數(shù)據(jù)通信工程設(shè)計(jì)第四設(shè)計(jì)所崔海東二OO五年四月0數(shù)據(jù)通信網(wǎng)絡(luò)簡(jiǎn)要概述數(shù)據(jù)業(yè)務(wù)系統(tǒng)簡(jiǎn)要概述數(shù)據(jù)網(wǎng)絡(luò)設(shè)計(jì)數(shù)據(jù)網(wǎng)的規(guī)劃數(shù)據(jù)網(wǎng)的設(shè)備安裝設(shè)計(jì)需要具備的知識(shí)點(diǎn)數(shù)據(jù)通信網(wǎng)絡(luò)的發(fā)展趨勢(shì)1數(shù)據(jù)通信簡(jiǎn)要概述數(shù)據(jù)通信的概念數(shù)據(jù)通信：按照通信協(xié)議，利用傳輸技術(shù)在功能單元之間傳遞數(shù)據(jù)信息，實(shí)現(xiàn)計(jì)算機(jī)與計(jì)算機(jī)之間、計(jì)算機(jī)與終端之間以及其它數(shù)據(jù)終端設(shè)備之間的信息交互而產(chǎn)生的一種通信技術(shù)。數(shù)據(jù)通信與數(shù)字通信在概念上是不同的。數(shù)據(jù)通信是一種通信方式，而數(shù)字通信是一種通信技術(shù)體制。2數(shù)據(jù)通信簡(jiǎn)要概述數(shù)據(jù)通信系統(tǒng)的基本結(jié)構(gòu)數(shù)據(jù)通信系統(tǒng)由三大部分組成：發(fā)送器信道接收器3數(shù)據(jù)通信簡(jiǎn)要概述數(shù)據(jù)通信的傳輸控制規(guī)程建立物理連接建立數(shù)據(jù)鏈路傳送數(shù)據(jù)拆除鏈路拆除物理連接DTEDTE數(shù)據(jù)鏈路(邏輯的)(數(shù)據(jù)鏈路層協(xié)議)鏈路管理幀同步流量控制差錯(cuò)控制透明傳輸尋址面向字符型控制規(guī)程面向比特型控制規(guī)程，例如HDLC4數(shù)據(jù)通信簡(jiǎn)要概述數(shù)據(jù)通信的交換方式電路交換（與電話網(wǎng)交換方式類似）報(bào)文交換（例如公眾電報(bào)）分組交換5數(shù)據(jù)通信簡(jiǎn)要概述通信協(xié)議及OSI七層模型6數(shù)據(jù)通信簡(jiǎn)要概述X.25分組交換數(shù)據(jù)網(wǎng)提供虛呼叫、永久虛電路等基于X.25、X.75X.25網(wǎng)在網(wǎng)絡(luò)層也進(jìn)行差錯(cuò)處理，傳送可靠，但是速度慢中國(guó)電信建設(shè)有CHINAPAC網(wǎng)絡(luò)7數(shù)據(jù)通信簡(jiǎn)要概述幀中繼網(wǎng)幀中繼僅完成物理層和鏈路層核心層的功能，簡(jiǎn)化了網(wǎng)絡(luò)節(jié)點(diǎn)機(jī)之間的協(xié)議，比X.25網(wǎng)傳送速度快。幀中繼采用統(tǒng)計(jì)復(fù)用技術(shù)，以虛電路為每一幀提供地址信息(DLCI)。主要提供永久虛電路：由多段DLCI的邏輯連接構(gòu)成的端到端的邏輯信道。網(wǎng)絡(luò)具備帶寬管理和擁塞管理功能。8面管理層管理控制平面用戶平面高層高層SAALAALATM層物理層信令信息ATM協(xié)議參考模型數(shù)據(jù)通信簡(jiǎn)要概述ATM網(wǎng)9數(shù)據(jù)通信簡(jiǎn)要概述ATM網(wǎng)業(yè)務(wù)類型與參數(shù)描述10ATM（AsynchronousTransferMode）是一種以信元為單位的異步轉(zhuǎn)移模式，異步意味著來(lái)自任一用戶的信息信元流不必是周期性的。ATM的一步轉(zhuǎn)移模式綜合了傳輸、復(fù)用、交叉連接和交換的技術(shù)。ATM結(jié)合了電路交換和分組交換的優(yōu)點(diǎn)，能在單一的主體網(wǎng)絡(luò)中攜帶多種信息媒體，承載多種通信業(yè)務(wù)，并且能夠保證Qos。ATM是快速分組交換技術(shù)、采用統(tǒng)計(jì)復(fù)用方式，是一種結(jié)合了電路交換和分組交換的各自優(yōu)點(diǎn)的技術(shù)ATM能傳送所有類型的業(yè)務(wù)量(話音、數(shù)據(jù)、圖像）數(shù)據(jù)通信簡(jiǎn)要概述ATM與傳統(tǒng)交換方式比較11PTI-凈荷類型CLP-信元丟失優(yōu)先級(jí)HEC-信頭誤碼控制Payload-載荷,48字節(jié)信頭5字節(jié)(包括GFC,VPI,VCI,PTI,CLP,HEC)GFC-一般流量控制VPI-虛通道標(biāo)識(shí)VCI-虛通路標(biāo)識(shí)8765432112345...53VPIVCIVCIVCIPTICLPHECPAYLOADGFCVPI12345...53UNI信元格式NNI信元格式87654321VPIVCIVCIVCIPTICLPHECPAYLOADVPIATM信元格式數(shù)據(jù)通信簡(jiǎn)要概述12ATM的VP交換和VC交換VCI1VCI2VCI3VCI4VPI2VPI3VPI1VPI2VPI3VPI5VPI1VPI4端口1端口2端口3VCI1VCI2VCI1VCI2VP交換VC交換數(shù)據(jù)通信簡(jiǎn)要概述13

