【正文】 WAP網(wǎng)關(guān)的分布根據(jù)運 營 商的 實際 情況而定，它可以和本地接入服 務(wù) 器同放在一個 LAN內(nèi)。n 利用 軟 交 換設(shè)備 。 n 利用接入服 務(wù) 器。 2023/2/17 通信網(wǎng)基礎(chǔ) 144n 接入 層n 業(yè)務(wù) 接入控制 層 ，是二 層 網(wǎng) 絡(luò) 與三 層 IP網(wǎng) 絡(luò) 的分界點， 負責寬帶 接入網(wǎng) 業(yè)務(wù) 的 匯 聚，同 時負責業(yè)務(wù) 的控制、用 戶 的管理、 計費 信息采集等功能，是業(yè)務(wù) 提供的關(guān) 鍵層 。n 核心 節(jié) 點 間 采用網(wǎng)狀 連 接，通 過 SDH或城域DWDM連 接，以確保網(wǎng) 絡(luò) 的可 擴 展性。n IP城域網(wǎng)基本 組 網(wǎng)原 則 ：n 網(wǎng) 絡(luò)層 次清晰、 結(jié) 構(gòu)扁平、網(wǎng) 絡(luò)質(zhì) 量確保服 務(wù) 差異化、管理控制集中。n 一 級 和二 級 之 間 、二 級 和 IP城域網(wǎng)之 間 、不同運營 商 IP網(wǎng) 絡(luò) 之 間 均采用 BGP－ 4。最后地址的分配 還應(yīng) 考 慮 到新型 IP業(yè)務(wù) 以及各 IP網(wǎng) 絡(luò) 運 營 上特殊的 業(yè)務(wù) 要求。其中n 城域核心 節(jié) 點的主要功能是： 轉(zhuǎn) 接來自本 IP城域網(wǎng)其他 節(jié) 點的 業(yè)務(wù) ， 轉(zhuǎn) 接出入本 IP城域網(wǎng)的 業(yè)務(wù) ，提供用 戶 直接接入的業(yè)務(wù) 等。二 級 網(wǎng)普通接點的主要功能是： 匯 接從屬于它的 IP城域網(wǎng)的 業(yè)務(wù) ，提供用 戶 直接接入的 業(yè)務(wù) 。2023/2/17 通信網(wǎng)基礎(chǔ) 133n 骨干路由 節(jié) 點的主要提供以下功能：n （ 1）提供與其他骨干 節(jié) 點的 連 接；n （ 2）提供與二 級 網(wǎng) 匯 接點的 連 接；n （ 3）提供 節(jié) 點之 間 的路由 選擇 機制；n （ 4） 轉(zhuǎn)發(fā) IP數(shù)據(jù)包；n （ 5）提供網(wǎng) 絡(luò) 的安全機制；n （ 6）提供相關(guān) 業(yè)務(wù) 的服 務(wù)質(zhì) 量保 證 機制；n （ 7）國 際 出入口 節(jié) 點 轉(zhuǎn) 接來自所有一 級節(jié) 點的國際業(yè)務(wù) 。 視 各地的不同 業(yè)務(wù) 需求、競 爭和 線 路情況，可以將二 級 網(wǎng)和 IP城域網(wǎng)合二 為 一2023/2/17 通信網(wǎng)基礎(chǔ) 1312023/2/17 通信網(wǎng)基礎(chǔ) 132一級骨干網(wǎng) n 骨干 節(jié) 點的 設(shè) 置原 則 上可以根據(jù)地理區(qū)域，例如每省設(shè) 置一個或一 對 骨干 節(jié) 點。 P路由器 僅僅維護 內(nèi)部路徑，不需要知道 VPN路徑2023/2/17 通信網(wǎng)基礎(chǔ) 127IPpacketIPpacketVPN label = XIGP Label(PE2)IPpacketVPN label = XIGP Label(PE2)IPpacketVPN label = XIPpacketPE2PE1CE1CE2P1 P2BGP (Dest = RD:, NextHop = PE2, Label = X)Dest = IGP Label for PE2via LDPIGP Label for PE2via LDPIGP Label for PE2via LDP2023/2/17 通信網(wǎng)基礎(chǔ) 128n 整個 MPLS VPN體系 結(jié) 構(gòu)可以分成控制面和數(shù)據(jù)面，控制面定 義 了 LSP的建立和 VPN路由信息的分 發(fā)過 程，數(shù)據(jù)面 則 定 義 了 VPN數(shù)據(jù)的 轉(zhuǎn)發(fā)過程。 