XX廣電寬帶網(wǎng)絡(luò)技術(shù)建議書(112頁)

1、xxxxx 寬帶網(wǎng)絡(luò)系統(tǒng)寬帶網(wǎng)絡(luò)系統(tǒng) 技術(shù)建議書技術(shù)建議書 目目 錄錄 前前 言言.4 第第 1 章章 公司簡介公司簡介.5 第第 2 章章 需求分析和設(shè)計(jì)目標(biāo)需求分析和設(shè)計(jì)目標(biāo).6 2.1 項(xiàng)目需求分析項(xiàng)目需求分析.6 2.2 設(shè)計(jì)目標(biāo)設(shè)計(jì)目標(biāo).7 第第 3 章章 關(guān)于主干技術(shù)選型的建議關(guān)于主干技術(shù)選型的建議.8 3.1 各種寬帶技術(shù)各種寬帶技術(shù).8 3.2 千兆以太網(wǎng)千兆以太網(wǎng)(gigabit ethernet，ge).9 3.3 ge 與其他寬帶技術(shù)的比較與其他寬帶技術(shù)的比較.10 3.4 主干設(shè)備主干設(shè)備.12 3.4.1 交換結(jié)構(gòu) （switching fabric）.12 3.4.

2、2 阻塞與非阻塞配置 .13 3.4.3 采用何種方式實(shí)現(xiàn)第 3 層處理 .13 3.4.4 系統(tǒng)容量 .14 3.4.5 關(guān)鍵部件冗余設(shè)計(jì) .15 3.4.6 緩沖技術(shù) .15 3.4.7 系統(tǒng)結(jié)構(gòu)的技術(shù)壽命 .16 3.5 選型結(jié)論選型結(jié)論.16 第第 4 章章 設(shè)計(jì)方案總體描述設(shè)計(jì)方案總體描述.17 4.1 設(shè)計(jì)原則設(shè)計(jì)原則.17 4.2 “自頂向下自頂向下”的設(shè)計(jì)思想的設(shè)計(jì)思想.19 4.3 層次化的物理層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)層次化的物理層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì).20 4.3.1 層次化網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則 .21 4.3.2 核心層 .21 4.3.3 分布層和訪問層 .23 4.3.4 冗余設(shè)計(jì) .2

3、4 4.3.4.1 產(chǎn)品結(jié)構(gòu)上的冗余 .24 4.3.4.2 網(wǎng)絡(luò)的冗余設(shè)計(jì) .24 4.3.4.3 負(fù)載平衡 .25 4.4 數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層設(shè)計(jì)數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層設(shè)計(jì).25 4.4.1 vlan 和 ip 地址規(guī)劃.25 4.4.2 立體化的網(wǎng)絡(luò)安全保障 .26 4.4.3 網(wǎng)絡(luò)帶寬和性能 .27 4.4.4 跨越主干、基于標(biāo)準(zhǔn)的虛擬網(wǎng) .30 4.4.5 基于標(biāo)準(zhǔn)的開放式解決方案 .30 4.5 多協(xié)議處理及路由能力設(shè)計(jì)多協(xié)議處理及路由能力設(shè)計(jì).31 4.5.1 cajun p882/550 交換機(jī)上的集成路由技術(shù).31 4.5.2 第三層軟件特性 .33 4.5.2.1 系統(tǒng)運(yùn)行 .

4、33 4.5.2.2 訪問列表 .34 4.5.3 數(shù)據(jù)報(bào)協(xié)議 .35 4.5.3.1 ip.35 4.5.3.2 子網(wǎng)的配置 .36 4.5.3.3 廣播尋址和多點(diǎn)廣播尋址與傳播 .36 4.5.3.4 flooding.37 4.5.3.5 icmp.37 4.5.3.6 最大傳輸單元（mtu）.37 4.5.4 路由協(xié)議 .38 4.5.4.1 總體運(yùn)行 .39 4.5.4.2 路由表項(xiàng)目 .40 4.5.4.3 ospf.42 4.5.4.4 rip 第一版和第二版.44 4.5.5 ip 多點(diǎn)播送.45 4.5.5.1 igmp .46 4.5.5.2 dvmrp.46 4.6 網(wǎng)絡(luò)

5、管理設(shè)計(jì)網(wǎng)絡(luò)管理設(shè)計(jì) .50 4.6.1 網(wǎng)絡(luò)管理功能 .50 4.6.2 網(wǎng)絡(luò)管理結(jié)構(gòu) .51 4.6.3 主動網(wǎng)絡(luò)管理 .51 4.6.4 網(wǎng)絡(luò)管理協(xié)議及工具 .52 第第 5 章、章、voip 解決方案解決方案 .53 5.1 設(shè)計(jì)原則設(shè)計(jì)原則.53 5.2 當(dāng)前的企業(yè)通信解決方案當(dāng)前的企業(yè)通信解決方案 - 有限的客戶可選擇性有限的客戶可選擇性.53 5.3 eclips 集成的解決方案集成的解決方案.54 5.3.1 avaya 融合網(wǎng)絡(luò)方案的結(jié)構(gòu)基礎(chǔ) - 電子通信模式.55 5.3.2 對投資的保護(hù) - avaya 的與眾不同之處.56 5.3.3 eclips 提供可支持電話應(yīng)用的

6、多業(yè)務(wù)網(wǎng)絡(luò)環(huán)境.56 5.3.4 eclips 真正實(shí)現(xiàn)了網(wǎng)絡(luò)融合所帶來的價(jià)值.57 5.3.5 eclips 的 ip 通信產(chǎn)品系列 .58 5.3.6 avaya 融合網(wǎng)絡(luò)建設(shè)服務(wù)帶來的優(yōu)勢.60 5.3.7 eclips 支持所有向融合網(wǎng)絡(luò)過渡的方法和途徑.60 5.3.8 融合網(wǎng)絡(luò)的策略管理 - 關(guān)鍵的優(yōu)勢所在.62 5.3.9 eclips 所提供的核心價(jià)值.62 第第 6 章章 cajun 產(chǎn)品中的產(chǎn)品中的 qos.64 6.1 服務(wù)質(zhì)量與基于策略的管理服務(wù)質(zhì)量與基于策略的管理.65 6.2 軟服務(wù)質(zhì)量與硬服務(wù)質(zhì)量軟服務(wù)質(zhì)量與硬服務(wù)質(zhì)量.65 6.3 隱式服務(wù)質(zhì)量與顯示服務(wù)質(zhì)量隱式

7、服務(wù)質(zhì)量與顯示服務(wù)質(zhì)量.65 6.4 802.1p 服務(wù)質(zhì)量服務(wù)質(zhì)量.66 6.5 ip 優(yōu)先級的服務(wù)質(zhì)量優(yōu)先級的服務(wù)質(zhì)量.67 6.6 rsvp 服務(wù)質(zhì)量服務(wù)質(zhì)量.68 6.7 服務(wù)質(zhì)量總結(jié)服務(wù)質(zhì)量總結(jié).69 第第 7 章章 遠(yuǎn)程寬帶接入遠(yuǎn)程寬帶接入 vpn 技術(shù)方案技術(shù)方案.71 7.1 遠(yuǎn)程訪問技術(shù)及其發(fā)展遠(yuǎn)程訪問技術(shù)及其發(fā)展 .71 7.2 遠(yuǎn)程寬帶接入遠(yuǎn)程寬帶接入 vpn 的實(shí)現(xiàn)的實(shí)現(xiàn).74 第第 8 章章 avaya 公司網(wǎng)絡(luò)方案特點(diǎn)公司網(wǎng)絡(luò)方案特點(diǎn).77 第第 9 章、方案中相關(guān)設(shè)備簡介章、方案中相關(guān)設(shè)備簡介.81 9.1 cajun p882.81 9.2 cajun p580

8、.87 9.3 cajunp330 交換機(jī)交換機(jī).90 9.4 網(wǎng)絡(luò)管理平臺網(wǎng)絡(luò)管理平臺 cajunview .100 附一：avaya 千兆以太網(wǎng) qos 技術(shù)白皮書 附二：相關(guān)的第三方評測報(bào)告 附三：xxxxx 廣電寬帶網(wǎng)絡(luò)系統(tǒng)設(shè)備清單 前前 言言 本技術(shù)建議書（以下簡稱建議書）是根據(jù) xxxxx 廣電提出的 xx 廣電寬帶網(wǎng) 絡(luò)業(yè)務(wù)需求編寫的。本建議書根據(jù)買方技術(shù)規(guī)范要求，結(jié)合 avaya 公司及貝爾實(shí) 驗(yàn)室多年來在網(wǎng)絡(luò)通信尤其是在專網(wǎng)通信領(lǐng)域的經(jīng)驗(yàn)，本著節(jié)約買方投資，兼顧多 種應(yīng)用，充分面向未來發(fā)展的原則，根據(jù) xxxxx 廣電現(xiàn)有網(wǎng)絡(luò)資源和業(yè)務(wù)發(fā)展需 求，提出了相應(yīng)的整體解決方案。并

