【正文】 這種構(gòu)造 VPN 的方式是通過(guò)在一個(gè) MPLS 域中的所有邊緣路由器之間建立網(wǎng)狀的 LSP（ label Switch Path）來(lái)實(shí)現(xiàn) IP VPN 的功能。 目前對(duì)運(yùn)營(yíng)商來(lái)說(shuō)，易于實(shí)施的 VPN 有兩種模式： MPLS VPN 和 GRE VPN。還可以針對(duì)用戶(hù)的需求，采用一些以太網(wǎng)帶寬控制手段（ CAR）實(shí)現(xiàn)用戶(hù)使用帶寬的控 制。 以太網(wǎng)專(zhuān)線(xiàn)接入方式 在本期網(wǎng)絡(luò)中可以開(kāi)展以太網(wǎng)專(zhuān)線(xiàn)接入服務(wù)，充分利用設(shè)備資源，保護(hù)投資，同時(shí)可以彌補(bǔ)在尚未完成有 線(xiàn)電視網(wǎng)雙向改造節(jié)點(diǎn)的接入空白。 用戶(hù)終端， cable modem 主要是面對(duì)計(jì)算機(jī)用戶(hù)的終端，通過(guò) 10BaseT 接口，與用戶(hù)的計(jì)算機(jī)相連。在毫秒級(jí)甚至兆秒級(jí)內(nèi)，抓住一切帶寬利用的可能下載數(shù)據(jù)包。因此要解決雙向問(wèn)題，簡(jiǎn)單的方法是，某些頻寬給一個(gè)方向，另外一些頻寬給反方向。 1998 年 3 月，由 MCNS制定的 DOCSIS（ Data Over Cable Service Interface Specifications）獲得 ITU 的批準(zhǔn)成為一項(xiàng)國(guó)際公認(rèn)的 HFC 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)。 Cable Modem接入方式 有線(xiàn)電視系統(tǒng)中普遍采用的是光纖 /電纜混合（ HFC）結(jié)構(gòu)， HFC 網(wǎng)絡(luò)技術(shù)起源于有線(xiàn)電視網(wǎng)絡(luò)的數(shù)據(jù)傳輸需求，傳統(tǒng)角度上是一個(gè)模擬電視信號(hào)傳輸?shù)膹V 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 29 頁(yè) 播式的網(wǎng)絡(luò)。 6) 接入路由器采用 CAR 來(lái)對(duì)邊緣訪(fǎng)問(wèn)速率進(jìn)行限制（可支持平滑的網(wǎng)絡(luò)擴(kuò)容）。 2) 局域網(wǎng)交換機(jī)采用 WRR（權(quán)重循環(huán) 排隊(duì)）支持對(duì)不同 IP 優(yōu)先權(quán)業(yè)務(wù)分配不同的調(diào)度權(quán)值。在擁塞即將發(fā)生或者擁塞已經(jīng)發(fā)生的情況，應(yīng)該給發(fā)送者適當(dāng)?shù)男畔?，通知發(fā)生者降低流 量，或者，合理地、有選擇地丟棄報(bào)文。 從目前的實(shí)現(xiàn)技術(shù)來(lái)看，結(jié)合以下三種方式實(shí)現(xiàn) IP QoS 比較現(xiàn)實(shí)： 業(yè)務(wù)分類(lèi)：業(yè)務(wù)分類(lèi)是指根據(jù)應(yīng)用和用戶(hù)的不同要求，把幀或報(bào)文分成不同的優(yōu)先類(lèi)別，優(yōu)先級(jí)較高的業(yè)務(wù)在網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)中享受較高的優(yōu)先處理；優(yōu)先級(jí)低的業(yè)務(wù)在網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)中享受較低的優(yōu)先處理。這樣，繁雜的業(yè)務(wù)等級(jí)劃分可以主要網(wǎng)絡(luò)的接入點(diǎn)根 據(jù)各種信息和策略完成，而骨干和核心點(diǎn)主要簡(jiǎn)單的按照這種預(yù)先定義好的每跳行為組（ PHB）來(lái)進(jìn)行對(duì)應(yīng)的優(yōu)先調(diào)度。標(biāo)記交換還可用于流量工程；通過(guò)建立標(biāo)記交換路徑通道，在進(jìn)行路由選擇之前指定特定路徑來(lái)有效利用網(wǎng)絡(luò)資源。