【正文】 這時存在兩級標(biāo)簽來表示 LSP 隧道，（ 1）外層或稱之為基本標(biāo)簽適用于逐跳 LSP 隧道，這些隧道連接了所有具有標(biāo)記交換能力的 VPN 邊界路由器（ VPN Border Router— VBR）；（ 2）內(nèi)層的嵌入式標(biāo)簽用于標(biāo)記 VPN 邊緣路由器之間的單跳隧道。 Cisco 公司作為 MPLS 技術(shù)的倡導(dǎo)者和標(biāo)準(zhǔn)制定者，在基于 MPLS 的 VPN研究中，走在其它廠商的前邊，率先提出了在 MPLS 網(wǎng)絡(luò)中實現(xiàn) VPN 的技術(shù)方案 —— MBGP/MPLS VPN，并提交 IETF 制定了標(biāo)準(zhǔn) —— RFC2547。 MPLS VPN MPLS VPN 利用自身的信令交換機制和隧道建立機制可以提供一種嶄新的VPN 組網(wǎng)方式 —— 即 MPLS VPN。 一個 VPN 可以被簡單地定義為利用公共 Inter 網(wǎng)絡(luò)或者專用的 IP 骨干 網(wǎng)等網(wǎng)絡(luò)設(shè)施來模擬的一個私有廣域網(wǎng)。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 31 頁 3 業(yè)務(wù)系統(tǒng)建議 VPN VPN概念 早期的骨干網(wǎng)環(huán)境中，對于在地理位置上分布較廣的用戶端點，可以通過一個專用的網(wǎng)絡(luò)連接起來，也就是可以通過傳統(tǒng)的 FR 或租用線路連接用戶端的路由器，構(gòu)成用于專門用戶的路由網(wǎng)絡(luò)，路由設(shè)備之間采用傳統(tǒng)的路由協(xié)議。 對于這類用戶的管理模式： 以按端口包月收費為主，可以采用 SNMP 端口 Polling 的方式，實現(xiàn)基于端口流量的計費模式，輔助端口包月的業(yè)務(wù)策略。 這類用戶采用高速以太網(wǎng)接入，為每一個用戶分配一個 10/100 的端口，連接到用戶端的路由器（交換機）上；根據(jù)需求分配少量合法 IP 地址，采用 Default路由，指定網(wǎng)關(guān)；通過 VLAN 對不同的用戶進(jìn)行隔離，保證安全性。 在城域網(wǎng)分布層節(jié)點配置 CMTS 設(shè)備，實現(xiàn)對采用 Cable Modem 上網(wǎng)的用戶提供接入。它與在電話線上使用的 modem 有很大差別：首先，它們載波工作頻率不同；其次，電話 modem 通常只負(fù)責(zé)將數(shù)據(jù)信號經(jīng)過調(diào)制后進(jìn)行傳輸，將收到的信號解調(diào)后送往計算機串行口；而 cable modem 不但有普通modem 的功能，還有局域網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)功能，即還有網(wǎng)橋的作用。它采用 10BaseT\100BaseT 或 ATMOC3 等接口通過交換型 HUB 與外界設(shè)備相連，通過路由器與 Inter 連接，或者可以直接連到本地服務(wù)器，享受本地業(yè)務(wù)。如果在網(wǎng)絡(luò)使用的高峰期有擁塞，可以通過靈活的分配附加帶寬來解決。系統(tǒng)中的用戶共享這一傳輸帶寬，但這種共享技術(shù)不會降低傳輸速率，因為用戶在連接時并不占用一固定帶寬，而是與其他活動用戶共享，僅在發(fā)送、接收數(shù)據(jù)的瞬間，使用網(wǎng)絡(luò)資源。目前通用的做法是 450MHz 以上的頻寬用做下行信道。只要頻率不同，兩個信號之間是相互獨立的。從此， HFC 網(wǎng)絡(luò)上的數(shù)據(jù)設(shè)備的互通性已經(jīng)具有標(biāo)準(zhǔn)的基礎(chǔ)。很多廠商在這個基礎(chǔ)，推出 STB（ Set Top Box） 、 Cable Modem 等產(chǎn)品 。出于業(yè)務(wù)拓展的目的，運營商在干線部分改同軸電纜為光纖電纜，改善了信號質(zhì)量和傳輸距離。在廣西廣電城域網(wǎng)的用戶接入方式應(yīng)充分利用這些已有的資源優(yōu)勢，迅速開展寬帶業(yè)務(wù)。 7) 在骨干路由器上，采用 WRED 來處理對骨干訪問的擁塞避免。 5) 骨干和核心路由器之間采用 Tag Switching 來支持流量工程。 3) 骨干路由器采用基于優(yōu)先級的 DRR 排隊，保證優(yōu)先業(yè)務(wù)。