XX電信商業(yè)銀行網(wǎng)絡(luò)評(píng)估分析及優(yōu)化整改建議

1、福建省電信有限公司廈門(mén)市分公司網(wǎng)絡(luò)維護(hù)中心 商業(yè)銀行網(wǎng)絡(luò)評(píng)估分析及優(yōu)化整改建議目 錄一商業(yè)銀行vlan/vpn網(wǎng)絡(luò)情況介紹 1.網(wǎng)絡(luò)拓?fù)浣榻B 2.設(shè)備運(yùn)行情況介紹二.商業(yè)銀行用戶(hù)運(yùn)行情況 1商業(yè)銀行網(wǎng)絡(luò)拓?fù)浣M成2. 商業(yè)銀行用戶(hù)故障統(tǒng)計(jì)3用戶(hù)反饋信息三.商業(yè)銀行故障分析四.商業(yè)銀行網(wǎng)絡(luò)優(yōu)化整改建議 1光電收發(fā)器改造優(yōu)化方案 2.商業(yè)銀行網(wǎng)絡(luò)替代方案一 商業(yè)銀行vlan/vpn網(wǎng)絡(luò)情況介紹1 網(wǎng)絡(luò)拓?fù)浣榻B 如圖所示，商業(yè)銀行vlan/vpn網(wǎng)絡(luò)都由港灣的6808和6802交換機(jī)組成，網(wǎng)絡(luò)拓?fù)涑孰p星型結(jié)構(gòu): 網(wǎng)絡(luò)的核心由兩臺(tái)6808交換機(jī)組成，江頭、廣通等9個(gè)節(jié)點(diǎn)的6802交換機(jī)通過(guò)雙鏈路分別上聯(lián)

2、到新華6808和濱北6808。用戶(hù)通過(guò)光纖直接接入6802。商業(yè)銀行vlan/vpn是二層網(wǎng)絡(luò)，不同的用戶(hù)處于不同的vlan中。 2 設(shè)備運(yùn)行情況介紹以下列出vlan/vpn網(wǎng)絡(luò)中設(shè)備出現(xiàn)的重大故障：設(shè)備名故障現(xiàn)象故障處理故障原因分析最終解決方法濱北6808vlan/vpn許多用戶(hù)無(wú)法正常訪問(wèn)對(duì)端下電重啟6808濱北6808主控板故障更換6808主控板vlan/vpn許多用戶(hù)無(wú)法正常訪問(wèn)對(duì)端下電重啟濱北6808和新華6808與用戶(hù)端stp配置沖突重新更改stp的配置到目前為止設(shè)備運(yùn)行存在以下不足：l 6808和6802僅允許一個(gè)用戶(hù)telnet交換機(jī)進(jìn)行操作l 6808和6802日志信息不完善

3、l 6802交換機(jī)為單主控交換機(jī)l 康聯(lián)光電收發(fā)器質(zhì)量不穩(wěn)定二 商業(yè)銀行用戶(hù)運(yùn)行情況1 商業(yè)銀行網(wǎng)絡(luò)拓?fù)浣M成 商業(yè)銀行中心點(diǎn)網(wǎng)絡(luò)圖商業(yè)銀行vlanvpn網(wǎng)絡(luò)中心點(diǎn)共申請(qǐng)三條專(zhuān)線，經(jīng)過(guò)調(diào)整后目前網(wǎng)絡(luò)情況如下：1 商業(yè)銀行用戶(hù)交換機(jī)4600a作為用戶(hù)主用交換機(jī)通過(guò)fa2/3和fa2/4連接至局端設(shè)備新華6802交換機(jī)的e2/24和e2/25口，并將兩個(gè)端口進(jìn)行捆綁group-channel的設(shè)置，使得兩條鏈路負(fù)載分擔(dān)用戶(hù)業(yè)務(wù)，當(dāng)用戶(hù)專(zhuān)線發(fā)生單鏈路故障是不影響用戶(hù)的正常使用。2 商業(yè)銀行用戶(hù)交換機(jī)4600b有備用鏈路連接至美仁宮6802節(jié)點(diǎn)e2/21端口，使得當(dāng)兩條主用鏈路都發(fā)生中斷或者新華6802