9、為此整體解決方案提供相關(guān)的設(shè)備和技術(shù)服務(wù)。 本建議書內(nèi)容為 avaya 寬帶多業(yè)務(wù) ip 網(wǎng)絡(luò)平臺解決方案。本方案建議采用 avaya cajun 系列千兆以太網(wǎng)交換設(shè)備構(gòu)建 xxxxx 廣電寬帶網(wǎng)絡(luò)系統(tǒng)，在該寬 帶多業(yè)務(wù) ip 網(wǎng)絡(luò)平臺之上實(shí)現(xiàn)企業(yè)既有的和即將發(fā)展的各種數(shù)據(jù)、語音、視頻應(yīng) 用。day one ready 的 avaya cajun 系列產(chǎn)品不僅為客戶提供強(qiáng)健的性能和可 靠性保證，同時(shí)也為客戶提供優(yōu)異的 qos 保證和靈活的策略管理支持。使得 xxxxx 廣電此次建設(shè)的寬帶網(wǎng)絡(luò)系統(tǒng)能夠充分利用 xx 廣電現(xiàn)有網(wǎng)絡(luò)資源優(yōu)勢， 將該網(wǎng)絡(luò)建設(shè)成為一個寬帶多業(yè)務(wù)網(wǎng)絡(luò)平臺，滿足企業(yè)自身業(yè)

10、務(wù)應(yīng)用的發(fā)展需求， 具備條件將帶寬資源用于社會公眾服務(wù)，為企業(yè)帶來相當(dāng)可觀的經(jīng)濟(jì)收益。 本建議書的文檔包括 avaya 公司介紹，項(xiàng)目需求分析和設(shè)計(jì)目標(biāo)，總體解 決方案描述、qos、主要相關(guān)產(chǎn)品介紹等主要部分。 第第 1 章章 公司簡介公司簡介 avaya 公司的前身是朗訊科技有限公司。2000 年 10 月 1 日，朗訊科技公司 企業(yè)網(wǎng)絡(luò)集團(tuán)從朗訊科技公司獨(dú)立，成為獨(dú)立上市的全球性公司。作為朗訊科技企 業(yè)網(wǎng)絡(luò)部的 avaya 公司，擁有朗訊科技先進(jìn)的語音交換產(chǎn)品、多媒體呼叫中心產(chǎn) 品、高性能數(shù)據(jù)園區(qū)網(wǎng)/城域網(wǎng)產(chǎn)品、綜合布線系統(tǒng)等豐富的全球領(lǐng)先產(chǎn)品，其市 場將定位于下一代高性能企業(yè)融合網(wǎng)絡(luò)解決

11、方案，專注于企業(yè)的通信發(fā)展，公司成 立之初便擁有近 90 億美元的巨大市場。這一改組舉措將保證 avaya 在迅速變化 著的全球市場中保持競爭性和靈活性。 avaya 的產(chǎn)品是全球最可靠的企業(yè)通信系統(tǒng)。avaya 是在全球市場上處于 領(lǐng)先地位的用戶交換系統(tǒng)、集團(tuán)電話系統(tǒng)和語音處理系統(tǒng)及高性能呼叫中心系統(tǒng)、 高速數(shù)據(jù)網(wǎng)絡(luò)、綜合布線系統(tǒng)的供應(yīng)商，同時(shí)，avaya 亦是聯(lián)網(wǎng)商業(yè)通訊系統(tǒng)的 首席供應(yīng)商。進(jìn)入中國市場短短幾年來，avaya 以其先進(jìn)的技術(shù)，完善的售后服 務(wù)，贏得了用戶的贊譽(yù)。 avaya 是一家以市場為導(dǎo)向，注重用戶的企業(yè)，隨著商業(yè)用戶語音和數(shù)據(jù)網(wǎng) 絡(luò)的變化，公司的重點(diǎn)正在從傳統(tǒng)的語音系

12、統(tǒng)市場轉(zhuǎn)變到多媒體通信產(chǎn)品方面。我 們的目標(biāo)是：“在通信產(chǎn)業(yè)變革之前、中、后，都要成為領(lǐng)先者”。avaya 的承 諾是：“提供最佳的通訊服務(wù)與支持”。 avaya 以單一廠商的概念為基礎(chǔ)，支持研究、開發(fā)、制造、銷售、安裝、培 訓(xùn)、高質(zhì)量的服務(wù)和維護(hù)。向客戶提供高水平的技術(shù)和專業(yè)技能，這一切都是我們 固有的組織部分。 第第 2 章章 需求分析和設(shè)計(jì)目標(biāo)需求分析和設(shè)計(jì)目標(biāo) 2.1 項(xiàng)目需求分析項(xiàng)目需求分析 xxxxx 廣電為滿足社會日益增長的對寬帶網(wǎng)絡(luò)通信的需求要求，結(jié)合目前廣 電的網(wǎng)絡(luò)資源，擬在 xx 地區(qū)建立寬帶數(shù)據(jù)通信網(wǎng)絡(luò)平臺。以實(shí)現(xiàn)集數(shù)據(jù)、語音、 視頻等多種業(yè)務(wù)為一體的高效通信網(wǎng)絡(luò)，面向社

13、會公眾提供交互式的數(shù)據(jù)業(yè)務(wù)，并 充分利用新建網(wǎng)絡(luò)的帶寬優(yōu)勢和 qos 特性，進(jìn)一步發(fā)展多功能的增值業(yè)務(wù)，包括 ip 電話系統(tǒng)、視頻點(diǎn)播，遠(yuǎn)程教學(xué)等應(yīng)用系統(tǒng)。 根據(jù) xxxxx 對現(xiàn)有以及即將發(fā)展的各種業(yè)務(wù)應(yīng)用系統(tǒng)的描述以及所提供的 有關(guān)數(shù)據(jù)來分析，不難看出現(xiàn)有寬帶數(shù)據(jù)網(wǎng)的基本功能對網(wǎng)絡(luò)帶寬的需求比較高， 而且此類應(yīng)用系統(tǒng)要求網(wǎng)絡(luò)具有非常高的可靠性及可用性。而即將發(fā)展的各種基于 視頻和語音的應(yīng)用系統(tǒng)則不但要求網(wǎng)絡(luò)具有充足的帶寬，更為重要的是新建的網(wǎng)絡(luò) 平臺必須能夠提供完善的 qos 保證機(jī)制。除此之外，新建的網(wǎng)絡(luò)系統(tǒng)除了必須具 備技術(shù)先進(jìn)性和高性能的優(yōu)勢，還必須擁有一套功能強(qiáng)大的集中化管理系統(tǒng)，

14、并能 夠提供靈活的管理方式和手段，以充分發(fā)揮網(wǎng)絡(luò)資源優(yōu)勢，保障各種應(yīng)用系統(tǒng)的順 利運(yùn)行。而且有如此強(qiáng)大的管理系統(tǒng)支持，使得 xxxxx 完全有能力對其廣泛覆蓋 的寬帶網(wǎng)絡(luò)資源進(jìn)行管理。 avaya 公司基于豐富的通信領(lǐng)域經(jīng)驗(yàn)及憑借高精尖的領(lǐng)先通信技術(shù)，提供豐 富全面的多業(yè)務(wù)通信系統(tǒng)解決方案，憑借 avaya 全面的 cajun 系列產(chǎn)品線，完全 有能力為 xxxxx 廣電通信綜合網(wǎng)絡(luò)提供全球領(lǐng)先的高效率多業(yè)務(wù)通信系統(tǒng)，并保 證系統(tǒng)的良好擴(kuò)充性，為今后系統(tǒng)的進(jìn)一步升級做好充分的準(zhǔn)備。 2.2 設(shè)計(jì)目標(biāo)設(shè)計(jì)目標(biāo) 鑒于 xx 現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)情況及應(yīng)用需求，本次網(wǎng)絡(luò)建設(shè)主要建立基于成熟的 千兆以太網(wǎng)技術(shù)

15、的寬帶數(shù)據(jù)網(wǎng)絡(luò)平臺。同時(shí)能兼顧將來通信發(fā)展的要求。 當(dāng)前系統(tǒng)建設(shè)目標(biāo)是建立一個統(tǒng)一的綜合性平臺，通過統(tǒng)一的寬帶網(wǎng)絡(luò)接入， 實(shí)現(xiàn)功能豐富、自動路由、全透明傳輸、全面業(yè)務(wù)受理等一體化的處理與管理。同 時(shí)，系統(tǒng)需要最佳的性能/價(jià)格比，因此，本通信系統(tǒng)具有以下特點(diǎn)： 采用國際最新的通信科技，使其在專網(wǎng)通信領(lǐng)域具有較高的水平。 結(jié)合用戶的業(yè)務(wù)實(shí)際，建立高可用性的通信網(wǎng)絡(luò)平臺。 擴(kuò)充方便，設(shè)置修改靈活，操作維護(hù)簡單，系統(tǒng)構(gòu)筑時(shí)間短，能夠適應(yīng)業(yè) 務(wù)的快速變化。 充分利用現(xiàn)有各種系統(tǒng)的資源，考慮節(jié)省長期運(yùn)行成本。 規(guī)范性與開放性。能夠與 internet、公司生產(chǎn)系統(tǒng)、業(yè)務(wù)系統(tǒng)等直接或間 接互聯(lián)并集成合作。