在這種條件下，我們采用了一個實際和相對成熟的作法： 1) 以 IP 優(yōu)先權(quán)為 QoS 帶內(nèi)信令，劃分業(yè)務(wù)等級。 我們在為天津電信公司企業(yè)網(wǎng)進(jìn)行的本期方案設(shè)計過程中，根據(jù)邊緣和骨干的不同需求，從性能、功能、管理和計費支持上對局域網(wǎng)交換機、接入路由器、骨干路由器和核心路由器進(jìn)行了精心選擇，以把上述三種方法結(jié)合起來，統(tǒng)一使用，達(dá)到最佳效果。 流量調(diào)控：一個大型的網(wǎng)絡(luò)，它的結(jié)構(gòu)一般通常都比較復(fù)雜而且是動態(tài)變化監(jiān)視器D i f f Serv配置接口流量調(diào)節(jié)器計量器分類器 標(biāo)記器 整形器R S V PD i f fSer v入場控制T C A / P H B容量表路由單元PHB處理單元管理數(shù)據(jù)R S V P控制信令 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 28 頁 的；接入限定可以解決一些問題，但不能解決所有的問題；同時，接入量的配置往往根據(jù)一個預(yù)先假定的統(tǒng)計復(fù)用模型（如泊松分布和排隊理論）；因此，在特定的情況下和地點，不可避免地會發(fā)生擁塞。同時，優(yōu)先級也可以通知網(wǎng)絡(luò)節(jié)點，哪些幀或者報文在擁塞發(fā)生或即將發(fā)生時是可以優(yōu)先丟棄的；以保證優(yōu)先級較高的業(yè)務(wù)。目前的趨勢是把 RSVP 和 PHB 結(jié)合起來使用。在 Differentiated Service 模型下，邊緣路由器具有以下邏輯結(jié)構(gòu)，而核心或骨干路由器只是它的一個功能子集： 路由器主機資源預(yù)留策略控制入場控制報文調(diào)度報文分類應(yīng)用資源預(yù)留策略控制入場控制報文調(diào)度報文分類路由應(yīng)用報文流 R S V P 信令 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 27 頁 圖 .2： Differentiated Service 的通信模型 MPLS 主要用于單個 ISP 網(wǎng)絡(luò)的骨干連接。在 Integrated Service 模型下，主機和路由器具有以下邏輯結(jié)構(gòu)： 圖 .1： Integrated Service 通信模型 Differentiated Service 的主要思想是，通過上游節(jié)點標(biāo)記 IP 報頭的 DS域（即原來的 ToS 字節(jié)）來分別不同的業(yè)務(wù)等級，下游節(jié)點根據(jù)該標(biāo)記來采用不同優(yōu)先調(diào)度權(quán)的處理。 Integrated Service 的主要思想是：采用類似 ATM 的 SVC 的方法，在發(fā)送者和接收者之間建立單個流的資源預(yù)留（ RSVP）信令，在用戶使用資源之前按照具體需求向網(wǎng)絡(luò)申請相應(yīng)的資源，這 個申請需要端到端的整個路徑的實施。注意，標(biāo)記代表一個轉(zhuǎn)發(fā)類別，而不是代表一個特定的網(wǎng)絡(luò)路徑；網(wǎng)絡(luò)路徑的選擇需要通過第三層路由協(xié)議完成。每個標(biāo)記路由器通過專門的標(biāo)記分布 協(xié)議（ LDP）指示它的鄰居它所作出的標(biāo)記捆綁。對于不同的鏈路層協(xié)議，標(biāo)記有不同的傳遞方式：在 ATM 網(wǎng)絡(luò)中， VPI/VCI 被用來作為標(biāo)記；在 PPP 中，標(biāo)記被放在鏈路層和網(wǎng)絡(luò)層的報文頭之間；在局域網(wǎng)中，標(biāo)記被放在 MAC 頭之后。這三種技術(shù)在 IETF 中都有專門的小組在討論。目前在 IP 寬帶網(wǎng)領(lǐng)域，端到端 QoS方案解決的比較好的是 Cisco 提出的 OoS 方案。 根據(jù)對網(wǎng)絡(luò)實際運行時用戶行為的經(jīng)驗，我們還建議在 廣西廣電綜合數(shù)據(jù)網(wǎng)中強化域名服務(wù)器安全域解析條件，限制域名服務(wù)器對地址解析請求的響應(yīng)方式及響應(yīng)范圍，從而進(jìn)一步保護(hù)全網(wǎng)域名服務(wù)體系不受用戶誤操作的影響，限制潛在的惡意攻擊的影響范圍和程度。但是在應(yīng)用這一特殊功能時，應(yīng)要求相應(yīng)的技術(shù)人員具備足夠的技術(shù)準(zhǔn)備。