數(shù)據(jù)通信工程設計

1、第0頁第四設計所第四設計所 崔海東崔海東二二OO五年四月五年四月第1頁& 數(shù)據(jù)通信網(wǎng)絡簡要概述數(shù)據(jù)通信網(wǎng)絡簡要概述& 數(shù)據(jù)業(yè)務系統(tǒng)簡要概述數(shù)據(jù)業(yè)務系統(tǒng)簡要概述& 數(shù)據(jù)網(wǎng)絡設計數(shù)據(jù)網(wǎng)絡設計& 數(shù)據(jù)網(wǎng)的規(guī)劃數(shù)據(jù)網(wǎng)的規(guī)劃& 數(shù)據(jù)網(wǎng)的設備安裝設計數(shù)據(jù)網(wǎng)的設備安裝設計& 需要具備的知識點需要具備的知識點& 數(shù)據(jù)通信網(wǎng)絡的發(fā)展趨勢數(shù)據(jù)通信網(wǎng)絡的發(fā)展趨勢第2頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述數(shù)據(jù)通信的概念數(shù)據(jù)通信的概念數(shù)據(jù)通信：數(shù)據(jù)通信： 按照通信協(xié)議，利用傳輸技術在功能按照通信協(xié)議，利用傳輸技術在功能單元之間傳遞數(shù)據(jù)信息，實現(xiàn)計算機與計單元之間傳遞數(shù)據(jù)信息，實現(xiàn)計算機與計算機之間、計算機與終端之間以及其它

2、數(shù)算機之間、計算機與終端之間以及其它數(shù)據(jù)終端設備之間的信息交互而產(chǎn)生的一種據(jù)終端設備之間的信息交互而產(chǎn)生的一種通信技術。通信技術。 數(shù)據(jù)通信與數(shù)字通信在概念上是不同數(shù)據(jù)通信與數(shù)字通信在概念上是不同的。數(shù)據(jù)通信是一種通信方式，而數(shù)字通的。數(shù)據(jù)通信是一種通信方式，而數(shù)字通信是一種通信技術體制。信是一種通信技術體制。第3頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述數(shù)據(jù)通信系統(tǒng)的基本結(jié)構數(shù)據(jù)通信系統(tǒng)的基本結(jié)構數(shù)據(jù)通信系統(tǒng)由三大部分組成：數(shù)據(jù)通信系統(tǒng)由三大部分組成：發(fā)送器發(fā)送器信道信道接收器接收器第4頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述數(shù)據(jù)通信的傳輸控制規(guī)程數(shù)據(jù)通信的傳輸控制規(guī)程建立物理連接建立物理連接建立數(shù)據(jù)鏈路

3、建立數(shù)據(jù)鏈路傳送數(shù)據(jù)傳送數(shù)據(jù)拆除鏈路拆除鏈路拆除物理連接拆除物理連接DTEDTE數(shù)據(jù)鏈路(邏輯的)(數(shù)據(jù)鏈路層協(xié)議)鏈路管理鏈路管理幀同步幀同步流量控制流量控制差錯控制差錯控制透明傳輸透明傳輸尋址尋址 面向字符型控制規(guī)程面向字符型控制規(guī)程 面向比特型控制規(guī)程，例如面向比特型控制規(guī)程，例如HDLC第5頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述數(shù)據(jù)通信的交換方式數(shù)據(jù)通信的交換方式 電路交換電路交換 （與電話網(wǎng)交換方式類似）（與電話網(wǎng)交換方式類似） 報文交換報文交換 （例如公眾電報）（例如公眾電報） 分組交換分組交換第6頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述通信協(xié)議及通信協(xié)議及OSI七層模型七層模型第7頁數(shù)據(jù)通

4、信簡要概述數(shù)據(jù)通信簡要概述X.25分組交換數(shù)據(jù)網(wǎng)分組交換數(shù)據(jù)網(wǎng)提供虛呼叫、永久虛電路等提供虛呼叫、永久虛電路等基于基于X.25、X.75X.25網(wǎng)在網(wǎng)絡層也進行差錯處理，傳送網(wǎng)在網(wǎng)絡層也進行差錯處理，傳送可靠，但是速度慢可靠，但是速度慢中國電信建設有中國電信建設有CHINAPAC網(wǎng)絡網(wǎng)絡第8頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述幀中繼網(wǎng)幀中繼網(wǎng)幀中繼僅完成物理層和鏈路層核心層的功能，簡化了幀中繼僅完成物理層和鏈路層核心層的功能，簡化了網(wǎng)絡節(jié)點機之間的協(xié)議，比網(wǎng)絡節(jié)點機之間的協(xié)議，比X.25網(wǎng)傳送速度快。網(wǎng)傳送速度快。幀中繼采用統(tǒng)計復用技術，以虛電路為每一幀提供地幀中繼采用統(tǒng)計復用技術，以虛電路為每

5、一幀提供地址信息址信息(DLCI)。主要提供永久虛電路：由多段主要提供永久虛電路：由多段DLCI的邏輯連接構成的的邏輯連接構成的端到端的邏輯信道。端到端的邏輯信道。網(wǎng)絡具備帶寬管理和擁塞管理功能。網(wǎng)絡具備帶寬管理和擁塞管理功能。第9頁高層高層層層ATM協(xié)議參考模型協(xié)議參考模型數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述ATM網(wǎng)網(wǎng)第10頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述ATM網(wǎng)業(yè)務類型網(wǎng)業(yè)務類型與參數(shù)描述與參數(shù)描述第11頁ATM（Asynchronous Transfer Mode）是一種以信元）是一種以信元為單位的異步轉(zhuǎn)移模式，異步意味著來自任一用戶的信為單位的異步轉(zhuǎn)移模式，異步意味著來自任一用戶的信息信

