【正文】 上的運(yùn)行，以及RPR的MIB信息方面的工作，涉及到網(wǎng)絡(luò)層和傳輸層。RPR主要技術(shù)特點(diǎn)RPR（Resilient Packet Ring）－－彈性分組數(shù)據(jù)環(huán)技術(shù)集IP的智能化、以太網(wǎng)的經(jīng)濟(jì)性和SONET/SDH光纖環(huán)網(wǎng)的高可靠性于一體，為寬帶IP城域網(wǎng)運(yùn)營商和各行業(yè)專網(wǎng)提供了一個(gè)良好的組網(wǎng)方案，在提供SONET/SDH級(jí)網(wǎng)絡(luò)生存性的同時(shí)降低了傳送費(fèi)用。RPR的設(shè)計(jì)宗旨就是網(wǎng)絡(luò)要適合IP數(shù)據(jù)業(yè)務(wù)，具有高可靠性，并且可運(yùn)營可管理，從而可為城域網(wǎng)提供低成本、高性能的解決方案。在RPR定義的MAC層的結(jié)構(gòu)中，MAC層向下通過適配子層同物理層相連，向上提供對(duì)業(yè)務(wù)層的支持。其中MAC層主要處理數(shù)據(jù)的傳輸處理、報(bào)文頭處理以及報(bào)文錯(cuò)誤校驗(yàn)。另外還有MAC管理層，主要處理MAC層的MIB信息，完成MAC的操作和性能管理等等。RPR 采用類似以太網(wǎng)的幀格式，基于MAC進(jìn)行高速交換，簡化IP 前傳。RPR 內(nèi)外環(huán)上可同時(shí)傳輸數(shù)據(jù)包和控制信息，以及基于目的地剝離的特性可有效地提高帶寬資源的利用率，保護(hù)機(jī)制繼承了SONET/SDH的特點(diǎn)，同時(shí)也克服了冗余資源預(yù)留的弱點(diǎn)。RPR簡化了IP網(wǎng)絡(luò)結(jié)構(gòu)和層次，提高了效率，也使得IP統(tǒng)一網(wǎng)絡(luò)業(yè)務(wù)平臺(tái)成為可能。2）帶寬的高利用率帶寬利用率高是RPR的重要特點(diǎn)，主要由以下幾個(gè)方面：? 雙環(huán)同時(shí)傳送數(shù)據(jù)和控制信息，與SONET/SDH上不一樣，不存在光纖空閑備份的情況，光纖利用率高。? 單播報(bào)文采用目的剝離的方式，報(bào)文一旦到達(dá)目的地，就不再在環(huán)上繼續(xù)傳送，提高了環(huán)網(wǎng)的利用率。 3）快速的保護(hù)倒換RPR的設(shè)計(jì)目標(biāo)是提供50ms的電信級(jí)的保護(hù)，RPR提供兩種不同的倒換方式，即源路由（Steering）和回繞（Wrapping）方式，其中源路由方式必須支持，回繞方式可選支持。回繞方式的特點(diǎn)是倒換速度快，基本沒有數(shù)據(jù)丟失，但是缺點(diǎn)就是浪費(fèi)環(huán)網(wǎng)的帶寬，使得數(shù)據(jù)流走很多彎路。源路由方式的特點(diǎn)是帶寬利用率高，但是倒換的速度慢，在計(jì)算路由時(shí)會(huì)造成數(shù)據(jù)的丟失。 需要說明的是，所有的保護(hù)倒換都是基于雙向出錯(cuò)的，包括單光纖故障、雙光纖故障、節(jié)點(diǎn)故障、斷開節(jié)點(diǎn)以增加新節(jié)點(diǎn)等，對(duì)于環(huán)網(wǎng)來說，都會(huì)認(rèn)為環(huán)網(wǎng)出錯(cuò)并在出錯(cuò)處的節(jié)點(diǎn)進(jìn)行倒換。 4）帶寬管理的公平性帶寬公平管理是RPR環(huán)網(wǎng)的一個(gè)特點(diǎn)，由于RPR環(huán)網(wǎng)的帶寬資源在節(jié)點(diǎn)之間是共享的，不允許單個(gè)節(jié)點(diǎn)獨(dú)占總的帶寬，以免造成系統(tǒng)的阻塞，因此它提供一種環(huán)網(wǎng)級(jí)別的全局公平算法，以保證各節(jié)點(diǎn)公平享用帶寬，同時(shí)又能夠最大限度提高帶寬的利用率。