【正文】 這時(shí)，一個(gè)GRE包頭加在了PIM Hello包的前端，GRE包頭內(nèi)包含了VPN組地址以及PE的Loopback地址信息(3) 當(dāng)這個(gè)Hello包經(jīng)過pe（PIM封裝）虛擬接口時(shí)，一個(gè)PIM注冊(cè)包頭加在了Hello包的前端，PIM注冊(cè)包頭包含了SPRP的目的地址及P。它的工作原理如下：首先，我們要知道2個(gè)概念：l VPNRP：VPN內(nèi)的組播聚合點(diǎn)l SPRP：運(yùn)營商內(nèi)的組播聚合點(diǎn)上圖展示了Juniper實(shí)現(xiàn)方式中，組播數(shù)據(jù)包在三層VPN內(nèi)經(jīng)歷的不同階段，具體為：l 階段一：PIM Hello(1) 已經(jīng)在VPN內(nèi)配置了PIM協(xié)議。但是在該方式中，需要PE路由器建立到其他AS的PE的LSP路徑, 在具體實(shí)現(xiàn)中通過在AS邊界把本自治域的PE路由器的loopback地址路由發(fā)給對(duì)方自治域。MPEBGP Multihop在該方式中, 位于不同AS的PE之間可以直接建立MPEBGP Multihop連接，來傳送VPN IPv4路由。在該方式中，需要ASBR與ASBR之間的接口支持子接口, ASBR互相把對(duì)方看做自己的CE路由器. ASBR上維護(hù)多個(gè)VPN的VRF表. 如果有多個(gè)VPN經(jīng)過ASBR, 則需要多個(gè)子接口和多個(gè)VRF表. 該方式在ASBR之間傳遞的普通的IPv4路由. 雖然實(shí)現(xiàn)簡單, 但是擴(kuò)展能力最差。因此， VPN功能來提供“二層接口轉(zhuǎn)換”業(yè)務(wù)，并將其作為實(shí)現(xiàn)更長遠(yuǎn)的單一介質(zhì)二層VPN的一個(gè)過渡步驟，或是作為全面的多介質(zhì)VPN業(yè)務(wù)的一部分。許多運(yùn)營商客戶表示對(duì)逐步遷移到VPLS 很感興趣 這意味著將通過以太網(wǎng)連接來添加VPN新站點(diǎn)，但不需同時(shí)遷移他們?cè)械乃蠽PN站點(diǎn)，因?yàn)檫@將需要大量的工作。許多網(wǎng)絡(luò)設(shè)計(jì)人員都認(rèn)為以太網(wǎng)是最終的接入技術(shù)，因?yàn)樗唵?、快速而且隨處適用。 在進(jìn)行網(wǎng)絡(luò)匯聚的過程中，運(yùn)營商及其客戶經(jīng)常需要將多個(gè)VPN站點(diǎn)連接起來，即使這些站點(diǎn)沒有使用相同的二層接入技術(shù)。. 不同介質(zhì)的二層VPN互聯(lián)。Juniper路由器已經(jīng)實(shí)現(xiàn)了VPLS解決方案，通過在MPLS L2VPN 和 RFC2547 bis L3VPN之間共用BGP Session，完美的實(shí)現(xiàn)了VPN成員關(guān)系的發(fā)現(xiàn)。通過運(yùn)營商的IP/MPLS網(wǎng)絡(luò)，Layer2 MPLS VPN可以仿真一個(gè)局域網(wǎng)交換機(jī)，具有基于MAC地址對(duì)用戶的數(shù)據(jù)幀進(jìn)行轉(zhuǎn)發(fā)的能力。對(duì)城域網(wǎng)中的很多要求點(diǎn)對(duì)多點(diǎn)的應(yīng)用來說遠(yuǎn)遠(yuǎn)不夠。Juniper M、J系列路由器同時(shí)支持Kompella和Martini。