【正文】 寬壓力，降低帶寬采購的成本。目前，組播協(xié)議分為主機路由器之間的協(xié)議，即組播成員管理協(xié)議，以及路由器 路由器之間協(xié)議，主要是各種路由協(xié)議。組成員關系協(xié)議包括 IGMP（互連網組管理協(xié)議） ；組播路由協(xié)議又分為域內組播路由協(xié)議及域間組播路由協(xié)議兩類。域內組播路由協(xié)議包括 PIMSM、PIMDM、DVMRP 等協(xié)議，域間組播路由協(xié)議包括 MBGP、MSDP 等協(xié)議。同時為了有效抑制組播數(shù)據(jù)在二層網絡中的擴散，引入了 IGMP Snooping 等二層組播協(xié)議。在 XX 市行政中心政務內外網中，從協(xié)議的大量應用和成熟度出發(fā)，主要采用的組播技術包括：域內組播路由協(xié)議 PIMSM，組播成員管理協(xié)議 IGMP，IGMP Snooping 二層組播協(xié)議。與單播報文的轉發(fā)相比，組播報文的轉發(fā)相對復雜。一方面，組播路由類型與單播路由不同，是點到多點的一棵路由樹；另一方面組播報文轉發(fā)的處理過程也有所不同。在 PIMSM 域中，運行 PIMSM 協(xié)議的路由器周期性的發(fā)送 Hello 消息，用以發(fā)現(xiàn)鄰接的 PIM 路由器，并且負責在多路訪問網絡中進行 DR 的選舉。這里，DR 負責為與其直連的組成員向組播樹根節(jié)點的方向發(fā)送“ 加入/ 剪枝”消息，或是將直連組播源的數(shù)據(jù)發(fā)向組播分發(fā)樹。PIMSM 通過建立組播分發(fā)樹來進行組播數(shù)據(jù)包的轉發(fā)。組播分發(fā)樹分為兩種：以組 G 的 RP 為根的共享樹和以組播源為根的最短路徑樹。PIMSM 通過顯式的加入/剪枝機制來完成組播分發(fā)樹的建立與維護。PIMSM 中還涉及到 RP 的選擇機制。在 PIMSM 域內配置了一個或多個候選自舉路由器(CandidateBSR)。使用一定的規(guī)則從中選出自舉路由器 (BSR) 。PIMSM 域中還配置有候選 RP 路由器 (CandidateRP)，這些候選 RP 將包含了它們地址及可以服務的組播組等信息的報文單播發(fā)送給自舉路由器，再由 BSR 定期生成包括一系列候選 RP 以及相應的組地址的“自舉”消息。 “自舉”消息在整個域中逐跳發(fā)送。路由器接收并保存這些“ 自舉”消息。若 DR 從直連主機收到了 IGMP 加入報文后，如果它沒有這個組的路由項，將使用 hash 算法將組地址映射到一個候選 RP。然后朝 RP 方向逐跳組播“加入/ 剪枝”消息。若 DR 從直連主機收到組播數(shù)據(jù)包，如果它沒有這個組的路由項，也將使用 hash 算法將組地址映射到一個候選 RP，然后將組播數(shù)據(jù)封裝在注冊消息中單播發(fā)送到 RP。 在多路訪問網絡中，PIMSM 還引入了以下機制：使用斷言機制選舉唯一的轉發(fā)者，以防向同一網段重復轉發(fā)組播數(shù)據(jù)包；使用加入/剪枝抑制機制減少冗余的加入/剪枝消息；使用剪枝否決機制否決不應有的剪枝行為。IGMP 協(xié)議運行于主機和與主機直接相連的組播路由器之間，IGMP 實現(xiàn)的功能是雙向的：一方面，通過 IGMP 協(xié)議，主機通知本地路由器希望加入并接收某個特定組播組的信息；另一方面，路由器通過 IGMP 協(xié)議周期性地查詢局域網內某個已知組的成員是否處于活動狀態(tài)（即該網段是否仍有屬于某個組播組的成員） ，實現(xiàn)所連網絡組成員關系的收集與維護。