ATM是一種面向連接的技術(shù)SetupSetupSetupSetup無(wú)連接,逐段轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)較長(zhǎng),不固定長(zhǎng)度網(wǎng)絡(luò)服務(wù)質(zhì)量無(wú)法保證面向連接,一次呼叫,高速轉(zhuǎn)發(fā)信元53字節(jié),固定長(zhǎng)度服務(wù)質(zhì)量(Qos)保證無(wú)連接交換網(wǎng)絡(luò)面向連接ATM網(wǎng)絡(luò)數(shù)據(jù)通信簡(jiǎn)要概述14ATM網(wǎng)絡(luò)中的信令接口PrivateUNIPNNIPublicUNIBISUPBISUPBICIATM專網(wǎng)公用ATM網(wǎng)(運(yùn)營(yíng)商1)公用ATM網(wǎng)(運(yùn)營(yíng)商2)

UNI信令的協(xié)議主要有：1、Q.2931、Q.2971（ITU-T）2、UNI3.1、UNI4.0（ATMForum）數(shù)據(jù)通信簡(jiǎn)要概述15ATM網(wǎng)面向連接，有N2問(wèn)題靠鏈路層選路，基于VPI/VCI或標(biāo)記有阻塞通知與信元丟失優(yōu)先級(jí)指示業(yè)務(wù)質(zhì)量有保證，可保證實(shí)時(shí)業(yè)務(wù)IP網(wǎng)無(wú)連接，無(wú)N2問(wèn)題基于網(wǎng)絡(luò)層選路，基于IP地址一般無(wú)業(yè)務(wù)量控制與阻塞控制一般無(wú)業(yè)務(wù)質(zhì)量保證ATM概述數(shù)據(jù)通信簡(jiǎn)要概述ATM與IP網(wǎng)比較16TCPIPLLC/SNAPAALATMPHYTCP數(shù)據(jù)包IP數(shù)據(jù)包增加5字節(jié)信元頭帶VPI/VCI和CLPAppDataTCPHeaderIPHeaderLLCAppDataTCPHeaderIPHeaderAppDataTCPHeader匯聚子層(CS)SARAppDataTCPHeaderIPHeaderLLCQoS+分段到48字節(jié)信元中或匯聚到PDU中傳輸匯聚(STS,STM,DS)物理介質(zhì)(MMF,SMF,STP,UTP）ATM對(duì)TCP/IP數(shù)據(jù)幀的處理-IPOA、RFC1483數(shù)據(jù)通信簡(jiǎn)要概述17起源起源與Xerox公司的一個(gè)實(shí)驗(yàn)網(wǎng)，該網(wǎng)絡(luò)的經(jīng)驗(yàn)是Xerox,DEC,Intel1980年提出的以太網(wǎng)建議的基礎(chǔ)。目標(biāo)簡(jiǎn)明和成本低尋址靈活公平高速穩(wěn)定和低延遲

