lP城域网建设及规划

1 17 lP 城域网建设及规划 一 IPIP 网络的概念及应用 一 一 IPIP 网络的概念网络的概念 1 IP 网络 Internet 是由世界范围内众多计算机网络 包括各种局域网 城域网和广 域网 通过路由器和通信线路连接汇合而成的一个网络集合体 它是全球最大 的 开放的计算机互联网 Internet 是基于 TCP IP 协议的网间网 也称为 IP 网络 2 宽带 IP 城域网的概念 二 二 IPIP 网络的应用网络的应用 由路由器和窄带通信线路互联起来的 Internet 是一个窄带 IP 网络 这样 的网络只能传送一些文字和简单图形信息 无法有效地传送图像 视频 音频 和多媒体等宽带业务 所谓宽带 IP 网络是指 Internet 的交换设备 中继通信 线路 用户接入设备和用户终端设备都是宽带的 通常中继线带宽为几至几十 Gbit s 接入带宽为 1 100Mbit s 在这样一个宽带 IP 网络上能送各种音视 频和多媒体等宽带业务 同时支持当前的窄带业务 它集成与发展了当前的网 络技术 IP 技术 并向下一代网络方向发展 二 概况 一 IPIP 业务预测及建设必要性 随着数据业务的快速增长 市场竞争格局的逐渐成型及新技术的涌现 网 络结构也在不断演进 在这一发展过程中 用户对各类业务的需求逐渐分化 如对于小区等普通家庭用户而言 高速上网虽然仍是其基本的需求 但对物业 经营者来说 他们更希望在实现用户接入的同时 提供一个集中管理平台 对 于金融机构 企业 酒店 政府机关等客户群 他们不再满足于 Internet 接入 2 17 这样一个基本业务 这些客户更需要一个安全 快速 易于维护的网络互联平 台 以实现数据及信息资源的共享 这样的平台可提高企业 政府管理的可控 性 并进一步为企业的发展决策提供辅助手段 网络 这些问题都必须有充分的考虑 二 IP 网络结构现状 IP 网络结构现状详见图 2 1 三 IPIP 城域网结构设计及设备配置 在技术选择上综合考虑先进性 成熟性及良好的性价比 以网络的可扩展 性和可管理性为基础 统一规划 分步实施 秉承电信级网络的一贯要求 保 证网络高效 可靠 安全 确保业务的快速开展和有效控制以及用户的计费 管理 宽带城域网的建设应遵循开放性 可运营性 可管理性 可增值性 可 扩充性和安全可靠性等基本原则 一 网络拓扑结构设计 在大型城市 一般指直辖市及发达省会城市 的解决方案里 整个 IP 城域 网分为三层 核心层 汇聚层和接入层 中型城市指不发达省会城市及较发达的一般 地级市 其解决方案与大型城市的类似 可适当的减少核心层设备的数量 但建议一般不 少于两台 以提供必要的冗余 大中型城域网的拓朴结构可参照图 3 1 所示 二 骨干层网络设计 核心层的作用是把多个汇接层连接起来 用户的数据流通过汇接层出口上 行到骨干网络上 通过骨干网获取他们需要的业务 三 汇集层网络设计 汇接层主要完成上连至核心层 对下接入用户和进行带宽和业务分配 所 有节点设备具有第三层 网络层 交换功能 可以实现线速 IP 交换的性能 并 且能够提供 QOS 服务质量 的保证 进行基于 IP 的多媒体业务传输 汇接层 3 17 执行城域网业务的收敛 会聚等功能 完成本地业务的区域汇接 四 网络接入层设计 接入层的作用是提供用户的多业务接入 接入部分主要通过综合布线系统 利用光纤 五类线 无线覆盖大楼以及原有的双绞线 为用户提供 10 100M XDSL WLAN 等业务接口 五 传输方式设计 无论任何形式的宽带城域网 都无一例外采用光传送通道 在光传送通道 的基础上 则可以选用不同的组网方案来实现宽带城域网业务信号的传输 交 换和控制 这是建造宽带城域网的关键所在 本文所指的宽带城域网的组网方 案不涉及光传送通道的建造 目前组建宽带城域网有下述几种主流方案 六 设备选型及配置 1 设备应能提供以下基本接口 1 POS 端口 155 622 2 5G 等 2 IP 端口 10 100 1000M 光口和电口 以及 10G 以太网端口等 2 网络结构 1 