【正文】 寬壓力，降低帶寬采購(gòu)的成本。目前，組播協(xié)議分為主機(jī)路由器之間的協(xié)議，即組播成員管理協(xié)議，以及路由器 路由器之間協(xié)議，主要是各種路由協(xié)議。組成員關(guān)系協(xié)議包括 IGMP（互連網(wǎng)組管理協(xié)議） ；組播路由協(xié)議又分為域內(nèi)組播路由協(xié)議及域間組播路由協(xié)議兩類。域內(nèi)組播路由協(xié)議包括 PIMSM、PIMDM、DVMRP 等協(xié)議，域間組播路由協(xié)議包括 MBGP、MSDP 等協(xié)議。同時(shí)為了有效抑制組播數(shù)據(jù)在二層網(wǎng)絡(luò)中的擴(kuò)散，引入了 IGMP Snooping 等二層組播協(xié)議。在 XX 市行政中心政務(wù)內(nèi)外網(wǎng)中，從協(xié)議的大量應(yīng)用和成熟度出發(fā)，主要采用的組播技術(shù)包括：域內(nèi)組播路由協(xié)議 PIMSM，組播成員管理協(xié)議 IGMP，IGMP Snooping 二層組播協(xié)議。與單播報(bào)文的轉(zhuǎn)發(fā)相比，組播報(bào)文的轉(zhuǎn)發(fā)相對(duì)復(fù)雜。一方面，組播路由類型與單播路由不同，是點(diǎn)到多點(diǎn)的一棵路由樹；另一方面組播報(bào)文轉(zhuǎn)發(fā)的處理過(guò)程也有所不同。在 PIMSM 域中，運(yùn)行 PIMSM 協(xié)議的路由器周期性的發(fā)送 Hello 消息，用以發(fā)現(xiàn)鄰接的 PIM 路由器，并且負(fù)責(zé)在多路訪問(wèn)網(wǎng)絡(luò)中進(jìn)行 DR 的選舉。這里，DR 負(fù)責(zé)為與其直連的組成員向組播樹根節(jié)點(diǎn)的方向發(fā)送“ 加入/ 剪枝”消息，或是將直連組播源的數(shù)據(jù)發(fā)向組播分發(fā)樹。PIMSM 通過(guò)建立組播分發(fā)樹來(lái)進(jìn)行組播數(shù)據(jù)包的轉(zhuǎn)發(fā)。組播分發(fā)樹分為兩種：以組 G 的 RP 為根的共享樹和以組播源為根的最短路徑樹。PIMSM 通過(guò)顯式的加入/剪枝機(jī)制來(lái)完成組播分發(fā)樹的建立與維護(hù)。PIMSM 中還涉及到 RP 的選擇機(jī)制。在 PIMSM 域內(nèi)配置了一個(gè)或多個(gè)候選自舉路由器(CandidateBSR)。使用一定的規(guī)則從中選出自舉路由器 (BSR) 。PIMSM 域中還配置有候選 RP 路由器 (CandidateRP)，這些候選 RP 將包含了它們地址及可以服務(wù)的組播組等信息的報(bào)文單播發(fā)送給自舉路由器，再由 BSR 定期生成包括一系列候選 RP 以及相應(yīng)的組地址的“自舉”消息。 “自舉”消息在整個(gè)域中逐跳發(fā)送。路由器接收并保存這些“ 自舉”消息。若 DR 從直連主機(jī)收到了 IGMP 加入報(bào)文后，如果它沒(méi)有這個(gè)組的路由項(xiàng)，將使用 hash 算法將組地址映射到一個(gè)候選 RP。然后朝 RP 方向逐跳組播“加入/ 剪枝”消息。若 DR 從直連主機(jī)收到組播數(shù)據(jù)包，如果它沒(méi)有這個(gè)組的路由項(xiàng)，也將使用 hash 算法將組地址映射到一個(gè)候選 RP，然后將組播數(shù)據(jù)封裝在注冊(cè)消息中單播發(fā)送到 RP。 在多路訪問(wèn)網(wǎng)絡(luò)中，PIMSM 還引入了以下機(jī)制：使用斷言機(jī)制選舉唯一的轉(zhuǎn)發(fā)者，以防向同一網(wǎng)段重復(fù)轉(zhuǎn)發(fā)組播數(shù)據(jù)包；使用加入/剪枝抑制機(jī)制減少冗余的加入/剪枝消息；使用剪枝否決機(jī)制否決不應(yīng)有的剪枝行為。IGMP 協(xié)議運(yùn)行于主機(jī)和與主機(jī)直接相連的組播路由器之間，IGMP 實(shí)現(xiàn)的功能是雙向的：一方面，通過(guò) IGMP 協(xié)議，主機(jī)通知本地路由器希望加入并接收某個(gè)特定組播組的信息；另一方面，路由器通過(guò) IGMP 協(xié)議周期性地查詢局域網(wǎng)內(nèi)某個(gè)已知組的成員是否處于活動(dòng)狀態(tài)（即該網(wǎng)段是否仍有屬于某個(gè)組播組的成員） ，實(shí)現(xiàn)所連網(wǎng)絡(luò)組成員關(guān)系的收集與維護(hù)。