以太网论文.docVIP

符合要求的城域以太网设备测试方法 一、引言 研究城域以太网设备的功能及性能的测试方法，可以更好地评估以太网设备建城域网的优点和存在的不足，可以用来指导城域以太网设备的测试，也可以用以指导一致J险测试软件的开发及自动测试平台的开发。有了统一的测试方法，就可以对各厂家的城域以太网设备进行评估测试，并使测试结果具有可比性。测试的结果对于运营商在选择城域以太网技术及选择城域以太网设备具有指导和借鉴作用。本文主要是结合城域以太网的设备与技术特点，分析测试需求，研究测试方法、划分与整理测试用例，提出适用于城域以太网设备与技术的主要测试方法。 二、城域以太网技术 以太网技术发展经历了四个阶段，即以太网阶段、快速以太网阶段、千兆以太网阶段和10G以太网阶段。l OM以太网和快速以太网已经垄断了LAN领域，有超过95%的用户使用以太网连接其内部网络。千兆以太网发展起来后，由于它具有简单、灵活、成本低廉、可扩展性强、与IP技术有天然的适应性等特点，已经广泛应用于城域网领域。随着l OG以太网技术的日趋成熟，以太网正在向广域网迈进。目前，以太网的应用已经涵盖从桌面、校园网/企业网、接人网、城域网甚至骨干网的各个方面。随着以太网技术的发展，以太网技术为基础组建的多业务城域以太王和宇中国电信集团北京研究院技术部高级工程师网，具有价格便宜、管理简单、应用普遍等优点。利用以太网技术或将其同IP, MPLS技术相结合，能较好地解决以太网技术应用于城域网的一些关键问题，包括用户的认证、计费问题，快速的故障保护倒换问题及QOS的保障等。 城域以太网已成为组建城域网的解决方案之一。 1.城域以太网的核心技术 城域以太网的核心技术主要有以太网的应用技术和以太网安全技术。 (1)利用以太网组建城域网的应用技术，主要包括Spanning Tree技术、VLAN技术、VLAN聚和、VLAN堆叠、VLAN的动态管理刀ARP技术、GM RP技术、以太网的QoS/CoS及以太网本身的各种流控机制等。这些关键应用技术主要用来解决城域以太网应用中存在的具体问题。 以太网常利用STP解决环路和网络发生故障的问题，使用生成树，可以确保任意两个节点之间只有惟一路径。但由于STP存在自愈时间慢的问题，因此提出了快速STP技术，这一技术大大提高了自愈时间。多STP技术就是每个V LAN使用一个STY，这样不同的ST P域互不干扰，较好地实现用户之间以及用户同骨干之间的隔离，从而提高网络整体的可靠性和扩展性。 VLAN.是为解决以太网的广播问题和安全性而提出的一种协议，VLAN将局域网内的设备逻辑地而不是物理地划分成一个个网段，从而实现虚拟局域网。VLAN在交换机上有多种实现方法，可以大致划分为4类，多数情况下根据端口来划分V LAN。使用VLAN聚和技术是为了解决IP地址不足问题。而VLAN堆叠可以将VLAN的数目从4096扩展到4096x4096. (2)利用以太网组建城域网的安全技术包括用户认证、包过滤技术、防地址假冒技术以及人侵检测与防范技术。 .用户认证是实现用户安全防护的基础功能。目前，用户认证主要有PPPoE, 802.1 x, Web, DHCP十认证方式。 .包过滤技术是根据设定的规则利用访问控制列表(ACL)对数据包进行过滤，能过滤掉有安全隐患的以太网帧和IP数据包。可利用二层、三层的属性及其组合，提供以下几种方式的过滤:基于端口进行过滤，基于MAC地址进行过滤，基于VLAN进行过滤，基于IP地址的过滤，还有基于TCP/UDP端口号的应用层数据流过滤。对于伪装成合法用户对网络进行攻击的做法，以太网可以采取一些方法避免这类情况的发生:对端口的状态进行设置，设置端口最多的MAC地址个数;将端口和MAC地址进行绑定，对广播报文的转发设置开关等。 .网络有时会遇到不法者的人侵，需要有一些机制进行防范与监测。以太网中主要采取报文镜像、报文统计、流量限制解决这方面的问题。 2.城域以太网业务 多业务城域以太网主要以数据业务为主，并能提供一定的语音、视频业务。面向的客户主要为集团用户和个人用户，重点为集团用户，为他们直接提供FE, GE, POS等端口进行互联，并提供多种业务。具体分为承载业务、高速上网业务和增值业务三类。承载业务主要包括VLL,VPLS/TLS, VLAN , VPN o 3.城域以太网组网 以太网组网指节点之间的链路直接采用裸光纤，上层构筑多种控制平面的情况。控制层面主要针对VLL,VPLS/TLS, VPN等业务而言，目前可用的控制层面有802.1 q, Tunnel (L2TPV3, GRE, IPSec), MPLS三种。以太网支持星型、网状拓扑结构，选用不同