畢業(yè)論文---路由器的網(wǎng)絡(luò)技術(shù)

1、<p>　　1 路由器的基本概念和分類(lèi) </p><p>　　1977年，國(guó)際標(biāo)準(zhǔn)化組織（ISO）制定了開(kāi)放系統(tǒng)互連基本模型（OSI），OSI參考模型采用分層結(jié)構(gòu)技術(shù)，將整個(gè)網(wǎng)絡(luò)的通信功能分為職責(zé)分明的七層，由高到低分別是：應(yīng)用層、表示層、會(huì)話(huà)層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層。計(jì)算機(jī)網(wǎng)絡(luò)通信中采用最為普遍的TCP/IP協(xié)議吸收了OSI標(biāo)準(zhǔn)中的概念及特征。TCP/IP模型由四個(gè)層次組成即：

2、應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層。只有對(duì)等層才能相互通訊。一方在某層上的協(xié)議是什么，對(duì)方在同一層次上也必須采用同一協(xié)議。路由器就工作在TCP/IP模型的第三層（網(wǎng)絡(luò)層），主要作用是為收到的報(bào)文尋找正確的路徑，并把它們轉(zhuǎn)發(fā)出去。 </p><p><b>　　1.1路由器簡(jiǎn)介</b></p><p>　　傳統(tǒng)路由器工作于OSI七層協(xié)議的第三層，其主要任務(wù)是接收

3、來(lái)自于一個(gè)網(wǎng)絡(luò)接口的數(shù)據(jù)包，根據(jù)其中億含的目的地址，決定轉(zhuǎn)發(fā)下一個(gè)目的地址。因此，路由器首先得在轉(zhuǎn)發(fā)器由表中查找它的目的地址，若找到了目的地址，就在數(shù)據(jù)包的幀格前添加下一個(gè)MAC（Medium Access Control）地址，同時(shí)IP數(shù)據(jù)包頭的TTL（Time To Live）域也開(kāi)始減數(shù)，并計(jì)算新的校驗(yàn)名。當(dāng)數(shù)據(jù)包被送到輸出端口時(shí)，它需要按順序等待，以便被傳送到輸出鏈路上。</p><p>　　路由器在工作

4、時(shí)能夠按照某種路由通信協(xié)議查找設(shè)備中的路由表。如果到某一特定節(jié)點(diǎn)有一條以上的路徑，那么一般預(yù)先確定的路由準(zhǔn)則是選擇最優(yōu)（或最經(jīng)濟(jì)）的傳輸路徑。由于各種網(wǎng)絡(luò)段和其相互連接情況可能會(huì)因環(huán)境變化而變化，因此路由情況的信息也需要及時(shí)更新，所幸的是，這些信息一般是由所使用的路由信息協(xié)議規(guī)定的定時(shí)更新或者按變化發(fā)問(wèn)（事件觸發(fā)）更新來(lái)自動(dòng)完成的。</p><p>　　網(wǎng)絡(luò)中，每個(gè)路由器的基本功能都是按照一定的規(guī)則來(lái)動(dòng)態(tài)地更新它

5、所保持的路由表，以便保持路由信息有效。為了便于在網(wǎng)絡(luò)間傳送報(bào)文，路由器總是先按照預(yù)定的規(guī)則把較大的數(shù)據(jù)分解成適當(dāng)大小的數(shù)據(jù)包，再將這些數(shù)據(jù)包分別通過(guò)相同或不同路徑發(fā)送出去。當(dāng)這些數(shù)據(jù)包按先后順序達(dá)目的地后，再把分解的數(shù)據(jù)包按順序包裝成原有的報(bào)文形式。路由器的分層尋址功能是路由器的重要功能之一，該功能可以幫助具有很多節(jié)點(diǎn)站的網(wǎng)絡(luò)來(lái)存儲(chǔ)尋址信息，同時(shí)還能在網(wǎng)絡(luò)間截獲發(fā)送到遠(yuǎn)地網(wǎng)段的報(bào)文，起轉(zhuǎn)發(fā)作用。選擇最合理的路由，引導(dǎo)通信也是路由器基本功

6、能。多協(xié)議路由器還可以連接使用不同通信協(xié)議的網(wǎng)絡(luò)段，成為不同通信協(xié)議網(wǎng)絡(luò)段之間的通信連接平臺(tái)。</p><p>　　1.2 路由器的基本構(gòu)成部分： </p><p><b>　?。?）處理器</b></p><p>　　和其他計(jì)算機(jī)一樣，運(yùn)行著10S的路由器也包含了一個(gè)“中央處理器”(CPU)。不同系列和型號(hào)的路由器，CPU也不盡相同。路由器的

7、處理器負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需的工作，比如維護(hù)路由和橋接所需的各種表格以及作出路由決定等等。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類(lèi)型。</p><p><b>　?。?）內(nèi)存</b></p><p>　　所有計(jì)算機(jī)都安裝了某些形式的內(nèi)存。路由器主要采用了四種類(lèi)型：只讀內(nèi)存(ROM)、閃存、隨機(jī)存取內(nèi)存(RAM)、非易失性RAM(NVRAM)。 在所有類(lèi)型的內(nèi)

8、存中，RAM是會(huì)在路由器啟動(dòng)或供電間隙時(shí)丟失其內(nèi)容的唯一一種內(nèi)存；</p><p><b>　　（3）接口</b></p><p>　　所有路由器都有“接口”(Interface)。在采用I0S的路由器中，每個(gè)接口都有自己的名字和編號(hào)。一個(gè)接口的全名由它的類(lèi)型標(biāo)識(shí)以及至少一個(gè)數(shù)字構(gòu)成。編號(hào)自零0開(kāi)始。</p><p>　　對(duì)那些接口已固定下來(lái)的

9、路由器，或采用模塊化接口，只有關(guān)閉主機(jī)才可變動(dòng)的路由器，在接口的全名中，就只有一個(gè)數(shù)字，而且根據(jù)它們?cè)诼酚善髦形锢眄樞蜻M(jìn)行編號(hào)。例如，Ethernet0是第一個(gè)以太網(wǎng)接口的名稱(chēng)；而Serial2是第三個(gè)串口的名稱(chēng)。</p><p>　　若路由器支持“在線(xiàn)插入和刪除”，或具有動(dòng)態(tài)〔不關(guān)閉路由器)更改物理接口配置的能力(卡的熱插拔)，那么一個(gè)接口的全名至少應(yīng)包含兩個(gè)數(shù)字、中間用一個(gè)正斜杠分隔(／)。其中，第一個(gè)數(shù)字代

10、表插槽編號(hào)，接口處理器卡將安裝在這個(gè)插槽上；第二個(gè)數(shù)字代表接口處理器的端口編號(hào)。比如在一個(gè)7507路由器中，Ethernet5／0代表的便是位于5號(hào)槽上的第一個(gè)以太網(wǎng)接口——假定5號(hào)槽插接了一張以太網(wǎng)接口處理器卡。</p><p>　　有的路由器還支持“萬(wàn)用接口處理器”(VIP)。VIP上的某個(gè)接口名由三個(gè)數(shù)字組成，中間也用一個(gè)正斜杠分隔(／)。接口編號(hào)的形式是“插槽／端口適配器／端口”。例如，Ethemet4／

11、0／1是指4號(hào)槽上第一個(gè)端口適配器的第二個(gè)以太網(wǎng)接口。</p><p>　　1.3 路由器的工作原理</p><p>　　當(dāng)路由器收到一個(gè)網(wǎng)絡(luò)層數(shù)據(jù)報(bào)時(shí)，路由器便要決定是直接轉(zhuǎn)發(fā)給與自己相連的網(wǎng)絡(luò)還是發(fā)往另一個(gè)路由器，或者丟棄該數(shù)據(jù)報(bào)。路由器利用網(wǎng)絡(luò)層的源地址和目的地址信息來(lái)確定信息發(fā)往哪一個(gè)網(wǎng)絡(luò)，如果源網(wǎng)絡(luò)號(hào)和目的網(wǎng)絡(luò)號(hào)在同一個(gè)網(wǎng)絡(luò)中則送到該網(wǎng)絡(luò)的指定主機(jī)。一個(gè)信息包到達(dá)路由器后先進(jìn)入隊(duì)

12、列，然后路由器依次進(jìn)行如下處理：提取信息包的目的地址，查看路由表，如果到達(dá)目的地的路徑不止一個(gè)，則選擇一條最佳路徑。另外，路由器在進(jìn)行選擇時(shí)還綜合了互聯(lián)網(wǎng)上網(wǎng)絡(luò)負(fù)載、延時(shí)、數(shù)據(jù)報(bào)長(zhǎng)度、數(shù)據(jù)報(bào)頭中規(guī)定的服務(wù)類(lèi)型等因素來(lái)選擇出最優(yōu)路徑。</p><p>　　下面以IP路由器為例說(shuō)明路由選擇的方法：</p><p>　　路由器把需到達(dá)的網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)保存在路由表中，當(dāng)一個(gè)IP數(shù)據(jù)報(bào)被路由器接收到時(shí)

