【正文】 通過(guò)跨越整個(gè)網(wǎng)絡(luò)實(shí)施優(yōu)先級(jí)隊(duì)列、過(guò)濾以及QOS等策略，能夠向最終的用戶或特定的應(yīng)用分配相應(yīng)的網(wǎng)絡(luò)資源。以此為基礎(chǔ)，可以實(shí)現(xiàn)基于流量的統(tǒng)計(jì)和計(jì)費(fèi)。 良好的可管理性所有 RiverStone 產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、WEB 和 RiverStone網(wǎng)管軟件。第三層穩(wěn)定性體現(xiàn)在路由的收斂時(shí)間。設(shè)備穩(wěn)定性除設(shè)備的性能指標(biāo)外，主要指設(shè)備的平均無(wú)故障時(shí)間（MBTF） 。通過(guò)隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控制自己的數(shù)據(jù)安全。網(wǎng)絡(luò)設(shè)計(jì)中充分考慮了橫向網(wǎng)和縱向網(wǎng)的業(yè)務(wù)需求，采用了切實(shí)可行的方法組建 VPN。第二層安全控制能力可以提供端口地址過(guò)濾、端口地址鎖定等功能。第三層意味著可以支持以 IP 為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時(shí)，由于網(wǎng)絡(luò)鏈路的復(fù)雜性和多樣性，要進(jìn)行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。Topaz 軟件工具基于 WEB 提供網(wǎng)絡(luò)性能監(jiān)視。分別提供配置、網(wǎng)絡(luò)監(jiān)控、流量計(jì)費(fèi)等軟件。 Riverstone也 支 持 在 線 的 CSPF算 法 動(dòng) 態(tài) 地 計(jì) 算一 個(gè) 顯 式 路 由 的 LSP。 這 可 能 會(huì) 產(chǎn) 生某 些 鏈 路 的 過(guò) 度 使 用 而 某 些 鏈 路 則 利 用 率 不 足 。 寬帶IP城域網(wǎng)解決方案28例 如 在 資 源 不 可 用 時(shí) ， 一 個(gè) 高 優(yōu) 先 級(jí) 的 LSP占 用 一 條 中 優(yōu) 先 級(jí) LSP的 資 源 ，那 么 這 先 高 優(yōu) 先 級(jí) 是 LSP將 不 再 是 最 優(yōu) 化 的 。 如 果 一 個(gè) 高 優(yōu) 先 級(jí) 的 LSP失 效 并 且 沒(méi) 有 可 用 的 資 源去 建 立 新 的 LSP， 那 么 低 優(yōu) 先 級(jí) 的 MPLS LSP 資 源 將 被 搶 用 。Riverstone MPLS 既 能 夠 映 射 或 IP Tos/DSCP 位 到 MPLS Exp/Cos位 ， 也 能 夠 到 也 經(jīng) 保 留 了 足 夠 資 源 的 LSP。故 障 的 檢 測(cè) 必 須 要 盡 可 能 快 地 被 檢 測(cè) 到 ， Riverstone 緊 密 地 集 成 了 物理 層 以 檢 測(cè) 本 地 故 障 ， 可 以 通 過(guò) 定 義 RSVP HELLO的 定 時(shí) 器 來(lái) 完 成 SDH 級(jí) 時(shí)的 50 毫 秒 的 故 障 恢 復(fù) 時(shí) 間 。 備 份 的 LSP可 以 是 已 經(jīng) 被 預(yù) 配 置 的 ， 也 可 以 是 當(dāng) 主 LSP失 效 時(shí)運(yùn) 態(tài) 建 立 的 。 BGP會(huì) 自 動(dòng) 更 新 VPN成 員 。 用 戶 能 夠 使 用 他 們 專 有 的IP地 址 而 無(wú) 需 NAT(網(wǎng) 絡(luò) 地 址 翻 譯 )。 