【正文】 在可伸縮的 VPWS 網絡中，PWE3 PE可以分別與反射器建立信令會話連接，可以通過分段 PWE3 提供跨域的偽線服務。 TLDP 反射器通過在 VPLS 網絡中設置 TLDP 反射器，同樣可以解決全網狀VC 的問題，同時可以提供 VPLS 的跨域方式。這種層次化的（ MTUPE）VC 的接入方式，只需在有限數(shù)量的 PE 之間建立全網狀的 Hub VC，減少了信令的開銷和復制的工作量，從而大大地增強了 VPLS 的可擴展性。為了解決這兩個問題，路由器提供了層次化VPLS 組網模型和 TLDP 反射器的功能。在大型網絡中，PE 數(shù)量較多的時候，這種基本的 VPLS 模型就會帶來擴展性的問題，影響業(yè)務的部署。 層次化 VPLS在 VPLS 模型中，需要在所有參與 VPLS 業(yè)務的 PE 設備間建立全網狀的虛擬電路，也就是說一共必須建立 n（n1）/2 條VC，這樣的信令開銷就比較大。對于接口或 VC 的配置，僅僅在支持此接口的PE 上。此模型的優(yōu)點是：對于 PE，只要根據(jù)它的接口衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 41 頁 共 42 頁可以確定所支持的互操作功能；如它有 ATM 接口，則此接口只需要支持[RFC2684]。此模型的優(yōu)點是可以使用已經存在的 PW 來進行幀的傳輸，減少了PE 的處理。異構的兩種模型：? ExtendedAC L2VPN Interworking Model － 對于此模型，PW 類型和 AC 是一樣的（AC2oPW） ，IWF 只存在于 PE1 上，PE2 上不需要 IWF，僅僅是對 AC2 來的幀的處理。由于 ATM、FR 的廣泛存在，所以在 MPLS 上提供ATM、FR 之間的互通顯得非常必要。在網絡的匯聚核心層利用 MPLS 的 QoS 能力（如利用 TE 技術完成 VPN 的 QoS 保證）完成 QoS 保證。對于沒有 標記的數(shù)據(jù)包，采用基于源、目的 MAC 對流量的分類、標記、CAR 。M P L S大 客 戶個 人 用 戶Q i n Q 識 別與 終 結充 分 利 用 小 區(qū)的 D S L A M 資 源3）E1/CP3 接入對于大客戶的 E1 接入，ZXR10 路由器提供大容量 E1 接口，支持信道化/非信道化 E1，支持多個 E1 捆綁，這多個 E1 可以起到負載均衡的作用；提供 CPOS 接口和傳輸設備配合，實現(xiàn)多個 E1到 POS 155 轉換。與傳統(tǒng)的 QinQ 不同的是，這種 QinQ 接入方式中內、外兩層VLAN 組合表示一個用戶。這些大客戶通過 IP DSLAM 接入到匯聚交換機后，由于該部分用戶不需要進行用戶驗證，直接接入到業(yè)務路由器上，進行相關業(yè)務處理。 另外對于一些在地域內分布廣但數(shù)量較少的小分支機構（大客戶用戶） ，采用傳統(tǒng)的交換機接入的方式浪費交換機及線路等資源。M P L S用 戶V L A N 終 結用 戶網吧用戶的 VLAN 接入采用 Super VLAN 技術接入，可以實現(xiàn)每用戶對應一個 Sub VLAN，通過 EPON 匯聚各個網吧業(yè)務后，通過上行的兩個 GE 端口匯聚到路由器。普通用戶 VLAN 的接入主要是 VALN 用戶使用交換機接入CE，在路由器上配置子接口終結 VLAN，并將子接口綁定到相應的VPLS 實例中。 Super PVC 可以使屬于同一 VPN 用戶的多個 PVC 共用相同的地址網段和網關；可以提供 Super PVC 內 PVC 用戶之間的互通；可以提供 PVC 用戶上行、下行速率限制；同時可以提供 Super PVC衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 37 頁 共 42 頁中 PVC 用戶 IP 地址的綁定。如果要求 PVC 和 VLAN 捆綁，這種方式同樣存在著 VLAN 資源不夠，IP 地址浪費的問題。路由器的 L2 VPN 解決方案可以方便的將這些衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 36 頁 共 42 頁客戶接入城域網絡中。