13、，路由器先從該IP數(shù)據(jù)報(bào)中取出目的站點(diǎn)的IP地址，根據(jù)IP地址計(jì)算出目的站點(diǎn)所在網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)，然后用網(wǎng)絡(luò)號(hào)去查找路由表以決定通過(guò)哪一個(gè)接口（線(xiàn)路）轉(zhuǎn)發(fā)該IP數(shù)據(jù)報(bào)。</p><p>　　根據(jù)TCP/IP協(xié)議，路由器的數(shù)據(jù)包轉(zhuǎn)發(fā)具體過(guò)程是：網(wǎng)絡(luò)接口接收數(shù)據(jù)包，這一步由網(wǎng)絡(luò)物理層處理，即把經(jīng)編碼調(diào)制后的數(shù)據(jù)信號(hào)還原為數(shù)據(jù)。根據(jù)網(wǎng)絡(luò)物理接口，路由器調(diào)用相應(yīng)的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路協(xié)議報(bào)頭。這一步處理比

14、較簡(jiǎn)單，主要是對(duì)完整性的驗(yàn)證，如CRC校驗(yàn)、幀長(zhǎng)度檢查。在鏈路導(dǎo)層完成對(duì)數(shù)據(jù)幀的完整性驗(yàn)證后，路由器開(kāi)始處理此數(shù)據(jù)幀的IP層。這一過(guò)程是路由器功能的核心。根據(jù)數(shù)據(jù)幀IP包頭的目的的IP地址，路由器在路由表中查找下一跳的IP地址，IP數(shù)據(jù)包頭的TTL域開(kāi)始減數(shù)，并計(jì)算新校驗(yàn)和（Check-sum）。根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應(yīng)的輸出鏈路層，封裝上相應(yīng)的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡(luò)物理接口發(fā)送出去。</p&g

15、t;<p>　　中低檔路由器的體系結(jié)構(gòu)。多個(gè)交換端口通過(guò)數(shù)據(jù)總線(xiàn)與共享內(nèi)存、CPU相連。共享內(nèi)存完成交換數(shù)據(jù)的存儲(chǔ)轉(zhuǎn)發(fā)功能，其中包緩沖用于存儲(chǔ)最近發(fā)送到達(dá)的數(shù)據(jù)，而系統(tǒng)緩沖用于存儲(chǔ)沒(méi)有及時(shí)交換的數(shù)據(jù)包。CPU為交換數(shù)據(jù)包選擇路徑，具體選路的依據(jù)是路由表和快速緩存?？焖倬彺媸锹酚杀碇惺褂妙l率很高的路由條目。</p><p>　　數(shù)據(jù)在由某個(gè)交換端口向目的端發(fā)送時(shí)，由于端口所連接的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其網(wǎng)絡(luò)類(lèi)

16、型存在的差異，例如由以太網(wǎng)交換端口向FDDI交換端口進(jìn)行數(shù)據(jù)發(fā)送，因此要求對(duì)數(shù)據(jù)包幀結(jié)構(gòu)、長(zhǎng)度進(jìn)行重組。針對(duì)一個(gè)數(shù)據(jù)包由端口A(yíng)向端口B轉(zhuǎn)發(fā)，具體的數(shù)據(jù)包路由交換步驟如下：</p><p>　?。?）數(shù)據(jù)包進(jìn)入端口A(yíng)，去掉數(shù)據(jù)包的前導(dǎo)碼和物理層源、目的MAC地址，CRC校驗(yàn)碼。</p><p>　?。?）三層以上數(shù)據(jù)通過(guò)數(shù)據(jù)總線(xiàn)D-BUS進(jìn)入共享內(nèi)存中的數(shù)據(jù)包緩存。</p>&

17、lt;p>　　（3）共享式緩存取出數(shù)據(jù)包的目的網(wǎng)絡(luò)地址，通過(guò)D-BUS送CPU進(jìn)行選路處理。</p><p>　　（4）由CPU在交換式緩存中檢索匹配的網(wǎng)絡(luò)/主機(jī)地址，如果檢索到，進(jìn)入第7步。</p><p>　?。?）CPU在路由表中檢索匹配的網(wǎng)絡(luò)/主機(jī)地址，得到目的交換端口。</p><p>　?。?）將檢索到的信息追加入快速緩存，或者替換高速緩存中的原有

18、數(shù)據(jù)。</p><p>　?。?）檢索到的目的交換端口經(jīng)D-BUS傳回共享內(nèi)存。</p><p>　?。?）共享內(nèi)存通過(guò)交換技術(shù)將數(shù)據(jù)包發(fā)往目的端口，目的端口接到數(shù)據(jù)包后，重新按照目的網(wǎng)絡(luò)的類(lèi)型重寫(xiě)幀，加入相應(yīng)的第二層地址，重新計(jì)算CRC數(shù)值。</p><p>　　簡(jiǎn)單地說(shuō)，路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的

19、站點(diǎn)。由此可見(jiàn)，選擇最佳路徑策略或叫選擇最佳路由算法是路由器的關(guān)鍵所在。</p><p>　　為了完成這項(xiàng)工作，在路由器保存著各種傳輸路徑的相關(guān)數(shù)據(jù)----路由表，供選擇路由時(shí)使用。路徑表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名稱(chēng)等內(nèi)容。路由表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動(dòng)態(tài)修改；可以由路由器自動(dòng)調(diào)整，也可以由主機(jī)控制。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提

20、供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健?lt;/p><p>　　1.4 路由器的基本功能： </p><p>　　路由器的主要功能就是“路由”的作用，通俗地講就是“向?qū)А弊饔?，主要用?lái)為數(shù)據(jù)包轉(zhuǎn)發(fā)指明一個(gè)方向的作用。但如要細(xì)分的話(huà)，路由器的“路由”功能可以細(xì)分為如以下幾個(gè)方面：</p><p>　　(1）在網(wǎng)際間接收節(jié)點(diǎn)發(fā)來(lái)的數(shù)據(jù)包，

21、然后根據(jù)數(shù)據(jù)包中的源地址和目的地址，對(duì)照自己緩存中的路由表，把數(shù)據(jù)包直接轉(zhuǎn)發(fā)到目的節(jié)點(diǎn)，這主要是我在上面所講的路由器的最主要，也是最基本的路由作用。</p><p>　?。?）為網(wǎng)際間通信選擇最合理的路由，這個(gè)功能其實(shí)是上述路由功能的一個(gè)擴(kuò)展功能。如果有幾個(gè)網(wǎng)絡(luò)通過(guò)各自的路由器連在一起，一個(gè)網(wǎng)絡(luò)中的用戶(hù)要向另一個(gè)網(wǎng)絡(luò)的用戶(hù)發(fā)出訪(fǎng)問(wèn)請(qǐng)求的話(huà)，路由器就會(huì)分析發(fā)出請(qǐng)求的源地址和接收請(qǐng)求的目的節(jié)點(diǎn)地址中的網(wǎng)絡(luò)ID號(hào)，找出

22、一條最佳的、最經(jīng)濟(jì)、最快捷的一條通信路徑。就像我們平時(shí)到了一個(gè)陌生的地方，不知道到目的地點(diǎn)的最佳走法，這時(shí)我們就得找一個(gè)向?qū)?，這個(gè)向?qū)Ь蜁?huì)告訴我們這個(gè)最佳的捷徑，因?yàn)樗煜じ鳁l的走法，這里所講的路由器就相當(dāng)于這里的“向?qū)А薄?lt;/p><p>　?。?）拆分和包裝數(shù)據(jù)包，這個(gè)功能也是路由功能的附屬功能。因?yàn)橛袝r(shí)在數(shù)據(jù)包轉(zhuǎn)發(fā)過(guò)程中，由于網(wǎng)絡(luò)帶寬等因素，數(shù)據(jù)包過(guò)大的話(huà)，很容易造成網(wǎng)絡(luò)堵塞，這時(shí)路由器就要把大的數(shù)據(jù)包根據(jù)

23、對(duì)方網(wǎng)絡(luò)帶寬的狀況拆分成小的數(shù)據(jù)包，到了目的網(wǎng)絡(luò)的路由器后，目的網(wǎng)絡(luò)的路由器就會(huì)再把拆分的數(shù)據(jù)包裝成一個(gè)原來(lái)大小的數(shù)據(jù)包，再根據(jù)源網(wǎng)絡(luò)路由器的轉(zhuǎn)發(fā)信息獲取目的節(jié)點(diǎn)的MAC地址，發(fā)給本地網(wǎng)絡(luò)的節(jié)點(diǎn)。</p><p>　　（4）不同協(xié)議網(wǎng)絡(luò)之間的連接。目前多數(shù)中、高檔的路由器往往具有多通信協(xié)議支持的功能，這樣就可以起到連接兩個(gè)不同通信協(xié)議網(wǎng)絡(luò)的作用。如常用Windows NT　操作平臺(tái)所使用的通信協(xié)議主要是TCP／I

24、P協(xié)議，但是如果是NetWare系統(tǒng)，則所采用的通信協(xié)議主要是IPX／SPX協(xié)議，還有一些特殊協(xié)議網(wǎng)段，這些都需要靠支持這些協(xié)議的路由器來(lái)連接。</p><p>　?。?）目前許多路由器都具有防火墻功能（可配置獨(dú)立IP地址的網(wǎng)管型路由器），它能夠起到基本的防火墻功能，也就是它能夠屏蔽內(nèi)部網(wǎng)絡(luò)的IP地址，自由設(shè)定IP地址、通信端口過(guò)濾，使網(wǎng)絡(luò)更加安全。</p><p>　　按照路由器的接口、

