【正文】 寬壓力，降低帶寬采購的成本。目前，組播協(xié)議分為主機路由器之間的協(xié)議，即組播成員管理協(xié)議，以及路由器 路由器之間協(xié)議，主要是各種路由協(xié)議。組成員關(guān)系協(xié)議包括 IGMP（互連網(wǎng)組管理協(xié)議） ；組播路由協(xié)議又分為域內(nèi)組播路由協(xié)議及域間組播路由協(xié)議兩類。域內(nèi)組播路由協(xié)議包括 PIMSM、PIMDM、DVMRP 等協(xié)議，域間組播路由協(xié)議包括 MBGP、MSDP 等協(xié)議。同時為了有效抑制組播數(shù)據(jù)在二層網(wǎng)絡(luò)中的擴散，引入了 IGMP Snooping 等二層組播協(xié)議。在 XX 市行政中心政務(wù)內(nèi)外網(wǎng)中，從協(xié)議的大量應(yīng)用和成熟度出發(fā)，主要采用的組播技術(shù)包括：域內(nèi)組播路由協(xié)議 PIMSM，組播成員管理協(xié)議 IGMP，IGMP Snooping 二層組播協(xié)議。與單播報文的轉(zhuǎn)發(fā)相比，組播報文的轉(zhuǎn)發(fā)相對復(fù)雜。一方面，組播路由類型與單播路由不同，是點到多點的一棵路由樹；另一方面組播報文轉(zhuǎn)發(fā)的處理過程也有所不同。在 PIMSM 域中，運行 PIMSM 協(xié)議的路由器周期性的發(fā)送 Hello 消息，用以發(fā)現(xiàn)鄰接的 PIM 路由器，并且負責在多路訪問網(wǎng)絡(luò)中進行 DR 的選舉。這里，DR 負責為與其直連的組成員向組播樹根節(jié)點的方向發(fā)送“ 加入/ 剪枝”消息，或是將直連組播源的數(shù)據(jù)發(fā)向組播分發(fā)樹。PIMSM 通過建立組播分發(fā)樹來進行組播數(shù)據(jù)包的轉(zhuǎn)發(fā)。組播分發(fā)樹分為兩種：以組 G 的 RP 為根的共享樹和以組播源為根的最短路徑樹。PIMSM 通過顯式的加入/剪枝機制來完成組播分發(fā)樹的建立與維護。PIMSM 中還涉及到 RP 的選擇機制。在 PIMSM 域內(nèi)配置了一個或多個候選自舉路由器(CandidateBSR)。使用一定的規(guī)則從中選出自舉路由器 (BSR) 。PIMSM 域中還配置有候選 RP 路由器 (CandidateRP)，這些候選 RP 將包含了它們地址及可以服務(wù)的組播組等信息的報文單播發(fā)送給自舉路由器，再由 BSR 定期生成包括一系列候選 RP 以及相應(yīng)的組地址的“自舉”消息。 “自舉”消息在整個域中逐跳發(fā)送。路由器接收并保存這些“ 自舉”消息。若 DR 從直連主機收到了 IGMP 加入報文后，如果它沒有這個組的路由項，將使用 hash 算法將組地址映射到一個候選 RP。然后朝 RP 方向逐跳組播“加入/ 剪枝”消息。若 DR 從直連主機收到組播數(shù)據(jù)包，如果它沒有這個組的路由項，也將使用 hash 算法將組地址映射到一個候選 RP，然后將組播數(shù)據(jù)封裝在注冊消息中單播發(fā)送到 RP。 在多路訪問網(wǎng)絡(luò)中，PIMSM 還引入了以下機制：使用斷言機制選舉唯一的轉(zhuǎn)發(fā)者，以防向同一網(wǎng)段重復(fù)轉(zhuǎn)發(fā)組播數(shù)據(jù)包；使用加入/剪枝抑制機制減少冗余的加入/剪枝消息；使用剪枝否決機制否決不應(yīng)有的剪枝行為。IGMP 協(xié)議運行于主機和與主機直接相連的組播路由器之間，IGMP 實現(xiàn)的功能是雙向的：一方面，通過 IGMP 協(xié)議，主機通知本地路由器希望加入并接收某個特定組播組的信息；另一方面，路由器通過 IGMP 協(xié)議周期性地查詢局域網(wǎng)內(nèi)某個已知組的成員是否處于活動狀態(tài)（即該網(wǎng)段是否仍有屬于某個組播組的成員） ，實現(xiàn)所連網(wǎng)絡(luò)組成員關(guān)系的收集與維護。通過 IGMP，在路由器中記錄的信息是某個組播組是否在本地有組成員，而不是組播組與主機之間的對應(yīng)關(guān)系。IGMP 組播成員管理機制是針對第三層設(shè)計的，在第三層，路由器可以對組播報文的轉(zhuǎn)發(fā)進行控制，只要進行適當?shù)慕涌谂渲煤蛯?TTL 值的檢測就可以了。但是在很多情況下，組播報文要不可避免地經(jīng)過一些二層交換設(shè)備，尤其是在局域網(wǎng)環(huán)境里。