骨干层 考虑到网络初期的投资和收益 本次工程利用已有的 T64E 高端路由器作为 整个城域网骨干交换设备 同时作为 IP 省骨干核心设备 随着网络规模以及用 户数据流量的增加 以后将城域网核心与 IP 省骨干设备分离 2 汇聚层 考虑到实际业务发展情况和的网络现状 我们在区内新建 2 个汇聚节点 各放置一台路由交换机 实现接入层业务的汇聚 带宽的收敛等功能 路由交 换机通过 GE 口实现和 T64E 互通 充分利用城域网建设的多业务混合传输资源 节约宝贵的光纤资源 路由交换机下行通过 FE GE 接口和汇聚层传输设备对接 实现和 MA 设备的互通 实现部分接入层设备的汇聚 设置以太网接入服务器 作为宽带小区 酒店等用户的认证设备 并且可 解决网络运营商在向用户提供 IP 业务过程中所面临的各种问题 使宽带城域网 4 17 成为一个可运营 可管理 可持续盈利的运营网络 四 接入方式设计 一 ADSLADSL 方式接入 1 ADSL 的定义 不对称数字用户线 ADSL 是一种利用现有的传统电话线路 高速传输数字信息的技术 以上 下行的传输速率不相等的 DSL 技术而得名 ADSL 下行传输速率接近 8Mbit s 上行传输速率可达 1Mbit s 并且在同一对 双绞线上可以同时传输上 下行数据信号和传统的模拟话音信号等 2 ADSL 的系统结构 ADSL 的系统结构如图 4 1 所示 它是在一对普通铜 线两端 各加装一台 ADSL 局端设备和远端设备而构成 图 4 1 ADSL 的系统结构 3 ADSL 的频带分割 1 频分复用和回波抵消混合技术 采用频分复用 FDM 和回波抵消混 合技术可实现 ADSL 系统的全双工和非对称通信 2 频带分割 早期的频带分割如图 4 2 a 所示 不采用回波抵消技 术 频带有所浪费 目前使用 FDM 和回波抵消混合技术 如图 4 2 b 所示 部分上下频带交错 在频带交错部分采用回波抵消技术来降低相互影响 图 4 2 ADSL 的频带分割 4 ADSL 接入网络结构示例 ADSL 接入网络结构示例如图 4 3 所示 图 4 3 ADSL 接入网络结构示例 图 4 3 中局端的 DSLAM DSL 接入复用器 是接入多路复合系统中心的 5 17 Modem 组合 它从多重 DSL 连接收取信号 将其转换到一条高速线上 用以支 持视频 广播电视 快速因特网接入等 归纳起来 DSLAM 的具体功能有 多 路复用 调制解调 分离器功能等 5 ADSL 调制技术 ADSL 常用的调制技术有 QAM CAP 调制和 DMT 调制 ADSL 主要考虑采用的 是 DMT 调制 6 ADSL 的技术特点 1 ADSL 的技术特点 使用高于 4kHz 的频带来传输数据信号 使用高性能的离散多音频 DMT 调制编码技术 使用 FDM 频分复用和回波抵消 EC 技术 使用 Splitter 信号分离技术 2 ADSL 技术的主要优点 可以充分利用现有铜线网络 只要在用户线路两端加装 ADSL 设备即可为 用户提供服务 ADSL 设备随用随装 施工简单 节省时间 系统初期投资小 且 ADSL 设备拆装容易 方便用户转移 非常灵活 ADSL 设备采用先进的调制技术和数字处理技术 提供高速远程接收或发 送信息 充分利用双绞线上的带宽 在一对双绞线上可同时传输高速数据和普通电话业务 3 ADSL 技术的主要缺点 对线路质量要求较高 抵抗天气干扰的能力较差 宽带可扩展的潜力不大 7 影响 ADSL 性能的因素 1 衰耗 衰耗是指在传输系统中 发射端发出的信号经过一定距离的传 输后 其信号强度都会减弱 传输距离越远 线径越细 频率越高 其衰耗越 大 ADSL Modem 的衰耗适应范围在 0 55dB 之间 2 反射干扰 回波干扰 ADSL 系统从局端设备到用户 至少有二个桥 6 17 接点 每个接头的线径会相应改变 再加上电缆损失等造成阻抗的突变会引起 功率反射或反射波损耗 3 串音干扰 串音干扰是指相邻线路间的电磁干扰 4 噪声干扰 噪声产生的原因很多 主要有家用电器的开关 电话摘机 和挂机 