【正文】 業(yè)務(wù)定義成為不同的等級(jí)，從而對(duì)這些不同的等級(jí)實(shí)施相應(yīng)的處理以提供不同的延遲、抖動(dòng)及丟棄等技術(shù)指標(biāo)。. QoS服務(wù)質(zhì)量保證實(shí)施. QoS概述隨著網(wǎng)絡(luò)應(yīng)用的不斷擴(kuò)展、網(wǎng)路內(nèi)容的不斷豐富，QoS越來(lái)越重要。當(dāng)在小范圍內(nèi)獲得相應(yīng)的經(jīng)驗(yàn)后，可以在華北電力調(diào)度數(shù)據(jù)網(wǎng)內(nèi)大規(guī)模實(shí)施基于MPLS的流量工程。依據(jù)業(yè)務(wù)的需要對(duì)相應(yīng)的網(wǎng)段路徑進(jìn)行調(diào)整，并不建議在網(wǎng)絡(luò)調(diào)整初期便大規(guī)模實(shí)施流量工程。為重要的業(yè)務(wù)流量選擇更佳路徑，或平衡鏈路中的流量負(fù)載。（4） 離線(xiàn)約束路由計(jì)算。（3） 定期調(diào)整MPLS LSP帶寬需求配置。（2） 部署有帶寬需求的MPLS LSP。在這個(gè)階段，先部署沒(méi)有帶寬要求的LSP；利用相關(guān)的LSP統(tǒng)計(jì)功能來(lái)收集各個(gè)節(jié)點(diǎn)路由器之間的流量統(tǒng)計(jì)信息。我方建議以實(shí)際網(wǎng)絡(luò)流量分析或嚴(yán)密的流量預(yù)期分析為前提來(lái)建立；根據(jù)分析建立的業(yè)務(wù)量矩陣來(lái)設(shè)置流量路徑，分配骨干資源。為了避免在初期建立過(guò)多的標(biāo)記交換路徑，我方建議以實(shí)際網(wǎng)絡(luò)流量分析或嚴(yán)密的流量預(yù)期分析為前提來(lái)建立。對(duì)于MPLS流量工程保護(hù)，可根據(jù)業(yè)務(wù)需求和緊迫性有選擇地進(jìn)行。我公司建議采用網(wǎng)絡(luò)保護(hù)和流量?jī)?yōu)化兩個(gè)方面實(shí)施流量工程。備份路徑恢復(fù)是指在建立標(biāo)記交換路徑時(shí)，指定其備份路徑，在主路徑發(fā)生故障，通知入口路由器把流量切換到備份路徑；它的主要優(yōu)點(diǎn)是，恢復(fù)時(shí)間比較快，主要缺點(diǎn)是需要占用額外的資源。路徑保護(hù)：采用MPLS進(jìn)行路徑保護(hù)基本上有兩種方式：路由重新計(jì)算和備份路徑恢復(fù)。目前多數(shù)廠家都提供對(duì)此方式的支持。R7按照原來(lái)的LSP的NHLFE項(xiàng)沿著LSP繼續(xù)轉(zhuǎn)發(fā)。流量壓上兩層標(biāo)簽在紅色LSP中傳遞。首先需要配置一個(gè)Bypass的LSP（紅顏色），然后R2把經(jīng)過(guò)R7要保護(hù)的LSP的入標(biāo)簽10壓入Bypass LSP的標(biāo)簽堆棧（一條Bypass LSP可以保護(hù)多條LSP）。注意detour鏈路上只有一層標(biāo)簽。中間節(jié)點(diǎn)收到這個(gè)Object就會(huì)嘗試著使用CSPF（Constrained SPF）算法建立一個(gè)Detour路徑。在LSP起點(diǎn)（ingress LSR）就可以配置fast reroute的參數(shù)。Detour的方式detour方式的快速重路由這種方式的保護(hù)方式每一個(gè)detour路徑，只能保護(hù)一個(gè)LSP的一部分。采用MPLS方式來(lái)實(shí)施流量工程，很吸引人的一個(gè)方面就是MPLS支持對(duì)Link和Node甚至LSP可以達(dá)到50ms級(jí)別的快速切換。在這種情況下，為每個(gè)鏈路和節(jié)點(diǎn)提供單獨(dú)的迂回路由進(jìn)行保護(hù)，在建立標(biāo)記交換路徑時(shí)，每個(gè)節(jié)點(diǎn)負(fù)責(zé)為每條鏈路或節(jié)點(diǎn)計(jì)算保護(hù)路徑，一旦某個(gè)鏈路或節(jié)點(diǎn)發(fā)生故障，立即由其直接上游節(jié)點(diǎn)檢測(cè)到，然后在該路由器上把流量立即切換到迂回路徑。