當(dāng)一個(gè)節(jié)點(diǎn)有擁塞發(fā)生，它將通過與傳送數(shù)據(jù)相反方向的節(jié)點(diǎn)發(fā)送擁塞公告，告知一個(gè)公告速率，上游節(jié)點(diǎn)利用這個(gè)公告速率來調(diào)整自己允許上環(huán)的速率，以使得不超過擁塞節(jié)點(diǎn)公告速率，如果該節(jié)點(diǎn)也發(fā)生了擁塞，就同樣計(jì)算其公告速率發(fā)送到其上游節(jié)點(diǎn)。在RPR環(huán)網(wǎng)的結(jié)構(gòu)中，數(shù)據(jù)分為發(fā)送數(shù)據(jù)和轉(zhuǎn)發(fā)數(shù)據(jù)，大量的轉(zhuǎn)發(fā)數(shù)據(jù)不需要經(jīng)過節(jié)點(diǎn)的處理，直接在環(huán)上傳遞，節(jié)點(diǎn)的發(fā)送數(shù)據(jù)根據(jù)提供的不同的隊(duì)列和優(yōu)先級(jí)加入到環(huán)網(wǎng)上，通過帶寬管理和反饋機(jī)制來保證網(wǎng)絡(luò)無阻塞以及帶寬的公平使用。正是由于RPR有帶寬預(yù)留和公平機(jī)制，RPR可為用戶提供多種SLA服務(wù)，為服務(wù)商提供靈活的業(yè)務(wù)。這些都可以由服務(wù)商方便地控制和管理，真正實(shí)現(xiàn)可運(yùn)營可管理。組播和廣播是基于源剝離的，即目的節(jié)點(diǎn)將接收數(shù)據(jù)包并轉(zhuǎn)發(fā)，而源節(jié)點(diǎn)則負(fù)責(zé)將組播包和廣播包從環(huán)網(wǎng)上剝離。 6）自動(dòng)拓?fù)浒l(fā)現(xiàn)支持即插即用在環(huán)網(wǎng)RPR的MAC控制中，提供自動(dòng)拓?fù)浒l(fā)現(xiàn)的功能，拓?fù)浒l(fā)現(xiàn)是通過拓?fù)浣Y(jié)構(gòu)發(fā)現(xiàn)報(bào)文在環(huán)上傳送一周來完成，每經(jīng)過一個(gè)節(jié)點(diǎn)該節(jié)點(diǎn)會(huì)附加本節(jié)點(diǎn)的MAC地址，最終每個(gè)節(jié)點(diǎn)就獲得了整個(gè)環(huán)網(wǎng)的拓?fù)浣Y(jié)構(gòu)信息。自動(dòng)拓?fù)浒l(fā)現(xiàn)的一個(gè)主要的特點(diǎn)就是RPR環(huán)網(wǎng)能夠?qū)崿F(xiàn)即插即用。而在RPR網(wǎng)絡(luò)中，由于有自動(dòng)拓?fù)浒l(fā)現(xiàn)功能，增加新節(jié)點(diǎn)無需復(fù)雜的配置，大部分工作由系統(tǒng)自動(dòng)完成，這樣，使得網(wǎng)絡(luò)初期規(guī)劃簡單，增加新業(yè)務(wù)簡單快捷。由于RPR具有很好的QOS保證，可利用保留的帶寬進(jìn)行主從節(jié)點(diǎn)的同步傳輸，實(shí)現(xiàn)時(shí)間的精確同步，另外將TDM語音業(yè)務(wù)直接封裝在RPR報(bào)文中，使用高優(yōu)先級(jí)傳輸，以提供低延時(shí)抖動(dòng)的保障。錯(cuò)誤管理實(shí)現(xiàn)遠(yuǎn)程錯(cuò)誤指示RDI、連續(xù)性檢測(cè)CC、環(huán)回檢測(cè)LB、啟動(dòng)/關(guān)閉連續(xù)性檢測(cè)A/D等功能。