16、提供全網(wǎng)統(tǒng)一的圖形化管理工具，方便進(jìn)行全面的管理和監(jiān)控。提供全網(wǎng) 統(tǒng)一路由功能，充分滿足客戶對高性能網(wǎng)絡(luò)主干平臺的要求。 第第 3 章章 關(guān)于主干技術(shù)選型的建議關(guān)于主干技術(shù)選型的建議 3.1 各種寬帶技術(shù)各種寬帶技術(shù) 選擇合理的網(wǎng)絡(luò)主干技術(shù)對于一個網(wǎng)絡(luò)來說十分重要，因?yàn)樗P(guān)系到網(wǎng)絡(luò)的 服務(wù)品質(zhì)和可持續(xù)發(fā)展的特性。網(wǎng)絡(luò)主干技術(shù)指主干網(wǎng)設(shè)備之間的連接技術(shù)，寬帶 網(wǎng)絡(luò)的主干必須選用相應(yīng)的寬帶主干技術(shù)。目前，可供選擇的寬帶技術(shù)包括以下幾 種： 千兆以太網(wǎng)技術(shù)千兆以太網(wǎng)技術(shù)(ge)：最高傳輸速率為1gbps，可擴(kuò)展到10 gbps，與 以太網(wǎng)技術(shù)、快速以太網(wǎng)技術(shù)向下兼容。 異步傳輸模式異步傳輸模式(at

17、m技術(shù)技術(shù))：采用信元傳輸和交換技術(shù)，減少處理時(shí)延， 保障服務(wù)質(zhì)量，使其端口可以支持從e1(2mbps)到stm-1(155mbps)、 stm-4(622mbps)、stm-16(2.5gbps)、stm-64(10gbps)的傳輸速率。 atm技術(shù)的最大問題是協(xié)議過于復(fù)雜和太多的信頭開銷，設(shè)備價(jià)格高 而速率有上限（2.5g接口非常昂貴），atm可以采用的技術(shù)有局域網(wǎng) 仿真、atm上的多協(xié)議mpoa、clasical ip over atm、永久虛電 路等。atm本來有很強(qiáng)的服務(wù)質(zhì)量功能，可以實(shí)現(xiàn)很好的多媒體傳輸網(wǎng)， 但在與以太網(wǎng)設(shè)備互連時(shí)，不能體現(xiàn)端到端服務(wù)質(zhì)量，需要在以太網(wǎng)的 數(shù)據(jù)格式和

18、atm的數(shù)據(jù)格式間進(jìn)行轉(zhuǎn)換，效率比較低。 pos(packet over sdh技術(shù)技術(shù))：利用sdh進(jìn)行高速率的透明傳輸和自愈 保護(hù)能力。其端口可以支持從oc-12(622mbps)到oc-48(2.5gbps)、 oc-192(10gbps)的傳輸速率。pos技術(shù)在帶寬利用率方面略強(qiáng)于 atm，其它特點(diǎn)則基本類似。 ge 千兆以太網(wǎng)技術(shù)基于傳統(tǒng)的成熟穩(wěn)定的以太網(wǎng)技術(shù)，可以與用戶的以太 網(wǎng)為主的網(wǎng)絡(luò)無縫連接，中間不需要任何格式轉(zhuǎn)換，大大提高了數(shù)據(jù)的轉(zhuǎn)發(fā)和處理 能力，減少了交換設(shè)備的負(fù)擔(dān)。ge 可以很輕松地劃分虛擬局域網(wǎng)，把分散在各樓 層的用戶連接起來，提供一個可靠快速的網(wǎng)絡(luò)。ge 的造價(jià)比

19、atm，pos 技術(shù)便 宜，性能價(jià)格比很好，投資的利用率較高。 3.2 千兆以太網(wǎng)千兆以太網(wǎng)(gigabit ethernet，ge) 千兆以太網(wǎng)（ ieee 802.3z、ieee 802.3ab）是 10m 以太網(wǎng)和 100m 快速以 太網(wǎng)標(biāo)準(zhǔn)的成功擴(kuò)展，它使用了與傳統(tǒng)以太網(wǎng)相同的碰撞檢測（csmacd）機(jī) 制和相同的幀結(jié)構(gòu)，為網(wǎng)絡(luò)應(yīng)用提供 1000m 的傳輸速率。 千兆以太網(wǎng)作為以太網(wǎng)的升級產(chǎn)品，對 10m、100m 以太網(wǎng)具有更好的兼容 性、易集成性，在技術(shù)上也具有更好的協(xié)調(diào)性；千兆以太網(wǎng)支持全雙工和流量控制， 在全雙工方式下可以實(shí)現(xiàn) 2gbps 的信息容量，千兆以太網(wǎng)還采用了 802

20、3x 的端 到端的流量控制；千兆以太網(wǎng)利用現(xiàn)有的大量以太網(wǎng)管理標(biāo)準(zhǔn)和工具，所有設(shè)備的 狀態(tài)、參數(shù)都有統(tǒng)一的形式，故障診斷也同 10m、100m 設(shè)備類似。 千兆以太網(wǎng)一經(jīng)問世就以傳統(tǒng)以太網(wǎng)技術(shù)為基礎(chǔ)，從以太網(wǎng)和快速以太網(wǎng)升 級方便、快捷，最大限度保護(hù)用戶現(xiàn)有投資，這迎合了以太網(wǎng)用戶的心理，很令人 心動。由于千兆位以太網(wǎng)采用了許多與傳統(tǒng)以太網(wǎng)相同的數(shù)據(jù)格式和傳輸協(xié)議，因 而在從傳統(tǒng)的以太網(wǎng)或是快速以太網(wǎng)升級的具體操作中只需增加插件或模塊，在新 的網(wǎng)絡(luò)主干之間建立千兆位鏈路，或是增加千兆位以太網(wǎng)交換機(jī)，而將原先的網(wǎng)絡(luò) 主干結(jié)構(gòu)移向下級應(yīng)用即可。它保護(hù)了用戶在設(shè)備和技術(shù)方面的投資，也為園區(qū)局 域網(wǎng)升

21、級提供了較為合理的解決方案。 千兆以太網(wǎng)標(biāo)準(zhǔn) ieee802.3z 已經(jīng)通過，各主要網(wǎng)絡(luò)廠商不斷推出一系列的 產(chǎn)品，千兆以太網(wǎng)的經(jīng)濟(jì)性、兼容性、協(xié)調(diào)性，千兆以太網(wǎng)豐富的帶寬資源和技術(shù) 的長處，這些決定了千兆以太網(wǎng)在城域主干網(wǎng)應(yīng)用中必將取得主導(dǎo)地位。 千兆以太網(wǎng)在向下兼容的同時(shí)，也沒有結(jié)束繼續(xù)發(fā)展的步伐。據(jù)估計(jì)，符合 萬兆以太網(wǎng)標(biāo)準(zhǔn) 802.3ae 的產(chǎn)品將于 2001 年底投入市場。屆時(shí)，以太網(wǎng)家族將更 加發(fā)揚(yáng)廣大。 3.3 ge 與其他寬帶技術(shù)的比較與其他寬帶技術(shù)的比較 1、保護(hù)現(xiàn)有投資、保護(hù)現(xiàn)有投資 (1) 能夠進(jìn)一步提高性能； (2) 費(fèi)用最少（包括購置費(fèi)用和技術(shù)支持費(fèi)用）； (3) 對

22、處理新的應(yīng)用需求和新的數(shù)據(jù)類型的適應(yīng)性。 2、與已有網(wǎng)絡(luò)的接口、與已有網(wǎng)絡(luò)的接口 以太網(wǎng)目前有三種類型：10mbps、100mbps、1000mbps。由于世界上有 80的網(wǎng)絡(luò)節(jié)點(diǎn)是以太網(wǎng)，并且以上 3 種網(wǎng)絡(luò)是向上兼容的，因此，千兆以太網(wǎng) 最能保護(hù)現(xiàn)有投資。 另一方面，人們也可能會說，如果現(xiàn)在將網(wǎng)絡(luò)換成 atm，或者 pos 技術(shù)， 盡管初期會有損失或價(jià)格昂貴，但從長遠(yuǎn)看還是很值得的。 atm 可將現(xiàn)有網(wǎng)絡(luò)帶寬提高若干數(shù)量級。盡管它的發(fā)展很慢，但是將 atm 用于高速的廣域網(wǎng)主干是無可非議的。然而，在寬帶城域網(wǎng)中使用 atm 和 pos 技術(shù)的必要性和可競爭性，將比不上易安裝、易維護(hù)且價(jià)格低

