【正文】 息的某些屬性進(jìn)行設(shè)置以使其滿足本協(xié)議的要求。路由策略由一系列的規(guī)則組成，這些規(guī)則大體上分為三類，分別作用于路由發(fā)布、路由接收和路由引入過程。Quidway 系列路由及交換設(shè)備支持的路由策略主要有路由映像（RouteMap）定義、路由引入和分發(fā)定義，以及路由的前綴、自治系統(tǒng)路徑、團(tuán)體屬性、訪問列表等限制規(guī)則。對于順德電力IP城域網(wǎng)的路由策略方面，需要考慮順德電力IP城域網(wǎng)絡(luò)的各節(jié)點的流量以及業(yè)務(wù)類別。 組播方案設(shè)計（1）IGMPIGMP（Ineternet Group Management Protocol，即互連網(wǎng)組管理協(xié)議）實際上不是一種路由協(xié)議，但它與組播路由計算密切相關(guān)。組播轉(zhuǎn)發(fā)路由器必須了解每個接口連接的網(wǎng)段上是否存在某個組播組的接收者，也就是組成員。無論組播網(wǎng)絡(luò)中使用哪一種組播路由協(xié)議，每個終端網(wǎng)段局部使用的IGMP都不可缺少。使路由器掌握每個接口上每個組是否有成員；l 組播成員可動態(tài)加入或退出；l 組播路由器不關(guān)心LAN上的成員主機(jī)清單，只要存在成員則向網(wǎng)段轉(zhuǎn)發(fā)。目前IGMP有兩個版本，RFC1112（第一版）和RFC2236（第二版）。它是一種出現(xiàn)最早，在UNIX環(huán)境中最常見的組播路由協(xié)議。 在DVMRP協(xié)議中，每個組播源的路由結(jié)構(gòu)為一棵最小生成樹，以源網(wǎng)段為根，組播路由器為中間節(jié)點，成員所在網(wǎng)段為葉。 DVMRP協(xié)議的一個重要特點是其中包含了一個非常類似于RIP2的距離向量類型的單播路由協(xié)議，為組播路由的確定提供網(wǎng)絡(luò)拓?fù)湫畔ⅰVMRP的技術(shù)特點是：l 使用距離向量路由。 路由和組地址帶掩碼，可指示網(wǎng)絡(luò)路由或主機(jī)路由，可用聚合的網(wǎng)絡(luò)路由壓縮路由表； l 每個組播源都構(gòu)造一個最小生成樹作為路由樹。DVMRP協(xié)議目前的標(biāo)準(zhǔn)是RFC 2326（第二版）。PIM分為DM（密集模式）和SM（稀疏模式），分別適用于在網(wǎng)絡(luò)內(nèi)接收成員密集分布（大量網(wǎng)段都包含需要接收組播的主機(jī)）和稀疏分布的情況。它也使用RPF方法建立源生成樹。這樣的轉(zhuǎn)發(fā)路由沒有優(yōu)化，轉(zhuǎn)發(fā)初期會有很多數(shù)據(jù)包發(fā)送到重復(fù)的分支。 Prune機(jī)制；l 簡單，獨立，易于使用和管理；PIMSM適合成員稀疏分布的大型網(wǎng)絡(luò)，如經(jīng)過Internet的組播通訊。它接收發(fā)送者和接收者的加入請求，形成RP為根的共享路由樹。RP可以靜態(tài)配置，也可通過競爭動態(tài)確定。 網(wǎng)絡(luò)中的其他路由器在需要接收組播包時要向RP發(fā)送加入/剪裁請求，由下至上逐步傳遞到RP，同時沿途的路由器也按反方向建立轉(zhuǎn)發(fā)項。PIMSM實行按需轉(zhuǎn)發(fā)，可保證數(shù)據(jù)包只傳輸?shù)秸嬲枰木W(wǎng)段，所以適合在接收者稀疏分布的大型網(wǎng)絡(luò)上使用。目的是在必要時優(yōu)化傳輸路徑，不必繞道RP增加網(wǎng)絡(luò)負(fù)擔(dān)和RP瓶頸。在共享樹方式下收到組播包時，執(zhí)行RPF檢查的方法是檢查接收接口是否是路由表中的RP方向接口。而在源路由樹方式下，則檢查是否來自源方向。 l 對于多個組內(nèi)的每個源只有一棵共享的路由樹；（網(wǎng)絡(luò)內(nèi)可有多個RP，適當(dāng)分擔(dān)負(fù)載）l 共享樹容易構(gòu)建、節(jié)省路由表。