以太網(wǎng)起源和目標(biāo)10BASE210BASE510BASE-T100BASE-TX100BASE-FX100BASE-T4100BASE-T21000BASE-SX1000BASE-LX1000BASE-CX1000BASE-T物理層標(biāo)準(zhǔn)數(shù)據(jù)通信簡(jiǎn)要概述18以太網(wǎng)的物理層任一時(shí)刻只能接收或發(fā)送采用CSMA/CD訪問(wèn)機(jī)制物理上有距離限制半雙工物理層同一時(shí)刻可以發(fā)送和接收最大吞吐量達(dá)到雙倍速率從根本上消除了半雙工的物理距離限制全雙工物理層數(shù)據(jù)通信簡(jiǎn)要概述19數(shù)據(jù)鏈路層內(nèi)部分為L(zhǎng)LC和MAC子層：LLC給網(wǎng)絡(luò)層提供一個(gè)統(tǒng)一邏輯視圖。MAC針對(duì)不同的物理層提供不同的訪問(wèn)方式，但提供給LLC子層一個(gè)統(tǒng)一的接口。LLC層提供三種服務(wù)：1.面向連接的可靠數(shù)據(jù)傳輸；2.無(wú)連接的不可靠數(shù)據(jù)傳輸；3.帶確認(rèn)的可靠數(shù)據(jù)報(bào)傳輸。LLC層維護(hù)一張以DSAP為索引的函數(shù)列表，每接收到一個(gè)數(shù)據(jù)包，以DSAP為索引調(diào)用相應(yīng)的函數(shù)，該函數(shù)把數(shù)據(jù)包掛到相應(yīng)接收隊(duì)列。網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層LLC子層MAC子層數(shù)據(jù)通信簡(jiǎn)要概述以太網(wǎng)的數(shù)據(jù)鏈路層DSAPSSAPControl8bit8bit8/16bitDMACSMACLengthLLCDATA/FCSIEEE802.3幀結(jié)構(gòu)20VLAN基本概念劃分VLAN的目的：1.抑制廣播2.安全性考慮3.管理方便VLAN劃分方式：1.基于端口2.基于MAC地址3.基于第三層協(xié)議4.基于組播組5.基于IP地址影射6.基于策略數(shù)據(jù)通信簡(jiǎn)要概述21數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)IP網(wǎng)基于TCP/IP協(xié)議簇實(shí)現(xiàn)TCP/IP從功能上、概念上定義、描述了網(wǎng)絡(luò)，它是一個(gè)有層次結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議簇。22數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)TCP/IP協(xié)議棧IPv4幀格式版本頭標(biāo)長(zhǎng)服務(wù)類型總長(zhǎng)標(biāo)識(shí)標(biāo)志片偏移生存時(shí)間協(xié)議頭校驗(yàn)和信源IP地址信宿IP地址選項(xiàng)和填充域TCP段格式23IP網(wǎng)TCP/IP與X.25有兩大重要區(qū)別：對(duì)可靠性的強(qiáng)調(diào)不同系統(tǒng)中體現(xiàn)智能的位置不同數(shù)據(jù)通信簡(jiǎn)要概述24數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)TCP和UDP是TCP/IP協(xié)議中的兩個(gè)傳輸層協(xié)議，它們使用IP路由功能把數(shù)據(jù)包發(fā)送到目的地，從而為應(yīng)用程序及應(yīng)用層協(xié)議（包括：HTTP、SMTP、SNMP、FTP和Telnet）提供網(wǎng)絡(luò)服務(wù)。TCP提供的是面向連接的、可靠的數(shù)據(jù)流傳輸，而UDP提供的是非面向連接的、不可靠的數(shù)據(jù)流傳輸。ATM和幀中繼是面向連接的協(xié)議，但它們工作在數(shù)據(jù)鏈路層，而不是在傳輸層。25Internet是什么Internet是由多個(gè)計(jì)算機(jī)網(wǎng)絡(luò)通過(guò)互連手段組成的網(wǎng)絡(luò)的集合，共同遵守TCP/IP協(xié)議。一個(gè)以TCP/IP為標(biāo)準(zhǔn)實(shí)現(xiàn)的物理網(wǎng)絡(luò)，在遵守Internet的工作原理之下，有著統(tǒng)一的IP地址分配、域名體系、路由協(xié)議，便成為全球Internet的一部分。數(shù)據(jù)通信簡(jiǎn)要概述26IPv4地址IP地址是一種標(biāo)識(shí)符，用于表示網(wǎng)絡(luò)及主機(jī)IP地址采用全局唯一的地址格式，以此屏蔽物理網(wǎng)絡(luò)地址的差異IP地址具有層次性，其結(jié)構(gòu)如下：網(wǎng)絡(luò)號(hào)主機(jī)號(hào)IP版本4的地址長(zhǎng)度為32比特IP地址的直觀表示：點(diǎn)分十進(jìn)制，例：3可變長(zhǎng)子網(wǎng)掩碼(VLSM)：利用可變長(zhǎng)子網(wǎng)掩碼與IP地址作邏輯與，用來(lái)確定網(wǎng)絡(luò)號(hào)數(shù)據(jù)通信簡(jiǎn)要概述27IPv6GlobalUnicastAddresses