25、處理能力、吞吐量、提供的協(xié)議、功能等可以把路由器分成高、中、低多種檔次 </p><p>　　路由器的優(yōu)點(diǎn)有：適用于大規(guī)模的網(wǎng)絡(luò)；復(fù)雜的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，負(fù)載共享和最優(yōu)路徑；能更好地處理多媒體數(shù)據(jù)；安全性高；隔離不需要的通信量；節(jié)省局域網(wǎng)的頻寬；減少主機(jī)負(fù)擔(dān)、其缺點(diǎn)是：不支持非路由協(xié)議；安裝復(fù)雜；價(jià)格高。</p><p>　　1.5 路由器的分類(lèi)</p><p>　　在

26、網(wǎng)絡(luò)環(huán)境中，路由器成功的實(shí)現(xiàn)離不開(kāi)正確的布局和配置，每臺(tái)路由器都擔(dān)負(fù)著一種特定的職責(zé)功能。按這些功能將路由器分為核心層（骨干級(jí)）路由器、分發(fā)層（企業(yè)級(jí)）路由器和訪(fǎng)問(wèn)層（接入級(jí)）路由器。</p><p><b>　　(1)骨干級(jí)路由器</b></p><p>　　骨干級(jí)路由器是實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)互連的關(guān)鍵設(shè)備，它數(shù)據(jù)吞吐量較大，非常重要。對(duì)骨干級(jí)路由器的基本性能要求是高速度

27、和高可靠性。為了獲得高可靠性，網(wǎng)絡(luò)系統(tǒng)普遍采用諸如熱備份、雙電源、雙數(shù)據(jù)通路超級(jí)等傳統(tǒng)冗余技術(shù) ，從而使得骨干路由器的可靠性一般不成問(wèn)題。骨干級(jí)路由器的主要性能瓶頸是在轉(zhuǎn)發(fā)表中查找某個(gè)路由所耗的時(shí)間過(guò)長(zhǎng)，為此在骨干級(jí)路由器中，常將一些訪(fǎng)問(wèn)頻率較高的目的端口放到緩存中，從而達(dá)到提高路由查找效率的目的。</p><p><b>　　(2)企業(yè)級(jí)路由器</b></p><p&g

28、t;　　企業(yè)或校園級(jí)路由器連接許多終端系統(tǒng)，連接對(duì)象較多，但系統(tǒng)相對(duì)簡(jiǎn)單，且數(shù)據(jù)流量較小。對(duì)這類(lèi)路由器的要求是以盡量便宜的方法實(shí)現(xiàn)盡可能多的端點(diǎn)互連，同時(shí)還要求能夠支持不同的服務(wù)質(zhì)量。用路由器連接的網(wǎng)絡(luò)系統(tǒng)因能夠?qū)C(jī)器分成多個(gè)碰撞域，所以可以方便地控制一個(gè)網(wǎng)絡(luò)的大小。此外，路由器還可以支持一定的服務(wù)等級(jí)，允許將網(wǎng)絡(luò)分成多個(gè)優(yōu)先級(jí)別。當(dāng)然，路由器的每端口造價(jià)要貴些，在使用之前要求用戶(hù)進(jìn)行大量的配置工作。因此，企業(yè)級(jí)路由器的成敗就在于是否可

29、提供大量端口且每端口的造價(jià)很低，是否容易配置，是否支持QOS，是否支持廣播和組播等多項(xiàng)功能。 </p><p><b>　　2主要技術(shù)分析： </b></p><p>　　2.1 IPv6技術(shù) </p><p>　　IPv6是IP的一種新的版本，它同目前廣泛使用的的IPv4相比，地址由32位擴(kuò)充到128位。從上說(shuō)，地址的數(shù)量由原先的4.3

30、15;109個(gè)增加到4.3×1038個(gè)。經(jīng)由IPv6，路由數(shù)可以減少一個(gè)數(shù)量級(jí)。 </p><p>　　IPv6所以能使互聯(lián)網(wǎng)連接許多東西變得簡(jiǎn)單而且使用容易是因?yàn)樗褂昧怂姆N技術(shù):地址空間的擴(kuò)充、可使路由表減小的地址構(gòu)造、自動(dòng)設(shè)定地址以及提高安全保密性。 </p><p>　　IPv6在路由技術(shù)上繼承了IPv4的有利方面，代表未來(lái)路由技術(shù)的發(fā)展方向。</p>&l

31、t;p>　　舉例說(shuō)明：在思科路由器上實(shí)現(xiàn)IPV6</p><p><b>　　網(wǎng)絡(luò)拓?fù)?lt;/b></p><p>　　實(shí)現(xiàn)兩個(gè)網(wǎng)段的IPV6主機(jī)間的通信，網(wǎng)段1的的路由器為R1，網(wǎng)段2的路由器為R2它們通過(guò)S 1/0連接。為這兩個(gè)路由器的S 1/0分別配置一個(gè)IPV4的IP地址，分別為10.1.1.1和10.1.1.2。然后分別在路由器上通過(guò)Loop模擬出兩個(gè)網(wǎng)段

32、，這兩個(gè)網(wǎng)段都是IPV6的網(wǎng)段。通過(guò)Tunnel將IPV6的數(shù)據(jù)包封裝到IPV4的數(shù)據(jù)包中，實(shí)現(xiàn)點(diǎn)到點(diǎn)的數(shù)據(jù)傳輸。網(wǎng)絡(luò)拓?fù)鋱D見(jiàn)圖3.1.1。</p><p><b>　　圖2.1.1</b></p><p><b>　　IPV6地址</b></p><p>　　IPV6不同于IPV4，其地址長(zhǎng)度是128位，被分割成8個(gè)16

33、位的字段中間用冒號(hào)(:)分開(kāi)。類(lèi)似于3ffe:1914:0000:0000:0000:2500:04db:3a3b是一個(gè)標(biāo)準(zhǔn)的IPV6的IP地址，我們可以根據(jù)一定的規(guī)則將其簡(jiǎn)化為3ffe:1914::2500:4db:3a3b。</p><p><b>　　配置過(guò)程</b></p><p>　　以路由器1為例首先進(jìn)行基本的配置，路由器2的配置類(lèi)似。配置命令如下：<

34、;/p><p>　　Router#configure terminal</p><p>　　Enter configuration commands, one per line. End with CNTL/Z.</p><p>　　Router(config)#hostname R1</p><p>　　R1(config)#no ip dom

35、ain-lookup</p><p>　　R1(config)#enable secret cisco</p><p>　　R1(config)#line vty 4</p><p>　　R1(config-line)#password cisco</p><p>　　R1(config-line)#login</p><

36、p>　　R1(config-line)#exit</p><p>　　R1(config-line)#exec-time 0 0</p><p>　　R1(config-line)#line conso 0</p><p>　　R1(config-line)#password cisco</p><p>　　R1(config-line

37、)#exec-time 0 0</p><p>　　R1(config-line)#logging syn</p><p>　　R1(config-line)#login</p><p>　　R1(config-line)#exit</p><p><b>　　S1/0的配置</b></p><p&g

38、t;　　分別配置R1和R2的S1/0的IP地址，R1的IP地址為10.1.1.1，R2的IP地址為10.1.1.2，使得它們之間能夠通信。</p><p>　　R1(config)#interface s1/0</p><p>　　R1(config)#ip add 10.1.1.1 255.255.255.0</p><p>　　R1(config)#no sh

39、ut</p><p>　　R2(config)#interface s1/0</p><p>　　R2(config)#ip add 10.1.1.2 255.255.255.0</p><p>　　R2(config)#no shut</p><p><b>　　IPV6配置</b></p><p&

40、gt;　　為了演示效果，我們通過(guò)Loop虛擬出一個(gè)網(wǎng)段，并將其配置為一個(gè)IPV6網(wǎng)絡(luò)。</p><p>　　在路由器R1上的配置命令為：</p><p>　　R1(config)#interface loop 1</p><p>　　R1(config-if)#ipv6 address 2001:1::1/64</p><p>　　R1(co

41、nfig-if)#exit</p><p>　　R1(config)#ipv6 unicast-routing</p><p>　　在路由器R2上的配置命令為：</p><p>　　R2(config)#interface loop 2</p><p>　　R2(config-if)#ipv6 address 2001:2::1/64<

42、/p><p>　　R2(config-if)#exit</p><p>　　R2(config)#ipv6 unicast-routing</p><p>　　說(shuō)明：上面的IPV6的地址使用了簡(jiǎn)化的地址，其中的/64表示地址前綴，前綴越小表示網(wǎng)絡(luò)越大，當(dāng)前綴為128時(shí)表示一臺(tái)主機(jī)。ipv6 unicast-routing命令用來(lái)啟用IPV6。我們通過(guò)上面的命令創(chuàng)建了兩個(gè)

43、不同網(wǎng)段的IPV6網(wǎng)絡(luò)。</p><p><b>　　Tunnel配置</b></p><p>　　IPV6網(wǎng)絡(luò)配置完成后，要在IPV4的網(wǎng)絡(luò)中進(jìn)行數(shù)據(jù)的傳輸，還需要通過(guò)Tunnel進(jìn)行數(shù)據(jù)的封裝。</p><p>　　在路由器R1上的配置命令為：</p><p>　　R1(config)#interface tunne

44、l 0</p><p>　　R1(config-if)#tunnel source s1/0</p><p>　　R1(config-if)#tunnel destinaltion 10.1.1.2</p><p>　　R1(config-if)#ipv6 address 2001:10::1/64</p><p>　　R1(config-i

