【正文】 GSR 系列路由器是首次在路由器中采用交換矩陣的結(jié)構(gòu)，被業(yè)界稱為第七代路由器或是立交橋式的路由器（共享內(nèi)存式路由器為第六代路由器或是停車場式的路由器），為路由器的分布式處理創(chuàng)造了條件，大大提高了路由器的性能?？梢酝ㄟ^更換交換矩陣平滑升級至 320G。 Catalyst 6500 還配置了策略管理特性卡 PFC(PolicyFeatureCard) ，可抑制廣播，優(yōu)化帶 寬 . Catalyst6500, Catalyst4000 和 Catalyst3500 可以與 PIM、 Inter組管理協(xié)議 (IGMP) 、 GARP 多點(diǎn)發(fā)送注冊協(xié)議協(xié)同工作，實(shí)現(xiàn)高效的Intra 多媒體和多點(diǎn)廣播支持為多媒體和多點(diǎn)廣播應(yīng)用提供端到端的可擴(kuò)展帶寬。將定制的 Policing 放到一個訪問控制列表中，并定義到一個端口或一個 VLAN 上，即可以實(shí)現(xiàn)對用戶的帶寬管理。在超過限制后，可以將包丟棄或?qū)⑵?DSCP 值變低，作低優(yōu)先級的處理。分類主要通過端口的信任關(guān)系和包中的 COS、 IPPrecedence 和 DSCP 值之間的映射關(guān)系，并在接收和發(fā)送隊列中設(shè)置不同的門限值，來為關(guān)鍵業(yè)務(wù)提供高優(yōu)先級的處理和轉(zhuǎn)發(fā)。而應(yīng)以如下方式轉(zhuǎn)換： IP Precedence 5=DSCP of 40=ToS of 160 高級的網(wǎng)絡(luò)設(shè)備不但可以針對 IP 優(yōu)先級位做對應(yīng)處理，還應(yīng)可以針對應(yīng)用（第四層 PORT）及其他第三層協(xié)議 — IPX、 APPLETAKLE、 BANYEN、及ETHERNETTYPE 等做對應(yīng)優(yōu)先處理。 Layer2 Class Of Service — （拷貝自 IP Precedence）對第二層數(shù)據(jù)流做優(yōu)先級標(biāo)識。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 36 頁 現(xiàn)有的 Cisco IOS IP QoS 的功能 Cisco 的全系列路由產(chǎn)品，不論是高檔的 GSR12020，還是Cisco7500/4500/3600/2500 等都具有 IP QoS 的功能。 RRR 的質(zhì)量保障協(xié)議是根據(jù)顯式路由的流量中繼來實(shí)現(xiàn)的，流量中繼（ Traffic Trunk）是由一系列相同服務(wù)等級的微流組成的 共同數(shù)據(jù)選路（ LSPLabel Switching Path），在標(biāo)準(zhǔn)的定義里，公共選路（ Common Path）并不代表一個端到端路徑，而僅僅是端到端路僅的一部分，但是一旦用戶數(shù)據(jù)流占據(jù)了一個公共選路，在選路的每個節(jié)點(diǎn)上已經(jīng)得到了預(yù)先分配的流量帶寬，這就是 RRR 的服務(wù)質(zhì)量保證的基本概念。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 35 頁 MPLS 流量工程的方式具有 FRR (Fast ReRoute) 自愈保護(hù)方式：保護(hù)鏈路收斂時間小于 30ms，可在鏈路出現(xiàn)故障的情況下實(shí)現(xiàn)對 IP 流量的保護(hù)，使上層 IP 服務(wù)業(yè)務(wù)不受影響。 MPLS 流量工程采用RSVP 以及 LDP 共同工作， MPLS 流量工程的應(yīng)用提高網(wǎng)絡(luò)中繼帶寬的利用率，同時也避免了擁塞發(fā)生可能性。 對于網(wǎng)絡(luò)中的 MPLS 業(yè)務(wù)流量，在選擇路由時，采用傳統(tǒng)的域內(nèi)路由協(xié)議 IGP (OSPF/ISIS/IGRP 等 )，無論采用那一種協(xié)議，都會以不同的 Metrics 算出該算法認(rèn)為的最佳路徑。 