4.7.2 寬帶IP城域網(wǎng)及其應(yīng)用

寬帶IP城域網(wǎng)是根據(jù)業(yè)務(wù)發(fā)展和競(jìng)爭(zhēng)的需要而建設(shè)的城市范圍（也可以是包括所轄縣區(qū)等的本地網(wǎng)范圍）的寬帶多媒體通信網(wǎng)，是寬帶骨干網(wǎng)絡(luò)在城市范圍內(nèi)的延伸，并作為本地的公共信息服務(wù)平臺(tái)組成部分，負(fù)責(zé)承載各種多媒體業(yè)務(wù)，為用戶提供各種接入方式，滿足政府部門(mén)、企事業(yè)單位、個(gè)人用戶對(duì)基于IP的各種多媒體業(yè)務(wù)的需求。

1.寬帶IP城域網(wǎng)的技術(shù)體制

根據(jù)寬帶IP城域網(wǎng)的性質(zhì)和功能，它必須是可管理和可擴(kuò)展的分層的電信運(yùn)營(yíng)網(wǎng)絡(luò)。

如前所述，目前一般將城域網(wǎng)劃分為核心層、匯聚層和接入層。對(duì)于規(guī)模不大的城域網(wǎng)，核心層與匯聚層可以合在一起，以簡(jiǎn)化網(wǎng)絡(luò)。但是，城域網(wǎng)的建設(shè)是一個(gè)漸進(jìn)的過(guò)程，網(wǎng)絡(luò)的不同層次甚至同一層次可能由不同的投資者分別建設(shè)，如果采用這種劃分方法，則過(guò)于簡(jiǎn)單，不能充分反映網(wǎng)絡(luò)建設(shè)的具體情況。因此，在實(shí)際工程建設(shè)中，通常將城域網(wǎng)劃分為城域網(wǎng)城域部分和城域網(wǎng)接入部分。

城域網(wǎng)城域部分為運(yùn)營(yíng)商網(wǎng)絡(luò)，由運(yùn)營(yíng)商統(tǒng)一規(guī)劃與建設(shè)，又可分為城域核心層和城域匯聚層。城域核心層主要完成城域網(wǎng)內(nèi)部信息的高速傳送與交換，實(shí)現(xiàn)與其他網(wǎng)絡(luò)的互連互通：而城域匯聚層主要完成信息的匯聚與分發(fā)。

城域接入部分可由運(yùn)營(yíng)商、lsp、企業(yè)、建筑商以及物業(yè)管理部門(mén)建設(shè)，不僅是傳統(tǒng)意義上提供接入，而且還需要向用戶提供本地業(yè)務(wù)。城域接入部分又分為接入?yún)R接層和用戶接入層。接入?yún)R接層完成信息的匯接與分發(fā)，實(shí)現(xiàn)用戶管理、城域接入部分的業(yè)務(wù)提供、計(jì)費(fèi)等功能：用戶接入層為用戶提供具體的接入手段。

逑設(shè)寬帶ip城域網(wǎng)，要根據(jù)各地的經(jīng)濟(jì)和業(yè)務(wù)發(fā)展情況統(tǒng)一考慮，同時(shí)所采用的技術(shù)應(yīng)該是符合標(biāo)準(zhǔn)化的。

根據(jù)不同地區(qū)的ip業(yè)務(wù)發(fā)展情況，組建寬帶ip城域網(wǎng)有以下幾種方案：采用高速路由

器為核心組建、采用高速LAN交換機(jī)為核心組建、采用ATM交換機(jī)為核心組建小型IP城域網(wǎng)。

（1）采用高速路由器為核心組建寬帶iP城域M.在IP業(yè)務(wù)量較大的城市，IP城域網(wǎng)核心層將直接采用高速路由器來(lái)組建寬帶IP城域網(wǎng)，并以吉比特以太網(wǎng)技術(shù)方式組網(wǎng)為主，PPPoverSDH連接為輔，中繼采用市內(nèi)光纖連接?？紤]到IP業(yè)務(wù)量大的城市需要處理的IP數(shù)據(jù)包比較多，只有采用高速路由器才能處理得過(guò)來(lái)，并且當(dāng)IP業(yè)務(wù)量比較大時(shí)，IP層面的流量控制和服務(wù)級(jí)別劃分（CoS）等也是不可缺少的，而這些功能都只有高速路由器才能提供，所以對(duì)于業(yè)務(wù)量比較大的城市采用高速路由器來(lái)組建IP城域網(wǎng)比較合適。對(duì)于城域網(wǎng)的核心層面建設(shè)。應(yīng)該以簡(jiǎn)單的M絡(luò)拓?fù)錇橹?。例如，只以兩個(gè)節(jié)點(diǎn)為核心節(jié)點(diǎn)，其他骨干節(jié)點(diǎn)分別與這兩個(gè)核心節(jié)點(diǎn)相連接等。另外，一些接入服務(wù)器，如PSTN/ISDN撥號(hào)接入服務(wù)器、寬帶撥號(hào)（支持PPPoE,即PPPover Ethernet點(diǎn)到點(diǎn)協(xié)議包在以太網(wǎng)上傳送）接入服務(wù)器、VPN（虛擬專(zhuān)用網(wǎng)）接入服務(wù)器等，也將放S在城域網(wǎng)的骨干節(jié)點(diǎn)。城域網(wǎng)的接入層面將主要由LAN（局域網(wǎng)）交換機(jī)為主組成，向用戶提供以太網(wǎng)等寬帶接入。

