【正文】 M 系列平臺(tái)都提供了冗余電源和冷卻系統(tǒng)。JUNOS 軟件特性進(jìn)一步增強(qiáng)這種冗余的體系結(jié)構(gòu), 在路由引擎發(fā)生故障的情況下, 可通過無(wú)中斷路由引擎切換 (Hitless Routing Engine Switchover) 實(shí)現(xiàn)無(wú)中斷轉(zhuǎn)發(fā), 并支持聯(lián)機(jī)軟件升級(jí) (Inservice Soft ware Upgrades)。l 強(qiáng)大的安全性所有M系列路由器都支持?jǐn)U展性高的JProtect過濾功能、單點(diǎn)發(fā)送反向路徑轉(zhuǎn)發(fā)及高性能速率限制功能，以實(shí)現(xiàn)業(yè)界領(lǐng)先的DOS攻擊防護(hù)功能。利用JUNOS軟件的豐富特性與業(yè)界領(lǐng)先的ASIC技術(shù)，M系列業(yè)務(wù)構(gòu)建邊緣可在服務(wù)供應(yīng)商網(wǎng)絡(luò)邊緣提供更高水平的可靠、安全業(yè)務(wù)傳輸。這種一致性可在擴(kuò)展網(wǎng)絡(luò)并降低運(yùn)營(yíng)開銷的同時(shí)在短期內(nèi)實(shí)現(xiàn)創(chuàng)收、提高成本效率。 業(yè)界最全面的VPN業(yè)務(wù)可滿足最多的客戶需求，最大程度提高供應(yīng)商收入： n 同時(shí)運(yùn)行第2層虛擬電路、第2層VPN、第3層 2547 VPN、VPLS、IPSec、IP over IP和GRE等； n 擴(kuò)展性高，可支持成千上萬(wàn)的VPN。 具有低延遲、低抖動(dòng)性能的高精度QoS可支持話音、視頻及其他實(shí)時(shí)應(yīng)用： n 按DLCI、VP、VC、VLAN、信道(DS0)和端口QoS； n 分類、速率限制、整形、加權(quán)循環(huán)調(diào)度、嚴(yán)格優(yōu)先級(jí)調(diào)度、加權(quán)隨機(jī)早期檢測(cè)、隨機(jī)早期檢測(cè)和數(shù)據(jù)包標(biāo)記。 基于硬件的IPv6性能、MPLS IPvIPv4 GRE隧道IPvIPv6/IPv4雙棧功能。 強(qiáng)大的組播支持包括IGMP v1/v2/vPIMSM、PIMDM、MLD、SSM、RP、MSDP、BSR以及MPLS/BGP VPN中的組播，以高效利用資源、傳輸高價(jià)值內(nèi)容。 基于網(wǎng)絡(luò)的安全業(yè)務(wù)包括NAT和狀態(tài)型防火墻、以及按VRF的NAT和狀態(tài)型防火墻。 用于匯聚鏈路的MLPPP、MLFR .15和MLFR .16, ： 216。 通過合作伙伴關(guān)系實(shí)現(xiàn)多廠商網(wǎng)絡(luò)管理解決方案； n 業(yè)界領(lǐng)先的、基于XML的JUNOScript API便于第三方和內(nèi)部OSS開發(fā)。 特性豐富的JUNOS軟件可在所有M系列平臺(tái)上運(yùn)行，確保一致的業(yè)務(wù)，并使供應(yīng)商可獨(dú)立于連接或服務(wù)地區(qū)密度向所有用戶推出所有業(yè)務(wù)： n 從最小的PoP到最大的PoP； n 可通過任何接入技術(shù)，包括ATM、FR、以太網(wǎng)和TDM連接； n 速度范圍可從DS0到OC192/STM64。 降低運(yùn)營(yíng)成本。 可無(wú)縫遷移到更大的平臺(tái)，以適應(yīng)網(wǎng)絡(luò)的增長(zhǎng)。 業(yè)務(wù)構(gòu)建可完全隔離控制層面、轉(zhuǎn)發(fā)層面和業(yè)務(wù)層面，以便在單一平臺(tái)上支持多種業(yè)務(wù)： n 在盡可能降低資本開支和運(yùn)營(yíng)開支的同時(shí)，最大限度提高收入； n 將以前由NAT、狀態(tài)型防火墻、IPSec和QoS等不同設(shè)備執(zhí)行的功能整合到單一M系列平臺(tái)中； n 在單一平臺(tái)上提供多種業(yè)務(wù)使客戶可以不必進(jìn)行資本投資即可嘗試許多不同的業(yè)務(wù)，從而可選用成功業(yè)務(wù)，實(shí)現(xiàn)業(yè)務(wù)的進(jìn)一步拓展。 