通過(guò) IGMP，在路由器中記錄的信息是某個(gè)組播組是否在本地有組成員，而不是組播組與主機(jī)之間的對(duì)應(yīng)關(guān)系。IGMP 組播成員管理機(jī)制是針對(duì)第三層設(shè)計(jì)的，在第三層，路由器可以對(duì)組播報(bào)文的轉(zhuǎn)發(fā)進(jìn)行控制，只要進(jìn)行適當(dāng)?shù)慕涌谂渲煤蛯?duì) TTL 值的檢測(cè)就可以了。但是在很多情況下，組播報(bào)文要不可避免地經(jīng)過(guò)一些二層交換設(shè)備，尤其是在局域網(wǎng)環(huán)境里。如果不對(duì)二層設(shè)備進(jìn)行相應(yīng)的配置，則組播報(bào)文就會(huì)轉(zhuǎn)發(fā)給二層交換設(shè)備的所有接口，這顯然會(huì)浪費(fèi)大量的系統(tǒng)資源。IGMP 監(jiān)聽（IGMP Snooping）可以解決這個(gè)問(wèn)題。IGMP 監(jiān)聽的工作原理如下：主機(jī)發(fā)出 IGMP 成員報(bào)告消息，這個(gè)消息是給路由器的；在 IGMP 成員報(bào)告經(jīng)過(guò)交換機(jī)時(shí)，交換機(jī)對(duì)這個(gè)消息進(jìn)行監(jiān)聽并記錄下來(lái)，形成組成員和接口的對(duì)應(yīng)關(guān)系；交換機(jī)在收到組播數(shù)據(jù)報(bào)文時(shí)，根據(jù)組成員和接口的對(duì)應(yīng)關(guān)系，僅向具有組成員的接口轉(zhuǎn)發(fā)組播報(bào)文。IGMP 監(jiān)聽可以解決二層環(huán)境中的組播報(bào)文泛濫問(wèn)題，但要求交換機(jī)具有提取第三層信息的功能；其次，要求交換機(jī)對(duì)所有的組播報(bào)文進(jìn)行監(jiān)聽和解讀，組 成 員組 成 員 組 播 網(wǎng) 絡(luò)定 時(shí) 查 詢 和特 定 查 詢響 應(yīng) 抑 制 查 詢 響 應(yīng)加 入 和 離 開 時(shí)主 動(dòng) 報(bào) 告這會(huì)產(chǎn)生很多的無(wú)效工作；此外，組播報(bào)文監(jiān)聽和解讀工作也會(huì)占用大量的 CPU 處理時(shí)間。本期推薦的設(shè)備，核心交換機(jī)、匯聚交換機(jī)均支持 PIMSM/DM，IGMP ，接入交換機(jī)均支持 IGMP Snooping，可實(shí)現(xiàn)對(duì)組播業(yè)務(wù)的良好支持。、QoS 技術(shù)部署在傳統(tǒng)的 IP 網(wǎng)絡(luò)中，所有的報(bào)文都被無(wú)區(qū)別的等同對(duì)待，每個(gè)路由器對(duì)所有的報(bào)文均采用先入先出（FIFO）的策略進(jìn)行處理，它盡最大的努力（besteffort）將報(bào)文送到目的地，但對(duì)報(bào)文傳送的可靠性、傳送延遲等性能不提供任何保證。隨著 IP 網(wǎng)絡(luò)上新應(yīng)用的不斷出現(xiàn)，對(duì) IP 網(wǎng)絡(luò)的服務(wù)質(zhì)量也提出了新的要求，傳統(tǒng) IP 網(wǎng)絡(luò)的盡力服務(wù)已不能滿足應(yīng)用的需要。如 VoIP 業(yè)務(wù)，如果報(bào)文傳送延時(shí)太長(zhǎng)，將是用戶所不能接受的（相對(duì)而言， 和 FTP 對(duì)時(shí)間延遲并不敏感） ，為 Inter 提供支持 QoS 的能力是解決問(wèn)題的可行方法。QoS 旨在針對(duì)各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報(bào)文丟失率、降低報(bào)文傳送時(shí)延及時(shí)延抖動(dòng)等。目前實(shí)現(xiàn) IP QOS 主要基于兩種模型: IntServ 和 DiffServ。Integrated service 是一個(gè)綜合服務(wù)模型，它可以滿足多種 QoS 需求。