【正文】 表存儲在轉(zhuǎn)發(fā)表中。 BGP是一個路由信息分布協(xié)議，它利用多協(xié)議擴(kuò)展和 BGP Community 屬性來定義 VPN的連接性。因?yàn)閿?shù)據(jù)是通過使用 LSPs來轉(zhuǎn)發(fā)的， LSP定義一條特定的路徑，不可以被改變，這樣對安全性也有保證。服務(wù)提供商，而不是用戶，應(yīng)用 VPN時將一個特定的 VPN與接口聯(lián)系起來，數(shù)據(jù)包的轉(zhuǎn)發(fā)是由用于入口的標(biāo)簽決定的。 VPN轉(zhuǎn)發(fā)表中包括與 VPNIP地址相對應(yīng)的標(biāo)簽。既然標(biāo)簽代替了 IP地址，用戶可以保持他們的專用地址結(jié)構(gòu)，無需進(jìn)行網(wǎng)絡(luò)地址翻譯 (NAT)來傳送數(shù)據(jù)。 為 了 創(chuàng) 建extr，服務(wù)提供商在 VPN之間要明確配置可達(dá)性。而且，這種方案將 IP VPN的能力內(nèi)置于網(wǎng)絡(luò)本身，所以，服務(wù)提供商可以為所有租用者配置一個網(wǎng)絡(luò)來提供專用的 IP網(wǎng)服務(wù)，如 intra和 extra，而無需復(fù)雜的管理，隧道或 VC mesh。 基于 MPLS 的 IPVPN網(wǎng)絡(luò)可以很容易地與基于 IP的用戶網(wǎng)絡(luò)結(jié)合起來。用戶能夠使用他們專有的 IP地址而無需 NAT(網(wǎng)絡(luò)地址翻譯 )。這種方案易于進(jìn)行 VPN的添加、移動和改變。 BGP會自動更新 VPN成員。在一個 overlay VPN中增加一臺新設(shè)備要涉及到更新流量matrix，從新站點(diǎn)建立 VC到所有現(xiàn)存的站點(diǎn)，更新每個站點(diǎn)的 OSPF設(shè)計，針對新的拓?fù)浣Y(jié)構(gòu)圖重新配置每臺 CPE設(shè)備。備份的 LSP可以是已經(jīng)被預(yù)配置的，也可以是 當(dāng)主 LSP失效時運(yùn)態(tài)建立的。如果一個結(jié)點(diǎn)或鏈路失效，這條繞過故障點(diǎn)的 LSP將過使用并通知入口路由器，入口路由器然后決定建立一個新的 LSP。 故障的檢測必須要盡可能快地被檢測到， Riverstone 緊密地集成了物理層以檢測本地故障，可以通過定義 RSVP HELLO的定時器來完成 SDH 級時的 50 毫秒的故障恢復(fù)時間。它們需要針對不同的用戶需求，有區(qū)分地提代帶寬及服務(wù)質(zhì)量，用戶可以選擇不同級別的服務(wù)，而不僅僅是帶寬。 Riverstone MPLS 既能夠映射 或 IP Tos/DSCP 位到 MPLS Exp/Cos位，也能夠到也經(jīng)保留了足夠資源的 LSP。然后分組將按照指定的 LSP進(jìn)行傳輸。如果一個高優(yōu)先級的 LSP失效并且沒有可用的資源 去建立新的 LSP，那么低優(yōu)先級的 MPLS LSP 資源將被搶用。而 普通 盡力 而為（ Besteffort） 服務(wù)級別的用戶則沒有保證。 北京瑞斯康達(dá)科技發(fā)展有限公司 28 例 如在資源不可用時，一個高優(yōu)先級的 LSP占用一條中優(yōu)先級 LSP的資源，那么這先高優(yōu)先級是 LSP將不再是最優(yōu)化的。 流量工程 MPLS 通過顯式的路由能力給 IP網(wǎng)絡(luò)帶來的了強(qiáng)大的流量工程能力。這可能會產(chǎn)生某些鏈路的過度使用而某些鏈路則利用率不足。為了將城域網(wǎng)的流量 擁 塞 降 到 最 低 ， Riverstone MPLS 支持 IGP 協(xié) 議 的 流 量 工 程 擴(kuò) 展 ，OSPFTE， ISISTE。 