【正文】 、DeficitRR 等。目前已出現(xiàn)的隊(duì)列調(diào)度算法主要有：基于循環(huán)調(diào)度的算法、基于GPS(GeneralizedProcessorSharing)的算法兩大類。簡言之，隊(duì)列調(diào)度的功能就是路由器如何從多個(gè)(或一個(gè))隊(duì)列中選擇下一個(gè)待轉(zhuǎn)發(fā)的分組，這與隊(duì)列管理機(jī)制有著本質(zhì)的區(qū)別。BLUE算法是IBM公司的研究人員最近才提出的另一種較新的隊(duì)列管理機(jī)制，與其他算法不同的是：BLUE算法以 “分組丟失率” 和“ 鏈路有效利用率”作為判別擁塞是否發(fā)生的標(biāo)準(zhǔn)，而之前的算法都是以路由器中的“平均分組長度” 作為擁塞是否發(fā)生的判別標(biāo)準(zhǔn)。RED算法允許短時(shí)的分組突發(fā)，因而可以避免因?yàn)榫W(wǎng)絡(luò)負(fù)荷變化造成的分組丟棄；RED能避免多個(gè)TCP連接同時(shí)的超時(shí)重傳，從而保持高的帶寬利用率；此外，RED算法還能較好的支持突發(fā)業(yè)務(wù)，且確定哪些連接使用了更多的帶寬，并可以采取措施予以懲罰。目前，已經(jīng)出現(xiàn)的隊(duì)列管理機(jī)制有：PPD(PartialPacketDiscard)、EPD(EarlyPacketDiscard)、RED(RandomEarlyDiscard)、FRED(FlowRED)、RIO(REDwithInandOut)、 BLUE等算法。NTP3 能夠以很小的網(wǎng)絡(luò)流量，達(dá)到很高的時(shí)間同步精度，在 INTERNET上得到了廣泛的應(yīng)用。采用 DDN 傳輸時(shí)，由于要使用模擬專線，通過 MODEM，因此時(shí)鐘同步由 MODEM 通過 接口提供。廣域線路有兩種，一種線路是 E1 電路，采用 標(biāo)準(zhǔn)，另一種線路采用 DDN。. 網(wǎng)絡(luò)時(shí)間的同步網(wǎng)絡(luò)時(shí)間的同步分成兩個(gè)層次，一是在數(shù)據(jù)鏈路層，一是在網(wǎng)絡(luò)層。我們將充分的理解這些規(guī)定，因地制宜地對云南網(wǎng)通的IP地址進(jìn)行規(guī)劃。所以，地址合理分配將使得系統(tǒng)建設(shè)運(yùn)行更加富有效率，反之，如果地址分配不夠完備，則會(huì)在系統(tǒng)建設(shè)中遇上很多的麻煩，甚至影響到系統(tǒng)的正常運(yùn)行。? 可擴(kuò)充性為同一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性。? 唯一性在同一個(gè)互聯(lián)網(wǎng)絡(luò)內(nèi)網(wǎng)絡(luò)地址應(yīng)該保持其唯一性? 簡單性地址的分配應(yīng)該簡單易管理，避免在主干上采用復(fù)雜的掩碼方式。其中A類地址、B類地址、C類地址為常用地址；D類地址為多目地址；E 類地址保留。下面我們稱基于IP協(xié)議的網(wǎng)絡(luò)層編址為IP 地址或網(wǎng)間網(wǎng)地址，在不引起二義性的情況下簡稱為網(wǎng)絡(luò)地址或地址。