MPLS自愈恢復(fù)實(shí)現(xiàn)包括以下幾種方式：鏈路或節(jié)點(diǎn)保護(hù)：這種方式與SONET/SDH的保護(hù)是類(lèi)似的。值得指出的是，MPLS自愈恢復(fù)是MPLS流量工程的一種重要應(yīng)用特性。而采用MPLS來(lái)支持流量工程，則有以下方面的優(yōu)點(diǎn)：（1）支持顯式路徑，不受按目的地址轉(zhuǎn)發(fā)方法的限制，顯式標(biāo)記交換路徑可以采用手工管理配置完成或利用有關(guān)協(xié)議自動(dòng)完成；（2）支持高效維護(hù)；（3）流量中繼可以實(shí)例化和映射到標(biāo)記交換路徑；（4）可以為流量中繼指定相關(guān)屬性來(lái)調(diào)節(jié)它的行為特征；（5）可以為資源指定相關(guān)屬性來(lái)約束LSP部署和穿過(guò)它們的流量中繼；（6）支持流量的聚集和分離而傳統(tǒng)按目的地址的轉(zhuǎn)發(fā)只支持流量聚集；（7）易于和基于約束的路由體系結(jié)構(gòu)相集成；（8）以較低的開(kāi)銷(xiāo)實(shí)現(xiàn)流量工程。減小擁塞是這兩種性能目標(biāo)類(lèi)型中一個(gè)共同的主要目標(biāo)，擁塞可能來(lái)自?xún)蓚€(gè)原因：（1）有限的資源承載了過(guò)大的流量負(fù)載，解決這個(gè)問(wèn)題主要依靠擴(kuò)容、應(yīng)用擁塞控制技術(shù)（如限速、流控、排隊(duì)管理、調(diào)度控制等）；（2）流量負(fù)載到網(wǎng)絡(luò)資源的映射不合理，解決這個(gè)問(wèn)題主要通過(guò)流量工程。流量工程性能目標(biāo)包括兩種類(lèi)型：l 面向流量，增強(qiáng)通信流量QoS，主要包括減少丟失、降低延時(shí)、提高吞吐和完成服務(wù)級(jí)合約；盡力轉(zhuǎn)發(fā)業(yè)務(wù)強(qiáng)調(diào)丟失最小化的性能指標(biāo)、分類(lèi)業(yè)務(wù)采用面向統(tǒng)計(jì)的性能指標(biāo)。. 流量工程實(shí)施方案流量工程是指為了平衡網(wǎng)絡(luò)鏈路、交換機(jī)和路由器上的流量負(fù)載，根據(jù)數(shù)據(jù)流量進(jìn)行路徑選擇的過(guò)程，主要用于提高網(wǎng)絡(luò)運(yùn)作效率與可靠性，并優(yōu)化網(wǎng)絡(luò)資源利用和流量性能。對(duì)于到用戶(hù)或其它網(wǎng)絡(luò)，我方建議根據(jù)實(shí)際可用的條件，可以選擇PIMSM、DVMRP、MSDP來(lái)連接，對(duì)于其它網(wǎng)外組播網(wǎng)絡(luò)可以考慮采用DVMRP或MSDP連接。RP之間建立MSDP連接。建議在華北區(qū)調(diào)的兩個(gè)核心節(jié)點(diǎn)M40e作為RP，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的組播信息匯聚。Juniper公司先進(jìn)的QoS技術(shù)可以保證對(duì)組播的服務(wù)質(zhì)量，參見(jiàn)業(yè)務(wù)功能中的擁塞控制及服務(wù)保障。Juniper公司地M/J系列路由器具有強(qiáng)大的組播支持能力，包括 IGMP v1/v2/vPIMSM、PIMDM、MLD、SSM、RP、MSDP、BSR 以及MPLS/BGP VPN 中的組播，以高效利用資源、傳輸高價(jià)值的內(nèi)容。l 稀疏模式默認(rèn)所有機(jī)器都不需要收多播包，只有明確指定需要的才予以轉(zhuǎn)發(fā)。一般說(shuō)來(lái)，可以從兩個(gè)方面詳細(xì)區(qū)分：l 密集模式適用于小型網(wǎng)絡(luò)，其假設(shè)是全網(wǎng)有非常密集的組員存在，采用廣播＋剪枝的工作策略。一般說(shuō)來(lái)，可以從兩個(gè)方面詳細(xì)區(qū)分：根據(jù)網(wǎng)絡(luò)的實(shí)際情況，有兩大類(lèi)組播路由協(xié)議：密集模式和稀疏模式。根據(jù)網(wǎng)絡(luò)的實(shí)際情況，有兩大類(lèi)組播路由協(xié)議：密集模式和稀疏模式。組播路由協(xié)議則完成路由器間和跨網(wǎng)絡(luò)的組播分組的轉(zhuǎn)發(fā)任務(wù)。