l DR定時向RP發(fā)送加入/剪裁請求，超時失效，反復(fù)發(fā)送；路由器只轉(zhuǎn)發(fā)給發(fā)送了加入請求的接口；l 成員可在共享樹構(gòu)建完成后，改為針對某個發(fā)送者的獨立的最小生成樹；PIMDM的標(biāo)準(zhǔn)是draftietfpimv2dm01，PIMSM的標(biāo)準(zhǔn)是RFC2362。 網(wǎng)絡(luò)的自愈與恢復(fù)網(wǎng)絡(luò)的自愈時間是衡量網(wǎng)絡(luò)的一個重要指標(biāo)。Quidway NE80/S8016/NE08E/05等已經(jīng)實現(xiàn)了APS、IPS，以及VRRP等倒換及備份等協(xié)議，可以提高網(wǎng)絡(luò)的可靠性。在物理鏈路層，Quidway NE80實現(xiàn)了RPR環(huán)網(wǎng)技術(shù)。RPR環(huán)網(wǎng)保護(hù)技術(shù)具有以下特點：RPR接口是華為高端路由器NE80的一種接口環(huán)網(wǎng)采用雙環(huán)自愈結(jié)構(gòu)適應(yīng)范圍廣，可以支持2 — 32個節(jié)點高可靠性，環(huán)網(wǎng)之間是基于SDH進(jìn)行傳輸高速率，節(jié)點之間的帶寬為5G具有自動流量調(diào)節(jié)功能，支持SRP協(xié)議和公平算法具有自愈特性，環(huán)網(wǎng)支持IPS倒換協(xié)議支持多種方式的傳輸質(zhì)量保證華為技術(shù)有限公司的IP快速重路由專利技術(shù)可以有效的保證網(wǎng)絡(luò)的業(yè)務(wù)，不會因為路由重新計算（收斂）導(dǎo)致轉(zhuǎn)發(fā)業(yè)務(wù)暫時中斷。具體的計算可以參見后面OSPF收斂計算章節(jié)。通常帶內(nèi)網(wǎng)管組網(wǎng)比較簡單、靈活，建議首先以帶內(nèi)網(wǎng)管方式建網(wǎng)。 在體系結(jié)構(gòu)方面，網(wǎng)管系統(tǒng)采用 Client/Server 結(jié)構(gòu)，支持多個客戶同時登錄到網(wǎng)管SERVER ，在每一客戶端都有嚴(yán)格的用戶登錄與安全檢查。組網(wǎng)上可支持分級網(wǎng)管，可在網(wǎng)管中心間相互配合和進(jìn)行信息通信，上級網(wǎng)管中心可以逐級監(jiān)視下級網(wǎng)路的運行情況。下級網(wǎng)管中心收集的信息能及時反映到上級網(wǎng)管中心。網(wǎng)管中心間及各節(jié)點網(wǎng)管中心間的通路可以采用本網(wǎng)上配置的專用通路，也可以采用經(jīng)其它通信網(wǎng)的通路。當(dāng)網(wǎng)絡(luò)進(jìn)一步發(fā)展，或需要運營等情況下，為提高網(wǎng)絡(luò)的可靠性，建議組建帶外網(wǎng)管網(wǎng)。帶外方式要求另外提供設(shè)備組網(wǎng)，提供同業(yè)務(wù)通道無關(guān)的維護(hù)通道。 網(wǎng)絡(luò)安全建議網(wǎng)絡(luò)安全是一種策略及管理，而不僅僅是某一種產(chǎn)品，是一個系統(tǒng)工程，它包括了物理層、網(wǎng)絡(luò)層、應(yīng)用層等一系列安全措施和策略。 機(jī)密性：確保信息不暴露給未授權(quán)的實體或進(jìn)程。 可用性：得到授權(quán)的實體在需要時可訪問數(shù)據(jù)，即攻擊者不能占用所有的資源而阻礙授權(quán)者的工作。 可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。具體安全實現(xiàn)部分參見詳細(xì)設(shè)計安全章節(jié)。