所以，對(duì)于那些部署了或準(zhǔn)備部署MPLS L3 VPN的運(yùn)營商來講，Kompella VPN可以在與L3 VPN完全相同的體系結(jié)構(gòu)下提供二層VPN服務(wù)，回避了異構(gòu)環(huán)境下同時(shí)提供兩種VPN服務(wù)帶來的配置管理復(fù)雜、業(yè)務(wù)提供周期長等缺點(diǎn)。對(duì)于網(wǎng)絡(luò)的運(yùn)營和維護(hù)來說也不會(huì)增加很大的負(fù)擔(dān)。PE之間建立全網(wǎng)狀的IBGP會(huì)話，相互交換VPN成員信息和VPN能力的協(xié)商。但和Martini方式相比，Kompella的優(yōu)勢(shì)是引入了VPN的自動(dòng)發(fā)現(xiàn)機(jī)制，在網(wǎng)絡(luò)初始化時(shí)需要對(duì)VPN的所有站點(diǎn)進(jìn)行配置，一旦初始化完成后，只需對(duì)新添加的站點(diǎn)進(jìn)行配置，而不必觸及已配置的站點(diǎn)。目前幾乎大部分廠商都支持該協(xié)議?？梢灾С值亩蛹夹g(shù)主要有：幀中繼、ATM AAL5 CPCS模式、ATM透明信元模式、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、SONET/SDH鏈路仿真服務(wù)。這種透明簡化了運(yùn)營商網(wǎng)絡(luò)的結(jié)構(gòu)和配置管理，同時(shí)也提供了對(duì)客戶的多業(yè)務(wù)支持能力，運(yùn)營商除了傳統(tǒng)的IP業(yè)務(wù)以外，還可以向客戶提供IPv4, IPv6, IPX, DECNet, OSI, SNA等等業(yè)務(wù)，以及一些傳統(tǒng)基于電路業(yè)務(wù)的仿真，比如說FR、ATM等?；诙拥腗PLS VPN解決方案，使運(yùn)營商網(wǎng)絡(luò)和客戶的VPN網(wǎng)絡(luò)之間完全獨(dú)立，也就是說，運(yùn)營商邊界的PE設(shè)備和CE設(shè)備之間沒有進(jìn)行路由交換，運(yùn)營商只是簡單向客戶提供一些基于二層的網(wǎng)絡(luò)功能。. 二層MPLS VPN業(yè)務(wù) 對(duì)于僅運(yùn)行IP協(xié)議、同時(shí)希望將路由交給服務(wù)提供商來管理的企業(yè)客戶來說，三層VPN是非常受歡迎的一種業(yè)務(wù)，但它并不適用于所有的客戶和應(yīng)用。在外包模式中，企業(yè)的VPN路由全部交由運(yùn)營商進(jìn)行管理，通過接管網(wǎng)絡(luò)路由，運(yùn)營商可以為那些不愿意管理復(fù)雜IP路由的企業(yè)提供合適的服務(wù)。. MPLS VPNJuniper支持的MPLS VPN業(yè)務(wù)可以歸結(jié)為兩大類：三層MPLS VPN和二層MPLS VPN。 若應(yīng)用程序使用的目的地址是一個(gè)非IPv4兼容的IPv6地址，則使用IPv6協(xié)議，而且很可能要采用隧道等機(jī)制來進(jìn)行路由傳送； 若應(yīng)用程序使用的目的地址為IPv4地址，則使用IPv4協(xié)議；配置隧道的管理方法類似靜態(tài)路由的管理方法，具有簡單、高效等特點(diǎn)，有利于提高網(wǎng)絡(luò)的可靠性，重點(diǎn)推薦站點(diǎn)間的互聯(lián)采用配置隧道的方法。IPv4網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)的邊緣設(shè)備應(yīng)具備雙棧能力，通過在兩個(gè)邊緣設(shè)備間手工配置隧道，可將IPv6報(bào)文通過隧道封裝在IPv4報(bào)文的負(fù)荷中傳送到對(duì)端，解封裝后再發(fā)送到目的IPv6節(jié)點(diǎn)。