6、元流不必是周期性的。息信元流不必是周期性的。ATM的一步轉(zhuǎn)移模式綜合了的一步轉(zhuǎn)移模式綜合了傳輸、復用、交叉連接和交換的技術。傳輸、復用、交叉連接和交換的技術。ATM結(jié)合了電路交換和分組交換的優(yōu)點，能在單一的主結(jié)合了電路交換和分組交換的優(yōu)點，能在單一的主體網(wǎng)絡中攜帶多種信息媒體，承載多種通信業(yè)務，并且體網(wǎng)絡中攜帶多種信息媒體，承載多種通信業(yè)務，并且能夠保證能夠保證Qos。ATM是快速分組交換技術、采用統(tǒng)計復用方式，是一種是快速分組交換技術、采用統(tǒng)計復用方式，是一種結(jié)合了電路交換和分組交換的各自優(yōu)點的技術結(jié)合了電路交換和分組交換的各自優(yōu)點的技術ATM能傳送所有類型的業(yè)務量能傳送所有類型的業(yè)務量(話

7、音、數(shù)據(jù)、圖像）話音、數(shù)據(jù)、圖像）數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述ATM與傳統(tǒng)交換方式比較與傳統(tǒng)交換方式比較第12頁PTI - 凈荷類型CLP - 信元丟失優(yōu)先級HEC - 信頭誤碼控制Payload - 載荷,48 字節(jié)信頭5字節(jié)(包括GFC,VPI, VCI, PTI,CLP,HEC)GFC - 一般流量控制VPI - 虛通道標識VCI - 虛通路標識8 7 6 5 4 3 2 112345.53VPIVCIVCIVCIPTICLPHECPAYLOADGFCVPI12345.53UNI 信元格式信元格式NNI 信元格式信元格式8 7 6 5 4 3 2 1VPIVCIVCIVCIPTICL

8、PHECPAYLOADVPIATM信元格式信元格式數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第13頁ATM的的VP交換和交換和VC交換交換VCI 1VCI 2VCI 3VCI 4VPI 5VPI 4VCI 1VCI 2VCI 1VCI 2VP交換交換VC 交換交換數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第14頁 ATM是一種面向連接的技術是一種面向連接的技術SetupSetupSetupSetup無連接,逐段轉(zhuǎn)發(fā)數(shù)據(jù)報較長,不固定長度網(wǎng)絡服務質(zhì)量無法保證面向連接,一次呼叫,高速轉(zhuǎn)發(fā)信元53字節(jié),固定長度服務質(zhì)量(Qos)保證數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第15頁ATM網(wǎng)絡中的信令接口網(wǎng)絡中的信令接口Priva

9、te UNIPNNIPublic UNIBISUPBISUPBICIATM專網(wǎng)公用ATM網(wǎng)(運營商1)公用ATM網(wǎng)(運營商2) UNI信令的協(xié)議主要有： 1、Q.2931、Q.2971 （ITU-T） 2、UNI 3.1、UNI4.0（ ATM Forum ）數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第16頁 ATM網(wǎng)網(wǎng) 面向連接，有面向連接，有N2 問題問題 靠鏈路層選路，基于靠鏈路層選路，基于VPI/VCI或標記或標記 有阻塞通知與信元丟失有阻塞通知與信元丟失優(yōu)先級指示優(yōu)先級指示 業(yè)務質(zhì)量有保證，可保業(yè)務質(zhì)量有保證，可保證實時業(yè)務證實時業(yè)務 IP網(wǎng)網(wǎng) 無連接，無無連接，無N2 問題問題 基于網(wǎng)絡層選

10、路，基基于網(wǎng)絡層選路，基于于IP地址地址 一般無業(yè)務量控制與一般無業(yè)務量控制與阻塞控制阻塞控制 一般無業(yè)務質(zhì)量保證一般無業(yè)務質(zhì)量保證ATMATM概述概述數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述ATM與與IP網(wǎng)比較網(wǎng)比較第17頁TCPIPLLC/SNAPAALATMPHYTCP 數(shù)據(jù)包數(shù)據(jù)包IP 數(shù)據(jù)包數(shù)據(jù)包增加增加 5字節(jié)信元頭帶字節(jié)信元頭帶VPI/VCI和和CLPApp DataTCP HeaderIP HeaderLLCApp DataTCP HeaderIP HeaderApp DataTCP Header匯聚子層匯聚子層 (CS)SARApp DataTCP HeaderIP HeaderLL

11、CQoS +分段到分段到48字節(jié)信元中或匯聚到字節(jié)信元中或匯聚到PDU中中傳輸匯聚傳輸匯聚 (STS, STM, DS)物理介質(zhì)物理介質(zhì) (MMF, SMF, STP, UTP）ATM對對TCP/IP數(shù)據(jù)幀的處理數(shù)據(jù)幀的處理-IPOA、RFC1483數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第18頁起源與Xerox公司的一個實驗網(wǎng)，該網(wǎng)絡的經(jīng)驗是Xerox,DEC,Intel1980年提出的以太網(wǎng)建議的基礎。 簡明和成本低 尋址靈活 公平高速 穩(wěn)定和低延遲 以太網(wǎng)起源和目標以太網(wǎng)起源和目標 10BASE2 10BASE5 10BASE-T 100BASE-TX 100BASE-FX 100BASE-T4