利用強(qiáng)韌的第2層 VPN、可透明地將多個(gè)網(wǎng)絡(luò)整合到通用IP/MPLS基礎(chǔ)設(shè)施上。 經(jīng)過生產(chǎn)驗(yàn)證的業(yè)務(wù)已在世界最大的網(wǎng)絡(luò)中部署。 用于RE切換的無(wú)中斷切換，具有無(wú)中斷轉(zhuǎn)發(fā)特性。 聯(lián)機(jī)軟件升級(jí)可實(shí)現(xiàn)無(wú)中斷的較小升級(jí)。 用以確保流量的MPLS FRR能夠迅速地繞過故障。 用于路徑優(yōu)化的MPLS TE路徑控制，結(jié)合了可預(yù)測(cè)的性能，可用于話音和視頻等延遲敏感型業(yè)務(wù)。 LSP ping等高級(jí)OAamp。 216。 216。 216。 安全網(wǎng)絡(luò)216。 216。 216。 216。 216。 216。 . Juniper J系列接入路由器J6300業(yè)務(wù)路由器 模塊化平臺(tái)，提供六個(gè)開放插槽和一個(gè)支持冗余電源的可選插槽，可支持90 Mbps的上行鏈路J4300業(yè)務(wù)路由器 模塊化平臺(tái)，提供六個(gè)開放插槽，可支持16 Mbps的上行鏈路J2300業(yè)務(wù)路由器 模塊化平臺(tái)，提供一個(gè)開放插槽，可支持4 Mbps的上行鏈路模塊化軟件 JUNOS是一款模塊化的多線程軟件平臺(tái)，與傳統(tǒng)的單線程系統(tǒng)存在根本區(qū)別。JUNOS模塊性的優(yōu)勢(shì)包括：高穩(wěn)定性 JUNOS操作系統(tǒng)可確保一個(gè)模塊上出現(xiàn)的故障不會(huì)影響到整個(gè)操作系統(tǒng)，并可支持IETF平滑協(xié)議重啟機(jī)制，為各個(gè)不同的路由過程實(shí)現(xiàn)無(wú)中斷重啟。模塊化的軟件架構(gòu)非常重要，它可以確保為優(yōu)先級(jí)流量的快速處理,調(diào)度與應(yīng)用充分的處理。因此，J系列提供了先進(jìn)的機(jī)制，如用于流量控制的狀態(tài)防火墻過濾，和用于獨(dú)立協(xié)議控制的速率限制，從而為路由器提供功能強(qiáng)大的設(shè)備級(jí)防護(hù)。 運(yùn)行簡(jiǎn)便性 J系列提供了廣泛的運(yùn)行工具套件和特性集，可以簡(jiǎn)化部署、降低遠(yuǎn)程管理難度，并有利于聯(lián)網(wǎng)資源的快速恢復(fù)。J系列業(yè)務(wù)路由器非常適合需要支持關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)設(shè)施的客戶，對(duì)于他們的基礎(chǔ)設(shè)施來說，滿足嚴(yán)格的正常運(yùn)行時(shí)間要求和特定應(yīng)用性能需求是重中之重。JAssist運(yùn)行工具包包括：直接發(fā)貨和自動(dòng)配置，可降低庫(kù)存成本，并避免了需要大量IP技術(shù)人員的上門服務(wù) 多種管理工具，加上基于XML的API，可快速集成到現(xiàn)有的系統(tǒng)和流程中 恢復(fù)特性，包括通過相關(guān)按鈕進(jìn)行應(yīng)急配置、配置回退以及自動(dòng)報(bào)告等，用于快速診斷和修復(fù) 集成的主動(dòng)探測(cè)器，以測(cè)量丟失、延遲和抖動(dòng)（不會(huì)影響性能），可對(duì)潛在的服務(wù)問題提供告警，并為SLA管理提供數(shù)據(jù) 軟件許可，通過允許客戶按需購(gòu)買特性和接口來擴(kuò)展投資服務(wù)供應(yīng)商可將J系列和Juniper網(wǎng)絡(luò)公司業(yè)務(wù)部署系統(tǒng)（SDX）結(jié)合使用，以提供可管理的差分服務(wù)和降低運(yùn)行成本。 基于特定的流量過濾器制定并更改QoS和安全策略，以便對(duì)每個(gè)應(yīng)用或每個(gè)用戶群提供細(xì)粒度控制。 