【正文】 S部署示意圖2）標(biāo)記信任l 接入網(wǎng)層設(shè)備和業(yè)務(wù)接入控制層設(shè)備不信任用戶上傳的COS或DSCP值，需要改寫。② 如果是商務(wù)樓的用戶，接入交換機根據(jù)VLAN進行限速和對DSCP位進行標(biāo)記，或者接入交換機根據(jù)VLAN進行限速，在上聯(lián)設(shè)備（BRAS/SR）上根據(jù)VLAN對DSCP位進行標(biāo)記。l 接入網(wǎng)層設(shè)備一般根據(jù)端口、VLAN采用COS進行標(biāo)記，業(yè)務(wù)接入控制層一般根據(jù)端口、VLAN或IP五元組采用DSCP進行標(biāo)記。1）業(yè)務(wù)區(qū)分和標(biāo)記l 按照QoS等級規(guī)劃在城域網(wǎng)的業(yè)務(wù)接入端對用戶、業(yè)務(wù)進行等級標(biāo)記。 帶寬分配等級COS標(biāo)記DSCP標(biāo)記業(yè)務(wù)類別帶寬預(yù)留比例業(yè)務(wù)帶寬占有百分比隊列所占帶寬比重111032NGN等關(guān)鍵業(yè)務(wù)10%10%210140Radius 預(yù)測*3%30％新視通、全球眼、IPTV 預(yù)測*3%MPLS VPN預(yù)測*3%VPDN預(yù)測*2%30000普通Internet業(yè)務(wù)60%注：以上帶寬百分比只是初步估計值，具體值還需和市場以及運維部門協(xié)商后確定。本設(shè)計中。 業(yè)務(wù)等級業(yè)務(wù)類別EXP值隊列說明語音業(yè)務(wù)100PQ3G/軟交換語音管理控制信息110輪詢隊列1如SNMP、Telnet等網(wǎng)絡(luò)控制信息CN2鉆石業(yè)務(wù)111輪詢隊列2大客戶實時語音CN2白金業(yè)務(wù)101大客戶新視通、全球眼等交互視頻業(yè)務(wù)/IPTV組播CN2金業(yè)務(wù)011輪詢隊列3大客戶信息系統(tǒng)，VNET金CN2銀業(yè)務(wù) 010大客戶視頻，VNET銀CN2銅業(yè)務(wù)001大客戶普通數(shù)據(jù)，個人VIP互聯(lián)網(wǎng)接入默認(rèn)000輪詢隊列4CHINANET注：1．各種業(yè)務(wù)放在哪個等級開展最終由業(yè)務(wù)部門確定，此處僅給出建議。在城域網(wǎng)部署QoS以DiffServ為基本模型，部署策略主要包含三個層面：l 接入及邊緣設(shè)備層面實現(xiàn)CAR、業(yè)務(wù)分類和標(biāo)記：l 匯聚層主要實施隊列調(diào)度、擁塞規(guī)避機制；l 核心層主要實現(xiàn)基于硬件的流量整形、擁塞規(guī)避機制，以提供最可靠、最快速的傳遞。CN2不信任城域網(wǎng)發(fā)出流量所帶的QoS標(biāo)記。在城域網(wǎng)改造完成之后，對于普通的寬窄帶撥號用戶，可以在BRAS或者NAS上根據(jù)用戶帳號的屬性或者用戶所需要訪問業(yè)務(wù)的類別，分配不同的QoS等級。遵循統(tǒng)一的QoS業(yè)務(wù)等級劃分，在初期建議可劃分為8類業(yè)務(wù)等級，預(yù)留5個，使用3個。l 速率限制：可以對出方向和入方向的業(yè)務(wù)流量分別進行限制。l 帶寬搶占：各隊列的空閑帶寬可以被其他隊列使用；各隊列按照優(yōu)先級順序（或原帶寬分配比例）使用空閑帶寬。QoS的實施以如下目標(biāo)為原則：l 帶寬保證：各隊列所配置的帶寬要得到保證。 