【正文】 C25B4 。由于ESP實(shí)際上加密所有的數(shù)據(jù)，因而它比AH需要更多的處理時(shí)間，從而導(dǎo)致性能下降。ESP也能提供認(rèn)證和維持?jǐn)?shù)據(jù)的完整性。兩個(gè)最普遍的AH標(biāo)準(zhǔn)是MD5和SHA1，MD5 使用最高到128位的密匙，而SHA1通過最高到 160位密匙提供更強(qiáng)的保護(hù)。這個(gè)簽名是數(shù)據(jù)包通過特別的算法得出的獨(dú)特結(jié)果；AH還能維持?jǐn)?shù)據(jù)的完整性，因?yàn)樵趥鬏斶^程中無論多小的變化被加載，數(shù)據(jù)包頭的數(shù)字簽名都能把它檢測出來。 　　認(rèn)證協(xié)議頭（AH）是在所有數(shù)據(jù)包頭加入一個(gè)密碼。 　　在IPSEC由三個(gè)基本要素來提供以上三種保護(hù)形式：認(rèn)證協(xié)議頭（AH）、安全加載封裝（ESP ）和互聯(lián)網(wǎng)密匙管理協(xié)議（ IKMP）。 　　數(shù)據(jù)完整——作用是保證數(shù)據(jù)從原發(fā)地到目的地的傳送過程中沒有任何不可檢測的數(shù)據(jù)丟失與改變。 北京瑞斯康達(dá)科技發(fā)展有限公司21IPSEC提供三種不同的形式來保護(hù)通過公有或私有IP 網(wǎng)絡(luò)來傳送的私有數(shù)。在具體的實(shí)施中，通常會(huì)按需求可能多種方式并用。目 前 ， 基 于 加 密 的 VPN 性 能 越 來 越 高 ， 也 出 現(xiàn) 了 采 用 ASIC 芯 片 來 完 成加 密 解 密 過 程 的 VPN 設(shè) 備 ， 從 而 使 性 能 得 到 很 大 的 提 高 。在 隧 道 中 用 戶 可 以 運(yùn) 行 多 種 網(wǎng) 絡(luò) 協(xié) 議 如 IPX， AppleTalk 等 ， 用 戶 基 于 這些 網(wǎng) 絡(luò) 協(xié) 議 的 應(yīng) 用 可 以 繼 續(xù) 使 用 而 不 需 要 淘 汰 。L3Tunneling 則 只 是 將 用 戶 數(shù) 據(jù) 第 3 層 以 上 的 信 息 打 包 到 主 干 網(wǎng) IP 包 中 ，主 要 的 L3Tunneling 協(xié) 議 包 括 Ipsec, MobileIP 等 技 術(shù) 。 L2Tunneling 是 將 用 戶 數(shù)據(jù) 包 第 2 層 (包 括 第 2 層 )以 上 的 整 個(gè) 信 息 包 括 如 PPP 幀 頭 ， IP 包 頭 ， TCP包 頭 ， 以 及 用 戶 數(shù) 據(jù) 完 全 打 包 到 VPN 傳 輸 網(wǎng) 的 IP 數(shù) 據(jù) 中 ， 在 IP 主 干 網(wǎng) 中傳 輸 的 隧 道 技 術(shù) 。 基于加密的VPN技術(shù) IPSecVPN 的 實(shí) 現(xiàn) 主 要 包 括 兩 個(gè) 方 面 的 內(nèi) 容 ： 封 裝 和 加 密 。VPN 技 術(shù) 使 企 業(yè) 專 用 網(wǎng) 可 以 安 全 地 擴(kuò) 展 到 Inter 或 其 他 的 網(wǎng) 絡(luò) 服 務(wù) 上去 ， 促 進(jìn) 了 安 全 電 子 商 務(wù) 的 發(fā) 展 ， 便 于 實(shí) 現(xiàn) 企 業(yè) 與 商 業(yè) 伙 伴 、 供 應(yīng) 商 和 客 戶 的外 部 網(wǎng) 連 接 。 由 于 虛 擬 專 用 網(wǎng) 可 以 為 用 戶 提供 方 便 、 廉 價(jià) 的 遠(yuǎn) 程 訪 問 ， 特 別 是 對(duì) 于 使 用 幀 中 繼 、 DDN 專 線 或 撥 號(hào) 方 式接 人 的 用 戶 來 說 ， 基 于 虛 擬 專 用 網(wǎng) 的 花 費(fèi) 很 小 。 (如 圖 ) 北京瑞斯康達(dá)科技發(fā)展有限公司19 VPN業(yè)務(wù) 基于隧道的IP VPN 解決方案隨 著 分 組 交 換 上 ATM、 IP 等 技 術(shù) 的 發(fā) 展 ， 基 于 包 交 換 和 傳 送 的 虛 擬 網(wǎng) 絡(luò)技 術(shù) 開 始 大 規(guī) 模 投 入 使 用 。 VLAN 不 再 穿 過 主 干 路 由 器 。 同 時(shí) ， 多 個(gè) VLAN 現(xiàn) 在 能 夠 被復(fù) 用 到 一 個(gè) 核 心 VLAN（ Core VLAN） 內(nèi) ， 通 過 屬 性 注 冊 協(xié) 議 （ GARP） 及GARP VLAN 注 冊 協(xié) 議 （ GVRP） 能 夠 被 用 于 通 過 主 干 網(wǎng) 自 動(dòng) 供 應(yīng) VLAN?；?于 標(biāo) 準(zhǔn) 的 VLAN， 該 VLAN 為 業(yè) 備 標(biāo) 準(zhǔn) 的 支 持 跨 交 換 機(jī) 的VLAN。瑞斯康達(dá)公司提供的 RS 系列交換路由器支 持 多 種 VLAN 功 能 ， 包 括 標(biāo) 準(zhǔn) 的 VLAN 支 持 及 Riverstone 專 有 的 Stackable VLAN 功 能 ， 此 外 ， 北京瑞斯康達(dá)科技發(fā)展有限公司18Riverstone 支 持 將 VLAN 映 射 到 MPLS 的 LSP 的 功 能 。 VLAN業(yè)務(wù)廣電城域網(wǎng)面對(duì)各系統(tǒng)用戶中，位于不同位置的同類部門之間的數(shù)據(jù)訪問，需要跨過骨干的 VLAN 的支持。信息發(fā)布業(yè)務(wù)支持通過 服務(wù)器將公共信息發(fā)布到網(wǎng)上。視頻會(huì)議業(yè)務(wù)網(wǎng)絡(luò)平臺(tái)支持視頻會(huì)議業(yè)務(wù)，支持以單個(gè)縱向網(wǎng)或橫向網(wǎng)為單位開展桌面視頻會(huì)議。 北京瑞斯康達(dá)科技發(fā)展有限公司173 網(wǎng)絡(luò)應(yīng)用 業(yè)務(wù)分類IP城域?qū)拵ЬW(wǎng)可以提供多種業(yè)務(wù)?！鬒P 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率。在地址分配過程中，主要考慮以下原則：◆IP 地址應(yīng)由統(tǒng)一的網(wǎng)管中心分配使用。 IP 地址分配IP 地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。實(shí)現(xiàn)路由的容錯(cuò)能力。減少路由表的大小。? OSPF 區(qū)域劃分OSPF 區(qū)域劃分一般遵循下面的經(jīng)驗(yàn)法則 ：? OSPF 邏輯域的劃分和物理區(qū)域的劃分盡量一致? 每個(gè)區(qū)(Area)的路由器不超過 50 個(gè)? 一個(gè)區(qū)邊界路由器(ABR)連接不超過 5 個(gè) Area。? 基于OSPF協(xié)議的上述特點(diǎn)，本方案選用OSPF路由協(xié)議作為核心路由協(xié)議。? 完全基于標(biāo)準(zhǔn)的解決方案? 極強(qiáng)的容錯(cuò)能力，支持復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在每個(gè) HOP 上都定義了一個(gè) COST，OSPF認(rèn)為 COST 之和最小的路徑為最好。均以線速實(shí)現(xiàn)各種路由協(xié)議。而寬帶IP網(wǎng)絡(luò)與省網(wǎng)、Inter的接入可以采用BGP協(xié)議。域間路由協(xié)議應(yīng)用于不同的自治域之間，一般是在不同的服務(wù)供應(yīng)商之間互連時(shí)采用。? 