通過 IGMP，在路由器中記錄的信息是某個組播組是否在本地有組成員，而不是組播組與主機之間的對應關系。IGMP 組播成員管理機制是針對第三層設計的，在第三層，路由器可以對組播報文的轉發(fā)進行控制，只要進行適當?shù)慕涌谂渲煤蛯?TTL 值的檢測就可以了。但是在很多情況下，組播報文要不可避免地經過一些二層交換設備，尤其是在局域網環(huán)境里。如果不對二層設備進行相應的配置，則組播報文就會轉發(fā)給二層交換設備的所有接口，這顯然會浪費大量的系統(tǒng)資源。IGMP 監(jiān)聽（IGMP Snooping）可以解決這個問題。IGMP 監(jiān)聽的工作原理如下：主機發(fā)出 IGMP 成員報告消息，這個消息是給路由器的；在 IGMP 成員報告經過交換機時，交換機對這個消息進行監(jiān)聽并記錄下來，形成組成員和接口的對應關系；交換機在收到組播數(shù)據(jù)報文時，根據(jù)組成員和接口的對應關系，僅向具有組成員的接口轉發(fā)組播報文。IGMP 監(jiān)聽可以解決二層環(huán)境中的組播報文泛濫問題，但要求交換機具有提取第三層信息的功能；其次，要求交換機對所有的組播報文進行監(jiān)聽和解讀，組 成 員組 成 員 組 播 網 絡定 時 查 詢 和特 定 查 詢響 應 抑 制 查 詢 響 應加 入 和 離 開 時主 動 報 告這會產生很多的無效工作；此外，組播報文監(jiān)聽和解讀工作也會占用大量的 CPU 處理時間。本期推薦的設備，核心交換機、匯聚交換機均支持 PIMSM/DM，IGMP ，接入交換機均支持 IGMP Snooping，可實現(xiàn)對組播業(yè)務的良好支持。、QoS 技術部署在傳統(tǒng)的 IP 網絡中，所有的報文都被無區(qū)別的等同對待，每個路由器對所有的報文均采用先入先出（FIFO）的策略進行處理，它盡最大的努力（besteffort）將報文送到目的地，但對報文傳送的可靠性、傳送延遲等性能不提供任何保證。隨著 IP 網絡上新應用的不斷出現(xiàn)，對 IP 網絡的服務質量也提出了新的要求，傳統(tǒng) IP 網絡的盡力服務已不能滿足應用的需要。如 VoIP 業(yè)務，如果報文傳送延時太長，將是用戶所不能接受的（相對而言， 和 FTP 對時間延遲并不敏感） ，為 Inter 提供支持 QoS 的能力是解決問題的可行方法。QoS 旨在針對各種應用的不同需求，為其提供不同的服務質量，例如：提供專用帶寬、減少報文丟失率、降低報文傳送時延及時延抖動等。目前實現(xiàn) IP QOS 主要基于兩種模型: IntServ 和 DiffServ。Integrated service 是一個綜合服務模型，它可以滿足多種 QoS 需求。實現(xiàn)這種服務模型需要實現(xiàn) QOS 信令，資源預留，服務接入控制，智能隊列調度等，并且需要為每個流維護狀態(tài)，對網絡設備的要求非常高，目前尚未進入實用階段。Differentiated service 是一個多服務模型，它可以滿足不同的 QoS 需求。與Integrated service 不同，它不需要信令，即應用程序在發(fā)出報文前，不需要通知路由器。對 Differentiated service，網絡不需要為每個流維護狀態(tài)，它根據(jù)每個報文指定的 QoS，來提供特定的服務?？梢杂貌煌姆椒▉碇付▓笪牡?QoS，如 IP 包的優(yōu)先級位（IP Precedence)，報文的源地址和目的地址等。網絡通過這些信息來進行報文的分類、流量整形、流量監(jiān)管和排隊。相對而言，DiffServ 模型更具可行性，是目前 IP 網絡采用的主流 QOS 模型。Differentiated service 一般用來為一些重要的應用提供端到端的 QoS。