在性能管理方面，可提供系統(tǒng)性能和服務(wù)質(zhì)量等方面信息的監(jiān)控和統(tǒng)計(jì)。RPR技術(shù)是一種物理層無關(guān)協(xié)議，可支持Ethernet、 DWDM 、 SDH/SONET等物理介質(zhì)，從物理介質(zhì)來看，RPR技術(shù)完全可以應(yīng)用于園區(qū)網(wǎng)/校園網(wǎng)、城域網(wǎng)、IDC甚至是廣域網(wǎng)。如下圖所示：RPR在城域網(wǎng)骨干的應(yīng)用RPR已經(jīng)成為教育城域網(wǎng)的主流組網(wǎng)方案之一，包括西安教育城域網(wǎng)、貴陽市教育城域網(wǎng)、昆明教育城域網(wǎng)、銀川教育城域網(wǎng)、西寧教育城域網(wǎng)、烏魯木齊教育城域網(wǎng)、北京西城區(qū)教育城域網(wǎng)，均采取RPR環(huán)網(wǎng)組網(wǎng)。鏈路的可靠性大大增加。路由器和交換機(jī)也存在共同的特點(diǎn)，例如都具有三層轉(zhuǎn)發(fā)的能力。下面作一個(gè)具體的對(duì)比分析：l 從路由器和三層交換機(jī)目前采用的主流技術(shù)來看，雖然都實(shí)現(xiàn)了三層的路由的功能，但是它們?nèi)龑愚D(zhuǎn)發(fā)機(jī)制有著較大的差異：路由器采用的逐包查找路由表，進(jìn)行網(wǎng)絡(luò)地址最長匹配的路由方式，即采用的是逐包路由轉(zhuǎn)發(fā)，由于路由表是由動(dòng)態(tài)路由協(xié)議實(shí)時(shí)維護(hù)，動(dòng)態(tài)路由協(xié)議能夠自動(dòng)拓?fù)浒l(fā)現(xiàn)，完全依據(jù)拓?fù)浣Y(jié)構(gòu)構(gòu)建和刷新路由表；三層交換機(jī)采用的是Cache技術(shù)實(shí)現(xiàn)IP地址的精確匹配，利用了報(bào)文相關(guān)性，在首次完成路由后，相關(guān)數(shù)據(jù)保存到Cache中，對(duì)后續(xù)報(bào)文要做的工作就是在Cache中進(jìn)行精確匹配，如命中則直接轉(zhuǎn)發(fā)，這就是所謂“一次路由，多次轉(zhuǎn)發(fā)”，報(bào)文相關(guān)性意味著一段時(shí)間內(nèi)有很多源/目的地址都相同的報(bào)文，這些相關(guān)報(bào)文構(gòu)成流，從宏觀來看，三層交換機(jī)的轉(zhuǎn)發(fā)不再是基于單個(gè)報(bào)文的路由轉(zhuǎn)發(fā)，而是基于流匹配的轉(zhuǎn)發(fā)。例如‘紅碼病毒’就可以模擬網(wǎng)絡(luò)動(dòng)蕩對(duì)交換機(jī)進(jìn)行攻擊，而路由器具備天然的抵御“紅碼病毒”的能力，可有效改善網(wǎng)絡(luò)的安全特性，提升網(wǎng)絡(luò)的健壯性。三層交換機(jī)套片實(shí)現(xiàn)的單播/多播路由轉(zhuǎn)發(fā)、流分類處理等都是通過Cache技術(shù)實(shí)現(xiàn)的，在轉(zhuǎn)發(fā)表項(xiàng)和流分類表項(xiàng)較多的情況下，Cache的效率將大大下降，不能滿足千兆比路由器在支持大量網(wǎng)絡(luò)路由和流分類情況下仍要達(dá)到線速轉(zhuǎn)發(fā)的要求。主干節(jié)點(diǎn)的設(shè)備通常要求較大容量的路由數(shù)。路由器需要支持RED/WRED擁塞避免算法，而三層交換機(jī)通常不支持。l 對(duì)MPLS VPN業(yè)務(wù)支持能力的差異通常來講，業(yè)界高端路由器對(duì)MPLS VPN具備良好的支持，包括三層MPLS VPN和二層MPLS VPN。