城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問題(20030421《網(wǎng)絡(luò)世界》)

1、IPIP城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問題城域網(wǎng)建設(shè)中的相關(guān)技術(shù)問題中國電信股份有限公司北京研究院胡捷隨著運營商之間競爭的日益加劇和新興運營商的介入，數(shù)據(jù)業(yè)務(wù)已經(jīng)成為競爭的焦點之一，數(shù)據(jù)業(yè)務(wù)提供能力、服務(wù)質(zhì)量以及性能價格比等因素是競爭成敗的關(guān)鍵。IP城域網(wǎng)在用戶駐地網(wǎng)和骨干互連網(wǎng)之間起著橋梁作用，其采用的網(wǎng)絡(luò)組織結(jié)構(gòu)和技術(shù)實現(xiàn)方式直接影響到所支持的業(yè)務(wù)，此外還對網(wǎng)絡(luò)的可靠性、可用性和可擴展性起著關(guān)鍵作用。通常在IP城域網(wǎng)的建設(shè)實施、運行維護和業(yè)

2、務(wù)開展上需要關(guān)注以下幾個方面的問題：1.1.故障保護倒換故障保護倒換網(wǎng)絡(luò)故障保護倒換可以從物理層、鏈路層、網(wǎng)絡(luò)層三個層次進行，或者組合使用三個層次提供故障保護倒換。如果低層能提供50ms的電信級別故障保護倒換，那么可以不啟用高層的故障保護倒換機制。例如可以利用SDH提供50ms的故障倒換，不必啟用SpanningTree或MPLS的快速重路由進行故障倒換保護。目前節(jié)點之間的物理層和鏈路層可以采用以下幾種保護到換方式：（1）裸光纖Dark

3、Fiber（兩條不同的物理路由，或一條相同物理路由光纜中的不同纖芯提供11保護）；（2）密集波分DWDM或粗波分CWDM（兩條不同的物理路由、一條相同物理路由光纜中的不同纖芯、或一套WDM系統(tǒng)中的不同波長提供11保護）；（3）SDH（用于核心、匯聚節(jié)點之間的PoS連接，能提供24纖的通道復(fù)用段保護倒換，故障恢復(fù)時間=50ms，節(jié)點設(shè)備不用感知網(wǎng)絡(luò)拓撲的變化，不需通過L2SpanningTree或L3IGP的收斂）；（4）MSTP（用于匯

4、聚、接入節(jié)點之間的FE連接，保護機理同SDH）；（5）RPR（用于匯聚、接入節(jié)點之間的FEGE環(huán)狀連接，保護機制采用彈性分組環(huán)技術(shù)，恢復(fù)時間=50ms，采用空間再利用技術(shù)提高了環(huán)狀網(wǎng)絡(luò)帶寬利用率，鏈路保護算法不需路由器參與）。根據(jù)節(jié)點所采用設(shè)備和控制層面的不同，目前節(jié)點之間能使用以下幾種保護協(xié)議：（1）DPT(用于核心、匯聚節(jié)點之間的PoS環(huán)狀連接，鏈路故障恢復(fù)時間=50ms，采用空間復(fù)用技術(shù)提高了環(huán)狀網(wǎng)絡(luò)帶寬利用率，鏈路保護需要路由器

5、參與)；（2）L2交換機作為業(yè)務(wù)節(jié)點，節(jié)點之間采用SpanningTree協(xié)議提供鏈路冗余機制，802.1d標準的保護到換時間為50s左右，802.1w可以提高到12s；（3）L3路由器作為業(yè)務(wù)節(jié)點，節(jié)點之間的IGP可以提供路由收斂，保護到換時間為12s。L3路由器作為業(yè)務(wù)節(jié)點，節(jié)點之間啟用MPLSTE的Fastreroute或備份路徑，提供類似浮動靜態(tài)路由功能，在IGP收斂之前進行50ms以內(nèi)的路徑保護到換。2.2.IPIP城域網(wǎng)的安

6、全問題城域網(wǎng)的安全問題隨著IP城域網(wǎng)中以太網(wǎng)應(yīng)用的日益普及，網(wǎng)絡(luò)安全成為日益迫切的需求。到骨干網(wǎng)iBGP，二者具備相同的LocalPerfer、ASPath和MED等屬性，因此根據(jù)到出口路由器的IGPMetric實現(xiàn)Inbound流量負載分擔；同樣，故障時，自動選擇另一個出口實現(xiàn)冗余。如果骨干網(wǎng)上兩臺路由器屬于同一個RRCluster，由于目前軟件尚不支持iBGPMultipath，因此骨干網(wǎng)會優(yōu)選具備較高Loopback地址的路由器為

7、下一跳，無法實現(xiàn)負載分擔。此時仍舊需要城域網(wǎng)通過eBGP向骨干網(wǎng)通告前、后各12和全部路由來實現(xiàn)Inbound負載分擔。4.4.IPIP地址分配地址分配和路由策略和路由策略4.14.1中小型城域網(wǎng)中小型城域網(wǎng)目前中小型城域網(wǎng)基本上沒有運行iBGP，所有路由都是通過IGP通告，必須合理規(guī)劃和配置，確保IGP路由表數(shù)目不要超過4000條。（1）IGP首先用來實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的地址通告，實現(xiàn)路由器環(huán)回地址和路由器之間點到點30網(wǎng)段的IP可達；

8、（2）必要情況下可對IGPRoutingDomain進行Area或Level劃分，在ABR對所屬區(qū)域的路由進行匯聚處理，一方面減少路由表條目，另外可以將路由抖動限制在一個相對較小的區(qū)域；（3）從一個連續(xù)的地址段中為所有設(shè)備的環(huán)回接口分配IP地址，在沒有連接到IGP鄰接體的接口上設(shè)置PassiveInterface；（4）如果網(wǎng)絡(luò)近似于全網(wǎng)狀連接或者具有不穩(wěn)定的鏈路，最好減少在一個Area中的路由器個數(shù)，也盡量減少一個路由器所在區(qū)域的個數(shù)

9、；（5）對于到用戶駐地網(wǎng)的點到點連接：1.建議采用IPUnnummbered方式：2.如果采用30網(wǎng)段，節(jié)點內(nèi)的邊緣接入路由器采用連續(xù)的一段地址專門作為到CPE路由器的點到點30網(wǎng)段地址，以wk命令將完整的網(wǎng)段統(tǒng)一通告到IGP，不要RedistributeConnected：（6）對于用戶駐地網(wǎng)地址：1.每個POP所覆蓋的區(qū)域內(nèi)的多個客戶端地址在一個連續(xù)的區(qū)域內(nèi)以wk命令將完整的網(wǎng)段統(tǒng)一通告到IGP；2.不要通過Redistribute

10、Static通告路由到IGP：4.24.2大型城域網(wǎng)大型城域網(wǎng)城域網(wǎng)內(nèi)部運行iBGP，BGP是唯一可擴展成可容納大量路由的協(xié)議，由于客戶路由和外部路由在BGP中承載，因此網(wǎng)絡(luò)內(nèi)部路由結(jié)構(gòu)不會受外部因素（BGPRouteFlapping）影響。（1）IGP只用來實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的地址通告，實現(xiàn)路由器環(huán)回地址和路由器之間點到點30網(wǎng)段的IP可達；（2）在此基礎(chǔ)之上實現(xiàn)iBGPFullMesh連接，如果網(wǎng)絡(luò)規(guī)模夠大，可以采用RR方式減少iBG