【正文】 72 演講完畢，謝謝觀看！ 。 ? 在網(wǎng)絡(luò)建設(shè)初步完成，積累相關(guān)運行維護經(jīng)驗后，適時引入 MPLS技術(shù)。 ? 近期內(nèi)將 IP承載網(wǎng)從 IPv4升級到 IPv6不現(xiàn)實。 71 四、應(yīng)用展望 IP網(wǎng)絡(luò)技術(shù)應(yīng)用展望 ? 為保證業(yè)務(wù)服務(wù)質(zhì)量，在 IP QoS技術(shù)未大范圍使用時，設(shè)計足夠的鏈路帶寬，或采用限速、信息分類和標記、區(qū)分服務(wù)等技術(shù)措施。 ? 具備較強的抗干擾能力，靈活機動，易于組網(wǎng)。 ? 衛(wèi)星通信相控陣天線應(yīng)用于車載、船載、機載衛(wèi)通站及便攜式衛(wèi)通站，減少對載體的安裝要求。 自由空間激光通信技術(shù)應(yīng)用展望 ?對于地地?zé)o線激光通信系統(tǒng)可應(yīng)用于導(dǎo)彈落區(qū)或著陸場等需要機動、臨時開通高速通信的場合，完成測控信息和圖像等信息的傳輸 ?對于星地激光通信，一旦技術(shù)發(fā)展成熟后，可用于后續(xù)低軌衛(wèi)星高速信息的下傳，尤其可應(yīng)用于未來中繼衛(wèi)星返向鏈路，滿足多顆過境衛(wèi)星高速信息下傳需求。由 2Mbit/s量級向 155Mbit/s量級、622Mbit/s量級、光波量級、光纖量級發(fā)展。 ? 下一步需要研究解決的問題 ? 體系結(jié)構(gòu) ? 網(wǎng)絡(luò)協(xié)議 ? 網(wǎng)絡(luò)管理 ? 網(wǎng)絡(luò)安全防護技術(shù) 68 四、應(yīng)用展望 1 傳送網(wǎng)的跨場區(qū)帶寬資源不足的問題 3 業(yè)務(wù)、業(yè)務(wù)承載和傳送三者結(jié)合過于緊密的問題 2 業(yè)務(wù)承載網(wǎng)不統(tǒng)一且技術(shù)相對落后的問題 4 業(yè)務(wù)系統(tǒng)利用低層資源落后的問題 面臨問題 解決方法 緊密結(jié)合實際，滿足實際需要，解決信息傳輸問題 正確研判技術(shù)的發(fā)展方向，采用的技術(shù)符合當今信息傳輸技術(shù)發(fā)展方向，禁得住市場考驗 69 四、應(yīng)用展望 光纖通信技術(shù)應(yīng)用展望 ? 現(xiàn)有光傳送網(wǎng)絡(luò)僅提供原始帶寬，缺乏上層業(yè)務(wù)所需智能性要求，帶寬分配采用靜態(tài)配置的固定光鏈路連接模式，難以適應(yīng)動態(tài)數(shù)據(jù)業(yè)務(wù)發(fā)展及 IP數(shù)據(jù)固有隨即突發(fā)性的要求。 CCSDS基于 TCP/IP提出了空間通信協(xié)議規(guī)范 (SCPS) ，二者的比較如下： 66 IP網(wǎng)絡(luò)技術(shù) 67 IP網(wǎng)絡(luò)技術(shù) ? 我國也進行了一些初步研究。目前已完成相關(guān)體系結(jié)構(gòu)數(shù)據(jù)格式的初步定義，進行了系統(tǒng)仿真、地面試驗及飛行搭載試驗，形成了相關(guān)互聯(lián)網(wǎng)工程任務(wù)組 (IETF)協(xié)議草案。 65 IP網(wǎng)絡(luò)技術(shù) ? 研究現(xiàn)狀 ? 1998年，美國啟動了星際互聯(lián)網(wǎng)（ IPN）項目的研究，將地面互聯(lián)網(wǎng)延伸到空間，主要研究地球以外使用互聯(lián)網(wǎng)實現(xiàn)端到端通信的方案。 64 IP網(wǎng)絡(luò)技術(shù) ?空天地一體化網(wǎng)絡(luò)技術(shù) ? 空天地一體化的含義 ? 不僅覆蓋地面上的用戶，也覆蓋航空器和航天器上的用戶，三者之間可以互通； ? 路由器和交換機等網(wǎng)絡(luò)設(shè)備不僅部署在地面，也部署在航空器和航天器上，三者可互連成一個網(wǎng)絡(luò)； ? 