l 流分類處理不同三層交換機(jī)是基于流CACHE方式的，可以簡單分類，同時(shí)由于處在網(wǎng)絡(luò)邊緣位置，也往往需要支持用戶和應(yīng)用業(yè)務(wù)流的分類。由于路由器和三層交換機(jī)的定位不同，還有許多相關(guān)技術(shù)的要求和實(shí)現(xiàn)情況也是不同的，如物理接口、用戶控制和安全特性、VPN支持能力、NAT支持能力等。采用快速查找算法實(shí)現(xiàn)組播查找；支持三層組播協(xié)議流分類采用Cache技術(shù)通過全匹配實(shí)現(xiàn)流分類，對(duì)于未匹配到Cache表項(xiàng)的包交送CPU處理；影響線速轉(zhuǎn)發(fā)采用快速流分類算法，實(shí)現(xiàn)復(fù)雜的前綴匹配和范圍匹配操作；不影響線速轉(zhuǎn)發(fā)QoS支持二層QoS（）；支持隊(duì)列數(shù)目較少，簡單的WRR、優(yōu)先級(jí)隊(duì)列的調(diào)度算法；不支持或支持簡單的擁塞控制算法。安全特性支持基于VLAN的用戶的控制和管理；用戶接入的控制、驗(yàn)證和鑒權(quán)；支持DOS攻擊檢測(cè)和SYN攻擊檢測(cè)支持包采樣、記錄、跟蹤；支持功能強(qiáng)大的DOS攻擊檢測(cè)和SYN攻擊檢測(cè)VPN對(duì)MPLS VPN的有限支持支持三層MPLS VPN支持二層MPLS VPN接口類型通常只支持GE、FE接口支持高速接口類型，包括GE、FE、ATM、PoS、RPR等網(wǎng)絡(luò)定位局域網(wǎng)、城域網(wǎng)接入層/匯聚層骨干網(wǎng)、城域網(wǎng)核心層、大型園區(qū)網(wǎng)成本價(jià)位成本較低成本較高. 中小學(xué)校園接入網(wǎng)現(xiàn)在各個(gè)學(xué)校的校園網(wǎng)建設(shè)沒有一個(gè)統(tǒng)一的模式，只能滿足基本的網(wǎng)絡(luò)聯(lián)通的需要，并不都能完全實(shí)現(xiàn)數(shù)字化中小學(xué)。l 直接通過核心交換機(jī)上聯(lián)到教育城域網(wǎng)，不能有效過濾非法流量，給教育局的核心交換機(jī)造成巨大的壓力。l 不支持IPv6，不能連接上教育局的IPv6網(wǎng)絡(luò)。學(xué)校業(yè)務(wù)系統(tǒng)服務(wù)器、網(wǎng)管工作站通過雙絞線直接連接到中心交換機(jī)。與區(qū)教育局網(wǎng)絡(luò)通過運(yùn)營商的100M或者1000M線路互聯(lián)，為加強(qiáng)網(wǎng)絡(luò)間的安全隔離，之間增加1臺(tái)千兆防火墻，防火墻同時(shí)還實(shí)現(xiàn)NAT、訪問控制等功能。為了對(duì)設(shè)備進(jìn)行管理，部署一套iMC智能管理中心，該軟件基于SOA架構(gòu)，具備統(tǒng)一平臺(tái)、可擴(kuò)展多種功能模塊。. 核心網(wǎng)關(guān)鍵設(shè)備介紹. 城域網(wǎng)骨干路由器SR8800核心業(yè)務(wù)路由器（以下簡稱SR8800）是H3C公司面向企業(yè)網(wǎng)應(yīng)用而推出的新一代核心業(yè)務(wù)路由器，該產(chǎn)品融合了H3C 自適應(yīng)安全技術(shù)理念，將安全融入到網(wǎng)絡(luò)之中，集成了防火墻、安全網(wǎng)關(guān)、網(wǎng)絡(luò)流量分析等功能，解決了以往依賴單臺(tái)設(shè)備、單一功能、獨(dú)立部署的防護(hù)方式。 