而 且 ， 這 種 方 案 將 IP VPN的 能 力 內(nèi) 置 于 網(wǎng) 絡(luò) 本 身 ， 所 以 ， 服 務(wù) 提 供 商 可 以 為 所 有 租 用 者 配 置 一 個(gè) 網(wǎng) 絡(luò)來(lái) 提 供 專 用 的 IP網(wǎng) 服 務(wù) ， 如 intra和 extra， 而 無(wú) 需 復(fù) 雜 的 管 理 ， 隧 道或 VC mesh。 既 然 標(biāo) 簽 代 替 了 IP地 址 ， 用 戶 可 以 保 持 他 們 的 專 用 地 址 結(jié) 構(gòu) ，無(wú) 需 進(jìn) 行 網(wǎng) 絡(luò) 地 址 翻 譯 (NAT)來(lái) 傳 送 數(shù) 據(jù) 。 服 務(wù) 提 供 商 ， 而 不 是用 戶 ， 應(yīng) 用 VPN時(shí) 將 一 個(gè) 特 定 的 VPN與 接 口 聯(lián) 系 起 來(lái) ， 數(shù) 據(jù) 包 的 轉(zhuǎn) 發(fā) 是 由 用 于入 口 的 標(biāo) 簽 決 定 的 。BGP是 一 個(gè) 路 由 信 息 分 布 協(xié) 議 ， 它 利 用 多 協(xié) 議 擴(kuò) 展 和 BGP Community 屬 性 來(lái) 定 義 VPN的 連 接 性 。 MPLS VPN的工 作 過(guò) 程 如 下 ：在 基 于 MPLS的 VPN中 ， 服 務(wù) 提 供 商 為 每 個(gè) VPN分 配 了 一 個(gè) 標(biāo) 識(shí) 符 ， 稱 作 路由 標(biāo) 識(shí) 符 (RD)， 這 個(gè) 標(biāo) 識(shí) 符 在 服 務(wù) 提 供 商 的 網(wǎng) 絡(luò) 中 是 獨(dú) 一 無(wú) 二 的 。MPLS VPN 的 實(shí) 現(xiàn) 過(guò) 程MPLS的 應(yīng) 用 導(dǎo) 致 VPN技 術(shù) 產(chǎn) 生 了 質(zhì) 的 變 化 ， 他 保 證 了 VPN的 極 高 的 可擴(kuò) 展 性 ， 并 為 服 務(wù) 供 應(yīng) 商 和 最 終 用 戶 同 時(shí) 提 供 了 簡(jiǎn) 單 配 置 和 可 管 理 性 。 通 過(guò) 使 用 MPLS VPN， 運(yùn) 營(yíng) 商 通 過(guò) 分 配 VPNID 給 用戶 。 整 個(gè) VPN 用 戶 可 以 使 用 第 二 層 隧 道 。 而 POP 點(diǎn) 之 間 的 攜 帶 用 戶 VLAN 流 量 的 LSP 不 要求 流 量 工 程 因 為 帶 寬 基 本 不 是 問(wèn) 題 ， 所 以 這 些 LSP 通 常 由 LDP 信 令 建 立 。MPLS L2 VPN 功能通 過(guò) Riverstone 的 MPLS， 當(dāng) 超 過(guò) 兩 個(gè) 以 上 的 用 戶 網(wǎng) 絡(luò) 必 需 要 透 明 互 連 時(shí) ，運(yùn) 營(yíng) 商 能 夠 擴(kuò) 展 VLL 功 能 以 提 供 透 明 的 以 太 網(wǎng) 服 務(wù) （ TLS） ， Riverstone MPLS 支 持 虛 擬 LAN 的 擴(kuò) 展 需 要 以 及 地 址 學(xué) 習(xí) 能 力 。 服 務(wù) 供 應(yīng) 商 能 夠 為 一 個(gè) 特 定 用 戶 的 流 量 指 定 一 個(gè) 策 略 ， 比 如 ， 如 果 為 具 體 某一 個(gè) 用 戶 分 配 了 一 個(gè) 物 理 端 口 P1， 運(yùn) 營(yíng) 商 能 夠 定 義 一 個(gè) 策 略 指 定 所 有 來(lái) 自 物理 端 口 P1 的 流 量 流 向 一 個(gè) 預(yù) 定 義 的 LSP L1 ， 而 該 LSP L1 位 于 端 口P2。 