數(shù)據(jù)通信簡(jiǎn)要概述Interface-ID001GlobalRoutingPrefixSubnet3451664128bitsPublicTopologySiteTopologyInterfaceIdentifierNetworkPortionNodePortion28域名體系(DNS)Internet域名：因?yàn)镮P地址抽象難記，Internet中提供了一種字符型的主機(jī)名字標(biāo)識(shí)機(jī)制，即域名域名解析：從域名查找對(duì)應(yīng)的IP地址Internet域名體系(DNS)為一個(gè)分布式數(shù)據(jù)庫(kù)，本地負(fù)責(zé)控制整個(gè)數(shù)據(jù)庫(kù)中的部分段，每一段中的數(shù)據(jù)通過(guò)客戶/服務(wù)模式在整個(gè)網(wǎng)絡(luò)上均可存取，并通過(guò)采用復(fù)制和緩存技術(shù)使得在保持整個(gè)數(shù)據(jù)庫(kù)堅(jiān)固性的同時(shí)，又具有優(yōu)良的性能域名服務(wù)器：提供DNS服務(wù)的服務(wù)器數(shù)據(jù)通信簡(jiǎn)要概述29域名空間

的樹(shù)狀結(jié)構(gòu)數(shù)據(jù)通信簡(jiǎn)要概述Nameserver1The

InternetNameserver2Client1.Query2. Best Response TryNS23. Query4. Answer30數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)IP數(shù)據(jù)包轉(zhuǎn)發(fā)的基本形式：橋接、路由橋接：為IP數(shù)據(jù)包在同一網(wǎng)絡(luò)的不同廣播域間轉(zhuǎn)發(fā)提供尋徑路由：基于逐跳的機(jī)制為IP數(shù)據(jù)包在不同網(wǎng)絡(luò)間的轉(zhuǎn)發(fā)提供尋徑31自治域自治域：在同一機(jī)構(gòu)下管理的一系列路由器及網(wǎng)絡(luò)自治域號(hào)：每個(gè)自治域使用一個(gè)16位的“AS編號(hào)”來(lái)區(qū)分將Internet劃分成很多AS的目的是降低路由總開(kāi)銷并減輕網(wǎng)絡(luò)管理負(fù)擔(dān)數(shù)據(jù)通信簡(jiǎn)要概述EuropeHKMilnetAustraliaBackbone1Backbone2Backbone3FIX-EastRegionalNetworkARegionalNetworkBNAPNAPNAPCIXBackbone4,5,NMAF(E/+)-EastFIX-WestFedNets32IP路由協(xié)議路由協(xié)議描述了路由信息的建立與刷新以及路由信息的交換機(jī)制路由協(xié)議分為－域內(nèi)路由協(xié)議：用于維護(hù)一個(gè)自治域內(nèi)的路由信息，距離向量型路由協(xié)議，如RIP等鏈路狀態(tài)型路由協(xié)議，如OSPF、IS-IS等－域間路由協(xié)議，用于自治域間交換路由信息,如BGP等路由協(xié)議必須仔細(xì)配置，以保證路由的連通性、快速的收斂能力和實(shí)施路由策略數(shù)據(jù)通信簡(jiǎn)要概述33IPv6路由協(xié)議EGP協(xié)議BGP4+(RFC2858，RFC2545），IPv6外部網(wǎng)關(guān)協(xié)議的唯一選擇；IGP協(xié)議IS-IS（同時(shí)支持IPv6和IPv4）SingleTopology(draft-ieft-isis-ipv6),單個(gè)SPF算法；MultiTopology(draft-ieft-isis-wg-multi-topology)，支持多個(gè)SPF算法；OSPFv3（RFC2740）專為IPv6協(xié)議設(shè)計(jì)，不能交換IPv4路由信息RIPng（RFC2080）同RIPv2特性基本相同，一般在較小的網(wǎng)絡(luò)中應(yīng)用；靜態(tài)路由數(shù)據(jù)通信簡(jiǎn)要概述34Local