H3C SR8800提供超強(qiáng)的路由處理能力、豐富的接口和高品質(zhì)業(yè)務(wù)，提供形式多樣的廣域網(wǎng)接口，滿足豐富的接入方式的需求。u 強(qiáng)大的路由能力支持靜態(tài)路由、RIPv1/vOSPF、ISIS、BGPv4等標(biāo)準(zhǔn)路由協(xié)議。u 完善的MPLS VPN功能 SR8800能夠?qū)崿F(xiàn)基于硬件的全分布式MPLS線速轉(zhuǎn)發(fā)，支持完善的L3 MPLS VPN 以及L2 VPN，可以面向大型的行業(yè)以及企業(yè)網(wǎng)絡(luò)提供VPN的端到端的解決方案。還可以支持嵌套VPN、MCE、VPN內(nèi)NAT，提供高品質(zhì)、安全和多層次的MPLS VPN解決方案。u 高可靠性設(shè)備級(jí)可靠性SR8800采用分布式結(jié)構(gòu)和無源背板設(shè)計(jì)，支持雙主控交換板，電源系統(tǒng)采用1+1冗余熱備份，支持雙路電源輸入，所有單板支持熱插拔。協(xié)議級(jí)可靠性通過優(yōu)雅重啟（GR），可以在路由器發(fā)生主備倒換時(shí)，不間斷的轉(zhuǎn)發(fā)IP報(bào)文； u 集成一體化組網(wǎng)強(qiáng)大的二層功能SR8800融合了以太網(wǎng)交換機(jī)的特性，支持以太網(wǎng)的交換處理，支持VLAN的劃分、端口聚合、端口綁定等二層功能是典型的路由交換一體化設(shè)備，扁平化了網(wǎng)絡(luò)結(jié)構(gòu)，增強(qiáng)了網(wǎng)絡(luò)的可靠性。SR8800可以和華為3Com公司的Xlog配合，形成完善的網(wǎng)絡(luò)流量分析解決方案。. 中小學(xué)校園網(wǎng)核心交換機(jī)一、豐富的業(yè)務(wù)，適應(yīng)融合業(yè)務(wù)網(wǎng)絡(luò)發(fā)展趨勢(shì)l 全面的MPLS業(yè)務(wù)能力H3C S7500E所有產(chǎn)品均支持VRFLite特性，可以做為MCE設(shè)備使用；支持三層的MPLS VPN和二層的MPLS VPN（Martini、Kompella），可擴(kuò)展支持VPLS技術(shù)；支持MPLS OAM特性，方便用戶的管理和維護(hù)；與H3C MPLS VPN Manager配合，實(shí)現(xiàn)圖形化的MPLS部署與維護(hù)。l 有線無線一體化，有源無源一體化H3C S7500E集成的無線控制模塊提供豐富的業(yè)務(wù)能力，包括精細(xì)的用戶控制管理、完善的RF管理及安全機(jī)制、快速漫游、超強(qiáng)的QOS和對(duì)IPV6的支持等；無線控制模塊通過與安全策略服務(wù)器的聯(lián)動(dòng)，實(shí)現(xiàn)對(duì)無線接入用戶的端點(diǎn)準(zhǔn)入防御，提高了整網(wǎng)的安全性。l 支持Portal認(rèn)證H3C S7500E支持大容量的Portal認(rèn)證功能，可以在數(shù)千用戶的局域網(wǎng)中做為EAD網(wǎng)關(guān)設(shè)備，為全網(wǎng)用戶提供EAD安全認(rèn)證功能；可以在大中型的校園網(wǎng)中擔(dān)任匯聚/核心設(shè)備的同時(shí)，為學(xué)生宿舍區(qū)的認(rèn)證計(jì)費(fèi)提供Portal認(rèn)證功能。H3C S7500E支持端點(diǎn)準(zhǔn)入防御解決方案，解決終端安全問題；內(nèi)置2800W電源直接提供PoE功能，對(duì)IP語音和無線接入提供良好的支持。