VPLS 使客戶保持了對路由的完全控制，簡化了運營商的工作，使衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 35 頁 共 42 頁運營商能夠從降低 L2 VPN 服務管理的復雜性中獲益。 L2 VPN 作為一種新型多點以太網 VPN 技術有很多應用優(yōu)勢?？梢院?L3 VPN 同時啟用。當隨著網絡流量增加時，通過獨立設置 ASBR 來實現(xiàn)。有關 PE 的客戶接入，可以通過 IP 城域網，或者 FR/ATM/DDN來實現(xiàn)接入，可以提供豐富的接入方式，以滿足用戶接入的廣泛需求。根據(jù) VRF 的不同設置，可以實現(xiàn)MPLS VPN 的接入。根據(jù)網絡的總體規(guī)劃和路由器的功能情況，業(yè)務路由器支持 L3 和 L2 VPN 業(yè)務。 MPLS VPN 接入MPLS VPN 是 IP 網絡的一個重要的網絡業(yè)務。 5）支持多播功能，對節(jié)省骨干網絡的帶寬和視頻廣播業(yè)務的開展提供支持； 6）支持話音業(yè)務的開展； 7）MPLS 已經被擴展，用于光網絡的控制。在 LSP 上的節(jié)點或鏈路出現(xiàn)故障時，自動迂回或切換到新的 LSP 上，保證網絡業(yè)務的不中斷； 4）實現(xiàn) IP QoS。保證安全性，而不需要實現(xiàn)復雜的加密算法。在 IP 網絡十分普及的情況下，通過在網絡設備直接支持 VPN 實現(xiàn)。VPN 通過公用網絡實現(xiàn)一個單位衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 33 頁 共 42 頁內部的網絡。 1）實現(xiàn)流量工程（TE） ，通過 CRLDP/RSVPTE 協(xié)議，通過對網絡流量的檢測以及有關規(guī)則，決定網絡流量的分流。MPLS 在轉發(fā)業(yè)務之前建立 LSP，通過對 LSP 指定不同的特性，解決了 IP 網絡中的許多問題，同時也為支持網絡的演進和發(fā)展提供了切實可行的途徑。 MPLS 概述MPLS（多協(xié)議標記交換）是 90 年代中后期 ATM 上支持 IP 業(yè)務以及 IP 交換的一種方法。第五章 相關技術介紹服務及故障處理鐵通公司承諾：可為衛(wèi)生系統(tǒng)內部局域網絡的建設提供技術支持，為衛(wèi)生系統(tǒng)辦公自動化、視頻會議等系統(tǒng)的建設提供解決方案，并提供建設網站、域名申請、虛擬主機、單位郵箱等業(yè)務，或在江西鐵通門戶網站提供廣告鏈接等服務。? 為用戶精簡預算提供幫助，包括提高營業(yè)額、加快投資回報、降低總擁有成本、迅速作出適當?shù)耐顿Y決定、改進服務性能、降低維護費用。? 快速定位問題所在，為管理員提供應用系統(tǒng)的故障點。? 終端操作系統(tǒng)、病毒系統(tǒng)補丁管理更新。? 檢測與管理終端設備的非法外聯(lián)接入。? 對終端用戶的變化，文件訪問、上網行為、程序使用、網絡共享、打印等行為進行審計與管理，可進行屏幕抓取。? 流經數(shù)據(jù)的病毒掃描。? 強化對內部用戶的訪問控制，對不同安全級別的主機分別配制不同的網絡權限。全省衛(wèi)生系統(tǒng)內聯(lián)網的安全構建根據(jù)江西省衛(wèi)生廳的安全需求，總結和整理出當前最主要的技術需求：⊕防火墻系統(tǒng) ⊕入侵防御系統(tǒng)⊕終端管理系統(tǒng)⊕應用安全管理系統(tǒng)★ 防火墻系統(tǒng)可以解決的問題：? 將江西省衛(wèi)生廳信息網內部與 Inter 網絡隔離，拒絕非法訪問，惡意攻擊，保護網絡邊界的安全。鐵通網絡無法接入的少數(shù)單位只要能連接互聯(lián)網，也能以中國鐵通信息化快車 IP VPN 信息化快車技術接入省衛(wèi)生廳單位專網。 方案介紹省衛(wèi)生廳及下屬監(jiān)管單位互聯(lián)網業(yè)務的接入單位內聯(lián)網的構建要求各節(jié)點必須接入 INTERNET。