12、 100BASE-T2 1000BASE-SX 1000BASE-LX 1000BASE-CX 1000BASE-T數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第19頁以太網(wǎng)的物理層以太網(wǎng)的物理層 任一時刻只能接收或發(fā)送 采用CSMA/CD訪問機制 物理上有距離限制半雙工物理層半雙工物理層 同一時刻可以發(fā)送和接收 最大吞吐量達到雙倍速率 從根本上消除了半雙工的物理距離限制數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第20頁數(shù)據(jù)鏈路層內(nèi)部分為LLC和MAC子層： LLC 給網(wǎng)絡層提供一個統(tǒng) 一邏輯視圖。 MAC 針對不同的物理層提 供不同的訪問方式， 但提供給LLC子層一 個統(tǒng)一的接口。LLC層提供三種服務： 1.面向

13、連接的可靠數(shù)據(jù)傳輸； 2.無連接的不可靠數(shù)據(jù)傳輸； 3.帶確認的可靠數(shù)據(jù)報傳輸。LLC層維護一張以DSAP為索引的函數(shù)列表，每接收到一個數(shù)據(jù)包，以DSAP為索引調(diào)用相應的函數(shù)，該函數(shù)把數(shù)據(jù)包掛到相應接收隊列。網(wǎng)絡層數(shù)據(jù)鏈路層物理層LLC子層MAC子層數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述以太網(wǎng)的數(shù)據(jù)鏈路層以太網(wǎng)的數(shù)據(jù)鏈路層DSAPSSAPControl8bit8bit8/16bitDMACSMACLengthLLCDATA/FCSIEEE802.3幀結(jié)構第21頁VLAN基本概念基本概念劃分VLAN的目的：1.抑制廣播2.安全性考慮3.管理方便VLAN劃分方式：1.基于端口2.基于MAC地址3.基于第

14、三層協(xié)議4.基于組播組5.基于IP地址影射6.基于策略數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第22頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)網(wǎng)IP網(wǎng)基于網(wǎng)基于TCP/IP協(xié)議簇實現(xiàn)協(xié)議簇實現(xiàn)TCP/IP從功能上、概念上定義、描述了網(wǎng)絡，從功能上、概念上定義、描述了網(wǎng)絡，它是一個有層次結(jié)構的計算機網(wǎng)絡協(xié)議簇。它是一個有層次結(jié)構的計算機網(wǎng)絡協(xié)議簇。第23頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)網(wǎng)TCP/IP協(xié)議棧協(xié)議棧IPv4幀格式幀格式版本頭標長服務類型總長標識標志片偏移生存時間協(xié)議頭校驗和信源IP地址信宿IP地址選項和填充域TCP段格式段格式信源端口信宿端口序 號確認號頭長度保留碼位窗 口校驗和緊急指

15、針選 項填充字節(jié)數(shù) 據(jù)第24頁IP網(wǎng)網(wǎng)TCP/IP與與X.25有兩大重要區(qū)別：有兩大重要區(qū)別： 對可靠性的強調(diào)不同對可靠性的強調(diào)不同 系統(tǒng)中體現(xiàn)智能的位置不同系統(tǒng)中體現(xiàn)智能的位置不同數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第25頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)網(wǎng)TCP和和UDP是是TCP/IP協(xié)議中的兩個傳輸層協(xié)議中的兩個傳輸層協(xié)議，它們使用協(xié)議，它們使用IP路由功能把數(shù)據(jù)包發(fā)送路由功能把數(shù)據(jù)包發(fā)送到目的地，從而為應用程序及應用層協(xié)議到目的地，從而為應用程序及應用層協(xié)議（包括：（包括：HTTP、SMTP、SNMP、FTP和和Telnet）提供網(wǎng)絡服務。）提供網(wǎng)絡服務。TCP提供的是面向連接的、

16、可靠的數(shù)據(jù)流提供的是面向連接的、可靠的數(shù)據(jù)流傳輸，而傳輸，而UDP提供的是非面向連接的、不提供的是非面向連接的、不可靠的數(shù)據(jù)流傳輸。可靠的數(shù)據(jù)流傳輸。ATM和幀中繼是面向連接的協(xié)議，但它們和幀中繼是面向連接的協(xié)議，但它們工作在數(shù)據(jù)鏈路層，而不是在傳輸層。工作在數(shù)據(jù)鏈路層，而不是在傳輸層。第26頁Internet是什么是什么 Internet是由多個計算機網(wǎng)絡通過互是由多個計算機網(wǎng)絡通過互連手段組成的網(wǎng)絡的集合，共同遵守連手段組成的網(wǎng)絡的集合，共同遵守TCP/IP協(xié)議。協(xié)議。 一個以一個以TCP/IP為標準實現(xiàn)的物理網(wǎng)為標準實現(xiàn)的物理網(wǎng)絡，在遵守絡，在遵守Internet的工作原理之下，有的工作

17、原理之下，有著統(tǒng)一的著統(tǒng)一的IP地址分配、域名體系、路由協(xié)地址分配、域名體系、路由協(xié)議，便成為全球議，便成為全球Internet的一部分。的一部分。數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第27頁IPv4地址地址 IP地址是一種標識符，用于表示網(wǎng)絡及主機 IP地址采用全局唯一的地址格式，以此屏蔽物理網(wǎng)絡地址的差異 IP地址具有層次性，其結(jié)構如下：網(wǎng)絡號主機號 IP版本4的地址長度為32比特 IP地址的直觀表示：點分十進制，例：3 可變長子網(wǎng)掩碼(VLSM)：利用可變長子網(wǎng)掩 碼與IP地址作邏輯與，用來確定網(wǎng)絡號數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第28頁IP v6 Global Uni