路由協(xié)議選擇 北京瑞斯康達(dá)科技發(fā)展有限公司15路由協(xié)議有兩種基本類型：域內(nèi)路由和域間路由。電信IP網(wǎng)絡(luò)具有接入點(diǎn)多，應(yīng)用復(fù)雜，容量要求高等特點(diǎn)。實(shí)現(xiàn)的功能有：建立局域網(wǎng)和外部 Inter 之間的通道；用戶訪問行為實(shí)時(shí)控制；控制用戶上下限帶寬；實(shí)時(shí)采集用戶計(jì)費(fèi)數(shù)據(jù)；用戶身份反向解析服務(wù)（根據(jù)用戶連接外部主機(jī)時(shí)的 IP 地址、端口和協(xié)議確認(rèn)用戶的身份）； 北京瑞斯康達(dá)科技發(fā)展有限公司14實(shí)時(shí)監(jiān)測數(shù)據(jù)采集；對(duì)某些 IP 協(xié)議（如 , 等）進(jìn)行支持?jǐn)U展。我們建議在每個(gè) POP 點(diǎn)組成 BAMS GATEKEEPER 集群，分別作為多個(gè)小區(qū)及大用戶的控制網(wǎng)關(guān)。根據(jù)需求，在每個(gè)二級(jí)節(jié)點(diǎn)配置 RS3000 路由交換機(jī) 1 臺(tái)。針對(duì)上述需要，我們在小區(qū)接入層采用 RS3000， RS3000 是專門用于城域網(wǎng)接入的 Access Switch Router，其硬件配置特別適合城域網(wǎng)接入（包括小區(qū)接入） 。應(yīng)為小區(qū)及集團(tuán)用戶的首選方案。我們設(shè)計(jì)初期采用 1 臺(tái) RS8600 組成網(wǎng)絡(luò)核心，配置模塊如下：基本應(yīng)用配置需要的機(jī)箱、電源、管理模塊、操作系統(tǒng)；模塊為多接口模塊 2 個(gè)，配置 2 端口 E3 速率卡 16 個(gè)，容納 32 個(gè) E1 速率的連接；2 個(gè)多接口模塊，3 個(gè)DS3（45M ）接口卡，完成 3 個(gè) 45M 連接；1 個(gè) OC3（155M ）多模接口卡，完成155M 連接；2 個(gè) 2 端口千兆光模塊，及 4 個(gè)千兆接口卡分別連接拓?fù)鋱D中最臨近的 4個(gè)二級(jí)交換節(jié)點(diǎn)；3 個(gè) 16 端口的快速以太網(wǎng)接口模塊；1 個(gè) CMTS 接口模塊。支持包括千兆以太網(wǎng)、快速以太網(wǎng)、ATM、POS、T1/E1/T3/EChannelized T1/E1/T3/E3 以及今后的萬兆以太網(wǎng)、WDM、 DWDM 在內(nèi)的各種城域網(wǎng)主干和接入的鏈路技術(shù)，能夠靈活適應(yīng)主干上連和向下接入的需要。 RS8600 為 16 槽的模塊化 L2/3/4 交換設(shè)備，背板帶寬為32G，數(shù)據(jù)包吞吐量分別為 30 Million pps（L2/3/4 ） ，可提供 16I/O 插槽，最多提供 30個(gè)千兆以太網(wǎng)接口或 340 個(gè)快速以太網(wǎng)接口，50 萬條第三層路由容量，80 萬 MAC 地址容量，400 萬條 L3/4 數(shù)據(jù)流容量，4096 個(gè) VLAN，充分滿足匯聚層目前的路由性能、處理容量與接口密度的需要，以及今后的擴(kuò)展需求。在對(duì)核心設(shè)備的觀點(diǎn)方面，我公司和寧夏廣電是一致的。骨干設(shè)備的選型，奠定了網(wǎng)絡(luò)基礎(chǔ)。而且可以實(shí)現(xiàn)對(duì)用戶的實(shí)時(shí)計(jì)費(fèi)，在用戶賬面費(fèi)用為零時(shí)，終止用戶對(duì)互聯(lián)網(wǎng)的訪問。例如，通過 BAMS 可以獲得每個(gè)用戶使用 HTTP 服務(wù)的流量，或者使用 FTP 服務(wù)的時(shí)長等。 