設(shè)置并授權(quán)不同的管理小組，以便根據(jù)特定的角色需要控制其訪問權(quán)，如LAN和WAN管理人員或設(shè)置、管理和排障小組等 根據(jù)需要或按一天中設(shè)置好的時(shí)間更改帶寬速度 跟蹤并報(bào)告每個(gè)企業(yè)站點(diǎn)/每項(xiàng)服務(wù)記賬/使用率數(shù)據(jù). 路由設(shè)計(jì)與路由策略全網(wǎng)的路由設(shè)計(jì)與策略可以分為以下幾個(gè)部分來分別予以考慮：l 域內(nèi)路由的設(shè)置l 骨干路由策略l 互聯(lián)路由策略l 組播路由策略. 自治域的設(shè)置外部路由協(xié)議的創(chuàng)建是為了控制路由表的擴(kuò)展以及通過把路由域劃分成獨(dú)立的管理區(qū)以便為因特網(wǎng)提供更加結(jié)構(gòu)化的模式，這些具有自己獨(dú)立的路由策略的管理區(qū)稱為自治系統(tǒng)（AS）。采用多自治域方式的主要優(yōu)點(diǎn)是網(wǎng)絡(luò)的可擴(kuò)展性比較好，但復(fù)雜程度高，降低網(wǎng)絡(luò)維護(hù)的成本。我們認(rèn)為網(wǎng)絡(luò)規(guī)模并不是決定自治域設(shè)置方式的關(guān)鍵因素，能否對(duì)整個(gè)系統(tǒng)進(jìn)行統(tǒng)一的管理和規(guī)劃才是決定自治域設(shè)置方式的關(guān)鍵因素。這種方式的優(yōu)點(diǎn)在于將整個(gè)網(wǎng)絡(luò)作為一個(gè)整體管理，可以更好地提供網(wǎng)絡(luò)業(yè)務(wù)地匯聚及路由協(xié)議地實(shí)施。IGP通過計(jì)算每條路徑的權(quán)值來尋找最佳路徑。在目前，可以用于大規(guī)模的ISP同時(shí)又基于標(biāo)準(zhǔn)的IGP的路由協(xié)議有OSPF和ISIS。兩種協(xié)議在實(shí)現(xiàn)方法、網(wǎng)絡(luò)結(jié)構(gòu)上均相似，在大型ISP網(wǎng)絡(luò)中都有成功案例。內(nèi)部路由協(xié)議OSPF是IETF標(biāo)準(zhǔn)。一個(gè)網(wǎng)絡(luò)必須要有一個(gè)骨干域，其它的域都必須與骨干域相連。l 支持VLSM：OSPF LSA(Link State Advertisement)中包含子網(wǎng)掩碼。同時(shí)OSPF還引入了外部路由(External Routes)及ASBR (Autonomous System Boundary Router)概念，非OSPF路由均視為外部路由，由ASBR注入到OSPF域。l 沒有路由跳數(shù)限制：OSFF路由表是基于LSDB運(yùn)行Dijkstra算法計(jì)算出來的，沒有跳數(shù)限制。l OSPF其它特性：OSPF定義了Stub Area及 NotSoStubbyArea(NSSA)，為設(shè)計(jì)包含多種路由協(xié)議的混合網(wǎng)絡(luò)，以及控制LSDB及路由表的大小提供了手段。網(wǎng)絡(luò)自愈性能，OSPF屬于鏈路狀態(tài)協(xié)議，當(dāng)物理連接失敗時(shí)，將導(dǎo)致網(wǎng)絡(luò)路由更新。因此，一般情況下就是指OSPF收斂速度。2. 各個(gè)骨干節(jié)點(diǎn)及其所連接的接入層節(jié)點(diǎn)構(gòu)成各自的Area。網(wǎng)絡(luò)OSPF 域分配表區(qū)域OSPF Area Value核心域0京津唐骨干層111京津唐骨干層212山東骨干層530河北骨干層733山西骨干層734內(nèi)蒙骨干層7353. 合理設(shè)置OSPF鏈路的metric值。對(duì)于各條鏈路的metric值我們建議一經(jīng)設(shè)定，一般情況下不作修改。Metric的分配一般以帶寬作為直接的參考依據(jù)，原有的建議公式，即10^8除以鏈路帶寬的公式在當(dāng)前高帶寬的網(wǎng)絡(luò)應(yīng)用情況下已經(jīng)不再適合，因此需要進(jìn)行相應(yīng)的調(diào)整，下面是一個(gè)Metric值分配的例子供參考：帶寬Metric101G32155M250100M40010M850. IP地址規(guī)劃. 