23、廉的千兆以太網(wǎng)。未 來的寬帶網(wǎng)將是數(shù)據(jù)直接在光纖上傳輸，atm 的地位將逐步縮減，而以太網(wǎng)作為 接入方式將可以一致延續(xù)下去。在虛擬網(wǎng)支持中，由于 atm 服務(wù)開展大多采用永 久虛電路（pvc，rfc1483），同一端口產(chǎn)生的 2 條 pvc 之間不能直接通訊，必 需采用全網(wǎng)狀拓?fù)浣Y(jié)構(gòu)或中心路由器進(jìn)行轉(zhuǎn)發(fā)，顯然在擴(kuò)充性和性能上比不上 ge。ip over sdh 是利用 sdh 作為網(wǎng)絡(luò)平臺，具有高速率、高可靠性的優(yōu)勢，主 要用于長途骨干傳輸，但是其成本和后期維護(hù)費(fèi)用要遠(yuǎn)高于其他幾種骨干網(wǎng)構(gòu)造方 式。而且，sdh 采用時(shí)分復(fù)用（tdm）技術(shù)，與 ip 協(xié)議的統(tǒng)計(jì)復(fù)用技術(shù)不能實(shí)現(xiàn) 無縫連接。從網(wǎng)絡(luò)

24、升級的角度考慮，近幾年 sdh 線路增長速率較慢，升級費(fèi)用較 高。 3、后續(xù)支持費(fèi)用、后續(xù)支持費(fèi)用 對網(wǎng)絡(luò)支持的費(fèi)用也非常重要，據(jù)估計(jì)安裝網(wǎng)絡(luò)只是占組建網(wǎng)絡(luò)總費(fèi)用的 20。今天的以太網(wǎng)用戶在運(yùn)行以太網(wǎng)時(shí)已經(jīng)取得了很多經(jīng)驗(yàn)，所有這些經(jīng)驗(yàn)仍 然可用于千兆以太網(wǎng)，他們在跟蹤網(wǎng)絡(luò)最大負(fù)載及優(yōu)化網(wǎng)絡(luò)性能所做的開發(fā)，在千 兆以太網(wǎng)也能保留使用。當(dāng)然網(wǎng)絡(luò)分析儀必須改進(jìn)，以便用于幀格式和拓?fù)浣Y(jié)構(gòu)都 不變，而速度提高了的以太網(wǎng)絡(luò)。千兆以太網(wǎng)用于培訓(xùn)的費(fèi)用也最少。 4、服務(wù)質(zhì)量保證 新的 internet/intranet 應(yīng)用，已開始出現(xiàn)聲音和視頻等新的數(shù)據(jù)類型。傳統(tǒng)的 以太網(wǎng)不適合實(shí)時(shí)的應(yīng)用，事實(shí)上這也促使了

25、在局域網(wǎng)上使用 atm。 atm 的服務(wù)質(zhì)量保證（qos）給用戶提供了理論上的服務(wù)級別保證，保證用 戶實(shí)時(shí)的傳輸。因?yàn)閭鹘y(tǒng)的以太網(wǎng)沒有能力根據(jù)應(yīng)用類型提供服務(wù)質(zhì)量保證，所以 它曾被認(rèn)為不適合傳輸包括聲音或視頻的多媒體數(shù)據(jù)，然而最近提出的新協(xié)議標(biāo)準(zhǔn) 可使以太網(wǎng)設(shè)備為傳送多媒體數(shù)據(jù)或關(guān)鍵業(yè)務(wù)提供服務(wù)質(zhì)量保證。新標(biāo)準(zhǔn) 802.1q（對虛擬橋接網(wǎng)絡(luò)的標(biāo)準(zhǔn)）和 802.1p（對橋接網(wǎng)絡(luò)中傳輸?shù)募墑e及動態(tài)多 路廣播濾波服務(wù)的標(biāo)準(zhǔn)）將提供虛擬網(wǎng)能力，并提供在所有網(wǎng)絡(luò)上傳輸包的優(yōu)先級 信息，因此支持 qos 服務(wù)質(zhì)量保證的優(yōu)點(diǎn)將會用于所有網(wǎng)絡(luò)。而目前以太網(wǎng)交換 機(jī)中廣泛使用的的硬件隊(duì)列處理技術(shù)可以為上述不同類

26、別的流量提供端到端的服務(wù) 質(zhì)量保證。 5、兼容性 千兆以太網(wǎng)從定義上來講與傳統(tǒng)的以太網(wǎng)及應(yīng)用最兼容，而 atm 需要用局域 網(wǎng)仿真來完成信元和數(shù)據(jù)包之間的轉(zhuǎn)換。同樣在今天的 atm 還需要 rfc1577、ipoa、ipnni 或 mpoa 來支持 ip 應(yīng)用。采用 pos 技術(shù)，亦需要 將 ip 數(shù)據(jù)封裝到 ppp 數(shù)據(jù)禎中，在 ppp 的數(shù)據(jù)禎與以太網(wǎng)禎之間轉(zhuǎn)換。，而使 用千兆以太網(wǎng)可以提供端到端完全兼容的解決方案。 由于以上原因，千兆以太網(wǎng)是目前高速寬帶網(wǎng)的最佳選擇。而隨著萬兆以太 網(wǎng)的出現(xiàn)和 dwdm 技術(shù)標(biāo)準(zhǔn)的日趨成熟，昂貴的 atm 和 pos 將不再具有市場競 爭力。未來的網(wǎng)絡(luò)主

27、干將是 ethernet over dwdm。 3.4 主干主干設(shè)備設(shè)備 網(wǎng)絡(luò)主干設(shè)備即中心節(jié)點(diǎn)設(shè)備的系統(tǒng)結(jié)構(gòu)直接決定了設(shè)備的性能和功能水平。 這猶如先天很好的一個嬰兒和一個先天不足的嬰兒，即便后天成長條件完全相同， 他們的能力依然有相當(dāng)大的差別。因此，深入了解設(shè)備的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，客觀認(rèn)知 設(shè)備的性能和功能，這對正確選擇設(shè)備極有幫助，下面將從七個方面對該問題進(jìn)行 討論。 3.4.1 交換結(jié)構(gòu)交換結(jié)構(gòu) （switching fabric） 隨著網(wǎng)絡(luò)交換技術(shù)不斷的發(fā)展，交換結(jié)構(gòu)在網(wǎng)絡(luò)設(shè)備的體系結(jié)構(gòu)中占據(jù)著極 為重要的地位。為了便于理解，這里僅簡述三種典型的交換結(jié)構(gòu)的特點(diǎn)： 共享總線共享總線：由于近

28、年來網(wǎng)絡(luò)設(shè)備的總線技術(shù)發(fā)展緩慢，所以導(dǎo)致了共享總線 帶寬低，訪問效率不高；而且，它不能用來同時(shí)進(jìn)行多點(diǎn)訪問。另外，受 cpu 頻 率和總線位數(shù)的限制，其性能擴(kuò)展困難。它適用于大部分流量在模塊本地進(jìn)行交換 的網(wǎng)絡(luò)模式。 共享內(nèi)存共享內(nèi)存：其訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問（multicast）。共享 內(nèi)存通常為 dram 和 sram 兩種，dram 速度慢，造價(jià)低，sram 速度快，造 價(jià)高。共享內(nèi)存方式對內(nèi)存芯片的性能要求很高，至少為整機(jī)所有端口帶寬之和的 兩倍（比如設(shè)備支持 32 個千兆以太網(wǎng)端口，則要求共享內(nèi)存的性能要達(dá)到 64gbps）。由此可見，既便不考慮價(jià)格因素，內(nèi)存芯片技術(shù)本身在

29、某種程度上也 限制了共享內(nèi)存方式所能達(dá)到的性能水平。 交換矩陣交換矩陣（cross bar）：由于 asic 技術(shù)發(fā)展迅速，目前 asic 芯片間的轉(zhuǎn) 發(fā)性能通?？蛇_(dá)到 1gbps，甚至更高的性能，于是給交換矩陣提供了極好的物質(zhì) 基礎(chǔ)。所有接口模塊（包括控制模塊）都連接到一個矩陣式背板上，通過 asic 芯 片到 asic 芯片的直接轉(zhuǎn)發(fā)，可同時(shí)進(jìn)行多個模塊之間的通信；每個模塊的緩存只 處理本模塊上的輸入/輸出隊(duì)列，因此對內(nèi)存芯片性能的要求大大低于共享內(nèi)存方 式。總之，交換矩陣的特點(diǎn)是訪問效率高，適合同時(shí)進(jìn)行多點(diǎn)訪問，容易提供非常 高的帶寬，并且性能擴(kuò)展方便，不易受 cpu、總線以及內(nèi)存技術(shù)的

30、限制。avaya cajun p882 和 p550 核心骨干路由交換機(jī)就是采用了廣播優(yōu)化的 cross bar 技術(shù)。 3.4.2 阻塞與非阻塞配置阻塞與非阻塞配置 阻塞與非阻塞配置是兩種截然不同的設(shè)計(jì)思想，它們各有優(yōu)劣。在選型時(shí)， 一定要根據(jù)實(shí)際需求來選擇相應(yīng)的網(wǎng)絡(luò)設(shè)備。 阻塞配置阻塞配置：該種設(shè)計(jì)是指：機(jī)箱中所有交換端口的總帶寬，超過前述交換結(jié) 構(gòu)的轉(zhuǎn)發(fā)能力。因此，阻塞配置設(shè)計(jì)容易導(dǎo)致數(shù)據(jù)流從接口模塊進(jìn)入交換結(jié)構(gòu)時(shí)， 發(fā)生阻塞；一旦發(fā)生阻塞，便會降低系統(tǒng)的交換性能。例如，一個交換接口模塊上 有 8 個千兆交換端口，其累加和為 8gbps，而該模塊在交換矩陣的帶寬只有 2gbps。當(dāng)該模塊

