【正文】 間 重疊但不同的 VPN用 戶 路由。 路由信息分發(fā)VPN A/Site 1VPN C/Site 2VPN A/Site 3VPN B/Site 2VPN B/Site 1VPN C/Site 1CEA1CEB3 CEA3CEB2CEA2CE1B1CE2B1 PE1PE2PE3RIPStaticRIPRIPBGPStaticRIP BGPStep 1Step 2Step 3Step 4Step 5BGP (Dest = RD:, NextHop = PE1, Label = X)2023/2/17 通信網基礎 126關鍵 技術四n MPLS/VPN中 標簽 分 組 的 轉發(fā) :兩 級標記棧n 棧頂標簽 用于入口 PE 到出口 PE的 轉發(fā)n MPLS LSPn 棧 底 標簽 用于出口 PE處 的 轉發(fā)n 通 過 MPBGP分 發(fā) (同 時 分 發(fā) VPN路徑信息 )222。 P路由器 僅僅維護 內部路徑，不需要知道 VPN路徑2023/2/17 通信網基礎 127IPpacketIPpacketVPN label = XIGP Label(PE2)IPpacketVPN label = XIGP Label(PE2)IPpacketVPN label = XIPpacketPE2PE1CE1CE2P1 P2BGP (Dest = RD:, NextHop = PE2, Label = X)Dest = IGP Label for PE2via LDPIGP Label for PE2via LDPIGP Label for PE2via LDP2023/2/17 通信網基礎 128n 整個 MPLS VPN體系 結 構可以分成控制面和數據面，控制面定 義 了 LSP的建立和 VPN路由信息的分 發(fā)過 程，數據面 則 定 義 了 VPN數據的 轉發(fā)過程。n 在控制 層 面， P路由器并不參與 VPN路由信息的交互，客 戶 路由器是通 過 CE和 PE路由器之 間 、PE路由器之 間 的路由交互知道屬于某個 VPN的網 絡 拓撲信息。n 在數據 轉發(fā)層 面， MPLS VPN網 絡 中 傳輸 的 VPN業(yè)務 數據采用外 標簽 （隧道 標簽 ）和內 標簽（ VPN標簽 ）兩 層標簽棧結 構。2023/2/17 通信網基礎 129提綱n 網 際 互 連協(xié)議n IP路由 協(xié)議n 多 協(xié)議標簽 交 換n IP網 絡組 網和 規(guī) 劃2023/2/17 通信網基礎 130IP業(yè)務承載網的網絡結構n IP網 絡 的網 絡結 構 組織 根據運 營 、管理和地理區(qū)域等因素可分 為 三 級 ：一 級 骨干網、二級 網和 IP城域網。 視 各地的不同 業(yè)務 需求、競 爭和 線 路情況，可以將二 級 網和 IP城域網合二 為 一2023/2/17 通信網基礎 1312023/2/17 通信網基礎 132一級骨干網 n 骨干 節(jié) 點的 設 置原 則 上可以根據地理區(qū)域，例如每省設 置一個或一 對 骨干 節(jié) 點。 為 保 證 一 級 骨干網服 務質 量， 綜 合考 慮業(yè)務 流量合地理位置的因素，一些骨干 節(jié) 點可以作 為 核心 節(jié) 點，核心 節(jié) 點之 間 采用全網狀連 接。n 骨干 節(jié) 點之 間 允 許 相互 連 接，其 連 接 應 與路由 協(xié)議中區(qū)域劃分一致。n 另外，根據網 際電 路 組織 和 業(yè)務 的要求，一 級 骨干網上 應選擇 樞 紐節(jié) 點作 為 國 際 出入口 節(jié) 點。2023/2/17 通信網基礎 133n 骨干路由 節(jié) 點的主要提供以下功能：n （ 1）提供與其他骨干 節(jié) 點的 連 接；n （ 2）提供與二 級 網 匯 接點的 連 接；n （ 3）提供 節(jié) 點之 間 的路由 選擇 機制；n （ 4） 轉發(fā) IP數據包；n （ 5）提供網 絡 的安全機制；n （ 6）提供相關 業(yè)務 的服 務質 量保 證 機制；n （ 7）國 際 出入口 節(jié) 點 轉 接來自所有一 級節(jié) 點的國際業(yè)務 。2023/2/17 通信網基礎 134二級網 n 二 級 網由位于各城市和地區(qū)的多個 節(jié) 點 組 成，其 節(jié) 點之 間 采用不完全網狀 結 構。原 則 上兩個二 級 網只能通過 一 級 骨干網互 連 。