每個(gè)標(biāo)記路由器根據(jù)標(biāo)記值對(duì)其代表的業(yè)務(wù)類(lèi)別作出本地獨(dú)立的決策；這種標(biāo)記值與本地轉(zhuǎn)發(fā)類(lèi)別的關(guān)聯(lián)稱(chēng)為標(biāo)記捆綁。 QoS 實(shí)現(xiàn)的核心技術(shù)包括 MPLS（ Tag Switching）、 Integrated Service 和 Differentiated Service。 建議 廣西廣電綜合數(shù)據(jù)網(wǎng) 在維護(hù)中強(qiáng)化對(duì)域名服務(wù)器備份數(shù)據(jù)的限制，防止非法數(shù)據(jù)備份對(duì)網(wǎng)絡(luò)帶寬及域名服務(wù)造成影 響。 BIND 提供了較為靈活的系統(tǒng)配置和布放手段，通過(guò)適當(dāng)?shù)呐渲每梢允?BIND 避免一系列 DNS 系統(tǒng)中常見(jiàn)的安全和使用方面的問(wèn)題，例如 Buffer overrun plugged, core leak, Hash Bug Exploit，TTL Inconsistency Attacks 等，因而對(duì) DNS 服務(wù)的安全穩(wěn)定服務(wù)有較好的保證。如何保證對(duì)域名的管理和解析統(tǒng)一、及時(shí)、準(zhǔn)確，成為一個(gè)必須關(guān)注的問(wèn)題。網(wǎng)絡(luò)地址主要指全網(wǎng)的網(wǎng)絡(luò)設(shè)備、服務(wù)器等所占用得地址；用戶(hù)地址指撥號(hào)用戶(hù)和專(zhuān)線(xiàn)用戶(hù)占用的 IP 地址。對(duì)于 廣西廣電綜合數(shù)據(jù)網(wǎng) IP 地址的分配，應(yīng)該盡可能合理地利用申請(qǐng)到的地址空間，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)地址分配及業(yè)務(wù)流量的均勻分布。 該 ISP 網(wǎng)絡(luò)可以使用 廣西廣電綜合數(shù)據(jù)網(wǎng) 的出口鏈路。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 23 頁(yè) 與其它 ISP網(wǎng)絡(luò)的互聯(lián) 當(dāng) 廣西廣電綜合數(shù)據(jù)網(wǎng) 與市內(nèi)其它大型 ISP 網(wǎng)絡(luò)進(jìn)行互聯(lián)時(shí)，原則上建議采用 BGP 路由協(xié)議交換路由信息。此時(shí)，該用戶(hù)可以在本方的路由器上設(shè)置靜態(tài)路由或者默認(rèn)路由指 向廣西廣電綜合數(shù)據(jù)網(wǎng)，由于用戶(hù)的錯(cuò)誤設(shè)置而產(chǎn)生的對(duì)骨干網(wǎng)絡(luò)的影響可以被靜態(tài)路由屏蔽。 如果需要為使用私有的自治域的用戶(hù)或者其它 ISP 網(wǎng)絡(luò)提供穿透性網(wǎng)絡(luò)服務(wù)，我們建議在出口路由器上設(shè)置 BGP 路由過(guò)濾，過(guò)濾省內(nèi)網(wǎng)絡(luò)中使用的私有自治域號(hào)。除了骨干網(wǎng)絡(luò)的鏈路帶寬與路由器工作效率以外，網(wǎng)絡(luò)的路由正確與否直接關(guān)系到全網(wǎng)的網(wǎng)絡(luò)可靠性與有效性及網(wǎng)絡(luò)的服務(wù)質(zhì)量。 BGP 路由選徑中將把下一跳指向該自治域的邊界之外，因此 Nexthop 的解析及到達(dá) Nexthop 的選徑是由 IGP 確定的，除此之外，建議不在兩種路由協(xié)議之間進(jìn)行路由信息互相注入。在 ISIS 的實(shí)施中，按照線(xiàn)路帶寬配置鏈路相應(yīng)的 metric 值，使用 ISIS 的動(dòng)態(tài)選路特性自動(dòng)完成鏈路的負(fù)載分擔(dān)和備份。網(wǎng)絡(luò)邊界位于鏈路上?？梢詣澐植煌?area，所有的 area1n 都必須與area0 相連接。 建議在廣西廣電綜合數(shù)據(jù)網(wǎng)中優(yōu)先選用動(dòng)態(tài)分擔(dān)機(jī)制，根據(jù)業(yè)務(wù)發(fā)展在有必要時(shí)再配合 Community、權(quán)重、鏈路代價(jià)等因素進(jìn)行適當(dāng)控制。