【正文】 這個過程當(dāng)中，骨干網(wǎng)交換機對VLAN 的業(yè)務(wù)不作任何第三層處理，實現(xiàn)透明連接。其通常用于城市內(nèi)部。此時，可以采用 CrossKey VMAN 方式來實現(xiàn)二層 VPN。因為在此 VLAN 上不啟動 IP 路由，所以城域網(wǎng)上的其他用戶與此VPN 用戶完全隔離，保證用戶的安全。CrossKey 交換機支持以下的 VPN 實現(xiàn)方式：支持基于 VLAN 方式實現(xiàn)的二層 VPN。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案23在 VLAN 間進行路由。對于這些用戶，他們有可能需要基于第二層的互連。VPN 的實現(xiàn)與企業(yè) VLAN 的互連各企業(yè)網(wǎng)中，部署了大量的 VLAN 交換機。政府上網(wǎng)工程和電子商務(wù)政府網(wǎng)和電子商務(wù)的主要連接要求是安全、可靠。對于骨干鏈路，在不用 SDH 傳輸設(shè)備的情況下，利用交換機的 MPLSFastReroute(快速重路由)功能可提供 100ms 以內(nèi)的保護功能，繞開故障點。數(shù)據(jù)中心(IDC)數(shù)據(jù)中心的主要要求是網(wǎng)絡(luò)可靠性高，在主鏈路失效的情況下可瞬間切換到備用鏈路上，CrossKey 交換機提供了虛擬路由器冗余協(xié)議(VRRP)和 ESRP 功能。CrossKey 交換機均支持對 DiffServ 和 的分級服務(wù)進行支持，或利用各種多媒體服務(wù)器的 IP 地址作為判斷方法來實現(xiàn)分級化服務(wù)，為多媒體業(yè)務(wù)提供帶寬和時延的保證。可以 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案22在接入層就對用戶的視頻流進行區(qū)分以實現(xiàn)等級化服務(wù)，保證視頻會議所需的帶寬和最小時延。CrossKey 交換機可以根據(jù) CoS 設(shè)定實現(xiàn)基于策略的傳發(fā)，提供各項應(yīng)用所需的網(wǎng)絡(luò)資源要求?；诘诙拥?MPLSVPN 可根據(jù)用戶的業(yè)務(wù)級別協(xié)定(SLA)提供 CoS 支持，以實現(xiàn)質(zhì)量保證。各種業(yè)務(wù)在 IP 網(wǎng)絡(luò)上的實現(xiàn)根據(jù)上一章的討論，我們已經(jīng)將各項業(yè)務(wù)做了歸類，下面，我們討論如何實現(xiàn)各項業(yè)務(wù)的要求：以太網(wǎng)接入在匯聚層的 CrossKey 交換機可以對用戶流量進行管理，設(shè)定最小帶寬、最大帶寬和時延范圍，提供良好的服務(wù)質(zhì)量特性(帶寬設(shè)定可以以 200K 為單位，提供200K、400K、500K，1M，2M，10M,100M,…1000M 的帶寬預(yù)留或限速)；并且能夠?qū)τ脩袅髁窟M行記錄，實現(xiàn)靈活的計費支持。基于瀏覽器的客戶端—EPICenter 的客戶端只需要瀏覽器和支持 Java。多平臺支持—EPICenter 支持 Sun SPARC/Solaris、Intel/Windows NT、Windows 2020和 Linux()，另外，EPICenter 可以和 HP OpenView、Aprisma 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案21SPECTRUM、CA Unicenter/TNG 等網(wǎng)管平臺相集成。同時，用戶可以通過自己編寫 TCL 腳本語句，開發(fā)自己的報表系統(tǒng)。