VPN技術(shù)包括普通的L2TP、GRE、IPSec，以及MPLS VPN等，從VPN技術(shù)的發(fā)展、VPN性能的支持、QOS能力等方面考慮，建議在順德電力IP城域網(wǎng)中采用MPLS VPN，這不僅能為當(dāng)前的服務(wù)提供很好的安全隔離和QOS保障，而且從網(wǎng)絡(luò)運行的角度，也可為將來作為運營提供技術(shù)基礎(chǔ)和運營經(jīng)驗。 QOS建議QOS為網(wǎng)絡(luò)中各種業(yè)務(wù)提供不同等級的服務(wù)質(zhì)量保障，如為實時語音數(shù)據(jù)提供低時延服務(wù)、為視頻提供保證帶寬服務(wù)等。具體QOS實現(xiàn)參見詳細(xì)設(shè)計部分QOS章節(jié) IP將成為未來網(wǎng)絡(luò)互聯(lián)的標(biāo)準(zhǔn)IP Over Everything計算機(jī)網(wǎng)絡(luò)是計算機(jī)技術(shù)和通信技術(shù)的結(jié)合。網(wǎng)絡(luò)已經(jīng)成為信息社會必須的基礎(chǔ)設(shè)施。在過去，IP協(xié)議并非主導(dǎo)的網(wǎng)絡(luò)協(xié)議。但是進(jìn)入八十年代末和九十年代，特別是進(jìn)入九十年代，隨著Internet的爆炸性增長，IP協(xié)議得到了廣泛的應(yīng)用。所以，IP協(xié)議成為主導(dǎo)協(xié)議已經(jīng)不可能逆轉(zhuǎn)，這是市場的選擇，是用戶的選擇。而ＩＢＭ公司的SNA網(wǎng)絡(luò)系統(tǒng)也在向IP網(wǎng)絡(luò)過渡。因此，IP協(xié)議比IPX，SNA等專用協(xié)議具有更大的優(yōu)勢。IP協(xié)議本身運行在網(wǎng)絡(luò)層，所以它的擴(kuò)展性非常好。三、基于IP協(xié)議開發(fā)的應(yīng)用程序極為豐富。其中包括了IP電話，圖像傳輸，視頻點播，電視會議系統(tǒng)，等等多媒體應(yīng)用程序。例如ATM，幀中繼，時分復(fù)用網(wǎng)絡(luò)，以太網(wǎng)，等等。同時，IP協(xié)議又比其他的第三層網(wǎng)絡(luò)技術(shù)，例如，比Novell公司的IPX協(xié)議，具有更大的優(yōu)越性。與ATM網(wǎng)絡(luò)相比，IP網(wǎng)絡(luò)的QoS技術(shù)發(fā)展得更快，應(yīng)用支持更加豐富。在未來幾年內(nèi)，IP協(xié)議的服務(wù)質(zhì)量技術(shù)將會達(dá)到一定的水平，目前，在Internet上已經(jīng)有了大量多媒體應(yīng)用程序?，F(xiàn)在，在大多數(shù)的企業(yè)網(wǎng)絡(luò)內(nèi)，IP協(xié)議都已經(jīng)逐漸成為主流。 Over IP20世紀(jì)60年代以后，數(shù)字技術(shù)得到飛速發(fā)展，使我們對世界具有了更豐富的認(rèn)識。電話網(wǎng)絡(luò)的發(fā)展已經(jīng)有一百多年的歷史，目前的電話網(wǎng)絡(luò)是基于時分復(fù)用、電路交換技術(shù)的。而且，隨著網(wǎng)絡(luò)及需求個性化的發(fā)展，為了提供更加豐富和復(fù)雜的附加業(yè)務(wù)，例如，各種智能業(yè)務(wù)等，電話網(wǎng)絡(luò)更多地需要利用計算機(jī)技術(shù)。統(tǒng)一的TCP/IP協(xié)議的采用使得各種IP為基礎(chǔ)的業(yè)務(wù)都能實現(xiàn)互通：數(shù)據(jù)網(wǎng)絡(luò)的發(fā)展只有三十年左右的歷史，但數(shù)據(jù)網(wǎng)絡(luò)發(fā)展卻非常的快。而且目前已經(jīng)有很多方法使得在數(shù)據(jù)網(wǎng)上可以傳輸話音信息。這就大大地提高了線路帶寬的利用率。IP協(xié)議的服務(wù)質(zhì)量也得到了不斷的改善，打電話已經(jīng)成為現(xiàn)實。