各種寬帶專線接入方案的比較

1、各種寬帶專線接入方案的比較C 2003 年 10 月 30 日 14:47 通信世界北京市通信公司鄒江林在以窄帶為主的通信時(shí)代，固網(wǎng)電信運(yùn)營(yíng)商主要為用戶提供的是DDN、FR等數(shù)據(jù)帶寬在 E1以下的窄帶專線。隨著廣大用戶對(duì)數(shù)據(jù)業(yè)務(wù)需求的不斷增加，在資費(fèi)調(diào)整等外部因素的 影響下，越來(lái)越多的用戶需要數(shù)據(jù)帶寬在E1及E1以上的寬帶專線。而且，用戶對(duì)寬帶專線 業(yè)務(wù)的需求呈現(xiàn)出多樣化的特點(diǎn)，如E1、E2、E3、155M、10M、100M及其整數(shù)倍的“規(guī)范” 專線帶寬需求，甚至還有其它如3M、5M等在“規(guī)范”帶寬以外的的專線需求。本文針對(duì)如 何為用戶提供寬帶專線接入，如何滿足用戶對(duì)專線帶寬多樣化的需求，如何

2、提供SLA （服務(wù) 級(jí)別和約），如何提供相關(guān)的VPN業(yè)務(wù)等問(wèn)題進(jìn)行探討。一、現(xiàn)有用戶網(wǎng)絡(luò)分析在以往以DDN和FR為主的窄帶專線接入解決方案中，用戶網(wǎng)絡(luò)基本都是由內(nèi)部二層交 換網(wǎng)絡(luò)和在網(wǎng)絡(luò)外側(cè)的路由器構(gòu)成。這些用戶端的路由器主要以V.35接口通過(guò)MODEM利用 市話雙絞線與電信運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)設(shè)備相聯(lián)。隨著寬帶專線業(yè)務(wù)的發(fā)展，用戶網(wǎng)絡(luò)的構(gòu)架、 上聯(lián)運(yùn)營(yíng)商網(wǎng)絡(luò)的端口以及傳輸媒質(zhì)等都與以往有了很大的不同。表1各類用戶網(wǎng)絡(luò)架構(gòu)特點(diǎn)及應(yīng)用用戶網(wǎng)絡(luò)分類用戶網(wǎng)絡(luò)構(gòu)架網(wǎng)絡(luò)主要上聯(lián)端口傳輸媒質(zhì) 主要特點(diǎn)及應(yīng)用第一類 內(nèi)部二層交換網(wǎng)絡(luò)+網(wǎng)絡(luò)外側(cè)的路由器或三層交換機(jī)E1、E3、10M、100M、155M POS、6

3、22M POS等市話雙絞線、五類線或光纖依然是目前最為流行的網(wǎng)絡(luò)構(gòu)架。它具有安 裝簡(jiǎn)單、成本較低、擴(kuò)展性較好等特點(diǎn)。第二類 單純的二層交換網(wǎng)絡(luò)10M、100M五類線或光纖用戶為便于自身網(wǎng)絡(luò)的擴(kuò)展， 而將網(wǎng)絡(luò)的帶寬限制、網(wǎng)絡(luò)路由及QOS保證等功能完全交由電信運(yùn)營(yíng)商處理。目前這樣的網(wǎng) 絡(luò)也有不少的應(yīng)用。第三類 基于ATM技術(shù)的小型網(wǎng)絡(luò)E1、E3、155M ATM、622M ATM及其它ATM FORUM規(guī) 定的速率、10M、100M等市話雙絞線、五類線或光纖用戶對(duì)業(yè)務(wù)的QOS、安全性要求較高 而對(duì)價(jià)格不過(guò)于看重。此類網(wǎng)絡(luò)構(gòu)架往往為政府、金融、大中企業(yè)等用戶組網(wǎng)時(shí)采用。第四類 基于SDH/TDM技術(shù)