這是因?yàn)?，只有具有雙協(xié)議棧的設(shè)備才能既與IPv4網(wǎng)絡(luò)互通，也可與IPv6網(wǎng)絡(luò)互通，差別在于隧道、轉(zhuǎn)換等技術(shù)提供一種協(xié)議棧對(duì)另一種協(xié)議棧的替換，也就是將一種協(xié)議的流量轉(zhuǎn)換或封裝為另一種流量，而雙協(xié)議棧網(wǎng)絡(luò)只能提供基本的IPv4流量到IPv4流量的轉(zhuǎn)發(fā)，或者IPv6流量到IPv6流量的轉(zhuǎn)發(fā)。雙棧技術(shù)是指，設(shè)備升級(jí)到IPv6的同時(shí)保留對(duì)IPv4的支持，可同時(shí)訪問IPvIPv4設(shè)備，包含雙協(xié)議棧支持，應(yīng)用程序依靠DNS地址解析返回的地址類型來決定使用何種協(xié)議棧；而隧道技術(shù)則是通過在一種協(xié)議中承載另一種協(xié)議，跨越不同域的互通，包括IPv6inIPvIPv6inMPLS、IPv4inIPv6等隧道類型，根據(jù)技術(shù)和應(yīng)用場(chǎng)景的不同，這些隧道可用于IPv6用戶接入IPv6網(wǎng)絡(luò)，或用于IPv6網(wǎng)絡(luò)間的互聯(lián)互通。再上述網(wǎng)絡(luò)演變的過程，需要實(shí)現(xiàn)網(wǎng)絡(luò)的互通，即需要解決如下兩類問題：IPv6孤島互通技術(shù)：實(shí)現(xiàn)IPv6網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的互通問題；IPv6與IPv4互通技術(shù)：實(shí)現(xiàn)兩個(gè)不同網(wǎng)絡(luò)之間互相訪問資源。IPv6的部署要經(jīng)歷一個(gè)漸進(jìn)的過程。隨著互聯(lián)網(wǎng)技術(shù)的普及，IP技術(shù)早已廣泛應(yīng)用于人們的娛樂、工作和學(xué)習(xí)等各個(gè)方面。與此同時(shí)，標(biāo)有紅色的企圖去管理瞬間的和不變的擁塞，但當(dāng)?shù)舭鼤r(shí)，便要由隊(duì)列的頭作擁塞的控制。優(yōu)先比特從新設(shè)定：在IPv4中，允許你對(duì)IP包卷標(biāo)頭的優(yōu)先比特進(jìn)行從新設(shè)定。分類忽視：在IPv4中數(shù)據(jù)包，你可以忽視輸入的分類等級(jí)，并根據(jù)IP包中的最終目的地址直接把該IP包分配到輸入 “閘門”的隊(duì)列中。基于輸入接口：在某一鏈路中，你可以根據(jù)在某一接口中所收到的數(shù)據(jù)包分配到隊(duì)列中的任何一列。(順序6)在JUNOS COS中如何對(duì)COS數(shù)據(jù)包進(jìn)行處理的五個(gè)主要步驟：輸入數(shù)據(jù)包分類：路由器收到一個(gè)數(shù)據(jù)包時(shí)，首先將它進(jìn)行分類，然后分配到輸出“閘門”中的某一隊(duì)列中。(順序4)輸入數(shù)據(jù)流量服務(wù)等設(shè)及發(fā)送數(shù)據(jù)包。(順序2)輸入數(shù)據(jù)流量優(yōu)先次序排隊(duì)。下列各點(diǎn)為重點(diǎn)討論部份:硬件對(duì)輸入數(shù)據(jù)流量的擁塞監(jiān)控。