传输网管DCN优化原则理论研究成果之烽火篇.doc

传输网管dcn优化原则理论研究成果之烽火篇目录1.概述32.烽火网管背景知识介绍32.1.烽火网管系统组成32.1.1.盘控器bct42.1.2.svb监控总线42.1.3.emu和ma、a42.1.4.数字通信通路dcc42.1.5.工作站ws和ma之间的连接52.1.6.网管信息流程52.2.烽火emu盘软件介绍52.3.烽火网管组网协议基础62.3.1.网管中的tcp/ip协议栈层次结构及规范62.3.2.ospf协议简介73.烽火网管的组网规则83.1.网管配置应遵守的事项83.2.emu的ip协议配置应该遵守的事项93.3.ip方式emu网管组网优化思路94.烽火ip方式emu组网常见的几种类型104.1.平面路由选择结构104.1.1.链形104.1.2.环形114.1.3.星形124.2.层次化路由选择结构124.2.1.二层网络结构124.2.2.三层网络结构144.2.3.四层网络结构154.3.两点特殊说明164.3.1.虚拟通道保护环164.3.2.网关网元的使用175.结束语18附录1：透明帧设置dcc直通和dcc软关断的使用说明19附录2：otnm2000传输网子网级网管系统网管能力201. 概述网管组网是根据光传输网的拓扑结构，对网络进行适当地组织编排，配置和通道调配，使网管之间，网管与网块网元之间通信畅通，提高管理的实时性和稳定可靠性。随着移动传输网络建设的快速发展，传输网络规模越来越大，对于多达几千个网元的传输网络，传统的网管组网模式没有很好的进行子网规划，容易产生ecc风暴等网络故障， 而且dcc通道的压力过大，存在管理信息传送的瓶颈，同时dcc保护也相对比较贫乏。因此，网元与网管的通信会不通畅，我们对传输网络的管理失去了有效的控制。为了消除网络通信隐患，打造一个更高效稳定的网管系统，我们必须有更适应网络发展的网管组网模式。网管组网模式的优化可分为两个方面：一是网管信息传送的优化；另一个是网管系统职能的优化。本文将重点探讨网管信息传送的优化，主要从传输网络ecc的优化和dcn的优化来考虑。2. 烽火网管背景知识介绍hubhubhub ma a2 a3bct1bct1bct1bctkbct2bctjbct2bctnbct2bct ma bct ma1.2.1.2.2.1. 烽火网管系统组成 图2.1 网管系统的组成图网管系统在概念上是一个独立的管理系统，但实际上大都往往嵌入被管理的传输网中，除可见到用于管理的工作站、服务器和软件包外，管理功能的硬件多半与通信硬件混在一起，分布于设备的机盘、背板上，甚至共存于一块aisc芯片中。这些从图2.1网管系统的组成中已经有所体现。下面我们就把图2.1中的各单元部件作一介绍。1.2.2.1.2.1.1. 盘控器bct单盘控制器bct存在于光传输设备的每一块机盘上，它是网管系统的最低层。其功能是：1) 收集单盘的告警、性能信息，并传送给网元管理盘emu.2) 接收emu的配置和命令，并在单盘上执行，如交叉连接、环路、激光器关断和倒换等。2.1.2. svb监控总线svb总线分布在机框的背板上，为emu和各机盘的bct通信提供通路。svb总线的外出口就是sbus总线。 2.1.3. emu和ma、a1) 一个emu作为代理者a管理一个网元，在网元管理中：a) 代理者a管理bct；从各个bct上收集各机盘的故障告警和性能信息，并把它传送给网块的管理者ma。b) 代理者a收集网元公共告警和性能，如机框温度、电源电压及其超限告警，并传送给ma.c) 代理者a接收ma的配置和命令，并传送给bct执行。2) emu也可以作为网块管理者ma来管理网块。ma收集从各个a送来的告警和性能信息，并送给网元级/子网级网管工作站ws；ma从ws接收配置和命令并发送给a。a和bct的通信经svb总线进行，ma和a之间的通信一般通过dcc或以太网进行。