HSRP（ Hot Standby Routing Protocol）的原理是這樣的：在一個(gè)局域網(wǎng)上，如果存在兩個(gè)以上的路由器，那么可以創(chuàng)建一個(gè)虛擬的路由器，而實(shí)際存在的20 / 46數(shù)個(gè)路由器均可以擔(dān)負(fù)虛擬路由器的工作，當(dāng)主機(jī)以靜態(tài)路由指向該虛擬路由器時(shí)，主機(jī)發(fā)送的數(shù)據(jù)包由虛擬路由器接收，實(shí)際上由創(chuàng)建該虛擬路由器的實(shí)際路由器中優(yōu)先級最高的路由器來轉(zhuǎn)發(fā)，如果這個(gè)路由器失效，優(yōu)先級次之的路由器便自動(dòng)接替工作，保證主機(jī)數(shù)據(jù)通路。解決問題的方法是采用標(biāo)準(zhǔn)的VRRP 或CISCO 的HSRP協(xié)議。由于 RIP路由協(xié)議不支持子網(wǎng)劃分，當(dāng)需要子網(wǎng)間通信時(shí)，RIP 無法將信息正確傳遞到目的地。這種劃分與行政區(qū)劃保持一致，便于理解和管理。 OSPF可以將一個(gè)網(wǎng)絡(luò)劃分成幾個(gè)區(qū)域，對網(wǎng)絡(luò)管理和減輕路由器的負(fù)擔(dān)均有好處。根據(jù)我們以往在如DCN這樣的大型計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)中積累的經(jīng)驗(yàn)，建議采用OSPF協(xié)議作為廣域路由協(xié)議。OSPF利用分層概念，使得網(wǎng)絡(luò)層次更清晰；而EIGRP采用路由表自動(dòng)疊合技術(shù)，管理方便，配置容易。南京聯(lián)創(chuàng)幾年來在全國承接了多個(gè)大型網(wǎng)絡(luò)，在網(wǎng)絡(luò)規(guī)劃方面積累了豐富的經(jīng)驗(yàn)。在運(yùn)營支撐系統(tǒng)與其它計(jì)算機(jī)系統(tǒng)的連接中，可以利用防火墻以如下方式進(jìn)行隔離：18 / 46運(yùn)營支撐系統(tǒng)核心 局域網(wǎng)系統(tǒng)應(yīng)用服務(wù)器其它系統(tǒng)一級防火墻二級防火墻 外部的請求只能通過一級防火墻，提交到系統(tǒng)應(yīng)用服務(wù)器，系統(tǒng)應(yīng)用服務(wù)器接受到請求后，判別請求的類別，然后發(fā)起相應(yīng)的接口服務(wù)透過二級防火墻，完成相關(guān)的業(yè)務(wù)功能。. 與其它系統(tǒng)連接我們在設(shè)計(jì)中計(jì)劃將運(yùn)營支撐中心置于云南網(wǎng)通，那么就與其它系統(tǒng)處于一幢樓內(nèi)甚至同一個(gè)機(jī)房，可以通過樓內(nèi)的布線利用交換機(jī)的端口將運(yùn)營支撐中心其它系統(tǒng)連接起來。一來保證系統(tǒng)中某一條線路出現(xiàn)故障時(shí)能不中斷正常工作，二來還為以后網(wǎng)絡(luò)承載客服、OA等系統(tǒng)時(shí)有足夠的帶寬，這些應(yīng)用總得來說數(shù)據(jù)量很不上很大。各營業(yè)廳分別配置一臺(tái)Cisco 2600系列路由器。同時(shí)，為了保證省與上級系統(tǒng)之間業(yè)務(wù)的互通，云南需要和上級系統(tǒng)之間建立一條通道，在前文的帶寬估算中我們已有相關(guān)描述，與上級系統(tǒng)間的帶寬分別需要512Kbps的帶寬，我們建議在云南與上級系統(tǒng)間分別采用兩條相應(yīng)線路連接。