【正文】 RS8000和8600能夠實施比特級的帶寬控制并通過優(yōu)化措施建立和實施服務級別認同策略。RS8000和8600在啟動全部服務、控制功能的情況下仍能保持線速的第4層交換和路由性能。 服務質量保證RiverStone可以提供更好的靈活性和流量控制能力。RMON 可以詳細記錄每個端口的流量情況，如輸入輸出的字節(jié)數、數據包數。RiverStone 產品支持標準的網路管理協議：簡單網絡管理協議（SNMP）和遠程監(jiān)控協議（RMON/RMON2） 。如有必要，還可以調整時間。本網絡采用 OSPF 標準協議，可以在30 秒內實現全網路由收斂。RiverStone 產品在運行第二層交換功能時，使用最小生成樹算法來保持每個 VLAN。本方案涉及的設備 MTBF 如下：MTBT for RS3000：200,000 小時MTBF for RS8000/8600：200,000 小時 北京瑞斯康達科技發(fā)展有限公司33鏈路穩(wěn)定性體現在兩個層次：第二層穩(wěn)定性和網絡層穩(wěn)定性。對于一個運行級網絡來說，穩(wěn)定性與性能一樣重要。采用NetScreen 實現高速的加密，在縱向網上實現 Ipsec 的 VPN,同時保證了數據的安全。VPN 適合于在類似于因特網這樣的公網上傳輸私有數據。 良好的網絡隔離、數據安全能力企業(yè)用戶比較關心的問題是網絡的安全性問題，他們不希望內部數具有被竊取的可能。 與業(yè)務相關的網絡設計網絡骨干是業(yè)務最集中的地方或是數據轉發(fā)的樞紐地，為此，網絡設計需要保證骨干的可靠性。端口地址過濾允許交換機根據預先設定的過濾規(guī)則，允許或禁止某些第二層數據包進出交換機，也就是對上網用戶的網卡 MAC 地址進行檢查后才能上網，不符合規(guī)則的用戶將被拒絕上網。 完善的接入安全性由于每個設備都可以支持第二層和第三層交換，因此可以提供第二層和第三層的安全控制能力。第二層服務可以為本地的企業(yè)用戶服務。第二層意味著可以支持域網絡協議無關的鏈路服務，用戶可以是 IP 網絡、IPX 網絡或 WINDOWSNT 網絡，用戶不需要改變他們已有的網絡協議和網絡地址。由于每個設備都支持無阻塞的第二層或第三層交換，在交換結構中，可以達到非常好的性能。VLAN 可以根據端口、子網和網絡協議進行劃分。Slate 軟件工具為 LFAP（Lightweight Flow Accounting Protocol）提供流量分析和數據收集服務器 北京瑞斯康達科技發(fā)展有限公司315 方案特點 全部第三層功能的主干交換網絡結構所有核心層和邊緣層產品都支持第二層和第三層功能。Barite 軟件工具采用 HP OpenView，自動發(fā)現 RS routers。 Granite 軟件工具提供了 L2 filter, L3 ACLs 和 VLANs 的 API/SDK。 北京瑞斯康達科技發(fā)展有限公司304 網絡管理所有的 RS 系列交換路由器設備從 RapidOS versions 到 都支持統一網管。 結論利 用 瑞 斯 康 達 公 司 提 供 的 RS系 列 交 換 路 由 器 組 建 銀 川 城 域 網 ， 有 能 力完 全 滿 足 需 求 書 中 所 提 到 的 各 種 業(yè) 務 的 開 展 ， 精 確 地 切 合 運 營 商 的 需 要 ；有 能 力 為 城 域 網 提 供 一 個 先 進 的 MPLS技 術 為 基 礎 的 骨 干 ， 使 得 運 營 商 能 夠 為用 戶 提 供 各 種 價 值 的 服 務 。 這 些 擴 展 在 路 由 更 新 口 提 供 了 額 外 的 鏈 路 狀 態(tài) 信 息 如 保 留 的 帶寬 ， 可 用 的 帶 寬 及 新 和 力 。 在 一 個 全 面 范 圍 的 IP網 絡中 ， 服 務 供 應 商 可 以 使 用 MPLS 解 決 這 引 起 問 題 。 在 普通 的 IGP路 由 中 ， IGP協 議 不 考 慮 帶 寬 的 可 用 性 及 鏈 路 狀 態(tài) 信 息 。 當 資 源 重 新 可 用 時 ， LSP自 動重 優(yōu) 化 可 能 讓 該 LSP重 新 成 為 一 個 最 優(yōu) 化 的 LSP。當 一 個 MPLS LSP 不 是 最 優(yōu) 化 時 ， 在 后 臺 自 動 重 新 優(yōu) 化 一 個 LSP是 重 要 的 。 這 保 證 了 有高 優(yōu) 先 級 服 務 等 級 合 同 的 用 戶 獲 得 可 靠 ， 保 證 的 服 務 。 