寬帶IP城域網(wǎng)解決方案22Riverstone 通 過(guò) 使 用 MPLS 支 持 采 用 了 虛 擬 專 線 及 層 二 VPN 功 能 和 第三 層 IP VPN 來(lái) 解 決 運(yùn) 營(yíng) 商 的 VPN 服 務(wù) 。 Riverstone 交 換 式 路 由 器 支 持 所 有 的 MPLS特 性 來(lái) 實(shí) 現(xiàn) QoS及 流 量工 程 能 力 ， 更 重 要 是 的 ， Riverstone MPLS提 供 現(xiàn) 有 城 域 網(wǎng) 特 性 和 MPLS集 成的 擴(kuò) 展 ， 使 得 運(yùn) 營(yíng) 商 能 夠 輕 易 擴(kuò) 展 它 們 現(xiàn) 有 的 服 務(wù) 。 　　IPSEC Packet 可以在壓縮原始IP地址和數(shù)據(jù)的隧道模式使用 　　傳送模式通常當(dāng)ESP在一臺(tái)主機(jī)（客戶機(jī)或服務(wù)器）上實(shí)現(xiàn)時(shí)使用，傳送模式使用原始明文IP頭，并且只加密數(shù)據(jù)，包括它的TCP和 UDP頭。自動(dòng)管理系統(tǒng)具有一個(gè)中央控制點(diǎn)，集中的密匙管理者可以令自己更加安全，最大限度的發(fā)揮IPSEC 的效用。密匙管理包括手工和自動(dòng)兩種方式，手工管理系統(tǒng)在有限的安全需要可以工作得很好，而自動(dòng)管理系統(tǒng)能滿足其他所有的應(yīng)用要求。 　　密匙管理包括密匙確定和密匙分發(fā)兩個(gè)方面，最多需要四個(gè)密匙：AH和ESP各兩個(gè)發(fā)送和接收密匙。 　　安全加載封裝（ESP ）通過(guò)對(duì)數(shù)據(jù)包的全部數(shù)據(jù)和加載內(nèi)容進(jìn)行全加密來(lái)嚴(yán)格保證傳輸信息的機(jī)密性，這樣可以避免其他用戶通過(guò)監(jiān)聽來(lái)打開信息交換的內(nèi)容，因?yàn)橹挥惺苄湃蔚挠脩魮碛忻艹状蜷_內(nèi)容。正如整個(gè)名稱所示，AH通過(guò)一個(gè)只有密匙持有人才知道的“數(shù)字簽名” 來(lái)對(duì)用戶進(jìn)行認(rèn)證。 　　機(jī)密性——作用是使相應(yīng)的接收者能獲取發(fā)送的真正內(nèi)容，而無(wú)意獲取數(shù)據(jù)的接收者無(wú)法獲知數(shù)據(jù)的真正內(nèi)容。如大企業(yè)可采取基于加密的VPN 實(shí)現(xiàn)，在企業(yè)總部放置支持 VPN 隧道數(shù)較多的 VPN 設(shè)備，在各分支點(diǎn)采用 VPN隧道數(shù)相對(duì)較少的 VPN 設(shè)備。寬 帶 IP 服 務(wù) 網(wǎng) 絡(luò) 和 用 戶 網(wǎng) 絡(luò) 可 以 各 種 運(yùn) 行 自 己 的 路 由 協(xié) 議 而 互 不 干 擾 。 主 要 的 L2Tunneling 協(xié) 議 包 括 L2TP， L2F， PPTP 等 。 的 VPN 解 決 方 案 使 用 經(jīng) 濟(jì) 有 效 的 、 更 加 靈 活 的 服 務(wù) 供 應(yīng) 商 連 接 ，實(shí) 現(xiàn) 了 可 靠 性 、 高 性 能 和 傳 統(tǒng) WAN 環(huán) 境 所 具 有 的 安 全 特 性 。 虛 擬 專 用 網(wǎng) 就 是 利 用 公 用 網(wǎng) 絡(luò) 基 礎(chǔ) 設(shè) 施 為 企 業(yè) 各 部門 提 供 安 全 的 網(wǎng) 絡(luò) 互 聯(lián) 服 務(wù) ， 虛 擬 專 用 網(wǎng) 可 以 利 用 IP 網(wǎng) 絡(luò) 、 幀 中 繼 網(wǎng) 絡(luò) 和ATM 網(wǎng) 絡(luò) 來(lái) 建 設(shè) ， 它 能 夠 使 運(yùn) 行 在 虛 擬 專 用 網(wǎng) 之 上 的 網(wǎng) 絡(luò) 應(yīng) 用 享 有 和 專 用 網(wǎng) 絡(luò)同 樣 的 安 全 性 、 可 靠 性 、 優(yōu) 先 級(jí) 別 和 可 管 理 性 。