4、的小型網(wǎng)絡(luò)E1、E3、STM-1、STM-4等 市話雙絞線或光纖 用 戶對(duì)業(yè)務(wù)的QOS、安全性等要求較高且對(duì)價(jià)格也較為看重。現(xiàn)有不少用戶基于此種網(wǎng)絡(luò)構(gòu)架 組網(wǎng)。為表1中的四類用戶網(wǎng)絡(luò)提供寬帶專線接入，可以按照以下兩個(gè)思路考慮：一是從數(shù)據(jù) 網(wǎng)絡(luò)考慮，有ATM網(wǎng)和IP網(wǎng)兩種解決方案；二是基于IP網(wǎng)的解決方案；三是基于傳輸網(wǎng) 的解決方案。二、基于ATM網(wǎng)的解決方案用戶網(wǎng)絡(luò)的接入在這種解決方案中，運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)主要為ATM交換機(jī)或ATM綜合接入設(shè)備（以下簡(jiǎn) 稱為“ATM設(shè)備”）。表1中第一類用戶網(wǎng)絡(luò)的10M和100M 口可上聯(lián)至運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè) 支持 CIPOA （Classical IP over

5、 ATM）或 MPOA （Multi Protocol over ATM）ATM 設(shè)備的以 太網(wǎng)口。表1中第二類和第三類用戶網(wǎng)絡(luò)的10M和100M 口可上聯(lián)至運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)支持 LANE （LAN仿真）或MPOA ATM設(shè)備的以太網(wǎng)口。表1中的第一類、第三類和第四類用戶網(wǎng) 絡(luò)的E1等端口則可接入到運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)ATM設(shè)備對(duì)應(yīng)的CES （電路仿真）端口。第三 類用戶網(wǎng)絡(luò)的155M ATM等端口直接接入到運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)ATM設(shè)備的對(duì)應(yīng)端口。但對(duì)第 一類用戶網(wǎng)絡(luò)的155M POS和第四類用戶網(wǎng)絡(luò)的STM-1等端口，運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)的ATM設(shè) 備不提供上聯(lián)接口。在北京通信已完成的數(shù)字朝陽(yáng)、數(shù)字東

6、城等政務(wù)專網(wǎng)工程中，對(duì)于各用戶點(diǎn)與區(qū)信息中 心的2M專線，便是用戶網(wǎng)絡(luò)以10M/100M電口通過(guò)以太網(wǎng)光MODEM （即光電轉(zhuǎn)換器）與局端 的ATM多業(yè)務(wù)設(shè)備相聯(lián)而實(shí)現(xiàn)的。2 .對(duì)SLA等的保證措施眾所周知，ATM在保證業(yè)務(wù)的SLA方面是相當(dāng)完備和細(xì)微的。ATM對(duì)PVC共規(guī)定了五種 業(yè)務(wù)類型，可以滿足不同的應(yīng)用要求。對(duì)于普通的話音、實(shí)時(shí)圖像等業(yè)務(wù)可以使用CBR （恒恒 定比特率）服務(wù)；對(duì)于有一定突發(fā)性的多媒體業(yè)務(wù)等可選用rt-VBR （實(shí)時(shí)可變比特率）或 nrt-VBR （非實(shí)時(shí)可變比特率）服務(wù)；對(duì)用于突發(fā)性強(qiáng)而通信時(shí)間較短的業(yè)務(wù)則可使用ABR （可用比特率）或UBR （未指定比特率）服務(wù)。而

7、且，對(duì)于其中的任何一種業(yè)務(wù)類型，又由 多個(gè)參數(shù)來(lái)保證SLA。如對(duì)寬帶專線較常用的rt-VBR，其SLA中業(yè)務(wù)量參數(shù)由PCR （峰值信 元速率）、SCR （可維持信元速率）和MBS （最大突發(fā)長(zhǎng)度）三個(gè)帶寬控制參數(shù)以及CDVT （信 元時(shí)延變化容限）這個(gè)時(shí)延參數(shù)共同確定；對(duì)SLA中的QOS，又由CDV （信元時(shí)延偏差）和 CTD （信元傳輸時(shí)延）等參數(shù)共同保證。ATM網(wǎng)絡(luò)自身還有著豐富的數(shù)據(jù)流量管理機(jī)制。如使用基于GCRA （通用信元速率算法） 的UPC （用法參數(shù)控制）對(duì)網(wǎng)絡(luò)接入側(cè)的用戶數(shù)據(jù)流進(jìn)行監(jiān)測(cè)、整形，確保寬帶專線帶寬符 合SLA；使用接入端隊(duì)列管理機(jī)制和中繼隊(duì)列管理機(jī)制為不同用戶的不同