31、滿負(fù)荷工作時(shí)，勢必發(fā)生阻塞。采用阻塞設(shè)計(jì)容易在千兆/百兆 接口模塊上提高端口密度，十分適合連接服務(wù)器集群（因?yàn)榉?wù)器本身受到操作系 統(tǒng)、輸入/輸出總線、磁盤吞吐能力，以及應(yīng)用軟件等諸多因素的影響，通過其網(wǎng) 卡進(jìn)行交換的數(shù)據(jù)不可能達(dá)到網(wǎng)卡吞吐的標(biāo)稱值）。 非阻塞配置非阻塞配置：該設(shè)計(jì)的目標(biāo)為：機(jī)箱中全部交換端口的總帶寬，低于或等于 交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力，這就使得在任何情況下，數(shù)據(jù)流進(jìn)入交換結(jié)構(gòu)時(shí)不會發(fā)生阻 塞。因此，非阻塞設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備適用于主干連接。在主干設(shè)備選型時(shí)，只需注意 接口模塊的端口密度和交換結(jié)構(gòu)的轉(zhuǎn)發(fā)能力相匹配即可。當(dāng)要構(gòu)造高性能的網(wǎng)絡(luò)主 干時(shí)，必須選用非阻塞配置的主干設(shè)備。 avay

32、a cajun p882 和 p550 核心骨干路由交換機(jī)均采用無阻塞設(shè)計(jì)。 3.4.3 采用何種方式實(shí)現(xiàn)第采用何種方式實(shí)現(xiàn)第 3 層處理層處理 眾所周知，每一次網(wǎng)絡(luò)通信都是在通信的機(jī)器之間產(chǎn)生一串?dāng)?shù)據(jù)包。這些數(shù) 據(jù)包構(gòu)成的數(shù)據(jù)流可分別在第 3 層進(jìn)行識別。 在第 3 層（network layer，即網(wǎng)絡(luò)層，以下簡稱 l3），數(shù)據(jù)流是通過源站 點(diǎn)和目的站點(diǎn)的網(wǎng)絡(luò)地址被識別。因此，控制數(shù)據(jù)流的能力僅限于通信的源站點(diǎn)和 目的站點(diǎn)的地址對，實(shí)現(xiàn)這種功能的設(shè)備稱之為路由器。路由器在網(wǎng)絡(luò)中占據(jù)著核 心的地位。傳統(tǒng)路由器是采用軟件實(shí)現(xiàn)路由功能，其速度慢，且價(jià)格昂貴，往往成 為網(wǎng)絡(luò)的瓶頸。隨著網(wǎng)絡(luò)技術(shù)的發(fā)

33、展，路由器技術(shù)發(fā)生了革命，路由功能由專用的 asic 集成電路來完成。現(xiàn)在這種設(shè)備被稱之為第三層交換機(jī)或叫做交換式路由器。 傳統(tǒng)路由器具有閱讀第 3 層報(bào)頭信息的能力（通過軟件實(shí)現(xiàn)），與第三層交換機(jī) （或交換式路由器）采用專用的 asic 集成電路相比，設(shè)備的性能幾乎相差了兩個 數(shù)量級。 值得指出的是：網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)結(jié)構(gòu)在設(shè)計(jì)上分成兩大類：集中式和分 布式。即便兩者都采用了新的技術(shù)，但就其性能而言，仍存在著較大的差異。 集中式：集中式： 所謂集中式，顧名思義，l3/l4 數(shù)據(jù)流的轉(zhuǎn)發(fā)由一個中央模塊控制處理。因 此，l3/l4 層轉(zhuǎn)發(fā)能力通常為 3m4mpps，最多達(dá)到 15mpps。 分布

34、式：分布式： 將 l3/l4 層數(shù)據(jù)流的轉(zhuǎn)發(fā)策略設(shè)置到接口模塊上，并且通過專用的 asic 芯 片轉(zhuǎn)發(fā) l3/l4 層數(shù)據(jù)流，從而實(shí)現(xiàn)相關(guān)控制和服務(wù)功能。l3/l4 層轉(zhuǎn)發(fā)能力可達(dá) 40mpps 至 106mpps。 3.4.4 系統(tǒng)容量系統(tǒng)容量 由于網(wǎng)絡(luò)規(guī)模越來越大，網(wǎng)絡(luò)主干設(shè)備的系統(tǒng)容量也成為選型中的重要考核 指標(biāo)。建議重點(diǎn)考核以下兩個方面： 物理容量物理容量 各類網(wǎng)絡(luò)協(xié)議的端口密度，如千兆以太網(wǎng)、快速以太網(wǎng)，尤其是非阻塞配置 下的端口密度。 邏輯容量邏輯容量 路由表、mac 地址表、應(yīng)用數(shù)據(jù)流表、訪問控制列表（acl）大小，反映出 設(shè)備支持網(wǎng)絡(luò)規(guī)模大小的能力（先進(jìn)的主干設(shè)備必須支持足夠大

35、的邏輯容量，以及 非阻塞配置設(shè)計(jì)下的高端口密度。） 3.4.5 關(guān)鍵部件冗余設(shè)計(jì)關(guān)鍵部件冗余設(shè)計(jì) 人們已經(jīng)普遍認(rèn)同處于關(guān)鍵部位的網(wǎng)絡(luò)設(shè)備不應(yīng)存在單點(diǎn)故障。為此，網(wǎng)絡(luò) 主干設(shè)備應(yīng)能實(shí)現(xiàn)如下三方面的冗余。 電源和機(jī)箱風(fēng)扇冗余電源和機(jī)箱風(fēng)扇冗余 控制模塊冗余控制模塊冗余 控制模塊冗余功能應(yīng)提供對主控制模塊的“自動切換”支持。如：備份控制 模塊連續(xù)數(shù)次沒有聽到來自主控制模塊的狀態(tài)匯報(bào)，備份模塊將進(jìn)行初始化并執(zhí)行 硬件恢復(fù)。另外，各種模塊均可熱插拔。 交換結(jié)構(gòu)冗余交換結(jié)構(gòu)冗余 如果網(wǎng)絡(luò)主干設(shè)備忽略交換結(jié)構(gòu)的冗余設(shè)計(jì)，就無法達(dá)到設(shè)備冗余的完整性。 因此，要充分考慮網(wǎng)絡(luò)主干設(shè)備的可靠性，應(yīng)該要求該設(shè)備支持交

36、換結(jié)構(gòu)冗余。此 外，交換結(jié)構(gòu)冗余功能也應(yīng)具有對主交換結(jié)構(gòu)“自動切換”的特性。 3.4.6 緩沖技術(shù)緩沖技術(shù) 緩沖技術(shù)在網(wǎng)絡(luò)交換機(jī)的系統(tǒng)結(jié)構(gòu)中使用的越來越多，也越來越復(fù)雜。任何 技術(shù)的使用都有著兩面性，如過大的緩沖空間會影響正常通信狀態(tài)下，數(shù)據(jù)包的轉(zhuǎn) 發(fā)速度（因?yàn)檫^大的緩沖空間需要相對多一點(diǎn)的尋址時(shí)間），并增加設(shè)備的成本。 而過小的緩沖空間在發(fā)生擁塞時(shí)又容易丟包出錯。所以，適當(dāng)?shù)木彌_空間加上先進(jìn) 的緩沖調(diào)度算法是解決緩沖問題的合理方式。對于網(wǎng)絡(luò)主干設(shè)備，需要注意幾點(diǎn)： 每端口是否享有獨(dú)立的緩沖空間，而且該緩沖空間的工作狀態(tài)不會影響 其它端口緩沖的狀態(tài)。 模塊或端口是否設(shè)計(jì)有獨(dú)立的輸入緩沖、獨(dú)立的

37、輸出緩沖，或是輸入/輸 出緩沖。 是否具有一系列的緩沖管理調(diào)度算法，如 red、wred、rr/fq、werr/wefq。 3.4.7 系統(tǒng)結(jié)構(gòu)的技術(shù)壽命系統(tǒng)結(jié)構(gòu)的技術(shù)壽命 所選擇的網(wǎng)絡(luò)主干設(shè)備，其系統(tǒng)結(jié)構(gòu)應(yīng)能滿足用戶的功能需求，并具有足夠 長的技術(shù)生命周期。換言之，要避免通過硬件補(bǔ)丁的辦法（不斷增加新的硬件單元 對系統(tǒng)結(jié)構(gòu)中存在的不足進(jìn)行補(bǔ)償，或徹底更換新設(shè)備的方式），才能滿足用戶 1 至 2 年內(nèi)不斷增長的功能需求。 業(yè)界有很多設(shè)備的系統(tǒng)結(jié)構(gòu)是第 2 層交換的設(shè)計(jì)概念，需要通過增加第 3 層 的硬件模塊才能實(shí)現(xiàn)第 3 層或第 3/4 層交換的功能，而且第 3/4 層數(shù)據(jù)包的轉(zhuǎn)發(fā)能 力遠(yuǎn)低于