2023/2/17 通信網(wǎng)基礎(chǔ) 123n IP地址和 VPNIP地址之 間 的 轉(zhuǎn)換 在 PE完成n 入口 PE – 將路徑信息 輸 出到供 應(yīng) 商的BGP中 :n PE對 每個直 連 的 VPN（站點）配置一個 RD n 在 輸 出到 BGP之前，將 IP轉(zhuǎn)換為 VPNIP (加上RD)n 出口 PE – 將路徑信息從 BGP輸 出 :n 在插入相 應(yīng) 站點的 轉(zhuǎn)發(fā) 表之前，將 VPNIP轉(zhuǎn)換為 IP (去掉 RD)2023/2/17 通信網(wǎng)基礎(chǔ) 124關(guān)鍵 技術(shù)三n 使用 MPBGP協(xié)議 分 發(fā) VPN用 戶 路由信息n 正常的 BGP4協(xié)議 能只 傳遞 IPv4的路由，由于不同VPN用 戶 具有地址空 間 重疊的 問題 ，必 須 修改 BGP協(xié)議 。n 有了虛 擬 路由器就能隔離不同 VPN用 戶 之 間 的路由，也能解決不同 VPN之 間 IP地址空 間 重疊的 問題 。2023/2/17 通信網(wǎng)基礎(chǔ) 108標簽分發(fā)方式n 下游分配 Downstream Unsolicited downstream n 也可稱 為 非 請 求下游分配，由數(shù)據(jù)流 動 方向的下游MPLS結(jié) 點分配 標記n 下游按需分配方式 Downstream Ondemand Allocation n 上游 LSR為 某一個 FEC向下游 LSR請 求分配 標簽 ，即 在收到上游 節(jié) 點明 顯 的 請 求 時 ，才由下游 節(jié) 點分配 標記標簽分發(fā)模式： DoDn 上游 LSR向下游 LSR發(fā) 送 標簽請 求消息（包含 FEC的描述信息）n 下游 LSR為 此 FEC分配 標簽 ，并將 綁 定的 標簽 通 過標簽 映射消息反 饋給 上游 LSR 上游 下游路由觸發(fā)4 LSR1 LSR2 LSR3請求到目的地址請求到目的地址請求到目的地址請求到目的地址分配到 的標簽為 20分配到 的標簽為 20分配到 的標簽為 18分配到 的標簽為 18標簽分發(fā)模式： DUn 下游 LSR在 LDP會 話 建立成功，主 動 向其上游LSR發(fā) 布 標簽 映射消息n 上游路由器保存 標簽 ，存放到 標簽 映射表中上游 下游路由觸發(fā)到 可以使用標簽 20到 可以使用標簽到 可以使用標簽 18到 可以使用標簽下游標簽分配過程2023/2/17 通信網(wǎng)基礎(chǔ) 112總結(jié)IGP domain with a label distribution protocol ? （ OSPF， ISIS等）建立路徑?標簽分發(fā)協(xié)議（ LDP） 建立標簽－目的網(wǎng)絡(luò)映射 ? ，完成第三層功能，判定分組所屬的 FEC， 并給報文加上標簽 ? 標簽轉(zhuǎn)發(fā)表通過交換單元對分組進行轉(zhuǎn)發(fā) ? 