網(wǎng)絡(luò)接口和協(xié)議盡可能統(tǒng)一，以減少接口轉(zhuǎn)換和協(xié)議轉(zhuǎn)換的次數(shù)。 – 缺點是沒有分析網(wǎng)絡(luò)物理層和數(shù)據(jù)鏈路層信息，實時性較差，一般為分鐘量級。同時， Netflow也提供針對 QoS（ Quality of Service）的測量基準，能夠捕捉到每筆數(shù)據(jù)流的流量分類或優(yōu)先性特性，而能夠進一步根據(jù) QoS進行分級收費。 Netflow為 Cisco之專屬協(xié)議，已經(jīng)標準化，并且 Juniper、 extreme、華為等廠家也逐漸支持，Netflow由路由器、交換機自身對網(wǎng)絡(luò)流量進行統(tǒng)計，并且把結(jié)果發(fā)送到第 3方流量報告生成器和長期數(shù)據(jù)庫。于是出現(xiàn)了專門用于流量監(jiān)測的協(xié)議。但是，采用 RMON探針建設(shè)的流量監(jiān)測系統(tǒng)也有處理性能不足和難以在大型網(wǎng)絡(luò)普遍部署的局限性。 ? 基于遠程網(wǎng)絡(luò)監(jiān)控（ RMON）的監(jiān)測技術(shù) – 在網(wǎng)絡(luò)中部分重點業(yè)務(wù)接入點（ POP）加裝遠程監(jiān)控（ RMON）探針的方式，利用 RMON I/Ⅱ 協(xié)議對網(wǎng)絡(luò)中部分端口進行網(wǎng)絡(luò)流量和上層業(yè)務(wù)流量的監(jiān)視和采集 ?；?SNMP的流量監(jiān)測技術(shù)受到設(shè)備廠家的廣泛支持，使用方便，缺點是信息不夠豐富和準確，分析集中在網(wǎng)絡(luò)的 3層的信息和設(shè)備的消息。 61 IP網(wǎng)絡(luò)技術(shù) ? 基于簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP)的監(jiān)測技術(shù) – 基于 SNMP的流量信息采集，實質(zhì)上是測試儀表通過提取網(wǎng)絡(luò)設(shè)備 Agent提供的 MIB（管理對象信息庫）中收集一些具體設(shè)備及流量信息有關(guān)的變量。其最大的特點是能夠提供豐富的從物理層到應(yīng)用層的詳細信息。 一個硬件探針監(jiān)視一個子網(wǎng) (通常是一條鏈路 )的流量信息。缺點是流量鏡像（在線 TAP）協(xié)議分析方式只針對單條鏈路，不適合全網(wǎng)監(jiān)測。 ? 目前使用的網(wǎng)絡(luò)流量監(jiān)測技術(shù) ? 基于流量鏡像協(xié)議分析的監(jiān)測技術(shù) – 把網(wǎng)絡(luò)設(shè)備的某個端口（鏈路）流量鏡像給協(xié)議分析儀，通過 7層協(xié)議解碼對網(wǎng)絡(luò)流量進行監(jiān)測?；?SSL的 VPN最大的優(yōu)勢是對 Web應(yīng)用的支持， ? 基于 L2TP的 VPN – 在 L2TP VPN中，用戶端的感覺就像是利用 PPP協(xié)議直接接到了企業(yè)總部的 PPP端接設(shè)備上一樣，其地址分配可以由企業(yè)通過DHCP來分配，認證方式可以沿用 PPP一直沿用的各種認證方式，并且 L2TP是 IETF定義的，其 MIB庫也將定義出來從而可以實現(xiàn)全局的網(wǎng)絡(luò)管理。它工作于應(yīng)用層，簡單易用。 – MPLS VPN的網(wǎng)管問題和組播問題至今沒有解決好。與基于 IPSec的 VPN不同， MPLS為 VPN提供的通信隧道是通過 LSP（標簽交換路徑）實現(xiàn)的。 ? MPLS VPN – MPLS VPN是一種基于 MPLS（多協(xié)議標簽交換）網(wǎng)絡(luò)的 VPN架構(gòu)。 ? 