隨著技術(shù)的發(fā)展，電話網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)逐漸合二為一，即話音信號通過數(shù)據(jù)網(wǎng)絡(luò)傳輸已經(jīng)成為發(fā)展的趨勢。這個合并的過程也許是一個漫長的過程，最早將話音信號在數(shù)據(jù)網(wǎng)絡(luò)上面?zhèn)鬏數(shù)挠脩魬?yīng)該是企業(yè)用戶。這樣，就可以利用數(shù)據(jù)傳輸多余的帶寬來傳輸話音信號。第二，可以保證話音傳輸?shù)陌踩驗檫@個網(wǎng)絡(luò)是由企業(yè)自己控制的網(wǎng)絡(luò)。第三，電話網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)合并之后，整個網(wǎng)絡(luò)的設(shè)備投資和運行維護(hù)成本將大大降低。目前已經(jīng)有了很多種視頻應(yīng)用，例如遠(yuǎn)程監(jiān)控，視頻點播，電視會議，遠(yuǎn)程教學(xué)等等。伴隨著網(wǎng)絡(luò)傳輸技術(shù)的不斷發(fā)展，當(dāng)一個企業(yè)擁有一個高帶寬的企業(yè)網(wǎng)絡(luò)時，例如一個電力系統(tǒng)完全可以在一個城市的范圍內(nèi)，建立一個城域網(wǎng)。綜上所述，在未來的網(wǎng)絡(luò)建設(shè)中，數(shù)據(jù)網(wǎng)絡(luò)，電話網(wǎng)絡(luò)，視頻網(wǎng)絡(luò)將逐漸融合在一起。 APS技術(shù)APS 〔Automatic Protection Swithing〕原本是SDH網(wǎng)絡(luò)固有的一個特性，在SDH網(wǎng)絡(luò)上已經(jīng)有很長的應(yīng)用歷史。 APS保護(hù)倒換時間為50ms， APS是一種冗于保護(hù)機(jī)制，就是說，為了保護(hù)某個通道的業(yè)務(wù)，需要有冗于的備份通道存在。A B兩地的數(shù)據(jù)網(wǎng)絡(luò)通過光纖將業(yè)務(wù)復(fù)用到SDH的靜負(fù)荷中，就可以實現(xiàn)A B兩地的連通，在實現(xiàn)上面，通常在A B兩地都有一個出口路由器， 通過POS端口，跨越SDH網(wǎng)絡(luò)和對方連接。復(fù)用段保護(hù)是通過在復(fù)用段的每端檢測光纖和設(shè)備運行情況，在發(fā)現(xiàn)異常的情況下， 通過APS字節(jié)〔位于保護(hù)通道的MSOH中的K1/K2字節(jié)〕發(fā)出保護(hù)倒換請求，并由對端給予倒換橋接應(yīng)答的保護(hù)倒換機(jī)制。 1:N方式中N個業(yè)務(wù)通道共享一個保護(hù)通道， N最大為14， 在沒有保護(hù)倒換請求的正常情況下， 保護(hù)通道通?？梢杂脕韨魉鸵恍└郊訕I(yè)務(wù)， 其冗于度為1/N，N越大，冗于越小，當(dāng)然，當(dāng)多個通道需要同時申請保護(hù)的時候，就只能有一個通道可以獲得保護(hù)。 按照倒換方向可以分為單端倒換和雙端倒換，單端倒換是只在故障發(fā)生時，只有故障的那個方向的業(yè)務(wù)會切換到保護(hù)通道上面，另外一個方向保持和原來一樣， 而雙端倒換會將兩個方向上面的業(yè)務(wù)同時切換到保護(hù)通道上面。另外，按照故障消除時，是否將業(yè)務(wù)從保護(hù)通道倒回到原來工作通道上面，還可以分為倒回模式和不倒回模式。不倒回模式模式在故障消除后，仍然使用保護(hù)通道，直至保護(hù)通道故障或者有別人通道請求保護(hù)倒換時才將業(yè)務(wù)倒回的一種機(jī)制。 