實(shí)現(xiàn)這種服務(wù)模型需要實(shí)現(xiàn) QOS 信令，資源預(yù)留，服務(wù)接入控制，智能隊(duì)列調(diào)度等，并且需要為每個(gè)流維護(hù)狀態(tài)，對(duì)網(wǎng)絡(luò)設(shè)備的要求非常高，目前尚未進(jìn)入實(shí)用階段。Differentiated service 是一個(gè)多服務(wù)模型，它可以滿足不同的 QoS 需求。與Integrated service 不同，它不需要信令，即應(yīng)用程序在發(fā)出報(bào)文前，不需要通知路由器。對(duì) Differentiated service，網(wǎng)絡(luò)不需要為每個(gè)流維護(hù)狀態(tài)，它根據(jù)每個(gè)報(bào)文指定的 QoS，來(lái)提供特定的服務(wù)?？梢杂貌煌姆椒▉?lái)指定報(bào)文的 QoS，如 IP 包的優(yōu)先級(jí)位（IP Precedence)，報(bào)文的源地址和目的地址等。網(wǎng)絡(luò)通過(guò)這些信息來(lái)進(jìn)行報(bào)文的分類、流量整形、流量監(jiān)管和排隊(duì)。相對(duì)而言，DiffServ 模型更具可行性，是目前 IP 網(wǎng)絡(luò)采用的主流 QOS 模型。Differentiated service 一般用來(lái)為一些重要的應(yīng)用提供端到端的 QoS。它通過(guò)下列技術(shù)來(lái)實(shí)現(xiàn)：流量監(jiān)管，流量整形，報(bào)文標(biāo)記，隊(duì)列技術(shù)，擁塞避免技術(shù)等。通常在 DiffServ 網(wǎng)絡(luò)時(shí)，在網(wǎng)絡(luò)接入層或匯聚層，按照特定的策略，對(duì)報(bào)文進(jìn)行流量監(jiān)管，防止接入用戶過(guò)渡實(shí)用網(wǎng)絡(luò)，同時(shí)對(duì)報(bào)文進(jìn)行分類，并根據(jù)分類結(jié)果在報(bào)文中打上優(yōu)先級(jí)標(biāo)記。 在網(wǎng)絡(luò)的骨干層，根據(jù)報(bào)文攜帶的優(yōu)先級(jí)標(biāo)記及 QOS 策略對(duì)報(bào)文進(jìn)行隊(duì)列調(diào)度，同時(shí)也可以采取一定的擁塞避免措施來(lái)減少網(wǎng)絡(luò)擁塞。在某些設(shè)備的輸出接口，可能還要進(jìn)行流量整形，以減少網(wǎng)絡(luò)報(bào)文的丟失。業(yè)務(wù)是由網(wǎng)絡(luò)承載的，離開了高品質(zhì)的 IP 基礎(chǔ)網(wǎng)絡(luò)， QoS 技術(shù)無(wú)法落地，保證多種業(yè)務(wù)的服務(wù)質(zhì)量就成了鏡花水月。根據(jù)中華人民共和國(guó)通信行業(yè)標(biāo)《IP 網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標(biāo)》中規(guī)定：進(jìn)行多媒體傳輸（視訊業(yè)務(wù)） ，網(wǎng)絡(luò)性能要求達(dá)到 1 級(jí)或 1 級(jí)以上。中華人民共和國(guó)通信行業(yè)標(biāo)準(zhǔn)《IP網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標(biāo)》中規(guī)定的網(wǎng)絡(luò)性能等級(jí)參數(shù)為：Qos 等級(jí) 默認(rèn)值 0 級(jí)1 級(jí)（交互式） 2 級(jí)（一般模式） 3 級(jí)（U級(jí)）網(wǎng)絡(luò)延時(shí)上限 未規(guī)定 150ms 400ms 1s U延時(shí)抖動(dòng)上限 未規(guī)定 50ms 50ms 1s U丟包率上限 未規(guī)定 1/1000 1/1000 1/1000 U包誤差率上限 1/10000 默認(rèn) 默認(rèn) 默認(rèn) 默認(rèn)由于網(wǎng)絡(luò)的容量是有限的，所以滿足以上指標(biāo)的業(yè)務(wù)流量也是有限的。為此，從網(wǎng)絡(luò)的可運(yùn)營(yíng)性來(lái)說(shuō)，只有給出滿足以上指標(biāo)的極限業(yè)務(wù)容量（等效最大并發(fā)用戶數(shù)） ，才能確實(shí)保證用戶的服務(wù)質(zhì)量。