其他电动设备的运动等 二 FTTX LANFTTX LAN 方式接入 1 FTTX LAN 的概念 FTTX LAN 接入网是指光纤加交换式以太网的方式 也称为以太网接入 实 现用户高速接入互联网 可实现的方式是光纤到路边 FTTR 光纤到大楼 FTTB 光纤到户 FTTH 泛称为 FTTX 目前一般实现的是光缆到路边或 光纤到大楼 2 FTTX LAN 的网络结构 以太网接入的网络结构根据用户数量及经济情况等可以采用图 4 4 a 所 示的一级接入或图 4 4 b 所示的两级接入 图 4 4 FTTX LAN 以太网接入 的网络结构 3 FTTX LAN 接入网络业务种类 FTTX LAN 接入网络业务包括高速上网业务 宽带租用业务 网络互联 视 频业务 IP 电话业务 4 FTTX LAN 的优缺点 1 FTTX LAN 的优点 高速传输 网络可靠稳定 用户投资少价格便宜 安装方便 应用广泛 2 FTTX LAN 的缺点 五类线布线问题 五类线本身只限于室内使用 限制了设备的摆设位置 致使工程建设难度已成为阻碍以太网接入的重要问题 故障定位困难 用户隔离方法较为烦琐且广播包较多 7 17 三 光纤接入方式 1 光纤接入概念 光纤接入在实际应用中主要是互联网专线接入 其业务主要面向的是各类 商业 企业 事业机构用户 该类业务主要包括 10 100M 以太网接入 目前运营商拥有超大容量国际出口带宽和覆盖全国的宽带骨干网 同时构 建了具有综合业务接入能力的宽带城域网络 有能力承载各类用户所要求的庞 大信息流 实现高速上网的需求 互联网专线接入提供 2M 至 100M 的速率端 口 并支持以太网 光纤 SDH 等多样化接入 可为各类用户实现真正意义的 个性化宽带服务 2 光纤接入网络结构 具体实现方式如下图4 5所示 图 4 5 互联网专线接入拓扑示意图 3 光纤接入特点 光纤接入业务的主要特点如下 1 高速率 多选择的解决方案 2 可以依据用户的不同接入速率需求 在运营商业务路由器端口启用端 口限速 提供2M至100M的速率端口 互联网专线接入业务拥有的独享的接入 带宽 直接接入运营商高速Internet网 3 实现全面区域覆盖的宽带网络 运营商拥有覆盖全国的宽带骨干网及具有综合业务接入能力的宽带城域网 络 使用户能够快捷高效的就近应用互联网接入业务 4 网络安全可靠 高可靠网络通信质量保证 运营商网管对网络实行全天实时监控 并能够 定期向用户提供网络运行分析报告 四 DDNDDN 方式接入 8 17 1 DDN 技术简介 DDN Digital Data Network 是公共数字数据网 是运营商专为用户提供 多种不同传输速率的数字专线租用服务而建立的公共网络系统 它由 DDN 节点 机 DDN 接入设备和传输线路组成 DDN 数字专线可提供高质量 高速率的数据 传输 它常用于实现远程局域网之间点到点的连接 是目前应用最广泛的广域 网连接技术之一 2 DDN 接入方式 DDN 利用现有的铜线接入用户 在用户端需要安装 Modem 设备 用户设备 一般为路由器 通过 V 35 接口连接到 Modem 上 设备连接关系见图 4 6 图 4 6 DDN 接入用户端连接关系图 网络侧局端接入设备把用户信号传送到局端节点机设备 节点机设备把用 户数据汇聚成2Mbit s中继 把中继传送到传输网上 整体网络结构见图4 7 图 4 7 DDN 接入网络拓扑图 3 DDN 接入特点 1 DDN 数字专线是一条半永久的传输信道 在信道上传输的是数字信号 具有不易受干扰 信号损耗小 衰减小 2 DDN 不具备交换能力 仅提供一条点到点的专用链路 3 DDN 是任何规程都可以支持 不受约束的全透明网 可支持网络层以 及其上的任何协议 从而可满足数据 图像 声音等多种业务的需要 4 DDN 承载基于传输网络 因此传输距离远 用数字专线连接的两个用 户可以处于不同城市 甚至不同国家 9 17 五 IPIP 地址规划 一 公有 IPIP 地址和私有 IPIP 地址 1 公有 IP 地址 公有 IP 地址是接入 