论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　5）在集中管理方面，可采取下述技术措施来实现。

　　统一规划建设城域网的网管系统；为网管系统规划配置专门的管理IP网段；从网管IP网段可以到达所有可管理的网络设备；对于VPN业务的PE与CE连接，从网管IP网段同样也可以到达；对于所有网络设备之间的互连网段，包括VPN业务的PE与CE连接，都采用合法IP地址。

　　6）在网络运行的高效性方面，可采取下述技术措施来实现。

　　宽带IP城域网与Internet网络的多连接上，通常采用BGP MED属性，进行负载分担；网络核心层各节点设备互连链路，要求采用相同的接口类型和相同的电路速率，便于作负载均衡；城域网内部采用缺省路由，并配合IGP metric值，作路由出口选择；城域网接入层要做好VLAN规划配置，防止网络广播风暴和网络循环。

　　7）在网络安全性方面，可采取下述技术措施来实现。

　　在网管系统配置log服务器，对所有重要事件进行log记录；全网启用NTP协议，对全网的设备进行时间同步；规划配置ACL，限制非网管IP网段设备对在网设备的SNMP和TELNET服务；对不安全的网络设备端口，将路由协议进行Passive，防止路由泄露；对网络设备配置统一认证登录，并对设备的User和Privilege状态进行管理。

　　2.3 典型案例

　　大中型城市的宽带IP城域网建设案例。

　　1）网络拓扑图。

　　2）网络层次结构。

　　该案例建设方案以高速路由器为核心，在城域范围内构建纯IP的网络平台。网络层次结构分为三层：核心层、业务控制层、宽带接入层。

　　核心层：一般为双星结构，由高端路由器组成，提供数据的高速转发，主要完成城域网与骨干网设备的出口对接，完成对城域网内部业务控制层设备BRAS和SR的汇接，并在城域网开展MPLS业务时充当城域网的P设备。

　　业务控制层：对宽带接入层综合接入的业务进行汇聚和控制，提供带宽流量控制和用户接入管理功能，是宽带IP城域网进行业务接入管理的主要层面，典型的设备有：宽带接入服务器（BRAS）和业务路由器（SR）。BRAS主要用于拨号用户的认证、地址管理、计费等，SR主要用于专线用户的业务控制、服务质量管控、以及在城域网开展MPLS业务时充当城域网的PE设备等。

　　宽带接入层：提供各种类型用户的就近接入，具有多种接入手段和良好的扩展能力。随着技术和业务的发展，网络逐步扁平化，汇聚层功能逐渐淡化，接入层设备可直连业务控制层设备。

　　3）业务平面设计。

　　业务平面设计为两个：公众业务平面、精品业务平面，分别开展公众业务、精品业务，满足不同业务对网络的不同需求。

　　3 结束语

　　随着宽带网络技术和宽带业务的发展，宽带IP城域网建设将不断推进。宽带IP城域网建设方案设计，势必会不断引入新的网络技术，结合新业务需求，设计出更加完善、更能满足广大宽带用户需求的网络建设方案和新的宽带IP城域网。

　　参考文献

　　[1]谢高岗.IP网络性能测量技术研究[D].湖南大学，2002.