38、第 2 層交換的轉(zhuǎn)發(fā)能力。另外，短期內(nèi)還可能出現(xiàn)用新產(chǎn)品來替代原有 產(chǎn)品的情況，這對用戶的投資保護(hù)十分不利。 3.5 選型結(jié)論選型結(jié)論 基于上述考慮，我們?yōu)?xxxxx 廣電一期工程的核心節(jié)點(diǎn)提供了業(yè)界先進(jìn)的 cajun p882 交換機(jī)。cajun p882 采用廣播優(yōu)化的 croaa bar 結(jié)構(gòu)，基于特殊的交 換方式設(shè)計(jì)提供三層交換技術(shù)，每個模塊都可以進(jìn)行分布式路由和交換。cajun p882 的背板采用 139.39gbps 交叉矩陣，連接每個模塊，可以實(shí)現(xiàn)真正的全線速 第二層和第三層交換。每個模塊可以熱插拔，電源可以最多配置三個，所有的交換 和路由功能通過 asic 芯片完成，交換能

39、力達(dá) 106mpps。cajun p882 交換機(jī)在實(shí) 驗(yàn)室和實(shí)際應(yīng)用環(huán)境中得到了充分的考驗(yàn)，被證明是成熟穩(wěn)定而先進(jìn)的。 而從總體的網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)主干則應(yīng)根據(jù) xxxxx 廣電局現(xiàn)有光纖資源，結(jié) 合對各種技術(shù)的綜合比較，考慮采用 10 g 以太網(wǎng)技術(shù)和 dwdm 技術(shù)。 第第 4 章章 設(shè)計(jì)方案總體描述設(shè)計(jì)方案總體描述 4.1 設(shè)計(jì)原則設(shè)計(jì)原則 本方案的設(shè)計(jì)在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度， 從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn) 行系統(tǒng)的總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合 xxxxx 廣電業(yè)務(wù)發(fā)展需求的網(wǎng)絡(luò) 系統(tǒng)。從技術(shù)措施角度來講，在

40、系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，我公司將嚴(yán)格遵守以下原則： 實(shí)用性和集成性實(shí)用性和集成性 系統(tǒng)的軟硬件設(shè)計(jì)、還是集成，均應(yīng)以適用為第一宗旨，在系統(tǒng)充分適應(yīng)應(yīng) 用需求的基礎(chǔ)上進(jìn)而再來考慮其他的性能。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計(jì)者 必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分 發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。 標(biāo)準(zhǔn)性和開放性標(biāo)準(zhǔn)性和開放性 只有支持標(biāo)準(zhǔn)性和開放性的系統(tǒng)，才能支持與其他開放型系統(tǒng)一起協(xié)同工作， 在網(wǎng)絡(luò)中采用的硬件設(shè)備及軟件產(chǎn)品應(yīng)支持國際工業(yè)標(biāo)準(zhǔn)或事實(shí)上的標(biāo)準(zhǔn)，以便能 和不同廠家的開放型產(chǎn)品在同一網(wǎng)絡(luò)中同時(shí)共存；通信中應(yīng)采用標(biāo)準(zhǔn)的通信協(xié)議以 使不同的操作系統(tǒng)與不同

41、的網(wǎng)絡(luò)系統(tǒng)及不同的網(wǎng)絡(luò)之間順利進(jìn)行通訊。 先進(jìn)性和安全性先進(jìn)性和安全性 系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。我們不能一味地追求實(shí)用而 忽略先進(jìn)，只有將當(dāng)今最先進(jìn)的技術(shù)和我們的實(shí)際應(yīng)用要求緊密結(jié)合，才能獲得最 大的系統(tǒng)性能和效益。網(wǎng)絡(luò)的安全是至關(guān)重要的，在某些情況下，寧可犧牲系統(tǒng)的 部分功能也必須保證系統(tǒng)的安全。 成熟性和高可靠性成熟性和高可靠性 作為信息系統(tǒng)基礎(chǔ)的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)設(shè)備的配置及帶寬應(yīng)能充分地滿足網(wǎng)絡(luò) 通信的需要。網(wǎng)絡(luò)硬件體系結(jié)構(gòu)應(yīng)在實(shí)際應(yīng)用中能經(jīng)過較長時(shí)間的考驗(yàn)，在運(yùn)行速 度和性能上都應(yīng)是穩(wěn)定可靠的、擁有完善的、實(shí)用的解決方案，并得到較多的第三 方開發(fā)商和用戶在全球范圍的廣泛

42、支持和使用。同時(shí)，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇 具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。 可靠性也是衡量一個計(jì)算機(jī)應(yīng)用系統(tǒng)的重要標(biāo)準(zhǔn)之一。在確保系統(tǒng)網(wǎng)絡(luò)環(huán)境 中單獨(dú)設(shè)備穩(wěn)定、可靠運(yùn)行的前提下，還需要考慮網(wǎng)絡(luò)整體的容錯能力、安全性及 穩(wěn)定性，使系統(tǒng)出現(xiàn)問題和故障時(shí)能迅速地修復(fù)。因此需要采取一定的預(yù)防措施， 如對關(guān)鍵應(yīng)用和主干設(shè)備考慮有適當(dāng)?shù)娜哂?。?yīng)急處理信息系統(tǒng)能夠全天候工作， 達(dá)到每周 7x24 小時(shí)工作的要求。一個高可用性的系統(tǒng)才能使用戶的投資真正得到 回報(bào)。 可維護(hù)性和可管理性可維護(hù)性和可管理性 整個信息網(wǎng)絡(luò)系統(tǒng)中的互連設(shè)備，應(yīng)是使用方便、操作簡單易學(xué)，并便于維 護(hù)和管

43、理。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò)管理手段，以便合理的管理 網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行。因此，網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持 snmp、rmon、smon 等協(xié)議，管理員通過網(wǎng)管工作站就能方便地進(jìn)行網(wǎng)絡(luò)管 理、維護(hù)甚至修復(fù)。 在設(shè)計(jì)和實(shí)現(xiàn)計(jì)算機(jī)應(yīng)用系統(tǒng)時(shí)，必須充分考慮整個系統(tǒng)的便于維護(hù)性，以 使系統(tǒng)在萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失。 可擴(kuò)充性和兼容性可擴(kuò)充性和兼容性 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)應(yīng)具有可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必須在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與處 理能力、物理聯(lián)接、產(chǎn)品支持等方面具有擴(kuò)充與升級換代的可能，采用的產(chǎn)品要遵 循通用的工業(yè)標(biāo)準(zhǔn)，以便不同類型的設(shè)備能方便靈活地聯(lián)接

44、入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò) 充的要求。 為了使所實(shí)現(xiàn)系統(tǒng)能夠在應(yīng)用發(fā)生變化的情況下保護(hù)原有開發(fā)投資，在設(shè)計(jì) 系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化的，可根據(jù)需要增加和刪減功能模塊。 其它其它 在系統(tǒng)集成的設(shè)計(jì)過程中，決定性的因素還有很多，需要結(jié)合用戶需求綜合 考慮。 例如，網(wǎng)絡(luò)數(shù)據(jù)流量的估計(jì)是網(wǎng)絡(luò)所需帶寬的重要依據(jù)，以信息服務(wù)系統(tǒng)為 例，其工作方式主要分為局域網(wǎng)內(nèi)部工作站對網(wǎng)絡(luò)服務(wù)器上的信息資源的訪問和遠(yuǎn) 程計(jì)算機(jī)對本局域網(wǎng)網(wǎng)絡(luò)服務(wù)器上信息資源的訪問兩種。由于局域網(wǎng)內(nèi)工作站對網(wǎng) 絡(luò)服務(wù)器的訪問有可能造成網(wǎng)絡(luò)最大的數(shù)據(jù)流量，使服務(wù)器和網(wǎng)絡(luò)設(shè)備之間的連接 成為系統(tǒng)瓶頸，使網(wǎng)絡(luò)發(fā)生擁塞，因此需要對這一數(shù)據(jù)流量進(jìn)

45、行一個大致的估計(jì)， 以便按照估計(jì)在服務(wù)器和工作站之間配置容量相當(dāng)?shù)木W(wǎng)絡(luò)設(shè)備和通訊帶寬。 遵從了如上的設(shè)計(jì)原則，選擇技術(shù)先進(jìn)，經(jīng)濟(jì)實(shí)用、適應(yīng)性強(qiáng)、可靠性高、 可擴(kuò)展性好的設(shè)備，從而保證系統(tǒng)具有較高的性能價(jià)格比，使用戶以盡可能經(jīng)濟(jì)的 投資規(guī)模獲得最大的收益。 4.2 “自頂向下自頂向下”的設(shè)計(jì)思想的設(shè)計(jì)思想 在本方案中我們采用了“自頂向下”的設(shè)計(jì)思想。自頂向下的設(shè)計(jì)方法適用于 從 osi 參考模型的高層開始再向較低的層次推進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)，它著重于在選擇運(yùn) 行于較低層次上的路由器、交換機(jī)和介質(zhì)之前，將重點(diǎn)放在應(yīng)用、會話、數(shù)據(jù)的傳 輸上。另外，我們還認(rèn)為：“好的網(wǎng)絡(luò)設(shè)計(jì)必需清楚客戶的需求蘊(yùn)涵著許多商業(yè)和