4、節(jié)點(diǎn)發(fā)生故障時(shí)，不影響用戶(hù)業(yè)務(wù)。3 商業(yè)銀行用戶(hù)交換機(jī)4600a與4600b之間有兩條鏈路相連接，進(jìn)行端口綁定，并配置為trunk端口，允許所有的vlan通過(guò)。4 vlanvpn網(wǎng)與商業(yè)銀行用戶(hù)網(wǎng)絡(luò)中，vlan id均為111。5 在vlanvpn網(wǎng)絡(luò)中配置生成樹(shù)，濱北6808為根節(jié)點(diǎn)，根值為0。商業(yè)銀行用戶(hù)網(wǎng)絡(luò)中也進(jìn)行生成樹(shù)配置，根值為16384。用戶(hù)交換機(jī)4600b至美仁宮6802上的鏈路在主用鏈路正常的情況下，由生成樹(shù)自動(dòng)將用戶(hù)交換機(jī)端口block，當(dāng)主用鏈路故障時(shí)能自動(dòng)切換至此鏈路上。2 商業(yè)銀行用戶(hù)故障統(tǒng)計(jì) 以下從2004年8月份到2005年2月份將商業(yè)銀行發(fā)生的故障統(tǒng)計(jì)如下。用戶(hù)名

5、業(yè)務(wù)號(hào)故障發(fā)生時(shí)間故障歷時(shí)故障類(lèi)型商業(yè)銀行廣通點(diǎn)（v000514）l9007802004-8-27 12:22:311:43:13光電收發(fā)器故障商業(yè)銀行v0003432004-8-31 16:11:341:28:53光路故障商業(yè)銀行v0003432004-9-4 11:28:152:44:18光路故障廈門(mén)vlan vpn專(zhuān)線網(wǎng)絡(luò)2004-10-191：00：00原因不明廈門(mén)vlan vpn專(zhuān)線網(wǎng)絡(luò)2004-10-233：30數(shù)據(jù)設(shè)備原因（懷疑是商業(yè)銀行用戶(hù)接入引起vlan vpn網(wǎng)絡(luò)生成樹(shù)重算異常）商業(yè)銀行vpnl9005792004-11-13 11:00:152:20:34光路故障商業(yè)銀行

6、（v000369）l9005832004-12-14 11:30:440:39:51用戶(hù)局域網(wǎng)故障商業(yè)銀行虎園支點(diǎn)l9010252004-12-30 12:15:290:24:54局端接入交換機(jī)故障商業(yè)銀行（v000357）l9005702005-1-11 11:26:110:59:09光電收發(fā)器故障商業(yè)銀行l(wèi)9010262005-1-21 14:45:123天19:35:00（掛起）光路故障商業(yè)銀行v000519l9007852005-1-27 9:04:181:56:38光電收發(fā)器故障商業(yè)銀行l(wèi)9010262005-1-27 9:55:5923:34:19數(shù)據(jù)配置問(wèn)題商業(yè)銀行l(wèi)901190

7、2005-2-4 17:06:141:09:58用戶(hù)自查商業(yè)銀行（v000369）l9005832005-2-5 11:01:360:46:49光電收發(fā)器故障商業(yè)銀行l(wèi)9011902005-2-5 15:30:553:57:54光電收發(fā)器故障2006年1月到4月統(tǒng)計(jì)如下：從以上統(tǒng)計(jì)的數(shù)據(jù)可以看出，光電收發(fā)器的故障發(fā)生的次數(shù)較多。3 用戶(hù)反饋信息與商業(yè)銀行技術(shù)維護(hù)人員范永情反映，存在以下：l 丟包現(xiàn)象依然存在l 用戶(hù)端光電收發(fā)器不可網(wǎng)管三商業(yè)銀行故障分析 從用戶(hù)反映的情況來(lái)看，丟包現(xiàn)象是用戶(hù)目前存在的問(wèn)題。在與用戶(hù)配合調(diào)整局端康聯(lián)光電收發(fā)器和局端6802交換機(jī)端口協(xié)商設(shè)置的過(guò)程中，發(fā)現(xiàn)康聯(lián)光電收