網(wǎng)絡(luò)地址規(guī)劃的原則IP地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。IP地址空間的分配與合理使用與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)組織及路由政策有非常密切的關(guān)系，將對(duì)網(wǎng)絡(luò)的可用性、可靠性與有效性產(chǎn)生顯著影響，充分考慮本地網(wǎng)對(duì)IP地址的需求，滿足未來業(yè)務(wù)發(fā)展對(duì)IP地址的需求。IP地址為32 位，包括兩個(gè)部分：網(wǎng)絡(luò)地址和端機(jī)地址，如下圖所示：IP 地址包括五種不同的級(jí)別，由左端高位的比特來表示不同的級(jí)別， 如下表所示：其中A、B、C 級(jí)別是國(guó)際互聯(lián)網(wǎng)上公共分配的地址，每一種級(jí)別網(wǎng)絡(luò)地址與主機(jī)地址占用的位數(shù)見下圖所示： 一個(gè)IP 地址可以很容易地從其第一個(gè)十進(jìn)制數(shù)字上識(shí)別出來，是屬于 那一個(gè)級(jí)別，各級(jí)別分別有一定的數(shù)值范圍，如下表所示： 在每一個(gè)IP地址級(jí)別中又可以分出多個(gè)IP子網(wǎng)地址，子網(wǎng)地址給屬 于同一個(gè)IP地址的網(wǎng)絡(luò)帶來了靈活性和有效性。 第二層： 在區(qū)域接入網(wǎng)內(nèi)，以網(wǎng)絡(luò)功能來劃分 可以根據(jù)不同的應(yīng)用和網(wǎng)絡(luò)功能來劃分為不同的VLAN，如：用戶網(wǎng)絡(luò)接入地址；數(shù)據(jù)服務(wù)器地址空間和網(wǎng)絡(luò)管理操作。 局域網(wǎng)地址：按照主機(jī)接入數(shù)量和設(shè)備數(shù)量來分配子網(wǎng)空間。 Loopback地址是為路由協(xié)議和網(wǎng)絡(luò)管理而定義，確保當(dāng)鏈路故障時(shí)網(wǎng)絡(luò)操作依然可以訪問路由器。業(yè)務(wù)地址不在本方案中設(shè)計(jì)。對(duì)于點(diǎn)對(duì)點(diǎn)的鏈路，其需要兩地址，一個(gè)兩個(gè)地址空間的子網(wǎng)需要4個(gè)IP地址，這樣一個(gè)C類地址(256個(gè)),可以滿足64個(gè)點(diǎn)對(duì)點(diǎn)鏈路的需要?？紤]到以后的擴(kuò)展性，可以給該部分的互連地址2個(gè) C類地址。總共有22個(gè)骨干路由器，所以一共分配22個(gè)C類地址。對(duì)于各個(gè)局域網(wǎng)內(nèi)部的業(yè)務(wù)地址，可根據(jù)其各自的網(wǎng)絡(luò)規(guī)模和需要，設(shè)計(jì)若干C類，并做適當(dāng)預(yù)留，注意為做匯聚的方便，最好做4或8的C類間隔。. 組播路由協(xié)議及業(yè)務(wù)設(shè)計(jì)組播能力可以最大程度地節(jié)省網(wǎng)絡(luò)帶寬資源，它可以使同樣的數(shù)據(jù)無(wú)需在網(wǎng)絡(luò)中傳送多次即可到達(dá)終端用戶。IGMP負(fù)責(zé)本地路由器到直接與它相連的子網(wǎng)的組播分組的發(fā)送，并不關(guān)心路由器間或跨越中間網(wǎng)絡(luò)的組播分組轉(zhuǎn)發(fā)。終端用戶通過IGMP協(xié)議通知路由器所希望加入的組播組，路由器確定出每個(gè)組播組內(nèi)的用戶所在的位置。兩者之間沒有固定的界限。兩者之間沒有固定的界限。密集模式的路由協(xié)議包括DVMRP、MOSPF和PIMDM。稀疏方式的路由協(xié)議包括PIMSM。由于大量的基于組播技術(shù)的網(wǎng)絡(luò)應(yīng)用涉及視頻和音頻的應(yīng)用，因而如何保證基于組播的服務(wù)質(zhì)量的要求也至關(guān)重要。針對(duì)華北電力調(diào)度數(shù)據(jù)網(wǎng)的組播路由設(shè)計(jì)，建議采用PIMSM作為域內(nèi)組播協(xié)議，按物理拓?fù)湓O(shè)置RP（集合點(diǎn)）。