45、f)#tunnel mode ipv6ip</p><p>　　說(shuō)明：第一條命令是啟用一個(gè)tunnel;第二條命令是指定tunnel的源地址，即R1的s1/0接口;第三條命令為指定tunnel的目標(biāo)地址，即R2的s1/0所對(duì)于的IP地址;第四條命令是在tunnel中另啟一個(gè)網(wǎng)段，該網(wǎng)段為2001:10:0:0;第五條命令為tunnel指定模式，即將IPV6的數(shù)據(jù)包封裝到IPV4的數(shù)據(jù)包中。</p>

46、<p>　　在路由器R2上的配置命令為：</p><p>　　R2(config)#interface tunnel 0</p><p>　　R2(config-if)#tunnel source s1/0</p><p>　　R2(config-if)#tunnel destinaltion 10.1.1.1</p><p>　　

47、R2(config-if)#ipv6 address 2001:10::2/64</p><p>　　R2(config-if)#tunnel mode ipv6ip</p><p>　　說(shuō)明：第三條命令R2的tunnel的目標(biāo)地址必須為R1的S1/0所對(duì)應(yīng)的IP地址;另外，第四條命令中R1和R2的tunnel 0必須在同一個(gè)網(wǎng)段，因?yàn)閠unnel是點(diǎn)對(duì)點(diǎn)的通信，只要這樣才能夠通過(guò)它進(jìn)行I

48、PV6的數(shù)據(jù)包的傳遞</p><p><b>　　啟用路由</b></p><p>　　到目前為止，R1的IPV6網(wǎng)絡(luò)與R2的IPV6網(wǎng)段之間還是不能通信的，因?yàn)樗鼈儧](méi)有彼此的路由信息。因此我們還要分別在R1和R2的loop和tunnel中啟用路由，我們就以最簡(jiǎn)單的rip路由為例進(jìn)行演示。</p><p>　　在路由器R1上的配置命令為：<

49、;/p><p>　　R1(config)#interface tunnel 0</p><p>　　R1(config-if)#ipv6 rip ctocio enable</p><p>　　R1(config-if)#interface loop 1</p><p>　　R1(config-if)#ipv6 rip ctocio enable

50、</p><p>　　說(shuō)明：通過(guò)上面的命令就分別在R1的tunnel 0 和loop 1中啟用的rip路由協(xié)議，其中ctocio為別名，大家可以用其他名稱(chēng)。</p><p>　　在路由器R2上的配置命令為：</p><p>　　R2(config)#interface tunnel 0</p><p>　　R2(config-if)#ipv6

51、 rip ctocio enable</p><p>　　R2(config-if)#interface loop 1</p><p>　　R2(config-if)#ipv6 rip ctocio enable</p><p>　　說(shuō)明：R2與R1的rip路由協(xié)議的別名必須相同，即前面定義的ctocio。</p><p>　　總結(jié)：上述關(guān)于

52、在Cisco路由器中IPV6網(wǎng)段之間實(shí)現(xiàn)相互通信是設(shè)置，雖然是字模擬環(huán)境下的測(cè)試，但是也真是的情況類(lèi)似。希望本文提供的解決方法，對(duì)于大家在部署IPV6網(wǎng)絡(luò)時(shí)能有所幫助。</p><p><b>　　測(cè)試</b></p><p>　　通過(guò)上面的配置，R1和R2的IPV6網(wǎng)段就能通信了。我們?cè)诼酚善鱎1中輸入命令show ipv6 route，從圖5中可以看到R1從R2中

53、學(xué)習(xí)到了R2的tunnel的路由信息。最后我們輸入命令ping 2001:1::2進(jìn)行測(cè)試，可以看到ping通了。同樣的，我們?cè)赗2上進(jìn)程上述測(cè)試，同樣成功了</p><p>　　2.2 提高路由器吞吐量的技術(shù) </p><p>　　路由器的吞吐量是指路由器單位時(shí)間內(nèi)能夠轉(zhuǎn)發(fā)的報(bào)文數(shù)，通常用pps（Packet Per Second）表示。 以一個(gè)典型的企業(yè)網(wǎng)

54、為例，一個(gè)派駐機(jī)構(gòu)的上行速率有2000pps就夠了，分支的核心路由設(shè)備必需具有幾萬(wàn)pps的吞吐能力，而公司總部的路由中心則可能需要幾十萬(wàn)甚至上百萬(wàn)pps的處理能力。 </p><p>　　目前主要有下面的提高路由器吞吐量的技術(shù)：</p><p>　　改造路由表；采用Cache；采用分布式處理；高層交換；硬件（FPGA/ASIC）轉(zhuǎn)發(fā)等，交換式路由器（Switch Router）就

55、是利用這些技術(shù)的結(jié)晶。 </p><p>　　2.3 可編程ASIC技術(shù) </p><p>　　ASIC技術(shù)能夠使得路由器的速度提高并降低制造成本。由于設(shè)計(jì)生產(chǎn)的投入相當(dāng)大，ASIC基本上都用于已完全標(biāo)準(zhǔn)化和固化的過(guò)程。為了滿(mǎn)足機(jī)各種結(jié)構(gòu)和協(xié)議的頻繁變化的要求，出現(xiàn)了“可編程ASIC”技術(shù)。實(shí)際中多數(shù)采用在A(yíng)SIC芯片中內(nèi)嵌入專(zhuān)門(mén)處理通信協(xié)議的CPU，通過(guò)改寫(xiě)微碼，使其具有處理不同協(xié)議的能

56、力。 </p><p><b>　　2.4 VPN技術(shù)</b></p><p>　　VPN（Virtual Private  Network）虛擬私有網(wǎng)絡(luò)就是利用公共網(wǎng)絡(luò)來(lái)構(gòu)建的私人專(zhuān)用網(wǎng)絡(luò)。用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括Internet、幀中繼、ATM等。在公共網(wǎng)絡(luò)上組建的VPN象現(xiàn)有的私有網(wǎng)絡(luò)一樣能夠保證安全性、可靠性和可管理性等。&l

57、t;/p><p>　　“虛擬”的概念是相對(duì)傳統(tǒng)私有網(wǎng)絡(luò)的構(gòu)建方式而言的。對(duì)于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過(guò)遠(yuǎn)程撥號(hào)連接來(lái)實(shí)現(xiàn)的，而VPN是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)遠(yuǎn)程的廣域連接。通過(guò)VPN，企業(yè)可以以更低的成本連接它們的遠(yuǎn)地辦事機(jī)構(gòu)、公司出差員工和業(yè)務(wù)合作伙伴,企業(yè)內(nèi)部資源享用者只需連入本地ISP的POP（Point Of Presence，接入服務(wù)提供點(diǎn)）即可相互通信；而利用傳統(tǒng)的

58、WAN組建技術(shù)，彼此之間要有專(zhuān)線(xiàn)相連才可以達(dá)到同樣的目的。虛擬網(wǎng)組成后，出差員工和外地客戶(hù)只需擁有當(dāng)?shù)豂SP的上網(wǎng)權(quán)限就可以訪(fǎng)問(wèn)企業(yè)內(nèi)部資源；如果接入服務(wù)器的用戶(hù)身份認(rèn)證服務(wù)器支持漫游，甚至不必?fù)碛斜镜豂SP的上網(wǎng)權(quán)限。這對(duì)于流動(dòng)性很大的出差員工和分布廣泛的客戶(hù)與合作伙伴來(lái)說(shuō)是很有意義的。企業(yè)開(kāi)設(shè)VPN服務(wù)所需的設(shè)備很少，只需在資源共享處放置一臺(tái)VPN服務(wù)器就可以了。</p><p>　　常見(jiàn)的VPN分為三種類(lèi)型

59、：遠(yuǎn)程訪(fǎng)問(wèn)虛擬網(wǎng)（Access VPN）、企業(yè)內(nèi)部虛擬網(wǎng)（Intranet VPN）和企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN），這三種類(lèi)型的VPN分別與傳統(tǒng)的遠(yuǎn)程訪(fǎng)問(wèn)網(wǎng)絡(luò)、企業(yè)內(nèi)部的Intranet以及企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的Extranet相對(duì)應(yīng)。</p><p>　　遠(yuǎn)程訪(fǎng)問(wèn)虛擬網(wǎng) (Access VPN)</p><p>

60、;　　Access VPN，通過(guò)一個(gè)擁有與專(zhuān)用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪(fǎng)問(wèn)。Access VPN能使用戶(hù)隨時(shí)、隨地以其所需的方式訪(fǎng)問(wèn)企業(yè)資源。Access VPN包括模擬、撥號(hào)、ISDN、數(shù)字用戶(hù)線(xiàn)路 xDSL、移動(dòng)IP和電纜技術(shù)，能夠安全地連接移動(dòng)用戶(hù)、遠(yuǎn)程工作者或分支機(jī)構(gòu)。如圖示。</p><p><b>　　圖2.4.1&l

61、t;/b></p><p>　　Access VPN最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公的情況。出差員工利用當(dāng)?shù)豂SP提供的VPN服務(wù)，就可以和公司的VPN網(wǎng)關(guān)建立私有的隧道連接。RADIUS服務(wù)器可對(duì)員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全，同時(shí)負(fù)擔(dān)的電話(huà)費(fèi)用大大降低。</p><p>　　Access VPN的優(yōu)點(diǎn)如下： </p><

