ATM网络虚通道设计.docVIP

ATM网中VPN业务的设计与实现摘　要：本文分析了ATM网中基于VP和基于VC两种层次的VPN业务的特点，提出了基于VP子层的VPN业务的设计，并讨论了一种基于TMN和CORBA的VPN管理系统的实现方案.　　关键词:虚拟专用网；电信管理网；公共对象请求代理结构 Design and Implementation of VPN Service in ATM Network DUO Zhuang-zhi,QIU Xue-song,MENG Luo-ming(P.O.Box 213,National Lab.of Switching Technology Tele.Networks,Beijing Univ.of Posts Tele.,Beijing 100876,China) 　　Abstract:　The character of VPN service based on VP layer and VC layer in ATM network is analyzed.The design of VPN service based on VP layer is proposed and a method of implementation of VPN management system based on TMN and CORBA is introduced.　　Key words:　virtual private network(VPN);telecommunications management network(TMN);common object request broker architecture(CORBA) 一、引　　言　　随着社会的发展，传统电信网已不能满足日趋增多的新业务要求.基于ATM的宽带网络由于综合了电路交换和分组交换的特点，具有很大的灵活性，并且由于统计复用的优点，使其能有效地利用网络资源.这些高速传送和对多种信息的适应能力将使ATM宽带网络成为未来信息基础设施中的重要组成部分.随着ATM网络规模扩大、负载业务增多，如何更好地利用网络资源和为用户提供质量更好的服务为越来越多的人们所关注，作为解决方案之一的ATM虚拟专用网(VPN，Virtual Private Network)业务的设计及提供方式就成为ATM网管研究的热点之一.　　目前的ATM网络管理系统，是由网络运维部门管理ATM网络资源的网管系统.投入运行的有北京邮电大学开发的ATMNMS(ATM Network Management System)［1］，主要完成网络管理层以下的配置、故障、性能管理［2］等功能，完全采用TMN(电信管理网，Telecommunications Management Network)的体系结构并且向业务管理层提供标准Q3接口［3］，支持包括UNI/NNI、VP/VC连接在内的资源配置功能.本文讨论的VPN管理系统(VPNMS，VPN Management System)利用ATMNMS提供的Q3接口实现业务管理层的管理功能.　　本文从VPN业务实现的网络层次、VPN业务设计及VPN管理系统的实现三方面研究ATM网中的VPN业务. 二、VPN业务定义与实现层次问题　　VPN是建立在实际物理网络基础上的一种功能性网络，或者说是一种专用网的组网方式.它向使用者提供一般专用网所具有的功能，但本身却不是一个独立的物理网络，因此是一种逻辑上的专用网络［4］.在电信领域，VPN已成为一种方便灵活的电信业务，即能够屏蔽网络实际资源分布细节，向用户提供逻辑上存在的虚拟子网的一种用户接入管理技术.　　为了方便地描述和有效地实现复杂的电信网，传送网模型引入网络分层/分割概念［5］.根据ITU-T I.326［6］，ATM传送网络分为物理层和ATM层，ATM层又分为虚通道(VP，Virtual Path)子层与虚通路(VC,Virtual Channel)子层.在哪一层实现VPN业务成为VPN业务设计的基本问题，其实质就是对ATM网的资源利用深度问题.　　基于VC子层的VPN业务指业务提供者在租用的VP半固定连接上构造VPN，向终端用户提供VC连接.据此，ATM网的VPN业务等同于VP租用，业务提供者要在网络运维部门事先建好的VP网上建立VC连接为终端用户提供服务.这种方法实现简单，便于网络运维部门管理，对业务提供者的要求较低；但终端用户只能在预先指定的VP上通过VC连接进行通信，对资源的利用深度低，灵活性差，适合较低层次的需求.　　由于ATM网既通过VP，也通过VC连接通信，为了充分利用资源，一种很自然的方法是在VP子层提供VPN业务，即在ATM网强物理层之上向终端用户提供VP/VC连接，组成VPN的网络资