Riverstone也支持在線的 CSPF算法動態(tài)地計算一個顯式路由的 LSP。 Riverstone 的交換式路由式已被證明是城域網(wǎng)的領(lǐng)先 者。分別提供配置、網(wǎng)絡(luò)監(jiān)控、流量計費(fèi)等軟件。 Quartz 軟件工具采用命令行方式提供通用網(wǎng)絡(luò)操作。 Topaz 軟件工具基于 WEB 提供網(wǎng)絡(luò)性能監(jiān)視。不僅可以進(jìn)行 VLAN 的劃分，還可以進(jìn)行高速的路由轉(zhuǎn)發(fā)。支持各種常用的網(wǎng)絡(luò)協(xié)議和路由協(xié)議。也意味著可以減少繁瑣的擁塞管理和服務(wù)質(zhì)量管理工作。 第三層意味著可以支持以 IP 為主要協(xié)議的網(wǎng)絡(luò)應(yīng)用，尤其是需要與其他地域互連時，由于網(wǎng)絡(luò)鏈路的復(fù)雜性和多樣性，要進(jìn)行網(wǎng)絡(luò)互連，必須采用高層網(wǎng)絡(luò)協(xié)議。第三層則可以為跨地域連接時提供服務(wù)，例如與上級網(wǎng)絡(luò)的連接，同一企業(yè)在全省范圍的連接等。 第二層安全控制能力可以提供端口地址過濾、端口地址鎖定 等功能。 第三層安全控制能力可以提供訪問控制列表能力，允許交換機(jī)根據(jù)預(yù)先設(shè)定的 北京瑞斯康達(dá)科技發(fā)展有限公司 31 規(guī)則，允許或者禁止某些第三層數(shù)據(jù)（ IP 或 IPX 包）進(jìn)出交換機(jī)。 網(wǎng)絡(luò)設(shè)計中充分考慮了橫向網(wǎng)和縱向網(wǎng)的業(yè)務(wù)需求，采用了切實(shí)可行的方法組建 VPN。 處在網(wǎng)絡(luò)的邊緣采用第二層 VLAN 技術(shù)外，與第二層的 VLAN 技術(shù)相類似的還有第三層的 VPN 虛擬專用網(wǎng)技術(shù)。通過隧道技術(shù)和數(shù)據(jù)加密技術(shù)，用戶可以控制自己的數(shù)據(jù)安全。 良好的網(wǎng)絡(luò)穩(wěn)定性 網(wǎng)絡(luò)的穩(wěn)定性體現(xiàn)在當(dāng)網(wǎng)絡(luò)發(fā)生鏈路或設(shè)備失效時，網(wǎng)絡(luò)能在短時間內(nèi)恢復(fù)正常。 設(shè)備穩(wěn)定性除設(shè)備的性能指標(biāo)外，主要指設(shè)備的平均無故障時間（ MBTF）。 北京瑞斯康達(dá)科技發(fā)展有限公司 32 第二層穩(wěn)定性表示物理鏈路的收斂時間。 第三層穩(wěn)定性體現(xiàn)在路由的收斂時間。實(shí)際上， OSPF 在監(jiān)測到路由波動時，缺省只需等 5 秒鐘再進(jìn)行路由計算，計算工作在 5 秒內(nèi)即可完成，因此基本上是在 10秒以內(nèi)完成路由收斂。 良好的可管理性 所有 RiverStone 產(chǎn)品都支持三種網(wǎng)絡(luò)管理方式：命令行、 WEB 和 RiverStone網(wǎng)管軟件。通過 SNMP，網(wǎng)管人員可以遠(yuǎn)程進(jìn)行設(shè)備狀態(tài)紀(jì)錄，設(shè)備維護(hù)，設(shè)備告警，設(shè)備啟動等操作，實(shí)現(xiàn)全面管理。以此為基礎(chǔ)，可以實(shí)現(xiàn)基于流量的統(tǒng)計和計費(fèi)?？