組播協(xié)議包括組管理協(xié)議IGMP和組播路由協(xié)議（DVMRP、MOSPF、PIM等）。對(duì)于分配IP地址時(shí)應(yīng)充分采用VLSM(可變長(zhǎng)子網(wǎng)掩碼技術(shù))和CIDR(無(wú)類(lèi)域間路由技術(shù))，減少路由表信息在廣域網(wǎng)上的傳送，從而達(dá)到優(yōu)化整個(gè)網(wǎng)絡(luò)和保障路由策略實(shí)施的目的。網(wǎng)絡(luò)IP地址分配表區(qū)域IP地址段候村變雁同變潞城變廉州變保北變蒼西變永圣域變豐鎮(zhèn)變張家口承德秦皇島廊坊唐山姜家營(yíng)吳莊變聊城山西省調(diào)內(nèi)蒙省調(diào)河北省調(diào)北京區(qū)調(diào)天津區(qū)調(diào)山東省調(diào)2．路由器Loopback地址 華北電力調(diào)度數(shù)據(jù)網(wǎng)一共有110臺(tái)設(shè)備，所以給其分配一個(gè)C類(lèi)地址, 。匯聚層到接入層設(shè)備的互連：考慮到地址比較充裕，且一定的可管理性和便于匯聚的特點(diǎn)，給每個(gè)匯聚層到接入層的互連地址分配一個(gè)C類(lèi)地址。核心層設(shè)備到匯聚層設(shè)備的互連：從核心的六臺(tái)M40e到28個(gè)匯聚層節(jié)點(diǎn)，一共使用了30根鏈路，再加上核心的六臺(tái)M40e之間的互連的8根鏈路，一共是38根鏈路，那么這一部分所需要的IP地址為38*4=142個(gè)地址。1．點(diǎn)對(duì)點(diǎn)鏈路的地址點(diǎn)對(duì)點(diǎn)的鏈路地址的分配主要分下面幾個(gè)部分：核心設(shè)備到匯聚層設(shè)備的互連＋匯聚層設(shè)備到接入層設(shè)備的互連。. 網(wǎng)絡(luò)地址規(guī)劃我們假設(shè)華北電力調(diào)度數(shù)據(jù)網(wǎng)采用B類(lèi)地址空間，~ ，該地址范圍主要含設(shè)備標(biāo)識(shí)地址、鏈路地址、廣域網(wǎng)邊界地址、網(wǎng)管地址等。路由器 loopback 地址：每臺(tái)路由器需要一個(gè)32位掩碼的IP地址?？梢詮奶?hào)碼上識(shí)別出應(yīng)用和功能； 網(wǎng)絡(luò) IP地址空間設(shè)計(jì)網(wǎng)絡(luò)IP地址分為以下幾類(lèi)：點(diǎn)到點(diǎn)的鏈路：需要30位地址掩碼的最小子網(wǎng)；這是有兩個(gè)地址空間的子網(wǎng)，適用點(diǎn)到點(diǎn)的鏈路連接。例如，一個(gè)用戶(hù)被分配以 ，那么，采用IP子網(wǎng)地址又可以分出：， ， 等子網(wǎng)地址，子網(wǎng)地址由用戶(hù)自己管理：IP地址可分為合法IP地址和保留IP地址，保留IP地址范圍如下：–––為了更有效的使用寶貴的IP地址資源，IP地址的分配可以根據(jù)以下幾個(gè)層次考慮： 第一層：以網(wǎng)絡(luò)匯接區(qū)域來(lái)劃分 根據(jù)網(wǎng)絡(luò)匯接分布的地理區(qū)域來(lái)劃分連續(xù)的IP地址空間；；需要為網(wǎng)絡(luò)的擴(kuò)展預(yù)留地址空間。IP地址規(guī)劃遵循以下原則：1. IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的業(yè)務(wù)飛速發(fā)展，能夠滿(mǎn)足未來(lái)發(fā)展的需要；即要滿(mǎn)足本期工程對(duì)IP地址的需求，同時(shí)要充分考慮未來(lái)業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段；2. IP地址的分配需要有足夠的靈活性，能夠滿(mǎn)足各種用戶(hù)的需要；3. 地址分配是由業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址段；4. IP地址的分配必須采用VLSM技術(shù)，保證IP地址的利用效率；5. 采用CIDR技術(shù)，這樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大??