BIND 是目前因特網(wǎng)中被較為廣泛接受的系統(tǒng)，在正確的布放策略和配置下，它能很好地管理龐大的域名體系。 對 DNS 系統(tǒng)，我們建議使用 Berkeley Inter Name Domain Server (BIND)作為域名服務(wù)體系的主要支撐工具，這是在綜合分析了各類 DNS 系統(tǒng)的安全性能，服務(wù)性能及可管理能力的基礎(chǔ)上作出的選擇。 在域名服務(wù)器的硬件配置上，為了保證域名系統(tǒng)的可靠性，采用主備方式提供域名服務(wù)。 在因特網(wǎng)中幾乎每個用戶的每次訪問都會使用到域名解析，所以，域名解析的準(zhǔn)確程度和響應(yīng)速度對整個網(wǎng)絡(luò)的服務(wù)質(zhì)量 的影響非常重要。 建議在雙方進(jìn)一步交流的基礎(chǔ)上，盡快確定本期 IP 地址需求，及時申請，以保證本期網(wǎng)絡(luò)建設(shè)的需要。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 24 頁 總體來說， IP 地址需求分為兩部分：網(wǎng)絡(luò)地址和用戶地址。 IP 地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對 廣西廣電綜合數(shù)據(jù)網(wǎng) 的可用性、可靠性與有效性產(chǎn)生顯著影響。 IP地址分配 IP 地址的合理分配是保證廣西廣電綜合數(shù)據(jù)網(wǎng)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵因素之一。此時， 廣西廣電綜合數(shù)據(jù)網(wǎng) 需要將 所接收到的 Inter 路由信息廣播至對方網(wǎng)絡(luò)。此時，需要在兩個網(wǎng)絡(luò)的互聯(lián)路由器上設(shè)置路由過濾，只將本網(wǎng)的路由信息廣播至對方網(wǎng)絡(luò)，而過濾其它的路由信息。此時的路由政策可以分為如下的兩種情況： 該 ISP 網(wǎng)絡(luò)只是與 廣西廣電綜合數(shù)據(jù)網(wǎng) 進(jìn)行數(shù)據(jù)互通，而不使用 廣西廣電綜合數(shù)據(jù)網(wǎng) 的網(wǎng)絡(luò)出口鏈路。為了減少用戶網(wǎng)絡(luò)的波動對網(wǎng)絡(luò)的影響，對于采用 BGP 路由協(xié)議互聯(lián)的用戶，建議在用戶將本網(wǎng)的 IP 地址段作整合后再向網(wǎng)絡(luò)進(jìn)行廣播。 第二種方式是采用 BGP 路由協(xié)議與用戶網(wǎng)絡(luò)交換路由信息。 與本網(wǎng)專線用戶的互聯(lián) 對于省內(nèi)專線用戶網(wǎng)絡(luò)互連，建議采用靜態(tài)路由的方式。對于這些私有自治域中的網(wǎng)絡(luò)采取在出口路由器匯聚的方式對外廣播。困此，我們建議在廣西廣電綜合數(shù)據(jù)網(wǎng)中所有的核心路由器接收 Inter全路由表，而不設(shè)置 default 路由；當(dāng)用戶所要去的網(wǎng)絡(luò)在路由表中不存 在時，該路由器直接丟掉該用戶數(shù)據(jù)，這樣可以保證骨干層網(wǎng)絡(luò)的有效性。 Default 路由是在路由器上設(shè)定默認(rèn)網(wǎng)關(guān)，當(dāng)某一條路由信息不可達(dá)時依靠默認(rèn)網(wǎng)關(guān)來交換網(wǎng)絡(luò)數(shù)據(jù)。 與 Inter的互聯(lián) 廣西廣電綜合數(shù)據(jù)網(wǎng)是支撐廣西廣電 IP 業(yè)務(wù)的樞紐網(wǎng)絡(luò)，所有 Inter 數(shù)據(jù)業(yè)務(wù)都通過該核心網(wǎng)絡(luò)來交換。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 22 頁 網(wǎng)間互聯(lián) 廣西廣電綜合數(shù)據(jù)網(wǎng)的網(wǎng)絡(luò)互聯(lián)包括與 Inter、本網(wǎng)專線用戶和和其它 ISP網(wǎng)絡(luò)之間的互聯(lián)。通過劃分不同的路由區(qū)域?qū)β酚尚畔⒌膹V播作相應(yīng)的限制，以保證網(wǎng)絡(luò)的可靠性。 