梢赃M(jìn)行： 業(yè)務(wù)分類 接入速率控制 隊(duì)列機(jī)制 先期擁塞控制 資源預(yù)留 北京瑞斯康達(dá)科技發(fā)展有限公司 33 附錄：設(shè)備簡介 RS8600/8000 交換式路由器家族 RS8000和 8600交換式路由器支持線速的多層交換和路由，并集成全面的 LAN/WAN連接能力，提供對帶寬和應(yīng)用數(shù)據(jù)流的精確控制，以及為支持高性能轉(zhuǎn)發(fā)提供超大路由表容量。通過跨越整個網(wǎng)絡(luò)實(shí)施優(yōu)先級隊(duì)列、過濾以及 QOS等策略，能夠向最終的用戶或特定的應(yīng)用分配相應(yīng)的網(wǎng)絡(luò)資源。 ? 關(guān)鍵特點(diǎn) 基于端口或協(xié)議的 VLAN IP 路由，單播和組播 安全性（ ACL、 L2 過濾器） 第 4 層應(yīng)用流交換與 QoS 網(wǎng)絡(luò)地址翻譯（ NAT） 服務(wù)器負(fù)載平衡（ LSNAT） 基于硬件的 WAN 壓縮和加密 基于硬件的速率限制 支持巨型幀 ? 技術(shù)指標(biāo) 接口類型 10/100 BaseTX 北京瑞斯康達(dá)科技發(fā)展有限公司 34 100 BaseFX 1000 BaseSX 1000 BaseLX Serial T1/E1, T3/E3 ATM DS 3, E3, OC3c POS OC3 to OC12c 性能 16Gbps for RS8000, 32Gbps for RS8600 無阻塞交換矩陣 15 Mpps for RS8000, 30 Mpps for RS8600 路由吞吐量 MTBF (預(yù)測 ) 200,000 hours 容量 支持 4,096 VLANs 支持 250,000 個 3 層路由 支持 20,000 安全 /訪問控制過濾器 RS8000 支持 2,000,000 個 Layer4 應(yīng)用流， RS8600 支持 4,000,000 個 Layer4 應(yīng)用流 RS8000支持 400,000個 Layer2 MAC addresses， RS8600支持 800,000 個 Layer2 MAC addresses 每 Gigabit端口有 3 MB input/output緩沖區(qū) 每 10/100端口有 1 MB input/output 緩沖區(qū) 在一個 WAN模塊上的 WAN端口共享 20 MB input/output 緩沖區(qū) 在每個 Packet Over SONET/SDH OC3c 端口有 32 MB input/output 緩沖區(qū) 在每個 Packet Over SONET/SDH OC12c 端口有 64 MB input/output 緩沖區(qū) 可靠性保證 交換矩陣（僅對 RS8600）、控制模塊、電源均為冗余配置 線卡、控制模塊、交換矩陣（僅對 RS8600）、電源可熱切換 基于標(biāo)準(zhǔn)的 VRRP 管理方式 每端口支持 RMONv1/RMONv2 SNMP 可管理 命令行（ CLI）管理 支持 的標(biāo)準(zhǔn)與協(xié)議 北京瑞斯康達(dá)科技發(fā)展有限公司 35 IP 路由： RIP v1/v2, OSPF, BGP 2, 3, 4, ISIS IPX： RIP, SAP 組播： IGMP, DVMRP, GARP/GVRP 橋和 VLAN： Spanning Tree， (VLAN trunking)， Rapid Spanning Tree Protocol (RSTP)， PerVLAN Spanning Tree (PVST) QoS：業(yè)務(wù)控制排隊(duì)、加權(quán)早期隨機(jī)檢測、加權(quán)公平排隊(duì)、嚴(yán)格優(yōu)先級排隊(duì)、 重寫ToS 八位位組、 MPLS 和為流量工程創(chuàng)建 LSPs 媒體接口 協(xié)議： (10BaseT) ， (100BaseTX, 