【正文】 Router A_1(configifpos2/0/1) aps group 12 //最多支持16個Protection Group 〔保護組〕Router A_1(configifpos2/0/1) aps work //將該通道配置為工作通道, Router A_2(configifpos4/0/1) aps group 10 //應該和工作通道配置相同的保護組Router A_2(configifpos4/0/1) aps protection 。B)端口級APS應用， 即工作通道和保護通道位于同一塊業(yè)務卡上面， 無需PGP支持， 配置和業(yè)務卡級APS應用相同。 如果需要配置為1:1模式，需要配置 aps onetoone 命令，該命令僅僅在保護通道上面配置。 Ne80 APS應用舉例A) 業(yè)務卡級APS應用， 工作通道和保護通道位于同一路由器的兩塊不同的業(yè)務卡上面， 無需PGP支持。 對于路由器，源端僅僅會選擇一個通道進行發(fā)送， 而且通過APS，這個通道信息，必須通過APS指示給對端，以保證對端能在正確的通道上面選擇業(yè)務。路由器上面的APS特性，僅支持雙端模式， 即故障出現(xiàn)后，兩個方向上面的業(yè)務會同時倒換到保護通道上面。其中路由器級的APS特性， 我們需要在兩個路由器之間開辟PGP數(shù)據(jù)通道， PGP通道是一個可靠的傳輸通道， 保證APS信息不被丟失。 Ne80 上的 APS特性Ne80 上面的APS特性是為POS端口專門設計的，由于SDH網(wǎng)絡本身具備APS自動保護功能， 所以， 路由器上面的APS特性主要是用來保護路由器接入SDH網(wǎng)絡的接入部分，即路由器到SDH的ADM設備之間的通道安全。4)A點收到反向請求后，先將本端的工作通道2的選擇開關導向保護段，此時一個方向的倒換已經(jīng)完成，然后再將本端工作通道3的發(fā)送信號也橋接到保護段，并向B點K2(b1~b4〕發(fā)送0011，證實本端倒換完成。K1為10100011。APS協(xié)議信息利用復用段開銷〔MSOH〕中的KK2字節(jié)來傳遞，具體含義如下：K1(14)： 倒換請求碼K1(58)： 通道號，0表示保護通道，1－14表示工作通道(對于1+1方 式恒為1)，15表示額外業(yè)務通道(僅對1:N方式)K2(14)： 通道號，取值同K1(58)K2(5)： 保護方式，1表示1:N方式，0表示1+1方式K2(68)： 值111和110分別表示MSAIS和MSFERF(即MSRDI)，與復用段保護無關。僅1+1模式支持不倒回模式。 倒回模式就是在故障消除后，通過一段時間〔WTR〕的穩(wěn)定，將業(yè)務及時倒回原工作通道，以讓出保護通道的一種機制。 對于1+1模式的單端倒換，可以無需APS協(xié)議支持而自然實現(xiàn)。 1:1 是一種100％冗于的保護方式，采取發(fā)送端固定往工作通道和保護通道上面發(fā)送業(yè)務，在接收端擇質量最好的一路給予接收的方式?？梢苑譃?:N 和1+1兩種方式。鑒于此，就引出了路由器上的APS特性，由于連接的通常是線性連接，所以這里我們主要介紹線性復用段保護的概念。 SDH作為一個支撐網(wǎng)絡，為數(shù)據(jù)通信網(wǎng)絡提供了組建大型高速網(wǎng)絡的可能。APS由ITU ，應用在SDH網(wǎng)絡上面的APS種類比較多：復用段共享保護環(huán)、復用段專線保護環(huán)、線性VC路徑保護和線性復用段保護。另外，進來的電力網(wǎng)承載數(shù)據(jù)也取得一定的進展，因此將來甚至有可能出現(xiàn)四網(wǎng)合一的局面。利用這個高帶寬的城域網(wǎng)（千兆位以太網(wǎng)，或者是ATM網(wǎng)絡）傳輸視頻信號將非常容易。這些視頻應用，有的需要較多的帶寬，因此，目前在廣域網(wǎng)上傳輸視頻應用可能還不太成熟。光通信技術的發(fā)展為綜合傳送各種業(yè)務信息提供了必要的帶寬和傳輸質量：隨著計算機網(wǎng)絡帶寬的不斷提高和IP服務質量的不斷改善，在數(shù)據(jù)網(wǎng)上傳輸視頻信號已逐漸成為可能。這對銀行業(yè)來說尤其顯得重要。其好處是，第一，可以節(jié)省長途電話費，這對一個跨地區(qū)或者是跨國的大企業(yè)來說是非常重要。