CrossKey EPI Center 對其他廠商的設(shè)備提供廣泛的支持，而不僅僅是對 CrossKey 的交換機進行管理。報警的方式可以通過發(fā)送 EMail、用戶定制的運行程序或通過聲音等。支持拓?fù)涔芾怼狢rossKey EPI Center 的拓?fù)涔芾砉δ芸梢宰屇p松管理和查看全網(wǎng)的設(shè)備及它們之間的連接狀態(tài)，并且支持設(shè)備的分層管理。EPI Center具有下列特點：智能化的管理—CrossKey SmartTraps 使網(wǎng)絡(luò)管理員不需要頻繁和詳細(xì)的進行查詢。CrossKey EPICenter 是一套功能全面的網(wǎng)管軟件，可以根據(jù)用戶要求運行于不同的平臺上，并與網(wǎng)絡(luò)管理平臺無縫集成，組成完整的端到端的網(wǎng)絡(luò)管理系統(tǒng)。本方案中在網(wǎng)管中心配置一套 CrossKey EPICenter 網(wǎng)管軟件，用來完成對全網(wǎng)設(shè)備的管理。網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是網(wǎng)絡(luò)組建中不可缺少的重要組成部分。IP 應(yīng)用代表了 Inter 的所有應(yīng)用，IP 網(wǎng)作為未來的基礎(chǔ)傳輸網(wǎng)絡(luò)平臺，有必要取代 B－ISDN，國際電信聯(lián)盟（ITU）與 IETF 合作發(fā)展 IP 網(wǎng)標(biāo)準(zhǔn)的事實證明了這一點！千兆以太網(wǎng)結(jié)合 IP 應(yīng)用所構(gòu)成的 IP 寬帶網(wǎng)將成為寬帶城域網(wǎng)的主流技術(shù)，而且它正進一步向廣域網(wǎng)應(yīng)用遷移！綜上所述，并結(jié)合 XX 經(jīng)濟技術(shù)開發(fā)區(qū)寬帶城域網(wǎng)的具體情況，我們建議采用千兆以太網(wǎng)結(jié)合 IP 應(yīng)用構(gòu)筑開發(fā)區(qū) IP 寬帶城域網(wǎng)系統(tǒng)。傳輸距離SDH 的傳輸距離理論上無限，GBE 的傳輸距離可達 150 公里（取決于光纖的傳輸損耗）。傳輸速率GBE 與 SDH 比較在傳輸速率方面相差無幾–GBE 的傳輸速率可達 1000Mbps，n x 1000Mbps，并將達到 10000Mbps，而 SDH 傳輸速率為 155Mbps,622Mbps,，以及 。帶寬利用率GBE 技術(shù)的網(wǎng)絡(luò)帶寬為所有用戶共享，利用率高。服務(wù)質(zhì)量保證XX 通訊有限公司的交換機可在主干線路上根據(jù)需要為不同的網(wǎng)絡(luò)流量保留相應(yīng)的帶寬，從而保證服務(wù)質(zhì)量。如需在兩臺數(shù)據(jù)交換/路由設(shè)備間進行 SDH 連接時，不但要在兩臺數(shù)據(jù)交換/路由設(shè)備上各配置一個 SDH 接口，而且還需在 SDH 傳輸設(shè)備上也增加 SDH 接口。價格建設(shè)相同帶寬的 GBE 和 SDH 網(wǎng)時，GBE 的價格僅為 SDH 的 1/5 到 1/10。此外，由于千兆以太網(wǎng)的傳輸距離已經(jīng)突破 100 公里，使其成為城市之間高速數(shù)據(jù)通信的新興的和重要的技術(shù)手段。隨著資源保護協(xié)議（RSVP）的推出，帶寬保留、服務(wù)質(zhì)量保證（QoS）在以太網(wǎng)上的實現(xiàn)。早一些時候，由于技術(shù)發(fā)展的限制，基于可變長包傳輸機制的以太網(wǎng)還不能實現(xiàn)傳輸象聲音、圖像一類對延遲很敏感的信息傳輸，所以以太網(wǎng)、千兆以太網(wǎng)還停留在局域網(wǎng)、園區(qū)網(wǎng)一級。