l IPv6網(wǎng)絡(luò)的最佳選擇H3C S7500E所有Salience VI引擎都可以提供集中式IPv6功能，H3C S7500E針對(duì)IPv4/IPv6高性能的要求還開發(fā)了分布式IPv4/IPv6轉(zhuǎn)發(fā)的SC板卡，在整機(jī)滿配置狀態(tài)下實(shí)現(xiàn)線速無收斂，為高校用戶提供了高性能低成本的雙棧匯聚核心設(shè)備，同時(shí)也滿足其他行業(yè)用戶IPv6 Ready的需求。l 有線無線全面支持EADH3C S7500E是EAD端點(diǎn)準(zhǔn)入防御解決方案的重要組成部分，S7500E可以動(dòng)態(tài)的接收來自安全策略服務(wù)器的控制策略，根據(jù)終端的安全狀態(tài)給予下發(fā)相應(yīng)的訪問權(quán)限。l 增強(qiáng)的ACL特性H3C S7500E系列產(chǎn)品支持強(qiáng)大的ACL能力：支持標(biāo)準(zhǔn)和擴(kuò)展ACL；支持基于VLAN的ACL，方便用戶配置，節(jié)省ACL資源；支持出方向和入方向的ACL，每板最大可支持9K條ACL，滿足金融等行業(yè)訪問權(quán)限嚴(yán)格控制的需求。l 多業(yè)務(wù)高可靠性運(yùn)行H3C S7500E支持不間斷轉(zhuǎn)發(fā)和優(yōu)雅重啟，提供毫秒級(jí)的切換時(shí)間；支持等價(jià)路由，可幫助用戶建立多條等值路徑，實(shí)現(xiàn)流量的負(fù)載均衡及冗余備份；支持RRPP快速環(huán)網(wǎng)保護(hù)協(xié)議，提供小于200ms的環(huán)網(wǎng)故障保護(hù)；支持SmartLink協(xié)議，保證雙上行網(wǎng)絡(luò)拓?fù)涞臉I(yè)務(wù)毫秒級(jí)快速切換。l 支持熱補(bǔ)丁技術(shù)H3C S7500E能夠在不重啟設(shè)備的前提下，通過熱補(bǔ)丁技術(shù)，在線修改軟件BUG，增加新的業(yè)務(wù)特性。通過熱補(bǔ)丁技術(shù)，降低了設(shè)備需要重啟的次數(shù)，為客戶提供更長的網(wǎng)絡(luò)正常工作時(shí)間。該產(chǎn)品具有一下一些特點(diǎn)：l 全面的接入安全策略H3C E126A/E152教育網(wǎng)交換機(jī)支持特有的ARP入侵檢測(cè)功能，可有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施校園網(wǎng)常見的“中間人”攻擊，對(duì)不符合DHCP Snooping動(dòng)態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報(bào)文直接丟棄。另外，利用DHCP Snooping的信任端口特性還可以有效杜絕學(xué)生私設(shè)DHCP服務(wù)器，保證DHCP環(huán)境的真實(shí)性和一致性?？梢詫?shí)現(xiàn)基于MAC地址允許/限制流量，或者設(shè)定每個(gè)端口允許的MAC地址的最大數(shù)量，使得某個(gè)特定端口上的MAC地址可以由管理員靜態(tài)配置，或者由交換機(jī)動(dòng)態(tài)學(xué)習(xí)。E126A/，支持用戶帳號(hào)、IP、MAC、VLAN、端口等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QOS、ACL）的動(dòng)態(tài)下發(fā)；支持配合H3C公司的CAMS系統(tǒng)對(duì)在線用戶進(jìn)行實(shí)時(shí)的管理，及時(shí)的診斷和瓦解網(wǎng)絡(luò)非法行為。l 增強(qiáng)的網(wǎng)絡(luò)管理和維護(hù)的易用性H3C E126A/E152教育網(wǎng)交