8、業(yè)務(wù)類型的寬帶專 線業(yè)務(wù)在網(wǎng)絡(luò)的接入端以及中繼隊(duì)列中提供相應(yīng)的QOS保證；以及使用動(dòng)態(tài)緩存機(jī)制對(duì)網(wǎng)絡(luò) 接入端的擁塞進(jìn)行管理；等等。另外，來(lái)自用戶的寬帶專線數(shù)據(jù)流都被轉(zhuǎn)換為面向連接的PVC或SVC，與其它數(shù)據(jù)流形 成天然的隔離，因而用戶數(shù)據(jù)能夠得到很好的安全性保證。但第一類和第二類的用戶網(wǎng)絡(luò)自 身卻存在著被攻擊的可能，特別是使用公網(wǎng)IP地址時(shí)。3.對(duì)VPN業(yè)務(wù)的支持VPN就是基于電信運(yùn)營(yíng)商的網(wǎng)絡(luò)為大客戶的多個(gè)業(yè)務(wù)點(diǎn)提供較高QOS和安全性保證的網(wǎng)絡(luò)聯(lián)結(jié)，使其獲得如同是自己專用網(wǎng)絡(luò)的感受。ATM網(wǎng)可通過(guò)PVC為用戶提供具有非常完備QOS及安全性保證的VPN。三、基于IP網(wǎng)的解決方案用戶網(wǎng)絡(luò)的接入對(duì)這

9、種解決方案，運(yùn)營(yíng)商網(wǎng)絡(luò)的接入側(cè)主要為二層或三層交換機(jī)、路由器等設(shè)備。其中， 二層交換機(jī)主要完成對(duì)第二類和以10M、100M為上聯(lián)端口的第三類用戶網(wǎng)絡(luò)數(shù)據(jù)流的匯聚， 主要的業(yè)務(wù)功能實(shí)際上還是要由網(wǎng)絡(luò)上層的三層交換機(jī)或路由器設(shè)備完成。表1中的第一類、 第二類及第三類用戶網(wǎng)絡(luò)，都可以相應(yīng)端口直接上聯(lián)到運(yùn)營(yíng)商的三層交換機(jī)或路由器的相應(yīng) 端口。其中，第一類用戶網(wǎng)絡(luò)的155M POS和第三類用戶網(wǎng)絡(luò)的155MATM等端口一般上聯(lián)到 處于運(yùn)營(yíng)商網(wǎng)絡(luò)匯聚層的IP多業(yè)務(wù)接入設(shè)備。第四類用戶網(wǎng)絡(luò)可通過(guò)E1等端口上聯(lián)到運(yùn)營(yíng) 商網(wǎng)絡(luò)接入側(cè)支持VoIP （Voice over IP）或TDM over IP的IP多業(yè)務(wù)

10、接入設(shè)備相應(yīng)端口， 但其STM-1等端口 IP網(wǎng)絡(luò)不提供支持。2 .對(duì)SLA的保證措施對(duì)于傳統(tǒng)IP網(wǎng)這樣一個(gè)主要以“Best-Effort”方式為用戶提供無(wú)差別化服務(wù)的數(shù)據(jù)網(wǎng)絡(luò)，它在保證SLA方面存在著不少的問(wèn)題，如對(duì)實(shí)時(shí)性要求較高業(yè)務(wù)的支持上。網(wǎng)絡(luò)運(yùn)營(yíng)商網(wǎng)絡(luò)接入側(cè)的三層交換機(jī)或路由器除自身一般都具有高帶寬、高轉(zhuǎn)發(fā)速度以及低時(shí)延等特性外，目前主要從以下兩個(gè)方面保證SLA。（1）對(duì)QOS的主要措施基于端口、MAC、VLAN、IP地址等進(jìn)行用戶數(shù)據(jù)流分類；通過(guò)對(duì)IEEE 802.1p優(yōu)先級(jí)標(biāo)準(zhǔn)的支持及IP層的IP TOS （服務(wù)類型）域?yàn)椴煌悇e 的業(yè)務(wù)分配不同的優(yōu)先級(jí)別；通過(guò)Traffic Po