62、p>　　減少用于相關(guān)的調(diào)制解調(diào)器和終端服務(wù)設(shè)備的資金及費(fèi)用，簡(jiǎn)化網(wǎng)絡(luò)。</p><p>　　實(shí)現(xiàn)本地?fù)芴?hào)接入的功能來(lái)取代遠(yuǎn)距離接入或800電話(huà)接入，這樣能顯著降低遠(yuǎn)距離通信的費(fèi)用。 </p><p>　　極大的可擴(kuò)展性，簡(jiǎn)便地對(duì)加入網(wǎng)絡(luò)的新用戶(hù)進(jìn)行調(diào)度。 </p><p>　　遠(yuǎn)端驗(yàn)證撥入用戶(hù)服務(wù)（RADIUS）基于標(biāo)準(zhǔn)，基于策略功能的安全

63、服務(wù)。 </p><p>　　將工作重心從管理和保留運(yùn)作撥號(hào)網(wǎng)絡(luò)的工作人員轉(zhuǎn)到公司的核心業(yè)務(wù)上來(lái)。</p><p>　　企業(yè)內(nèi)部虛擬網(wǎng) Intranet VPN</p><p>　　越來(lái)越多的企業(yè)需要在全國(guó)乃至世界范圍內(nèi)建立各種辦事機(jī)構(gòu)、分公司、研究所等，各個(gè)分公司之間傳統(tǒng)的網(wǎng)絡(luò)連接方式一般是租用專(zhuān)線(xiàn)。顯然，在分公司增多、業(yè)務(wù)開(kāi)展越來(lái)越

64、廣泛時(shí)，網(wǎng)絡(luò)結(jié)構(gòu)趨于復(fù)雜，費(fèi)用昂貴。利用VPN特性可以在Internet上組建世界范圍內(nèi)的Intranet VPN。利用Internet的線(xiàn)路保證網(wǎng)絡(luò)的互聯(lián)性，而利用隧道、加密等VPN特性可以保證信息在整個(gè)Intranet VPN上安全傳輸。Intranet VPN 通過(guò)一個(gè)使用專(zhuān)用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。企業(yè)擁有與專(zhuān)用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量 

65、(QoS)、可管理性和可靠性。如圖示。</p><p><b>　　圖2.2.1</b></p><p>　　Intranet VPN的優(yōu)點(diǎn)如下： </p><p>　　減少WAN帶寬的費(fèi)用。 </p><p>　　能使用靈活的拓?fù)浣Y(jié)構(gòu)，包括全網(wǎng)孔連接。 </p>&

66、lt;p>　　新的站點(diǎn)能更快、更容易地被連接。 </p><p>　　通過(guò)設(shè)備供應(yīng)商WAN的連接冗余，可以延長(zhǎng)網(wǎng)絡(luò)的可用時(shí)間。 </p><p>　　企業(yè)擴(kuò)展虛擬網(wǎng)（Extranet VPN） </p><p>　　隨著信息時(shí)代的到來(lái)，各個(gè)企業(yè)越來(lái)越重視各種信息的處理。希望可以提供給客戶(hù)最快捷方便的信息服務(wù)，通過(guò)各種方式了解客戶(hù)的

67、需要，同時(shí)各個(gè)企業(yè)之間的合作關(guān)系也越來(lái)越多，信息交換日益頻繁。</p><p>　　Internet為這樣的一種發(fā)展趨勢(shì)提供了良好的基礎(chǔ)，而如何利用Internet進(jìn)行有效的信息管理，是企業(yè)發(fā)展中不可避免的一個(gè)關(guān)鍵問(wèn)題。利用VPN技術(shù)可以組建安全的Extranet，既可以向客戶(hù)、合作伙伴提供有效的信息服務(wù)，又可以保證自身的內(nèi)部網(wǎng)絡(luò)的安全。 </p><p>　　Extranet&

68、#160;VPN通過(guò)一個(gè)使用專(zhuān)用連接的共享基礎(chǔ)設(shè)施，將客戶(hù)、供應(yīng)商、合作伙伴或興趣群體連接到企業(yè)內(nèi)部網(wǎng)。企業(yè)擁有與專(zhuān)用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量(QoS)、可管理性和可靠性。如圖示。</p><p><b>　　圖2.3.1</b></p><p>　　Extranet VPN結(jié)構(gòu)的主要好處是，能容易地對(duì)外部網(wǎng)進(jìn)行部署和管理，外部網(wǎng)的連接可以使用與部

69、署內(nèi)部網(wǎng)和遠(yuǎn)端訪(fǎng)問(wèn)VPN相同的架構(gòu)和協(xié)議進(jìn)行部署。主要的不同是接入許可外部網(wǎng)的用戶(hù)被許可只有一次機(jī)會(huì)連接到其合作人的網(wǎng)絡(luò)。</p><p>　　VPN的出現(xiàn)，解決了企業(yè)所面臨的一大難題，即如何在有限的網(wǎng)絡(luò)投入和管理工具條件下，提供較高的網(wǎng)絡(luò)性能。借助于公共網(wǎng)絡(luò)服務(wù)平臺(tái)，VPN可以為企業(yè)提供廉價(jià)而廣泛的通信；同時(shí)，通過(guò)各種安全技術(shù)的引入，可以保證通信的安全性。正如設(shè)計(jì)的初衷，VPN兼?zhèn)淞斯娋W(wǎng)和專(zhuān)用網(wǎng)的許多優(yōu)點(diǎn)，將

70、公眾網(wǎng)低廉的價(jià)格、豐富的功能與專(zhuān)用網(wǎng)的高性能、高安全性結(jié)合在一起，成為構(gòu)建企業(yè)專(zhuān)用網(wǎng)絡(luò)的一種行之有效的解決方案。VPN業(yè)務(wù)作為一種能大幅減少網(wǎng)絡(luò)開(kāi)銷(xiāo)，減輕企業(yè)負(fù)擔(dān)，提高網(wǎng)絡(luò)生產(chǎn)效率的有效方法，將逐漸取代采用專(zhuān)線(xiàn)構(gòu)建企業(yè)專(zhuān)用網(wǎng)絡(luò)的傳統(tǒng)做法。</p><p>　　2.5 QoS（Quality of Service） </p><p>　　QoS是兩網(wǎng)合一和VPN等應(yīng)用推廣

71、的前提。在融合的推動(dòng)下數(shù)據(jù)網(wǎng)上承載的業(yè)務(wù)越來(lái)越廣泛，話(huà)音、商務(wù)、遠(yuǎn)程等。傳統(tǒng)的數(shù)據(jù)網(wǎng)對(duì)業(yè)務(wù)是不區(qū)分的，當(dāng)網(wǎng)上數(shù)據(jù)流量比較大時(shí)話(huà)音質(zhì)量將急劇下降，某些重要的公司業(yè)務(wù)流也將受到。QoS就是要區(qū)別對(duì)待這些業(yè)務(wù)，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量。 </p><p>　　QoS包含的流分類(lèi)是將接入的用戶(hù)數(shù)據(jù)按業(yè)務(wù)進(jìn)行分類(lèi)，賦予不同的優(yōu)先級(jí)；流量整形是指對(duì)特定的業(yè)務(wù)流進(jìn)行帶寬限制，使之符合QoS協(xié)定；</p><p&g

72、t;　　全網(wǎng)管理的高度保障QoS。</p><p>　　在正常情況下，如果網(wǎng)絡(luò)只用于特定的無(wú)時(shí)間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如Web應(yīng)用，或E-mail設(shè)置等。但是對(duì)關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí)，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時(shí)保證網(wǎng)絡(luò)的高效運(yùn)行。</p><p>　　2.6 MPLS（Multi Protocol La

73、bel Switch）——多協(xié)議標(biāo)記交換 </p><p>　　IP的存在著一個(gè)非常明顯的障礙，這是由IP本身固有的一個(gè)缺陷決定的，IP是一個(gè)無(wú)連接的協(xié)議，因此IP網(wǎng)上的應(yīng)用無(wú)法得到很好的QoS保證。由于缺乏連接性，每一個(gè)IP包都是單獨(dú)地發(fā)到目的地的，網(wǎng)絡(luò)中的各個(gè)節(jié)點(diǎn)都無(wú)從知曉這些無(wú)連接的包中的某一個(gè)是如何到來(lái)的。與此相比，面向連接的協(xié)議如幀中繼則需要建立一個(gè)固定的虛電路。連接路徑上的各個(gè)節(jié)點(diǎn)以及干線(xiàn)可

74、以先為其預(yù)留資源，以提供QoS保證。IP具有其他網(wǎng)絡(luò)協(xié)議所無(wú)法比擬的靈活性，這一點(diǎn)通過(guò)Internet已經(jīng)得到了證明，而面向連接的協(xié)議可以保證QoS，因此這兩種協(xié)議的結(jié)合是非常有意義的，這就導(dǎo)致了MPLS的產(chǎn)生。</p><p>　　在IP中導(dǎo)入連接概念</p><p>　　MPLS是在非連接型的IP網(wǎng)中導(dǎo)入虛通道（Virtual path）的協(xié)議。它能提供IP的連接型服務(wù)，并對(duì)各個(gè)連接保