FDDIBGP4BGP4BGP4/StaticBGP4/OSPFCustomersOtherISPsIP路由協(xié)議選擇舉例數(shù)據(jù)通信簡(jiǎn)要概述35...128.89171.69AddressPrefixI/F01011128.89171.690Youcanreach171.69

throughmeYoucanreach128.89and171.69throughmeRoutingUpdates(OSPF,EIGRP,…)Youcanreach128.89

throughme...128.89171.69AddressPrefixI/F11...128.89Address

PrefixI/F0數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)路由信息的建立過(guò)程36Advertise

BandXAdvertise

BandYNetwork

XNetwork

ANetwork

BNetwork

YSelectivelyannounceroutes,perneighborHidepartofthetopology/connectivityDonotbelieveyourcustomersroutesEnableaddressesblockbyblock數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)路由策略舉例37數(shù)據(jù)通信簡(jiǎn)要概述IP組播相關(guān)協(xié)議38數(shù)據(jù)通信簡(jiǎn)要概述IPQoS39數(shù)據(jù)通信簡(jiǎn)要概述IP網(wǎng)絡(luò)的承載方式IPATMSONET/SDHWDMFIBER40SDH/MSTP寬帶專線接入/寬帶撥號(hào)接入小區(qū)交換機(jī)樓內(nèi)二層交換機(jī)FEFE/10M窄帶專線接入集團(tuán)用戶路由器二層交換機(jī)FE/10MFE/10M以太網(wǎng)交換機(jī)專線接入路由器寬帶專線接入集團(tuán)用戶路由器二層交換機(jī)FE/10MFE/10M光纖光纖+LANE1155Mbps/FE撥號(hào)接入服務(wù)器PSTN/PLMNFE窄帶撥號(hào)接入IP網(wǎng)絡(luò)的用戶接入無(wú)線接入E1IP電話網(wǎng)關(guān)數(shù)據(jù)通信簡(jiǎn)要概述41VPN撥號(hào)VPN（CPE-basedVPN）IPSec或GRE（CPE-basedVPN）MPLSVPN（network-basedVPN）二層VPN（network-basedVPN）數(shù)據(jù)通信簡(jiǎn)要概述42MPLSVPN技術(shù)發(fā)展現(xiàn)狀采用MPLSVPN技術(shù)可以把現(xiàn)有的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，這種邏輯上隔離的網(wǎng)絡(luò)的應(yīng)用可以是千變?nèi)f化的：可以是用在解決企業(yè)互連、政府相同/不同辦事部門的互連、也可以時(shí)用來(lái)提供新的業(yè)務(wù)---如為IP電話業(yè)務(wù)專門開(kāi)辟一個(gè)VPN、以此解決IP網(wǎng)絡(luò)地址不足和QoS的問(wèn)題，也可以為用MPLSVPN為IPv6提供開(kāi)展業(yè)務(wù)的可能。根據(jù)擴(kuò)展方式的不同MPLSVPN可以分為BGP擴(kuò)展實(shí)現(xiàn)的MPLSVPN，和LDP擴(kuò)展實(shí)現(xiàn)的VPN。根據(jù)PE（ProviderEdge）設(shè)備是否參與VPN路由又細(xì)分為二層VPN和三層VPN。從實(shí)用情況來(lái)看，三層MPLSBGPVPN相對(duì)來(lái)說(shuō)比較成熟，商用較多。