8、發(fā)器與6802的配合不穩(wěn)定，不同的協(xié)商方式ping包的情況不一樣：如有些配置要設(shè)成強(qiáng)制全雙工，有些要設(shè)成自動(dòng)協(xié)商。四 商業(yè)銀行網(wǎng)絡(luò)優(yōu)化整改建議針對(duì)商業(yè)銀行用戶(hù)反映的現(xiàn)象，結(jié)合以往處理的故障經(jīng)驗(yàn)，給出以下幾種解決的技術(shù)方案。1 保持現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)不變，對(duì)康聯(lián)的光電收發(fā)器（局端和用戶(hù)端）進(jìn)行更換并做到可網(wǎng)管。l 康聯(lián)整改技術(shù)方案 a方案背景說(shuō)明 各節(jié)點(diǎn)機(jī)房和網(wǎng)絡(luò)管理中心均能提供10/100base-tx 的tcp/ip 接入端口（通過(guò)ddn 或sdh網(wǎng)絡(luò)加網(wǎng)橋模式也可實(shí)現(xiàn)tcp/ip 的接入方式），并各節(jié)點(diǎn)已能正常通信，即通過(guò)ping 命令方式任一節(jié)點(diǎn)機(jī)房與網(wǎng)絡(luò)管理中心都能夠完全執(zhí)行。b連接示意圖

9、c系統(tǒng)連接設(shè)備功能簡(jiǎn)要描述1. 網(wǎng)絡(luò)管理工作站：提供網(wǎng)絡(luò)管理圖形化界面的計(jì)算機(jī)設(shè)備，實(shí)現(xiàn)對(duì)介質(zhì)轉(zhuǎn)換器的統(tǒng)一監(jiān)控、配置和管理。具體配置詳見(jiàn)本方案后部的網(wǎng)絡(luò)管理工作站配置說(shuō)明。2. 1001r16p：comlink model 1001r16p 機(jī)框系統(tǒng)為標(biāo)準(zhǔn)19 英寸設(shè)計(jì)，高僅3u，支持16 個(gè)模塊接入，可提供雙交/直流冗余備份電源輸入。3. 1001nmc：model 1001nmc 為網(wǎng)絡(luò)管理代理單元，提供10/100base-tx rj-45 的網(wǎng)絡(luò)連接接口用于連接網(wǎng)絡(luò)管理工作站，與model 1001r16p 機(jī)框系統(tǒng)配套使用。4. 1001cc：model 1001cc 為網(wǎng)絡(luò)管理級(jí)聯(lián)

10、單元，提供兩個(gè)rs-232 連接接口用于級(jí)聯(lián)1001nmc 網(wǎng)絡(luò)管理代理單元，實(shí)現(xiàn)一個(gè)ip 多個(gè)機(jī)框的管理，與 model 1001r16p 機(jī)框系統(tǒng)配套使用。d連接說(shuō)明1. 節(jié)點(diǎn)機(jī)房a) 各節(jié)點(diǎn)機(jī)房配置需求數(shù)量的model 1001nmc 機(jī)框系統(tǒng)，根據(jù)機(jī)房的電源情況配置相應(yīng)的電源模塊。b) 在model 1001r16p 機(jī)框系統(tǒng)配置一塊model 1001nmc 用于實(shí)現(xiàn)網(wǎng)絡(luò)管理信息的收集和傳輸，正常情況下一個(gè)節(jié)點(diǎn)只需配置一塊1001nmc，在該節(jié)點(diǎn)的其它機(jī)框可以通過(guò)1001cc 進(jìn)行級(jí)聯(lián)，可以級(jí)聯(lián)多達(dá)8 個(gè)機(jī)框系統(tǒng)，這種情況下，一個(gè)節(jié)點(diǎn)僅需一個(gè)ip 地址即可實(shí)現(xiàn)管理。c) 1001nm

11、c 的10/100base-tx 接口連接到該節(jié)點(diǎn)機(jī)房提供的tcp/ip 以太網(wǎng)端口，實(shí)現(xiàn)與網(wǎng)絡(luò)管理中心的tcp/ip 通信連接，用于傳輸網(wǎng)管信息至網(wǎng)絡(luò)管理工作站。2. 網(wǎng)絡(luò)管理中心網(wǎng)絡(luò)管理工作站的10/100bbase-tx 接口連接到該中心提供的tcp/ip 以太網(wǎng)端口，實(shí)現(xiàn)與各分支節(jié)點(diǎn)機(jī)房的tcp/ip 通信連接，用于管理各分支節(jié)點(diǎn)機(jī)房所安裝的介質(zhì)轉(zhuǎn)換器及其用戶(hù)端。根據(jù)comlink sever-client 網(wǎng)絡(luò)管理功能，可實(shí)現(xiàn)跨區(qū)域的多點(diǎn)管理一點(diǎn)的管理工作模式，每個(gè)管理點(diǎn)可根據(jù)需要進(jìn)行權(quán)限分配，從而確保管理有效的運(yùn)行。 e項(xiàng)目硬件配置表序號(hào) 產(chǎn)品型號(hào) 規(guī)格描述 數(shù)量1 1001r16