若需把出廠的預(yù)設(shè)定值的QOS/COS功能從新設(shè)定并增加多條輸出隊(duì)列，則需把紅色參數(shù)設(shè)置好及對(duì)JUNOS中的QOS/COS的其它參數(shù)設(shè)置作出相應(yīng)配合。在Juniper的路由器JUNOS軟件，QOS/COS是作為數(shù)據(jù)包傳送的最基本操作的功能之一。這種應(yīng)用方法于控制進(jìn)出與進(jìn)入路由器去到全部的路由器在特定的域內(nèi)，JUNOS COS的特性能夠更改信息包的傳播，而且能指出信息包的優(yōu)先通過權(quán)在領(lǐng)域內(nèi)，與此同時(shí)耍定義優(yōu)先比特在Ipv4的（ToS），對(duì)應(yīng)相同的優(yōu)先比特通過進(jìn)入與出的路由上。COS入路由應(yīng)用是對(duì)信息包通過單點(diǎn)網(wǎng)絡(luò)時(shí)提供一個(gè)特別的處理，能夠有效地監(jiān)控界面的進(jìn)入的流量，而且對(duì)其它界面作出服務(wù)限制和過濾流出的流量信息包目的地，以便得到更好的服務(wù)質(zhì)量。本次工程采用的Juniper的M路由器和北電交換機(jī)均支持強(qiáng)大的擁塞控制和QoS策略能力，供了業(yè)界最優(yōu)的QoS的實(shí)施技術(shù)，主要是利用業(yè)務(wù)的分類、接入速率限制、隊(duì)列、先期擁塞控制、資源預(yù)留等機(jī)制對(duì)不同的業(yè)務(wù)不同處理，確保網(wǎng)絡(luò)具有提供有服務(wù)質(zhì)量保證的多業(yè)務(wù)特性。同時(shí)由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)又是不可避免的。AF可以按照業(yè)務(wù)的不同，提供3種不同性能指標(biāo)的服務(wù)等級(jí)，適用于VPN、Intranet、高質(zhì)量Internet接入等業(yè)務(wù)。Diffserv目前定義了兩種業(yè)務(wù)類別: 快速傳送(EF)和保障傳送（AF）。. QoS的實(shí)施建議建議采用Juniper的M、J系列路由器為華北電力局搭建支持MPLS的電力調(diào)度數(shù)據(jù)網(wǎng)，支持MPLS流量工程，支持BGP/MPLS VPN。IP網(wǎng)絡(luò)中有多條路徑可到達(dá)目的地，僅僅依賴路由協(xié)議如OSPF，某些路徑會(huì)發(fā)生擁塞，而同時(shí)某些路徑?jīng)]有得到充分利用。尤其是對(duì)于特殊的流量類型例如：語音的傳輸可通過減少路由器Hop的數(shù)量和延遲以保證語音高質(zhì)量服務(wù)的要求。基于MPLS的TRAFFIC ENGINEERING，可以將源地址、應(yīng)用類型作為依據(jù)進(jìn)行優(yōu)選路由選擇，避免在整個(gè)網(wǎng)絡(luò)中出現(xiàn)某些路徑流量過載，而同時(shí)有些路徑的帶寬沒有被利用的情況。這種流量工程(Traffic Engneering)的能力使得業(yè)務(wù)提供者可以實(shí)現(xiàn)在其網(wǎng)絡(luò)中對(duì)QOS敏感業(yè)務(wù)和盡力而為業(yè)務(wù)傳輸?shù)膬?yōu)化分配。為了將城域網(wǎng)的流量擁塞降到最低，Juniper MPLS 支持IGP 協(xié)議的流量工程擴(kuò)展，OSPFTE，ISISTE。這可能會(huì)產(chǎn)生某些鏈路的過度使用而某些鏈路則利用率不足。MPLS 通過顯式的路由能力給IP網(wǎng)絡(luò)帶來的了強(qiáng)大的流量工程能力。. 