QoS部署方案設(shè)計根據(jù)上文中對于兩種QoS技術(shù)架構(gòu)的分析可知，目前情況下DiffServ架構(gòu)更適合電信運營商使用，建議九江電信寬帶IP城域網(wǎng)采用DiffServ技術(shù)架構(gòu)為主來實現(xiàn)QoS保證。l 對于采用L2+路由器接入的用戶，可通過GRE+策略路由的方式將VPN用戶接入PE設(shè)備。l 對于BGP/MPLS VPN組網(wǎng)方式而言，由于CE、PE設(shè)備之間不能間隔其他三層設(shè)備，因此，在IP城域網(wǎng)組網(wǎng)時必須注意。l 客戶CE與PE之間VPN路由可以采用RIP、OSPF、BGP、靜態(tài)等多種方式。l 對于要求高帶寬組網(wǎng)的客戶，可以選擇VLAN及MSTP等方式接入。其主要優(yōu)點是覆蓋面較廣，用戶端接入設(shè)備要求較低，組網(wǎng)簡單。4. 用戶接入PE的方式用戶接入PE的方式遵循以下原則：l DDN/FR/ATM接入主要定位于對安全性有要求的跨本地網(wǎng)客戶。城域網(wǎng)通過PEASBR與CN2 PE互聯(lián)，兩者交換VPN 路由。現(xiàn)有的跨域解決方案有VRFtoVRF（Option1），MPEBGP（Option2），MultiHop MPEBGP（Option3）三種方式。BGP/MPLS VPN通過和Internet路由之間配置一些靜態(tài)路由的方式，可以實現(xiàn)VPN的Internet上網(wǎng)服務(wù)。 MPLS VPN 部署示意圖2. 九江城域網(wǎng)的MPLS VPN部署圖根據(jù)以上部署原則，九江城域網(wǎng)的MPLS 。P設(shè)備的設(shè)置：城域網(wǎng)兩臺核心路由器做P設(shè)備；PE設(shè)備的設(shè)置：業(yè)務(wù)接入路由器（SR）做PE；支持MPLS VPN的BRAS做PE。1. 部署總原則城域網(wǎng)部署MPLS VPN時，核心路由器和SR全部部署，支持MPLS VPN的BRAS也進行部署。 MPLS VPN部署方案設(shè)計，結(jié)合九江電信目前的運營商地位、網(wǎng)絡(luò)現(xiàn)狀、設(shè)備支持情況，建議在城域網(wǎng)中采用三層MPLS VPN技術(shù)進行逐步部署，采用逐步替換的方式完成向IP/MPLS全業(yè)務(wù)網(wǎng)的演進。同時，隨著近一段時間國內(nèi)一些采用以太網(wǎng)技術(shù)組建寬帶城域網(wǎng)的網(wǎng)絡(luò)運營商的興起和炒作，導(dǎo)致國內(nèi)用戶往往忽略了IP網(wǎng)絡(luò)服務(wù)質(zhì)量需要端到端的解決，從而有被引導(dǎo)到“接人網(wǎng)絡(luò)用戶接口高速率就等于高服務(wù)質(zhì)量”的網(wǎng)絡(luò)消費誤區(qū)。在市區(qū)潯陽、十里、廬峰三個大分局設(shè)置大型寬接Juniper ERX1410，在其余片區(qū)設(shè)置小型寬接華為MA5200，完成該片區(qū)的寬帶用戶接入；在各縣設(shè)置一臺寬帶接入服務(wù)器完成該縣的寬帶用戶接入，其中修水、永修為大型寬接ERX1410/1440，德安、瑞昌為大型寬接ERX705，其余各縣為小型寬接華為MA5200；各ERX都通過2條GE分別上行到潯陽和十里的核心匯聚設(shè)備GSR12416，各市區(qū)MA5200通過單GE上行到潯陽或十里經(jīng)匯聚交換機后匯總上到GSR12416，各縣局MA5200主用GE電路上行到潯陽或十里經(jīng)匯聚交換機后匯總上到GSR12416，備用FE電路上行到另一分局經(jīng)匯聚交換機后匯總上到GSR12416。