16 / 46運(yùn) 營 支 撐 中 心交交交交交Catalyst 406…服 務(wù) 器 族Catalyst 406Cisco 362Cisco 362PIX 525PIX 525省 會(huì) 本 地Catalyst 406Catalyst 406Cisco 260營 業(yè) 廳重 慶中 國 網(wǎng) 通 云 南 通 信 公 司 運(yùn) 營 支 撐 系 統(tǒng) 廣 域 網(wǎng) 絡(luò) 拓 樸 圖DCN中 心100MCatalyst 2950Cisco 260營 業(yè) 廳Catalyst 2950DNDN17 / 46從結(jié)構(gòu)上看，此廣域網(wǎng)是一個(gè)星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，它以省運(yùn)營支撐中心作為云南省通信公司業(yè)務(wù)運(yùn)營支撐系統(tǒng)的中心，接入到DCN中心的交換機(jī)上，各營業(yè)廳利用廣域網(wǎng)絡(luò)通過一條或兩條DDN專線連接到運(yùn)營支撐中心，這種結(jié)構(gòu)從總體上符合目前網(wǎng)絡(luò)上的數(shù)據(jù)流向──從各營業(yè)廳到運(yùn)營支撐中心或相反方向，數(shù)據(jù)傳輸路徑得到優(yōu)化。? 采用層次化網(wǎng)絡(luò)結(jié)構(gòu)模型設(shè)計(jì)? 采用正確的網(wǎng)絡(luò)拓?fù)浔ＷC網(wǎng)絡(luò)的高效率和可靠性? 保證廣域網(wǎng)上的網(wǎng)絡(luò)安全性，防止任何非授權(quán)的人員進(jìn)入網(wǎng)絡(luò)? 采用恰當(dāng)?shù)姆绞綄?shí)現(xiàn)網(wǎng)絡(luò)資源的備份和數(shù)據(jù)分流 星 型 拓 撲 結(jié) 構(gòu) － Star全 互 連 拓 撲 結(jié) 構(gòu) Ful meshd部 分 互 連 拓 撲 結(jié) 構(gòu) － Partily meshd雙 星 型 拓 撲 結(jié) 構(gòu) Twins三種拓?fù)浣Y(jié)構(gòu)各自具有各自的特征：? 星型拓?fù)浣Y(jié)構(gòu)（Star）：簡潔，便于建立層次結(jié)構(gòu)網(wǎng)絡(luò)，符合 ATM 網(wǎng)絡(luò)的要求，存在單點(diǎn)失誤；? 全互連拓?fù)浣Y(jié)構(gòu)（Fully Meshed）：連接配置復(fù)雜，冗余度高，可靠性高，廣播環(huán)境的系統(tǒng)開銷大；? 部分互連拓?fù)浣Y(jié)構(gòu)（partially Meshed）：是前兩種拓?fù)浣Y(jié)構(gòu)的結(jié)合，采15 / 46用雙星（Twin_star）結(jié)構(gòu)來避免單點(diǎn)失誤；較全互連拓?fù)浣Y(jié)構(gòu)減少了連接復(fù)雜度。此部分設(shè)計(jì)基于我們以往工程經(jīng)驗(yàn)，作為建議，謹(jǐn)作參考。電 信 前 置 機(jī) 銀 行 前 置 機(jī)PIX Firewale2e0e1 DN DNe3銀 行 內(nèi) 部 網(wǎng)e2e3e1每家銀行現(xiàn)在基本上都可實(shí)現(xiàn)通存通兌，也就是說都有一套覆蓋全省的網(wǎng)絡(luò)，而我們采用的是運(yùn)營支撐系統(tǒng)的集中模式，所以只要在云南網(wǎng)通與各家銀14 / 46行的省中心作網(wǎng)絡(luò)連接就可以實(shí)現(xiàn)聯(lián)網(wǎng)了。. 