Internet 时所使用的全球唯一的 IP 地址 必须向因特 网的管理机构申请 公有 IP 地址分配方式 1 静态分配方式 给用户固定分配 IP 地址 2 动态分配方式 用户访问网络资源时 从 IP 地址池中临时申请到 一个 IP 地址 使用完后再归还到 IP 地址池中 一般用户的公有 IP 地址一般采用动态分配方式 2 私有 IP 地址 私有 IP 地址是仅在机构内部使用的 IP 地址 可以由本机构自行分配 而 不需要向因特网的管理机构申请 私有 IP 地址的分配方式 1 静态分配方式 机构内部的每台主机固定分配私有 IP 地址 私有 IP 地址一般采用静态分配方式 2 动态分配方式 利用 DHCP 协议为机构内部新加入的主机自动配 置私有 IP 地址 3 私有 IP 地址转换为公有 IP 地址的方式 1 NAT 的作用 使用私有 IP 地址的用户在访问 Internet 时 需要 IP 地址转换设备 NAT 将私有 IP 地址转换为公有 IP 地址 2 私有 IP 地址转换为公有 IP 地址的方式 静态转换方式 静态转换方式是在 NAT 表中事先为每一个需要转换的内部 地址 私有 IP 地址 创建固定的映射表 建立私有地址与公有地址的一一对应 关系 即内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址 这样每当内部主机与外界通信时 NAT 路由器 或防火墙 可以做相应的变换 这种方式用于接入外部网络的用户数比较少时 动态转换方式 动态转换方式是将可用的公有地址集定义成 NAT Pool NAT 池 对于要与外界进行通信的内部主机 如果还没有建立转换映射 NAT 路由器 或防火墙 将会动态地从 NAT 池中选择一个公有地址替换其私有 10 17 地址 而在连接终止时再将此地址回收 复用动态方式 复用动态方式利用公有 IP 地址和 TCP 端口号来标识私有 IP 地址和 TCP 端口号 即把内部地址映射到外部网络的一个 IP 地址的不同端 口上 TCP 协议规定使用 16 位的端口号 除去一些保留的端口外 一个公有 IP 地址可以区分多达 6 万个采用私有 IP 地址的用户端口号 二 宽带 IP 城域网的 IPIP 地址规划 1 宽带 IP 城域网的 IP 地址规划原则 1 为了避免耗用宝贵的地址资源 城域网内不能全部采用公有 IP 地址 较好的折中方案是在网内同时使用公有地址和私有地址这两类地址 2 在公有地址有保证的前提下 宽带城域网应尽量使用公有地址 2 宽带 IP 城域网的 IP 地址规划举例 例如 采用两类地址的宽带 IP 城域网结构如图 5 1 所示 图 5 1 采用两类地址的宽带 IP 城域网结构 图 5 1 中有几种情况 1 核心层为混合地址域 公有 IP 地址和私有 IP 地址混合使用 核心层 内部公有 IP 地址和私有 IP 地址之间不需进行地址转换 路由设备要能够同时 处理公有和私有 IP 地址路由 2 企业内部网和校园网用户 一般分配若干个公有 IP 地址 至于其内 部的私有 IP 地址由其自行分配 但是如果使用私有 IP 地址的用户需要访问外 部资源时 由于内部网络与公共网络的相对隔离性 则需要运用 NAT 网络地址 变换 技术进行地址变换 3 小区内个人用户的 IP 地址分配情况与企业内部网和校园网用户一样 内部分配私有 IP 地址 当接入宽带 IP 城域网时 由 NAT 设备将其私有 IP 地址 转换为公有 IP 地址 11 17 六 业务发展及实现 一 XDSL 接入用户解决方案 对于 ADSL VDSL 接入用户 采用 EBAS 节点 MA5200 MA5200E F 汇聚 IPDSLAM 设备进行组网 这一组网方式在目前网络已经有比较广泛的应用 应 用状况良好 在这一组网方式下 建议在 DSLAM 处划分 VLAN 由路由交换机来进行 VLAN 的终结以及不同 VLAN 用户间的访问控制 以便有效识别 隔离用户 增强对于 网络 对于用户的管理 MA5200 MA5200E F 支持多种用户认证方式 