在潯陽和十里各設(shè)置一臺GSR12008做SR，同時負責(zé)匯聚接入市、縣的小型寬接華為MA5200。 九江城域網(wǎng)網(wǎng)絡(luò)拓撲圖核心匯聚層：采用兩臺思科公司GSR12416路由器，分別設(shè)置在潯陽和十里局。第三章 MPLS VPN和QoS部署方案設(shè)計本章將針對九江寬帶IP城域網(wǎng)現(xiàn)狀，運用服務(wù)質(zhì)量保障中的兩種重要技術(shù)手段MPLS VPN和QoS，提出九江城域網(wǎng)的相應(yīng)部署方案。此外，對DiffServ來說，復(fù)雜的分類、標(biāo)記、限速和整形等操作只是在城域IP網(wǎng)的邊緣路由器上進行，核心路由器僅負責(zé)簡單的分組分類和判斷操作，因而易于實現(xiàn)具有QoS保證的大吞吐量的城域IP網(wǎng)絡(luò).目前，DiffServ是服務(wù)提供商首選的QoS結(jié)構(gòu)。需要注意的是，DiffServ只定義了DS字段和PHB，究竟會提供什么樣的服務(wù)完全由ISP根據(jù)價格、應(yīng)用的重要性或其他因素來決定。SLA從根本上明確了所支持的業(yè)務(wù)級別以及在每個業(yè)務(wù)級別中所允許的通信量，它可以是靜態(tài)的也可以是動態(tài)的。SLA確立了策略規(guī)則、制定流量規(guī)劃，規(guī)定了用戶可以享受到的業(yè)務(wù)級別。在Cisco IOS軟件中是通過CBWFQ(基于級別的加權(quán)公平隊列)和WRED(加權(quán)隨機早期丟棄)以及CAR(承諾接入速率)技術(shù)來實現(xiàn)AFijPHB的。其DSCP碼點(常記為AFij，其中：AF級別i=1，2，3，4；丟棄優(yōu)先級j=1，2，3)。l 確保轉(zhuǎn)發(fā)(AF)PHB：該PHB對應(yīng)的QoS服務(wù)類型類似于nrtV BR/AB R/CFR，與IntServ中的負載受控型業(yè)務(wù)大致相當(dāng)，定義在RFC2597中，對未超過流量規(guī)劃值的數(shù)據(jù)流基本上能保證進行正常轉(zhuǎn)發(fā)；對于超過流量規(guī)劃值的數(shù)據(jù)流，雖然不會按照未超過規(guī)劃值時那么高的概率進行傳送，但是也不會被丟棄。其DSCP編碼值為101110。被EF標(biāo)識的分組應(yīng)置于空或短的隊列中，并按照某個確定的速率進行傳輸，對超過由本地策略確定的流量規(guī)劃值的任何數(shù)據(jù)流都可能被丟棄。級別選擇PHB的DSCP值為：xxx000～111000，因而默認(rèn)PHB的DSCP值(000000)該值也屬于級別選擇PHB的一種。目前已定義了四種PHB：l 默認(rèn)PHB：是缺省的PHB，定義在RFC2474中，該PHB對應(yīng)的業(yè)務(wù)類型為盡力而為型業(yè)務(wù)，如果某個分組的DSCP值沒有映射為所定義的PHB，則缺省情況下將其映射為“默認(rèn)PHB，其DSCP值為0000000。需要注意的是，ToS字段和DS字段的定義是不同的，需要由邊緣路由器負責(zé)將ToS字段映射為DS字段。DiffServ使用IPv4分組頭中的ToS(業(yè)務(wù)類型)字段(對IPv6來說則是分組頭中的流量級別字段)，并將8bitToS字段重新命名，稱之為DS字段，其中前6bit可供目前使用，稱為DSCP (DiffServ CodePoint)，剩余2bit暫時未定義，以備將來使用。