數(shù)據(jù)通信簡(jiǎn)要概述43MPLSVPN網(wǎng)絡(luò)結(jié)構(gòu)示意MPLS域PEPPEPEPEPPPCECECECEVPNASite1VPNASite2VPNBSite1VPNDSite2VPNBSite2VPNCSite1VPNCSite2VPNCSite3VPNDSite1P:ProviderRouterPE:ProviderEdgeRouterCE:CustomerEdgeRouter數(shù)據(jù)通信簡(jiǎn)要概述44MPLSBGPVPN（三層VPN）基于BGP擴(kuò)展實(shí)現(xiàn)的三層VPN，其標(biāo)準(zhǔn)是基于rfc2547及相關(guān)草案rfc2547draft-rosen-bis。MPLSBGPVPN用于解決用戶網(wǎng)絡(luò)IP層互連問(wèn)題、地址隔離問(wèn)題VRF-PE設(shè)備上多個(gè)路由表，保證用戶路由獨(dú)立性/私有性。通過(guò)MP-BGP協(xié)議分發(fā)VPN路由和標(biāo)記。通過(guò)Route-Target實(shí)現(xiàn)VPN拓?fù)浒l(fā)現(xiàn)、并過(guò)濾不同VPN的路由。MPLSBGPVPN是目前應(yīng)用較多的一種MPLSVPN技術(shù)，目前各主流廠商基本都支持。數(shù)據(jù)通信簡(jiǎn)要概述45MPLSL3VPN網(wǎng)絡(luò)內(nèi)控制層面實(shí)現(xiàn)過(guò)程VPNASite2VPNBSite2VPNBSite1VPNASite1PCE-A10.1/16CE-B10.1/16PPEPEMP-iBGPCE-A10.2/16CE-B10.2/16OSPF/IS-ISLDPVRF-AVRF-BVRF-AVRF-BIPIPLable1Lable2IPLable1IP數(shù)據(jù)通信簡(jiǎn)要概述46MPLSL3VPN網(wǎng)絡(luò)內(nèi)數(shù)據(jù)傳送層面實(shí)現(xiàn)過(guò)程VPNBSite2VPNBSite1VPNASite1VPNASite2PCE-A10.1/16CE-B10.1/16PPEPECE-A10.2/16CE-D10.2/16底層標(biāo)記(VPNLabel)：BGP下一跳的標(biāo)簽被分配給分組的目的地址頂層標(biāo)記(IGPLabel)：LDP通過(guò)IGP下一跳分配給BGP下一跳的地址IP1.發(fā)現(xiàn)去往10.2/16的BGP下一跳地址，分配VPNLabelL12.發(fā)現(xiàn)去往BGP下一跳地址的IGP路由，分配IGPLabelL2IPLable1Lable23.頂層標(biāo)記交換IPLable1Lable3IPLable14.彈出IGP標(biāo)記5.彈出VPNLabel–分組去往10.2/16IP數(shù)據(jù)通信簡(jiǎn)要概述47L2MPLSVPNL2MPLSVPN可以是通過(guò)MP-BGP擴(kuò)展實(shí)現(xiàn)，也可以是通過(guò)LDP擴(kuò)展實(shí)現(xiàn)，兩者草案分別是：draft-kompella-ppvpn-l2vpndraft-martini-l2circuit-trans-mpls部分路由器廠商支持MPLSL2VPN(draft-kompella-ppvpn-l2vpn)；另一些廠商支持L2VPN(draft-martini-l2circuit-trans-mpls)兩者之間還不能實(shí)現(xiàn)互通，但兩種二層VPN采用的封裝采用的協(xié)議都是：draft-martini-l2circuit-encap-mplsL2MPLSVPN的用途和ATM/FR網(wǎng)絡(luò)類似，可以提供一種二層通道，只不過(guò)能夠適用于更廣泛的鏈路層?？傮w來(lái)說(shuō)，L2MPLSVPN標(biāo)準(zhǔn)目前還處在發(fā)展階段。數(shù)據(jù)通信簡(jiǎn)要概述48IDC