如果不對二層設(shè)備進行相應(yīng)的配置，則組播報文就會轉(zhuǎn)發(fā)給二層交換設(shè)備的所有接口，這顯然會浪費大量的系統(tǒng)資源。IGMP 監(jiān)聽（IGMP Snooping）可以解決這個問題。IGMP 監(jiān)聽的工作原理如下：主機發(fā)出 IGMP 成員報告消息，這個消息是給路由器的；在 IGMP 成員報告經(jīng)過交換機時，交換機對這個消息進行監(jiān)聽并記錄下來，形成組成員和接口的對應(yīng)關(guān)系；交換機在收到組播數(shù)據(jù)報文時，根據(jù)組成員和接口的對應(yīng)關(guān)系，僅向具有組成員的接口轉(zhuǎn)發(fā)組播報文。IGMP 監(jiān)聽可以解決二層環(huán)境中的組播報文泛濫問題，但要求交換機具有提取第三層信息的功能；其次，要求交換機對所有的組播報文進行監(jiān)聽和解讀，組 成 員組 成 員 組 播 網(wǎng) 絡(luò)定 時 查 詢 和特 定 查 詢響 應(yīng) 抑 制 查 詢 響 應(yīng)加 入 和 離 開 時主 動 報 告這會產(chǎn)生很多的無效工作；此外，組播報文監(jiān)聽和解讀工作也會占用大量的 CPU 處理時間。本期推薦的設(shè)備，核心交換機、匯聚交換機均支持 PIMSM/DM，IGMP ，接入交換機均支持 IGMP Snooping，可實現(xiàn)對組播業(yè)務(wù)的良好支持。、QoS 技術(shù)部署在傳統(tǒng)的 IP 網(wǎng)絡(luò)中，所有的報文都被無區(qū)別的等同對待，每個路由器對所有的報文均采用先入先出（FIFO）的策略進行處理，它盡最大的努力（besteffort）將報文送到目的地，但對報文傳送的可靠性、傳送延遲等性能不提供任何保證。隨著 IP 網(wǎng)絡(luò)上新應(yīng)用的不斷出現(xiàn)，對 IP 網(wǎng)絡(luò)的服務(wù)質(zhì)量也提出了新的要求，傳統(tǒng) IP 網(wǎng)絡(luò)的盡力服務(wù)已不能滿足應(yīng)用的需要。如 VoIP 業(yè)務(wù)，如果報文傳送延時太長，將是用戶所不能接受的（相對而言， 和 FTP 對時間延遲并不敏感） ，為 Inter 提供支持 QoS 的能力是解決問題的可行方法。QoS 旨在針對各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。目前實現(xiàn) IP QOS 主要基于兩種模型: IntServ 和 DiffServ。Integrated service 是一個綜合服務(wù)模型，它可以滿足多種 QoS 需求。實現(xiàn)這種服務(wù)模型需要實現(xiàn) QOS 信令，資源預(yù)留，服務(wù)接入控制，智能隊列調(diào)度等，并且需要為每個流維護狀態(tài)，對網(wǎng)絡(luò)設(shè)備的要求非常高，目前尚未進入實用階段。Differentiated service 是一個多服務(wù)模型，它可以滿足不同的 QoS 需求。與Integrated service 不同，它不需要信令，即應(yīng)用程序在發(fā)出報文前，不需要通知路由器。對 Differentiated service，網(wǎng)絡(luò)不需要為每個流維護狀態(tài)，它根據(jù)每個報文指定的 QoS，來提供特定的服務(wù)?？梢杂貌煌姆椒▉碇付▓笪牡?QoS，如 IP 包的優(yōu)先級位（IP Precedence)，報文的源地址和目的地址等。網(wǎng)絡(luò)通過這些信息來進行報文的分類、流量整形、流量監(jiān)管和排隊。相對而言，DiffServ 模型更具可行性，是目前 IP 網(wǎng)絡(luò)采用的主流 QOS 模型。Differentiated service 一般用來為一些重要的應(yīng)用提供端到端的 QoS。它通過下列技術(shù)來實現(xiàn)：流量監(jiān)管，流量整形，報文標記，隊列技術(shù)，擁塞避免技術(shù)等。通常在 DiffServ 網(wǎng)絡(luò)時，在網(wǎng)絡(luò)接入層或匯聚層，按照特定的策略，對報文進行流量監(jiān)管，防止接入用戶過渡實用網(wǎng)絡(luò)，同時對報文進行分類，并根據(jù)分類結(jié)果在報文中打上優(yōu)先級標記。 在網(wǎng)絡(luò)的骨干層，根據(jù)報文攜帶的優(yōu)先級標記及 QOS 策略對報文進行隊列調(diào)度，同時也可以采取一定的擁塞避免措施來減少網(wǎng)絡(luò)擁塞。