基于QOS選路MPLS Traffic Engneering雖然MPLS并不是主要的QOS機(jī)制，但是對(duì)于現(xiàn)今IP網(wǎng)絡(luò)的QOS實(shí)現(xiàn)來說，MPLS是非常重要的實(shí)現(xiàn)工具。而接入層的Juniper J6300路由器可以提供強(qiáng)大的by hop 整形和管制。下面僅以繼電保護(hù)故障信息系統(tǒng)業(yè)務(wù)應(yīng)用為例，對(duì)寬帶IP網(wǎng)中的CoS應(yīng)用予以說明：首先，如果應(yīng)用程序能夠?qū)ζ浒l(fā)出的業(yè)務(wù)分組進(jìn)行特殊處理，即，可以設(shè)置特殊的IP優(yōu)先級(jí)位，如010，則，可對(duì)網(wǎng)絡(luò)中的所有M40e/M20/J6300核心/骨干/接入路由器進(jìn)行適當(dāng)?shù)呐渲?，使其為具有該?yōu)先級(jí)位的業(yè)務(wù)進(jìn)行優(yōu)先服務(wù)，如保證帶寬，降低排隊(duì)時(shí)延等。第三，出口的邊緣LER，設(shè)置速率閾值。邊緣LER同時(shí)提供帶寬管理。首先，在進(jìn)入邊緣LER上設(shè)置閾值，并且設(shè)置決定進(jìn)入流量的服務(wù)等級(jí)的參數(shù)。這種分布方式是建立在如下的假設(shè)之上的：邊緣速度較低、流量較小可以進(jìn)行較多的處理，而核心速度高、通過的流量大只能進(jìn)行較少的處理，這是最為有效和可擴(kuò)展的模型。我們將積極地與寬帶IP網(wǎng)組織及運(yùn)行部門積極配合，對(duì)CoS/QoS的設(shè)計(jì)及應(yīng)用可能性進(jìn)行分析與設(shè)計(jì)。缺省情況下，路由器將所有輸出業(yè)務(wù)放置到一個(gè)FIFO隊(duì)列中，其基于加權(quán)循環(huán)處理對(duì)分組進(jìn)行傳輸，在阻塞發(fā)生時(shí)，通過RED對(duì)傳輸隊(duì)列頭部的分組進(jìn)行丟棄處理。本次工程的QOS實(shí)現(xiàn)中，可以通過Juniper M系列路由器對(duì)MPLS的強(qiáng)大支持實(shí)現(xiàn)基于QOS的選路，通過Juniper路由器基于硬件的COS機(jī)制實(shí)現(xiàn)每一跳的CQS。實(shí)際上在一個(gè)網(wǎng)絡(luò)中QOS的部署需要進(jìn)行詳細(xì)的分工實(shí)現(xiàn)最高的效率。DiffServ被看作IntServ的對(duì)應(yīng)結(jié)構(gòu)，是一種粗糙顆粒度的QoS模型，通常提供兩至三個(gè)會(huì)聚業(yè)務(wù)級(jí)。占用較多CPU資源，處理速度比PQ、CQ要慢。 可以為不同優(yōu)先級(jí)的流分配不同的帶寬。 可以使延遲的抖動(dòng)減小。需配置； 會(huì)引入時(shí)延和抖動(dòng)WFQ用戶決定配置容易。 當(dāng)沒有某些類別的報(bào)文時(shí)，能自動(dòng)增加現(xiàn)存類別的報(bào)文可占的帶寬。需配置； 如果不對(duì)高優(yōu)先級(jí)的報(bào)文的帶寬加限制，會(huì)造成低優(yōu)先級(jí)的報(bào)文得不到帶寬。對(duì)優(yōu)先業(yè)務(wù)的報(bào)文的帶寬占用可以絕對(duì)優(yōu)先。 對(duì)時(shí)間敏感的實(shí)時(shí)應(yīng)用（如VoIP）的延遲得不到保證。