與合作單位的網(wǎng)絡(luò)接口由于采用集中的模式，所以如話費(fèi)代收及銀行、郵儲(chǔ)、公安之類的接口都可在中心完成，由于這些連接相對而言安全性要弱，所以要采用如防火墻等安全機(jī)制保證網(wǎng)絡(luò)的互相獨(dú)立性。WEB服務(wù)器 等設(shè)備均放置在兩臺(tái)防火墻之間的DMZ 中，依靠Web Logic服務(wù)器來向應(yīng)用服務(wù)器發(fā)起連接。與外單位的連接也采用了防火墻技術(shù)，接口服務(wù)器就放置在DMZ中。系統(tǒng)安全有充分保證：為了充分的保護(hù)局域網(wǎng)內(nèi)的主機(jī)設(shè)備的安全，系統(tǒng)多處采用了防火墻。虛擬網(wǎng)之間的路由通過其本身的路由功能實(shí)現(xiàn)。兩臺(tái)路由器之間也采用 HSRP 或 VRRP 技術(shù)實(shí)現(xiàn)熱備份，可以自動(dòng)切換。局域關(guān)鍵設(shè)備，如服務(wù)器，都與兩臺(tái)交換機(jī)實(shí)現(xiàn)冗余配置。另外，這里的局域網(wǎng)采用了千兆以太網(wǎng)技術(shù)連接骨干，即交換機(jī)與防火墻之間、交換機(jī)與服務(wù)器之間建立 1000Mbps 數(shù)據(jù)通路，理由如下：1，因?yàn)閷τ诩心Ｊ絹碚f，幾乎所有的數(shù)據(jù)處理都在?。ㄊ?、區(qū)）運(yùn)營支撐中心完成，所以這里的數(shù)據(jù)量的相當(dāng)大的，非常有必要采用寬帶技術(shù)；2，從市場投資的角度上看，千兆以太網(wǎng)已經(jīng)是一個(gè)相當(dāng)成熟的技術(shù)了，在市場的激烈競爭中，其端口價(jià)格也已經(jīng)很合理了；3，作為一個(gè)“關(guān)鍵網(wǎng)絡(luò)” ，我們設(shè)計(jì)中必須具有足夠大的前瞻性，雖然投資可能稍大了一些，但對于以后的系統(tǒng)擴(kuò)容，我們認(rèn)為應(yīng)把主要目標(biāo)指向網(wǎng)絡(luò)規(guī)模的延伸，也就是支干層的擴(kuò)充，對于中心局域網(wǎng)，鑒于它在云南網(wǎng)通業(yè)務(wù)中的關(guān)鍵地位，應(yīng)盡可能地不做大的改動(dòng)。從上圖中，在運(yùn)營支撐中心是以兩臺(tái)高性能的千兆局域網(wǎng)交換機(jī)為核心構(gòu)架的，這種方法是很節(jié)約而且高效的。如上所述，我們建議按照DCN的模式建設(shè)由中心到各省、各地市的廣域網(wǎng)絡(luò)。云南網(wǎng)通運(yùn)營支撐中心網(wǎng)絡(luò)構(gòu)架如下圖所示。2. 不能配合跨主干虛擬網(wǎng)技術(shù)。這種網(wǎng)絡(luò)的優(yōu)點(diǎn)是：1. 具有集中式路由網(wǎng)絡(luò)的大部分優(yōu)點(diǎn)；2. 整個(gè)網(wǎng)絡(luò)中沒有瓶頸；3. 整個(gè)網(wǎng)絡(luò)具有很強(qiáng)的擴(kuò)充能力，網(wǎng)絡(luò)的性能不會(huì)因?yàn)榫W(wǎng)絡(luò)上主機(jī)的增多而下降；4. 支持廣域上網(wǎng)絡(luò)資源的備份和數(shù)據(jù)分流。2. 隨著虛擬網(wǎng)的數(shù)量的增多，而網(wǎng)絡(luò)中的路由處理能力并沒有相應(yīng)增強(qiáng)，網(wǎng)絡(luò)的性能將下降。5. 能夠配合跨主干虛擬網(wǎng)技術(shù)。這種網(wǎng)絡(luò)的優(yōu)點(diǎn)是：1. 縮小了廣播域，使網(wǎng)絡(luò)的工作效率大大提高；2. 