城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問(wèn)題(20030421《網(wǎng)絡(luò)世界》)

1、IPIP城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問(wèn)題城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問(wèn)題中國(guó)電信股份有限公司北京研究院胡捷隨著運(yùn)營(yíng)商之間競(jìng)爭(zhēng)的日益加劇和新興運(yùn)營(yíng)商的介入，數(shù)據(jù)業(yè)務(wù)已經(jīng)成為競(jìng)爭(zhēng)的焦點(diǎn)之一，數(shù)據(jù)業(yè)務(wù)提供能力、服務(wù)質(zhì)量以及性能價(jià)格比等因素是競(jìng)爭(zhēng)成敗的關(guān)鍵。IP城域網(wǎng)在用戶駐地網(wǎng)和骨干互連網(wǎng)之間起著橋梁作用，其采用的網(wǎng)絡(luò)組織結(jié)構(gòu)和技術(shù)實(shí)現(xiàn)方式直接影響到所支持的業(yè)務(wù)，此外還對(duì)網(wǎng)絡(luò)的可靠性、可用性和可擴(kuò)展性起著關(guān)鍵作用。通常在IP城域網(wǎng)的建設(shè)實(shí)施、運(yùn)行維護(hù)和業(yè)

2、務(wù)開(kāi)展上需要關(guān)注以下幾個(gè)方面的問(wèn)題：1.1.故障保護(hù)倒換故障保護(hù)倒換網(wǎng)絡(luò)故障保護(hù)倒換可以從物理層、鏈路層、網(wǎng)絡(luò)層三個(gè)層次進(jìn)行，或者組合使用三個(gè)層次提供故障保護(hù)倒換。如果低層能提供50ms的電信級(jí)別故障保護(hù)倒換，那么可以不啟用高層的故障保護(hù)倒換機(jī)制。例如可以利用SDH提供50ms的故障倒換，不必啟用SpanningTree或MPLS的快速重路由進(jìn)行故障倒換保護(hù)。目前節(jié)點(diǎn)之間的物理層和鏈路層可以采用以下幾種保護(hù)到換方式：（1）裸光纖Dark

3、Fiber（兩條不同的物理路由，或一條相同物理路由光纜中的不同纖芯提供11保護(hù)）；（2）密集波分DWDM或粗波分CWDM（兩條不同的物理路由、一條相同物理路由光纜中的不同纖芯、或一套WDM系統(tǒng)中的不同波長(zhǎng)提供11保護(hù)）；（3）SDH（用于核心、匯聚節(jié)點(diǎn)之間的PoS連接，能提供24纖的通道復(fù)用段保護(hù)倒換，故障恢復(fù)時(shí)間=50ms，節(jié)點(diǎn)設(shè)備不用感知網(wǎng)絡(luò)拓?fù)涞淖兓?，不需通過(guò)L2SpanningTree或L3IGP的收斂）；（4）MSTP（用于匯

4、聚、接入節(jié)點(diǎn)之間的FE連接，保護(hù)機(jī)理同SDH）；（5）RPR（用于匯聚、接入節(jié)點(diǎn)之間的FEGE環(huán)狀連接，保護(hù)機(jī)制采用彈性分組環(huán)技術(shù)，恢復(fù)時(shí)間=50ms，采用空間再利用技術(shù)提高了環(huán)狀網(wǎng)絡(luò)帶寬利用率，鏈路保護(hù)算法不需路由器參與）。根據(jù)節(jié)點(diǎn)所采用設(shè)備和控制層面的不同，目前節(jié)點(diǎn)之間能使用以下幾種保護(hù)協(xié)議：（1）DPT(用于核心、匯聚節(jié)點(diǎn)之間的PoS環(huán)狀連接，鏈路故障恢復(fù)時(shí)間=50ms，采用空間復(fù)用技術(shù)提高了環(huán)狀網(wǎng)絡(luò)帶寬利用率，鏈路保護(hù)需要路由器

5、參與)；（2）L2交換機(jī)作為業(yè)務(wù)節(jié)點(diǎn)，節(jié)點(diǎn)之間采用SpanningTree協(xié)議提供鏈路冗余機(jī)制，802.1d標(biāo)準(zhǔn)的保護(hù)到換時(shí)間為50s左右，802.1w可以提高到12s；（3）L3路由器作為業(yè)務(wù)節(jié)點(diǎn)，節(jié)點(diǎn)之間的IGP可以提供路由收斂，保護(hù)到換時(shí)間為12s。L3路由器作為業(yè)務(wù)節(jié)點(diǎn)，節(jié)點(diǎn)之間啟用MPLSTE的Fastreroute或備份路徑，提供類似浮動(dòng)靜態(tài)路由功能，在IGP收斂之前進(jìn)行50ms以內(nèi)的路徑保護(hù)到換。2.2.IPIP城域網(wǎng)的安