11、licing （流量監(jiān)管）和CAR （承諾接入速率）等對(duì)用戶進(jìn)入網(wǎng)絡(luò)的速率 進(jìn)行控制，提供基于端口、VLAN、IP地址等多種方式的帶寬限制能力；對(duì)去往輸出端口的業(yè)務(wù)隊(duì)列中，通過(guò)利用WFQ （加權(quán)公平排隊(duì)）、WRR （加權(quán)循環(huán)調(diào)度隊(duì)列）等算法實(shí)現(xiàn)隊(duì)列調(diào)度和控制隊(duì)列擁塞，以及利用RED （隨機(jī)早期檢測(cè)）、WRED （加權(quán)隨機(jī)早期檢測(cè)）等數(shù)據(jù)包丟棄算法避免擁塞。（2）對(duì)安全性的主要措施對(duì)用戶數(shù)據(jù)流按基于端口、802.1Q以及基于MAC進(jìn)行VLAN隔離；對(duì)重要用戶專線應(yīng)用Tunnel （隧道）技術(shù)。3.對(duì)VPN業(yè)務(wù)的支持基于IP網(wǎng)絡(luò)實(shí)現(xiàn)的VPN是目前各類VPN業(yè)務(wù)中發(fā)展最為迅速、形式也最為靈活多樣的

12、VPN。按實(shí)現(xiàn)方式它可主要分為以下兩類。（1）基于隧道的IP VPN基于隧道的協(xié)議包括包括PPTP、L2TP、IP sec以及GRE等。其中，最常用的應(yīng)屬L2TP 和IP seco L2TP （第二層隧道協(xié)議L2TP）由RFC 2661定義，它實(shí)際上是PPTP和第二層轉(zhuǎn) 發(fā)L2F兩種隧道技術(shù)的結(jié)合。原中國(guó)電信開(kāi)放的“V信通”（IP VPDN）業(yè)務(wù)即是基于此項(xiàng) 技術(shù)在電話網(wǎng)絡(luò)上構(gòu)建而成的。IP sec則是在IP層提供了訪問(wèn)控制、數(shù)據(jù)來(lái)源驗(yàn)證、數(shù)據(jù) 完整性、防重放保護(hù)和加密等服務(wù)。它既可由用戶在自己的數(shù)據(jù)主機(jī)或路由器等設(shè)備中實(shí)施， 也可由運(yùn)營(yíng)商在IP網(wǎng)絡(luò)的接入側(cè)設(shè)備實(shí)施。在運(yùn)營(yíng)商網(wǎng)絡(luò)實(shí)施時(shí)，它常常

13、與其它協(xié)議一起 使用，如 IP sec + L2TP VPN 和 IP sec + MPLS VPN 等。（2） MPLS VPNMPLS （多協(xié)議標(biāo)記交換）是可提供多種協(xié)議接入、內(nèi)部采用標(biāo)記交換的一種新型網(wǎng)絡(luò)技 術(shù)。它較好地融和了 IP路由等特性與ATM的高速交換和QOS特性。在實(shí)際中，可簡(jiǎn)單地認(rèn) 為它的網(wǎng)絡(luò)外圍是以IP路由器或三層交換機(jī)為主的標(biāo)記邊緣路由器，網(wǎng)絡(luò)內(nèi)部為ATM或FR 等設(shè)備為主的標(biāo)記交換機(jī)。基于MPLS網(wǎng)絡(luò)的VPN可分為以下兩大類：三層 MPLS VPN對(duì)基于RFC 2547的三層MPLS VPN，CE （用戶網(wǎng)絡(luò)外側(cè)設(shè)備）以靜態(tài)路由或采用RIP、 OSPF等動(dòng)態(tài)路由與所聯(lián)結(jié)

