以太網(wǎng)技術(shù)走向電信化

　　以太網(wǎng)的帶寬和傳送距離大幅提高、應用面不斷拓寬，大有向運營(yíng)商長(cháng)途網(wǎng)延伸之勢，但以太網(wǎng)本身只是一種分組封裝和投遞的技術(shù)，應用于電信網(wǎng)絡(luò )建設還需要進(jìn)行本質(zhì)的改造，提高安全度、可靠性、多業(yè)務(wù)提供能力以及維護和可運營(yíng)等特性。

　　網(wǎng)絡(luò )安全性包括用戶(hù)隔離、抗攻擊、病毒過(guò)濾等防護措施，而滿(mǎn)足業(yè)務(wù)接續的網(wǎng)絡(luò )可用性要求后，網(wǎng)絡(luò )能夠在任何單點(diǎn)發(fā)生故障時(shí)，讓用戶(hù)無(wú)感知地快速保護倒換，增加多業(yè)務(wù)提供能力，網(wǎng)絡(luò )可以識別和標識業(yè)務(wù)類(lèi)型，并按不同QoS策略提供服務(wù)。遠程線(xiàn)路/端口診斷、網(wǎng)絡(luò )資源監控、快捷的業(yè)務(wù)部署等運維能力又可以在寬帶接入方面有效降低OPEX值。重要的是可運營(yíng)特性提供差異化服務(wù)豐富了業(yè)務(wù)功能。

　　接入網(wǎng)安全

　　寬帶接入網(wǎng)中的安全需求主要來(lái)源于兩方面，一是設備本身的安全，二是網(wǎng)絡(luò )的安全。寬帶接入網(wǎng)中的以太設備，首先要考慮網(wǎng)管層面的安全，另一方面，雖然大多數DDOS攻擊是面向三層設備的，但各種Proxy/Snooping類(lèi)的協(xié)議同樣可能成為DDOS攻擊的犧牲品，所以這類(lèi)協(xié)議的安全特性也同樣重要。

　　在網(wǎng)絡(luò )安全性方面，寬帶接入網(wǎng)要盡可能地阻止ARP/ICMP/MAC攻擊的進(jìn)入、防止網(wǎng)

　　絡(luò )廣播風(fēng)暴的發(fā)生、過(guò)濾蠕蟲(chóng)病毒數據幀、防止非法竊聽(tīng)。

　　業(yè)務(wù)保護

　　網(wǎng)絡(luò )應用對可靠性要求越來(lái)越高，雙上行是目前常用組網(wǎng)模式之一。L3網(wǎng)絡(luò )中在IP/MPLS路由機制作用下，雙上行的流量負荷分擔和保護倒換已經(jīng)不是特別困難的問(wèn)題，但是二層網(wǎng)絡(luò )中以及二層網(wǎng)絡(luò )接入三層網(wǎng)絡(luò )的地方，雙歸組網(wǎng)的流量負荷分擔和保護倒換，因為生成樹(shù)類(lèi)協(xié)議的缺陷，還有很多工作要做。

　　如大容量的BRAS/SR設備，接入用戶(hù)很多，一旦端口和下行鏈路失效，影響面也很大。所以城域網(wǎng)開(kāi)始部署寬帶接入網(wǎng)L2域雙上行到兩臺 BRAS/SR，實(shí)現BRAS的負荷分擔和冗余保護。如何把匯聚交換機的業(yè)務(wù)一部分疏導到一臺BRAS，另一部分疏導到另一臺BRAS，并且能在一個(gè) BRAS局出現故障的情況下，快速地把所有業(yè)務(wù)疏導到另一個(gè)BRAS，對匯聚交換機提出了新的要求。

　　目前在城域寬帶接入網(wǎng)中最有希望得到大規模部署的技術(shù)有智能倒換(ZESS)和以太環(huán)網(wǎng)(ZESR)技術(shù)。

　　智能倒換(ZESS)技術(shù)是將一組(主/備)接口相互關(guān)聯(lián)，當主用接口不可用(可能是物理上的故障、OAM的連接故障或者單通等)時(shí)，自動(dòng)把業(yè)務(wù)切換到備用接口上，如圖1所示。這方面的最新進(jìn)展是多域負荷分擔、SmartGroup接口上的智能倒換保護。