6、全問(wèn)題城域網(wǎng)的安全問(wèn)題隨著IP城域網(wǎng)中以太網(wǎng)應(yīng)用的日益普及，網(wǎng)絡(luò)安全成為日益迫切的需求。到骨干網(wǎng)iBGP，二者具備相同的LocalPerfer、ASPath和MED等屬性，因此根據(jù)到出口路由器的IGPMetric實(shí)現(xiàn)Inbound流量負(fù)載分擔(dān)；同樣，故障時(shí)，自動(dòng)選擇另一個(gè)出口實(shí)現(xiàn)冗余。如果骨干網(wǎng)上兩臺(tái)路由器屬于同一個(gè)RRCluster，由于目前軟件尚不支持iBGPMultipath，因此骨干網(wǎng)會(huì)優(yōu)選具備較高Loopback地址的路由器為

7、下一跳，無(wú)法實(shí)現(xiàn)負(fù)載分擔(dān)。此時(shí)仍舊需要城域網(wǎng)通過(guò)eBGP向骨干網(wǎng)通告前、后各12和全部路由來(lái)實(shí)現(xiàn)Inbound負(fù)載分擔(dān)。4.4.IPIP地址分配地址分配和路由策略和路由策略4.14.1中小型城域網(wǎng)中小型城域網(wǎng)目前中小型城域網(wǎng)基本上沒(méi)有運(yùn)行iBGP，所有路由都是通過(guò)IGP通告，必須合理規(guī)劃和配置，確保IGP路由表數(shù)目不要超過(guò)4000條。（1）IGP首先用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的地址通告，實(shí)現(xiàn)路由器環(huán)回地址和路由器之間點(diǎn)到點(diǎn)30網(wǎng)段的IP可達(dá)；

8、（2）必要情況下可對(duì)IGPRoutingDomain進(jìn)行Area或Level劃分，在ABR對(duì)所屬區(qū)域的路由進(jìn)行匯聚處理，一方面減少路由表?xiàng)l目，另外可以將路由抖動(dòng)限制在一個(gè)相對(duì)較小的區(qū)域；（3）從一個(gè)連續(xù)的地址段中為所有設(shè)備的環(huán)回接口分配IP地址，在沒(méi)有連接到IGP鄰接體的接口上設(shè)置PassiveInterface；（4）如果網(wǎng)絡(luò)近似于全網(wǎng)狀連接或者具有不穩(wěn)定的鏈路，最好減少在一個(gè)Area中的路由器個(gè)數(shù)，也盡量減少一個(gè)路由器所在區(qū)域的個(gè)數(shù)

9、；（5）對(duì)于到用戶駐地網(wǎng)的點(diǎn)到點(diǎn)連接：1.建議采用IPUnnummbered方式：2.如果采用30網(wǎng)段，節(jié)點(diǎn)內(nèi)的邊緣接入路由器采用連續(xù)的一段地址專門作為到CPE路由器的點(diǎn)到點(diǎn)30網(wǎng)段地址，以wk命令將完整的網(wǎng)段統(tǒng)一通告到IGP，不要RedistributeConnected：（6）對(duì)于用戶駐地網(wǎng)地址：1.每個(gè)POP所覆蓋的區(qū)域內(nèi)的多個(gè)客戶端地址在一個(gè)連續(xù)的區(qū)域內(nèi)以wk命令將完整的網(wǎng)段統(tǒng)一通告到IGP；2.不要通過(guò)Redistribute

10、Static通告路由到IGP：4.24.2大型城域網(wǎng)大型城域網(wǎng)城域網(wǎng)內(nèi)部運(yùn)行iBGP，BGP是唯一可擴(kuò)展成可容納大量路由的協(xié)議，由于客戶路由和外部路由在BGP中承載，因此網(wǎng)絡(luò)內(nèi)部路由結(jié)構(gòu)不會(huì)受外部因素（BGPRouteFlapping）影響。（1）IGP只用來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的地址通告，實(shí)現(xiàn)路由器環(huán)回地址和路由器之間點(diǎn)到點(diǎn)30網(wǎng)段的IP可達(dá)；（2）在此基礎(chǔ)之上實(shí)現(xiàn)iBGPFullMesh連接，如果網(wǎng)絡(luò)規(guī)模夠大，可以采用RR方式減少iBG