所有核心路由器間運(yùn)行 IBGP 協(xié)議，交換 BGP 路由信息。 考慮到廣西廣電綜合數(shù)據(jù)網(wǎng)與其它用戶(hù)互聯(lián)有可能采取 BGP 協(xié)議，對(duì)原來(lái)不具備公開(kāi) AS 號(hào)碼的用戶(hù)，可為其分配的保留自治域號(hào)，并在網(wǎng)絡(luò)出口處進(jìn)行過(guò)濾。這些 CoS 包括如 CAR 優(yōu)先級(jí)設(shè)定和速率控制、空閑循環(huán) (Deficit Round RobinDRR)調(diào)度和帶寬分配、 RED 擁塞控制。組播數(shù)據(jù)包在被地址匹配的目標(biāo)節(jié)點(diǎn)接收后，并不會(huì)從環(huán)中被剝離，而是繼續(xù)在環(huán)中傳送。 組播 (Multicasting)支持 DPT環(huán)支持 IP Multicasting 組播技術(shù) (需將數(shù)據(jù)包的 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 19 頁(yè) 目標(biāo)剝離方式更改為源剝離方式 )，從而支持 一些增強(qiáng)的 IP 服務(wù)，包括多點(diǎn)信息發(fā)布和高質(zhì)量的視頻廣播。 DPT 的這些關(guān)鍵特性主要體現(xiàn)在如下幾個(gè)方面： 包優(yōu)先級(jí) 數(shù)據(jù)包經(jīng)過(guò)分類(lèi)后，統(tǒng)一分成高、低兩種優(yōu)先級(jí)。附加的包優(yōu)化功能如在 某些影響第三層事件的服務(wù)中，可設(shè)置“包直通”模式，以避免環(huán)路進(jìn)入 Wrap 工作方式。 用于多重并發(fā)故障 /事件的保護(hù)交換層次 (等級(jí) )。 我們知道， SONET/SDH 環(huán)具備一整套性能監(jiān)控和故障自愈的機(jī)制，稱(chēng)為APS。 ALLOW_USAGE 則是一動(dòng)態(tài)參數(shù)，標(biāo)識(shí)節(jié)點(diǎn)可傳輸流量的最大值，該門(mén)限值根據(jù)從下游鄰節(jié)點(diǎn)接收到的 Usage 信息作定期更新。上游鄰節(jié)點(diǎn)對(duì)接收到的 Usage 信息進(jìn)行檢查以確定是否自己導(dǎo)致?lián)砣?，如果是自己?dǎo)致?lián)砣?，?jié)點(diǎn)將暫時(shí)扼殺經(jīng)由該節(jié)點(diǎn)加入DPT 環(huán)的數(shù)據(jù)包，并向上游 轉(zhuǎn)發(fā)其收到的 Usage 信息；否則節(jié)點(diǎn)將會(huì)向其上游 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 17 頁(yè) 節(jié)點(diǎn)轉(zhuǎn)發(fā)公平信息。 SRPfa的工作機(jī)制 前面我們?cè)岬竭^(guò)， SRP包頭中的第六個(gè)字段 USAGE(12bit)記錄有與 SRPfa公平算法相關(guān)的帶寬信息。 SRPfa 的主要特性有如下幾點(diǎn)： 全程公平 (Global Fairness) 環(huán)上的每個(gè)節(jié)點(diǎn)通過(guò)控制數(shù)據(jù)包被轉(zhuǎn)發(fā)到環(huán)上的速率來(lái)獲得對(duì)環(huán)路帶寬的公平分享，從而避免數(shù)據(jù)包在流經(jīng)環(huán)路節(jié)點(diǎn)時(shí)發(fā)生帶寬匱乏或過(guò)度延遲的現(xiàn)象。 forwared) 回繞 (Wrapped) 直通 (Passthrough) 由于控制包是以“點(diǎn)到點(diǎn)”的方式傳送，因而對(duì)于所有的控制包，在流經(jīng)環(huán)節(jié)點(diǎn)時(shí)，將從環(huán) 中剝離，環(huán)節(jié)點(diǎn)在對(duì)控制包進(jìn)行處理時(shí)無(wú)需進(jìn)行源地址和目標(biāo)地址的檢查。 SRP 包中的“控制類(lèi)型 (Control Type)”也是 16bit 字段，目前只有兩種取值選擇，以代表兩種不同的控制信息類(lèi)型： Value Control Type Description 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 15 頁(yè) 0x0001 Topology Discovery 0x0002 IPS message 0x00030xFFFF Reserved SRP 包中的“ Payload Length”為 16bit 字段，顧名思義，它代表 SRP 控制信息的有效載荷長(zhǎng)度。