下一代IP城域网架构与解决方案.docVIP

下一代IP城域网架构与解决方案 ——XX市IP主环建设方案介绍 摘要：广电IP城域网作为广电各类增值业务的开展基础，其重要性不言而喻，其建设目标是建成一个完整统一、组网灵活、易扩充的网络平台，满足传送语音、文字、数据、图象、VPN等各类综合信息业务。 前言 XX有线综合信息网双向化改造升级方案，包括A平台和B平台两方面的内容。A平台是以承载有线电视广播信号为目的，由电视前端、光发射机、光放大器、光分配器、光接收机以及电缆分配器等设备器件组成的系统；B平台是以完成VOD点播、时移电视、互动游戏、电视商务等主要功能为目的，同时还担负着传输设备网管、视频监控、维护报修派单、用户收费等网络运营系统的运行,由服务器、路由器、交换机、EPON和EOC等设备组成的系统。B平台从架构上可分为IP主环、EPON分配网（OLT+ONU）和楼内接入网（EOC或LAN）三个部分， 1 IP城域网建网原则 IP城域网作为广电各类增值业务的开展基础，其重要性不言而喻，其建设目标是建成一个完整统一、组网灵活、易扩充的网络平台，满足传送语音、文字、数据、图象、VPN等各类综合信息业务。 总的来说对于IP承载网，必须满足以下特性要求 ·开放性：保证系统的持续发展和系统不同设备的互联互通，实现网络的统一管理。 ·可运营性：支持对宽带用户的接入管理、身份认证、地址管理和服务质量（QoS），并针对不同的业务提供灵活的计费方式，确保网络的可运营性。 ·可管理性：宽带城域网是分层的网络结构，需要统一的网络业务调度和管理，降低网络运营成本。 ·可扩充性：随着业务需求的不断变化，要求宽带城域网建设成完整统一、组网灵活、易扩充的弹性网络平台。 ·安全可靠性：网络的设计要充分考虑到其稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。 2 目前IP城域网组网的关键主流技术 2.1 核心路由设备的功能需求 核心路由器，现在通用的技术是基于分布式的高性能网络处理器NP硬件转发和大容量CROSSBAR无阻塞交换技术，它们不仅保障了系统的高处理性能和灵活的扩展能力；同时，还通过分布式的专用QoS控制单元，为所承载的核心业务提供精细化控制和端到端服务保证，保障所承载业务不中断运行。在多业务并行的网络平台中，为数据交换、数据包存储与保证服务均提供了完善的实现方法。1 2.2 汇聚层的组网构建技术——双归属及环网技术 汇聚层面向接入层网络，主要实现接入层数据进行用户的标识和定位、接入层的安全控 1 制、业务区分、对不同业务的QoS保障等功能。 汇聚层常用的构建技术主要有两种：双归属技术和环网技术。 1）双归属 该技术是一种为链路双上行提供可靠高效的备份和切换机制的解决方案，常用于双上行组网。 双归属方式的城域网是建设初期最常见的模式，也是较为可靠的一种链接方式。目前的大多数项目均采用此构建技术。两台负载均衡的设备互为备份，当一台设备发生故障时，另一台设备可以快速感知设备故障，接管故障设备的业务，保证故障设备的当前业务不断。 它的优点明显： 在双链路上行满足可靠性与安全性； 并且可实现链路的负载分担； 绝大部分设备厂家通过自己开发出来的技术，均可以实现小于100ms的切换时间，但是 随着接入点的数量急剧增加，双归属的方式会带来部署复杂、难以扩展等问题。 2）环网技术 RPR环网是为了在城域网中传输大容量数据业务而设计的一种新型MAC层协议，支持环形网络拓扑，正式标准IEEE 802.17已于2004年9月批准通过。 2 如图所示，RPR的优点： SDH的可靠性，以太网的兼容性； 小于50ms的故障自愈能力支持拓扑自动发现，站点即插即用； 带宽利用率高； 良好的QoS能力； 功能硬件实现。 但是RPR 的应用往往用在运营级要求很高的大型的城域网中，成本投入大。 2.3 VPN技术及应用 VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或Intranet。 VPN服务目的是，在共享的基础网络设施上，向用户提供安全的网络连接。合理和实用的VPN解决方案应能够抗拒非法入侵、防范网络阻塞，而且应能保证安全、稳定的网络通信。同时，VPN还应该具有良好的可管理性、可伸缩性等特征。 目前，VPN技术主要分为两类IPsec和MPLS VPN。在广电行业的IP城域网建设中，我们的侧重点主要是MPLS VPN业务。MPLS VPN是一种基于MPLS技术的IP-VPN，是