MPLS TE（（ Traffic Engineering）） 流流 量量 工工 程程 技技 術(shù)術(shù) 介介 紹紹 ：： MPLS 實(shí)現(xiàn)了一種完美的 Traffic engineering 機(jī)制。另外， MPLS 可以使用不同的標(biāo)簽來指定服務(wù)級別，這樣交換機(jī)可自動了解哪種信息流需要分配到優(yōu)先級隊列。整個網(wǎng)絡(luò)更易于應(yīng)用和控制。把數(shù)據(jù)流在邊緣設(shè)備進(jìn)行分類，使得服務(wù)商能夠管理和控制整個網(wǎng)絡(luò)的服務(wù)分類。在 ATM MPLS 網(wǎng)絡(luò)中將IP precednace 映射到不同的標(biāo)識上，交換機(jī)對不同的標(biāo)識進(jìn)行不同的處理。通過給不同的服務(wù)類別分配不同的權(quán)值，交換機(jī)可以對每一個服務(wù)門類進(jìn)行緩存和 帶寬管理。例如丟掉多余的數(shù)據(jù)包或以低優(yōu)先級處理。 ? 承諾的接入速率 (CAR)：兩項功能：數(shù)據(jù)包分類和帶寬管理。 由于 QoS 需要大量的處理計算所以我們把這些工作分配到網(wǎng)絡(luò)邊緣與核心設(shè)備，他們可能是交換機(jī)或路由器，邊緣設(shè)備進(jìn)行數(shù)據(jù)流的識別和基于用戶策略的數(shù)據(jù)包的分類、提供帶寬管理，核心設(shè)備加速 QoS 數(shù)據(jù)包的轉(zhuǎn)發(fā)。 不同類型的應(yīng)用數(shù)據(jù)，對網(wǎng)絡(luò)傳輸有著不同的要求。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 31 頁 QOS,Traffic Engineering QoS 介介 紹紹 Inter/Intra 的快速增長及多服務(wù)多種用戶類型的出現(xiàn)對當(dāng)今的網(wǎng)絡(luò)提出了新的要求。服務(wù)提供商現(xiàn)在可解決三個最具挑戰(zhàn)性的 IP 服務(wù)。大型企業(yè)發(fā)現(xiàn)內(nèi)部技術(shù)人員不能滿足服務(wù)需要，將網(wǎng)絡(luò)資源交給服務(wù)提供商進(jìn)行管理已成為一種具有吸引力的選擇。在過去，由于對花費(fèi)的限制以及缺少內(nèi)部的專用技術(shù)，小型企業(yè)無法利用廣域網(wǎng) (WAN)的優(yōu)勢?？蓮哪硞€角度看，我們可設(shè)計多個 VPN，每個 VPN 具有不同的服務(wù) 。與增加一臺設(shè)備需要大量操作的 overlay VPN 相比，這種方案要簡單、迅速和便宜的多。 這同一種網(wǎng)絡(luò)結(jié)構(gòu)目前可支持許多種 VPN，可減輕 為每一個新網(wǎng)絡(luò)實(shí)施工程的負(fù)擔(dān)。 QoS 可為每個 VPN 提供特有的業(yè)務(wù)政策， QoS 服務(wù)可與基于 MPLS的 VPN 無縫結(jié)合，因為兩者都是基于標(biāo)記的技術(shù)。根據(jù)數(shù)據(jù)入口，交換機(jī)選擇一特定的轉(zhuǎn)發(fā)表，該表中只包括在 VPN 中有效的目的地址。既然不可能 spoof 端口， MPLS VPN 就不易受到 spoof的攻擊。在基于 MPLS 的 VPN 中， BGP 只對同一個 VPN 的成員發(fā)布信息，通過流量分離來提供基本的安全性。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 27 頁 在基于 MPLS 的 VPN 中，服務(wù)提供商為每個 VPN 分配了一個標(biāo)識符，稱作路由標(biāo)識符 (RD)，這個標(biāo)識符在服務(wù)提供商的網(wǎng)絡(luò)中是獨(dú)一無二的。這是 VPN 具備的最基本功能。這種解決方案是以連接為中心的，而用戶需要購買的是一個網(wǎng)絡(luò)。基于 MPLS 的 IPVPN 是面向非連接的 IP 網(wǎng)絡(luò)，同樣可以象幀中繼和提供 IP 服務(wù)級別一樣具有保密性。 服務(wù)提供商提供的 VPN 服務(wù)必須具有高擴(kuò)展性、性價比高、滿足用戶廣泛的需求，他們必須提供低耗費(fèi)的、可管理的服務(wù)來吸引新的市場，為增值服務(wù)奠定基礎(chǔ)。 