ws和网块管理者ma/mb之间的通信可通过以太网、dcc或其它dcn信道进行。2.1.4. 数字通信通路dccdcc是sdh系统内传送网管信息的物理通道。在一个光网络的网块内，ma/mb和a之间的信息通过它传送，工作站ws和ma/mb之间的信息有时也通过它传送，sdh的段开销dcc用来构成sdh管理网的传送链路。dcc是通用的，它嵌入在sdh的段开销中，以便构成统一的管理网。dcc在sdh的段开销中有d1d12十二个字节构成，d1d3为再生段dcc，也称dccr。d4d12为复用段dcc也叫dccm. dccr的速率为64kb/s*3=192kb/s，dccm速率为576kb/s。2.1.5. 工作站ws和ma之间的连接工作站ws和ma/mb之间大多数情况下用以太网经f口连接。当ma/mb和工作站ws分别处于异地的时候，用2m dcn专用信道传送网管信息，也可用ip协议构建的公用网或专用dcn网传送网管信息，个别情况下通过dcc传送网管信息。2.1.6. 网管信息流程以上所述可集中在下面的网管信息流程图中：ama/mbbctems nms dcn 以太网 dcc svb 图2.2网管信息流程图注：nms：网络级网管ems：网元级子网级网管由上边叙述中可以看到，bct做在sdh设备的机盘上，svb分布在sdh子框的背板上，dcc嵌入在sdh的段开销中，emu管理盘也插在sdh的机架中。没有sdh设备，网管的数据采集和传送系统就不会完善，也无法正常工作，这也充分显示了sdh设备对网管的支撑作用。网管系统和sdh传输网互相依存互相支撑，缺一不可。2.2. 烽火emu盘软件介绍1) emu软件是一个比较复杂的嵌入式软件，它集成了多项比较先进的技术，其中有嵌入式实时多任务操作系统，先进的符合业界标准的通信协议栈软件，自主开发的符合有关光传输网标准的网管应用软件等。2) emu软件的实现是基于管理者、代理者模型，对外支持大f接口和小f接口，并通过统一的bct总线完成对网元中所有的电路盘的管理。3) 在数据链路层通过dcc和以太网等完成网元之间的互连。emu软件对这些外围端口提供支持。4) 在网络层采用osi推荐的网络层协议，并采用了先进的基于链路状态的路由协议。5) 在传输层提供了可靠的数据传输服务，为应用层软件提供可靠的数据传输服务。6) 支持两种对协议的配置功能，一种是默认网元ip配置，另一种是网元ip配置可灵活设置。两种方式可混合使用，具体采用哪一种方式可由emu上的拨号开关来控制的。根据组网的要求，需要对协议栈配置的参数有：以太网的ip地址；以太网的子网掩码；自治系统域id；自治系统域掩码；外部路由能力；端口的优先级。7) 既可与烽火的网管专用路由器配合使用，也可与其他厂家（例如cisco）的路由器互通。目前烽火的sdh设备已经可以按照路由协议ospf的标准配置同cisco路由器正常互通。8) 由于dcc通道上数据链路层采用的是ppp协议，所以无须设置用户侧和网络侧，减小了组网时的复杂度。2.3. 烽火网管组网协议基础2.3.1. 网管中的tcp/ip协议栈层次结构及规范tcp/ip协议栈包含了很多协议。tcp/ip协议最初的设计并没有按照严格的分层思想来进行，只是人们习惯于用分层的方法对协议栈进行理解，因此对于tcp/ip协议族的划分也采用了分层的方法。在传输网管的应用中，并不需要tcp/ip协议栈中的所有协议，只需要部分协议就可以满足我们设备之间网管信息通信的需要。我们目前应用于网管的协议及其所处的层次结构如下所示：层次服务和协议应用层私有协议传送层udp网络层ipv4，ospfv2链路层hdlc/ppp物理层ecc/dcc，10base-t或10base21. 物理层：物理层有两种介质：光传输设备sdh/wdm提供的ecc/dcc信道和以太网传输介质10base-t或10base22. 