在高品質(zhì)的 IP 網(wǎng)絡(luò)基礎(chǔ)上，實(shí)施合理的 QoS 策略，才能真正保證端到端所有業(yè)務(wù)的 QoS。為了提高 QoS 服務(wù)質(zhì)量和轉(zhuǎn)發(fā)效率，端到端 QoS 要求在最接近數(shù)據(jù)源端的設(shè)備上識(shí)別數(shù)據(jù)流并根據(jù)統(tǒng)一的業(yè)務(wù)模型進(jìn)行標(biāo)記，之后的各個(gè)節(jié)點(diǎn)信任數(shù)據(jù)流的標(biāo)記并根據(jù)標(biāo)記進(jìn)行 QoS 處理，保證 QoS 服務(wù)質(zhì)量。在整個(gè)端到端連接上都可以遵循的標(biāo)記 DSCP。為了保證核心層網(wǎng)絡(luò)的帶寬和轉(zhuǎn)發(fā)性能，盡量在最接近數(shù)據(jù)源端的設(shè)備上作流量限速。在保證合理流量的基礎(chǔ)上防范攻擊。LAN 網(wǎng)絡(luò)的組網(wǎng)特點(diǎn)是大量的以太網(wǎng)交換機(jī)的部署，這就使得局域網(wǎng)的QoS 部署具有如下特點(diǎn)：以太網(wǎng)的帶寬資源豐富；交換機(jī)的 QoS 功能較為簡(jiǎn)單（相對(duì)于路由器） ，不能做復(fù)雜的 QoS 處理。對(duì)于語(yǔ)音、視頻業(yè)務(wù)而言，以太網(wǎng)帶寬資源豐富，語(yǔ)音報(bào)頭壓縮、LFI 等復(fù)雜的 QoS 處理可以不做，而且不多數(shù)交換機(jī)也做不到。最重要的 QoS 處理就是保證語(yǔ)音、視頻流的優(yōu)先發(fā)送，但同時(shí)需要注意對(duì)語(yǔ)音、視頻流進(jìn)行限速，否則會(huì)嚴(yán)重影響其它數(shù)據(jù)流的正常轉(zhuǎn)發(fā)。因此，在局域網(wǎng)中網(wǎng)絡(luò) QoS 的處理流程主要包括：在接入層識(shí)別業(yè)務(wù)并標(biāo)記 DSCP。在 LAN 接入端，能夠正確識(shí)別語(yǔ)音、視頻業(yè)務(wù)是關(guān)鍵。針對(duì)不同的設(shè)備、不同的應(yīng)用程序需要不同的識(shí)別方式。簡(jiǎn)單說(shuō)就是接入層的識(shí)別模式。在接入層上行口利用 PQ 保證語(yǔ)音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時(shí)保證合理的帶寬分配。匯聚層在信任 DSCP 標(biāo)記的基礎(chǔ)上，并利用 PQ 保證語(yǔ)音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時(shí)保證合理的帶寬分配。核心層在信任 DSCP 標(biāo)記的基礎(chǔ)上，并利用 PQ 保證語(yǔ)音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時(shí)保證合理的帶寬分配。、網(wǎng)絡(luò)部署小結(jié)（1）我們建議采用固定地址分配方案，外網(wǎng)采用私有 IP 地址段，內(nèi)網(wǎng)采用符合省電子政務(wù)內(nèi)網(wǎng)規(guī)劃的地址段，合理的考慮和分配設(shè)備 Loopback 地址和互連地址；（2）我們建議外網(wǎng)和內(nèi)網(wǎng)均采用 OSPF 動(dòng)態(tài)路由協(xié)議作為網(wǎng)絡(luò)骨干路由協(xié)議；（3）我們建議在局域網(wǎng)中，部署 PIMSM、IGMP 和 IGMP Snooping 組播技術(shù)；（4）我們建議在具有良好業(yè)務(wù)帶寬的同時(shí)，適當(dāng)部署 QoS 策略，保障未來(lái)語(yǔ)音和視頻業(yè)務(wù)。、網(wǎng)絡(luò)安全及管理、網(wǎng)絡(luò)拓?fù)浼熬W(wǎng)元管理方案中采用華為 3Com 公司的 Quidview 網(wǎng)絡(luò)管理軟件。Quidview 使用靈活的組件技術(shù)，支持多種操作平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。