；6. 合理利用已申請(qǐng)的地址空間，提高地址的利用效率。對(duì)于華北電力調(diào)度網(wǎng)的IP地址的分配應(yīng)該盡可能地利用申請(qǐng)到的地址空間，充分考慮到地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。采用MPLS流量工程時(shí)，對(duì)于標(biāo)簽交換路徑（LSP）的Metric值設(shè)置應(yīng)根據(jù)網(wǎng)絡(luò)中的具體流量分配原則設(shè)計(jì)。由于OSPF鏈路的metric值的設(shè)置對(duì)于路由選擇的正確性至關(guān)重要，直接影響到某節(jié)點(diǎn)對(duì)第一和第二路由的選擇（不考慮MPLS的決定因素），因此，我們可以根據(jù)具體需要對(duì)各鏈路的metric值作出的相應(yīng)的設(shè)置。為了方便，Area的號(hào)采用各個(gè)骨干環(huán)所在的省的電話(huà)區(qū)號(hào)。如下圖所示，具體的IGP路由策略如下：1. 建議核心路由器和骨干路由器構(gòu)成的區(qū)域?yàn)镺SPF骨干的Area 0。因此，測(cè)量網(wǎng)絡(luò)更新速度歸根到底是測(cè)量路由收斂速度即OSPF收斂速，但它也和其它因素有關(guān)，如CPU，數(shù)據(jù)流量，節(jié)點(diǎn)配置等。l OSPF的Multicast功能(MOSPF)：通過(guò)定義Type6 LSA(Multicastgroupmembership LSA)，使OSPF支持Multicast功能，詳述請(qǐng)參考RFC1584 (MOPSF)。l 沒(méi)有路由環(huán)路問(wèn)題：OSPF屬于LinkState路由協(xié)議，沒(méi)有環(huán)路問(wèn)題。l 支持路由總結(jié)(Route Summary)：OSPF ABR具有路由總結(jié)的功能，如果連續(xù)地分配IP地址空間，則ABR僅向主干域廣播總結(jié)后的路由信息，抑制那些具體的路由信息的廣播，從而大大減小了其它域中路由器LSDB及路由表的大小。l 支持層次化的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)：網(wǎng)絡(luò)設(shè)計(jì)人員可以把一個(gè)大型OSPF網(wǎng)絡(luò)分成若干域(Area)，其中一個(gè)是主干域(Backbone Area, Area ID )，其它非主干域均與主干域相連，并通過(guò)主干域交換LSDB。OSPF協(xié)議有下列優(yōu)點(diǎn)：l OSPF是受到多家廠商支持的開(kāi)放標(biāo)準(zhǔn)l 節(jié)省網(wǎng)絡(luò)帶寬：OSPF屬于鏈路狀態(tài)協(xié)議，只有當(dāng)網(wǎng)絡(luò)連接狀態(tài)發(fā)生變化時(shí)才彼此更新變化了的拓?fù)湫畔?，而并非整個(gè)網(wǎng)絡(luò)的LSDB，從而大大節(jié)省了網(wǎng)絡(luò)帶寬，這對(duì)于大型的廣域網(wǎng)來(lái)說(shuō)很重要。在OSPF中，域是用來(lái)分隔路由廣播的方式。根據(jù)本次工程地具體實(shí)際情況，我們建議內(nèi)部網(wǎng)關(guān)協(xié)議使用分域的OSPF協(xié)議。兩種路由協(xié)議均是基于鏈路狀態(tài)計(jì)算的最短路徑路由協(xié)議，采用同一種最短路徑算法Dijkstra。IGP并不承載外界路由，但所有外界路由在BGP4中都有“下一跳”（nexthop）這個(gè)屬性，IGP通過(guò)對(duì)nexthop的選徑來(lái)控制到外界的數(shù)據(jù)流。. 域內(nèi)路由協(xié)議（IGP）設(shè)計(jì)域內(nèi)路由協(xié)議（IGP）在城域網(wǎng)中起著連通骨干、選徑和自動(dòng)迂回的作用?？紤]到華北電力調(diào)度數(shù)據(jù)網(wǎng)是一個(gè)統(tǒng)一規(guī)劃和管理的網(wǎng)絡(luò)系統(tǒng)以及目前的規(guī)模，建議采用單自治域方式，自治域號(hào)碼使用分配的AS私有號(hào)碼（從64512～65535之間）。