因為企業(yè)已經(jīng)擁有了自己的數(shù)據(jù)網(wǎng)絡，而且這個數(shù)據(jù)網(wǎng)絡通訊線路的租費通常是固定的。電話網(wǎng)絡和數(shù)據(jù)網(wǎng)絡的合并將大大降低通訊網(wǎng)絡的運營成本，簡化網(wǎng)絡的管理，對于用戶來說，最大的好處就是節(jié)省了費用。這一現(xiàn)實使得原本非常昂貴的長途電話變得非常便宜?，F(xiàn)在，越來越多的語音應用已經(jīng)開發(fā)出來。通過數(shù)據(jù)網(wǎng)絡傳輸語音信號具有很多方面的優(yōu)點，例如節(jié)省帶寬，因為在數(shù)據(jù)網(wǎng)上傳輸?shù)恼Z音信號是進行壓縮之后再進行傳輸?shù)?，而且傳統(tǒng)的電話網(wǎng)絡的傳輸方式是電路交換，而數(shù)據(jù)網(wǎng)絡的傳輸方式通常是包交換。特別是進入九十年代以來，數(shù)據(jù)網(wǎng)絡的發(fā)展速度遠遠高于電話網(wǎng)絡的發(fā)展速度。因此，利用分組網(wǎng)絡、利用數(shù)字技術來承載話音業(yè)務，不僅可能，而且變得必要。這種固定的交換技術，使電話網(wǎng)絡對網(wǎng)絡資源的利用率比較低，因而運營成本高。數(shù)字技術的全面采用，可使電話、數(shù)據(jù)和圖像業(yè)務，可以統(tǒng)一編碼傳輸和交換。隨著市場的驅動和技術的不斷發(fā)展，IP協(xié)議也將不斷的改進和完善。綜上所述，IP協(xié)議在未來將成為世界上的主流網(wǎng)絡協(xié)議，其它如DECnet、AppleTalk等網(wǎng)絡也將退出歷史舞臺。雖然IP技術和ATM技術不是完全可比的兩種技術，但是，他們都具有一定的服務質量，目前來說，在基于IＰ技術開發(fā)的多媒體應用程序遠遠多于基于ATM技術開發(fā)的多媒體應用程序。五、隨著技術的發(fā)展和應用的豐富，IP的服務質量（QoS）也在不斷的改善。因此非常靈活，可以通過不同的第二層網(wǎng)絡技術來構造復雜網(wǎng)絡，IP運行在它們之上，使應用程序不必關心第二層的具體的網(wǎng)絡技術。四、IP協(xié)議是網(wǎng)絡層協(xié)議，它不依賴于任何第二層的傳輸技術。特別是九十年代以后，隨著Internet的爆炸性增長，在Internet上的應用程序如雨后春筍般涌現(xiàn)出來。在這一點上，ＩＢＭ公司的SNA協(xié)議以及微軟公司使用NetBUEI協(xié)議是無法與之比擬的。二、IP協(xié)議是一個非常完善的協(xié)議集。IP協(xié)議具有許多方面的優(yōu)勢：一、IP協(xié)議是開放的網(wǎng)絡協(xié)議，它也是事實上的工業(yè)標準，因為眾多的生產廠商都支持該標準。因此，Novell公司也宣布支持IP協(xié)議。越來越多的應用程序，例如萬維網(wǎng)技術，電子郵件，文件傳輸，等等。例如說，在七十年代，IBN的SNA占主導地位；八十年代，又出現(xiàn)了很多新的決議，例如，在DOS下應用非常廣泛的Novell公司的IPX協(xié)議，蘋果公司的AppleTalk協(xié)議等等。IP協(xié)議是網(wǎng)絡發(fā)展的一個重要推動力，它已經(jīng)有很長的歷史，是與Internet同步成長起來的網(wǎng)絡協(xié)議。從六十年代末第一個遠程分組交換網(wǎng)ARPANET問世，七十年代中期局域網(wǎng)的出現(xiàn)，計算機網(wǎng)絡及網(wǎng)絡互連技術得到了飛速的發(fā)展，現(xiàn)在已經(jīng)形成了覆蓋全球，具有上億用戶的Internet網(wǎng)。國電網(wǎng)的業(yè)務包括語音、數(shù)據(jù)、視頻等業(yè)務，網(wǎng)絡帶寬比較寬，根據(jù)這些特點，以及IP QOS技術因素、實際運用等考慮，建議在順德電力IP城域網(wǎng)中，采用Diffserv方式進行QOS保障，在網(wǎng)絡核心層實施比較簡單的優(yōu)先級隊列服務、擁塞避免等狠心策略，保證核心的高速交換和轉發(fā)；在接入層實施流量控制、擁塞避免、優(yōu)先級隊列、流量整形等完善的策略，保證各種業(yè)務在接入層就被標記為相應的服務等級，從而在網(wǎng)絡中實現(xiàn)端到端的QOS保證。