透明局域网担纲IP城域网

沈之千

　　随着越来越多的用户着眼于部署更复杂的应用来实施更有效的管理，如运行于广域网范围内的ERP、CRM、新型的远程视频会议和流媒体应用等等，用户需要的不仅仅是低廉的带宽成本，同时也需要网络提供更多的内涵。

　　在评估不同的城域网服务的时候，用户需要了解不同的厂商可以提供的关键服务特性，这些特性包括支持新型应用的灵活性、带宽供应的可伸缩性、成本、可靠性、安全性、可管理性以及流量管理的特性，所有这些特征所依赖的是城域网络的体系结构。

　　目前的城域网着眼于提供代替原有的广域接入的服务，比如在城域范围内的端到端连接、Internet 或 ISP 的接入、连接城域网络和城域网络间的广域连接。透明的局域网服务(TLS) 是一种利用二、三层以太网交换机和802.1q标准封装协议提供端到端连接的方案，它同时可以提供多点之间的VLAN服务。用户在接入时将数据封装在一个特定的虚拟专网号（VLAN ID）中，在到达目的地时交换机自动地将虚拟专网号剥离，使通信互不干扰。

　　但是由于交换机最多能够支持的 VLAN 数量只有4096个，而有些企业用户可能希望提供在分支机构之间进行数据传输时携带客户自己 VLAN 标志的能力，这就使服务提供商面临几个问题。第一，每一名客户的VLAN 标识可能与其他客户冲突；第二，服务提供商将受到客户能够使用标识数量的严重限制。有些厂商开发了超级汇聚 VLAN 的技术，利用交换机的二次标签技术解决了这一窘境。这不仅拓展了城域范围内的VLAN 标识的限制，也提高了透明局域网服务的应用范围和安全性。

　　城域网的接入可伸缩性是通过不同种类的十兆、百兆和千兆连接的。由于大量的千兆以太网和未来的万兆以太网技术使得数据的传递不用像以往一样不断的改变，现在以太网的数据可以携带任何数据内容以不变的帧格式从一端传递到另一端。有些厂商甚至开发出以太网穿越 POS 链路的技术，以满足跨越POS链路的透明局域网服务需求。但是同 POS 相比，以太网的可靠性、链路失效时的自愈能力是一个较新的课题。利用传统的 STP 技术实现链路的自愈速度较慢，现在不同的厂商开发的快速自愈 STP 技术正逐步成熟。基于环形链路的快速自愈环技术也提供了类似于 SDH 的快速自愈功能，并且提供了更高效的带宽利用，IEEE正在制定802.17 自愈包交换环的标准。所有这一切为以太网技术在大规模城域网络中的实施提供了高可靠性的基础。

　　城域网络的体系结构中还应该包含提供线速带宽供应和计费的特性，这样服务提供商才能够根据服务水平协议（SLA）提供更严格和多样化的服务，并将带宽转化为有利可图的收入。提供带宽速率限制的服务不仅可以是针对接入端口的，同时还应该面向端口+优先级或基于 IP 条件识别的第四层传输流来提供线速速率限制功能。基于 NetFlow 或 sFlow 的计费协议支持使得服务供应商可以按标准的格式输出数据流统计信息，同时也为网络的监控提供了有效的依据。

　　MPLS的出现使得城域核心网络的流量控制得以提升，运营商不仅可以更有效地利用流量工程的概念管理网络，同时可以更方便地实施不同等级的服务。城域网提供的 VPN 服务不仅可以通过透明的局域网服务来实现，基于 draft-martini 标准的利用第二层标记链路MPLS VPN 也越来越为用户所接受，因为第二层的 MPLS VPN 通道利用的是第二层的数据封装，更接近于传统用户的帧中继通道或 ATM 通道，此外这一 VPN 通道可以利用 MPLS 的流量管理特性来保证质量和实现链路迂回。

摘自《网络世界》