12、p/r48 16槽機(jī)框系統(tǒng)，冗余備份雙直流電源 102 1001nmc 主網(wǎng)絡(luò)管理模塊 93 1001cc 從級(jí)聯(lián)模塊 14 1028rc/s20 卡式快速以太網(wǎng)介質(zhì)轉(zhuǎn)換器，單模sc 20公里 105 1028/s20/ac 獨(dú)立式快速以太網(wǎng)介質(zhì)轉(zhuǎn)換器，單模sc 20公里 10l 瑞斯康達(dá)整改方案i. 網(wǎng)管功能介紹 rc系列產(chǎn)品網(wǎng)絡(luò)管理系統(tǒng)采用c/s結(jié)構(gòu)，由控制臺(tái)軟件、服務(wù)器軟件、數(shù)據(jù)庫(kù)軟件、snmp agent四部分組成；控制臺(tái)軟件提供人機(jī)操作界面，服務(wù)器軟件處理各類(lèi)網(wǎng)管信息，數(shù)據(jù)庫(kù)軟件存儲(chǔ)所有的網(wǎng)管信息，snmp agent收集和發(fā)送網(wǎng)管信息。rc系列網(wǎng)絡(luò)管理系統(tǒng)實(shí)現(xiàn)了對(duì)收發(fā)器模塊的實(shí)時(shí)監(jiān)

13、控和配置，不但可以遠(yuǎn)程監(jiān)控和配置十六槽機(jī)箱內(nèi)的rc系列以太網(wǎng)光纖收發(fā)器模塊、光端機(jī)模塊、協(xié)議轉(zhuǎn)換器模塊、機(jī)箱內(nèi)部溫度、機(jī)箱電源模塊和機(jī)箱風(fēng)扇等的工作狀態(tài)，同時(shí)在硬件的支持下還可以遠(yuǎn)程監(jiān)控和配置臺(tái)式設(shè)備、工作溫度、電源模塊等工作狀態(tài)，而且在鏈路狀態(tài)的監(jiān)控與環(huán)回、告警數(shù)據(jù)的統(tǒng)計(jì)與分析以及用戶(hù)管理權(quán)限的設(shè)置等方面均有重大突破。該網(wǎng)管系統(tǒng)基于廣泛應(yīng)用的標(biāo)準(zhǔn)snmp網(wǎng)絡(luò)管理協(xié)議，為用戶(hù)提供基于windows 98/ windows 2000/ windows nt/ windows xp系統(tǒng)的、服務(wù)器代理模式的遠(yuǎn)程管理解決方案。rc系列產(chǎn)品網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)框圖如圖1-1所示：圖1-1 系統(tǒng)結(jié)構(gòu)示意圖rc

14、系列產(chǎn)品網(wǎng)絡(luò)管理由運(yùn)行于pc機(jī)windows上的圖形化網(wǎng)管平臺(tái)nview（manager）、固化在網(wǎng)管代理控制器模塊rc001-nms1上的嵌入式程序（agent）、十六槽機(jī)箱被管理模塊、臺(tái)式被管理設(shè)備（需要硬件支持）四部分組成。網(wǎng)管平臺(tái)nview與網(wǎng)管代理控制器模塊rc001-nms1均通過(guò)以太網(wǎng)接口接入基于tcp/ip的管理網(wǎng)絡(luò)，實(shí)現(xiàn)它們之間的互連互通，并以標(biāo)準(zhǔn)snmp網(wǎng)絡(luò)管理協(xié)議傳輸管理控制報(bào)文。網(wǎng)管代理控制器模塊rc001-nms1與十六槽機(jī)箱內(nèi)的rc系列以太網(wǎng)光纖收發(fā)器模塊、協(xié)議轉(zhuǎn)換器模塊及機(jī)箱監(jiān)測(cè)模塊之間通過(guò)復(fù)用串行通信線路通信，以獲取被管理模塊的各種工作狀態(tài)。一個(gè)網(wǎng)管代理控制器模