簽，繼續(xù)轉(zhuǎn)發(fā)報文 LSPLSPs是單向的LSP是通過 IGP建立的最短路徑 LSP 也可以和 IGP的最短路徑不一致（顯式路由）IGP domain with a label distribution protocol IGP domain with a label distribution protocol 2023/2/17 通信網(wǎng)基礎(chǔ) 114提綱n 網(wǎng) 際 互 連協(xié)議n IP路由 協(xié)議n 多 協(xié)議標簽 交 換n 技 術(shù) 背景n 工作原理n 標簽 分 發(fā)協(xié)議n 應(yīng) 用n IP網(wǎng) 絡(luò)組 網(wǎng)和 規(guī) 劃2023/2/17 通信網(wǎng)基礎(chǔ) 115MPLS的應(yīng)用n MPLS從 應(yīng) 用上目前主要有兩大 類 ：n MPLS TE（ Traffic Engineering）流量工程n 為 了平衡網(wǎng) 絡(luò)設(shè)備 的流量，根據(jù)數(shù)據(jù)流量 進 行顯 式路徑 選擇 的 過 程，主要用于提高網(wǎng) 絡(luò) 運作效率與可靠性，并 優(yōu) 化網(wǎng) 絡(luò)資 源利用和流量性能。n LSR通 過標簽 分 發(fā)協(xié)議 LDP將 標簽 與 FEC的綁 定關(guān)系分 發(fā) 到其他 LSR，在 LSR上形成 標簽轉(zhuǎn)發(fā) 路由表，同 時 形成 標簽 交 換 路徑 LSP。n 為 了增 強 MPLS的可 擴 展性和靈活性， 標簽 可以堆 棧 ，以適 應(yīng) 可能的復(fù) 雜 網(wǎng) 絡(luò)環(huán) 境的需要。 n Exp: 。n 在 標簽綁 定 過 程中，各種 FEC對應(yīng) 于不同的 標簽 。 2023/2/17 通信網(wǎng)基礎(chǔ) 92數(shù)據(jù)平面n 在 邊緣 路由器接收 IP包，判斷 IP包所屬的 FEC， 進 行路由 選擇 并 給 IP包打上 FEC的相 應(yīng)標簽 ，形成 MPLS標簽 包，并將其 發(fā) 往其他 LSR。控制 層 面 負責標記 交 換 路徑的建立、拆除、保 護 、重建立、重路由等，是整個 MPLS理 論 的核心。集成模型的 實現(xiàn) 方式主要有 ARIS（集成 IP交 換 技 術(shù) ）、 TapSwitching（標簽 交 換 技 術(shù) ）、 MPLS等技 術(shù) 。其最大特點是在 ATM網(wǎng)中不 論 是 UNI信令 還是 NNI信令均不改 變 。n 無法真正 實現(xiàn) 端到端的 QoS保 證 。n 要 為 所有的 節(jié) 點（ 邊緣 路由器）建立 PVC連 接。但以后只需要在 發(fā) 生 變 化 時 更新有 變 化的部分。n 每一個自治系 統(tǒng) 中 BGP 發(fā) 言人（或 邊 界路由器）的數(shù)目是很少的。2023/2/17 通信網(wǎng)基礎(chǔ) 74BGP 發(fā)言人和自治系統(tǒng) AS 的關(guān)系 BGP 發(fā)言人BGP發(fā)言人BGP 發(fā)言人BGP 發(fā)言人BGP發(fā)言人AS1AS3AS2AS5AS42023/2/17 通信網(wǎng)基礎(chǔ) 75自治系統(tǒng)連通圖 n BGP 發(fā) 言人互相交 換 網(wǎng) 絡(luò) 可達性的信息后，各 BGP 發(fā) 言人就可找出到達各自治系 統(tǒng) 的比較 好的路由。n 一般 說 來，兩個 BGP 發(fā) 言人都是通 過 一個共享網(wǎng) 絡(luò)連 接在一起的，而 BGP 發(fā) 言人往往就是 BGP 邊 界路由器。 n 對 于自治系 統(tǒng) 之 間 的路由 選擇 ，要 尋 找最佳路由是很不 現(xiàn)實 的。2023/2/17 通信網(wǎng)基礎(chǔ) 70外部網(wǎng)關(guān)協(xié)議： BGPn BGP 是不同自治系 統(tǒng) 的路由器之 間 交 換 路由信息的協(xié)議 。n 在 OSPF 網(wǎng) 絡(luò) 中必 須 存在一個骨干區(qū)域（區(qū)域 0）。n 只有當 鏈 路狀 態(tài)發(fā) 生 變 化 時 ，路由器才用洪泛法向所有路由器 發(fā) 送此信息。