　　圖1 智能倒換(ZESS)技術(shù)

　　以太環(huán)網(wǎng)(ZESR)技術(shù)是一組以太網(wǎng)設備環(huán)形連接，正常情況下，業(yè)務(wù)流沿環(huán)的某個(gè)方向投遞，環(huán)上一個(gè)特定的接口阻塞(Block)業(yè)務(wù)流，以避免環(huán)路引起風(fēng)暴。當網(wǎng)絡(luò )出現故障時(shí)，該特定接口導通(Unblock)，業(yè)務(wù)流沿環(huán)的反向接續。因為環(huán)的業(yè)務(wù)匯聚模型特點(diǎn)，以太環(huán)網(wǎng)特別適合廣覆蓋的業(yè)務(wù)接入場(chǎng)景。這方面的最新進(jìn)展是多環(huán)(環(huán)相交/相切)技術(shù)、10GE環(huán)、GE捆綁環(huán)等，圖2是以太環(huán)網(wǎng)通過(guò)分域實(shí)現流量均衡的案例。

　　圖2 以太環(huán)網(wǎng)通過(guò)分域實(shí)現流量均衡

　　多業(yè)務(wù)能力

　　城域寬帶接入網(wǎng)是用戶(hù)一線(xiàn)接入各種業(yè)務(wù)網(wǎng)絡(luò )的門(mén)戶(hù)，公眾Internet業(yè)務(wù)、網(wǎng)吧、商企用戶(hù)、VPN用戶(hù)、近年來(lái)出現的IPTV用戶(hù)以及VoIP用戶(hù)等，都是通過(guò)寬帶接入網(wǎng)接入的，因此，寬帶接入網(wǎng)的多業(yè)務(wù)識別、標識和服務(wù)能力是至關(guān)重要的。

　　簡(jiǎn)單業(yè)務(wù)識別技術(shù)是基于接入鏈路和PVC的識別。家庭網(wǎng)關(guān)采用多PVC通道上行到寬帶接入網(wǎng)，不同的業(yè)務(wù)從不同的PVC接入，PVC就可以用作業(yè)務(wù)識別。復雜一些的是PC上發(fā)生的業(yè)務(wù)，如“軟Phone”、IM、BT等，需要基于IP五元組技術(shù)，甚至基于狀態(tài)的DPI技術(shù)識別。

　　業(yè)務(wù)識別后進(jìn)入信任域，業(yè)務(wù)標識可以幫助后續網(wǎng)絡(luò )節點(diǎn)更高效地處理分組?；赒inQ的業(yè)務(wù)標識應用越來(lái)越廣泛，其中外層VLAN用于區分業(yè)務(wù)和接入節點(diǎn)，內層業(yè)務(wù)用來(lái)區分客戶(hù)。業(yè)務(wù)標識的另一個(gè)方面是設置和重置802.1p字段，以便后續QoS處理。

　　業(yè)務(wù)識別和標識后，寬帶接入網(wǎng)要具有對不同業(yè)務(wù)提供不同服務(wù)的能力，例如基于VLAN的限速或帶寬保證、QoS優(yōu)先級隊列，以及將業(yè)務(wù)重定向到不同業(yè)務(wù)呈現點(diǎn)(POP)等能力，如采用SelectiveQinQ技術(shù)，把公眾Internet業(yè)務(wù)和IPTV業(yè)務(wù)分別定向到BRAS和SR。

　　運行與維護

　　以太網(wǎng)管能力對寬帶接入網(wǎng)是非常重要的，除了一般的網(wǎng)元級配置和管理之外，運營(yíng)商網(wǎng)絡(luò )還需要更多的高級網(wǎng)管特性，包括網(wǎng)絡(luò )監控、業(yè)務(wù)部署和遠程檢測。