具體VPN實現(xiàn)參見詳細設計部分VPN章節(jié)。 VPN組網(wǎng)建議在順德電力數(shù)據(jù)網(wǎng)中，有多種業(yè)務及應用，為使這些業(yè)務進行隔離保障安全，建議使用VPN技術。通常認為，安全是三分技術，七分管理，因此我們建議順德電力IP城域網(wǎng)的安全保護措施：從技術上，在設備層提供用戶的認證，提高網(wǎng)絡設備的認證能力，提高網(wǎng)絡管理的嚴密性，確保密碼等安全數(shù)據(jù)的保密性，關閉不必要的網(wǎng)絡服務，采用更高級的訪問控制，物理上使用專用線路等；從管理上，則應該建設統(tǒng)一的安全策略和管理使用制度。 可控性：可以控制授權范圍內的信息流向及行為方式。 完整性：只有得到允許的人才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被篡改。從外在上安全包括五個基本要素：機密性、完整性、可用性、可控性與可審查性。 網(wǎng)管組網(wǎng)的具體配置及實施詳細參見網(wǎng)管系統(tǒng)實施章節(jié)部分。同帶內組網(wǎng)相比，帶外組網(wǎng)利用另一個物理網(wǎng)來管理設備，因此比帶內方式提供更可靠的設備管理通路，在被管設備故障時，能及時定位網(wǎng)上設備信息，并實時監(jiān)控。全網(wǎng)設備能夠統(tǒng)一網(wǎng)管。網(wǎng)管中心(NMC)可按需要由一套或幾套網(wǎng)管控制操作系統(tǒng)組成，各操作系統(tǒng)之間具有配合功能，其中應有一個操作系統(tǒng)具有統(tǒng)一網(wǎng)管的功能。必要時，實施控制。特性上，支持SNMP V1/V2/V3協(xié)議和標準MIB，支持多平臺操作系統(tǒng)，并可支持同業(yè)界網(wǎng)管系統(tǒng)的集成，如OpenView，SNMPC等。建議全網(wǎng)設備采用華為Quidway view統(tǒng)一網(wǎng)管系統(tǒng)：功能包括拓撲管理、設備配置管理、維護測試、性能管理、故障管理、日志管理，安全管理，系統(tǒng)管理等。 網(wǎng)絡管理建議對于順德電力IP城域網(wǎng)，對組網(wǎng)設備的網(wǎng)管可有帶外網(wǎng)管與帶內網(wǎng)管兩種組網(wǎng)方式。對于順德電力IP城域網(wǎng)，通過設置Hello時間，甚至可以使OSPF路由收斂時間在45秒之內。RPR（彈性分組環(huán)）是IEEE 。另外，Quidway NE80采用華為專利技術的IP快速重路由技術，以及MPLS TE快速重路由技術。一般網(wǎng)絡的自愈可以從兩方面說：一、物理鏈路層，即網(wǎng)絡物理鏈路層能提供故障保護功能，諸如DWDM、FDDI環(huán)，還有現(xiàn)在比較熱門的技術RPR環(huán)網(wǎng)技術，另外，還有一些對于網(wǎng)絡重要節(jié)點備份保護措施的技術，諸如APS、IPS以及VRRP等技術；二、網(wǎng)絡協(xié)議，對于網(wǎng)絡，可以規(guī)劃多條到某目的地址的路由，如果某條鏈路出現(xiàn)故障，動態(tài)路由協(xié)議（諸如OSPF路由協(xié)議）自動發(fā)現(xiàn)另外一條路徑；還有MPLS TE的快速重路由技術等。順德電力IP城域網(wǎng)具體組播方案設計參見網(wǎng)絡詳細設計。但可能在集合點形成瓶頸、數(shù)據(jù)路徑非最短。PIMSM的特點是：l 集合點RP作為核心路由器，接收發(fā)送者和接收者的加入請求，由下至上建立以RP為根的共享路由樹。不是則拋棄此包。兩種方式可以動態(tài)切換。PIMSM的一大特點是也允許使用以源為根的路由樹，包轉發(fā)可不經(jīng)過RP。這樣當RP將數(shù)據(jù)包下發(fā)時，中間的路由器就可按此路徑轉發(fā)到請求接收的葉子路由器。組播數(shù)據(jù)的發(fā)送者所在網(wǎng)段（源網(wǎng)絡）的PIM路由器將數(shù)據(jù)包包裝后發(fā)往RP，再從RP沿共享路由樹轉發(fā)到每個接收者。多個RP則形成多個路由樹，但一個組只能有一個RP。