数据链路层：ecc/dcc上采用高级数据链路通信hdlc和点对点协议ppp。3. 网络层：使用ipv4协议和ospfv2协议。4. 传输层：使用udp（用户数据报协议），为应用程序提供标准的通信socket接口。5、应用层：采用私有协议，与osi协议的应用层相同。2.3.2. ospf协议简介 烽火sdh网管系统经历了从广播协议到路由协议的转变，在路由协议中又经历了从osi到ip的转变。在ip协议中我们采用了ospf链路状态路由选择协议。ospf的特点是：协议庞大且复杂，配置难度大，但应对网络变化收敛速度快，在硬件良好的情况下可以支持任意大型的网络，可用分域功能减轻网络负担。 ospf协议有一些基本要素，它们是：路由器标识（router id）、链路状态通告lsa、邻居、区域（area）、多路存取网络（multi-access network）、指定路由器（designated router）、泛洪（flood）、区域边界路由器和自治系统边界路由器。 1、路由器标识是ospf路由器的唯一标识。一般情况下，用路由器的第一个以太网口的ip地址作为它的路由器标识。emu也是路由器，其标识就是设在以太网口（0口）上的ip地址。 2、链路状态通告lsa是每个ospf路由器计算路由的最基本信息，它描述路由选择域的局部情况。综合所有的lsa，就可以形成一个链路状态数据库。ospf协议规范中定义了五种类型的lsa，这五种类型的lsa是：router-lsa、网络类型network-lsa、区域边界聚合类型lsa。自治系统边界聚合类型lsa，自治系统外部类型lsa等。每一个lsa由ls类型、链路状态id、发出通告的路由器、ls校验和、ls序列号、ls 年令来描述。3、每个ospf路由器与它相邻的ospf路由器之间会形成邻居关系。这种邻居关系在lsa中得到反映。4、ospf协议可以将网络分成一个个的区域（area），区域之间不会交换lsa信息，这样就会减轻每个区域内部路由选择协议对处理器以及网络带来的负担。ospf中最基本和常用的两种区域类型是端域（stub area）和通过域（transit area）。端域对本域外的路由知之甚少，通过域则知道其它域的路由。5、多路存取网络是指可以同时接多个路由器的连接点。以太网就是一个广播多路存取网络。在多路存取网络中，任何两个路由器之间都可以形成邻居关系，当有n个ospf路由器时，就存在有n（n-1）/2个相邻关系。如果要在每对路由器间实现同步，就会有大量的链路状态更新和确认信息向子网上发送。这不仅会占据网络的大量带宽，而且会消耗路由器大量的处理时间。在这种场合下ospf协议规定必须选取一个指定路由器，负责这个连接点上所有路由器之间lsa的交换。这样，多路存取网上原有的n(n-1)/2对相邻关系就只有n对了，这就极大地减少了发往多路存取网络上的信息，减轻了网络和路由器的负担。这个指定路由器就是与以太网相连的emu或路由器的以太网口中优先级为1的那个emu或路由器。6、当一个ospf路由器从一个端口接收到一个新的lsa时，它会将这个lsa存入自己的链路状态数据库中，并将这个lsa沿其它端口发送出去，这个过程称为泛洪法。7、同时处于几个区域中的ospf路由器叫区域边界路由器。处于自治系统边界的ospf路由器被称为自治系统边界路由器。8、ospf路由器采用hello协议发现邻居并建立适当的关系，又将这种关系通过lsa泛洪出去，。最后它根据自己的链路状态数据库中的lsa信息，采用最短路径dijkstra算法计算和更新路由表。图2.3显示了ospf协议是如何运作的。链路状态数据库ip路由表 接收到的lsa lsa从其它端口泛洪出去图2.3 ospf协议的运作1.2.3. 烽火网管的组网规则网管的组网目标，也就是实现网管与各ma之间，ma与它所管理的a之间（ma和a都是emu），a与bct之间的通信要保持畅通，不要出现通信拥挤现象。