建議配置anycast RP，以實(shí)現(xiàn)RP之間的負(fù)荷均衡和冗余。當(dāng)需要與其它的電力調(diào)度網(wǎng)路由器建立鄰接關(guān)系時(shí)采用MSDP協(xié)議。雖然我方給出了上述解決方案，并且Juniper的路由器均支持PIMSM、DVMRP和MSDP，為了慎重起見，我方建議先選擇幾個(gè)節(jié)點(diǎn)進(jìn)行聯(lián)網(wǎng)試點(diǎn)，在試點(diǎn)成功的基礎(chǔ)上再逐步推展。流量工程的主要目標(biāo)是采用有效與可靠的網(wǎng)絡(luò)操作來優(yōu)化網(wǎng)絡(luò)資源使用和通信性能。l 面向資源，優(yōu)化資源利用，主要包括優(yōu)化多個(gè)資源的利用和優(yōu)化網(wǎng)絡(luò)帶寬的利用。傳統(tǒng)IGP采用最短路由優(yōu)先（SPF）算法的拓?fù)潋?qū)動(dòng)，缺乏根據(jù)可用帶寬和流量特征進(jìn)行尋徑的能力，容易產(chǎn)生網(wǎng)絡(luò)擁塞。MPLS流量工程最核心的實(shí)現(xiàn)方法是利用約束路由計(jì)算顯式路徑、利用顯式路徑建立標(biāo)記交換路徑（LSP）、利用標(biāo)記交換路徑進(jìn)行流量分配。自愈恢復(fù)是指在網(wǎng)絡(luò)發(fā)生故障時(shí)，如何及時(shí)進(jìn)行故障切換，保障網(wǎng)絡(luò)應(yīng)用不受影響。它采用的技術(shù)是MPLS快速重路由（Fast Reroute）。這種方法的優(yōu)點(diǎn)是切換速度快，但缺點(diǎn)是需要很多備份資源，并且路由器需要維護(hù)的狀態(tài)也比較多。下面簡(jiǎn)單描述一下這種方式的控制流和數(shù)據(jù)流。優(yōu)點(diǎn)是不用在中間節(jié)點(diǎn)配置。在ingress節(jié)點(diǎn)會(huì)攜帶一個(gè)RSVP的Fast Reroute Object。如果router B發(fā)現(xiàn)link或者node失敗，就會(huì)修改轉(zhuǎn)發(fā)表項(xiàng)，把流量切換到detour鏈路上。Bypass的實(shí)現(xiàn)方式ByPass方式的快速重路由這種方式的快速重路由利用MPLS轉(zhuǎn)發(fā)時(shí)的特性，對(duì)于同一個(gè)入標(biāo)簽，不會(huì)考慮入接口，會(huì)根據(jù)相同的NHLFE（Next Hop Label Forwarding Entry）進(jìn)行轉(zhuǎn)發(fā)。當(dāng)R2檢測(cè)到鏈路失敗，或者通過RSVP的Hello來發(fā)現(xiàn)R6失敗，R2就會(huì)修改轉(zhuǎn)發(fā)表項(xiàng)，把流量切換到Bypass LSP上。在R4路由器上Pop掉外層標(biāo)簽，露出標(biāo)簽10發(fā)送給R7。MPLS鏈路/節(jié)點(diǎn)保護(hù)也稱作Facility方式，它不同于Fast Reroute只能提供一對(duì)一的LSP保護(hù)，鏈路/節(jié)點(diǎn)保護(hù)只需使用一條Bypass LSP便可同時(shí)保護(hù)多條LSP。Fast Reroute的切換時(shí)間示例快速重路由切換時(shí)間示意Juniper路由器設(shè)備是業(yè)界唯一支持兩種Fast Reroute方式的路由器。路由重新計(jì)算是指在標(biāo)記交換路徑發(fā)生故障后，通知該路徑的入口路由器，該入口路由器再利用約束路由自動(dòng)重新計(jì)算新的路由，并重新建立一條新的標(biāo)記交換路徑；由于有計(jì)算和重新建立過程，在實(shí)際網(wǎng)絡(luò)中的恢復(fù)時(shí)間量級(jí)通常和路由恢復(fù)量級(jí)相當(dāng)；它的主要優(yōu)點(diǎn)是，無(wú)需手工安排額外的路徑，直接與網(wǎng)絡(luò)相適應(yīng)；缺點(diǎn)在于恢復(fù)時(shí)間比較長(zhǎng)。影響MPLS自愈恢復(fù)保護(hù)性能是路由器的負(fù)荷和需