（2）采用高速LAN交換機(jī)為核心組建寬帶IP城域網(wǎng)。對(duì)于業(yè)務(wù)量中等的城市，可采用高速LAN交換機(jī)（同時(shí)支持第2和第3層）為核心來(lái)組建寬帶IP城域網(wǎng)，并完全以吉比特以太網(wǎng)技術(shù)方式組網(wǎng)，中繼采用市內(nèi)光纖連接?？紤]到IP業(yè)務(wù)最中等的城市需要處理的IP數(shù)據(jù)包并不是特別多，并且由于帶寬相對(duì)比較富余，IP層面的流量控制和服務(wù)級(jí)別劃分等也不是特別重要，所以采用高速LAN交換機(jī)來(lái)組網(wǎng)是完全可行的。考慮到網(wǎng)絡(luò)的穩(wěn)定性，高速LAN交換機(jī)將同時(shí)支持鏈路層（第2層）和IP路由（第3層），并且需要支持鏈路層的用戶隔離和廣播數(shù)的抑制。

由于高速LAN交換機(jī)價(jià)位比較低，通過(guò)劃分虛擬局域網(wǎng)（VLAN）的方式，可以使得虛擬撥號(hào)（PPPoE）穿過(guò)城域網(wǎng)的基于VLAN交換機(jī)的骨干層面，寬帶接入服務(wù)器將可以采用集中式接入方案，在城域網(wǎng)業(yè)務(wù)發(fā)展初期，用這種方式組建IP城域網(wǎng)將是比較節(jié)酋投資的。

當(dāng)城市中的IP業(yè)務(wù)煨越來(lái)越大，使得以高速LAN交換機(jī)為核心組建的IP城域網(wǎng)不能適應(yīng)發(fā)展要求時(shí)，可以考慮向以高速路由器為核心組建城域網(wǎng)的方案過(guò)渡。實(shí)際上，由于在高速LAN交換機(jī)上已經(jīng)瀲活了IP層面，所以從城域網(wǎng)核心層開(kāi)始引入高速路由器進(jìn)行過(guò)渡是非常容易和平滑的。由于引入的高速路由器將隔斷虛擬撥號(hào)的VLAN,所以伴隨著商速路由器的引入，寬帶撥號(hào)接入服務(wù)器也應(yīng)該逐漸從集中式向分布式過(guò)渡。

（3）采用ATM交換機(jī)為核心組建小型IP城域網(wǎng)。對(duì)于業(yè)務(wù)量小的城市，可利用現(xiàn)有ATM交換機(jī)增加模塊和節(jié)點(diǎn)來(lái)組建IP城域網(wǎng)。考慮到IP業(yè)務(wù)量小的地市需要處理和承載的IP數(shù)據(jù)包不是特別多，并a現(xiàn)有電信的ATM網(wǎng)絡(luò)帶寬相對(duì)比較富余，為了充分地利用現(xiàn)有的設(shè)備和資源，完全可以通過(guò)改造和適當(dāng)擴(kuò)建ATM網(wǎng)絡(luò)，如在ATM網(wǎng)絡(luò)中引入多協(xié)議標(biāo)記交換（MPLS）等功能，使其擁有支持高速I(mǎi)P路由的能力等來(lái)組建小型的IP城域網(wǎng)。

2.城域網(wǎng)路由協(xié)議

為了保證城域網(wǎng)的相對(duì)獨(dú)立性。一般情況下城域網(wǎng)自成一個(gè)自治域，與省骨干網(wǎng)路由域上完全隔離。這樣做一方面可以給城域網(wǎng)充分的靈活性，在路由設(shè)置和IP地址分配方面有更大的自由度，另一方面也可以減少城域的路由動(dòng)蕩對(duì)省網(wǎng)路由的沖擊。

省IP骨干網(wǎng)一般與城域網(wǎng)通過(guò)外部邊界網(wǎng)關(guān)協(xié)議（E-BGP）、路由協(xié)議進(jìn)行路由溝通。省骨千網(wǎng)節(jié)點(diǎn)在與城域網(wǎng)骨干節(jié)點(diǎn)進(jìn)行E-BGP路由溝通時(shí)，應(yīng)該加入一些路由限制策略，保證省IP骨干網(wǎng)的路由不會(huì)受到較大影響。

3.AAA和RADIUS協(xié)議

AAA是認(rèn)證、授權(quán)和計(jì)費(fèi)（Authentication,AuthorizationandAccounting）的簡(jiǎn)稱(chēng)，它提供了一個(gè)用來(lái)對(duì)認(rèn)證、授權(quán)和計(jì)費(fèi)這三種安全功能進(jìn)行配置的一致的框架。AAA的配置實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理。這里的網(wǎng)絡(luò)安全主要指訪問(wèn)控制。包括：哪些用戶可以訪問(wèn)網(wǎng)絡(luò)服務(wù)器，具有訪問(wèn)權(quán)的用戶可以得到哪些服務(wù)，如何對(duì)正在使用網(wǎng)絡(luò)資源的用戶進(jìn)行計(jì)費(fèi)。

認(rèn)證、授權(quán)和計(jì)費(fèi)各自的作用如下。

認(rèn)證（Authentication）：認(rèn)證用戶是否可以獲得訪問(wèn)權(quán)。

授權(quán)（Authorization）：授權(quán)用戶可以使用哪些服務(wù)。

計(jì)費(fèi)（Accounting）：記錄用戶使用網(wǎng)絡(luò)資源的情況。

[1]  [2]  [3]