在 一 個層 次 服 務 模 型 中 ， LSP能 夠 被 指 定 不 同 的 優(yōu) 先 級 。 MPLS 頭 中 的 Exp 位 攜帶 分 組 的 優(yōu) 先 級 ， 每 個 標 簽 交 換 路 由 器 將 按 照 這 些 標 識 進 行 優(yōu) 先 級 識 別 ， 并 映射 到 不 同 的 優(yōu) 先 級 隊 列 ， 當 一 個 分 組 被 映 射 到 一 個 LSP， 則 僅 需 在 MPLS 網絡 的 入 口 點 做 一 次 映 射 決 策 。 Riverstone MPLS 為 應用 這 種 服 務 提 供 了 必 要 的 工 具 ， 使 用 用 戶 能 夠 選 擇 有 QOS及 可 靠 保 證 的 服 務 。Qos/Cos在 今 天 的 城 域 網 中 ， 帶 寬 已 經 成 為 象 日 用 品 一 樣 簡 單 ， 供 應 商 僅 僅 供 應 純 帶寬 已 不 再 足 夠 。當 故 障 點 恢 復 正 常 時 ， 流 量 可 以 按 照 配 置 恢 復 從 原 路 徑 通 過 。 另 外 也 可 以 通 過 MPLS 快 速 重 路 由 功 能 實 現 熱 容 錯 ， 快 速 重 路 由功 能 能 快 速 建 立 一 個 繞 過 故 障 點 的 LSP隧 道 。 北京瑞斯康達科技發(fā)展有限公司28可 靠 性通 過 Riverstone 的 MPLS 解 決 方 案 ， 備 份 的 LSP能 夠 被 配 置 以 提 供 快 速的 故 障 恢 復 。與 增 加 一 臺 設 備 需 要 大 量 操 作 的 overlay VPN相 比 ， 這 種 方 案 要 簡 單 、 迅 速和 便 宜 的 多 。 如 果 某 個 公 司 需 要在 自 己 的 VPN中 增 加 一 站 點 ， 服 務 提 供 商 只 需 告 訴 客 戶 端 設 備 的 路 由 器 如 何 與網 絡 連 接 ， 并 配 置 LSR來 識 別 來 自 于 CPE的 VPN成 員 。這 同 一 種 網 絡 結 構 目 前 可 支 持 許 多 種 VPN， 可 減 輕 為 每 一 個 新 網 絡 實 施工 程 的 負 擔 。 租用 者 可 與 供 應 商 提 供 的 服 務 無 縫 結 合 ， 不 必 改 變 intra應 用 ， 因 為 這 些網 絡 具 有 應 用 通 曉 性 、 保 密 性 和 QoS內 置 于 網 絡 中 。 QoS可 為 每 個 VPN提 供 特 有 的 業(yè) 務 政 策 ， QoS服 務 可 與 基 于 MPLS的 VPN無 縫 結 合 ， 因 為 兩 者 都 是 基 于 標 記 的 技 術 。 北京瑞斯康達科技發(fā)展有限公司27 這 種 解 決 方 案 的 優(yōu) 勢 在 于 服 務 提 供 商 可 以 通 過 相 同 的 網 絡 結 構 來 支 持 許 多種 VPN， 并 不 需 要 為 每 一 個 用 戶 建 立 單 獨 的 網 絡 。 根 據 數 據 入 口 ， 交 換 機 選 擇 一 特 定的 轉 發(fā) 表 ， 該 表 中 只 包 括 在 VPN中 有 效 的 目 的 地 址 。 通 過 這 個 標 簽 將 數 據 傳 送到 相 應 地 點 。 既 然 不 可 能 spoof端 口 ， MPL SVPN就 不 易 受 到 spoof的攻 擊 。這 種 基 于 標 簽 的 模 式 可 與 幀 中 繼 和 ATM一 樣 提 供 保 密 性 。 在 基 于 MPLS的 VPN中 ， BGP只 對 同 一 個 VPN的 成 員發(fā) 布 信 息 ， 通 過 流 量 分 隔 來 提 供 基 本 的 安 全 性 。 每 個VPN保 持 一 個 轉 發(fā) 表 。 轉 發(fā) 表 中 包括 一 個 獨 一 無 二 的 地 址 ， 叫 作 VPNIP地 址 ， 是 由 RD和 用 戶 的 IP地 址 連 接 形成 。 如 下 圖 所 示 ：圖 ： MPLSVPN示 意 北京瑞斯康達科技發(fā)展有限公司26圖 中 有 兩 個 VPN： A公 司 以 及 B公 司 ， A公 司 的 VPN中 的 用 戶 有 權 進 入 黃 色的 VPN， 并 且 與 該 VPN的 用 戶 進 行 通 信 ， 而 B 公 司 VPN不 可 見 。MPLS同 時 可 以 提 供 跨 越 IP路 由 網 絡 和 ATM交 換 網 絡 的 VPN， 從 而 保 護 用 戶的 現 有 投 資 。 