电信运营级IP城域网的研究及设计 (1)研究.pdf

第四节业务保护部署方案………………………………………………………23 4．1业务保护概述……………………………………………………………23 4．2业务保护部署方案…………………………………………………………24 4．2．1MPLSTE FRR实施设计…………………………………………………．．25 4．2．2 BFD设{十…………………………………………………………………………………………………………．26 第五节大客户接入组网方案……………………………………………………28 5．1大客户上网接入方案……………………………………………………．28 5．2大客户VPN组网接入方案………………………………………………28 5．2．1大客户L3MPLSVPN接入组网方案…………………………………28 5．2．2大客户VPLS组网接入方案……………………………………………29 第六节Qos方案…………………………………………………………………29 6．1综述……………………………………………………………………………………………………………………．29 6．2分类标记…………………………………………………………………30 6．3城域网QoS实现方式……………………………………………………．32 6．4 B平面QoS………………………………………………………………．32 6．5A平面QoS………………………………………………………………．33 6．6宽带接入网QoS…………………………………………………………33 第七节网络安全…………………………………………………………………34 7．1路由器安全性……………………………………………………………34 7．1．1路由器接入安全性……………………………………………………．34 7．1．2与路由器通信…………………………………………………………．．35 7．1．3集中鉴权………………………………………………………………35 7．1．4路由协议安全性…………………………………………………………36 7．1．5带内流量过滤到路由引擎…………………………………………………36 7．1．6安全审计………………………………………………………………40 7．1．7网络时间协议(NTP)………………………………………………．．40 7．1．8路由器安全措施总结……………………………………………………………．．4l 7．2病毒和DOS攻击预警和减灾系统………………………………………．．4l 7．2．1 DOS攻击的趋势分析和对核心网的影响………………………………42 7．2．2核心网路由器的保护…………………………………………………………43 7．2．3攻击预警和减灾配合…………………………………………………。44 7．2．4自动化网络攻击和病毒扫描的抑制……………………………………45 五章总结与展望…………………………………………………………………46 考文献……………………………………………………………………………．．47 谢………………………………………………………………………………………………………………48 摘 要 IP城域网是CHINANET在各本地的延伸，是本地宽带、窄带等IP业务的承载 平台，电信运营商几乎所有的IP业务都在城域网内接入和开展。 随着近期宽带业务的飞速发展和lP技术的日益更新，短短几年内快速成长 起来的IP城域网暴露出网络结构不清晰、设备功能性能不足、接入与网络管理 能力待加强等问题。 本文分析了上海电信IP城域网的业务和网络现状，合理进行设备配置、路由 规划。并对现有的网络进行优化，同时结合不同网络层次上的QOS部署，实现服 务质量的保障。解决不同应用的不同要求，解决现有lP网在电信级业务承载上存 在的不足。 MPLS 关键词：IP城域网 QoS 中图分类号：TN91 Abstrac the