2. Riverstone 支 持 VLAN 到 MPLS LSP 的 映 射 RS 系 列 路 由 器 通 過(guò) 將 VLAN tag 映 射 到 MPLS 的 隧 道 ， 使 的 VLAN 終 接 于 MPLS 路 由 器 。Riverstone 也 支 持 基 于 協(xié) 議 的 VLAN 及 動(dòng) 態(tài) VLAN。為受眾與信息源溝通，提供介質(zhì)。在本期網(wǎng)絡(luò)設(shè)計(jì)中，可以提供的業(yè)務(wù)有：虛擬專網(wǎng)業(yè)務(wù)通過(guò)虛擬專網(wǎng)可以實(shí)現(xiàn)廣域網(wǎng)辦公系統(tǒng)，實(shí)現(xiàn)省、市、縣各級(jí)政府機(jī)關(guān)之間的的文件傳遞、信息傳遞、多媒體信息交換、值班應(yīng)急系統(tǒng)、信息發(fā)布、相互查詢信息資源等辦公功能。IP 地址的規(guī)劃與劃分應(yīng)該考慮網(wǎng)絡(luò)的未來(lái)的發(fā)展。在寬帶 IP 城域網(wǎng)絡(luò)中與 Inter 的連接建議選擇業(yè)界標(biāo)準(zhǔn)的 BGP－4 路由協(xié)議。根據(jù)上述的原則，以各核心層路由器作為 Backbone 域，各接入層路由器以各自域加入 Backbone 域，在路由的優(yōu)化方面，仔細(xì)規(guī)劃各接入層路由器的 IP 地址，以方便 寬帶IP城域網(wǎng)解決方案15實(shí)現(xiàn) OSPF 路由的匯聚。? 快速的收斂時(shí)間，OSPF 分層路由方式能將路由的變化對(duì)整體網(wǎng)絡(luò)路由結(jié)構(gòu)的影響限制在最小的范圍內(nèi)。OSPF 是基于 Link_State 的路由協(xié)議。同一服務(wù)商路由器之間的信息交換則一般采用內(nèi)部路由協(xié)議。因此，在寬帶IP網(wǎng)絡(luò)方案中應(yīng)該非常重視路由的優(yōu)化。BAMS GATE KEEPER 是整個(gè)系統(tǒng)的核心控制模塊，它是用戶的接入控制節(jié)點(diǎn)。RS3000提供固定的 32 個(gè)快速以太網(wǎng)口和兩個(gè)擴(kuò)展槽，能選配千兆以太網(wǎng)、快速以太網(wǎng)、ATM、POS、T1/E1/T3/EChannelized T1/E1 的模塊進(jìn)行上連或擴(kuò)展用戶接入，最多能提供 4 個(gè)千兆以太網(wǎng)口或 64 個(gè)快速以太網(wǎng)口，8G Crossbar 背板帶寬， Million pps 吞吐量（L2/3/4） ，提供 25 萬(wàn)條第三層路由容量， 萬(wàn) MAC 地址容量， 萬(wàn)條 L3/4 數(shù)據(jù)流容量，4096 個(gè) VLAN，支持冗余電源，接口模塊熱拔插，其交換性能、接口密度/類型、路由/MAC 地址/VLAN 容量、可靠性完全能滿足小區(qū)上連和接入的需要，同時(shí)，系統(tǒng)軟件支持 RS 系列全部的控制、服務(wù)功能和路由協(xié)議。 接入層（對(duì)應(yīng)要求的用戶層） 寬帶IP城域網(wǎng)解決方案12以小區(qū)接入為例，其方式有多種，其中以光纖到樓，5 類線到戶具有最高的性價(jià)比，并十分易于開展增殖業(yè)務(wù)。RS8600 支持冗余的電源（AC/DC） 、控制模塊（ CPU） ，交換矩陣的冗余，所有接口模塊和控制模塊都可熱拔插，設(shè)備本身具有最高的可靠性設(shè)計(jì)，系統(tǒng)軟件經(jīng)過(guò)多年的研發(fā)和升級(jí)已經(jīng)非常完善和穩(wěn)定，從而保證了網(wǎng)絡(luò)能可靠、穩(wěn)定地運(yùn)行。