在某些設(shè)備的輸出接口，可能還要進行流量整形，以減少網(wǎng)絡(luò)報文的丟失。業(yè)務(wù)是由網(wǎng)絡(luò)承載的，離開了高品質(zhì)的 IP 基礎(chǔ)網(wǎng)絡(luò)， QoS 技術(shù)無法落地，保證多種業(yè)務(wù)的服務(wù)質(zhì)量就成了鏡花水月。根據(jù)中華人民共和國通信行業(yè)標《IP 網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標》中規(guī)定：進行多媒體傳輸（視訊業(yè)務(wù)） ，網(wǎng)絡(luò)性能要求達到 1 級或 1 級以上。中華人民共和國通信行業(yè)標準《IP網(wǎng)絡(luò)技術(shù)要求－－網(wǎng)絡(luò)性能參數(shù)與指標》中規(guī)定的網(wǎng)絡(luò)性能等級參數(shù)為：Qos 等級 默認值 0 級1 級（交互式） 2 級（一般模式） 3 級（U級）網(wǎng)絡(luò)延時上限 未規(guī)定 150ms 400ms 1s U延時抖動上限 未規(guī)定 50ms 50ms 1s U丟包率上限 未規(guī)定 1/1000 1/1000 1/1000 U包誤差率上限 1/10000 默認 默認 默認 默認由于網(wǎng)絡(luò)的容量是有限的，所以滿足以上指標的業(yè)務(wù)流量也是有限的。為此，從網(wǎng)絡(luò)的可運營性來說，只有給出滿足以上指標的極限業(yè)務(wù)容量（等效最大并發(fā)用戶數(shù)） ，才能確實保證用戶的服務(wù)質(zhì)量。在高品質(zhì)的 IP 網(wǎng)絡(luò)基礎(chǔ)上，實施合理的 QoS 策略，才能真正保證端到端所有業(yè)務(wù)的 QoS。為了提高 QoS 服務(wù)質(zhì)量和轉(zhuǎn)發(fā)效率，端到端 QoS 要求在最接近數(shù)據(jù)源端的設(shè)備上識別數(shù)據(jù)流并根據(jù)統(tǒng)一的業(yè)務(wù)模型進行標記，之后的各個節(jié)點信任數(shù)據(jù)流的標記并根據(jù)標記進行 QoS 處理，保證 QoS 服務(wù)質(zhì)量。在整個端到端連接上都可以遵循的標記 DSCP。為了保證核心層網(wǎng)絡(luò)的帶寬和轉(zhuǎn)發(fā)性能，盡量在最接近數(shù)據(jù)源端的設(shè)備上作流量限速。在保證合理流量的基礎(chǔ)上防范攻擊。LAN 網(wǎng)絡(luò)的組網(wǎng)特點是大量的以太網(wǎng)交換機的部署，這就使得局域網(wǎng)的QoS 部署具有如下特點：以太網(wǎng)的帶寬資源豐富；交換機的 QoS 功能較為簡單（相對于路由器） ，不能做復(fù)雜的 QoS 處理。對于語音、視頻業(yè)務(wù)而言，以太網(wǎng)帶寬資源豐富，語音報頭壓縮、LFI 等復(fù)雜的 QoS 處理可以不做，而且不多數(shù)交換機也做不到。最重要的 QoS 處理就是保證語音、視頻流的優(yōu)先發(fā)送，但同時需要注意對語音、視頻流進行限速，否則會嚴重影響其它數(shù)據(jù)流的正常轉(zhuǎn)發(fā)。因此，在局域網(wǎng)中網(wǎng)絡(luò) QoS 的處理流程主要包括：在接入層識別業(yè)務(wù)并標記 DSCP。在 LAN 接入端，能夠正確識別語音、視頻業(yè)務(wù)是關(guān)鍵。針對不同的設(shè)備、不同的應(yīng)用程序需要不同的識別方式。簡單說就是接入層的識別模式。在接入層上行口利用 PQ 保證語音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時保證合理的帶寬分配。匯聚層在信任 DSCP 標記的基礎(chǔ)上，并利用 PQ 保證語音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時保證合理的帶寬分配。核心層在信任 DSCP 標記的基礎(chǔ)上，并利用 PQ 保證語音、視頻業(yè)務(wù)的優(yōu)先發(fā)送，同時保證合理的帶寬分配。、網(wǎng)絡(luò)部署小結(jié)（1）我們建議采用固定地址分配方案，外網(wǎng)采用私有 IP 地址段，內(nèi)網(wǎng)采用符合省電子政務(wù)內(nèi)網(wǎng)規(guī)劃的地址段，合理的考慮和分配設(shè)備 Loopback 地址和互連地址；（2）我們建議外網(wǎng)和內(nèi)網(wǎng)均采用 OSPF 動態(tài)路由協(xié)議作為網(wǎng)絡(luò)骨干路由協(xié)議；（3）我們建議在局域網(wǎng)中，部署 PIMSM、IGMP 和 IGMP Snooping 組播技術(shù)；（4）我們建議在具有良好業(yè)務(wù)帶寬的同時，適當部署 QoS 策略，保障未來語音和視頻業(yè)務(wù)。