抑制了廣播風(fēng)暴的產(chǎn)生；3. 可以從 IP 子網(wǎng)的角度保障網(wǎng)絡(luò)的安全性：可以通過路由器在不同的虛擬子網(wǎng)之間劃分防火墻。? 使用集中的路由功能實(shí)現(xiàn)虛擬網(wǎng)之間的數(shù)據(jù)交換這種網(wǎng)絡(luò)中存在著許多的虛擬網(wǎng)，虛擬網(wǎng)之間的數(shù)據(jù)通信通過某臺(tái)功能較強(qiáng)的路由器或第三層交換功能來實(shí)現(xiàn)。這種網(wǎng)絡(luò)的優(yōu)點(diǎn)是：配置比較簡單，對交換機(jī)的要求比較低。在這個(gè)方案中，骨干層提供省中心到各地市中心之間的數(shù)據(jù)遠(yuǎn)程傳送服務(wù)；支干層提供各地市下屬的各個(gè)部門以及以后將建立的營業(yè)廳與地市中心之間的網(wǎng)絡(luò)連接策略及服務(wù)；訪問層則為本地或遠(yuǎn)程計(jì)算機(jī)用戶（組）提供上網(wǎng)連接服務(wù)接口，多為局域的連接。227。202。195。227。201。166。227。196。203。采用層次化的設(shè)計(jì)模型，有利于突出重點(diǎn)，突出各部分的主要功能，同時(shí)便于管理維護(hù)，便于擴(kuò)充，故障容易隔離。其中需要向上級系統(tǒng)傳輸?shù)恼?10%，則云南至上級系統(tǒng)的帶寬為 420Kbps。綜上所述，我們建議對于每一個(gè)營業(yè)廳采用一至兩條 DDN 專線完成廣域網(wǎng)絡(luò)的連接。對于營業(yè)廳的帶寬，一般而言，每個(gè)營業(yè)廳的終端在 10 個(gè)左右，我們以 15個(gè)計(jì)，根據(jù)我們的經(jīng)驗(yàn)，每個(gè)終端一天至多 500 筆業(yè)務(wù)，即每分鐘一筆，其中數(shù)據(jù)傳輸在 3 秒中完成，每筆業(yè)務(wù) 2K 字節(jié)數(shù)據(jù)[2K（字節(jié) /筆）8（比特/字節(jié)）] 247。省會(huì)城市網(wǎng)絡(luò)建設(shè)可以直接采用局域 100/1000M 連接。. 網(wǎng)絡(luò)系統(tǒng)性能估算對于采集系統(tǒng)來說，數(shù)據(jù)流量主要集中在由各地市交換機(jī)下載得到的原始話單，為簡化計(jì)算模型，考慮如下計(jì)算模型：? 建設(shè)規(guī)模 100 萬用戶? 每用戶每天 10 張?jiān)拞? 每張?jiān)拞纹骄?200 字節(jié)7 / 46? 本地網(wǎng)話單量最大所占比例：20%? 每天通話集中在早八點(diǎn)至晚十點(diǎn)的 14 小時(shí)內(nèi)? 高峰時(shí)為平均值的 6 倍? 計(jì)算網(wǎng)絡(luò)開銷 30%則理論上要求帶寬總計(jì)至少為：100 萬（用戶）10（張/用戶）200（字節(jié)/次）8（比特/字節(jié)）6]247。從對云南網(wǎng)通運(yùn)營支撐系統(tǒng)的分析中可以得出這樣幾個(gè)結(jié)論，一、系統(tǒng)應(yīng)該是一個(gè)集中式、層次化的結(jié)構(gòu)，主要的流量應(yīng)集中在各地市到省網(wǎng)絡(luò)中心的骨干網(wǎng)絡(luò)上，所以這個(gè)骨干應(yīng)該足夠?qū)?