思科Metroethernet城域网.pdf

Metro Ethernet 城域网 LING Jiang Cisco Confidential 1 OPT-2203 © 2005 Cisco Systems, Inc. All rights reserved. 目录 • 网络现状和业务需求分析 • 城域网体系结构设计 网络结构和路由 宽带接入网 组播 • 城域网优化设计 高可用性和快速收敛 健壮性 网络设施的安全 流量和应用管理 品质服务 • 业务支撑 企业Internet 接入和内部网络(VPN)接入 精细的大客户业务 托管业务 增值的安全服务业务 IP/TV 与媒体流服务 NGN 业务网 • 网络运行监控 Cisco Confidential 2 OPT-2203 © 2005 Cisco Systems, Inc. All rights reserved. 网络现状和业务需求分析 Cisco Confidential 3 OPT-2203 © 2005 Cisco Systems, Inc. All rights reserved. 目前普遍的网络结构 • MAN 骨干网网络结构 核心、汇聚和接入三层结构 部分MAN使用骨干路由器作为核心层，多数采用2/3层交换机 汇聚层多数采用2/3 层交换机，集中模式下BRAS通常采用旁挂的方 式接入汇聚层交换机 接入层采用2/3层交换机，连接分布式的小型BRAS 和3层终结企业 Internet 专线 • 接入网 最后一公里: DSLAM或L2 以太网交换机 接入网汇聚: L2 以太网交换机或ATM 传输网(ATM DSL) Cisco Confidential 4 OPT-2203 © 2005 Cisco Systems, Inc. All rights reserved. 网络存在的问题: 稳定性和健壮性差 • 问题: 网络在异常事件发生时运行质量常常严重下降 • 设备的原因 大量存在基于Cache(flow based)路径处理能力弱 保护控制平面和慢速路径的机制不完善 • 网络结构的原因 骨干网内存在大量桥接路径,3层交换机直接连接用户,使得接入平面的攻击报文可以 不受防护地到达核心设备 • 实施的原因 没有对配置进行优化和系统实施抵御DOS 攻击和病毒的措施 • 优化措施 调整网络结构 更换3层交换机，实现3层IP网络和2层接入网络的分层结构 综合部署抵御网络攻击的手段 Cisco Confidential 5 OPT-2203 © 2005 Cisco Systems, Inc. All rights reserved. 网络存在的问题: 带宽收益比较低 • 问题: WAN/BRAS 带宽能够支持的有效用户数低，不断扩 容的压力 • 影响: 开通能够带来高收益的高带宽业务(如