15、塊rc001-nms1除了可以監(jiān)測(cè)它所在的機(jī)箱內(nèi)的各種被管模塊外，還可通過(guò)它的機(jī)箱互連接口對(duì)另外最多三個(gè)機(jī)箱內(nèi)的各種被管模塊進(jìn)行監(jiān)測(cè)，但這些機(jī)箱分別需要一個(gè)分配轉(zhuǎn)換模塊rc001-nms2。網(wǎng)管代理控制器模塊rc001-nms1與臺(tái)式設(shè)備的收發(fā)器和臺(tái)式機(jī)箱檢測(cè)模塊之間的通信則是通過(guò)復(fù)用串行通信線路和十六槽機(jī)箱內(nèi)連接有臺(tái)式設(shè)備的收發(fā)器模塊獲得聯(lián)系，然后通過(guò)連接光纖與臺(tái)式設(shè)備獲得聯(lián)系。因此在臺(tái)式設(shè)備中無(wú)須增加網(wǎng)管模塊。b建議方案 方案一：在每臺(tái)機(jī)箱加網(wǎng)管模塊，可進(jìn)行局端網(wǎng)管將現(xiàn)有的模塊進(jìn)行改造，將rc112-fe放在局端十六槽機(jī)箱中，并在rc002-16機(jī)箱第一槽位加上網(wǎng)管模塊，將局端設(shè)備管理起來(lái)

16、，并監(jiān)控每個(gè)模塊的工作狀態(tài)。方案二：局端用戶(hù)端均采用rc5系列產(chǎn)品，可實(shí)現(xiàn)遠(yuǎn)端網(wǎng)管全部采用rc5系列產(chǎn)品，具有遠(yuǎn)端網(wǎng)管且傳輸速率、工作模式可調(diào)的收發(fā)器，這樣，通過(guò)網(wǎng)管軟件不但可以管理局端，還可以通過(guò)光纖管理用戶(hù)端設(shè)備，對(duì)整條鏈路進(jìn)行n32k的帶寬限速，對(duì)兩端設(shè)備的相應(yīng)參數(shù)進(jìn)行配置，并可以實(shí)現(xiàn)遠(yuǎn)端網(wǎng)管。crc系列產(chǎn)品遠(yuǎn)端網(wǎng)管技術(shù)優(yōu)勢(shì)及特點(diǎn)：rc系列光纖收發(fā)器網(wǎng)管系統(tǒng)通過(guò)物理層通訊協(xié)議實(shí)現(xiàn)客戶(hù)端收發(fā)器網(wǎng)管這種網(wǎng)管方式的網(wǎng)絡(luò)拓樸結(jié)構(gòu)沒(méi)有改變，沒(méi)有增加任何物理設(shè)備，而且在網(wǎng)絡(luò)的連接方式上沒(méi)有占用任何網(wǎng)絡(luò)資源（ip、端口等）。收發(fā)器a的網(wǎng)管信息由光纖傳輸至局端的收發(fā)器設(shè)備，再由局端的snmp agent

17、模塊將網(wǎng)管信息傳輸至網(wǎng)管平臺(tái)。這種實(shí)現(xiàn)方式的優(yōu)點(diǎn)在于： - 降低網(wǎng)管的實(shí)現(xiàn)成本 - 減少對(duì)網(wǎng)絡(luò)資源的占用（ip資源、端口資源等）- 提高網(wǎng)管的可靠性，這種網(wǎng)管的實(shí)現(xiàn)方式是基于物理層的，只要保證物理線路的正常連接，即可實(shí)現(xiàn)對(duì)遠(yuǎn)端設(shè)備的管理。1、網(wǎng)管信息傳輸：rc系列光纖收發(fā)器網(wǎng)管系統(tǒng)的遠(yuǎn)端管理實(shí)現(xiàn)的是帶外管理：網(wǎng)管信息和數(shù)據(jù)信息分為不同信息通道進(jìn)行傳輸這種方式是利用光器件的傳輸特性實(shí)現(xiàn)，rc系列收發(fā)器的光器件傳輸能力都大于實(shí)際傳輸要求，例如10mbps、100mbps收發(fā)器的光器件實(shí)際傳輸能力為155mbps，1000mbps收發(fā)器的光器件實(shí)際傳輸能力為1250mbps。在ieee 802.3所