换句话说也就是，网管与各网块保持通信畅通，每个网块的ma与它所管理的各网元之间要通信畅通，每个网元的emu要和各机盘之间通信畅通。emu和各机盘bct的通信情况主要决定于emu软硬件及传输设备的调试，与组网的关系不大。而网管与各ma之间、ma与a之间的通信情况则与组网方案、组网调试息息相关。传输系统给我们提供了优质的dcc信道；otnm2000和emu也提供了功能完善的应用和协议软件；路由器、互连器、交换机、集线器等网络组件也已经成熟稳定。组网的关键就在于要弄清楚工程网络的拓扑情况，采用正确合理的组织方案，使用多种调试手段，善于观察和分析组网调试中出现的问题，不断改进和完善组网方案，实现组网目标，满足网络建设的要求。1.2.3.3.1. 网管配置应遵守的事项1) 一台网元级或子网级网管管理的网块数，在早期的tp4协议中不超过16个，后来不大于32个。ip协议原来管理的网块数不大于32个，2005年后在1255个网块之间。2) 一个网块内的网元数tp4协议規定在116个。2005年前ip协议也是116个，2005年起一个网块不超过32个网元。3) 一个工程的结构配置可以有多个连接号，但一个连接号上的网元数不能多于16。4) 在一个工程网络中每个网元的逻辑号和拨号开关应该是唯一的，也就是说每个网元的网块网元号不能重，拨号开关不能重。5) 网块在配置ma站点时，应选择软件版本较高的站点，因为新版本的emu软件功能较强，对网块的管理性更好。 6) 配置ma站点时，在保证软件版本较高的前提下，选择路由较近的站点。3.2. emu的ip协议配置应该遵守的事项1) 当网元之间通过以太网方式连接的时候，处于同一以太网上的网元的ip地址必须属于同一ip子网。2) 处于同一子网中的各网元包括路由器，其中必须有一个并且只能有一个网元的以太网端口优先级设为1，其余网元的以太网端口优先级设为0。也就是说只选择其中一个网元作为指定路由器。在路由器和传输设备网元共处于同一子网时，一般选传输设备网元作指定路由器。当网管只连接了一个网块（环或链）的时候，和网管相连的首站网元，以太网口优先级一般设为1。3) 当一个子网中的网元和路由器分布在多个域中时，该子网在每个域中的网元和路由器也必须各有一个优先级为1的网元或路由器。4) 当网元之间通过dcc方式连接的时候，它们的ip地址必须处于不同的ip子网，否则会造成子网分割。5) 当采用0域（骨干环）和非0域（本地环）的层次化路由选择时，0.0.0.0域的域掩码为0.0.0.0，非0域的域掩码一般为255.255.0.0。6) 同一路由域中的所有网元设备以及这些设备的端口，它们的域id、域掩码、域类型必须一致。对于属于区域边界路由器的网元（如带光分支的2.5g网元），要分清楚它的那些端口属于0域，那些端口在非0域（本地域）。7) 一个端口只能与一个域相关联，不能将一个端口同时配置在两个或多个域中。8) 同一个本地域id只赋给一个区域边界路由器，不要赋给多个，否则会造成域分割。9) 什么时候采用平面路由选择结构，什么时候使用层次化路由选择结构，也就是什么情况下分域，什么情况下只用一个域：当网元数不多，一般一百个以内；或不带光分支；即使带光分支，网元总数也不多，并且今后也不可能再扩容。这些情况下可以用平面结构，所有网元都在一个域内。当拓扑光分支较多，且网元总数也多；或即使当时网元数不多，但今后可能扩容。这些情况下一般采用零域和本地域的层次化结构。请注意，非0域之间必须通过零域互联，不允许非零域之间的互联。3.3. ip方式emu网管组网优化思路烽火公司传输设备采用ospf协议自动寻找最优路径来进行网管信息的传递，在传递的过程中，路径的丰富将会提高整个系统的保护和安全性，同时也可以将信息进行分流，减少瓶颈产生的可能性。