2. DiffServ模型為了解決IntServ擴展性較差的缺點，IFTF在RFC 2475中又提出DiffServ體系結(jié)構(gòu)，基本思想是在網(wǎng)絡(luò)邊緣將數(shù)據(jù)流按QoS要求進行簡單分類，對不同類別的數(shù)據(jù)采用不同的轉(zhuǎn)發(fā)策略。此外，Intserv還需要有用戶認(rèn)證、優(yōu)先級管理和計費等較為復(fù)雜的上層協(xié)議的配合。此外，RSVP的有效實施必須依賴于分組所經(jīng)路徑上的每個路由器，因此所有路由器都必須實現(xiàn)RSVP，這對路由器來說也是一個較高的要求。需要注意的是，為了實現(xiàn)上面的業(yè)務(wù)類型，IntServ要求網(wǎng)絡(luò)中的每個網(wǎng)元(包括子網(wǎng)和路由器)都需要支持RSVP，IntServ能夠提供良好的QoS保證，通過RSVP的軟狀態(tài)(SoftState)特性可以支持網(wǎng)絡(luò)狀態(tài)的動態(tài)變化以及多播組成員的動態(tài)加入機制，實現(xiàn)網(wǎng)絡(luò)資源的有效分配，但是由于其工作方式是基于每個數(shù)據(jù)流的，因而需要保存大量的與分組隊列數(shù)成正比的軟狀態(tài)信息，隨著數(shù)據(jù)流數(shù)目的增加，軟狀態(tài)信息的數(shù)量也成比例地增加，占用了大量的路由器存儲空間和處理開銷。l 負載受控型業(yè)務(wù)(ControlledLoad Service) ：需要給用戶提供定性質(zhì)量保證的業(yè)務(wù)，在性能上與欠載網(wǎng)絡(luò)相似，該類型業(yè)務(wù)類似于nrtVBR/UBR/MCR(Minimum Cell Rate)。l 調(diào)度(Scheduler)：就是基于一定的調(diào)度算法對分類后的分組隊列進行調(diào)度服務(wù)。主要是利用二層以上的協(xié)議實現(xiàn)對流量的分類，因而可能需要查看IP分組里的某些域，如IP源地址、目的地址、上層協(xié)議類型、源端口號和目的端口號等。RSVP主要包括以下幾個模塊：l 接納控制(Admission Control)：包括資源接納控制和策略接納控制，它基于用戶和網(wǎng)絡(luò)達成的服務(wù)協(xié)議，對用戶的訪問進行相應(yīng)的監(jiān)視和控制，以保證雙方的利益。其中比較有名的是IntServ (綜合業(yè)務(wù)體系結(jié)構(gòu))和DiffServ(區(qū)分業(yè)務(wù)體系結(jié)構(gòu))。對IP QoS來說，其基本的體系結(jié)構(gòu)包括網(wǎng)元中的QoS(如隊列、調(diào)度、流量整形等)，QoS信令(實現(xiàn)端到端的控制)以及QoS策略及管理。l 分組丟失率：指分組在傳送過程中。l 抖動：指在同一條路由上發(fā)送的一組數(shù)據(jù)流中分組之間的時間差異，主要是由于網(wǎng)絡(luò)擁塞帶來的。通常而言，IP QoS可以用下列參數(shù)來描述：l 可用性：用戶與網(wǎng)絡(luò)連接的可靠性。IP QoS在可預(yù)測、可度量性方面比傳統(tǒng)IP有了很大提高，基本上可以滿足商業(yè)用戶的需求，因而可能會為服務(wù)提供商帶來一個新的利潤增長點，衍生出多種附加的增值業(yè)務(wù)。支持VPLS（Lasserrevkompella）的現(xiàn)網(wǎng)設(shè)備有Cisco GSR12000系列；Alcatel 7750。