14、的PE （運(yùn)營(yíng)商網(wǎng)絡(luò)接入設(shè)備）進(jìn)行路由信息交互，而同一 MPLS VPN 的PE間路由協(xié)議為BGP，所以它也被稱為BGP/MPLS VPN。此類VPN將路由等復(fù)雜的工作交 給運(yùn)營(yíng)商去做，對(duì)CE要求較低，比較適用于自身網(wǎng)絡(luò)較小或網(wǎng)絡(luò)維護(hù)力量較弱的中小企業(yè) 等應(yīng)用。它的不足主要表現(xiàn)在：目前只支持純IP業(yè)務(wù)，也即用戶網(wǎng)絡(luò)只能為上表中第一類； 由于在PE間運(yùn)行較復(fù)雜的BGP協(xié)議，使得網(wǎng)絡(luò)管理和規(guī)劃比較困難，特別當(dāng)VPN網(wǎng)絡(luò)規(guī)模 較大時(shí)。目前各運(yùn)營(yíng)商所提供的MPLS VPN基本都屬此類。二層 MPLS VPN二層MPLS VPN解決方案提供了運(yùn)營(yíng)商網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)之間的獨(dú)立性，也就是說(shuō)，無(wú)論 用戶為何種網(wǎng)

15、絡(luò)，運(yùn)營(yíng)商的MPLS網(wǎng)絡(luò)只是簡(jiǎn)單地為用戶VPN的聯(lián)結(jié)提供一些基于二層的功 能，并不存在PE和CE之間的路由交換。顯然，此類VPN簡(jiǎn)化了運(yùn)營(yíng)商網(wǎng)絡(luò)的結(jié)構(gòu)和配置管 理；同時(shí)還可為用戶提供多業(yè)務(wù)支持能力，如ATM、FR、以太網(wǎng)、以太網(wǎng)VLAN、HDLC、PPP 等，也就是說(shuō)，表1中的第一類、第二類和第三類用戶網(wǎng)絡(luò)都可應(yīng)用此類VPNo目前，二層MPLS VPN 的解決方案主要有 IETF draft-kompella 和 IETF draft-martini 兩種。Kompella MPLS VPN是基于MP-BGP而實(shí)現(xiàn)的一種點(diǎn)對(duì)多點(diǎn)的VPN。它最大的優(yōu)勢(shì)是引入 了 VPN的自動(dòng)發(fā)現(xiàn)機(jī)制，即在VPN

16、對(duì)所有CE初始化配置完成后，若用戶增加新的CE，則只 需對(duì)新增的CE進(jìn)行配置，其它CE會(huì)自動(dòng)發(fā)現(xiàn)新CE的存在。但它也有著與三層MPLS VPN 相類似的問(wèn)題，如對(duì)BGP協(xié)議配置管理復(fù)雜等，這導(dǎo)致目前支持和實(shí)現(xiàn)Kompella方案的設(shè) 備較少。Martini MPLS VPN是通過(guò)在不同的CE之間建立點(diǎn)到點(diǎn)的VC （虛連接）而構(gòu)建的一種 VPN，實(shí)際應(yīng)用中又稱為EoMPLS。此方案具有易于實(shí)現(xiàn)、配置靈活和支持業(yè)務(wù)級(jí)別等優(yōu)勢(shì)， 因而得到了眾多廠商的支持。它的主要缺點(diǎn)是目前還沒(méi)有VPN的CE自動(dòng)發(fā)現(xiàn)機(jī)制，很多操 作需要手工完成，再就是存在N方問(wèn)題。與三層MPLS VPN相比，其主要優(yōu)點(diǎn)表現(xiàn)在運(yùn)營(yíng)商網(wǎng)