近年來的趨勢表明，ATM 越來越遭到生產(chǎn)商和市場的冷落。ATM 的最主要優(yōu)點為：支持資源預(yù)留及服務(wù)質(zhì)量保證（QoS），使得數(shù)據(jù)、話音和圖像能同時在網(wǎng)絡(luò)中傳輸。SONET 對話音媒介處理得很好，但不適應(yīng)數(shù)據(jù)流傳輸，隨著公共網(wǎng)絡(luò)的數(shù)據(jù)傳輸比率的上升，這種低效現(xiàn)象已越來越被人們重視了；SONET 的帶寬（EEOCOC12…）不能平滑升級，而且它的設(shè)備成本、維護成本非常高，是千兆以太網(wǎng)的 5～10 倍。SDH/SONET（同步光纖網(wǎng)絡(luò)）80 年代中期設(shè)計的用于話音傳輸而非數(shù)據(jù)傳輸?shù)亩嗦窂?fù)用技術(shù)，它執(zhí)行一種固定的時分多路復(fù)用（TDM）電信級別。 CrossView 客戶啟動頁面中包括這個插件。監(jiān)測第三方設(shè)備。抽象類型程序庫 可以在現(xiàn)場增加對未來軟硬件的支持。IP/MAC 地址查找程序 在整個基礎(chǔ)設(shè)施中迅速定位 IP/MAC 地址。VLAN 管理程序 創(chuàng)建和管理多個交換式 VLAN。查看網(wǎng)絡(luò)的所有內(nèi)部工作方式，為各臺交換機提供全面的交換機配置和狀態(tài)監(jiān)測功能。配置管理 配置多個網(wǎng)元和映像，存檔設(shè)備配置。物理和邏輯拓?fù)? 查看每個網(wǎng)元及其連接方式。 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案14統(tǒng)一 Syslog 和 SNMP 告警管理軟件，為所有設(shè)備信息提供了單一的來源。例如，從盤點管理程序上，可以從任何管理選項中獲得邊緣端口信息。它以與管理人員工作方式相一致的邏輯順序，匹配和表示各種功能，提供了一個高效的管理工具。最后，通過把 Syslog 和 SNMP 陷阱統(tǒng)一到 CrossView 軟件內(nèi)部的告警功能中，維護人員可以通過一個來源獲得所有與設(shè)備有關(guān)的信息。這種改善的配置管理設(shè)置提供了設(shè)備配置和調(diào)度批處理功能。　　改善任務(wù)自動化　　網(wǎng)絡(luò)管理人員要求簡單的邏輯工具，來管理和復(fù)制對網(wǎng)絡(luò)設(shè)施維護至關(guān)重要的常見任務(wù)。CrossView 軟件提供了一個新的拓?fù)涔芾沓绦?，可以顯示網(wǎng)絡(luò)的邏輯圖和物理圖，包括設(shè)備及其各種互連。為實現(xiàn)這些目標(biāo)，CrossView 實現(xiàn)了客戶端和服務(wù)器擴充能力，可以管理最多 2,000 個節(jié)點，同時允許多臺服務(wù)器以分布式結(jié)構(gòu)工作。這一產(chǎn)品的重點是提高生產(chǎn)效率和管理效率，改善和提高網(wǎng)絡(luò)可用性。其工作流程增強功能是根據(jù)管理人員首選的工作方式剪裁定制的。特別是 CrossView 允許網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)內(nèi)部，監(jiān)測設(shè)備，找出故障點。它提供了一套完善的網(wǎng)絡(luò)管理應(yīng)用，包括能夠配置、監(jiān)測、檢修和管理網(wǎng)絡(luò)及網(wǎng)元。