46、 技術(shù)的目標(biāo)，包括可用性、可伸縮性、可購買性、安全性和可管理性等。”所以我 們在設(shè)計(jì) xxxxx 廣電寬帶網(wǎng)絡(luò)系統(tǒng)的時(shí)候，盡量站在用戶的角度考慮問題，以滿 足用戶的應(yīng)用需求和技術(shù)需求為最高目標(biāo)和指導(dǎo)方針。 4.3 層次化的物理層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)層次化的物理層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 由于 xxxxx 廣電寬帶網(wǎng)絡(luò)平臺的規(guī)模很大，普通的平面網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)模型難 以滿足網(wǎng)絡(luò)性能的需求；而采用層次化網(wǎng)絡(luò)設(shè)計(jì)模型，由于其良好的伸縮能力、易 于實(shí)現(xiàn)、易于排除故障、可預(yù)測性、協(xié)議支持、易于管理等特點(diǎn)，可充分滿足網(wǎng)絡(luò) 不斷增長的長期需求。而且根據(jù) xxxxx 廣電現(xiàn)有網(wǎng)絡(luò)物理資源分布以及對網(wǎng)絡(luò)覆 蓋范圍的需求，我們在 xx

47、廣電寬帶網(wǎng)絡(luò)一期工程中采用經(jīng)典的“二層折疊主干層 次模型”。 4.3.1 層次化網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則層次化網(wǎng)絡(luò)設(shè)計(jì)的指導(dǎo)原則 選擇最適合需求的分級模型，盡量降低網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的復(fù)雜性。一般情況 下二三層層次模型就可以充分滿足用戶的需求。 沒有必要使網(wǎng)絡(luò)的各層總是完全的網(wǎng)狀連接，訪問層通常不必考慮為網(wǎng)狀； 分布層可以考慮部分的冗余；核心層連接最好是網(wǎng)狀，其目的是考慮鏈路 冗余和網(wǎng)絡(luò)收斂速度的原因。 通過把 80%的通信流量控制在本地工作組內(nèi)部，從而使工作組 lan 運(yùn)行良 好，這主要通過將服務(wù)器定位在工作組中適當(dāng)?shù)墓ぷ鹘M行為來實(shí)現(xiàn)。 在適當(dāng)?shù)膶哟渭墑e使用具體的特征控制策略，這主要通過把不同的控制功

48、能部署在不同的層次級別來實(shí)現(xiàn) 4.3.2 核心層核心層 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,核心層設(shè)計(jì)任務(wù)的重點(diǎn)通 常是冗余能力、可靠性和高速的傳輸，以及強(qiáng)大的路由處理能力。網(wǎng)絡(luò)的控制功能 最好盡量不要在核心層上實(shí)施。 在本方案中，考慮到冗余以及未來流量的增長，核心層采用環(huán)型核心配置。 根據(jù) xx 中心城市廣電環(huán)網(wǎng)圖，在環(huán)網(wǎng)上選擇廣電中心機(jī)房，區(qū)政府，味精廠，體 育館，龍洲為環(huán)型上的核心結(jié)點(diǎn)。根據(jù)總體的網(wǎng)絡(luò)規(guī)劃以及網(wǎng)絡(luò)的帶寬需求，選擇 廣電中心機(jī)房作為主核心結(jié)點(diǎn)，采用一臺 cajun p882 千兆位路由交換機(jī)。這一臺 p882 交換機(jī)采用全冗余無單點(diǎn)故障的設(shè)備配置，而且與其它核心節(jié)

49、點(diǎn)的核心交換 機(jī)之間采用 2 條千兆鏈路連接實(shí)現(xiàn)千兆鏈路匯聚（lag），在核心形成互為備份 結(jié)構(gòu)。當(dāng)兩個核心交換機(jī)之間的一條千兆物理線路出現(xiàn)故障，傳輸?shù)臄?shù)據(jù)會快速自 動切換到 lag 組中剩余的線路上進(jìn)行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作，無需人 工干預(yù)。核心交換機(jī) p882 與分布層交換機(jī)之間在數(shù)據(jù)鏈路層可通過 per vlan 的 spanning tree 或 port redundancy 實(shí)現(xiàn)交換機(jī)之間二層鏈路的冗余容錯。在網(wǎng) 絡(luò)層可通過 ospf 路由協(xié)議實(shí)現(xiàn)多路徑的路由。同時(shí)在第三層的冗余設(shè)計(jì)上，核 心交換機(jī)之間采用 vrrp 標(biāo)準(zhǔn)協(xié)議實(shí)現(xiàn)相互之間的冗余備份。 cajun p882

50、交換機(jī)從第一天起就面向數(shù)據(jù)、語音和視頻應(yīng)用準(zhǔn)備就緒，通過 支持服務(wù)質(zhì)量保證，有保障地交付對延遲敏感的關(guān)鍵業(yè)務(wù)通信。cajun p882 交換 機(jī)具有高達(dá) 139 gbps 的交換背板帶寬，提供 106m 的第二層/第三層線速的轉(zhuǎn)發(fā) 能力。每臺 cajun p882 交換機(jī)交換機(jī)最多 768 個 10/100 端口、或者 128 個千兆 位端口，或者 384 個 100base-fx 端口。同時(shí)采用 avaya 的超容錯交換結(jié)構(gòu) （safer）技術(shù)，沒有任何單一故障點(diǎn)。 cajun p882 交換機(jī)支持 atm oc-3/oc-12 的上聯(lián)，能夠與已有的 atm 骨干 網(wǎng)進(jìn)行很好的融合。 區(qū)政府

51、，味精廠，體育館，龍洲作為四個分核心節(jié)點(diǎn)，根據(jù)對網(wǎng)絡(luò)帶寬的需 求和信息點(diǎn)的分布，采用 cajun p580 千兆位路由交換機(jī)。各分核心節(jié)點(diǎn)的 p580 交換機(jī)采用全冗余無單點(diǎn)故障的設(shè)備配置，而且與其它核心節(jié)點(diǎn)的核心交換機(jī)之間 采用 2 條千兆鏈路連接實(shí)現(xiàn)千兆鏈路匯聚（lag），在核心形成互為備份結(jié)構(gòu)。 當(dāng)兩個核心交換機(jī)之間的一條千兆物理線路出現(xiàn)故障，傳輸?shù)臄?shù)據(jù)會快速自動切換 到 lag 組中剩余的線路上進(jìn)行傳輸，不影響網(wǎng)絡(luò)系統(tǒng)的正常工作，無需人工干預(yù)。 cajun p580 交換機(jī)具備高容量、無阻塞、優(yōu)質(zhì)的管理能力和可靠的多媒體支 持等特點(diǎn)，可以極大限度地滿足未來網(wǎng)絡(luò)的需求。avaya caj

52、un p580 交換機(jī)精 密的容錯結(jié)構(gòu)，無單一故障點(diǎn)并提供先進(jìn)的服務(wù)等級/服務(wù)質(zhì)量（cos/qos），從 而將容量與擴(kuò)展性天衣無縫地結(jié)合起來。p580 具有業(yè)界領(lǐng)先的每秒 54.91gbps 的 交換容量，提供 40m 的第二層/第三層線速的轉(zhuǎn)發(fā)能力。每臺 cajun p580 交換機(jī) 交換機(jī)最多 244 個 10/100 端口、或者 48 個千兆位端口，或者 144 個 100base- fx 端口。同時(shí)采用 avaya 的超容錯交換結(jié)構(gòu)（safer）技術(shù)，沒有任何單一 故障點(diǎn)。 每個核心交換機(jī)上均配置了一個 24 口 rj45 模塊，用于本地服務(wù)器接入。同 時(shí)還可以考慮采用 1000bas

53、e-t 的擴(kuò)展模塊，在銅纜上支持千兆的連接。 4.3.3 分布層和訪問層分布層和訪問層 分布層通常是指在網(wǎng)絡(luò)環(huán)境中將多個網(wǎng)絡(luò)連接起來的部分，網(wǎng)絡(luò)的二級骨干 部分通常是在分布層實(shí)現(xiàn)，分布層一方面要求和核心層保持高速可靠連接，另一方 面匯聚了大量的訪問層設(shè)備，是部署網(wǎng)絡(luò)策略的重要位置。同時(shí)，分布層交換機(jī)需 能實(shí)現(xiàn)三層交換功能、qos 功能等其它網(wǎng)絡(luò)策略。 訪問層為用戶提供了接入網(wǎng)絡(luò)的能力，訪問層將用戶連接到 lan 中，然后將 lan 連接到 xxxxx 廣電網(wǎng)絡(luò)的分布層。 在本方案中，根據(jù) xxxxx 廣電點(diǎn)地理位置分布特點(diǎn)以及光纖資源的物理布局 情況。使用 avaya cajun 系列高性能交