如 PPPoE VLAN VLAN WEB 802 1X 等等 可以根据运营实际加以选择 MA5200 系列产品可以实现严格的带宽控制 CAR 承诺访问速率 以 64K 为 单位实现对用户的带宽管理 最小可至 128K 可以满足用户的不同带宽需求 二 LAN 接入用户解决方案 LAN 是一种比较理想的接入技术 技术简单 组网灵活 带宽高 平均端 口成本低廉 在 LAN 接入上 建设主要考虑新建的比较集中的小区 商业大楼 学校 酒店 这些地方用户都非常集中 适合采用 LAN 接入 在布线方面也比较方便 根据各个地方的用户以及小区 大楼 学校 酒店的分布情况 分别在相应的 局点配置 LAN 接入局端设备 对这些区域的 LAN 接入用户进行统一接入汇聚 同时通过光纤以 100M 1000M 接口连接到城域汇聚设备 对于无需认证的以太网接入用户 通过新增的路由交换机汇聚 新增的汇 聚层路由交换机可以有效的减少城域内流量对于城域网骨干层节点的冲击 对于需要进行认证计费以及完善管理的 LAN 接入用户的组网方式 存在着 两种主要的组网方式 1 利用已有的 BAS 设备旁挂在三层以太网交换机旁边 集中管理 LAN 接入 用户 2 新增分布式 BAS 设备 放置在三层以太网交换机下 分布式管理 LAN 接 入用户 12 17 在网络建设初期 采用在汇聚节点放置的集中式 BAS UAS5000 提供对 IP 接入 IP DSLAM 和 LAN 的用户管理 认证 计费等功能 图 6 1 在网络建设初期 用户数目较少时集中式 BAS 具有综合投资成本低的优点 当用户增多后 集中式 BAS 在 L3 和 BAS 之间容易出现网络处理瓶颈 如图 6 1 所示 虽然通过 GE TRUNK 方式上下行带宽都可以达到多个 GE 但是 BAS 和 三层以太网交换机之间的两个 GE 不能采用捆绑方式用于报文转发 带宽受限 在城域网中所有需要处理的数据均需经过 L3 BAS 进行认证后 L3 的过程 在这样的处理过程中 骨干层的处理速度主要受限于 BAS 的处理能力 另外 此种组网不能有效发挥 L3 处理效率高的特点 采用 PPPoE 或 VLAN 等方式认证时 BAS 以下的网络需配成二层网络 目前 业界通用的 PPPoE VLAN Web 等认证方式皆采用二层认证协议 不能穿过三层 因此在上图中 L3 下行需要认证的端口不能启动三层功能 只能配置二层功能来 透传认证报文 因此旁挂 BAS 的 L3 设备下行网络必须为二层网络 如果在网络 中存在大量的 PPPoE 认证的用户 则透传 PPP 报的 L3 组网相当于大规模的二层 以太网 在城域网范围内的大规模二层以太网 可能产生严重的广播风暴 导 致网络瘫痪 这一组网方式对于网络的全局 VLAN 数目要求高 维护量大 集中式 BAS 若 要保证用户之间的隔离 需要采用全局 VLAN 方式 这要求 BAS 以下网络支持的 VLAN 数目巨大 带来巨大的维护工作量 同时按照 VLAN 协议标准全局 VLAN 的 数目最多为 4096 用户数目受限 同时 如上所述 与 BAS 相连的 L3 设备必须同时配置二 三层链路 配置 比较复杂 工作量比较大 对于网络的运营维护要求比较高 对于新建的节点 新增的 LAN 接入用户 建议采用 EBAS 分布式放置的方式 二层以太网交换机直接下挂在路由交换机下 在这一方式下 EBAS 节点分担处理下行用户的管理 认证计费 可以有效 的避免瓶颈 降低网络运行的风险 同时由于 EBAS 节点终结了二层报文 从而 13 17 可以有效地减小二层网络的规模 减少广播风暴 又由于 EBAS 节点分别终结 VLAN 信息 避免了繁琐的全局 VLAN 划分和规划 专线接入 1 银行 邮政 公安等专网中各个分散机构间的专线互联 普遍为 64K 及 128K 2 集团用户的集中专线 N 2M 三 产品应用模式 1 Internet 接入 针对有综合布线的小区和大楼 在楼顶安装 H 宽带固定无线接入系统的远 端用户侧室外无线单元 并在建筑物内或小区内安装用户侧室内单元和以太网 