n 一旦一個路由器已 經(jīng)獲 得了全部的 鏈 路狀 態(tài)分 組 后，它就可以構(gòu)造出完整的子網(wǎng) 圖 。2023/2/17 通信網(wǎng)基礎(chǔ) 63OSPF的基本操作n 發(fā)現(xiàn)鄰 居 節(jié) 點。n OSPF報 文直接封裝在 IP中，不依靠 UDP或 TCP2023/2/17 通信網(wǎng)基礎(chǔ) 59鏈路狀態(tài)法n 基本思想n 路由器能 夠 把自身所 連 接的各 鏈 路狀 態(tài) 信息 發(fā) 布給 網(wǎng) 絡(luò) 中的所有其它的路由器。n RIP 限制了網(wǎng) 絡(luò) 的 規(guī) 模，它能使用的最大距離 為 15（ 16 表示不可達）。另一種情況就是當網(wǎng) 絡(luò) 拓撲 發(fā) 生 變 化 時 ，路由器也及 時 向相 鄰 路由器通告拓撲 變 化后的路由信息 。n 路由數(shù)據(jù) 庫 的構(gòu)成n work： 代表目的網(wǎng) 絡(luò)n cost： 去往 該 網(wǎng) 絡(luò) 的距離或 費 用2023/2/17 通信網(wǎng)基礎(chǔ) 52距離向量的更新過程N1 R1 R2Destin CostN1 0距離向量更新消息Destin Cost Nexthop N1 0 DirectR1 路由數(shù)據(jù)庫Destin Cost Nexthop N1 4 RnR2 路由數(shù)據(jù)庫Destin CostN1 1距離向量更新消息N1 1 R1更新更新2023/2/17 通信網(wǎng)基礎(chǔ) 53RIP路由更新原則n 僅 和相 鄰 的路由器交 換 信息。n 域 間 (Interdomain) 協(xié)議 ：又稱 EGPn 用于不同自治系 統(tǒng) 的路由器之 間 ，用來 計 算穿越不同自治系 統(tǒng) 的通路。 n 一個自治系 統(tǒng) 內(nèi)的所有網(wǎng) 絡(luò) 都屬于一個行政 單 位 (例如，一個公司，一所大學，政府的一個部 門 ，等等 )來管 轄 。q 但是，為了某些特殊的目的（如管理或維護等）， IP 協(xié)議也允許在路由表中使用主機地址作為表項，為特定主機指定特定的路由通路，也就是特定主機路由。路由 協(xié)議負責 第二部分的工作。n TTL 指定的不是一個精確的 時間 （以 hop 為單 位）n 分 組頭 的校 驗 和 （ 2 byte）n 用來保 護 IP 分 組頭 的完整性n 校 驗 和的 計 算和 檢驗 算法： 對 分 組頭 按照 16 位字為單 位，求其半加和， 結(jié) 果求反，即得到校 驗 和。n ： n ： n 全 0 和全 1 的主機號地址一般不使用。n CIDR 將網(wǎng) 絡(luò) 前 綴 都相同的 連續(xù) 的 IP 地址 組 成 “CIDR地址塊 ”?？?見 ： VLSM和 CIDR從概念上 講 是相同的，差 別僅僅 在于 規(guī) 模。可變長子網(wǎng)掩碼2023/2/17 通信網(wǎng)基礎(chǔ) 18案例 2解決辦法62主機62主機62主機30主機30主機2023/2/17 通信網(wǎng)基礎(chǔ) 19CIDRn 在 VLSM 的基 礎(chǔ) 上又 進 一步研究出無分 類編 址方法，它的正式名字是 無分 類 域 間 路由 選擇 CIDR (Classless InterDomain Routing)。（不行）n 怎么 辦 ？？？案例 22023/2/17 通信網(wǎng)基礎(chǔ) 17n 1987 年， RFC 1009 就指明了在一個劃分子網(wǎng)的網(wǎng) 絡(luò) 中可同 時 使用幾個不同的子網(wǎng)掩 碼 。因此，使用固定 長 度的子網(wǎng)掩碼 會 導(dǎo) 致子網(wǎng)內(nèi) IP主機地址的浪 費 。n ⑤ 確定每個子網(wǎng)上可以使用的主機號范