，保證不出現(xiàn)瓶頸；二、系統(tǒng)應(yīng)具有較強(qiáng)的擴(kuò)展性能，以適應(yīng)云南網(wǎng)通事業(yè)的快速發(fā)展，但同時(shí)考慮到硬件設(shè)備的不斷更新，性價(jià)比隨著時(shí)間推移不斷提高，對擴(kuò)展性能的設(shè)計(jì)應(yīng)是有限度的；三、系統(tǒng)應(yīng)具備相當(dāng)?shù)某休d能力，我們建設(shè)的是一個(gè)骨干網(wǎng)絡(luò)平臺(tái)，如客服系統(tǒng)等應(yīng)用可以通過此網(wǎng)絡(luò)平臺(tái)傳輸，從而節(jié)約設(shè)備投資和線路花銷；四、作為骨干，全省的業(yè)務(wù)支撐數(shù)據(jù)都要通過它來傳輸，所以必須考慮到可靠性設(shè)計(jì)。集中是大趨式，集中模式無論在系統(tǒng)結(jié)構(gòu)上，還是在新業(yè)務(wù)的開展上都具有其它模式所不能替代的好處。. 網(wǎng)絡(luò)總體規(guī)劃本次工程要實(shí)現(xiàn)通過多種業(yè)務(wù)受理渠道（營業(yè)廳、代理商、CallCenter、網(wǎng)上營業(yè)廳/自助服務(wù)和大客戶經(jīng)理等）為用戶提供各種基于電信業(yè)務(wù)（話音、數(shù)據(jù)、多媒體等）的綜合服務(wù)（訂購、帳務(wù)、障礙處理等） ，同時(shí)能夠向大客戶提供“綠色通道” ，保證滿足重要客戶的要求，體現(xiàn)“以客戶為中心”的現(xiàn)代企業(yè)的經(jīng)營管理理念。系統(tǒng)的安全性是個(gè)需要以系統(tǒng)全面考查后的綜合設(shè)計(jì)的問題，因此在方案中，我們提出了對安全控制的一些建議，在此基礎(chǔ)上在貴公司一同設(shè)計(jì)整個(gè)系統(tǒng)的安全保障機(jī)制。所以，這個(gè)方案的設(shè)計(jì)必須保證在若干年內(nèi)正常運(yùn)轉(zhuǎn)，而在這之后應(yīng)該能夠在原有基礎(chǔ)上升級，保護(hù)原有投資。具有良好擴(kuò)充性的網(wǎng)絡(luò)能夠讓用戶以較小的代價(jià)，通過產(chǎn)品升級，采用新的技術(shù)，或者是增加模塊來擴(kuò)充現(xiàn)有網(wǎng)絡(luò)設(shè)備的功能，這樣，就有效地保護(hù)了用戶的投資?，F(xiàn)在，千兆以太網(wǎng)和快速以太網(wǎng)技術(shù)已經(jīng)非常的成熟，它具有 1000M 和 100M 的帶寬，具有良好而穩(wěn)定的性能，因此，我們在這里采用的就是這一技術(shù)。目前已成型的國際標(biāo)準(zhǔn)包括：以太網(wǎng)、FDDI 網(wǎng)、令牌環(huán)網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）等，并且5 / 46這些網(wǎng)絡(luò)系統(tǒng)不僅在世界范圍內(nèi)，在國內(nèi)也被廣泛地采用。在云南網(wǎng)通運(yùn)營支撐系統(tǒng)的網(wǎng)絡(luò)中，影響系統(tǒng)可靠性的因素主要是線路和設(shè)備，因此在線路上可以采用“一主一備”或“互為主備”的設(shè)計(jì)；在設(shè)備上，為了消除單點(diǎn)故障，交換機(jī)和路由器的雙機(jī)配置也是很有必要的。為了保證云南網(wǎng)通運(yùn)營支撐系統(tǒng)的高性能，一方面要采用符合系統(tǒng)要求的高性能的設(shè)備，另一方面要采用合適的傳輸線路，保證在傳輸過程中無瓶頸。在這里我們強(qiáng)調(diào)這樣一個(gè)思想：我們是在設(shè)