APS K1/k2 字節(jié)對于線性復(fù)用段保護(hù)方式，APS協(xié)議于1994年3月正式形成ITUT標(biāo)準(zhǔn)建議(，復(fù)用段保護(hù)協(xié)議、命令和操作)，協(xié)議的作用是控制線性復(fù)用段保護(hù)方式下的倒換和恢復(fù)動作的進(jìn)行。K1（b1~b4）的比特安排比特1234條件，狀態(tài)或外部請求優(yōu)先級1111111011011100101110101001100001110110010101000011001000010000保護(hù)封閉（注1）強(qiáng)制倒換信號失效高優(yōu)先級信號失效低優(yōu)先級信號劣化高優(yōu)先級信號劣化低優(yōu)先級未使用人工倒換未使用等待恢復(fù)未使用練習(xí)未使用反向請求不返回?zé)o請求高低下面舉例說明一個1：n結(jié)構(gòu)的雙向倒換的例子來對APS協(xié)議做一個簡要說明：假設(shè)工作段3發(fā)生故障，位于A、B兩端的工作段3倒換到保護(hù)段的過程如下：1) A工作段3收信號檢測到SD；2)A向B通過K1字節(jié)發(fā)送請求倒換，通過K1字節(jié)指示：通道3因為檢測到SD而產(chǎn)生請求倒換。3)B點收到A點發(fā)來的K1字節(jié)，將本端的工作通道3的發(fā)送信號橋接到保護(hù)段，然后向A點發(fā)送K1字節(jié)（00100011），反向要求A點進(jìn)行倒換操作，同時K2的b1~b4為0011，用于證實。5)B點收到A的K2證實字節(jié)后，將通道3的接收信號導(dǎo)向保護(hù)段，此時兩個方向的信號完成倒換。從設(shè)備故障的角度來分， Ne80 APS提供三種不同的保護(hù)級別： 1)端口級， 被保護(hù)的兩個POS端口位于同一塊業(yè)務(wù)卡上面， 能保護(hù)端口級的故障， 即僅僅在兩個端口同時故障的情況下， 業(yè)務(wù)才會中斷， 2)單板級， 被保護(hù)的兩個POS端口位于同一個路由器的不同兩塊業(yè)務(wù)卡上面，能夠提供業(yè)務(wù)卡級的保護(hù)，即僅僅在兩塊業(yè)務(wù)卡全部故障的情況下， 業(yè)務(wù)才會中斷， 3)路由器級， 被保護(hù)的兩個POS端口位于兩個不同的路由器上面，能夠提供路由器級別的保護(hù)，即僅僅在兩個路由器全部故障的情況下，業(yè)務(wù)才會中斷。 Ne80支持1:1 和 1+1兩種保護(hù)模式〔Cisco APS僅僅支持1+1模式， Juniper僅僅支持1:1模式〕。而且，對于1+1模式， 在SDH網(wǎng)絡(luò)中， 業(yè)務(wù)源端會將業(yè)務(wù)同時在工作通道和保護(hù)通道上面?zhèn)魉?，由目的端選擇性接收。由于路由器支持的APS的復(fù)用段保護(hù)， 對于Chanelize和Trunk了的POS接口，不能配置APS特性。Router A(configifpos2/0/1) aps group 10 //最多支持16個Protection Group 〔保護(hù)組〕Router A(configifpos2/0/1) aps work //將該通道配置為工作通道Router A(configifpos4/0/1) aps group 10 //應(yīng)該和工作通道配置相同的保護(hù)組Router A(configifpos4/0/1) aps protection //將該通道配置為保護(hù)通道這樣一個基本的APS配置就完成了， APS缺省模式為1+1 不倒回模式。 對于1+1模式，如果需要配置為倒回模式，需要配置 aps revert [minutes], 如：Router A(configifpos4/0/1)aps onetooneRouter A(configifpos4/0/1)aps revert 2 //故障恢復(fù)，并穩(wěn)定2分鐘后自動倒回對于遠(yuǎn)端的Route B，配置和Router A一樣。C)路由器級APS應(yīng)用， 即工作通道和保護(hù)通道位于不同路由器上面， 需要PGP