在MPLS VPN網(wǎng)絡(luò)發(fā)展成熟到一定的階段，采用在幀中繼、ATM設(shè)備中引入MPLS VPN，或是將這些幀中繼、ATM設(shè)備推向網(wǎng)絡(luò)邊緣的方式全面實現(xiàn)網(wǎng)絡(luò)向IP/MPLS全業(yè)務(wù)網(wǎng)的演進。利用MPLS VPN靈活、低成本、業(yè)務(wù)提供周期短的特點，采用L2和L3結(jié)合的方式向客戶提供MPLS VPN業(yè)務(wù)，通過面向中小型企業(yè)用戶和寬帶上網(wǎng)的業(yè)務(wù)提供，積累運營的經(jīng)驗，逐步地擴大目標(biāo)業(yè)務(wù)群，增加網(wǎng)絡(luò)的覆蓋范圍，最終實現(xiàn)跨大區(qū)域提供大型VPN業(yè)務(wù)的能力。采用逐步替換的方式完成向IP/MPLS全業(yè)務(wù)網(wǎng)的演進。綜合以上的分析，運營商可以根據(jù)自身的網(wǎng)絡(luò)情況選擇使用什么樣的方式、什么樣的技術(shù)和什么樣的運營模式提供其MPLS VPN的業(yè)務(wù)。另外，除了以BGP作為信令協(xié)議的解決方案以外，L2 MPLS VPN的跨域問題還沒有能夠完全的解決。L2 MPLS VPN協(xié)議本身的不完善也是制約其應(yīng)用的一個重要因素，目前大多數(shù)的L2 MPLS VPN的配置過程都需要進行大量的手工配置，不適合組建大規(guī)模的網(wǎng)絡(luò)。就目前來說，L2 MPLS VPN面臨的最大問題就是協(xié)議不成熟，沒有標(biāo)準(zhǔn)化。與L3 MPLS VPN的解決方案比較，L2 MPLS VPN可以提供更好的網(wǎng)絡(luò)擴展性，還可以支持除IP以外的多種協(xié)議（IPX，SNA等），所以更適合在大型的VPN網(wǎng)絡(luò)中使用，特別是在多級運營商或者運營商的多級網(wǎng)絡(luò)環(huán)境中（Carrier Support Carrier）。L2 MPLS VPN技術(shù)可以實現(xiàn)幀中繼、ATM、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP、SONET/SDH鏈路仿真服務(wù)和多種二層鏈路技術(shù)的互通，運營商和客戶之間的責(zé)任明確，運營模式清晰，是邁向IP/MPLS全業(yè)務(wù)網(wǎng)的關(guān)鍵一步，可以實現(xiàn)真正意義上的多網(wǎng)合一。等L3 MPLS VPN本身的協(xié)議完善及運營商本身積累了一定的網(wǎng)絡(luò)運營管理經(jīng)驗以后再進行全網(wǎng)的普及。L3 MPLS VPN由于其實現(xiàn)機制的問題，其網(wǎng)絡(luò)的運營管理和維護，以及運營商邊界路由器因需要存儲大量的客戶路由信息而引發(fā)的網(wǎng)絡(luò)擴展性問題都要求對L3 MPLS VPN的實施進行很好的規(guī)劃。建議運營商在保持原有業(yè)務(wù)的同時，可以利用運營商的MPLS骨干網(wǎng)推出MPLS VPN的業(yè)務(wù)作為傳統(tǒng)專線業(yè)務(wù)的補充，使用優(yōu)惠的資費政策吸引一部分中小用戶，積累一定的運營經(jīng)驗。實施MPLS VPN的過程必須充分考慮已有網(wǎng)絡(luò)的網(wǎng)絡(luò)運營結(jié)構(gòu)和當(dāng)前的網(wǎng)絡(luò)業(yè)務(wù)模式。但是運營商向MPLS VPN技術(shù)的演進應(yīng)該是循序漸進的過程。即使遵循同一草案的設(shè)備，也可能由于各廠家對草案執(zhí)行的