18、cast Addresses數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述Interface-ID001Global Routing PrefixSubnet3451664128 bitsPublic TopologySiteTopologyInterface IdentifierNetwork PortionNode Portion第29頁域名體系域名體系(DNS) Internet域名：因為IP地址抽象難記，Internet中提供了 一種字符型的主機名字標識機制，即域名 域名解析：從域名查找對應的IP地址 Internet域名體系(DNS)為一個分布式數(shù)據(jù)庫，本地負 責控制整個數(shù)據(jù)庫中的部分段，每一段中

19、的數(shù)據(jù)通過 客戶/服務模式在整個網(wǎng)絡上均可存取，并通過采用復 制和緩存技術使得在保持整個數(shù)據(jù)庫堅固性的同時， 又具有優(yōu)良的性能 域名服務器：提供DNS服務的服務器數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第30頁域名空間域名空間的樹狀結(jié)構的樹狀結(jié)構root“”net數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述Nameserver 1TheInternet Nameserver 2Client1. Query2. BestResponseTry NS 23.Query4. Answer第31頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)網(wǎng)IP數(shù)據(jù)包轉(zhuǎn)發(fā)的基本形式：橋接、路由數(shù)據(jù)包轉(zhuǎn)發(fā)的基本形式：橋接、路由橋接：為橋接：為I

20、P數(shù)據(jù)包在同一網(wǎng)絡的不同廣數(shù)據(jù)包在同一網(wǎng)絡的不同廣 播域播域間轉(zhuǎn)發(fā)提供尋徑間轉(zhuǎn)發(fā)提供尋徑路由：基于逐跳的機制為路由：基于逐跳的機制為IP數(shù)據(jù)包在不數(shù)據(jù)包在不 同網(wǎng)同網(wǎng)絡間的轉(zhuǎn)發(fā)提供尋徑絡間的轉(zhuǎn)發(fā)提供尋徑第32頁自治域自治域 自治域：在同一機構下管自治域：在同一機構下管理的一系列理的一系列 路由器路由器 及網(wǎng)及網(wǎng)絡絡 自治域號：每個自治域使自治域號：每個自治域使用一個用一個16位位 的的“AS編號編號”來區(qū)分來區(qū)分 將將Internet劃分成很多劃分成很多AS的目的是降低的目的是降低 路由總開路由總開銷并減輕網(wǎng)絡管理負擔銷并減輕網(wǎng)絡管理負擔數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述EuropeHKMiln

21、etAustraliaBackbone 1Backbone 2Backbone 3FIX-EastRegional Network ARegional Network BNAPNAPNAPCIXBackbone 4, 5, NMAF(E/+)-EastFIX-WestFed Nets第33頁IP路由協(xié)議路由協(xié)議路由協(xié)議描述了路由信息的建立與刷新以及路由信息的路由協(xié)議描述了路由信息的建立與刷新以及路由信息的交換機制交換機制路由協(xié)議分為路由協(xié)議分為 域內(nèi)路由協(xié)議：用于維護一個自治域內(nèi)的路由信息，域內(nèi)路由協(xié)議：用于維護一個自治域內(nèi)的路由信息， 距離向量型路由協(xié)議，如距離向量型路由協(xié)議，如RIP等等

22、鏈路狀態(tài)型路由協(xié)議，如鏈路狀態(tài)型路由協(xié)議，如OSPF、IS-IS等等 域間路由協(xié)議，域間路由協(xié)議， 用于自治域間交換路由信息用于自治域間交換路由信息, 如如BGP等等路由協(xié)議必須仔細配置，以保證路由的連通性、快速的路由協(xié)議必須仔細配置，以保證路由的連通性、快速的 收斂能力和實施路由策略收斂能力和實施路由策略數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第34頁IPv6路由協(xié)議路由協(xié)議 EGP協(xié)議 BGP4+(RFC2858，RFC2545），IPv6外部網(wǎng)關協(xié)議的唯一選擇； IGP協(xié)議 IS-IS（同時支持IPv6和IPv4） Single Topology(draft-ieft-isis-ipv6),單個

23、SPF算法； Multi Topology (draft-ieft-isis-wg-multi-topology)，支持多個SPF算法； OSPFv3（RFC2740） 專為IPv6協(xié)議設計，不能交換IPv4路由信息 RIPng（RFC2080） 同RIPv2特性基本相同，一般在較小的網(wǎng)絡中應用； 靜態(tài)路由數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第35頁Local FDDIBGP4BGP4BGP4/StaticBGP4/OSPF CustomersOther ISPsIP路由協(xié)議選擇舉例路由協(xié)議選擇舉例數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第36頁011128.89171.690You can reach

24、171.69 through meYou can reach 128.89 and 171.69 through meRouting Updates (OSPF, EIGRP, )You can reach 128.89 through me數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)路由信息的建立過程網(wǎng)路由信息的建立過程第37頁Advertise B and XAdvertise B and YNetworkXNetworkANetworkBNetworkY Selectively announce routes, per neighbor Hide part of the topology/co

25、nnectivity Do not believe your customers routes Enable addresses block by block數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)路由策略舉例網(wǎng)路由策略舉例第38頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP組播相關協(xié)議組播相關協(xié)議第39頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP QoSMPLSMPLS TEDS-TEIntServDiffServDiffserv+MPLSMPLS VPN通過標簽進行數(shù)據(jù)包的轉(zhuǎn)發(fā)，是流量工程技術的基礎對不同業(yè)務進行分類，提供不同級別的QoS保證，可以為每類業(yè)務預留帶寬根據(jù)標簽對業(yè)務進行區(qū)分服務處理Diffs

