[工学]现代通信网络技术II：第三章 城域网概述.ppt

区分服务 在因特网上为流量提供有区别的业务级别。定义一个相对简单而粒度粗一些的控制系统。 针对的是流聚合后的每一类QoS控制，具有可扩展性，能够在大型网络上提供QoS服务。 * 桂林电子科技大学信息与通信学院 * 2、DiffServ 在其域的边缘对进入流进行分类，并为每一类型指定一个类型标志DiffServ代码点（DSCP）。域内的核心路由器查看DSCP值，并根据每一类的特定逐跳行为（PHB）调度包的转发。 是严格意义上的第三层技术，不涉及低层的传输技术。 * 桂林电子科技大学信息与通信学院 * Resource?ReSerVation?Protocol ，资源预留协议 法语Répondez Sil Vous Pla?t, 请在最快时间回复 是一种IP网络中的信令协议，网络终端利用它向网络申请资源。 * 桂林电子科技大学信息与通信学院 * 3、RSVP 包含着如下的信息：业务的种类？ 使用者类型？ 什么时间？ 需要多大带宽？ 其他参考信息？ 网络在接收到上类信息后，会根据实际情况为此次连接分配一个优先代码，用户利用优先代码进行信息传递时，网络不需重新对业务进行分析与判别 从另外一个角度来说，利用RSVP 能从一定程度上减少网络对信息处理的时延，提高网络节点的工作效率，改善信息传输的服务质量（QoS）。 * 桂林电子科技大学信息与通信学院 * 一般性：支持基于Web、Telnet、GUI，支持SNMP、RMON协议，支持带内和带外网络管理信息通道 特殊性：多厂商设备，直接面向各种不同类型的用户 支持与其它网管系统集成，支持按时长、流量、包月等多种计费方式，或针对不同的策略进行计费功能 汇聚层统一；接入层根据具体情况 * 桂林电子科技大学信息与通信学院 * 三、网络管理 采用合适的安全技术与安全管理措施，确保网络上的信息和服务不被未经授权的用户使用 基本策略（Policy）：在安全性能和安全支出上取得平衡，保证信息传递的完整性、可用性、和保密性，保障所有信息网内部的资源不受意外事件的侵袭 * 桂林电子科技大学信息与通信学院 * 四、网络安全 技术方面：物理安全、网络安全、信息安全 管理方面：人为因素 电信级 设备、部件冗余；线路冗余，自动保护切换（50ms） * 桂林电子科技大学信息与通信学院 * 1、冗余（redundancy）备份 保护自己及用户不受黑客攻击 设备自我保护；用户保护 线速访问控制，策略路由 防火墙 * 桂林电子科技大学信息与通信学院 * 2、安全与控制 以太网环境 用户隔离，VLAN 对需要认证的用户进行认证和计费 * 桂林电子科技大学信息与通信学院 * 3、用户信息安全 1、用户认证与接入 按照用户使用资源的情况进行计费，认证 宽带接入方式，以太网交换机或路由器网络不提供相应的功能对用户进行身份认证 （1）不需要严格认证的方法 绑定、DHCP、VLAN （2）需要严格认证的方法 PPPOE、DHCP＋ * 桂林电子科技大学信息与通信学院 * 五、宽带用户管理 集团用户、家庭用户 （1）分布式管理 靠近用户的汇聚层设置 不需要大容量管理系统，可扩展性好 成本低 （2）集中式管理 核心层上设置 对用户进行集中管理，可扩展性差 设备要求高，成本高 * 桂林电子科技大学信息与通信学院 * 2、用户管理 城域网与骨干网的明显不同 业务量、接口、带宽管理能力 原则：可运营、可管理、可盈利、可扩展 * 桂林电子科技大学信息与通信学院 * 3.5 应用需求和业务定位 * 桂林电子科技大学信息与通信学院 * 3.6 技术选择城域网骨干网主流技术对比 传输技术 技术标准化 速率 成本 稳定性 安全性 开销 复杂性 扩展性 多业务支持 构建方式 光以太网 高 高 低 高 高 低 低 高 中 自建 SDH 高 高 高 高 高 中 中 中 中 租用 MSTP 中 高 中 高 高 高 低 高 中 租用 RPR 低 中 高 高 低 高 高 中 低 租用/自建 WDM 高 高 高 高 高 中 中 中 中 租用 ATM 高 低 高 高 高 高 中 低 高 租用 MPLS VPN 低 中 高 高 高 中 高 中 高 租用/自建 建议在构建城域网时，首选租用裸光纤方式（以太网），其次是选用MSTP、MPLS VPN作为城域网骨干线路。 层3：IP 层2：以太网、RPR、MPLS、ATM 层1：光－－裸光纤、PON、CWDM、FSO * 桂林电子科技大学信息与通信学院 * 从分层角度技术选择 IP城域网技术 利用路由器组网，核心、汇聚节点之间利用POS端口互连 SDH/SONET连接：MSTP技术 城域以太网技术 城域以太网指利用L2/L3交换机组网，节点之间利用裸光纤互连 RPR连接：RPR技术 光城域网