因此，我方建議在廣西廣電綜合數(shù)據(jù)網(wǎng)發(fā)展的初期，不采用復(fù)雜的策略路由，按照路由協(xié)議自動按照目的地址選擇最優(yōu)路徑，經(jīng)過網(wǎng)絡(luò)一段時間的發(fā)展，再根據(jù)網(wǎng)絡(luò)發(fā)展?fàn)顩r、中繼占用情況和骨干網(wǎng)政策，對網(wǎng)絡(luò)進(jìn)行路由策略的細(xì)化，以使網(wǎng)絡(luò)按照業(yè)務(wù)量最優(yōu)化運轉(zhuǎn)。 將所有 ISIS 鏈路設(shè)定為 level2，進(jìn)行全網(wǎng)的路由交換，提高路由運行效 率。 鏈路 層次 無層次概念 鏈路可以分為兩個層次 對網(wǎng)絡(luò)結(jié)構(gòu)的要求 較高 較低 擴展性 較好 好 實際使用情況 VBNS Abiline MCI Uu Sprint Level3 建議廣西廣電綜合數(shù)據(jù)網(wǎng)內(nèi)部路由協(xié)議（ IGP）選用 ISIS 路由協(xié)議?？梢詣澐?area， area 之間可以不互通。網(wǎng)絡(luò)邊界位于路由器上。 下面我們對 OSPF 與 ISIS 兩種鏈路狀態(tài)路由協(xié)議作一個簡單的比較： OSPF ISIS 網(wǎng)絡(luò)標(biāo)準(zhǔn) RFC1583 ISO10589 RFC1195 基本算法 SPF SPF 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 21 頁 協(xié)議類型 Link State Link State 是否結(jié)構(gòu)化 ? 是。 目前在 IGP 的選擇上有兩種： OSPF 與 ISIS. 在進(jìn)行大型網(wǎng)絡(luò)的內(nèi)部路由協(xié)議的選用時，不可避免地會產(chǎn)生 OSPF 與 ISIS 路由協(xié)議的爭論。廣西廣電綜合數(shù)據(jù)網(wǎng)通過本網(wǎng)出口向Inter 廣播本網(wǎng)路由信息，從網(wǎng)外能夠根據(jù)網(wǎng)內(nèi)的目的地址選擇最佳入網(wǎng)路徑。 廣西廣電綜合數(shù)據(jù)網(wǎng)出口路由器具備接收全部 Inter 路由表的能力，建議要求 Inter 對端發(fā)送全部路由表，通常情況下廣西廣電綜合數(shù)據(jù)網(wǎng)對全部路由表可以照收，但在有需求時，廣西廣電綜合數(shù)據(jù)網(wǎng)可以有選擇地過濾部分外部路由表。 本期南寧的兩臺骨干出口路由器作為廣西廣電綜合數(shù)據(jù)網(wǎng)與 Inter 的出口，將 Inter 互聯(lián)的對端節(jié)點通過 EBGP 協(xié)議交換路由信息。 路由協(xié)議選擇與路由政策 路由協(xié)議的選擇包括 IGP 的選擇和 EGP 的選擇。 廣西廣電綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)技術(shù)建議書 第 20 頁 內(nèi)部自治域組織可以分層次考慮，但由于廣西廣電綜合數(shù)據(jù)網(wǎng)運行在一個大的 IGP 內(nèi)統(tǒng)一進(jìn)行管理，因此建議內(nèi)部自治域組織不再分層。 路由策略 關(guān)于廣西廣電綜合數(shù)據(jù)網(wǎng)的路由策略主要包括以下幾個部分： 自治域的設(shè)置 路由協(xié)議的選用 網(wǎng)絡(luò)間的互聯(lián) 自治域設(shè)置 XX 建議廣西廣電綜合數(shù)據(jù)網(wǎng)對外作為一個統(tǒng)一的自治域，盡量使用合法自治域號（為與其他大型網(wǎng)絡(luò)實現(xiàn) BGP 互聯(lián)時提供設(shè)計的簡化），全網(wǎng)出口路由器設(shè)備在對外廣播路由信息時均采用該自治域號。 與 COS 的協(xié)作 SRP 可在 MAC 層與路由器 所具備的廣泛的第三層 IP CoS(服務(wù)類別 )協(xié)作運行。 帶寬伸縮性 DPT 環(huán)提供了具備線速數(shù)據(jù)包處理和帶寬倍增能力的寬大傳輸管道 BFPs(Big, Fat Pipes)，從而極大地減少了數(shù)據(jù)包丟失和延時發(fā)生的幾率。 與單播 (unicast)數(shù)據(jù)包不同的是，組播 (Multicast)數(shù)據(jù)包采用的剝離方式為源剝離 (Source Stripping)。 IP Multicast 組播采用的是 D 類地址空間，組播工作過程開始時，由源節(jié)點將 D 類的 IP 組播地址映射成為 48 位的數(shù)據(jù)鏈路多點廣播地址：其中， RFC 11