75、證其安全性。MPLS還可作為替代專(zhuān)用線(xiàn)的有效方法子IP 網(wǎng)上提供高效的專(zhuān)線(xiàn)服務(wù)。 </p><p>　　綜上所述，MPLS具有以下三個(gè)顯著的優(yōu)點(diǎn)：（1）可簡(jiǎn)化網(wǎng)絡(luò)的運(yùn)行管理；（2）能夠進(jìn)行路由控制；（3）可構(gòu)成VPN。其中前二項(xiàng)也適用于企業(yè)網(wǎng)（即Intranet）。隨著入網(wǎng)節(jié)點(diǎn)和業(yè)務(wù)量的增加，運(yùn)行管理復(fù)雜化，對(duì)業(yè)務(wù)量控制的需求更高。企業(yè)用戶(hù)在組建大規(guī)模的IP網(wǎng)絡(luò)時(shí)，也應(yīng)考慮采用MPLS技術(shù)。 MPLS的框架標(biāo)準(zhǔn)已

76、基本確定，估計(jì)最快走99年10月中旬公布標(biāo)準(zhǔn)規(guī)范。 </p><p>　　MPLS的優(yōu)點(diǎn)內(nèi)容給通信企業(yè)帶來(lái)的好處 給端點(diǎn)用戶(hù)帶來(lái)的好處能夠進(jìn)行路由控制能夠在IP層上實(shí)現(xiàn)對(duì)第二層協(xié)議的路由管理和各種配置的一體化的管理 運(yùn)行成本下降,使網(wǎng)絡(luò)最適于IP通信 通信資費(fèi)下降,便于運(yùn)行管理 即使目的地址相同，也能根據(jù)其不同的輸入端口改變路由 能夠保證可靠性和控制通信質(zhì)量 能夠利用質(zhì)量等級(jí)的服務(wù),最適合VPN基礎(chǔ)結(jié)構(gòu) 不同企業(yè)

77、用戶(hù)集團(tuán)也能利用同一個(gè)內(nèi)部地址（private address） 能夠利用同一個(gè)IP基礎(chǔ)結(jié)構(gòu)構(gòu)成多個(gè)VPN,可不要每次都按用戶(hù)建立隧道 能夠?qū)?nèi)部地址用于節(jié)點(diǎn)間的通信，而勿需將其變換成全局地址 </p><p>　　MPLS位于第二層和IP層之間。通常路由器根據(jù)IP分組內(nèi)的 IP地址進(jìn)行轉(zhuǎn)發(fā)處理， 但適配MPLS的路由器不查看IP頭標(biāo)，而根據(jù)加在IP頭標(biāo)前的標(biāo)記對(duì)IP分組進(jìn)行轉(zhuǎn)發(fā)。 因此，可實(shí)現(xiàn)路由管理，易于運(yùn)行

78、管理，還能實(shí)現(xiàn)VPN </p><p><b>　　2.7 多播技術(shù) </b></p><p>　　多播（Multicast）主要用于視頻會(huì)議等應(yīng)用場(chǎng)合，這種應(yīng)用需要同一份數(shù)據(jù)同時(shí)發(fā)送給多個(gè)用戶(hù)。多播包的目的地址使用D類(lèi)IP地址，即從224.0.0.0到239.255.255.255的多播地址。每個(gè)多播地址代表一個(gè)多播組，而不是一臺(tái)主機(jī)。IGMP（Internet組管

79、理協(xié)議）用于控制用戶(hù)加入或離開(kāi)多播組，多播路由協(xié)議則用于建立多播路由表，或稱(chēng)多播樹(shù)。 </p><p>　　如果一個(gè)局域網(wǎng)中有一個(gè)用戶(hù)通過(guò)IGMP宣布加入某多播組，則局域網(wǎng)中的多播路由器就將該信息通過(guò)多播路由協(xié)議進(jìn)行傳播，最終將該局域網(wǎng)作為一個(gè)分枝加入多播樹(shù)。當(dāng)局域網(wǎng)中的所有用戶(hù)退出該多播組后相關(guān)的分枝就從多播樹(shù)中刪掉。 </p><p>　　多播路由協(xié)議有下列幾種。DVMRP：距離向量多

80、播路由協(xié)議；MOSPF：多播OSPF；CBT：基于核的樹(shù)；PIM：協(xié)議無(wú)關(guān)的多播 </p><p>　　多播網(wǎng)中可能有不支持多播的路由器，此時(shí)多播路由器使用“IP over IP”的隧道方式將多播包封裝在單播IP包中透?jìng)鹘o相鄰的多播路由器。相鄰的多播路由器再將單播IP頭剝掉，然后繼續(xù)進(jìn)行多播傳輸。 </p><p><b>　　2.8 網(wǎng)管系統(tǒng) </b&

81、gt;</p><p>　　網(wǎng)管在網(wǎng)絡(luò)運(yùn)營(yíng)中起著非常重要的作用。方便、強(qiáng)大的網(wǎng)管可以協(xié)助用戶(hù)有效地管理網(wǎng)絡(luò)和降低網(wǎng)絡(luò)維護(hù)費(fèi)用。網(wǎng)管協(xié)議非常多，與路由器產(chǎn)品相關(guān)的網(wǎng)管協(xié)議主要有SNMP、RMON等，其中SNMP最常見(jiàn)。SNMP采用代理（Agent）工作方式，設(shè)備側(cè)（路由器上）運(yùn)行Agent，網(wǎng)管站運(yùn)行管理軟件。代理的作用包括收集路由器統(tǒng)計(jì)數(shù)據(jù)（如端口收發(fā)報(bào)文總數(shù)等）和狀態(tài)信息（如端口地址等），回答網(wǎng)管站對(duì)這些信息的

82、查詢(xún)；傳達(dá)網(wǎng)管站的設(shè)置命令，如TCP連接復(fù)位、配置端口IP地址等；發(fā)生異常事件時(shí)主動(dòng)向網(wǎng)管站報(bào)告等。接下來(lái)就介紹一個(gè)網(wǎng)吧管理的實(shí)例</p><p><b>　　用戶(hù)背景介紹</b></p><p>　　網(wǎng)吧行業(yè)規(guī)范和要求越來(lái)越嚴(yán)格，網(wǎng)吧規(guī)?；?、專(zhuān)業(yè)化是未來(lái)市場(chǎng)競(jìng)爭(zhēng)的方向。那么，如何能夠讓自己的網(wǎng)吧走上專(zhuān)業(yè)化的道路呢，網(wǎng)絡(luò)帶寬管理是重中之重?，F(xiàn)在，網(wǎng)吧最常遭遇的帶寬管理

83、三大問(wèn)題：BT、P2P、視頻持續(xù)惡意下載，導(dǎo)致有再多的帶寬都不夠用；網(wǎng)通電信跨網(wǎng)瓶頸，導(dǎo)致游戲玩家不能暢玩暢打；甚至常見(jiàn)的ARP攻擊，導(dǎo)致整個(gè)網(wǎng)吧全面性的中毒事件等層出不窮。解決上述三大問(wèn)題，基本上等于掌握了市場(chǎng)先機(jī)，您的網(wǎng)吧應(yīng)該滿(mǎn)足了顧客的需求，自然就顯得專(zhuān)業(yè)化了。</p><p>　　位于株洲市蘆凇區(qū)中心地帶的“飛狐網(wǎng)絡(luò)會(huì)所”，是當(dāng)?shù)匾患倚∮幸?guī)模的中大型網(wǎng)吧。其中，最大的特色在于就算上座率達(dá)100%，也很少出

84、現(xiàn)卡網(wǎng)、中毒等現(xiàn)象。據(jù)了解，之所以有如此好的生意景象，其采訪(fǎng)的網(wǎng)絡(luò)管理解決方案起了不小的作用。下面，我們就以飛狐網(wǎng)絡(luò)會(huì)所為例，向大家介紹一下其應(yīng)用的系列解決方案。</p><p>　　解決方案及重要應(yīng)用介紹</p><p>　　飛狐網(wǎng)絡(luò)會(huì)所現(xiàn)擁有PC 420臺(tái)，網(wǎng)絡(luò)帶寬使用100M電信光纖，采用QNO俠諾GQF500網(wǎng)吧專(zhuān)用路由器作為網(wǎng)絡(luò)接入設(shè)備，并運(yùn)用其智能QoS、虛擬繞徑、IP雙向綁定

85、等功能，已成功解決網(wǎng)吧最常遇見(jiàn)的三大問(wèn)題。穩(wěn)定、優(yōu)質(zhì)、暢通的網(wǎng)絡(luò)服務(wù)，再加上其它服務(wù)及條件配備，飛狐網(wǎng)絡(luò)會(huì)所生意火爆，即使在平日，上座率也可達(dá)100%。</p><p>　　提及成功原因，飛狐網(wǎng)絡(luò)會(huì)所網(wǎng)管豐劍先生，介紹了現(xiàn)在應(yīng)用的網(wǎng)絡(luò)接入產(chǎn)品GQF500網(wǎng)吧專(zhuān)用路由器及其解決方案。他表示，GQF500網(wǎng)吧專(zhuān)用路由器的智能QoS，表現(xiàn)在自動(dòng)抑制持續(xù)大量占帶者的卓越功能，以及其特有的虛擬繞徑技術(shù)，解決了“南電信北網(wǎng)通