同一個(gè)服務(wù)可以按流量、時(shí)長、包月、次數(shù)等計(jì)費(fèi)形成業(yè)務(wù),便于運(yùn)營商可以對(duì)業(yè)務(wù)作多種包裝，制定細(xì)分的組合了內(nèi)容、服務(wù)質(zhì)量、費(fèi)率的“產(chǎn)品（價(jià)格包） ”供用戶選擇，體現(xiàn)多用多收費(fèi)，少用少收費(fèi)，不用不收費(fèi)的公平消費(fèi)原則，充分挖掘潛在用戶。 具體來講：服務(wù)：======== IP+端口+協(xié)議計(jì)費(fèi)模式：==== 包月、流量、時(shí)長、計(jì)次和優(yōu)惠條件等業(yè)務(wù)：======== 服務(wù)+計(jì)費(fèi)模式產(chǎn)品：======== 單個(gè)業(yè)務(wù)或多個(gè)業(yè)務(wù)集合用戶組：====== 每個(gè)用戶所使用的產(chǎn)品組。針對(duì)寬帶應(yīng)用的特點(diǎn)，BAMS 核心是按業(yè)務(wù)使用來實(shí)施計(jì)費(fèi)及管理。BAMS 針對(duì)不同的內(nèi)容服務(wù)設(shè)計(jì)出靈活的業(yè)務(wù)管理功能。BAMS 的另一重要特征是它內(nèi)置的流量控制功能。例如，設(shè)定 AD 共四類用戶，A 類用戶只能訪問 Email 服務(wù)(TCP 25/110/143 端口)；B 類用戶增加了瀏覽國內(nèi)站點(diǎn)的服務(wù)(國內(nèi) IP的 TCP 80 端口)；C 類用戶可以瀏覽整個(gè) Inter(只限端口不限 IP)；D 類用戶則開放面向 Inter 的所有服務(wù)(開放 TCP/UDP/ICMP 及所有端口)。BAMS 能通過設(shè)定靈活的規(guī)則來限制局域網(wǎng)內(nèi)主機(jī)和 Inter 之間的相互訪問。寬帶局域網(wǎng)上網(wǎng)要解決的第一個(gè)問題是用戶身份的認(rèn)證。我們建議在 IP 寬帶城域網(wǎng)的核心層選用 SERVER 組群，包括 server，radius server，accouting server。 BAMS 寬帶業(yè)務(wù)接入管理系統(tǒng)是由瑞斯康達(dá)基于 IP 核心技術(shù)開發(fā)并擁有自主知識(shí)產(chǎn)權(quán)的一套能夠提供計(jì)費(fèi)、認(rèn)證、業(yè)務(wù)管理的運(yùn)營支撐系統(tǒng)。為了提供最能讓客戶滿意的服務(wù)，最大限度的實(shí)現(xiàn)網(wǎng)絡(luò)的可運(yùn)營、可管理、可增值、可擴(kuò)充的要求，一套能夠提供計(jì)費(fèi)、認(rèn)證、業(yè)務(wù)管理的運(yùn)營支撐系統(tǒng)成為最關(guān)鍵的部分和競爭因素。 網(wǎng)絡(luò)結(jié)構(gòu) 智能業(yè)務(wù)層、支撐層 北京瑞斯康達(dá)科技發(fā)展有限公司10當(dāng)前,各大網(wǎng)絡(luò)服務(wù)提供商大力拓展寬帶網(wǎng)絡(luò)接入服務(wù)，快速的將網(wǎng)絡(luò)延伸到每一個(gè)角落。并結(jié)合RS系列產(chǎn)品完全支持MPLS技術(shù)的特性，可以和省骨干SDH和ATM網(wǎng)無縫連接，同時(shí)RS系列產(chǎn)品對(duì)于VPN 業(yè)務(wù)的實(shí)現(xiàn)也有其獨(dú)到之處，如硬件級(jí)別的速率限制功能。具有最高的性價(jià)比千兆以太網(wǎng)的在具備以上技術(shù)優(yōu)勢的同時(shí)，價(jià)格上的優(yōu)勢使其具有更高的性能/價(jià)格比。具有頑強(qiáng)的生命力，隨著MPLS 技術(shù)的成熟。技術(shù)簡單，成熟，易于實(shí)施以太網(wǎng)技術(shù)是成熟的局域網(wǎng)技術(shù)，已有很長的應(yīng)用歷史，其簡單易用的特點(diǎn)具有很強(qiáng)的生命力。