了解網(wǎng)絡(luò)的當(dāng)前狀況、哪些正常運轉(zhuǎn)、哪些出現(xiàn)故障及各個網(wǎng)元的配置方式，對提供用戶需要的應(yīng)用和性能至關(guān)重要。來自各種渠道的信息匯聚在一起，業(yè)務(wù)具有不可預(yù)測性，對性能的需求穩(wěn)步上升。對于大于 200 用戶的小區(qū)，我們估計平均每一個小區(qū)的平均用戶數(shù)為 500 戶，對于小于 200 戶的大樓，我們估計平均每一個大樓的平均用戶數(shù)為 48 戶。我們在此以普通用戶進行規(guī)劃。終上所述，我們可以歸納出有兩種的物理接入方式；一種是大于 200 用戶的接入方式，一種是小于 200 用戶(含個人用戶)的接入方式。他們通常有自己的局域網(wǎng)系統(tǒng)，并且具有自己的網(wǎng)絡(luò)規(guī)劃和 NAT 設(shè)備。由于用戶數(shù)量一般少于 200 戶，他們需要依托電信系統(tǒng)統(tǒng)一為他們考慮網(wǎng)絡(luò)系統(tǒng)。這些用戶會通過自建或通過電信系統(tǒng)統(tǒng)一構(gòu)建他們區(qū)內(nèi)的網(wǎng)絡(luò)系統(tǒng)。用戶類型主要分為以下幾種：小區(qū)用戶的接入方式：這種類型的用戶以住宅小區(qū)(房地產(chǎn)商開發(fā)的小區(qū)和大型單位的宿舍區(qū))的方式接入到城域網(wǎng)上。 接入網(wǎng)絡(luò)部分用戶接入層又稱為“最后一公里”技術(shù)，這一層的特點是設(shè)備靈活多樣，采用什么樣的技術(shù)也要看實際環(huán)境而定。每臺匯聚層交換機同時與 2 臺核心交換機相連。匯聚層的功能主要是匯接小區(qū)交換機，連接城域匯聚交換機，其中尤其以提供LAN/DSL 寬帶接入的傳輸接入(PPPoE 數(shù)據(jù)流經(jīng)由城域匯聚層交換機城域匯聚層交換機匯接進寬帶接入服務(wù)器)和 Inter 訪問、局域網(wǎng)內(nèi)互連為主要功能。以 1000BASELX 長距(多模)的端口去和城域主干層交換機相連。在網(wǎng)絡(luò)拓?fù)渖希瑸楸ＷC匯接點可靠性會穩(wěn)定性，除了在設(shè)備選型上采用高可靠性設(shè)備和冗余配置外，還必須保證其與核心點的連通性，因此在設(shè)計上采用環(huán)路連接方式，避免傳輸鏈路的單點故障。 匯聚網(wǎng)絡(luò)部分匯接點的作用是匯聚分散的接入點和接入層上連的用戶流量，進行業(yè)務(wù)匯聚會分發(fā)，并進行用戶管理。為保證網(wǎng)絡(luò)設(shè)計的完整性，骨干設(shè)備必須被設(shè) 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案11計成能在異常條件下工作。當(dāng)今的骨干網(wǎng)絡(luò)采用冗余設(shè)計以防止網(wǎng)絡(luò)的任何位置發(fā)生故障。XX 通訊網(wǎng)絡(luò)交換機具有以下優(yōu)點：? 環(huán)路保護機制? 服務(wù)器負(fù)載均衡? 大容量的 VLAN? 大容量的用戶 IP 數(shù)? 靈活的計費支持? 不影響性能的過濾? 線速路由? 端口速率限制? L2/L3/L4 層的 QoS 支持? 大容量的端口? 靈活的 IP 地址管理(如 SuperVLAN 技術(shù)、DHCPRelay)? 支持 NAT根據(jù)用戶的需求，XX 通訊在全面滿足要求的前提下，以高性能、高可靠性、功能全面性能/價格比優(yōu)秀為原則，特提供以下方案。接入環(huán) S0－S7 建議采用 XX 通訊的高性能萬兆級以太網(wǎng)交換機 CrossKey7810。 