互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)中心結(jié)構(gòu)數(shù)據(jù)中心機(jī)房基礎(chǔ)設(shè)施（如空調(diào)系統(tǒng)、電源、消防系統(tǒng)、安全保衛(wèi)系統(tǒng)、結(jié)構(gòu)化布線、漏水監(jiān)測(cè)系統(tǒng)等）托管、出租服務(wù)設(shè)施（包括機(jī)架、服務(wù)器和配套軟件等）管理化服務(wù)設(shè)施（如系統(tǒng)性能分析、流量分析、負(fù)載均衡、高速緩存(cache)，防黑、防病毒、備份等）電信基礎(chǔ)網(wǎng)絡(luò)設(shè)施（如與骨干網(wǎng)連接，用戶多種接入方式，VPN等）內(nèi)部網(wǎng)絡(luò)設(shè)施（內(nèi)部高速局域網(wǎng)）網(wǎng)管控制系統(tǒng)設(shè)施運(yùn)營(yíng)計(jì)費(fèi)設(shè)施増值服務(wù)設(shè)施（如電子商務(wù)平臺(tái)、技術(shù)咨詢、企業(yè)內(nèi)部管理系統(tǒng)等）數(shù)據(jù)通信簡(jiǎn)要概述49IDC的服務(wù)種類互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)中心的服務(wù)內(nèi)容根據(jù)IDC的基礎(chǔ)結(jié)構(gòu)層次其提供的服務(wù)內(nèi)容也可以分為幾個(gè)方面的服務(wù)內(nèi)容：(1)網(wǎng)絡(luò)連接服務(wù)—用戶通過(guò)IDC接入互聯(lián)網(wǎng)—用戶訪問(wèn)IDC內(nèi)部托管和租用的設(shè)備(2)托管、出租服務(wù)托管、出租服務(wù)目前主要指主機(jī)托管（WebHosting）和自有設(shè)備租用空間（Co-location，也稱為自有服務(wù)器托管）兩種。其中主機(jī)托管業(yè)務(wù)又分兩類：—多個(gè)用戶共享主機(jī)（SharedHosting，或稱為虛擬主機(jī)）—整機(jī)租用（DedicatedHosting）數(shù)據(jù)通信簡(jiǎn)要概述50IDC的服務(wù)種類互聯(lián)網(wǎng)數(shù)據(jù)服務(wù)中心的服務(wù)內(nèi)容根據(jù)IDC的基礎(chǔ)結(jié)構(gòu)層次其提供的服務(wù)內(nèi)容也可以分為幾個(gè)方面的服務(wù)內(nèi)容：（3）管理化服務(wù)滿足用戶SLA要求的服務(wù)（4）增值服務(wù)技術(shù)咨詢服務(wù)企業(yè)內(nèi)部管理系統(tǒng)和郵件管理系統(tǒng)電子商務(wù)數(shù)據(jù)通信簡(jiǎn)要概述51H.323架構(gòu)IP電話網(wǎng)絡(luò)數(shù)據(jù)通信簡(jiǎn)要概述52RequestResponseMedia123456789101112SIPUASIPRedirectServerSIPProxySIPUA(UserAgentServer)LocationService1314SIPProxySIP架構(gòu)IP電話網(wǎng)絡(luò)數(shù)據(jù)通信簡(jiǎn)要概述53Softswitch直接實(shí)現(xiàn)語(yǔ)音基本業(yè)務(wù)、補(bǔ)充業(yè)務(wù)和附加業(yè)務(wù)應(yīng)用服務(wù)器實(shí)現(xiàn)增值語(yǔ)音業(yè)務(wù)、多媒體視頻業(yè)務(wù)、綜合數(shù)據(jù)業(yè)務(wù)TGSGIP網(wǎng)ssTGSGPSTNNO。7APPThirdpartyAPPServerAPP應(yīng)用服務(wù)器媒體服務(wù)器AAA服務(wù)器SGTGSoftswitch綜合網(wǎng)管平臺(tái)SCPDatebase軟交換網(wǎng)絡(luò)數(shù)據(jù)通信簡(jiǎn)要概述54網(wǎng)絡(luò)與信息安全問(wèn)題已成為影響互聯(lián)網(wǎng)發(fā)展的嚴(yán)重問(wèn)題通信網(wǎng)絡(luò)更多的使用基于IP的信息技術(shù)和通信網(wǎng)各支撐系統(tǒng)的逐步互聯(lián)，網(wǎng)絡(luò)與信息安全也越來(lái)越多的影響到新一代網(wǎng)絡(luò)（如GPRS、軟交換、3G等）和重要支撐系統(tǒng)（如計(jì)費(fèi)、網(wǎng)管、企業(yè)信息化系統(tǒng)）的發(fā)展安全標(biāo)準(zhǔn)發(fā)展?fàn)顩r“三分技術(shù)，七分管理”，以管理為核心、以技術(shù)為支撐構(gòu)建綜合安全體系已經(jīng)成為當(dāng)前安全技術(shù)工作的主流思想，安全的國(guó)際標(biāo)準(zhǔn)也集中在安全管理、安全評(píng)估和安全框架3個(gè)方面ISO17799是典型的安全管理類標(biāo)準(zhǔn)，通過(guò)制訂制度和規(guī)章來(lái)降低安全風(fēng)險(xiǎn)。