n 二 級 網 匯 接點的主要功能是： 匯 接從屬于它的 IP城域網的 業(yè)務 ， 轉 接來自本二 級 網其他 節(jié) 點的 業(yè)務 ， 轉接出入本二 級 網的 業(yè)務 ，提供用 戶 直接接入的 業(yè)務 。二 級 網普通接點的主要功能是： 匯 接從屬于它的 IP城域網的 業(yè)務 ，提供用 戶 直接接入的 業(yè)務 。n 隨著 業(yè)務 的 發(fā) 展，二 級 網最 終 會融入一 級 骨干網，合并成 為 一 級 ，而 IP城域網直接 連 到一 級 骨干網上，形成兩 級 網 絡結 構。2023/2/17 通信網基礎 135IP城域網 n 在省內城市和地區(qū)可根據 業(yè)務 需求 組 建 IP城域網。n IP城域網 節(jié) 點可以分 為 城域核心 節(jié) 點和 匯 聚 節(jié) 點。其中n 城域核心 節(jié) 點的主要功能是： 轉 接來自本 IP城域網其他 節(jié) 點的 業(yè)務 ， 轉 接出入本 IP城域網的 業(yè)務 ，提供用 戶 直接接入的業(yè)務 等。n 城域 匯 聚 節(jié) 點的主要功能是： 擴 展核心 層設備 的端口密度和端口種 類 ， 擴 大核心 層節(jié) 點的 業(yè)務 覆蓋范 圍 ，提供用 戶 直接接入的 業(yè)務 ， 實現 接入用 戶 的可管理性等。2023/2/17 通信網基礎 136地址分配和路由協(xié)議n 地址分配 IP網 絡 地址的劃分 應 有 層 次性，便于網絡 互 連 ，便于 簡 化路由表。支持 CIDR. 在合理分配各自網 絡節(jié) 點地 IP地址 時 ， 應保留一定數量地 IP地址 為 用 戶 提供接入服 務 。最后地址的分配 還應 考 慮 到新型 IP業(yè)務 以及各 IP網 絡 運 營 上特殊的 業(yè)務 要求。2023/2/17 通信網基礎 137n 路由 協(xié)議n 一 級 骨干網 設 置成一個自治域，內部采用路由 協(xié)議OSPF或 ISIS，目前大部分運 營 商 選擇 ISIS。n 每個二 級 網 設 置成一個自治域，內部采用路由 協(xié)議OSPF或 ISIS， 優(yōu)選 OSPF。n 每個 IP城域網 設 置成一個自治域，內部采用路由 協(xié)議 OSPF或 ISIS， 優(yōu)選 OSPF。n 一 級 和二 級 之 間 、二 級 和 IP城域網之 間 、不同運營 商 IP網 絡 之 間 均采用 BGP－ 4。2023/2/17 通信網基礎 138IP城域網n 城域網最初是一個 計 算機網概念，目前 談論的城域網指的是城域以太網／ IP城域網。n IP城域網是各地市的 寬帶 、窄 帶 等 IP業(yè)務的承 載 平臺，所有 IP業(yè)務 都將在城域網內接入開展。它是 電 信 營 運商開展 寬帶 增 值應 用的關 鍵層 面。n IP城域網基本 組 網原 則 ：n 網 絡層 次清晰、 結 構扁平、網 絡質 量確保服 務 差異化、管理控制集中。2023/2/17 通信網基礎 139城域網結構n 對 于 規(guī) 模 較 大的城域網，采用核心 層 、 匯 聚層 、 業(yè)務 接入控制 層 三 層組 網 結 構。n 對 于其他中小型城域網，可以 簡 化網 絡層 次，不 設 置 匯 聚路由 層 ，由 業(yè)務 接入控制 層 兼做三 層匯 聚的功能。2023/2/17 通信網基礎 140大型城域網網絡結構示意 IP承載網傳統(tǒng)骨干網2023/2/17 通信網基礎 141中、小型城域網網絡結構示意 傳統(tǒng)骨干網 IP承載網2023/2/17 通信網基礎 142n 核心 層n 核心 層 的作用是把多個 邊緣匯 聚 層連 接起來， 為匯 聚 層 網 絡 提供數據的高速 轉發(fā) ，同 時 以雙 歸 屬實現 與上 級 網 絡 的互 連 ，提供城市的高速 IP數據出口。n 核心 節(jié) 點 間 采用網狀 連 接，通 過 SDH或城域DWDM連 接，以確保網 絡 的可 擴 展性。n 核心 節(jié) 點 設備 通常采用大容量的路由器（支持MPLS、 QoS）， 設備 要求具有 強 路由功能，能 夠提供吉比特以上速率的 IP接口，如 POS、 GE接口。2023/2/17 通信網基礎 143n 匯 聚 層n 匯 聚 層 的作用是完成本地 業(yè)務 的區(qū)域 匯 接， 進 行帶寬 和 業(yè)務匯 聚、收 斂 以及分 發(fā) ，并 進 行用 戶 管理，通 過識別 定位用 戶實現 基于用 戶 的 訪問 控制和 帶寬許 可，以及提供安全保 證 和靈活的 計費 方式。