所有報(bào)文同等對(duì)待，報(bào)文到來的次序決定了報(bào)文可占用的帶寬、報(bào)文的延遲、報(bào)文的丟失。幾種隊(duì)列技術(shù)特性的比較如下表： 隊(duì)列數(shù)優(yōu)點(diǎn)缺點(diǎn)FIFO1不需要配置，易于使用。－通過RED/WRED方式對(duì)不同的業(yè)務(wù)信息進(jìn)行處理?？梢酝ㄟ^如下方式在本網(wǎng)中實(shí)施QoS保證：－通過基于IP優(yōu)先級(jí)位的業(yè)務(wù)分類對(duì)不同的業(yè)務(wù)流予以區(qū)分。網(wǎng)絡(luò)通過這些信息來對(duì)業(yè)務(wù)進(jìn)行分類、流量整形、流量管理及排隊(duì)等操作。對(duì)DiffServ來說，網(wǎng)絡(luò)不需要為每個(gè)流維持單獨(dú)的狀態(tài)，其根據(jù)每個(gè)報(bào)文指定的QoS來提供特定的服務(wù)。區(qū)分服務(wù)（DiffServ）DiffServ是一個(gè)多服務(wù)模型，其可以滿足不同的QoS需求。一旦網(wǎng)絡(luò)確認(rèn)為應(yīng)用程序的業(yè)務(wù)分配了資源，則只要應(yīng)用程序的報(bào)文控制在流量參數(shù)描述的范圍內(nèi)，網(wǎng)絡(luò)將承諾滿足應(yīng)用程序的QoS需求。同時(shí)，應(yīng)用程序發(fā)出的業(yè)務(wù)應(yīng)控制在流量參數(shù)描述的范圍以內(nèi)。這個(gè)請(qǐng)求是通過信令來完成的，應(yīng)用程序首先通知網(wǎng)絡(luò)其自身的流量參數(shù)和需要的特定服務(wù)質(zhì)量請(qǐng)求，包括帶寬、延遲等。集成服務(wù)（IntServ）IntServ是一個(gè)綜合服務(wù)模型，其可以滿足多種QoS需求。對(duì)最努力服務(wù)來說，網(wǎng)絡(luò)只是盡可能大的發(fā)送數(shù)據(jù)，但是對(duì)延遲、可靠性等方面的指標(biāo)不作任何保證。服務(wù)模型服務(wù)模型是指一組端到端的QoS功能，通常QoS提供以下三種服務(wù)模型：最努力服務(wù)（BestEffort）最努力服務(wù)是一個(gè)單一的服務(wù)模型，也是最簡單的服務(wù)模型。對(duì)于IP業(yè)務(wù)應(yīng)能根據(jù)策略進(jìn)行流分類等保證業(yè)務(wù)QoS。l 流量監(jiān)控及流量整形限制以及調(diào)整業(yè)務(wù)輸出的速率。l 隊(duì)列管理和調(diào)度，滿足不同應(yīng)用要求的不同服務(wù)質(zhì)量及等級(jí)。而每個(gè)網(wǎng)元應(yīng)能夠提供如下功能：l 業(yè)務(wù)分類，對(duì)不同類別的數(shù)據(jù)業(yè)務(wù)提供不同的處理。－信令技術(shù)來協(xié)調(diào)端到端之間的網(wǎng)元，為報(bào)文提供QoS。將不同應(yīng)用的業(yè)務(wù)劃分為不同的等級(jí)，實(shí)施相應(yīng)的處理，可以確保不同類型的應(yīng)用在任何時(shí)候都正常工作。這類業(yè)務(wù)的好壞與網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)鏈路有關(guān)，一般情況下，對(duì)大多數(shù)IP應(yīng)用來說，其結(jié)果是可以接受的。服務(wù)等級(jí)（CoS）可以通過定義將不同類型的