86、”長(zhǎng)以來(lái)的瓶頸</p><p>　　圖2.8.2“飛狐網(wǎng)絡(luò)會(huì)所”GQF500路由器應(yīng)用解決方案拓?fù)鋱D</p><p>　　2.8.3 智能QoS 有效抑制持續(xù)大量占帶者</p><p>　　據(jù)豐劍先生介紹，在此之間前，在遇到大型3D網(wǎng)絡(luò)游戲、視頻聊天、在線(xiàn)影音播放、BT及P2P技術(shù)應(yīng)用等產(chǎn)生的大量上傳下載活動(dòng)時(shí)，經(jīng)常會(huì)造成網(wǎng)吧嚴(yán)重的網(wǎng)絡(luò)擁塞。如果采用傳統(tǒng)QoS帶寬管

87、理，一旦遇到大量下載吃掉帶寬情況，必須先一一查找出該IP，并進(jìn)一步針對(duì)該用戶(hù)進(jìn)行警告懲罰，這一來(lái)浪費(fèi)不說(shuō)，且客戶(hù)換個(gè)IP再下載，又得重復(fù)查找，實(shí)在是防不勝防?，F(xiàn)在，QNO俠諾GQF500網(wǎng)吧專(zhuān)用路由器智能QoS可自動(dòng)將占用大量帶寬者的IP列入黑名單中，只需持續(xù)關(guān)注在黑名單中的IP即可，萬(wàn)一有持續(xù)大量占帶的情況，立刻給予二次懲罰，讓該IP的可用帶寬減低至50%，進(jìn)而自動(dòng)有效抑制大量占帶者，不但減輕網(wǎng)管不少負(fù)擔(dān)，還保證了網(wǎng)絡(luò)的穩(wěn)定。<

88、/p><p>　　此外，智能QoS可自由設(shè)定帶寬使用率門(mén)坎（例如達(dá)整體帶寬60%）與時(shí)間(周一至周日哪個(gè)時(shí)段)，才開(kāi)始進(jìn)行帶寬管理，實(shí)現(xiàn)高峰期與低峰期，不同上網(wǎng)人數(shù)有不同大小的帶寬使用，可謂帶寬使用率最佳化的表現(xiàn)</p><p>　　圖8-1.2 智能QoS管理界面</p><p>　　虛擬繞徑大幅降低游戲玩家跨網(wǎng)瓶頸</p><p>　　網(wǎng)吧中

89、游戲玩家的客戶(hù)群占絕大多數(shù)，如何提供優(yōu)質(zhì)的游戲服務(wù)讓玩家暢打暢玩，是維持高上座率的重要關(guān)鍵。由于長(zhǎng)期以來(lái)，南電信北網(wǎng)通互連不互通的問(wèn)題，造成游戲玩家需聯(lián)機(jī)到電信網(wǎng)通不同服務(wù)器時(shí)，聯(lián)機(jī)速度會(huì)出現(xiàn)明顯遲滯的現(xiàn)象，這對(duì)于玩家來(lái)說(shuō)是很掃興的事情。</p><p>　　QNO俠諾GQF500網(wǎng)吧專(zhuān)用路由器擁有特殊的虛擬繞徑技術(shù)，讓只能選擇一家ISP多條ADSL或一家ISP單條ADSL線(xiàn)路的本地網(wǎng)吧，可通過(guò)第三方擁有雙線(xiàn)路（

90、網(wǎng)通、電信）的路由器聯(lián)機(jī)，實(shí)現(xiàn)電信網(wǎng)通互聯(lián)互通，從此玩家能輕松暢打暢玩，不會(huì)出現(xiàn)卡網(wǎng)遲滯等現(xiàn)象。</p><p>　　ARP雙向綁定措施 內(nèi)外網(wǎng)安全無(wú)漏洞</p><p>　　最后，網(wǎng)管豐劍先生表示“飛狐網(wǎng)絡(luò)會(huì)所”在經(jīng)營(yíng)初期，針對(duì)ARP與內(nèi)網(wǎng)IP欺騙攻擊事件層出不窮。在使用俠諾GQF500之后，其內(nèi)建ARP的基本防制功能，主動(dòng)偵測(cè)過(guò)濾可疑的封包，做為防制ARP攻擊的第一道防線(xiàn)。同時(shí)，他們也

91、聽(tīng)取了俠諾工程師的建議，配合路由器端與PC端雙向綁定IP與MAC，達(dá)到全面防堵ARP攻擊效果。做網(wǎng)管的他，自然就輕松了許多，可以空閑出時(shí)間來(lái)老板進(jìn)行內(nèi)部管理工作。</p><p>　　作為GQF500的老用戶(hù)，豐劍先生還將他進(jìn)行雙向綁定過(guò)程中的經(jīng)驗(yàn)?zāi)贸鰜?lái)分享：其實(shí)雙向綁定不難，網(wǎng)管人員可預(yù)先在每臺(tái)PC及網(wǎng)吧游戲、電影服務(wù)器等IP/MAC綁定，再進(jìn)行路由器對(duì)內(nèi)網(wǎng)每臺(tái)PC之IP/MAC進(jìn)行綁定。如此一來(lái)，通過(guò)路由器與

92、PC雙向IP/MAC綁定，即可有效避免受到ARP攻擊與IP欺騙。</p><p>　　不過(guò)，由于網(wǎng)吧客戶(hù)端PC關(guān)機(jī)后，IP/MAC綁定會(huì)自動(dòng)清除，因此網(wǎng)管若要重新再一一進(jìn)行綁定，確實(shí)是一個(gè)很沉重的負(fù)擔(dān)。因此PC端可建立一個(gè)BAT文件(如下所示)，讓用戶(hù)開(kāi)機(jī)可自動(dòng)執(zhí)行IP/MAC綁定，即可有效解決這個(gè)問(wèn)題。</p><p><b>　　BAT文件：</b></p&

93、gt;<p><b>　　@echo off</b></p><p><b>　　arp -d </b></p><p>　　arp -s 路由器IP地址 路由器MAC地址</p><p>　　此外，還要進(jìn)一步檢視PC端是否綁定路由器與服務(wù)器IP/MAC，可開(kāi)啟dos cmd輸入指令A(yù)RP -a，出現(xiàn)IP與M

94、AC地址，在后端顯示的type列表查看是否顯示為static，若是即為綁定成功，若出現(xiàn)dynamic，表示沒(méi)有成功，則須重新綁定。</p><p>　　3 路由器未來(lái)的發(fā)展</p><p><b>　　3.1 速度更快</b></p><p>　　傳統(tǒng)意義上，路由器通常被認(rèn)為是網(wǎng)絡(luò)速度的瓶頸。在局域網(wǎng)速度早已達(dá)到上百兆時(shí)，路由器的處理速度至多只

95、到幾十兆比特率。這幾年伴隨著因特網(wǎng)的爆炸性增長(zhǎng)，大家對(duì)路由器的研究也重點(diǎn)體現(xiàn)在提高路由器的處理速度上。96，97年間，美國(guó)出現(xiàn)了一批極具創(chuàng)新精神的小公司，如Nexabit、Juniper、Avici等，把路由器的處理速度提高到了登峰造極的地步，在很快的時(shí)間內(nèi)相繼推出了吉位路由器。連Cisco公司在速度這一方面都只能望其項(xiàng)背。由于這些高速路由器無(wú)一例外地都引入了交換的結(jié)構(gòu)，這些路由器也被稱(chēng)千兆位交換路由器（GSR-Gigabit Swit

96、ch Router）和太位交換路由器(TSR)。這些路由器的光接口速度也很快從OC-12 ( 622Mbps ) 跳到OC-48 ( 2.5Gbps ) 再到OC-192 ( 10Gbps )，這樣的速度早已把ATM交換機(jī)遠(yuǎn)遠(yuǎn)地甩在身后。從此，ATM在核心網(wǎng)絡(luò)中的不可代替的地位徹底發(fā)生了動(dòng)搖。曠日持久的IP——ATM技術(shù)之爭(zhēng)終于以IP占據(jù)壓倒性的優(yōu)勢(shì)結(jié)束。不過(guò)，從以下的分析，我們也可以看出，IP路由器速度的提高是直接得益于A(yíng)TM的概念和

97、技術(shù)的，在IP領(lǐng)域中提</p><p>　　件體系結(jié)構(gòu)。路由器的硬件體系結(jié)構(gòu)大致經(jīng)歷了6次變化（《路由器的體系結(jié)構(gòu)》中將詳細(xì)討論），從最早期的單總線(xiàn)、單CPU結(jié)構(gòu)發(fā)展到單總線(xiàn)、多CPU再到多總線(xiàn)多CPU。到現(xiàn)在，高速I(mǎi)P路由器中多借鑒ATM的方法，采用交叉開(kāi)關(guān)方式實(shí)現(xiàn)各端口之間的線(xiàn)速無(wú)阻塞互連。高速交叉開(kāi)關(guān)的技術(shù)已經(jīng)十分成熟，在A(yíng)TM和高速并行計(jì)算機(jī)中早已得到廣泛應(yīng)用，市場(chǎng)上可直接購(gòu)買(mǎi)到的高速交叉開(kāi)關(guān)的速率就高達(dá)

98、50Gbps。伴隨著高速交叉開(kāi)關(guān)的引入，也同時(shí)引入了一些相應(yīng)的技術(shù)問(wèn)題，特別是針對(duì)IP多播，廣播以及服務(wù)質(zhì)量(QoS)，采用成熟的調(diào)度策略和算法，這些問(wèn)題都得到了很好的解決。 </p><p>　　ASIC技術(shù)。這些年，出于成本和性能的考慮，ASIC應(yīng)用得越來(lái)越廣泛，幾乎是言必稱(chēng)ASIC。在路由器中要極大地提高速度，首先想到的也是ASIC。有的用ASIC做包轉(zhuǎn)發(fā)，有的用ASIC查路由，并且查找IPV4路由的ASI