n 匯 聚 層 上行采用 100Mbit/s LAN、 GE、 ATM或POS與核心骨干 連 接，其下行接口是多 樣 化的， 為提高接入效率， 匯 聚 層應 采用具有 IP和 ATM綜 合接入能力的 設備 （路由器）。 2023/2/17 通信網基礎 144n 接入 層n 業(yè)務 接入控制 層 ，是二 層 網 絡 與三 層 IP網 絡 的分界點， 負責寬帶 接入網 業(yè)務 的 匯 聚，同 時負責業(yè)務 的控制、用 戶 的管理、 計費 信息采集等功能，是業(yè)務 提供的關 鍵層 。n 接入 層傳輸 可采用各種低成本、高可靠 傳輸 技 術，當前提供 寬帶 接入的方式主要有 xDSL、光 纖 ＋以太網、 HFC、 PON等 。2023/2/17 通信網基礎 145SoftX(主主 )SoftX(從從 )SBCSBC省干、國干省干、國干集團專線用戶集團專線用戶RPR/MSTPDSLAM個人用戶個人用戶承載網核心層承載網核心層承載網骨干層承載網骨干層承載網匯接層承載網匯接層承載網接入匯聚層承載網接入匯聚層 SR/PE個人用戶個人用戶L2本地本地 PSTNBASIAD/RTU/L2/家庭網關家庭網關BAS SR/PEFW匯聚匯聚交換機交換機骨干路由器骨干路由器PEFWTMG UMGPLMNCECEMRSENIPFEFEFW端局承載網層次結構圖承載網接入層承載網接入層2023/2/17 通信網基礎 146IP網絡與其他網絡的互通 n IP網 絡 與 PSTN/ISDN網 絡 之 間 的互通n IP網 絡 與 GSM網 絡 之 間 的互通n IP網 絡 與 GPRS網 絡 之 間 的互通2023/2/17 通信網基礎 147IP網絡與 PSTN/ISDN網絡之間的互通n IP網 絡 與 傳統(tǒng)電話 網（ PSTN/ISDN）的互通 應 當是業(yè)務層 面的互通，包括 PSTN/ISDN對 IP網提供的數據業(yè)務 的接入以及 IP網 對 PSTN/ISDN提供的 語 音 業(yè)務承 載 。通常， 實現 它 們 的互通主要有以下 3種方式。 n 利用接入服 務 器。接入服 務 器和 PSTN/ISDN之 間 的信令交互可以采用 ISDN DSS 1號信令或 7號信令。網 絡 接入服 務 器與 IP網 絡 之 間則 直接采用 LAN協(xié)議 通信。n 利用 IP電話 網關。n 利用 軟 交 換設備 。2023/2/17 通信網基礎 148 利用接入服務器實現 IP網絡與 PSTN/ISDN網絡之間的互通 2023/2/17 通信網基礎 149利用 IP電話網關實現 IP網絡與 PSTN/ISDN網絡之間的互通2023/2/17 通信網基礎 150利用 軟 交 換設備實現 IP網 絡 與 PSTN/ISDN網 絡 之 間 的互通2023/2/17 通信網基礎 151IP網絡與 GSM網絡之間的互通n IP網 絡 與 GSM網 絡 之 間 的互通，也是 業(yè)務層面的互通，包括 GSM對 IP網提供的移 動 數據業(yè)務 的接入以及 IP網 對 GSM網 絡 提供的 語 音業(yè)務 承 載 。n 實現 它 們 的互通也有 3種方式，n 即利用接入服 務 器和 WAP 網關 實現 在 GSM上的數據 業(yè)務 的接入n 利用 IP電話 網關 實現語 音 業(yè)務 的互通n 利用 軟 交 換設備實現 互通2023/2/17 通信網基礎 152利用接入服務器和 WAP 網關實現在 GSM上的數據業(yè)務的接入2023/2/17 通信網基礎 153n 實現 GSM電 路交 換 用 戶 的數據接入 業(yè)務 ，如果 僅 通過 接入服 務 器直接 連 到 IP網 絡 上，其 業(yè)務 的服 務質 量很 難 得到保 證 ，同 時 ，大部分移 動終 端 設備還 受到屏幕大小、數字 鍵盤輸 入、 電 池壽命等因素的影響。n 因此， 還應 在網 絡 中增加 WAP網關 設備 。 WAP網關的分布根據運 營 商的 實際 情況而定，它可以和本地接入服 務 器同放在一個 LAN內。采用接入服 務 器和 WAP網關，可以 對 移 動終 端提供的 業(yè)務 包括 WWW業(yè)務 、郵 件 業(yè)務 、 PUSH業(yè)務 MMS業(yè)務 等。 2023/2/17 通信網基礎 154IP網絡與 GPRS網絡之間的互通n IP網 絡 與 GPRS網 絡 之 間 的互通有