關(guān)于 SRPfa 算法，在后面的小節(jié)中將加以詳細(xì)描述。 當(dāng) DS 值為 1 時(shí)，表示數(shù)據(jù)包將采用目標(biāo)剝離的方式；當(dāng) DS 值為 0 時(shí)，表示數(shù)據(jù)包將采用源剝離的方式 (一般應(yīng)用于多播 Multicast 應(yīng) 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 14 頁(yè) 用場(chǎng)合 )。 SRP 數(shù)據(jù)包在環(huán)上每經(jīng)過(guò)一個(gè)節(jié)點(diǎn)轉(zhuǎn)發(fā)一次， TTL 字段的值將遞減一次，當(dāng) TTL 字段的值遞減到 0 時(shí)，該 SRP 數(shù)據(jù)包將從環(huán)上被剝離。來(lái)自網(wǎng)絡(luò)第三層的 IP 數(shù)據(jù)包經(jīng)過(guò) SRP 包頭和 SONET/SDH 包頭兩次封裝后，可在“ Dark Fiber、 SDH、 WDM”不同的物理設(shè)備上傳輸。為什么呢？因?yàn)橐郧暗臄?shù)據(jù)環(huán)路技術(shù)對(duì)數(shù)據(jù)包采用“源剝離”的工作機(jī)制，當(dāng)路由器 A 向路由器 4發(fā)送數(shù)據(jù)包，數(shù)據(jù)包被路由器 4 接收到后，仍需沿著路由器 321B 的環(huán)路網(wǎng)段傳回源節(jié)點(diǎn) A(當(dāng)然也就占用路由器 321B 環(huán)路 網(wǎng)段的帶寬 )。這樣一來(lái)，由于環(huán)上的每個(gè)節(jié)點(diǎn)均可以以“源”的身份同時(shí)向環(huán)上發(fā)送數(shù)據(jù)包，因而使得環(huán)路總帶寬可得到最大程度的充分利用。 DPT 對(duì)環(huán)中節(jié)點(diǎn)“直通”工作模式的支持使得管理員可以方便地處理環(huán)中的硬件或軟件疑難，避免因單個(gè)節(jié)點(diǎn)的故障而導(dǎo)致環(huán)路 wrap 狀態(tài)，影響整個(gè) DPT環(huán)的工作狀態(tài)。 DPT 運(yùn)行在混合光纖傳輸環(huán)境中的典型結(jié)構(gòu)示意圖如下： 拓樸發(fā)現(xiàn)功能 DPT 環(huán)關(guān)于“拓樸發(fā)現(xiàn) Topology Discovery”功能的實(shí)現(xiàn)過(guò)程如下： 環(huán)上的每個(gè)節(jié)點(diǎn)均向外環(huán)上發(fā)送“拓樸發(fā)現(xiàn) Topology Discovery”數(shù)據(jù)包； 每個(gè)節(jié)點(diǎn)將自己的 MAC 地址附加在數(shù)據(jù)包上，發(fā)送至下一節(jié)點(diǎn)； 如果環(huán)上存在回繞 (wrap)，回繞節(jié)點(diǎn)將對(duì) wrap 加以標(biāo)識(shí)，附加上自己的 MAC地址后將數(shù)據(jù)包回繞； 當(dāng)一個(gè)拓樸包跟在 wrap 后時(shí)，將不再把節(jié)點(diǎn)的 MAC 地址和 wrap 狀態(tài)附加到數(shù)據(jù)包上； 當(dāng)接收到兩個(gè)連續(xù)一樣的拓樸包時(shí)， DPT 環(huán)上的節(jié)點(diǎn)將構(gòu)建拓樸映射，其中將包括環(huán)上每個(gè)節(jié)點(diǎn)的 MAC 地址和 wrap 狀態(tài)等重要信息。而對(duì)于 SONET/SDH 雙環(huán)，只有一對(duì)光纖用來(lái) 傳送數(shù)據(jù)，另外一對(duì)光纖則只是用來(lái)對(duì)環(huán)路起自愈保護(hù)作用，整個(gè) SONET/SDH 雙環(huán)的環(huán)路總帶寬與單環(huán)時(shí)一樣。