、網(wǎng)絡(luò)集中監(jiān)視 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓?fù)浒l(fā)現(xiàn)功能，實(shí)現(xiàn)全網(wǎng)監(jiān)控，可以實(shí)時(shí)監(jiān)控所有設(shè)備的運(yùn)行狀況，并根據(jù)網(wǎng)絡(luò)運(yùn)行環(huán)境變化提供合適的方式對(duì)網(wǎng)絡(luò)參數(shù)進(jìn)行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運(yùn)行。1)全網(wǎng)設(shè)備的統(tǒng)一拓?fù)湟晥D2)拓?fù)渥詣?dòng)發(fā)現(xiàn)，拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)刷新3)可視化操作方式：拓?fù)湟晥D節(jié)點(diǎn)直接點(diǎn)擊進(jìn)入設(shè)備操作面板4)在網(wǎng)絡(luò)、設(shè)備狀態(tài)改變時(shí)，改變節(jié)點(diǎn)顏色，提示用戶5)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行定時(shí)（輪詢間隔時(shí)間可配置）的輪循監(jiān)視和狀態(tài)刷新并表現(xiàn)在網(wǎng)絡(luò)視圖上6)支持拓?fù)溥^(guò)濾，讓用戶關(guān)注所關(guān)心的網(wǎng)絡(luò)設(shè)備情況7)支持快速查找拓?fù)鋵?duì)象，并在導(dǎo)航樹和拓?fù)湟晥D中定位該拓?fù)鋵?duì)象、故障管理故障管理主要功能是對(duì)全網(wǎng)設(shè)備的告警信息和運(yùn)行信息進(jìn)行實(shí)時(shí)監(jiān)控，查詢和統(tǒng)計(jì)設(shè)備的告警信息。1)告警實(shí)時(shí)監(jiān)視，提供告警聲光提示，支持外接告警箱2)支持告警轉(zhuǎn)到 Email、手機(jī)短信3)支持告警過(guò)濾，讓用戶關(guān)注重要的告警，查詢結(jié)果可生成報(bào)表4)支持告警基級(jí)別重新定義，支持告警轉(zhuǎn)存，保證系統(tǒng)的運(yùn)行效率和穩(wěn)定性5)支持告警拓?fù)涠ㄎ?，將顯示的焦點(diǎn)定位到產(chǎn)生選定告警的拓?fù)鋵?duì)象6)支持告警相關(guān)性分析，包括屏蔽重復(fù)告警、屏蔽閃斷告警、屏蔽 rootcause 告警等、集群管理 針對(duì)本次組網(wǎng)中大量二層交換機(jī)等低端設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過(guò)一個(gè)指定公網(wǎng) IP 的設(shè)備（稱作命令交換機(jī)）對(duì)網(wǎng)絡(luò)進(jìn)行管理。1)實(shí)現(xiàn)對(duì)一組設(shè)備統(tǒng)一、集中、批量配置管理；2)實(shí)現(xiàn)設(shè)備的集中維護(hù)管理；3)網(wǎng)絡(luò)拓?fù)湫畔⒆詣?dòng)收集、維護(hù)，動(dòng)態(tài)更新；4)節(jié)省公網(wǎng) IP 地址資源；5)實(shí)現(xiàn)方便的軟件升級(jí)、配置數(shù)據(jù)備份、配置數(shù)據(jù)恢復(fù)；、流量性能監(jiān)控Quidview 網(wǎng)絡(luò)管理軟件可以統(tǒng)計(jì)不同線路的利用情況，不同資源的利用情況，為優(yōu)化或擴(kuò)充網(wǎng)絡(luò)提供依據(jù)。Quidview 提出了層次化性能監(jiān)控的概念，針對(duì)不同的側(cè)重點(diǎn)，提供不同的性能監(jiān)控工具。Quidview 網(wǎng)絡(luò)管理軟件提供 Traffic View 工具，能夠檢測(cè)網(wǎng)絡(luò)設(shè)備端口流量變化，它使得網(wǎng)絡(luò)管理者能夠直觀地觀測(cè)設(shè)備流量的變化，從而對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行有效的管理。、故障定位與地址反查 針對(duì)最為常見的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具——路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用