匯聚環(huán) S0 設(shè)計 接入環(huán) S0－S7 設(shè)計 接入層設(shè)計 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案105 網(wǎng)絡(luò)方案具體設(shè)計由于 XX 經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)規(guī)模較大，下聯(lián)的匯聚節(jié)點非常多，為保證核心層設(shè)備的高度可靠和運行穩(wěn)定，建議在匯聚環(huán) S0 采用 GSR 系列高端核心路由器，以提供 骨干鏈路的高速傳輸。整個網(wǎng)絡(luò)最終將是一個運行在 SDH 光傳輸網(wǎng)絡(luò)上的 IP 網(wǎng)；接入環(huán)S0－S7 采用高性能萬兆級以太網(wǎng)交換機 CrossKey7810 的方式，向下為 LAN 網(wǎng)、電信接入網(wǎng)、企業(yè)社區(qū)網(wǎng)提供接入服務(wù)。 需求總結(jié)上述需求表明當(dāng)今網(wǎng)絡(luò)的發(fā)展正遠(yuǎn)遠(yuǎn)超出了單純追求基本連通的歷史階段。除了政府網(wǎng)本身的安全機制(防火墻) 以外, 北京經(jīng)濟開發(fā)區(qū)城域網(wǎng) IP 承載網(wǎng)絡(luò)應(yīng)具有安全功能,有效防止黑客攻擊的發(fā)起。? 政府上網(wǎng)工程：北京經(jīng)濟開發(fā)區(qū)城域網(wǎng)內(nèi)有許多政府機構(gòu)，同時開通了多項電子政務(wù)網(wǎng)絡(luò)服務(wù)。? 數(shù)據(jù)中心(IDC) ：數(shù)據(jù)中心是網(wǎng)絡(luò)服務(wù)提供商的主要服務(wù)內(nèi)容，為 ICP 提供網(wǎng)絡(luò)站點的存儲和網(wǎng)絡(luò)連接。采用 IP MultiCast 技術(shù)，使多個用戶能共享視頻服務(wù)器的一個視頻流，有效利用網(wǎng)絡(luò)資源，并提供一種新的傳媒方式。? 視頻點播：視頻點播要求 到 8M 的下行帶寬，其主要要求是可靠的傳輸，不出現(xiàn)丟包，和大的時延，以及時延抖動，即高的服務(wù)質(zhì)量保證。? 虛擬專用網(wǎng)服務(wù)：對于企業(yè)間的互聯(lián)除了在接入層利用 VLAN 進行區(qū)分以外， 北京市經(jīng)濟技術(shù)開發(fā)區(qū)城域網(wǎng)解決方案8在骨干層需要強大的路由支持，提供安全的靈活的互聯(lián)，以及基于業(yè)務(wù)級別協(xié)定(SLA) 的質(zhì)量保證。? 廣泛的最終用戶應(yīng)用連接方式支持：支持局域網(wǎng)、PBX+ Voice Over IP Gateway、Cable Modem、ADSL、電話等。 網(wǎng)絡(luò)需求分析 IP 城域骨干網(wǎng)性能要求北京經(jīng)濟開發(fā)區(qū)城域網(wǎng)由匯聚環(huán) 0、接入環(huán) 1－7 等網(wǎng)絡(luò)節(jié)點所組成，該骨干網(wǎng)絡(luò)是整個系統(tǒng)的最關(guān)鍵核心，其性能應(yīng)具有：? 高可靠性的網(wǎng)絡(luò)結(jié)構(gòu)：城域網(wǎng)供應(yīng)商希望網(wǎng)絡(luò)用戶得到 365*24 不間斷的網(wǎng)絡(luò)服務(wù)；? 高性能、無阻塞的路由與交換：IP 應(yīng)用的無限膨漲，使得城域網(wǎng)上的流量呈指數(shù)增長，面對巨大的流量壓力，網(wǎng)絡(luò)系統(tǒng)必須具備高性能和無阻塞的路由及