100BaseFX) ， (1000BaseSX, 1000BaseLX)， (1000BaseSX, 1000BaseLX)，DS3/E3 (ATM 多速率和通道化 )， OC3c (ATM 多速率和 POS)，OC12c (POS)， T1/E1 (WAN 多速率 )， T3 (通道化 )， CMTS (DOCSIS , EuroDOCSIS ) 電源要求 AC 電源 100125 VAC, 最大 5A （ RS8000），最大 10A（ RS8600） 200240 VAC, 最大 3A（ RS8000），最大 6A（ RS8600） 輸出功率： 300W（ RS8000）， 600W（ RS8600） DC 電源 輸入電壓： 3672V 輸入電流： 14 A （ RS8000）， 27A（ RS8600） 輸出功率： 300W（ RS8000）， 600W（ RS8600） 遵守的 NEBS 符合 NEBS 3 級規(guī)程 電磁兼容性 FCC Part 15, CSA , EN55022, VCCI, EN500821 and 89/336/EEC 安全性 UL1950, CSA No. 950, EN60950, IEC950 and 72/73/EEC 環(huán)境要求 運(yùn)行溫度： 5℃到 40℃ 北京瑞斯康達(dá)科技發(fā)展有限公司 36 運(yùn)行濕度： 15 到 90%（非冷凝） 存放溫度： 30℃到 +73℃ 存放濕度： 5 到 95%（非冷凝） 海拔高度：最高 10,000ft 撞擊與震動： GR63 物理指標(biāo) 尺寸： RS8000： H： in； W： in； D： in RS8600： H： in； W： in； D： in 重量： RS8000： RS8600： kg ? 設(shè)備基本組成 RS8000： 8 槽的機(jī)柜，背板，交換矩陣，和風(fēng)扇（還需要 G8MCM 控制模塊， SYSOS操作系統(tǒng)， G80PAC 交流電源或 G80PDC 直流電源） RS8600： 16 槽的機(jī)柜，背板，交換矩陣，和風(fēng)扇（還需要 G8MCM控制模塊， SYSOS操作系統(tǒng)， G86PAC 交流電源或 G86PDC 直流電源） 100~240VAC 電源或 48VDC 電 源 控制模塊（ 128MB 或 256MB） 備件風(fēng)扇盤 系統(tǒng)軟件： SYSOS（ RS 路由器操作系統(tǒng)軟件（ PC卡形式）） 8 口 10/100BaseTX 線卡 16 口 10/100BaseTX 線卡 8 口 4 MB 多模 100BaseFX 線卡 2 口多模 1000BaseSX 以太網(wǎng)線卡 2 口同時支持各種距離的單模 /雙模 1000BaseLX 線卡 2 口支持 70 公里的單模 1000BaseLLX 線卡 2 口 1000BaseT 線卡（ RJ45） 提供 2 個插槽的多速率 ATM 線卡，每個插槽可插入以下端口類型： DS3/T3 (BNC Coax)、 E3 (BNC)、 OC3c 多模 (SCstyle)、 OC3c SMFIR (SCstyle) ATM OC12c 多模線卡提供 2 個物理端口互為主備用 ATM OC12c 單模線卡提供 2 個物理端口互為主備用 北京瑞斯康達(dá)科技發(fā)展有限公司 37 4 個 OC3c 口的 PacketoverSONET 多模線卡 4 個 OC3c 口的 PacketoverSONET 單模線卡 2 個 OC12c 口的 PacketoverSONET 多模線卡 2 個 OC12c 口的 PacketoverSONET 單模線卡 Quad 系列 C 線卡， 提供 2 個雙串行 WAN 口（雙串行指的是 2 個串口位于一個高密度連接器中）和壓縮 Quad 系列 CE 線卡， 提供 2 個雙串行 WAN