54、換設(shè)備，本著盡量降低拓?fù)鋸?fù)雜性，保證 系統(tǒng)最大可靠性的原則，在全網(wǎng)采用了將接入層和分布層匯聚的二層拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。 各分布層接入節(jié)點(diǎn)采用高性能的 cajun p330 堆疊式多層交換系統(tǒng)作為用戶接 入交換機(jī)，充分發(fā)揮 p330 強(qiáng)大而靈活的堆疊能力，以適應(yīng)各接入節(jié)點(diǎn)不同的端口 密度分布和端口數(shù)量增長的擴(kuò)展性需求。在一期工程中采用 p333r 三層交換機(jī)作 為接入交換機(jī)，在 p330 堆棧中，只需要一臺 p333r 交換機(jī)，整個 p330 堆棧就 具有多層交換能力。p330 多層交換堆疊系統(tǒng)簡化了物理層和數(shù)據(jù)鏈路層的網(wǎng)絡(luò)拓 撲結(jié)構(gòu)，提高了網(wǎng)絡(luò)主干的性能和可靠性。擴(kuò)展了網(wǎng)絡(luò)主干的覆蓋范圍，為二級接

55、點(diǎn)發(fā)展新的多媒體應(yīng)用、甚至利用網(wǎng)絡(luò)主干資源為其他用戶提供服務(wù)帶來了充分的 保證。同時(shí)也實(shí)現(xiàn)分布式路由，在分布層實(shí)現(xiàn)路由匯聚，實(shí)施網(wǎng)絡(luò)策略，減輕了核 心路由交換機(jī)的負(fù)載。同時(shí)保證了設(shè)備的統(tǒng)一性，為將來網(wǎng)絡(luò)維護(hù)和管理提供了極 大的便利。各樓層交換機(jī)以 10/100mbps 自適應(yīng)鏈路連接用戶桌面。cajun p330 堆疊式多層交換系統(tǒng)提供了一個高性價(jià)比的，高擴(kuò)展高可靠性的解決方案。 各分布層接入節(jié)點(diǎn)的 p330 多層交換堆疊系統(tǒng)采用 ge 鏈路上聯(lián)至核心層不同 的核心交換機(jī)。實(shí)現(xiàn)鏈路冗余和容錯。 4.3.4 冗余設(shè)計(jì)冗余設(shè)計(jì) 4.3.4.1 產(chǎn)品結(jié)構(gòu)上的冗余產(chǎn)品結(jié)構(gòu)上的冗余 由于 xxxxx 廣

56、電寬帶網(wǎng)絡(luò)規(guī)模大、涉及到的用戶多，如果網(wǎng)絡(luò)特別是骨干 網(wǎng)絡(luò)出現(xiàn)任何的問題將導(dǎo)致很大的不良影響，因此對網(wǎng)絡(luò)的可靠性和可用性要求很 高。網(wǎng)絡(luò)產(chǎn)品的可靠性是整個網(wǎng)絡(luò)可靠性的基礎(chǔ)。因此，我們在選擇網(wǎng)絡(luò)設(shè)備特別 是骨干網(wǎng)絡(luò)設(shè)備的時(shí)候，應(yīng)該充分考慮網(wǎng)絡(luò)設(shè)備的可靠性，盡量選擇從產(chǎn)品結(jié)構(gòu)上 實(shí)現(xiàn)了冗余和無單點(diǎn)故障的設(shè)備。avaya 的 cajunp882、cajunp580 系列交換機(jī) 均可實(shí)現(xiàn)此功能。 4.3.4.2 網(wǎng)絡(luò)的冗余設(shè)計(jì)網(wǎng)絡(luò)的冗余設(shè)計(jì) 除了選擇具有冗余設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備外，網(wǎng)絡(luò)的冗余設(shè)計(jì)也十分重要，骨干網(wǎng) 絡(luò)設(shè)備之間的連接，最好增加一條備用線路。當(dāng)主要鏈路失效后備份鏈路可以替代 主要鏈路繼續(xù)工作。在

57、設(shè)計(jì)中，我們充分考慮了鏈路的備份問題，分布層網(wǎng)絡(luò)設(shè)備 實(shí)現(xiàn)與核心層網(wǎng)絡(luò)設(shè)備的冗余連接。 4.3.4.3 負(fù)載平衡負(fù)載平衡 冗余的主要目的是滿足可用性需求，另一個目標(biāo)就是通過并性鏈路支持負(fù)載 平衡來提高性能。cajun 系列產(chǎn)品提供了多種負(fù)載平衡的實(shí)現(xiàn)方法，如第二層的負(fù) 載平衡可以通過 ieee802.3ad lag 技術(shù)來實(shí)現(xiàn)；第三層可以通過支持負(fù)載平衡的 路由協(xié)議（如 ospf 等）以及 vrrp 協(xié)議來實(shí)現(xiàn)。 4.4 數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層設(shè)計(jì)數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層設(shè)計(jì) 4.4.1 vlan 和和 ip 地址規(guī)劃地址規(guī)劃 在網(wǎng)絡(luò)成為必不可少的工具、信息處理成為日常工作的重心后，vlan 技術(shù) 的運(yùn)

58、用顯得越來越重要。vlan 對于信息系統(tǒng)的意義體現(xiàn)在： 1. vlan 可以改善網(wǎng)絡(luò)的通信效率。因?yàn)橥ㄐ帕髁恐痪窒抻诒咀泳W(wǎng)中，不會 對其它子網(wǎng)產(chǎn)生干擾。 2. vlan 可以避免廣播風(fēng)暴。在較大規(guī)模的網(wǎng)絡(luò)中，大量的廣播信息很容易 引起網(wǎng)絡(luò)性能的急劇降低，甚至使網(wǎng)絡(luò)癱瘓。而 vlan 使廣播只在子網(wǎng)中進(jìn)行， 不會作無意義的擴(kuò)散，從而消除了廣播風(fēng)暴產(chǎn)生的條件。 3. vlan 大大增強(qiáng)了網(wǎng)絡(luò)及其信息的安全性。因?yàn)樽泳W(wǎng)間無法隨意進(jìn)行訪問， 信息流通得到相當(dāng)好的控制。 4. vlan 使網(wǎng)絡(luò)的組織更具靈活性。網(wǎng)絡(luò)用戶在網(wǎng)絡(luò)中的物理位置不會影響 該用戶邏輯上的訪問權(quán)限，也就是說網(wǎng)絡(luò)規(guī)劃完全不會受到物理的

59、限制。 vlan 的劃分與 ip 子網(wǎng)的規(guī)劃存在很大的關(guān)系。具體的實(shí)施過程建議如下進(jìn) 行： 1對全網(wǎng)的 ip 地址進(jìn)行全面的規(guī)劃，確定各子網(wǎng)內(nèi)主機(jī)的數(shù)量，并根據(jù) ip 子網(wǎng)內(nèi)主機(jī)的數(shù)量確定掩碼的長度。 2確定 ip 子網(wǎng)的聚合點(diǎn)，聚合點(diǎn)以下采用連續(xù)的子網(wǎng)劃分。使聚合點(diǎn)向核 心路由交換機(jī)通告最少的路由。 3選擇合適的路由協(xié)議進(jìn)行子網(wǎng)路由。 4根據(jù) ip 子網(wǎng)的規(guī)劃，對交換機(jī)進(jìn)行 vlan 的規(guī)劃和劃分。建立 vlan 和 ip 子網(wǎng)的對應(yīng)關(guān)系。 5網(wǎng)絡(luò)管理系統(tǒng)采用完全獨(dú)立的 ip 子網(wǎng)和 vlan，實(shí)現(xiàn)更安全的對所有網(wǎng) 絡(luò)設(shè)備進(jìn)行管理。 6根據(jù)信息流量的走向和分布，確定服務(wù)器集群的 vlan 和

60、 ip 子網(wǎng)。 7在三層路由交換機(jī)建立相應(yīng)的 vlan 以及與 vlan 綁定的 ip 子網(wǎng)網(wǎng)關(guān)。 8建立相應(yīng)的子網(wǎng)間的訪問策略，在三層路由交換機(jī)配置訪問列表。 4.4.2 立體化的網(wǎng)絡(luò)安全保障立體化的網(wǎng)絡(luò)安全保障 我們知道，交換網(wǎng)絡(luò)技術(shù)與生俱來地具有安全特性，這這還遠(yuǎn)遠(yuǎn)不夠。我們 的設(shè)計(jì)中還利用了多方位、多層次的安全防護(hù)手段以提供立體化的網(wǎng)絡(luò)安全保障。 首先，利用 cajun 系列產(chǎn)品基于標(biāo)準(zhǔn)、可跨越全網(wǎng)的虛擬網(wǎng)（vlan）技術(shù) 對網(wǎng)絡(luò)實(shí)施邏輯劃分在提供其它種種便利和優(yōu)越性的同時(shí)，也大大改善了網(wǎng)絡(luò)的安 全性。vlan 的劃分隔離了廣播，限制了不同工作組之間的隨意訪問，將可能的發(fā) 生的安全妨害