26、erv和TE的結(jié)合，在MPLS TE通道內(nèi)通過區(qū)分服務進行QoS保證針對標記轉(zhuǎn)發(fā)路徑（LSP）提供帶寬保證，構造MPLS TE通道實現(xiàn)業(yè)務的邏輯隔離對每個流實現(xiàn)端到端的資源預留MPLSMPLS TEDS-TEIntServDiffServDiffserv+MPLSMPLS VPN通過標簽進行數(shù)據(jù)包的轉(zhuǎn)發(fā)，是流量工程技術的基礎對不同業(yè)務進行分類，提供不同級別的QoS保證，可以為每類業(yè)務預留帶寬根據(jù)標簽對業(yè)務進行區(qū)分服務處理Diffserv和TE的結(jié)合，在MPLS TE通道內(nèi)通過區(qū)分服務進行QoS保證針對標記轉(zhuǎn)發(fā)路徑（LSP）提供帶寬保證，構造MPLS TE通道實現(xiàn)業(yè)務的邏輯隔離對每個流實現(xiàn)端到端

27、的資源預留第40頁數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述IP網(wǎng)絡的承載方式網(wǎng)絡的承載方式第41頁SDH/MSTP寬帶專線接入寬帶專線接入/寬帶撥號接入寬帶撥號接入小區(qū)交換機小區(qū)交換機樓內(nèi)二層交換機樓內(nèi)二層交換機FEFE/10M窄帶專線接入窄帶專線接入集團用戶路由器集團用戶路由器二層交換機二層交換機FE/10MFE/10M以太網(wǎng)以太網(wǎng)交換機交換機專線接入專線接入路由器路由器寬帶專線接入寬帶專線接入集團用戶路由器集團用戶路由器二層交換機二層交換機FE/10MFE/10M光纖光纖光纖光纖+LANE1155Mbps/FE撥號接入撥號接入服務器服務器PSTN/PLMNFE窄帶撥號接入窄帶撥號接入IP網(wǎng)絡的用戶

28、接入網(wǎng)絡的用戶接入無線接入無線接入E1IP電話電話網(wǎng)關網(wǎng)關數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第42頁 撥號VPN（CPE-based VPN） IP Sec或GRE （CPE-based VPN） MPLS VPN （network-based VPN） 二層VPN （network-based VPN）數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第43頁MPLS VPNMPLS VPN技術發(fā)展現(xiàn)狀技術發(fā)展現(xiàn)狀采用采用MPLS VPNMPLS VPN技術可以把現(xiàn)有的技術可以把現(xiàn)有的IPIP網(wǎng)絡分解成邏輯上隔網(wǎng)絡分解成邏輯上隔離的網(wǎng)絡，這種邏輯上隔離的網(wǎng)絡的應用可以是千變?nèi)f離的網(wǎng)絡，這種邏輯上隔離的網(wǎng)絡的應用

29、可以是千變?nèi)f化的：可以是用在解決企業(yè)互連、政府相同化的：可以是用在解決企業(yè)互連、政府相同/ /不同辦事不同辦事部門的互連、也可以時用來提供新的業(yè)務部門的互連、也可以時用來提供新的業(yè)務-如為如為IPIP電電話業(yè)務專門開辟一個話業(yè)務專門開辟一個VPNVPN、以此解決、以此解決IPIP網(wǎng)絡地址不足和網(wǎng)絡地址不足和QoSQoS的問題，也可以為用的問題，也可以為用MPLS VPNMPLS VPN為為IPv6IPv6提供開展業(yè)務提供開展業(yè)務的可能。的可能。根據(jù)擴展方式的不同根據(jù)擴展方式的不同MPLS VPNMPLS VPN可以分為可以分為BGPBGP擴展實現(xiàn)的擴展實現(xiàn)的MPLS VPNMPLS VPN，和

30、，和LDPLDP擴展實現(xiàn)的擴展實現(xiàn)的VPNVPN。根據(jù)。根據(jù)PEPE（Provider Provider EdgeEdge）設備是否參與）設備是否參與VPNVPN路由又細分為二層路由又細分為二層VPNVPN和三層和三層VPNVPN。從實用情況來看，三層。從實用情況來看，三層MPLS BGP VPNMPLS BGP VPN相對來說比相對來說比較成熟，商用較多。較成熟，商用較多。數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第44頁MPLS VPN網(wǎng)絡結(jié)構示意網(wǎng)絡結(jié)構示意MPLS域域PEPPEPEPEPPPCECECECEVPN ASite 1VPN ASite 2VPN BSite 1VPN DSite 2V

31、PN BSite 2VPN CSite 1VPN CSite 2VPN CSite 3VPN DSite 1P: Provider RouterPE: Provider Edge RouterCE: Customer Edge Router數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第45頁MPLS BGP VPN（三層（三層VPN）基于基于BGPBGP擴展實現(xiàn)的三層擴展實現(xiàn)的三層VPNVPN，其標準是基于，其標準是基于rfc2547rfc2547及相關草案及相關草案rfc2547 draft-rosen-bisrfc2547 draft-rosen-bis。MPLS BGP VPNMPLS BGP VP

32、N用于解決用戶網(wǎng)絡用于解決用戶網(wǎng)絡IPIP層互連問題、地址隔離問題層互連問題、地址隔離問題VRF - PEVRF - PE設備上多個路由表，保證用戶路由獨立性設備上多個路由表，保證用戶路由獨立性/ /私有性。私有性。通過通過MP-BGPMP-BGP協(xié)議分發(fā)協(xié)議分發(fā)VPNVPN路由和標記。路由和標記。通過通過Route-TargetRoute-Target實現(xiàn)實現(xiàn)VPNVPN拓撲發(fā)現(xiàn)、并過濾不同拓撲發(fā)現(xiàn)、并過濾不同VPNVPN的路由。的路由。MPLS BGP VPNMPLS BGP VPN是目前應用較多的一種是目前應用較多的一種MPLS VPNMPLS VPN技術，目前各主技術，目前各主流廠商基

