构建安全可管理全业务城域网系统.pdf

构建安全可管理全业务城域网系统 王劲松 1 (辽宁省本溪市电信分公司维护部17000) 摘要城域网的业务不仅有数据，还有语音和图像，是全业务网络，是三网合一 的融合网络。为使国内广大相关领域工作者能够比较全面地了解安全可管理全业务城域 网系统的现状，本文概括了构建安全可管理全业务城域网系统的方法。 关键词 安全可管理全业务城域网 1．引 言 城域网是一种主要面向企事业用户的、最大可覆盖城市及其郊区范围的、可提供丰 富业务和支持多种通信协议的公用网，实际是一种带有某些广域网特点的本地应用型公 用网络。 从城域网的业务范围来看，城域网的业务不仅有数据，还有语音和图像，是全业务 网络，是三网合一的融合网络。三网融合不仅使话音、数据和图像这三大基本业务的界 限逐渐消失，也使网络层和业务层的界限在网络边缘处变得模糊，网络边缘的各种业务 层和网络层正走向功能乃至物理上的融合，整个城域网网络正在向下一代的融合网络演 进。 随着城域网支持的业务种类的丰富，网络的安全性和可管理性也变得越来越重要， 那么，如何来构建新型的支持全业务的安全的可管理的城域网呢，本文抛砖引玉，提出 了一些想法，仅供大家参考。 构建全业务城域网 2．1支持数据业务的城域网 城域骨干网见图1。 业务网关(BRAS和业务路由器)及其之上的城域网核心。 路由器组成的三层路由网络，层次上分为核心层和业务层。 核心层由核心路由器组成，可以级连为两级，分别叫做出口核心路由器和普通核心 路由器。 业务层由业务网关组成，包括BRAS和SR两种设备。 宽带接入网见图2。 21R 图1大型城域网构造出口核心路由嚣和蕾通核心路由嚣两层网络结构 圈2嚣帚爱入网 业务网关以下、用户CPE(不含CPE)以上的二层接入网络，层次上分为汇聚层 和接入层。 汇聚层由汇聚交换机和MSTP／RPR设备组成，可以级连。 接入层包括接人点(DSLAM和园区交换机)以及接人点到用户CPE之间的设备、 线缆。 2．2支持语音业务的城域网 、、 软交换网络以其提供综合性、融合性业务的特点受到许多运营商的关注，它通过呼 叫控制、媒体交换及承载的分离，实现了开放的分层架构，进而可以为各类客户群提供 全面的解决方案。 在城域网支持语音业务，主要的发展方向是支持软交换业务。 软交换的网络架构见图3。 应用组网结构见图4。 典型组网方式见图5。 219 图3 丽4 圈5 2．3支持视频业务的城域网 在城域网开展视频业务的拓扑结构见图6。 田6 2．4内容交换网 distribution CDN通常被称为内容分发网络(Contentnetwork)，有时也被称作内容 传递网络(Contentnetwork)。内容分发和传递一方面可以看作是CDN的两个 delivery 阶段，分发是内容从源分布到CDN边界节点的过程，传递是用户通过CDN获取内容的 过程；另一方面，分发和传递可以看作是CDN的两种不同的实现方式，分发强调CDN 作为透明的内容承载平台，传递强调CDN作为内容的提供和服务平台。 CDN网络拓扑见图7。 圈7 内容交换机是分布在互联网上的提供内容数据包交换(四层交换)的网络设备，主 221 要承担内容传送路径的建立、用户应用数据的传送和内容传送路径的释放等功能。 2．5数据中心网络的建设