在PIMSM網(wǎng)絡中，存在多個核心路由器集合點RP。PIMDM的特點是：l 無路由交換和發(fā)現(xiàn)功能，使用單播路由表；l 轉發(fā)路由初始無優(yōu)化，逐步剪裁形成樹型轉發(fā)路徑，即采用Flooding amp。缺省組播路由為每個非源路徑的相鄰路由器，組播轉發(fā)的樹形路徑結構完全依賴錯誤轉發(fā)引起的剪裁逐步形成。 PIMDM類似DVMRP，適用于帶寬比較充裕的中小型網(wǎng)絡，如校園網(wǎng)。（3）PIMPIM（Protocol Independent Mode，即協(xié)議無關組播路由協(xié)議）不包含自己的路由交換功能，而是直接利用單播路由表。樹信息分布在相關節(jié)點，不存在一個掌握完整樹信息的節(jié)點；l 路由交換包含毒性逆轉功能，使上游路由器獲知哪些路由器在下游，從而在實施RPF時可實現(xiàn)優(yōu)化轉發(fā)，有別于PIMDM盲目轉發(fā)給所有非源接口；l 使用虛接口概念，除了普通的物理接口外，還支持組播IP隧道；l 與PIMDM區(qū)別是，DVMRP用自身路由信息構建最小樹，并且用自己的組播路由表作RPF檢查，而PIMDM直接用單播路由表做檢查。自帶類似于RIP的單播路由協(xié)議功能，建立路由表用作組播源的逆向路由表。從而使它不依賴于任何單播路由協(xié)議。 DVMRP的主要工作就是為每個組建立并維護組播轉發(fā)最小生成樹。DVMRP適合在成員密度較高的中小型網(wǎng)絡中使用，其第三版本與PIMDM相似。 （2）DVMRPDVMRP（Distance Vector Multicast Route Protocol，即距離向量組播路由協(xié)議）屬于密集模式類型（DM類）。IGMP不維護組播地址與主機IP地址的映射表。IGMP協(xié)議的特點是：l 作為物理網(wǎng)段上的組播組成員維護協(xié)議，在成員主機與組播路由器之間使用。如果出現(xiàn)成員，組播路由器應將組播數(shù)據(jù)包轉發(fā)到這個網(wǎng)段；如果沒有成員則應停止轉發(fā)，以免無謂地浪費帶寬。它用于在涉及組播通訊的每個網(wǎng)段上實現(xiàn)組成員（主機）的維護。詳細的路由政策實施參見網(wǎng)絡詳細設計。路由策略的應用，對增強網(wǎng)絡的可管理性具有重要的實用價值。路由策略也常被稱為路由過濾，因為定義一條策略等同于定義一組過濾器，并在接收、發(fā)布一條路由信息或在不同協(xié)議間進行路由信息交換前應用這些過濾器。路由策略則為路由協(xié)議提供實現(xiàn)這些功能的手段。 路由政策與路由協(xié)議配合使用的路由策略用于增強網(wǎng)絡管理者對路由協(xié)議的控制管理。并在網(wǎng)管的CE設備上配置一條指向PE的靜態(tài)缺省路由。靜態(tài)路由規(guī)劃各業(yè)務PE和CE之間運行靜態(tài)路由。路由的重分布在各個220KV變電站PE設備上，通過Network 命令將PE設備的loopback地址和互連端口地址引入到OSPF協(xié)議中去。 區(qū)域的劃分各PE路由器只在內部互聯(lián)端口運行OSPF，使用一個Area 0進行路由交換。路由的重分布在各個220KV變電站PE設備上，BGP的 vpnv4地址族中，不需要引入其他路由協(xié)議；BGP的IPV4地址族中，通過redistribute 命令引入本VPN的直連和靜態(tài)路由。這樣會導致N平方問題，為了解決這個問題，必須使用BGP反射器技術。BGP協(xié)議規(guī)劃AS號AS號由私網(wǎng)和公網(wǎng)之分，私網(wǎng)由企業(yè)自己分配，公網(wǎng)的要向相應的組織申請，順德電力目前采用保留的私網(wǎng)AS號。 綜上，順德電力IP城域網(wǎng)中，建議的路由協(xié)議類型就是：骨干層MBGP＋OSPF、PE與CE互聯(lián)采用靜態(tài)路由。具體使用那種路由協(xié)議要根據(jù)情況而定，如當CE以下的網(wǎng)絡結構比較復雜，路由條目較多的時候，PE和CE之間需要運行BGP協(xié)議，當然應用這種方案對CE的要求也是比較高的。對于IGP協(xié)議，他的主要作用就是保證MBGP鄰居之間的可達性，在順德電力IP城域網(wǎng)項目中建議采用OSPF，因為O