33、本都支持。流廠商基本都支持。數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第46頁MPLS L3 VPNMPLS L3 VPN網(wǎng)絡內(nèi)控制層面實現(xiàn)過程網(wǎng)絡內(nèi)控制層面實現(xiàn)過程VPN ASite 2VPN BSite 2VPN BSite 1VPN ASite 1PCE-A10.1/16CE-B10.1/16PPEPEMP-iBGPCE-A10.2/16CE-B10.2/16OSPF/IS-ISLDPVRF-AVRF-AVRF-BVRF-BVRF-AVRF-AVRF-BVRF-BIPIPIPIPLable 1Lable 1Lable 2Lable 2IPIPLable 1Lable 1IPIP數(shù)據(jù)通信簡要概述數(shù)據(jù)

34、通信簡要概述第47頁MPLS L3 VPNMPLS L3 VPN網(wǎng)絡內(nèi)數(shù)據(jù)傳送層面實現(xiàn)過程網(wǎng)絡內(nèi)數(shù)據(jù)傳送層面實現(xiàn)過程VPN BSite 2VPN BSite 1VPN ASite 1VPN ASite 2PCE-A10.1/16CE-B10.1/16PPEPECE-A10.2/16CE-D10.2/16底層標記底層標記(VPN Label)(VPN Label)：BGPBGP下一跳的標簽被分配給分下一跳的標簽被分配給分組的目的地址組的目的地址頂層標記頂層標記(IGP Label)(IGP Label)：LDPLDP通過通過IGPIGP下一跳分配給下一跳分配給BGPBGP下一跳的地址下一跳的地址

35、IPIP1. 1. 發(fā)現(xiàn)去往發(fā)現(xiàn)去往10.2/1610.2/16的的BGPBGP下一跳地址，下一跳地址，分配分配VPN Label L1VPN Label L12. 2. 發(fā)現(xiàn)去往發(fā)現(xiàn)去往BGPBGP下下一跳地址的一跳地址的IGPIGP路由，路由，分配分配IGP Label L2IGP Label L2IPIPLable 1Lable 1Lable 2Lable 23. 3. 頂層標記頂層標記交換交換IPIPLable 1Lable 1Lable 3Lable 3IPIPLable 1Lable 14. 4. 彈出彈出IGPIGP標記標記5. 5. 彈出彈出VPN VPN Label Labe

36、l 分組分組去往去往10.2/1610.2/16IPIP數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第48頁L2 MPLS VPNL2 MPLS VPNL2 MPLS VPN可以是通過可以是通過MP-BGPMP-BGP擴展實現(xiàn)，也可以是通過擴展實現(xiàn)，也可以是通過LDPLDP擴展實現(xiàn)，兩擴展實現(xiàn)，兩者草案分別是：者草案分別是：draft-kompella-ppvpn-l2vpndraft-kompella-ppvpn-l2vpndraft-martini-l2circuit-trans-mplsdraft-martini-l2circuit-trans-mpls部分路由器廠商支持部分路由器廠商支持MPLS

37、L2VPN(draft-kompella-ppvpn-l2vpn)MPLS L2VPN(draft-kompella-ppvpn-l2vpn)；另一些廠商支持另一些廠商支持L2VPN(draft-martini-l2circuit-trans-mpls)L2VPN(draft-martini-l2circuit-trans-mpls)兩者兩者之間還不能實現(xiàn)互通，但兩種二層之間還不能實現(xiàn)互通，但兩種二層VPNVPN采用的封裝采用的協(xié)議都是：采用的封裝采用的協(xié)議都是：draft-martini-l2circuit-encap-mplsdraft-martini-l2circuit-encap-mp

38、lsL2 MPLS VPNL2 MPLS VPN的用途和的用途和ATM/FRATM/FR網(wǎng)絡類似，可以提供一種二層通道，只網(wǎng)絡類似，可以提供一種二層通道，只不過能夠適用于更廣泛的鏈路層。不過能夠適用于更廣泛的鏈路層?？傮w來說，總體來說，L2 MPLS VPNL2 MPLS VPN標準目前還處在發(fā)展階段。標準目前還處在發(fā)展階段。數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第49頁IDC 互聯(lián)網(wǎng)數(shù)據(jù)服務中心結(jié)構互聯(lián)網(wǎng)數(shù)據(jù)服務中心結(jié)構數(shù)據(jù)中心機房基礎設施（如空調(diào)系統(tǒng)、電源、消防系統(tǒng)、安全保衛(wèi)系統(tǒng)、結(jié)構化布線、漏水監(jiān)測系統(tǒng)等）托管、出租服務設施（包括機架、服務器和配套軟件等）管理化服務設施（如系統(tǒng)性能分析、流量分

39、析、負載均衡、高速緩存(cache)，防黑、防病毒、備份等）電信基礎網(wǎng)絡設施（如與骨干網(wǎng)連接，用戶多種接入方式，VPN等）內(nèi)部網(wǎng)絡設施（內(nèi)部高速局域網(wǎng)） 網(wǎng)管控制系統(tǒng)設施 運營計費設施増值服務設施（如電子商務平臺、技術咨詢、企業(yè)內(nèi)部管理系統(tǒng)等）數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第50頁IDC的服務種類的服務種類 互聯(lián)網(wǎng)數(shù)據(jù)服務中心的服務內(nèi)容互聯(lián)網(wǎng)數(shù)據(jù)服務中心的服務內(nèi)容 根據(jù)根據(jù)IDCIDC的基礎結(jié)構層次其提供的服務內(nèi)容也可以分為的基礎結(jié)構層次其提供的服務內(nèi)容也可以分為幾個方面的服務內(nèi)容：幾個方面的服務內(nèi)容：(1) (1) 網(wǎng)絡連接服務網(wǎng)絡連接服務 用戶通過用戶通過IDCIDC接入互聯(lián)網(wǎng)接入互聯(lián)網(wǎng)