它完全從管理角度制定，并不涉及具體的安全技術(shù)，實(shí)施不復(fù)雜，包括安全管理的注意事項(xiàng)和安全制度信息技術(shù)安全性評(píng)估準(zhǔn)則(CC)是安全系統(tǒng)和產(chǎn)品技術(shù)指標(biāo)的評(píng)估標(biāo)準(zhǔn)，著重建立信息安全技術(shù)體系模型。CC對(duì)產(chǎn)品的安全評(píng)估分為七級(jí)ITU-TX.805專門針對(duì)通信系統(tǒng)定義了一個(gè)完整的提供端到端通信的系統(tǒng)的安全框架，在邏輯上將復(fù)雜的通信網(wǎng)絡(luò)的安全特性劃分成不同的組成部分，通過(guò)8個(gè)安全特性維考慮其安全性網(wǎng)絡(luò)安全數(shù)據(jù)通信簡(jiǎn)要概述55三維安全體系安全體系是由系統(tǒng)單元、安全特性和技術(shù)措施三個(gè)維度組成的立體系統(tǒng)系統(tǒng)單元緯度表達(dá)了安全保護(hù)的對(duì)象安全特性緯度（遵照ITU-TX.805）表達(dá)了安全保護(hù)的對(duì)象應(yīng)當(dāng)具有的安全屬性技術(shù)措施緯度（遵照ITU-TE.408）表達(dá)了從低到高的各安全層次需要采取的安全措施網(wǎng)絡(luò)安全數(shù)據(jù)通信簡(jiǎn)要概述56安全保護(hù)等級(jí)和安全域安全應(yīng)分級(jí)、分域通過(guò)對(duì)信息劃分安全等級(jí)，能夠從實(shí)際出發(fā)，綜合平衡安全成本和風(fēng)險(xiǎn)，清晰地確定需重點(diǎn)關(guān)注的安全問(wèn)題目前國(guó)家公安部發(fā)布的《等級(jí)保護(hù)實(shí)施指南》把信息系統(tǒng)安全保護(hù)分成5個(gè)等級(jí)安全域劃分的目的，是將系統(tǒng)從安全角度劃分成不同的區(qū)域，以便實(shí)行分門別類的處理通過(guò)劃分安全域，劃分安全特性相似的保護(hù)對(duì)象，確定安全體系中的系統(tǒng)單元緯度（及更細(xì)的子單元），對(duì)同一域內(nèi)的對(duì)象采用類似的保護(hù)措施，在域邊界采用必要的訪問(wèn)控制措施網(wǎng)絡(luò)安全數(shù)據(jù)通信簡(jiǎn)要概述57數(shù)據(jù)通信簡(jiǎn)要概述數(shù)據(jù)網(wǎng)絡(luò)常用安全技術(shù)手段58增長(zhǎng)211%DOCOMO語(yǔ)音與i-Mode收入比較數(shù)據(jù)業(yè)務(wù)是運(yùn)營(yíng)商未來(lái)持續(xù)增長(zhǎng)的源動(dòng)力數(shù)據(jù)業(yè)務(wù)系統(tǒng)簡(jiǎn)要概述59多領(lǐng)域合作，構(gòu)建數(shù)據(jù)業(yè)務(wù)價(jià)值網(wǎng)絡(luò)InternetOperator’sIPNetworkWirelessNetworkTerminal酒店銀行應(yīng)用/內(nèi)容服務(wù)提供商航空公司移動(dòng)增值業(yè)務(wù)網(wǎng)絡(luò)和平臺(tái)價(jià)值網(wǎng)絡(luò)運(yùn)營(yíng)商自己開(kāi)發(fā)的應(yīng)用傳統(tǒng)的閉環(huán)運(yùn)營(yíng)模式在數(shù)據(jù)業(yè)務(wù)市場(chǎng)中已經(jīng)被打破運(yùn)營(yíng)商不能僅作管道提供商，信息服務(wù)是運(yùn)營(yíng)商在未來(lái)市場(chǎng)盈利之路數(shù)據(jù)業(yè)務(wù)系統(tǒng)簡(jiǎn)要概述60數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)架構(gòu)趨勢(shì)寬帶數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)移動(dòng)數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)更豐富，運(yùn)營(yíng)能力更強(qiáng)寬帶數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)移動(dòng)寬帶融