Riverstone 提 供 的 MPLS VPN 能 夠 利 用 基 于 MPLS 的 QOS 功 能 為 不 同 用 戶 提 供 不 同 層 次 的 IP 服 務 是 ，這 些 簡 單 有 效 的 VPN 服 務 能 夠 滿 足 用 戶 的 VPN 要 求 并 能 提 供 額 外 的 強 大 的服 務 分 發(fā) 機 制 。 然 后 組 合 VPNID 和 IP 地 址 來 進 行 轉 送 ， 使 得 用 戶 的 IP 地 址 成 為 唯一 的 標 識 ， 在 MPLS VPN 中 ， VPN 信 息 由 BGP 協 議 分 布 到 同 樣 的 VPN成 員 中 去 ， 不 同 的 VPN 成 員 之 間 流 量 完 全 分 開 ， 流 量 通 過 MPLS LSP 來進 行 轉 送 ， MPLS LSP 能 提 供 ATM 或 幀 中 繼 級 別 的 安 全 和 可 靠 性 。 或 配 置復 雜 ， Riverstone MPLS VPN 基 于 RFC 2547bis 使 用 BGP 擴 展 實 現 具 有 高 北京瑞斯康達科技發(fā)展有限公司25度 擴 展 能 力 的 VPN。 這 樣 整 個 VPN 的 用 戶 可以 使 用 同 一 個 子 網 的 地 址 ， 也 可 以 使 用 除 了 IP 之 外 的 其 他 協 議 。通 過 VLAN 到 MPLS LSP 隧 道 的 映 射 ， 事 實 上 可 以 建 立 基 于 第 二 層 的BGP VPN。當 LAN LSP 被 指 定 給 具 體 某 個 用 戶 后 ， 就 不 再 需 要 作 額 外 的 供 應 操 作 。這 些 隧 道 的 LSP 通 常 經 由 RSVPTE 進 行 信 令 化 ， 因 為 核 心 的 LSP 通 常 要求 有 嚴 格 的 Qos 保 證 。 下 列 的 圖 指 明Riverstone 如 何 實 施 二 層 VPN 功 能 。 這 個 基 于 MPLS LSP 的 虛 擬 專 線 （ VLL） 服 務 模 型 使 得 運 營 商 有 很大 的 擴 展 性 ， 最 終 用 戶 的 網 絡 信 息 如 ， MAC 地 址 ， VLNAIds, 都 保 持 對 運營 商 網 絡 透 明 ， 因 為 只 有 MPLS 標 簽 被 檢 查 ， 此 外 ， 基 于 MPLS 標 簽 堆 棧特 性 ， 邊 緣 得 LSP 能 被 組 合 成 少 量 的 LSP 隧 道 。 Riverstone MPLS 支 持 基 于 每 LSP 進 行 速 率 限 制 ， 保 證 用 戶 的 服 務 等 級水 平 （ SLA） 。 一 個 LSP 所 走 的 路 由 可 按 流 量 要 求 而 指 定 。 虛擬專線服務Riverstone MPLS 基 于 的 虛 擬 專 線 服 務 解 決 了 這 些 擴 展 性 問 題 ， 使 得 城 域網 運 營 商 能 通 過 兩 條 相 反 方 向 的 MPLS LSP 提 供 一 個 邏 輯 的 管 道 。 因 此 標 準的 方 式 已 不 再 是 運 營 商 VPN 解 決 方 案 的 好 方 法 。（VLL ）及二層VPN 服務當 用 戶 和 網 絡 不 斷 增 長 時 ， 運 營 商 提 供 VLAN 基 于 的 VPN 服務 面 臨 嚴 重 的 擴 展 性 問 題 ， 首 先 ， VLAN 的 總 數 被 限 制 在 4096 個 ， 第 二 ，核 心 路 由 器 所 需 處 理 的 MAC 地 址 的 總 數 可 能 變 得 很 大 ， 除 非 限 制 最 大 可 用 的MAC 地 址 的 數 量 。 基于MPLS的VPN方案 針 對 運 行 商 模 式 的 VPN方 案 ， Riverstone 路 由 器 也 能 提 供 基 于 MPLS的 VPN。 　　隧道模式通常當ESP在關聯到多臺主機的網絡訪問介入裝置實現時使用，隧道模式處理整個IP數據包——包括全部TCP/IP或UDP/IP頭和數據，它用自己的地址做為源地址加入到新的IP頭。而ESP通過兩種模式在應用上提供更多的彈性：傳送模式和隧道模式。 　　IPSEC的實現方式 　　IPSEC的一個最基本的優(yōu)點是它可以在共享網絡訪問設備，甚至是所有的主機和服務器上完全實現，這很大程度避免了升級任何網絡相關資源的需要。 　　使用自動管理系統，可以動態(tài)地確定和分發(fā)密匙，顯然和名稱一樣，是自動的。 　　使用手工管理系統，密匙由管理站點確定然后分發(fā)到所有的遠程用戶。56位的密匙（DES ）足夠滿足大多數商業(yè)應用了。密匙本身是一個二進制字符串，通常用十六進制表示，例如，一個56位的密匙可以表示為5F39DA752E0