40、 用戶訪問用戶訪問IDCIDC內(nèi)部托管和租用的設備內(nèi)部托管和租用的設備(2)(2)托管、出租服務托管、出租服務托管、出租服務目前主要指主機托管（托管、出租服務目前主要指主機托管（Web HostingWeb Hosting）和自）和自有設備租用空間（有設備租用空間（Co-locationCo-location，也稱為自有服務器托管），也稱為自有服務器托管）兩種。兩種。其中主機托管業(yè)務又分兩類：其中主機托管業(yè)務又分兩類：多個用戶共享主機（多個用戶共享主機（Shared HostingShared Hosting，或稱為虛擬主機），或稱為虛擬主機）整機租用（整機租用（Dedicated Hosti

41、ng Dedicated Hosting ）數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第51頁IDC的服務種類的服務種類 互聯(lián)網(wǎng)數(shù)據(jù)服務中心的服務內(nèi)容互聯(lián)網(wǎng)數(shù)據(jù)服務中心的服務內(nèi)容 根據(jù)根據(jù)IDCIDC的基礎結(jié)構層次其提供的服務內(nèi)容也可的基礎結(jié)構層次其提供的服務內(nèi)容也可以分為幾個方面的服務內(nèi)容：以分為幾個方面的服務內(nèi)容：（3 3）管理化服務）管理化服務 滿足用戶滿足用戶SLASLA要求的服務要求的服務（4 4）增值服務）增值服務 技術咨詢服務技術咨詢服務 企業(yè)內(nèi)部管理系統(tǒng)和郵件管理系統(tǒng)企業(yè)內(nèi)部管理系統(tǒng)和郵件管理系統(tǒng) 電子商務電子商務數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第52頁H.323H.323架構架構IP電

42、話網(wǎng)絡電話網(wǎng)絡數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第53頁RequestResponseMedia123456789101112SIP UASIP Redirect ServerSIP ProxySIP UA(User Agent Server)Location Service1314SIP ProxySIP架構架構IP電話網(wǎng)絡電話網(wǎng)絡數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第54頁nSoftswitch直接實現(xiàn)語音基本業(yè)務、補充業(yè)務和附加業(yè)務n應用服務器實現(xiàn)增值語音業(yè)務、多媒體視頻業(yè)務、綜合數(shù)據(jù)業(yè)務IP網(wǎng)PSTNNO。7Third partyAPPServer應用服務器媒體服務器AAA服務器SGTGSo

43、ftswitch綜合網(wǎng)管平臺SCPDatebase軟交換網(wǎng)絡軟交換網(wǎng)絡數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第55頁 網(wǎng)絡與信息安全問題已成為影響互聯(lián)網(wǎng)發(fā)展的嚴重問題網(wǎng)絡與信息安全問題已成為影響互聯(lián)網(wǎng)發(fā)展的嚴重問題 通信網(wǎng)絡更多的使用基于通信網(wǎng)絡更多的使用基于IPIP的信息技術和通信網(wǎng)各支撐系統(tǒng)的逐步互聯(lián)，的信息技術和通信網(wǎng)各支撐系統(tǒng)的逐步互聯(lián)，網(wǎng)絡與信息安全也越來越多的影響到新一代網(wǎng)絡（如網(wǎng)絡與信息安全也越來越多的影響到新一代網(wǎng)絡（如GPRSGPRS、軟交換、軟交換、3G3G等）和重要支撐系統(tǒng)（如計費、網(wǎng)管、企業(yè)信息化系統(tǒng)）的發(fā)展等）和重要支撐系統(tǒng)（如計費、網(wǎng)管、企業(yè)信息化系統(tǒng)）的發(fā)展 安全標準發(fā)

44、展狀況安全標準發(fā)展狀況 “三分技術，七分管理三分技術，七分管理”，以管理為核心、以技術為支撐構建綜合安全，以管理為核心、以技術為支撐構建綜合安全體系已經(jīng)成為當前安全技術工作的主流思想，安全的國際標準也集中在體系已經(jīng)成為當前安全技術工作的主流思想，安全的國際標準也集中在安全管理、安全評估和安全框架安全管理、安全評估和安全框架3 3個方面?zhèn)€方面pISO17799ISO17799是典型的安全管理類標準，通過制訂制度和規(guī)章來降低安是典型的安全管理類標準，通過制訂制度和規(guī)章來降低安全風險。它完全從管理角度制定，并不涉及具體的安全技術，實施全風險。它完全從管理角度制定，并不涉及具體的安全技術，實施不復雜，

45、包括安全管理的注意事項和安全制度不復雜，包括安全管理的注意事項和安全制度p信息技術安全性評估準則信息技術安全性評估準則(CC)(CC)是安全系統(tǒng)和產(chǎn)品技術指標的評估標是安全系統(tǒng)和產(chǎn)品技術指標的評估標準，著重建立信息安全技術體系模型。準，著重建立信息安全技術體系模型。CCCC對產(chǎn)品的安全評估分為七對產(chǎn)品的安全評估分為七級級pITU-T X.805ITU-T X.805專門針對通信系統(tǒng)定義了一個完整的提供端到端通信的專門針對通信系統(tǒng)定義了一個完整的提供端到端通信的系統(tǒng)的安全框架，在邏輯上將復雜的通信網(wǎng)絡的安全特性劃分成不系統(tǒng)的安全框架，在邏輯上將復雜的通信網(wǎng)絡的安全特性劃分成不同的組成部分，通過同