封裝用戶 IP包的有： – GRE（通用路由協(xié)議封裝） – ISsec的 AH（驗證頭）和 ESP（封裝安全性有效負載） – MPLS (可封裝多種協(xié)議，但目前以封裝 IP包為主） ? 封裝用戶高層協(xié)議數(shù)據(jù)包的有： – SOCKS v5協(xié)議 – SSL（安全套接字） 58 IP網(wǎng)絡(luò)技術(shù) ? 虛擬專用網(wǎng)（ VPN)技術(shù) ? 目前主流 VPN技術(shù) ? IP sec VPN – IPSec是一個提供了維護數(shù)據(jù)完整性、認證和 IP隱私機制的協(xié)議族，面向 IPv6網(wǎng)絡(luò)并可同時應(yīng)用于 IPv4網(wǎng)絡(luò)當中。除了隧道協(xié)議外，其邏輯結(jié)構(gòu)（如編址、拓撲、連通性、可達性和接入控制等）都與使用專用設(shè)施的傳統(tǒng)專用網(wǎng)部分或全部相同。隧道之名由此而來。用戶的協(xié)議數(shù)據(jù)包被當做公用網(wǎng)絡(luò)協(xié)議數(shù)據(jù)包的凈荷數(shù)據(jù)，公用網(wǎng)絡(luò)內(nèi)部不對其做任何改變，也不依靠其進行路由選擇。故稱之為虛擬專用網(wǎng)。 55 IP網(wǎng)絡(luò)技術(shù) ? MPLS技術(shù) ? 位于網(wǎng)絡(luò)層和鏈路層之間的技術(shù) ? 網(wǎng)絡(luò)層數(shù)據(jù)包附加標記 ? 鏈路層將標記作為凈荷透明傳送 ? 相同處理的 IP包分配特點的轉(zhuǎn)發(fā)等價類 ? 相比傳統(tǒng) IP技術(shù)的優(yōu)勢 ? 減少網(wǎng)絡(luò)核心設(shè)備的處理負擔(dān) – LSR只需按照標記進行轉(zhuǎn)發(fā) ? 便于實施流量工程 – 精確指定數(shù)據(jù)包的傳輸路徑 ? 獨特的 QoS保障機制 – 與 DiffServ和 IntServ結(jié)合 ? 高安全性 – LPS與 FR和 ATM中虛通道技術(shù)相似的安全性 – 基于 MPLS技術(shù)的 VPN可集成 IP Sec加密 56 IP網(wǎng)絡(luò)技術(shù) ? 虛擬專用網(wǎng)（ VPN)技術(shù) ? 概念 ? 通過公用的 IP網(wǎng)絡(luò)建立專用數(shù)據(jù)傳輸通道，將需要組成專用網(wǎng)的分散在異地的多個用戶網(wǎng)絡(luò)和 /用戶終端連接起來的網(wǎng)絡(luò)。 – 還有許多需要進一步研究的地方。 ? 電信級網(wǎng)絡(luò)管理技術(shù) – 現(xiàn)有的 IP網(wǎng)絡(luò)管理系統(tǒng)的功能對于電信級 IP承載網(wǎng)的要求還存在較大差距。一方面可以對路由器在框架系統(tǒng)設(shè)計、元器件可靠性、備份電源、備份電風(fēng)扇等方面不斷進行改善，降低故障率和縮短故障修復(fù)時間。理論上切換時間小于 50 ms 。 53 IP網(wǎng)絡(luò)技術(shù) ? 電信級可靠性保證技術(shù) – 采用雙平面架構(gòu)來提高網(wǎng)絡(luò)可靠性。 – 通過在邊緣設(shè)備上實施流分類技術(shù)，識別出不同的電信級業(yè)務(wù)流和互聯(lián)網(wǎng)業(yè)務(wù)流。 52 IP網(wǎng)絡(luò)技術(shù) ? 關(guān)鍵技術(shù) ? 電信級 QoS保證技術(shù) – 全網(wǎng)的 QoS解決方案 – 基于資源隔離和業(yè)務(wù)請求的 IP QoS框架方法 – 將信令、區(qū)分服務(wù)、 MPLS、 TE和策略控制相結(jié)合 ? 電信級安全架構(gòu) – 將互聯(lián)網(wǎng)業(yè)務(wù)和電信級業(yè)務(wù)作為兩大業(yè)務(wù)區(qū)別對待。 ? 電信級的網(wǎng)絡(luò)架構(gòu)和可擴展性 – 開放式、可擴展。 – 具有完善的配置管理、性能管理、安全管理、故障