交换机 利用现有综合布线接入用户 通过无线空中接口提供宽带上网业务 2 LAN 局域网互联 对于大型企业 如果在地域内有多个企业分部 利用 宽带固定无线接入系 统 可以方便实现总部和各个分部之间的局域网连接 在厂址变迁时 通过无 线空中接口实现局域网互联显示了它特有的灵活和经济性优势 3 数据专线业务 以宽带固定接入系统提供 TDM 传输 E1 或部分 E1 在终端站上提供 E1 接口或 X 21 接口 为进一步提供 64k 和 Nx64Kbps 的业务 可在用户端安装小 型复用器 提供传统的数据传送业务 4 会议电视业务 方式一 针对传统会议电视系统 在用户端安装会议电视终端 用宽带无 线接入为会议电视系统提供电路传输 E1 PRI BRI 方式二 针对基于 IP 的会议电视系统 在用户端安装会议电视终端 用宽 带无线接入为会议电视系统提供 IP 的宽带连接 七 路由策略 一 路由策略设计原则 宽带 IP 城域网的路由策略将采用下列原则 14 17 1 通过路由策略的实施 实现正确的路由信息接收与宣告 2 通过路由策略的实施 在网络拓扑的配合下 应实现避免网络中出现单 故障点 提高网络的生存能力 3 通过路由策略的实施 应实现预期的路由选择方案 实现网络流量规划 使网络业务流量合理的分布在各条电路上 4 路由策略应保证网络具有可扩展性 使得网络扩展后全部资源可以被优 化利用 5 路由策略应简单 明了 含义明确 便于管理维护 应对业务流量流向 的变化具有适应性 可以根据流量流向变化方便 快速地进行调整 二 路由信息的接收与宣告 采用域内路由协议承载网络中继电路信息 并确定BGP 路由的下一跳路径 采用域间路由协议BGP 承载外部网络路由信息以及用户路由信息 根据与之互 联的网络的互通协议以及对用户的服务内容 接收与宣告对方网络的路由信息 及用户的路由信息 并采用BGP 实现对接收 宣告的内容的控制 为减少互联网路由数目 降低路由设备的资源消耗 各级路由设备对外宣 告路由时应采用无类域间路由等方式最大化的进行路由聚合 根据业务发展需求 网络可设计合适的组播路由域 三 流量流向规划与路由选择规则 根据网络所承载的业务种类 对于网络存在多条可能路由的情况下 进行 合适的流量流向规划 一般的规划方式有 1 主备疏通方式 2 按流量分担疏通方式 3 按业务分担疏通方式 4 按服务质量分担疏通方式 规划优化的原则为尽量满足网络所承载业务的质量 可靠性等要求 全网 的整体资源利用率高 同时要易于维护管理 并方便进行流量调整 由于按业务和服务质量分担流量回加重路由其负担 导致路由其CPU利用率 上升而影响网络正常运行 宽带IP 城域网将采用主备疏通方式与按流量分担疏 15 17 通方式相结合的方式 即在按流量分担疏通的基础上提供主备疏通机制 按流 量分担疏通方式优先 当网络出现故障时使用主备疏通机制 四 网络的路由设计 1 网络路由必须进行聚合 BAS 宽带接入服务器 VOD 视频点播服务器 等需与省相应服务器直连的部分设备路由不必聚合 2 网络中不应存在路由选择循环 避免出现路由黑洞 五 确保路由协议运行的稳定性与扩展性 1 为提高网络的稳定性 在域内和域间两种路由协议之间不进行路由信息 的互相注入 2 采用不分级和不分区域的域内 OSPF 路由协议 以方便优化网络路由 以提高网络的稳定性 3 为了快速跟踪网络中继电路状态变化情况 降低可能的电路中断对业务 的影响 采用域内路由协议 OSPF 的快速收敛技术 并合理设计有关的故障检测 定时器范围 将 OSPF 的状态检测包间隔设置为 10S 在网络边缘进行路由收 敛 减小路由波动范围 八 网络安全 IP 网络的覆盖范围如此广泛 网络规模如此庞大 用户数量如此之多 业 务传输如此频繁 保障其安全性显然是至关重要的 一 网络安全的含义 网络安全是指网络系统的硬件 软件及其系统中的数据受到保护 不受偶 然的或者恶意的原因而遭到破坏 更改 泄露 系统连续可靠正常地运行 网 络服务不中断 从其本质上来讲 网络安全主要就是网络上的信息安全 即要 保障网络上信