18、規(guī)定的標(biāo)準(zhǔn)傳輸帶寬外，利用光器件剩余的傳輸帶寬，另外發(fā)起一條網(wǎng)管信息傳輸通道，達(dá)到實(shí)現(xiàn)遠(yuǎn)端管理的目的。帶外管理的特點(diǎn)在于： - 不占用數(shù)據(jù)傳輸通道，保證數(shù)據(jù)傳輸?shù)母咝浴?- 和數(shù)據(jù)傳輸通道隔離，不會(huì)形成相互影響，可靠性高。- 擴(kuò)展性好，當(dāng)網(wǎng)管功能增強(qiáng)時(shí)，能保證一定的帶寬傳輸網(wǎng)管信息。l 光電收發(fā)器更換和可網(wǎng)管預(yù)算vlan/vpn光電收發(fā)器統(tǒng)計(jì)情況節(jié)點(diǎn)機(jī)框端口數(shù)新華1框康聯(lián)光電收發(fā)器16個(gè)祥平1框康聯(lián)光電收發(fā)器16個(gè)廈大1框康聯(lián)光電收發(fā)器16個(gè)江頭1框康聯(lián)光電收發(fā)器16個(gè)濱北1框康聯(lián)光電收發(fā)器16個(gè)美仁宮2框康聯(lián)光電收發(fā)器32個(gè)廣通2框康聯(lián)光電收發(fā)器32個(gè)湖里3框康聯(lián)光電收發(fā)器48個(gè)杏西1框康

19、聯(lián)光電收發(fā)器16個(gè)a 康聯(lián)廠家預(yù)算序號(hào)產(chǎn)品型號(hào)規(guī)格描述單價(jià)11001r16p/rdc標(biāo)準(zhǔn)19英寸、16槽機(jī)框系統(tǒng)，雙冗余備份的-48vdc輸入電源1850.00 21001nmc主網(wǎng)絡(luò)管理模塊1500.00 31001cc網(wǎng)絡(luò)管理級(jí)聯(lián)模塊800.00 41028rc/s20卡式快速以太網(wǎng)介質(zhì)轉(zhuǎn)換器，10/100m，單模sc 20公里470.00 51028/s20/ac獨(dú)立式快速以太網(wǎng)介質(zhì)轉(zhuǎn)換器，10/100m，單模sc 20公里，220vac500.00 結(jié)合廈門(mén)實(shí)際的機(jī)框的總數(shù)，康聯(lián)替換和可網(wǎng)管方案預(yù)算預(yù)估為：211660.00（大約數(shù)值）b 瑞斯康達(dá)廠家預(yù)算序號(hào)名稱(chēng)型號(hào)單價(jià)備注1光纖收發(fā)

20、器rc511-fe-s1700.00用戶(hù)端設(shè)備，臺(tái)式（卡式可訂制）1光纖收發(fā)器rc512-fe-s1600.00局端設(shè)備，卡式219英寸機(jī)箱rc002-16ac1100.00據(jù)段16槽機(jī)箱，交流、單電電源模塊rc009-2dc200.003單槽機(jī)箱rc001-1ac0.00贈(zèng)送4主網(wǎng)管模塊rc001-nms11200.005從網(wǎng)管模塊rc001-nms2300.00級(jí)聯(lián)用6網(wǎng)管軟件nview nnm0.00贈(zèng)送 瑞斯康達(dá)替換和可網(wǎng)管預(yù)算預(yù)估為：299300.00（大約數(shù)值） 2 采用新的技術(shù)方案l vplsqinq方案建議vpls(虛擬專(zhuān)用lan網(wǎng)段，virtual private lan s