它通過下列技術來實現(xiàn)：流量監(jiān)管，流量整形，報文標記，隊列技術，擁塞避免技術等。通常在 DiffServ 網絡時，在網絡接入層或匯聚層，按照特定的策略，對報文進行流量監(jiān)管，防止接入用戶過渡實用網絡，同時對報文進行分類，并根據(jù)分類結果在報文中打上優(yōu)先級標記。 在網絡的骨干層，根據(jù)報文攜帶的優(yōu)先級標記及 QOS 策略對報文進行隊列調度，同時也可以采取一定的擁塞避免措施來減少網絡擁塞。在某些設備的輸出接口，可能還要進行流量整形，以減少網絡報文的丟失。業(yè)務是由網絡承載的，離開了高品質的 IP 基礎網絡， QoS 技術無法落地，保證多種業(yè)務的服務質量就成了鏡花水月。根據(jù)中華人民共和國通信行業(yè)標《IP 網絡技術要求－－網絡性能參數(shù)與指標》中規(guī)定：進行多媒體傳輸（視訊業(yè)務） ，網絡性能要求達到 1 級或 1 級以上。中華人民共和國通信行業(yè)標準《IP網絡技術要求－－網絡性能參數(shù)與指標》中規(guī)定的網絡性能等級參數(shù)為：Qos 等級 默認值 0 級1 級（交互式） 2 級（一般模式） 3 級（U級）網絡延時上限 未規(guī)定 150ms 400ms 1s U延時抖動上限 未規(guī)定 50ms 50ms 1s U丟包率上限 未規(guī)定 1/1000 1/1000 1/1000 U包誤差率上限 1/10000 默認 默認 默認 默認由于網絡的容量是有限的，所以滿足以上指標的業(yè)務流量也是有限的。為此，從網絡的可運營性來說，只有給出滿足以上指標的極限業(yè)務容量（等效最大并發(fā)用戶數(shù)） ，才能確實保證用戶的服務質量。在高品質的 IP 網絡基礎上，實施合理的 QoS 策略，才能真正保證端到端所有業(yè)務的 QoS。為了提高 QoS 服務質量和轉發(fā)效率，端到端 QoS 要求在最接近數(shù)據(jù)源端的設備上識別數(shù)據(jù)流并根據(jù)統(tǒng)一的業(yè)務模型進行標記，之后的各個節(jié)點信任數(shù)據(jù)流的標記并根據(jù)標記進行 QoS 處理，保證 QoS 服務質量。在整個端到端連接上都可以遵循的標記 DSCP。為了保證核心層網絡的帶寬和轉發(fā)性能，盡量在最接近數(shù)據(jù)源端的設備上作流量限速。在保證合理流量的基礎上防范攻擊。LAN 網絡的組網特點是大量的以太網交換機的部署，這就使得局域網的QoS 部署具有如下特點：以太網的帶寬資源豐富；交換機的 QoS 功能較為簡單（相對于路由器） ，不能做復雜的 QoS 處理。對于語音、視頻業(yè)務而言，以太網帶寬資源豐富，語音報頭壓縮、LFI 等復雜的 QoS 處理可以不做，而且不多數(shù)交換機也做不到。最重要的 QoS 處理就是保證語音、視頻流的優(yōu)先發(fā)送，但同時需要注意對語音、視頻流進行限速，否則會嚴重影響其它數(shù)據(jù)流的正常轉發(fā)。因此，在局域網中網絡 QoS 的處理流程主要包括：在接入層識別業(yè)務并標記 DSCP。在 LAN 接入端，能夠正確識別語音、視頻業(yè)務是關鍵。針對不同的設備、不同的應用程序需要不同的識別方式。簡單說就是接入層的識別模式。在接入層上行口利用 PQ 保證語音、視頻業(yè)務的優(yōu)先發(fā)送，同時保證合理的帶寬分配。匯聚層在信任 DSCP 標記的基礎上，并利用 PQ 保證語音、視頻業(yè)務的優(yōu)先發(fā)送，同時保證合理的帶寬分配。核心層在信任 DSCP 標記的基礎上，并利用 PQ 保證語音、視頻業(yè)務的優(yōu)先發(fā)送，同時保證合理的帶寬分配。