46、的組成部分，通過8 8個安全特性維考慮其安全性個安全特性維考慮其安全性網(wǎng)絡安全網(wǎng)絡安全數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第56頁 三維安全體系三維安全體系 安全體系是由系統(tǒng)單元、安全特安全體系是由系統(tǒng)單元、安全特性和技術措施三個維度組成的立性和技術措施三個維度組成的立體系統(tǒng)體系統(tǒng) 系統(tǒng)單元緯度表達了安全保護的系統(tǒng)單元緯度表達了安全保護的對象對象 安全特性緯度（遵照安全特性緯度（遵照ITU-T ITU-T X.805X.805）表達了安全保護的對象）表達了安全保護的對象應當具有的安全屬性應當具有的安全屬性 技術措施緯度（遵照技術措施緯度（遵照ITU-T ITU-T E.408E.408）表達了從低

47、到高的各安）表達了從低到高的各安全層次需要采取的安全措施全層次需要采取的安全措施網(wǎng)絡安全網(wǎng)絡安全數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第57頁 安全保護等級和安全域安全保護等級和安全域安全應分級、分域安全應分級、分域通過對信息劃分安全等級，能夠從實際出發(fā)，綜合平衡通過對信息劃分安全等級，能夠從實際出發(fā)，綜合平衡安全成本和風險，清晰地確定需重點關注的安全問題安全成本和風險，清晰地確定需重點關注的安全問題目前國家公安部發(fā)布的目前國家公安部發(fā)布的等級保護實施指南等級保護實施指南把信息系把信息系統(tǒng)安全保護分成統(tǒng)安全保護分成5 5個等級個等級安全域劃分的目的，是將系統(tǒng)從安全角度劃分成不同的安全域劃分的目的，是

48、將系統(tǒng)從安全角度劃分成不同的區(qū)域，以便實行分門別類的處理區(qū)域，以便實行分門別類的處理通過劃分安全域，劃分安全特性相似的保護對象，確定通過劃分安全域，劃分安全特性相似的保護對象，確定安全體系中的系統(tǒng)單元緯度（及更細的子單元），對同安全體系中的系統(tǒng)單元緯度（及更細的子單元），對同一域內(nèi)的對象采用類似的保護措施，在域邊界采用必要一域內(nèi)的對象采用類似的保護措施，在域邊界采用必要的訪問控制措施的訪問控制措施網(wǎng)絡安全網(wǎng)絡安全數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述第58頁訪問控制傳輸安全用戶鑒權安全檢測出入控制存取控制安全掃描入侵檢測口令機制智能卡主體特征傳輸數(shù)據(jù)加密數(shù)據(jù)完整鑒別防抵賴數(shù)字證書控制表技術攻擊技術口

49、令技術加密技術安全協(xié)議數(shù)據(jù)通信簡要概述數(shù)據(jù)通信簡要概述數(shù)據(jù)網(wǎng)絡常用安全技術手段數(shù)據(jù)網(wǎng)絡常用安全技術手段第59頁2.7%5.7%8.9%12.0%15.1%0%20%40%60%80%100%用戶數(shù)(萬)19992000200120022003歐洲主要移動運營商非語音業(yè)務收入比例歐洲主要移動運營商非語音業(yè)務收入比例語音業(yè)務收入非語音業(yè)務收入29092822.881939003354.12549.101000200030004000用戶數(shù)(萬)2001年2005年韓國移動語音/數(shù)據(jù)用戶發(fā)展預測總用戶數(shù)語音用戶數(shù)據(jù)用戶增長211%88603086201208130610777088071901490

50、696015405000600070008000900099年年 9月月 00年年 3月月 00年年 9月月 01年年 3月月 01年年 9月月 02年年 3月月音音 聲聲 ARPUi-mode ARPU（ （forecast） ）889087408740865086808500V Vo oi ic ce e A AR RP PU US Se ep p/ /9 99 9 M Ma ar r/ /0 00 0 S Se ep p/ /0 00 0 M Ma ar r/ /0 01 1 S Se ep p/ /0 01 1 M Ma ar r/ /0 02 2Japannese YenDOCOMO

51、 語音與語音與i-Mode收入比較收入比較中國市場中國市場ARPUMOU變動趨勢預測變動趨勢預測050100150200250300200020012002200320042005ARPU/MOU0%5%10%15%20%25%30%下降率數(shù)據(jù)業(yè)務是運營商未來持續(xù)增長的源動力數(shù)據(jù)業(yè)務是運營商未來持續(xù)增長的源動力數(shù)據(jù)業(yè)務系統(tǒng)簡要概述數(shù)據(jù)業(yè)務系統(tǒng)簡要概述第60頁多領域合作，構建數(shù)據(jù)業(yè)務價值網(wǎng)絡多領域合作，構建數(shù)據(jù)業(yè)務價值網(wǎng)絡InternetOperatorsIP NetworkWireless NetworkTerminal酒店銀行應用應用/ /內(nèi)容服內(nèi)容服務提供商務提供商航空公司移動增值業(yè)務移動增值業(yè)務網(wǎng)絡和平臺網(wǎng)絡和平臺運營商自己運營商自己開發(fā)的應用開發(fā)的應用傳統(tǒng)的閉環(huán)運營模式在數(shù)據(jù)業(yè)務市場中已經(jīng)被打破運營商不能僅作管道提供商，信息服務是運營商在未來市場盈利之路數(shù)據(jù)業(yè)務系統(tǒng)簡要概述數(shù)據(jù)業(yè)務系統(tǒng)簡要概述第61頁數(shù)據(jù)業(yè)務網(wǎng)絡架構趨勢