基基 于于 MPLS 的的 IP 虛虛 擬擬 專專 用用 網(wǎng)網(wǎng) VPN 在 21 世紀(jì)將會被服務(wù)提供商廣泛應(yīng)用。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 25 頁 c) MPLS 的數(shù)據(jù)傳輸流量管理 MPLS 實(shí)現(xiàn)了一種完美的 Traffic Engineering 機(jī)制。在一個 CISCO IP+ATM LSR，對于不同的級別，可有 32 個分開的隊列。 數(shù)據(jù)包分類、帶寬管理和加權(quán) RED 是以 ABR 模式進(jìn)行應(yīng)用的。當(dāng)隊列建好后， WRED 丟棄服務(wù)級別低的數(shù)據(jù)包，這使得 TCP 發(fā)送者減少傳送速率來避免擁塞。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 23 頁 CISCOIOS軟件為服務(wù)提供商在 IP+ATM網(wǎng)絡(luò)中使用 IPQoS提供了很多 選擇，在這里，我們提出兩個具有代表性的模型。這種機(jī)制被用于IP+ATM 的網(wǎng)絡(luò)中，但也可用于路由器網(wǎng)絡(luò)。在 MPLS 流中有兩個地方可以標(biāo)識服務(wù)級別 。 如果服務(wù)提供商是根據(jù)服務(wù)級別來管理網(wǎng)絡(luò)，而不是基于點(diǎn)到點(diǎn)的連接，他們可提高有效性并保持功能性。 MPLS：： 實(shí)實(shí) 施施 了了 IP 和和 ATM 的的 QoS 和和 第第 三三 層層 的的 Traffic Engineering。 WRED 有選擇的丟掉數(shù)據(jù)包，它會警告 TCP 發(fā)送者去減緩發(fā)送速度，權(quán)值會被分配給不同的服務(wù)類別，導(dǎo)致低優(yōu)先級的數(shù)據(jù)會比高優(yōu)先級的數(shù)據(jù)有明顯的延遲。為了加強(qiáng)用戶網(wǎng)絡(luò)策略，管理者可設(shè)置多項三層此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 22 頁 的閾值，例如應(yīng)用和協(xié)議。 利用 CISCOIOS 部件建立基于 MPLS 的端到端的 QoS 結(jié)構(gòu)： ? IP 優(yōu)先級：使用 IP 包頭的三位來標(biāo)記數(shù)據(jù)包的級別 (最多可獲得 8個級別 )。例如，用戶可能想買有保障和低延遲的服務(wù)來實(shí)施視頻會議和 SMTP 和 FTP。一種損失最小的提供高層的服務(wù)質(zhì)量途徑是實(shí)施服務(wù)分類 (CoS)。不同的數(shù)據(jù)類型，例如圖像，在網(wǎng)絡(luò)中的成功傳送需要特殊的要求。 在中心的 LSR 讀到這個標(biāo)記，然后在交換表中查找對應(yīng)的標(biāo)簽，然后用標(biāo)簽9 取代 4，從端口 0 轉(zhuǎn)發(fā)。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 19 頁 MPLS 標(biāo)簽類似于中心設(shè)備中預(yù)先計算好的交換表，并含有第三層信息，允許每個交換機(jī)自動將每個數(shù)據(jù)包賦與正確的 IP 服務(wù)，表是預(yù)先計算的，因此沒有必要在每一跳都重新處理數(shù)據(jù)包，這樣不僅僅使數(shù)據(jù)流量分類成為可能，例如將 besteffort 數(shù)據(jù)流與基于重要任務(wù)的數(shù)據(jù)流分開， MPLS 還可提供高擴(kuò)展性。 ? 第三步： 位于網(wǎng)絡(luò)核心的 LSR 讀每一個數(shù)據(jù)包的標(biāo)記，并根據(jù)交換表替換一個新的，然后。 MPLS 的的 工工 作作 機(jī)機(jī) 制制 最簡單的方法是看一個數(shù)據(jù)怎樣在具有 MPLS 功能的服務(wù)商網(wǎng)絡(luò)中傳遞 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 18 頁 ? 