1) 通过ospf协议域的划分实现子网分割，每个子网的路由域各不相同，达到分离各路由域数据的目的。骨干域（0域）网元数量不要超过80个，每个本地域所包括的网元最优使用的数量不要超过150个。2) 对于位于中心局的汇聚网元，采用局域网直接相连的方式；对于位于远端的汇聚设备，采用协议转换器或者路由器+2m的方式接入网管。网络提供dcn与dcc两种路径，网元通过ospf协议自动寻找最佳路径。 dcn路由作为网络的首选路由，减轻光路dcc路由上的压力，光路dcc路由作为网络的备用路由，增加网络 dcc通讯的安全性。3) 网元信息通过dcn上连要求配置ne1，n个e1分别走在n个平面，以确保所有网管信息在任一平面的可通达。4. 烽火ip方式emu组网常见的几种类型4.4.1. 平面路由选择结构当网元数量不多，控制在100个以内，且没有将来扩容的打算，我们采用平面路由结构。这里的平面路由结构是指所有的网元均处在同一个域内，从网管组网的角度来看，每个emu都是一个等级，所有的emu组成一个平面的网元管理网络。传输物理组网上是三层结构或者四层结构在这里是透明的。4.1.1. 链形 a b c d e fhub 图 4.1 链型网络结构图4.1的链型拓扑结构中，网管和设备a之间用以太网相连。设备af之间是dcc相连，网管的ip地址和a的ip地址必须在同一子网，网管的默认网关必须是a, af必须处于不同的ip子网。通常情况下a网元的优先级设为1。当链型拓扑需要dcc保护的时候，如图4.2所示，需要提供协议转换器或路由器。 a b c d e fhub 02/03 02/03图4.2 链型结构的dcc保护注： 02为协议转换器 03为烽火生产的lan-com-03路由器如果使用协议转换器，f和a的ip地址要在同一子网。采用这种方案，当保护信道，即a与f站点的以太网连接出现故障时会影响dcc主信道，因为通过dcc连接的出现了ip地址在同一个子网的网元，tcp/ip协议对这种相同的信息无法处理，造成了子网分割。推荐使用路由器，使用路由器有如下注意事项：1) f和a不要配置在一个子网。2) 两台路由器分别和a、f配置在一个子网。3) 两个子网中，a和f分别为指定路由器（以太网口优先级为1），两台路由器为非指定路由器（第一以太网口优先级为0）。4) 路由器的使能协议为ospf。如果链路太长，远端设备信息要经过相当多个网元才能到达网管，如图4.3所示。在图4.3中，ma1和网管直接相连，网管管理的实时性很强。假如没有lan-com-03和2m组成的辅助信道，ma2、ma3和ma4要经过相当多个站点才能到达网管。就象站站停的火车一样，必然使网管对远端ma的管理产生相当大的时延，可能导致远端网块的ma与网管通信中断。有了辅助信道，就可以使远端ma信息经过辅助信道这条快车道直接到达网管。辅助信道既解决了远端设备上网管的问题，又起到了dcc保护的作用。 ma1 ma2 ma3 ma 4hub1215163031474863 2m2m2m2m03 03 03 03 03图4.3 长链型结构用路由器和dcn解决远端设备上网管问题hub4.1.2. 环形 图4.4 环形拓扑结构如图4.4的环形拓扑结构，是传输网中常用的拓扑结构。a站点与网管的网卡配置在同一个子网内。它不但对业务有保护作用，对dcc通道也提供了保护。在图4.4中，ma和c站的通信在正常情况下通过b站进行，当a、b之间或b、c之间断纤时，a通过f和c通信。在环太大的时候，为了解决远端设备上网管的问题，可以类似于链形结构，将远端设备使用协议转换器或者路由器，用2m通道构成辅助信道。使用协议转换器时，需保证以太网连接无故障，否则会象图4.2中的情形，造成子网分割。而使用路由器，可以较好的构成环形保护，ip协议emu组网还是用路由器为好。4.1.3. 