、網(wǎng)絡(luò)安全及管理、網(wǎng)絡(luò)拓撲及網(wǎng)元管理方案中采用華為 3Com 公司的 Quidview 網(wǎng)絡(luò)管理軟件。Quidview 使用靈活的組件技術(shù)，支持多種操作平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設(shè)備級到網(wǎng)絡(luò)級全方位的網(wǎng)絡(luò)管理。、網(wǎng)絡(luò)集中監(jiān)視 Quidview 網(wǎng)絡(luò)管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網(wǎng)監(jiān)控，可以實時監(jiān)控所有設(shè)備的運行狀況，并根據(jù)網(wǎng)絡(luò)運行環(huán)境變化提供合適的方式對網(wǎng)絡(luò)參數(shù)進行配置修改，保證網(wǎng)絡(luò)以最優(yōu)性能正常運行。1)全網(wǎng)設(shè)備的統(tǒng)一拓撲視圖2)拓撲自動發(fā)現(xiàn)，拓撲結(jié)構(gòu)動態(tài)刷新3)可視化操作方式：拓撲視圖節(jié)點直接點擊進入設(shè)備操作面板4)在網(wǎng)絡(luò)、設(shè)備狀態(tài)改變時，改變節(jié)點顏色，提示用戶5)對網(wǎng)絡(luò)設(shè)備進行定時（輪詢間隔時間可配置）的輪循監(jiān)視和狀態(tài)刷新并表現(xiàn)在網(wǎng)絡(luò)視圖上6)支持拓撲過濾，讓用戶關(guān)注所關(guān)心的網(wǎng)絡(luò)設(shè)備情況7)支持快速查找拓撲對象，并在導(dǎo)航樹和拓撲視圖中定位該拓撲對象、故障管理故障管理主要功能是對全網(wǎng)設(shè)備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設(shè)備的告警信息。1)告警實時監(jiān)視，提供告警聲光提示，支持外接告警箱2)支持告警轉(zhuǎn)到 Email、手機短信3)支持告警過濾，讓用戶關(guān)注重要的告警，查詢結(jié)果可生成報表4)支持告警基級別重新定義，支持告警轉(zhuǎn)存，保證系統(tǒng)的運行效率和穩(wěn)定性5)支持告警拓撲定位，將顯示的焦點定位到產(chǎn)生選定告警的拓撲對象6)支持告警相關(guān)性分析，包括屏蔽重復(fù)告警、屏蔽閃斷告警、屏蔽 rootcause 告警等、集群管理 針對本次組網(wǎng)中大量二層交換機等低端設(shè)備的應(yīng)用環(huán)境，Quidview 網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng) IP 的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。1)實現(xiàn)對一組設(shè)備統(tǒng)一、集中、批量配置管理；2)實現(xiàn)設(shè)備的集中維護管理；3)網(wǎng)絡(luò)拓撲信息自動收集、維護，動態(tài)更新；4)節(jié)省公網(wǎng) IP 地址資源；5)實現(xiàn)方便的軟件升級、配置數(shù)據(jù)備份、配置數(shù)據(jù)恢復(fù)；、流量性能監(jiān)控Quidview 網(wǎng)絡(luò)管理軟件可以統(tǒng)計不同線路的利用情況，不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。Quidview 提出了層次化性能監(jiān)控的概念，針對不同的側(cè)重點，提供不同的性能監(jiān)控工具。Quidview 網(wǎng)絡(luò)管理軟件提供 Traffic View 工具，能夠檢測網(wǎng)絡(luò)設(shè)備端口流量變化，它使得網(wǎng)絡(luò)管理者能夠直觀地觀測設(shè)備流量的變化，從而對網(wǎng)絡(luò)設(shè)備進行有效的管理。、故障定位與地址反查 針對最為常見的端口故障，Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用