能夠保證關(guān)鍵業(yè)務(wù)順利傳送的QOS千兆以太網(wǎng)的交換設(shè)備（L2/L3交換，如Riverstone的RS 系列交換式路由器）不僅提供高性能的轉(zhuǎn)發(fā)，還可提供越來越全面的QOS處理手段，如優(yōu)先級(jí)隊(duì)列，帶寬限制，WRED等，可以保證視頻、話音業(yè)務(wù)的順利傳送。并可平滑過渡到10G 以太網(wǎng)。并能同原有的 ATM網(wǎng)很好的融合。同時(shí)基于IP的Qos/Cos技術(shù)使得其能滿足運(yùn)行商的需要。IP over 千兆以太網(wǎng)技術(shù)，IP over SDH技術(shù)的優(yōu)勢: 隨著第三層,第四層技術(shù)的誕生，高速單寬的可用，長距離傳輸?shù)目捎?千兆網(wǎng)可達(dá)70km以上)，SDH距離可隨環(huán)的延伸而延伸。使得基于ATM核心的網(wǎng)絡(luò)運(yùn)行成本變的很高。即ATM基礎(chǔ)結(jié)構(gòu)邏輯IP覆蓋?？俊?PVC的全閉合導(dǎo)致 N2問題。以下簡要分析各技術(shù)的優(yōu)缺點(diǎn)：IP over ATM 優(yōu)點(diǎn)是能提供好的 Qos 技術(shù)，基于PVC的配置能充分實(shí)施流量工程技術(shù)。瑞斯康達(dá)公司提供的RS系列交換路由器能提供 IP over 千兆網(wǎng)，IP over SDH, IP over DWDM, IP over ATM 等各種骨干網(wǎng)技術(shù)。? 支持VPN標(biāo)準(zhǔn)協(xié)議：L2TP、IPSec、IPDes等功能。安全機(jī)制包括:? 完善的網(wǎng)絡(luò)管理，基于政策式的控制。? 網(wǎng)絡(luò)系統(tǒng)具有統(tǒng)一的系統(tǒng)平臺(tái)，具有平滑升級(jí)的能力，使系統(tǒng)能滿足各種用戶對(duì)應(yīng)用處理不同程度的需求，以及逐步升級(jí)的發(fā)展規(guī)劃，以節(jié)約投資避免系統(tǒng)性能的閑置和浪費(fèi)。整個(gè)系統(tǒng)的性能將能隨著模塊數(shù)量的增加而得到相應(yīng)的增加，因此也就更能適應(yīng)不同規(guī)模網(wǎng)絡(luò)對(duì)設(shè)備的要求。? 網(wǎng)絡(luò)容量的擴(kuò)展，隨著規(guī)模和應(yīng)用的擴(kuò)展網(wǎng)絡(luò)的傳輸容量也必須能相應(yīng)的增加。? 應(yīng)用內(nèi)容的擴(kuò)展，IP主干網(wǎng)絡(luò)將不僅僅擔(dān)負(fù)數(shù)據(jù)傳輸?shù)娜蝿?wù)，包括VOD等其它視頻和語音服務(wù)也會(huì)不斷加入到IP網(wǎng)絡(luò)中去。具備支持多種通信媒體、多種物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。網(wǎng)絡(luò)系統(tǒng)是一個(gè)不斷發(fā)展的系統(tǒng)，所以它必須具有良好的擴(kuò)展性。最終能夠?qū)崿F(xiàn)監(jiān)控、監(jiān)測整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況、數(shù)據(jù)流量、性能，合理分配網(wǎng)絡(luò)資源、動(dòng)態(tài)配置網(wǎng)絡(luò)負(fù)載，可以迅速確定網(wǎng)絡(luò)故障等。所以在網(wǎng)絡(luò)的設(shè)計(jì)中，必須建立一個(gè)全面的網(wǎng)絡(luò)管理解決方案。 北京瑞斯康達(dá)科技發(fā)展有限公司7良好的管理性對(duì)設(shè)備端到端的全程管理非常重要。? 冗余及負(fù)載均衡的網(wǎng)絡(luò)鏈路。據(jù)研究，電源故障在實(shí)際系統(tǒng)中導(dǎo)致的系統(tǒng)故障比率高達(dá)