城域網建設中的相關技術問題(20030421《網絡世界》)

1、IPIP城域網建設中的相關技術問題城域網建設中的相關技術問題中國電信股份有限公司北京研究院胡捷隨著運營商之間競爭的日益加劇和新興運營商的介入，數據業(yè)務已經成為競爭的焦點之一，數據業(yè)務提供能力、服務質量以及性能價格比等因素是競爭成敗的關鍵。IP城域網在用戶駐地網和骨干互連網之間起著橋梁作用，其采用的網絡組織結構和技術實現方式直接影響到所支持的業(yè)務，此外還對網絡的可靠性、可用性和可擴展性起著關鍵作用。通常在IP城域網的建設實施、運行維護和業(yè)

2、務開展上需要關注以下幾個方面的問題：1.1.故障保護倒換故障保護倒換網絡故障保護倒換可以從物理層、鏈路層、網絡層三個層次進行，或者組合使用三個層次提供故障保護倒換。如果低層能提供50ms的電信級別故障保護倒換，那么可以不啟用高層的故障保護倒換機制。例如可以利用SDH提供50ms的故障倒換，不必啟用SpanningTree或MPLS的快速重路由進行故障倒換保護。目前節(jié)點之間的物理層和鏈路層可以采用以下幾種保護到換方式：（1）裸光纖Dark

3、Fiber（兩條不同的物理路由，或一條相同物理路由光纜中的不同纖芯提供11保護）；（2）密集波分DWDM或粗波分CWDM（兩條不同的物理路由、一條相同物理路由光纜中的不同纖芯、或一套WDM系統(tǒng)中的不同波長提供11保護）；（3）SDH（用于核心、匯聚節(jié)點之間的PoS連接，能提供24纖的通道復用段保護倒換，故障恢復時間=50ms，節(jié)點設備不用感知網絡拓撲的變化，不需通過L2SpanningTree或L3IGP的收斂）；（4）MSTP（用于匯

4、聚、接入節(jié)點之間的FE連接，保護機理同SDH）；（5）RPR（用于匯聚、接入節(jié)點之間的FEGE環(huán)狀連接，保護機制采用彈性分組環(huán)技術，恢復時間=50ms，采用空間再利用技術提高了環(huán)狀網絡帶寬利用率，鏈路保護算法不需路由器參與）。根據節(jié)點所采用設備和控制層面的不同，目前節(jié)點之間能使用以下幾種保護協(xié)議：（1）DPT(用于核心、匯聚節(jié)點之間的PoS環(huán)狀連接，鏈路故障恢復時間=50ms，采用空間復用技術提高了環(huán)狀網絡帶寬利用率，鏈路保護需要路由器

5、參與)；（2）L2交換機作為業(yè)務節(jié)點，節(jié)點之間采用SpanningTree協(xié)議提供鏈路冗余機制，802.1d標準的保護到換時間為50s左右，802.1w可以提高到12s；（3）L3路由器作為業(yè)務節(jié)點，節(jié)點之間的IGP可以提供路由收斂，保護到換時間為12s。L3路由器作為業(yè)務節(jié)點，節(jié)點之間啟用MPLSTE的Fastreroute或備份路徑，提供類似浮動靜態(tài)路由功能，在IGP收斂之前進行50ms以內的路徑保護到換。2.2.IPIP城域網的安

6、全問題城域網的安全問題隨著IP城域網中以太網應用的日益普及，網絡安全成為日益迫切的需求。到骨干網iBGP，二者具備相同的LocalPerfer、ASPath和MED等屬性，因此根據到出口路由器的IGPMetric實現Inbound流量負載分擔；同樣，故障時，自動選擇另一個出口實現冗余。如果骨干網上兩臺路由器屬于同一個RRCluster，由于目前軟件尚不支持iBGPMultipath，因此骨干網會優(yōu)選具備較高Loopback地址的路由器為

7、下一跳，無法實現負載分擔。此時仍舊需要城域網通過eBGP向骨干網通告前、后各12和全部路由來實現Inbound負載分擔。4.4.IPIP地址分配地址分配和路由策略和路由策略4.14.1中小型城域網中小型城域網目前中小型城域網基本上沒有運行iBGP，所有路由都是通過IGP通告，必須合理規(guī)劃和配置，確保IGP路由表數目不要超過4000條。（1）IGP首先用來實現網絡基礎設施的地址通告，實現路由器環(huán)回地址和路由器之間點到點30網段的IP可達；

8、（2）必要情況下可對IGPRoutingDomain進行Area或Level劃分，在ABR對所屬區(qū)域的路由進行匯聚處理，一方面減少路由表條目，另外可以將路由抖動限制在一個相對較小的區(qū)域；（3）從一個連續(xù)的地址段中為所有設備的環(huán)回接口分配IP地址，在沒有連接到IGP鄰接體的接口上設置PassiveInterface；（4）如果網絡近似于全網狀連接或者具有不穩(wěn)定的鏈路，最好減少在一個Area中的路由器個數，也盡量減少一個路由器所在區(qū)域的個數

9、；（5）對于到用戶駐地網的點到點連接：1.建議采用IPUnnummbered方式：2.如果采用30網段，節(jié)點內的邊緣接入路由器采用連續(xù)的一段地址專門作為到CPE路由器的點到點30網段地址，以wk命令將完整的網段統(tǒng)一通告到IGP，不要RedistributeConnected：（6）對于用戶駐地網地址：1.每個POP所覆蓋的區(qū)域內的多個客戶端地址在一個連續(xù)的區(qū)域內以wk命令將完整的網段統(tǒng)一通告到IGP；2.不要通過Redistribute

10、Static通告路由到IGP：4.24.2大型城域網大型城域網城域網內部運行iBGP，BGP是唯一可擴展成可容納大量路由的協(xié)議，由于客戶路由和外部路由在BGP中承載，因此網絡內部路由結構不會受外部因素（BGPRouteFlapping）影響。（1）IGP只用來實現網絡基礎設施的地址通告，實現路由器環(huán)回地址和路由器之間點到點30網段的IP可達；（2）在此基礎之上實現iBGPFullMesh連接，如果網絡規(guī)模夠大，可以采用RR方式減少iBG