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 9 頁(yè) DPT雙環(huán)介紹 基本結(jié)構(gòu) DPT 環(huán)是一種雙光纖環(huán)結(jié)構(gòu)， 由運(yùn)行方向相反的內(nèi)環(huán) (Inner Ring)和外環(huán)(Outer Ring)共同組成。 DPT技術(shù)誕生的背景 長(zhǎng)期以來(lái)， IP 業(yè)界一直非常重視環(huán)形網(wǎng)絡(luò)拓樸結(jié)構(gòu)對(duì)于 IP 發(fā)展的重要意義，并為之作了廣泛而又不懈的努力 其間所開(kāi)發(fā)出來(lái)的解決方案有我們所熟知的Token Ring 和 FDDI。詳細(xì)的描述參見(jiàn)后續(xù)章節(jié)。 南寧節(jié)點(diǎn)設(shè)立全網(wǎng)的出口，實(shí)現(xiàn)本網(wǎng)絡(luò)與 Inter 的互通，連接方式需要視具體情況確 定。 建議全區(qū)網(wǎng)絡(luò)結(jié)構(gòu)分為三個(gè) 622M 的 DPT 環(huán)，其中，北環(huán)連接南寧、柳州、桂林、賀州、玉林、梧 州；西環(huán)連接南寧、柳州地區(qū)、百色、河池；南環(huán)連接南寧、貴港、北海、欽州。 對(duì)于政府的一些非機(jī)要信息，建議采用 MPLS VPN 技術(shù)，通過(guò)公眾綜合數(shù)據(jù)網(wǎng)承載。網(wǎng)絡(luò)保護(hù)采用二纖雙向復(fù)用段保護(hù)方式，網(wǎng)絡(luò)同步采用主從同步方式。 南環(huán)：區(qū)傳輸中心站－賓陽(yáng)站－貴 港站－玉林站－博白站－浦北站－合浦站－北海站－欽州站－南寧站－區(qū)傳輸中心站，全長(zhǎng)約 857 公里。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書(shū) 第 5 頁(yè) 2 組網(wǎng)方案 現(xiàn)狀 廣西廣播電視網(wǎng)絡(luò)傳輸有限公司已經(jīng)進(jìn)行了廣西廣播電視光纜干線(xiàn)網(wǎng)一級(jí)干線(xiàn)的建設(shè)。廣西廣電擁有覆蓋面非常廣的 HFC 網(wǎng)絡(luò)，可以充分利用這一資源建設(shè)寬帶城域網(wǎng)，開(kāi)展數(shù)據(jù)、多媒體、 IP 接入等多種增值應(yīng)用服務(wù)。人們已經(jīng)感覺(jué)到網(wǎng)絡(luò)給生活工作帶來(lái)的各種便利。 隨著全民信息化意識(shí)的提高，政 府機(jī)關(guān)、學(xué)校內(nèi)聯(lián)網(wǎng)的建設(shè)已進(jìn)入普及階段，企業(yè)、商業(yè)大廈和部分住宅小區(qū)的局域網(wǎng)建設(shè)已有相當(dāng)?shù)囊?guī)模。 HFC 網(wǎng)絡(luò)（ hybridfiber/coax cable work）光纖同軸混合網(wǎng)絡(luò)，是傳統(tǒng)圖象傳輸?shù)闹饕襟w，具有頻 率資源豐富，可用帶寬高，入戶(hù)率高的特點(diǎn)。一級(jí)干線(xiàn)以南寧為中心連接廣西自治區(qū) 14 個(gè)地市，網(wǎng)絡(luò)結(jié)構(gòu)為三環(huán)一線(xiàn)，全長(zhǎng) 3600 多公里。 西環(huán)：區(qū)傳輸中心站－南寧地區(qū)站－隆安站－田東站－百色地區(qū)站－巴馬站－東蘭站－河池地區(qū)站－宜州站－柳州站－來(lái)賓站－賓陽(yáng)站－區(qū)傳輸中心站，全長(zhǎng)約 1130 公里。 從目前的傳輸網(wǎng)絡(luò)建設(shè)來(lái)看，廣西廣電已經(jīng)建設(shè)了 覆蓋全區(qū)的 SDH 網(wǎng)絡(luò)，基本能夠滿(mǎn)足數(shù)據(jù)網(wǎng)絡(luò)建設(shè)的需要，但總體看來(lái)傳輸資源仍然比較緊張，需要在網(wǎng)絡(luò)設(shè)計(jì)中精心考慮。 本期需要建設(shè)的公眾綜合數(shù)據(jù)網(wǎng)需要面向眾多 用戶(hù)提供多種寬帶多媒體服務(wù)，因此，如何在目前有限的傳輸資源上建設(shè)一個(gè)高性能、高吞吐量的 IP 網(wǎng)絡(luò)是一個(gè)關(guān)鍵性的問(wèn)題。欽州節(jié)點(diǎn)和防城港節(jié)點(diǎn)使用 155M POS 互聯(lián)。 從目前的應(yīng)用情況