17、絡(luò)和用戶網(wǎng)絡(luò)的界限明晰而便于網(wǎng) 絡(luò)管理，再就是便于傳統(tǒng)VPN向MPLS VPN的平滑過(guò)渡。對(duì)于安全性要求較高，自身網(wǎng)絡(luò)維 護(hù)能力較強(qiáng)，希望自己管理自己VPN網(wǎng)絡(luò)的用戶，采用二層MPLS VPN將是較好選擇。目前 其存在的最大問(wèn)題就是協(xié)議不成熟，沒(méi)有標(biāo)準(zhǔn)化，致使不同廠商設(shè)備間的互通難以實(shí)現(xiàn)。隨 著協(xié)議的成熟，以及各廠商基于標(biāo)準(zhǔn)協(xié)議的商用設(shè)備的推出或針對(duì)運(yùn)營(yíng)商現(xiàn)有網(wǎng)絡(luò)成熟解決 方案的推出，二層MPLS VPN很有可能成為未來(lái)VPN的主流。四、基于傳輸網(wǎng)的解決方案以往，電信運(yùn)營(yíng)商的傳輸網(wǎng)絡(luò)主要為自身的其它電信網(wǎng)絡(luò)提供承載，但由于寬帶專線業(yè) 務(wù)市場(chǎng)需求日趨旺盛，以及現(xiàn)有的專線資費(fèi)結(jié)構(gòu)（北京2M傳輸專線

18、本地網(wǎng)區(qū)內(nèi)為每月2000 元，與本地網(wǎng)區(qū)內(nèi)速率為128kbit/s的DDN專線資費(fèi)標(biāo)準(zhǔn)相同）等因素的影響，目前市場(chǎng) 對(duì)如E1等速率的寬帶專線有著越來(lái)越多的需求。因此，如何利用現(xiàn)有的傳輸大網(wǎng)為用戶快 速地提供寬帶專線接入是各省通信（電信）公司必須著手解決的問(wèn)題。傳輸網(wǎng)的解決方案又 主要有以下三種。基于HDSL的解決方案該方案在用戶網(wǎng)絡(luò)外側(cè)安裝一個(gè)HDSL MODEM，通過(guò)市話雙絞線上聯(lián)至運(yùn)營(yíng)商網(wǎng)絡(luò)接入 設(shè)備而實(shí)現(xiàn)2M專線的接入。對(duì)于表1中的第一類、第三類和第四類用戶網(wǎng)絡(luò)的E1上聯(lián)口， 則可以V.35或G.703接口與用戶端HDSL MODEM相接而上聯(lián)至運(yùn)營(yíng)商網(wǎng)絡(luò)。運(yùn)營(yíng)商網(wǎng)絡(luò)接入 設(shè)備一般是與傳

19、輸大網(wǎng)相聯(lián)的機(jī)架式HDSL設(shè)備。HDSL因具有便捷、簡(jiǎn)單、經(jīng)濟(jì)等特點(diǎn)而在 為用戶提供2M專線時(shí)被廣泛采用，但其傳輸距離有一定限制，一對(duì)普通的0.4mm雙絞線上 傳輸2M時(shí)，在單對(duì)線上的傳輸距離一般為2公里左右，在雙對(duì)線距離一般為3公里左右。HDSL比較適合于有2M帶寬需求且在一段時(shí)期內(nèi)帶寬擴(kuò)展可能性不大的用戶。基于PDH的解決方案目前，大容量的PDH光端機(jī)已基本從傳輸大網(wǎng)中退出，但利用現(xiàn)有傳輸網(wǎng)絡(luò)為大客戶 提供如E1、E2和E3等速率的寬帶專線，中小容量的PDH設(shè)備還是一種非常重要的接入設(shè)備。 在這種方式下，表1中的第一類、第三類和第四類中用戶網(wǎng)絡(luò)的E1等上聯(lián)口通常以G.703 接口與用戶端的