方案一：省衛(wèi)生廳下屬 11 家地市級機構及省內 99 家縣級監(jiān)管單位全部采用 2M 專線，專線電路的建設全部由鐵通公司承擔，鐵通公司提供的專線電路按月收取月租費（月租費雙方可進行商確） ，鄉(xiāng)鎮(zhèn)監(jiān)管單位采用 VPN 接入方案；方案二：前期僅對省衛(wèi)生廳下屬 11 家地市級機構采用 2M專線組網，省內 99 家縣級監(jiān)管單位及鄉(xiāng)鎮(zhèn)監(jiān)管單位均采用 VPN 接入方案；方案三：省衛(wèi)生廳下屬 11 家地市級機構，省內 99 家縣級監(jiān)管單位及鄉(xiāng)鎮(zhèn)監(jiān)管單位均采用 VPN 接入方案；上述組網方案的核心設備（指 VPN）及傳輸、客戶端 VPN衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 29 頁 共 42 頁接入設備均由鐵通公司承擔并負責售后服務。二、承建省衛(wèi)生廳門戶網站，建立與國家衛(wèi)生部、省衛(wèi)生廳下屬 11 家機構、省內 99 家監(jiān)管單位網站、信息中心的鏈接，完成貴單位系統(tǒng)數(shù)據(jù)快報，完善省衛(wèi)生廳信息中心平臺的信息傳播、單位動態(tài)、單位熱點、社會經濟生活等各方面的新聞信息。2 項目目的與步驟一、首先解決省衛(wèi)生廳目前機關辦公局域網的建設并接入互聯(lián)網（可以考慮由鐵通公司提供數(shù)據(jù)交換設備，來解決目前的部分省衛(wèi)生廳領導上網需求） ，完成省衛(wèi)生廳機關辦公急需及省監(jiān)管單位數(shù)衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 28 頁 共 42 頁據(jù)快報。 由于省衛(wèi)生廳與分布全省的下屬 11 個地市、99 個縣衛(wèi)生局形成全省衛(wèi)生系統(tǒng)較為分散，傳統(tǒng)的專線接入業(yè)務或傳統(tǒng) VPN 業(yè)務無法適應上述綜合信息網絡的技術需求，中國鐵通江西分公司信息化快車 IP VPN 業(yè)務簡單可靠、安全便捷，適用于該網絡的搭建。第四章 江西省衛(wèi)生廳下屬單位專網互聯(lián)解決方案1 項目概述江西省衛(wèi)生廳，為省人民政府直屬正廳級特設機構。將核心層、匯聚層加入到 OSPF 路由協(xié)議中，使各個設備可以通過 OSPF 鏈路狀衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 27 頁 共 42 頁態(tài)協(xié)議學習到相關設備的接口 IP 地址的路由以及 Loopback 地址的路由。MPLS 草案認為在 OSPF 環(huán)境下運行 MPLS 更為合適，但在采用 MPLS TE（流量工程）時，采用擴展 SPF 算法，由于 ISIS 保留類型比 OSPF 的多，它可以比 OSPF 定義更多類型的擴展參數(shù)。ISIS 采用更小的協(xié)議數(shù)據(jù)包承載路由信息，使得路由信息繁衍速度更快。ISIS 支持的最大限制默認跳數(shù)為 1024 個路由器，而 OSPF 只有 200 個。 ISIS 與 OSPF 協(xié)議的比較衛(wèi)生系統(tǒng)全省綜合信息網解決方案第 26 頁 共 42 頁相同點：都是鏈路狀態(tài)路由協(xié)議；都有 area 的概念；支持 VLSM、CIDR ；支持路由匯總占用網絡資源小，收斂速度快；使用帶寬作為 COST 值的計算依據(jù)；差異點：ISIS 為 ISO 標準路由協(xié)議，支持 CLNS 協(xié)議和 IP 協(xié)議，支持三層多協(xié)議（如：IP、IPX 等） ；而 OSPF 僅支持 IP。這樣能明顯地減少路由選擇協(xié)議流量。只有同一區(qū)域里的路由器要有相同的數(shù)據(jù)庫。OSPF 區(qū)域規(guī)劃：OSPF 里最重要的概念之一是存在層次和區(qū)域。連接自治系統(tǒng)的路由器稱為自治系統(tǒng)邊界路由器 ASBR（ Autonomous System Broder Router） ，通過 ASBR 學習該 OSPF 自治系統(tǒng)之外的路由信息（如靜態(tài)路由、RIP 路由、 BGP 路由等） 。所有區(qū)域邊界路由器和位于它們之間的路由器構成骨干區(qū)域（Backbone Ar