星形hub a b :2488-01b a b c :ibas g h i j k 图4.5 星型网络结构如图4.5的星型网络结构中，网元a、a、f、g 和网管共处于一个子网。a、a、f、g中的任何一个网元都可以是网管的默认网关。它们中的任何一个也都可以是指定路由器，但只能而且必须选定一个网元作为该广播子网的指定路由器，即必须选定一个网元的以太网优先级为1，而其他的网元以太网优先级为0。默认网关和指定路由器可以是同一个网元，也可以不是同一个网元。其次，如果网元a和f同hub连接的两根网线都断开了，af就脱离了网管的管理，这对于tcp/ip协议的运行不会造成什么影响。如果a或f到hub的网线断了一根，比如a到hub的网线断了，f到hub的网线还正常工作。这时a、f、g用以太网相连，共处于一个子网。f和e、d、c、b、a之间是dcc的点到点连接，f和a应该不在同一子网。但由于配置没有改变，a的子网号还和f相同，tcp/ip协议对于来自不同子网但网号相同的信息无法处理，造成了子网分割。因此在广播子网通信方式中，应该确保以太网的可靠性，才能使子网正常工作。这一点，类似于链形结构中使用协议转换器连接后的状况。4.2. 层次化路由选择结构当网元数量超过100个，我们不能将所有的网元均划到一个域内，这时，我们就需要将网元进行层次化，有些划分到0域（骨干域）内，有些划分到本地域，形成一个两层的结构。传输网络不断发展，规模由最初的二层网络结构一直到现在的四层网络结构，但是从网管组网来看，始终只存在骨干域和本地域的两层。4.2.1. 二层网络结构在早期的工程中，有很多是由2.5g组成核心汇聚层的环，接入的155设备下挂在2.5g上。图4.6是一个2.5g环和一条2.5g的链分别带光分支的情况。gcbaedhubhf图4.6 多条2.5g环/链带光分支的本地网在图4.6的工程拓扑中，ip配置一般将ah这几个gf248801b的04端口配入0域，其余带光分支的端口配入各自的本地域（非0域）。如果a与f不在同一个域，则彼此信息互相隔离，在网管使用hub的情况下不能同时被网管正常监控。ae的环中，本地域分别为10.1.0.0、10.2.0.0、10.3.0.0、10.4.0.0、10.5.0.0。本地域的id号一般取这几个ip地址的头两个字节，这样作只是便于记忆ip地址和本地域，但并不等于ip地址的前两个字节就是本地域的id号。这样0域（骨干域）把不同id号的本地域连接起来，组成了一个层次化的ospf路由选择结构。在有多个2.5g环和链的情况下，因为这些2.5g环和链的首站用以太网和网管相连。它们的ip地址必须处于同一子网，网络号应该相同。这时候再用ip地址的头两个字节作本地域的域id，不同2.5g（如图10.7中的a和f）的本地域id号就重了。也就是不同的本地域却用了相同的域id号，经过0域连了起来。在这种情况下ip协议无法识别和处理，这些光分支中ip协议也无法正常运行，这种现象就是域分割。a和f的光分支也会脱管。因此，在用0域和非0域构成的层次化ospf路由选择结构中，同一个本地域（非0域）id号不要赋给多个区域边界路由器作本地域id。换句话说就是，几个2.5g网元所带的光分支，不能用相同的本地域id号。在不采用0域 和非0域的非层次结构中，即在同一个域的平面结构中，没有这个限制。因为这种情况只有一个域，没有别的不同的域把它们分割开。因此，f站的本地域id应选一个和网络中所有本地域id都不一样的域id号，在图4.6中可选10.10.0.0/16作为本地域id。当环路不断变大时，我们可以类似平面路由中的环路结构，在环上的远端设备增加协议转换器或者路由器，将信息进行分流，减少a站点的信息流量。需要注意的是这里仍然要避免子网分割的产生。4.2.2. 三层网络结构随着网络发展，10g设备开始组成核心环，2.5g设备形成汇聚环，155或者622设备组成接入环，整个传输网络形成一种三层结构。