99、C芯片已經(jīng)開(kāi)始上市銷(xiāo)售。在A(yíng)SIC蓬勃發(fā)展、大量應(yīng)用的潮流中，有一動(dòng)向值得注意，這就是所謂可編程ASIC的出現(xiàn)，這恐怕也是網(wǎng)絡(luò)本身日新月異所導(dǎo)致的一種結(jié)果。由于A(yíng)SIC的設(shè)計(jì)生產(chǎn)的投入相當(dāng)大，一般來(lái)說(shuō)，AISC只用于已完全標(biāo)準(zhǔn)化的過(guò)程，而網(wǎng)絡(luò)的結(jié)構(gòu)和協(xié)議又變化相當(dāng)快，因此相應(yīng)地在網(wǎng)絡(luò)設(shè)備這一領(lǐng)域，出現(xiàn)了奇特的“可編程ASIC”。目前，有兩種類(lèi)型的所謂“可編程ASIC”，一種以3COM公司FIRE ( Flexible Intellige

100、nt Routing Engine ) 芯片為代表，這顆ASIC芯片中內(nèi)嵌了一顆CPU，因此具有一定程度的靈活性；另一種以Vertex Networks的HISC專(zhuān)用芯片為代表，這顆芯片是一顆專(zhuān)門(mén)為通信協(xié)議處理的CPU，CPU體系結(jié)構(gòu)設(shè)計(jì)專(zhuān)門(mén)化的適應(yīng)協(xié)議處理，通過(guò)改寫(xiě)微碼，可使這顆專(zhuān)用芯片具有處理不同協(xié)議的能力以適應(yīng)類(lèi)似從IPV4到IPV6</p><p>　　三層交換。這是協(xié)議處理過(guò)程的一次革命性突破，也是現(xiàn)在

101、GSR和TSR名稱(chēng)的來(lái)源。自從名不見(jiàn)經(jīng)傳的Ipsilon公司在1994年推出“一次路由，然后交換”的IPSwitch技術(shù)之后，各大公司紛紛推出自己專(zhuān)有的三層交換技術(shù)。如Cisco的Tag Switch、3Com 的Label Switch等。綜合這些專(zhuān)有技術(shù)的優(yōu)點(diǎn)，IETF終于在1998年推出了性能優(yōu)越的多協(xié)議標(biāo)記交換(MPLS)。與“一次路由，然后交換”的最初思想相比，MPLS從網(wǎng)絡(luò)結(jié)構(gòu)這一更高的層次來(lái)考慮三層交換技術(shù)，力圖一舉解決三

102、層交換網(wǎng)絡(luò)流量管理的問(wèn)題。與最初的Ipswitch技術(shù)不同，MPLS協(xié)議要對(duì)IP協(xié)議包做改動(dòng)，在網(wǎng)絡(luò)邊緣，MPLS路由器對(duì)每個(gè)進(jìn)來(lái)的IP數(shù)據(jù)包加上標(biāo)簽(Label)，在其后的傳輸中，核心路由交換設(shè)備將只依據(jù)這個(gè)標(biāo)簽決定轉(zhuǎn)發(fā)路徑，這種做法已經(jīng)十分類(lèi)似ATM世界中的虛電路概念。目前這一方面的研究仍在進(jìn)行中，主要技術(shù)難點(diǎn)在于如何在網(wǎng)絡(luò)自治系統(tǒng)中確定網(wǎng)絡(luò)邊緣路由器上的標(biāo)簽分配方案，以及如何根據(jù)網(wǎng)絡(luò)負(fù)載和故障情況動(dòng)態(tài)自適應(yīng)調(diào)整這個(gè)方案。 <

103、/p><p>　　IP over SDH，IP over DWDM。這方面的技術(shù)進(jìn)展完全源于光纖通信技術(shù)的進(jìn)展。隨著IP的核心地位逐漸被認(rèn)同，IP over ATM、然后ATM over SDH的方式被IP直接over SDH的方式取代。SDH采用時(shí)分復(fù)用的方式承載多路數(shù)據(jù)。因此在核心網(wǎng)中需大量采用復(fù)用器交叉連接器。DWDM(密集波分復(fù)用)使得一根光纖上可用不同的波長(zhǎng)傳送多路信號(hào)。一般一根光纖上同時(shí)跑4個(gè)波長(zhǎng)即可稱(chēng)為

104、DWDM。自從1996年16個(gè)波長(zhǎng)的DWDM光纖通信產(chǎn)品問(wèn)世以來(lái)，到現(xiàn)在40個(gè)波長(zhǎng)的DWDM技術(shù)已經(jīng)實(shí)用化，80乃至于96個(gè)波長(zhǎng)的DWDM產(chǎn)品也將在2000年內(nèi)推出，我國(guó)也已經(jīng)具備開(kāi)發(fā)8個(gè)波長(zhǎng)的DWDM技術(shù)。由于采用波分復(fù)用技術(shù)，數(shù)據(jù)在光纖上時(shí)的傳送變得相當(dāng)簡(jiǎn)單，光通信技術(shù)的進(jìn)步使得光信號(hào)可以在800公里長(zhǎng)的范圍內(nèi)直接傳輸而無(wú)需任何光電或光光再生放大器。IP數(shù)據(jù)包直接調(diào)制在某個(gè)波長(zhǎng)上，無(wú)需再經(jīng)過(guò)復(fù)用、解復(fù)用。甚至在核心網(wǎng)中，直接采用波長(zhǎng)

105、信息作為IP數(shù)據(jù)流的路徑信息。 </p><p>　　3.2 服務(wù)質(zhì)量更好</p><p>　　前面所述的路由器在速度上的提高仍只不過(guò)是為了適應(yīng)數(shù)據(jù)流量的急劇增加。而路由器發(fā)展趨勢(shì)更本質(zhì)、更深刻的變化是：以IP為基礎(chǔ)的包交換數(shù)據(jù)將在未來(lái)幾年內(nèi)迅速取代已發(fā)展了近百年的電路交換通信方式，成為通信業(yè)務(wù)模式的主流。這意味著，IP路由器不僅要提供更快的速度以適應(yīng)急劇增長(zhǎng)的傳統(tǒng)的計(jì)算機(jī)數(shù)據(jù)流量，而且，

106、IP路由器也將逐步提供原電信網(wǎng)絡(luò)所提供的種種業(yè)務(wù)。但是傳統(tǒng)的IP路由器并不關(guān)心也不知道IP包的業(yè)務(wù)類(lèi)型，一般只是按先進(jìn)、先出的原則轉(zhuǎn)發(fā)數(shù)據(jù)包，語(yǔ)音電話(huà)數(shù)據(jù)、實(shí)時(shí)視頻數(shù)據(jù)、因特網(wǎng)瀏覽數(shù)據(jù)等等各種業(yè)務(wù)類(lèi)型的數(shù)據(jù)都被不加區(qū)分的對(duì)待。由此可見(jiàn)，IP路由器要想提供包括電信廣播在內(nèi)的所有業(yè)務(wù)，提高服務(wù)質(zhì)量(QOS)是其關(guān)鍵。這也正是目前各大網(wǎng)絡(luò)設(shè)備廠(chǎng)商(包括Cisco，3Com，Nortel等)所努力推進(jìn)的方向。各大廠(chǎng)商新推出的高、中、低檔路由器中

107、都不同程度地支持QoS，如Cisco的最高檔12000系列，從硬件和軟件協(xié)議兩方面都對(duì)QoS有很強(qiáng)的支持，而其新推出的低端產(chǎn)品2600系列也支持語(yǔ)音電話(huà)這樣的新業(yè)務(wù)應(yīng)用。事實(shí)上，QoS不僅是路由器的一個(gè)發(fā)展趨勢(shì)，以路由器為核心的整個(gè)IP網(wǎng)絡(luò)都在朝這個(gè)方向發(fā)展?！叭?lt;/p><p>　　對(duì)QoS的支持來(lái)自軟件和硬件兩個(gè)方面。從硬件方面說(shuō)，更快的轉(zhuǎn)發(fā)速度和更寬的帶寬是基本前提。從軟件協(xié)議方面來(lái)說(shuō)，近年來(lái)的努力，表現(xiàn)在

108、以下幾個(gè)結(jié)果： </p><p>　　PV4包頭服務(wù)類(lèi)型字段。IPV4包頭中有一個(gè)3位的區(qū)域用以標(biāo)識(shí)此IP包的優(yōu)先級(jí)。據(jù)此優(yōu)先級(jí)，IP路由器可以決定不同IP包的轉(zhuǎn)發(fā)優(yōu)先順序。可以說(shuō)，自IP協(xié)議制定之日起，就已經(jīng)為日后提供更好的QoS預(yù)留了機(jī)制的保證。但由于IP網(wǎng)絡(luò)在蓬勃發(fā)展的初期并不注重QoS。因此，一般這個(gè)人3位區(qū)域并沒(méi)有被使用。不過(guò)，如我們下面分析所能看到，僅僅在IP包中定義服務(wù)類(lèi)型是絕對(duì)不夠的，通過(guò)信令在整