20、PDH光MODEM相接，再以光纖接入到運(yùn)營(yíng)商網(wǎng)絡(luò)接入設(shè)備。運(yùn)營(yíng)商網(wǎng)絡(luò)接 入設(shè)備一般為與傳輸大網(wǎng)相聯(lián)的機(jī)架式PDH光端機(jī)。這種方式的優(yōu)點(diǎn)是比較利于用戶專線 帶寬的擴(kuò)展。在用戶帶寬從E1增加到E2或E3時(shí)，用戶端的PDH光MODEM設(shè)備無(wú)須更換。 但是，良好的擴(kuò)展性卻是以運(yùn)營(yíng)商需要投入不少資金進(jìn)行用戶光纜建設(shè)為代價(jià)的。北京通信 在為北京市法院等單位進(jìn)行2M組網(wǎng)時(shí)便采用了此種方式。MSTP（1）用戶網(wǎng)絡(luò)的接入MSTP（多業(yè)務(wù)傳送平臺(tái)）實(shí)際上是對(duì)SDH傳輸設(shè)備進(jìn)行改造，使之可提供以太網(wǎng)和ATM 業(yè)務(wù)的產(chǎn)品。它兼有SDH網(wǎng)絡(luò)的安全性以及IP網(wǎng)絡(luò)的靈活性、低成本性，是近兩年來(lái)城域 網(wǎng)領(lǐng)域倍受關(guān)注的主流技術(shù)

21、之一。表1中的第一類、第三類和第四類用戶網(wǎng)絡(luò)的E1等端口 可接入到運(yùn)營(yíng)商MSTP設(shè)備相應(yīng)的PDH端口。第三類用戶網(wǎng)絡(luò)的155 ATM等端口同運(yùn)營(yíng)商MSTP 提供的ATM端口相接。第四類用戶網(wǎng)絡(luò)的STM-1等端口可直接接到運(yùn)營(yíng)商MSTP設(shè)備相應(yīng)的 STM-1等端口。第一類和第二類用戶網(wǎng)絡(luò)的10M、100M端口可接入到運(yùn)營(yíng)商MSTP設(shè)備支持 PPP、LAPS或GFP封裝格式的以太網(wǎng)口。但第一類用戶網(wǎng)絡(luò)的155M POS等端口，MSTP設(shè)備一般不提供支持。北京通信已在數(shù)字海淀政務(wù)專網(wǎng)等項(xiàng)目中利用了此類設(shè)備組網(wǎng)。（2）對(duì)SLA的保證措施對(duì)于QoS，SDH傳輸網(wǎng)絡(luò)可為用戶數(shù)據(jù)提供在物理層面的QoS保護(hù)機(jī)

22、制，以及很低的時(shí) 延和時(shí)延抖動(dòng)。存在的問(wèn)題主要是運(yùn)營(yíng)商接入側(cè)MSTP設(shè)備對(duì)以太網(wǎng)接入業(yè)務(wù)的優(yōu)先級(jí)、帶寬控制、流量控制等支持能力。對(duì)于安全性，SDH傳輸網(wǎng)絡(luò)還可提供自愈保護(hù)能力以及端到端的故障監(jiān)測(cè)能力，再就是 因?qū)⒂脩舻囊蕴W(wǎng)幀數(shù)據(jù)映射到VC中傳輸，通常的攻擊對(duì)它不起作用。存在的主要問(wèn)題還是運(yùn)營(yíng)商接入側(cè)MSTP設(shè)備對(duì)以太網(wǎng)接入用戶專線的隔離能力（如VLAN劃分）等。3、對(duì)VPN業(yè)務(wù)的支持能力MSTP支持的VPN業(yè)務(wù)由在設(shè)備接入側(cè)的業(yè)務(wù)端口決定。如通過(guò)PDH類端口可支持基于 物理層的VPN，通過(guò)ATM端口可支持二層的ATM VPN。五、建議目前，專線出租是各大電信運(yùn)營(yíng)商重要的收入來(lái)源，是競(jìng)爭(zhēng)的焦點(diǎn)。運(yùn)營(yíng)商應(yīng)該根據(jù)自 己網(wǎng)絡(luò)資源現(xiàn)狀和用戶需求的特