传输网络为三层结构，但是从网管组网来看，域的分层仍然为0域（骨干域）和本地域的划分。整个复杂网络的路由表是由emu自动生成，我们只是通过提供更丰富的路径来减少瓶颈的产生以及提高保护性能。图3.1 烽火三层网络结构模型2.5g设备以上的骨干层作为“区域边界路由器”既在0域又在各自的本地域，622m/155m设备处于本地(扩展)域。县市中心2.5g设备作为本地(扩展)域的出口，上联路由器/三层交换机。本地(扩展)域的网管信息通过协议转换器+2m方式经县市中心2.5g设备上传至中心机房。整个网管信息的流向没有经过骨干层而是直接通过dcn上传，减轻了dcc压力。在本地域出口设备的dcn通道中断情况下，管理信息将会通过dcc自动寻路到下一个最优的汇聚2.5g节点，再通过其dcn通道传回网管，保证了信息传递的安全性。在双节点挂环的情况下，由于两个汇聚节点的本地域必须不同，所以接入点的dcc成环必须采用图中dcc直通的方式，否则，要实现dcc保护，接入点也将划入0域，但对0域的数量增加造成方案不可行。4.2.3. 四层网络结构图3.2 烽火四层网络结构模型由于网络由原来的三层网络发展到四层网络，汇聚层以上设备的数量开始迅速增加，因此，不能再象三层网络一样将所有的汇聚节点均划在0域，而是将核心层和骨干汇聚层作为0域，区域汇聚节点的2.5g和下挂的622m/155m作为本地(扩展)域。宜将1个2.5区域汇聚环及其下挂的622/155m环作为一个域。县市中心的10g2.5g设备作为本地(扩展)出口（ma），在县市中心配置机架式协转集成交换机。路由器放在核心机房（主备份）。路由器转发采用子端口形式，每个子端口创建相应vlan分别与所连的对应网关属同一网段，保证数据能准确到达网关。4.3. 两点特殊说明4.3.1. 虚拟通道保护环在上面的组网方式中，我们一般将2488-01b的环全部分配在0域（骨干域）。我们通常将ne8和ne9分配在ne2所带的域或ne4所带的域。但是这就带来一个问题，假如ne8和ne9处在ne2所带的域，当ne2和ne8之间的物理通道断开后，虽然ne9和ne4之间的物理通道是正常的，但是ne8和ne9仍然会脱管。反之，假如ne8和ne9处在ne4所带的域，当ne4和ne9之间的物理通道断开后，虽然ne8和ne2之间的物理通道是正常的，但是ne8和ne9也会脱管。同时，在这种情况下，当ne8和ne9之间的物理通道断开，ne8和ne9中间必然有一个网元会脱管。也就是说，这样的配置方式在网管上是不能起到虚拟通道保护的作用的。这里不可以将作为虚拟通道保护环的155-03b与网元ne2和ne4的端口3都分配在同一个非0域，因为同一个本地域id赋给两个区域边界路由器，造成了域分割。如果确实要在网管上实现双节点成环设备的dcc保护，可以采用下面配置方式：1).将虚拟通道保护环设备以及ne2和ne4的端口3均分配在0域。采用这种配置方法，就能对虚拟通道保护环进行dcc保护不会因为断纤产生以上的问题。2).将设备划分到“0域”则会大量占用“0”域资源，工程实际中将会出现0域资源不够的情况，为了能够使其既不占用“0”域资源又能够有dcc保护，可以采用dcc信道直通的解决方式。3).将2488-01b设备环以及2.5g设备所带ibas环全部划分在同一个路由域中，比如全部划分在10.3.0.0域中。这个方法只在设备量较少，采用平面化路由结构时使用。4.3.2. 网关网元的使用在实际工程组网中，会遇到这样一种情况。如下所示： 网管工作站采用ip协议构建的企业内部网（dcn网）sdh设备网络二网元1网元2sdh设备网络一图例 以太网dcc信道网元3网元4工作站与设备被dcn网（公用网）隔成两部分。此时，设备emu盘上运行的协议与dcn网上运行的协议很可能不一样。因此，工作站无法通过dcn网监控所有设备。为了解决上述的这种情况，可以采用网关网元的方式。比如