由于IGP協(xié)議對(duì)于單一區(qū)域內(nèi)路由器的數(shù)量都有一定的限制，如果沒(méi)有經(jīng)過(guò)統(tǒng)一規(guī)劃，容易出現(xiàn)擴(kuò)展性問(wèn)題，但經(jīng)過(guò)統(tǒng)一規(guī)劃，采用單自治域方式仍然可以實(shí)現(xiàn)很大的網(wǎng)絡(luò)規(guī)模。根據(jù)網(wǎng)絡(luò)規(guī)模和管理需求的不同，自治域的設(shè)置可以分為多自治域方式和單自治域的方式。 為以下兩類(lèi)流量定義QoS和安全策略：J系列上游流量，以及通過(guò)Juniper網(wǎng)絡(luò)公司 M系列和E系列網(wǎng)絡(luò)平臺(tái)從供應(yīng)商邊緣交付的下游流量?？焖賱?chuàng)建并部署全新的服務(wù)選項(xiàng)，并實(shí)時(shí)更改網(wǎng)絡(luò)。遠(yuǎn)程管理和可管理的網(wǎng)絡(luò)服務(wù) J系列具備豐富的運(yùn)行工具集，可簡(jiǎn)化許多分布式遠(yuǎn)程站點(diǎn)的設(shè)置、管理和維護(hù)工作。通過(guò)消除傳統(tǒng)操作系統(tǒng)中固有的性能和運(yùn)行問(wèn)題，J系列可支持分布式匯聚網(wǎng)絡(luò)的廣泛要求。此外，通過(guò)支持快速過(guò)濾器創(chuàng)建，JUNOS還可以防止IP欺騙和DOS攻擊即使在攻擊過(guò)程中。 設(shè)備級(jí)安全性 網(wǎng)絡(luò)安全性是最薄弱的環(huán)節(jié)。 卓越的性能 在傳統(tǒng)路由系統(tǒng)中啟動(dòng)優(yōu)先級(jí)機(jī)制就會(huì)降低設(shè)備性能，而J系列產(chǎn)品即使在網(wǎng)絡(luò)擁塞的嚴(yán)峻時(shí)刻，也可通過(guò)QOS控制來(lái)保持高級(jí)別的吞吐量。通過(guò)在專(zhuān)用處理資源上并行運(yùn)行多種功能，JUNOS可提供高度的穩(wěn)定性和靈活性，以支持高級(jí)路由、QOS、安全性和管理策略以及可預(yù)測(cè)的流量性能。 其他無(wú)處不在的安全特性，如端口鏡像、加密管理會(huì)話(huà)業(yè)務(wù)、安全隧道功能、安全遠(yuǎn)程登錄和可配置的權(quán)限級(jí)別及用戶(hù)賬戶(hù)。 高性能IPSec和MPLS IPSec具有數(shù)字證書(shū)支持特性，可進(jìn)一步加強(qiáng)安全性。 擴(kuò)展性高的過(guò)濾、單點(diǎn)發(fā)送RPF和速率限制可防止IP欺騙和DOS攻擊。 JFlow狀態(tài)型數(shù)據(jù)包流監(jiān)控帶有標(biāo)準(zhǔn)的flowd v5和8記錄，可全面地監(jiān)控網(wǎng)絡(luò)。 隔離路由層面和控制層面，可利用狀態(tài)型防火墻保護(hù)控制層面。 高性能JProtect NAT、狀態(tài)型防火墻、攻擊檢測(cè)和通過(guò)自適應(yīng)業(yè)務(wù)PIC實(shí)現(xiàn)的IPSec。 用戶(hù)友好的命令可對(duì)正在運(yùn)行的網(wǎng)絡(luò)安全地實(shí)施新配置，也可以回退到以前的工作配置。 模塊化JUNOS軟件可確保某一個(gè)模塊發(fā)生故障時(shí)不會(huì)對(duì)整個(gè)操作系統(tǒng)產(chǎn)生影響。 IETF平穩(wěn)協(xié)議重啟機(jī)制可用來(lái)無(wú)中斷重啟ISIS、BGP、OSPF、OSPFvLDP、RSVP、第2層VPN和第3層VPN。M特性可用來(lái)排除MPLS的故障。 216。 216。 216。 216。 216。 已驗(yàn)證的可靠性216。216。 低投入高產(chǎn)出的基礎(chǔ)設(shè)施216。 216。 216。廣泛地提供業(yè)務(wù)216。 利用JFlow記帳、源級(jí)使用以及目的級(jí)使用特性，可按應(yīng)用和CoS資源使用靈活計(jì)費(fèi)，以及基于距離的計(jì)費(fèi)； 216。 216。 216。 216。 n 第2層(、CLP、DE)映射到第3層QoS (IP