不僅標(biāo)志了當(dāng)前網(wǎng)絡(luò)的技術(shù)水平，也為今后的擴(kuò)展提供了良好的開端。BAMS 后臺(tái)用戶管理及計(jì)費(fèi)/帳務(wù)系統(tǒng)不但能夠提供服務(wù)供應(yīng)商所需的服務(wù)/計(jì)費(fèi)方案。例如：制定細(xì)分的組合了內(nèi)容、服務(wù)質(zhì)量、費(fèi)率的“產(chǎn)品（價(jià)格包） ”供用戶選擇。服務(wù)商可以靈活配制他們提供 寬帶IP城域網(wǎng)解決方案10給用戶的不同的業(yè)務(wù)服務(wù)，設(shè)置不同業(yè)務(wù)的計(jì)費(fèi)方式和計(jì)費(fèi)標(biāo)準(zhǔn)，BAMS 提供與業(yè)務(wù)和控制的無(wú)縫集成。類似地，可以設(shè)定更多的服務(wù)模式以便提供不同的收費(fèi)策略。BAMS 采用 WEB+SSL+RADIUS 的方式實(shí)現(xiàn)安全的用戶認(rèn)證。解決了目前寬帶 IP 網(wǎng)絡(luò)運(yùn)營(yíng)所面臨的：用戶身份認(rèn)證、寬帶與服務(wù)質(zhì)量控制、內(nèi)容與服務(wù)的管理、網(wǎng)絡(luò)的監(jiān)控與分析、流量/時(shí)間/內(nèi)容計(jì)費(fèi)、收費(fèi)結(jié)算與清算、價(jià)格策略實(shí)施、營(yíng)業(yè)管理、ICP 分賬等亟待解決的問(wèn)題。這些網(wǎng)絡(luò)服務(wù)提供商擁有自己獨(dú)立的 IP 城域網(wǎng)、豐富的線路資源和客戶資源。瑞斯康達(dá)公司根據(jù)寧夏廣電的業(yè)務(wù)需求和對(duì)技術(shù)的把握，認(rèn)為采用千兆以太網(wǎng)技術(shù)組建銀川城域網(wǎng)是一種性能價(jià)格比高的方案。千兆以太網(wǎng)屬于以太網(wǎng)的范疇，技術(shù)上的易實(shí)施性是其作為城域網(wǎng)主干技術(shù)的一大優(yōu)勢(shì)。轉(zhuǎn)發(fā)效率高IP業(yè)務(wù)的用戶端基本都是以太網(wǎng)環(huán)境，所產(chǎn)生的數(shù)據(jù)包在第二層都是以太網(wǎng)的幀格式，千兆以太網(wǎng)無(wú)需對(duì)這一層的數(shù)據(jù)格式進(jìn)行轉(zhuǎn)換，因此轉(zhuǎn)發(fā)效率高于POS及ATM 。隨著MPLS技術(shù)的出現(xiàn)并成為今后的方向，IP over 千兆網(wǎng)/SDH配合MPLS技術(shù)使的他能提供同ATM 一樣的Qos/Cos保證。同時(shí)擴(kuò)展性受到嚴(yán)重影響。尤其當(dāng)網(wǎng)絡(luò)變得更大的時(shí)候。但同時(shí)有很多局限性如。 城域網(wǎng)技術(shù)的選擇很明顯，銀川市城域網(wǎng)的網(wǎng)絡(luò)設(shè)計(jì)要求建造一個(gè)高速的交換主干，建立一個(gè)高速的數(shù)據(jù)網(wǎng)絡(luò)，選擇何種交換技術(shù)作為骨干交換技術(shù)是成功建立骨干信息網(wǎng)的關(guān)鍵。高度的網(wǎng)絡(luò)安全性提供完備的安全防護(hù)策略，能防止網(wǎng)絡(luò)的非法訪問(wèn)，保護(hù)網(wǎng)絡(luò)建設(shè)者的合法利 寬帶IP城域網(wǎng)解決方案7益。? 在網(wǎng)絡(luò)設(shè)備選擇上，模塊化的系統(tǒng)在可伸縮性上亦有著固定式系統(tǒng)無(wú)法比擬的優(yōu)越性。網(wǎng)絡(luò)的擴(kuò)展包括：? 網(wǎng)絡(luò)規(guī)模的擴(kuò)展，包括網(wǎng)絡(luò)的地理分布，用戶數(shù)。好的擴(kuò)展能力。由于系統(tǒng)本身具有一定復(fù)雜性，