、網絡部署小結（1）我們建議采用固定地址分配方案，外網采用私有 IP 地址段，內網采用符合省電子政務內網規(guī)劃的地址段，合理的考慮和分配設備 Loopback 地址和互連地址；（2）我們建議外網和內網均采用 OSPF 動態(tài)路由協(xié)議作為網絡骨干路由協(xié)議；（3）我們建議在局域網中，部署 PIMSM、IGMP 和 IGMP Snooping 組播技術；（4）我們建議在具有良好業(yè)務帶寬的同時，適當部署 QoS 策略，保障未來語音和視頻業(yè)務。、網絡安全及管理、網絡拓撲及網元管理方案中采用華為 3Com 公司的 Quidview 網絡管理軟件。Quidview 使用靈活的組件技術，支持多種操作平臺，并能夠與多種通用網管平臺集成，實現(xiàn)從設備級到網絡級全方位的網絡管理。、網絡集中監(jiān)視 Quidview 網絡管理軟件提供統(tǒng)一拓撲發(fā)現(xiàn)功能，實現(xiàn)全網監(jiān)控，可以實時監(jiān)控所有設備的運行狀況，并根據(jù)網絡運行環(huán)境變化提供合適的方式對網絡參數(shù)進行配置修改，保證網絡以最優(yōu)性能正常運行。1)全網設備的統(tǒng)一拓撲視圖2)拓撲自動發(fā)現(xiàn)，拓撲結構動態(tài)刷新3)可視化操作方式：拓撲視圖節(jié)點直接點擊進入設備操作面板4)在網絡、設備狀態(tài)改變時，改變節(jié)點顏色，提示用戶5)對網絡設備進行定時（輪詢間隔時間可配置）的輪循監(jiān)視和狀態(tài)刷新并表現(xiàn)在網絡視圖上6)支持拓撲過濾，讓用戶關注所關心的網絡設備情況7)支持快速查找拓撲對象，并在導航樹和拓撲視圖中定位該拓撲對象、故障管理故障管理主要功能是對全網設備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設備的告警信息。1)告警實時監(jiān)視，提供告警聲光提示，支持外接告警箱2)支持告警轉到 Email、手機短信3)支持告警過濾，讓用戶關注重要的告警，查詢結果可生成報表4)支持告警基級別重新定義，支持告警轉存，保證系統(tǒng)的運行效率和穩(wěn)定性5)支持告警拓撲定位，將顯示的焦點定位到產生選定告警的拓撲對象6)支持告警相關性分析，包括屏蔽重復告警、屏蔽閃斷告警、屏蔽 rootcause 告警等、集群管理 針對本次組網中大量二層交換機等低端設備的應用環(huán)境，Quidview 網絡管理軟件提供集群管理功能，通過一個指定公網 IP 的設備（稱作命令交換機）對網絡進行管理。1)實現(xiàn)對一組設備統(tǒng)一、集中、批量配置管理；2)實現(xiàn)設備的集中維護管理；3)網絡拓撲信息自動收集、維護，動態(tài)更新；4)節(jié)省公網 IP 地址資源；5)實現(xiàn)方便的軟件升級、配置數(shù)據(jù)備份、配置數(shù)據(jù)恢復；、流量性能監(jiān)控Quidview 網絡管理軟件可以統(tǒng)計不同線路的利用情況，不同資源的利用情況，為優(yōu)化或擴充網絡提供依據(jù)。Quidview 提出了層次化性能監(jiān)控的概念，針對不同的側重點，提供不同的性能監(jiān)控工具。Quidview 網絡管理軟件提供 Traffic View 工具，能夠檢測網絡設備端口流量變化，它使得網絡管理者能夠直觀地觀測設備流量的變化，從而對網絡設備進行有效的管理。、故障定位與地址反查 針對最為常見的端口故障，Quidview 網絡管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用