　　網(wǎng)絡(luò )監控涉及面非常寬，網(wǎng)元級的故障告警也可以歸于這一類(lèi)功能，值得強調的是網(wǎng)絡(luò )流量監控和遠程鏡像功能，前者對掌握網(wǎng)絡(luò )帶寬資源占用狀況有意義，后者可以用于網(wǎng)絡(luò )流量分析和故障定位。

　　寬帶接入網(wǎng)中設備多，設備種類(lèi)也很多，設備能力也不盡平衡，如何快速部署業(yè)務(wù)是運營(yíng)商非常關(guān)心的。比如寬帶接入網(wǎng)中的VLAN/QinQ資源的管理，如何在業(yè)務(wù)部署時(shí)，屏蔽掉純技術(shù)細節，讓運維人員更關(guān)注業(yè)務(wù)接入的種類(lèi)、位置和SLA等業(yè)務(wù)參數，是寬帶接入網(wǎng)業(yè)務(wù)網(wǎng)管的新動(dòng)向。

　　網(wǎng)絡(luò )附著(zhù)子系統

　　TISPANNGN架構是目前公認的可運營(yíng)的電信網(wǎng)絡(luò )架構，其功能定義包括：為用戶(hù)設備(UE)動(dòng)態(tài)提供IP地址以及其他配置參數，對用戶(hù)進(jìn)行接入層的鑒權，基于用戶(hù)業(yè)務(wù)清單(Profile)，對用戶(hù)進(jìn)行網(wǎng)絡(luò )接入的授權，基于用戶(hù)業(yè)務(wù)清單，配置接入網(wǎng)絡(luò )，管理用戶(hù)的位置信息。NASS提供的是接入層的注冊功能，此外業(yè)務(wù)層還可以要求用戶(hù)再次注冊。NASS提供網(wǎng)絡(luò )級的標識信息和鑒權方式，管理接入網(wǎng)的IP地址空間，為用戶(hù)提供NGN上層業(yè)務(wù)應用的接入點(diǎn)信息。NASS提供移動(dòng)性管理，終端可以游牧到不同的接入點(diǎn)或接入網(wǎng)絡(luò )。

　　現有一些以太設備特性可以對應到NASS中去，如DHCPSnooping協(xié)議，實(shí)際上是參與了網(wǎng)元IP地址動(dòng)態(tài)分配的過(guò)程以及用戶(hù)進(jìn)入控制。 802.1x也是用戶(hù)進(jìn)入控制的機制;可控組播技術(shù)中用戶(hù)組播控制表(CAC)技術(shù)，可以

　　認為是“基于用戶(hù)業(yè)務(wù)清單的網(wǎng)絡(luò )接入授權”功能，精綁定技術(shù)也是用戶(hù)位置管理的一部分。

　　以太網(wǎng)設備目前和今后一階段支撐運營(yíng)商可運營(yíng)特性的研發(fā)重點(diǎn)是NASS相關(guān)的功能。

　　中興通訊是傳統的電信設備制造商，也是一流的數據網(wǎng)絡(luò )設備制造商，以太網(wǎng)設備在網(wǎng)絡(luò )可靠性、易運營(yíng)和易維護等方面具有領(lǐng)先優(yōu)勢，在運營(yíng)商市場(chǎng)上取得了很高的市場(chǎng)份額。由于持續的高投入，數據新品不斷推出，全系列交換機強覆蓋，支持NGN、IPTV、3G等的層次化業(yè)務(wù)承載。

　　中興通訊在以太技術(shù)電信化的道路上取得了顯著(zhù)的進(jìn)展，成功協(xié)助運營(yíng)商建設了大量基于以太技術(shù)的可運營(yíng)、易管理的網(wǎng)絡(luò )，中興還將在PBB-TE、EthrenetOAM等技術(shù)方向上強勢出擊，研發(fā)出更多、更好的、運營(yíng)商需要的電信級以太網(wǎng)技術(shù)。