21、egments)是利用公共ip資源建立局域網(wǎng)的一種方法，類(lèi)似于通過(guò)lane在atm網(wǎng)絡(luò)上模擬局域網(wǎng)，vpls中pe節(jié)點(diǎn)使用的是橋接技術(shù)而不是網(wǎng)絡(luò)層轉(zhuǎn)發(fā)。vpls的組網(wǎng)是建立在mac層轉(zhuǎn)發(fā)上的，對(duì)網(wǎng)絡(luò)層協(xié)議透明。雖然martini和kompella方式的mpls l2vpn都可以實(shí)現(xiàn)兩個(gè)lan網(wǎng)段跨mpls網(wǎng)絡(luò)的點(diǎn)到點(diǎn)互聯(lián)，但是它們都只支持vll(virtual leased link)方式的lan網(wǎng)段互聯(lián)。而vpls可以通過(guò)公共ip/mpls網(wǎng)絡(luò)將多個(gè)lan/vlan網(wǎng)段連在一起，從用戶(hù)角度看，可以將整個(gè)公共ip/mpls網(wǎng)絡(luò)看成一個(gè)大l3 switch。整個(gè)廈門(mén)電信作為獨(dú)立一個(gè)as，廈門(mén)16

22、3核心作為mpls vpn網(wǎng)絡(luò)的p路由器，接入層sr路由器作為pe設(shè)備，這樣先建立mpls vpn的網(wǎng)絡(luò)，建立起lsp轉(zhuǎn)發(fā)路徑，然后啟動(dòng)vpls 業(yè)務(wù)，在需要建立vlan業(yè)務(wù)的pe設(shè)備上，通過(guò)各個(gè)pe的loopback接口地址并利用該接口建立remote ldp session。從而提供為vc標(biāo)簽交換進(jìn)行協(xié)商的途徑（通知對(duì)方約定信息）1） 外層標(biāo)簽為公網(wǎng)mpls lsp標(biāo)簽，由ldp協(xié)議分配，有了外層標(biāo)簽，報(bào)文才能在公網(wǎng)上傳輸2） 內(nèi)層標(biāo)簽為vc標(biāo)簽，由建立在loopback接口上的remote ldp session協(xié)商分配，pe為每條vc分配一個(gè)標(biāo)簽，如何分配是由兩端pe事先協(xié)商確定的。p

23、e根據(jù)內(nèi)層標(biāo)簽判斷報(bào)文屬于哪條vc，從而傳給正確的ce。組建基于vpls后，可能面臨的vlan資源不夠的問(wèn)題，因?yàn)闃?biāo)準(zhǔn)的vlan只有4k個(gè)，因此需要對(duì)vlan資源進(jìn)行擴(kuò)展，s8505支持qinq技術(shù)，將vlan資源擴(kuò)大到了4k4k的范圍，滿(mǎn)足了當(dāng)前的業(yè)務(wù)需求，另外，盡管s8505的vpls支持將兩個(gè)具有不同vlan id號(hào)的vlan進(jìn)行連接，為用戶(hù)提供了一定的靈活性。但是在同一個(gè)pe上，不同用戶(hù)vlan id不能相同，否則就會(huì)產(chǎn)生沖突。這樣對(duì)用戶(hù)私網(wǎng)的vlan規(guī)劃仍然有一定的限制。使用qinq特性正好可以彌補(bǔ)vpls協(xié)議這兩個(gè)缺陷，如圖所示，將pe1的用戶(hù)的接入端口配置為vlan 2 的qinq接入端口，將pe2的用戶(hù)接入端口配置為vlan 3的qinq接入端口，然后只需要一條vc鏈路將這兩個(gè)vlan連接起來(lái)，用戶(hù)就可以隨意規(guī)劃自己的vlan，而不必顧及服務(wù)提供商。并且所有用戶(hù)vlan的流量都會(huì)從這一條vc鏈路中通過(guò)，大大節(jié)省了公網(wǎng)上的vc資源。傳統(tǒng)vlan的不足：l 處于供應(yīng)商一側(cè)的pe設(shè)備往往下接了許多屬于不同用戶(hù)的ce。而這些用戶(hù)內(nèi)部本身就劃分了許多vlan，這些vlan號(hào)往往會(huì)重疊。l 在傳統(tǒng)實(shí)現(xiàn)方式中，vc是和vlan id對(duì)應(yīng)的，pe只能根據(jù)vlan id來(lái)分配vc，而不會(huì)因?yàn)橛脩?hù)不同而分配不同的vc。l 當(dāng)不同的用戶(hù)側(cè)ce下掛的vla