第一步： 網(wǎng)絡(luò)可自動生成路由表，因為 CISCO 路由器或 ATM 交換機(jī)可參與內(nèi)部網(wǎng)關(guān)協(xié)議如 OSPF 信息交換。 此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 17 頁 ? 標(biāo)記交換路徑 (LSP)：點(diǎn)到點(diǎn)的路徑是根據(jù)被分配的所有標(biāo)簽決定的。經(jīng)過出口的邊緣設(shè)備時，標(biāo)記被移去，數(shù)據(jù) 包轉(zhuǎn)發(fā)到最終目的地。這些功能包括即插即用式接入、自配置、驗證、分級服務(wù)水平以及綜合計費(fèi)。 LRE 的經(jīng)濟(jì)效益優(yōu)勢非常明顯。 ? 與酒店相關(guān)的特殊內(nèi)容 /服務(wù) LRE 可使酒店為客人提供當(dāng)?shù)貎?nèi)容，如當(dāng)?shù)貜V告、注冊 /登記入住等，從而獲得額外收入。利用這種功能，他們從 酒店及小區(qū)的任何地方均可有效地進(jìn)行工作。 ? 無線服務(wù) 當(dāng)今的商旅人士經(jīng)常在各個地方活動。 LRE 還為酒店，小區(qū)及其用戶帶來了其它一些利益，包括： ? 商業(yè)服務(wù) 如前所述，當(dāng)前的撥號接入方案不能為用戶提供高效工作所需的帶寬。 CiscoLRE 解決方案提供了： ? 全雙工狀態(tài)下每端口 5 到 15Mbps 的帶寬 使服務(wù)提供商能夠提供各種增值服務(wù)，包括快速通過 Inter 接入公司內(nèi)部網(wǎng)、交互式游戲、視頻點(diǎn)播（ VoD）以及將來的合并式服務(wù)，如 IP 電話。因此他們幾乎沒有機(jī)會為客戶提供能帶來高額利潤的增值服務(wù)。他們必須能夠簡單地聯(lián)上手提電腦并立即獲得高帶寬接入。在這一過 程中，他們獲得了一種出色的收入來源，從而提高了經(jīng)濟(jì)收益并為在新世紀(jì)的經(jīng)濟(jì)環(huán)境中進(jìn)行有效的競爭奠定了基礎(chǔ)?？腿嗽僖膊粫閹挷蛔慊蚍?wù)不完善而煩惱。 目前， ATamp。 。 。例如，營運(yùn)商不再需要在昂貴的時分復(fù)用 (TDM)設(shè)備此資料來自 企業(yè) () , 大量管理資料下載 此資料來自 企業(yè) () , 大量管理資料下載 第 9 頁 (如 SDH 設(shè)備 )上進(jìn)行投資，卻能獲得同樣的帶寬；同時，又能采用空間復(fù)用和統(tǒng)計復(fù)用技術(shù)最有效地使用這些帶寬而獲得更高的效益。 對于新一代的網(wǎng)絡(luò)營運(yùn)商來說，動態(tài) IP 光纖傳輸技術(shù) (DPT)是一種新紀(jì)元網(wǎng)絡(luò)基礎(chǔ)構(gòu)架的極其重要的技術(shù)， DPT 各種技術(shù)特性的設(shè)計都是 為了營運(yùn)商能夠在保證高品質(zhì)服務(wù)的前提下，進(jìn)一步減少投資和營運(yùn)成本，而提高生產(chǎn)效率。一個 SRP 環(huán)上的每個設(shè)備永遠(yuǎn)只需要一對 SRP 端口 [而點(diǎn)對點(diǎn)網(wǎng)狀網(wǎng)中，每節(jié)點(diǎn)需 N* * (N1)個端口 ]，從而使網(wǎng)絡(luò)擴(kuò)容時不再需要增加端口，大大降低了網(wǎng)絡(luò)成本。例如，在一個網(wǎng)狀網(wǎng)中，增加一個節(jié)點(diǎn)需配置 2N 個端口，而在一個環(huán)形網(wǎng)中，增加一個節(jié)點(diǎn)最多只需要配置一對端口。 ? IP 業(yè)務(wù)映射。一個環(huán)上的節(jié)點(diǎn)數(shù)可以最高至 128，單端口速率可以最高至10Gbps，地理范圍可以像 SDH 一樣擴(kuò)展到足夠的程度。所有節(jié)點(diǎn)對帶寬具有同等的控制權(quán)，從而為帶寬的統(tǒng)計復(fù)用提供了最佳的保障。一根光纖環(huán)可以分段傳輸數(shù)據(jù)，所以至少可以提供兩倍的帶寬提升因子。這樣， SRP 便