[网络工程师]-网络规划与设计-逻辑网络设计（二）

3、广域网技术选择

3.1广域网互连技术

3.1.1 数字数据网络

        数字数据网络（Digital Data Network，DDN）是一种利用数字信道提供数据信号传输的数据传输网，是一个半永久性连接电路的公共数字数据传输网络，为用户提供了一个高质量、高带宽的数字传输通道。

        利用DDN网络实现局域网互连时，必须借助于路由器和DDN网络提供的数据终端设备DTU。DTU其实是专线的调制解调器，直接和DDN网络通过专线连接，如下图所示：

 

        DDN网络可以为两个终端用户之间提供带宽最低为9.6kbps，最高为2Mbps的数据业务，虽然面临各种新型传输技术的挑战，但由于DDN可以为任何信号和传输协议提供透明传递，至今为止DDN仍在广域网互连技术应用中占据一席之地。

3.1.2 SDH

        SDH（Synchronous Digital Hierarchy，同步数字体系）网络是基于光纤的同步数据传输网络，采用分组交换和时分复用（TDM）技术，主要由光纤和挂接在光纤上的分插复用器（ADM）、数字交叉连接（DXC）、光用户环路载波系统（OLC）构成网络的主体，整个网络中的设备由高准确度的主时钟同一控制。SDH网络基本的运行载体是双向运行的光纤环路，可根据需要采用单环、双环或者多环结构，SDH支持多种网络拓扑结构，组网方式非常灵活。如下图所示：

 

3.1.3 MSTP

        基于SDH的多业务传送平台（Multi-Service Transport Platform，MSTP）是指基于SDH平台同时实现TDM、ATM、以太网等业务的接入、处理和传送，提供统一网管的多业务节点。下图是利用MSTP技术，实现一个企业不同局域网络之间连接的示例。

 

        MSTP设备借助于SDH的网络提供的链路，形成MSTP业务环，企业的不同局域网借助路由器直接接入到MSTP设备的以太网接口。这些企业网络所有的局域网之间的连接并不需要占用多个SDH信道，而是共享一个传统SDH信道的带宽。通过这种方式，可以避免企业网络连接对SDH网络资源的大量浪费；同时由于各个局域网络之间访问的透明性、随机性和不确定性，企业用户的网络感受和传统SDH互连方式区别不大。

3.1.4 传统VPN技术

        传统的VPN技术主要是基于实现数据安全的协议来完成的，主要包括两个层次的数据安全传输协议，分别为二层协议和三层协议。二层协议的典型代表为L2TP，主要用于利用拨号系统实现远程用户安全接入企业网络；典型的三层协议包括IPSec和GRE，其中IPSec主要是在IP协议上实现封装，GRE是一种规范，可以适用于多种协议的封装。

        基于三层协议的VPN技术主要用于企业各局域网之间的连接，分为点对点方式和中心辐射方式，如下图所示。

 

        在点对点方式下，两个分支局域网络边界上部署VPN网关或者是带有VPN功能的防火墙、路由器，这些VPN网关通过物理链路接入互联网，并由IPSec协议或GRE协议形成两个路由器之间的逻辑隧道，实现局域网络之间的数据传递；中心辐射状方式下，核心局域网和各分支局域网的边界上都部署VPN网关，核心局域网路由器和每个分支局域网络路由器支架建立逻辑隧道，完成多个局域网分支的互连，分支局域网之间的访问需要经过核心局域网的转发。

3.1.5 MPLS VPN技术

        MPLS（Multiprotocol Label Switching，多协议标签交换）VPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网（IP VPN），可用来构造合适带宽的企业网络、专用网络，满足多种灵活的业务需求。采用MPLSVPN技术可以把现有的IP网络分解成逻辑上隔离的网络，这种逻辑上隔离的网络可用在解决企业互连、政府相同/不同部门的互连，也可以用来提供新的业务，为解决IP网络地址不足、QoS需求、专用网络等需求提供较好的解决途径，因此也成为新型典型运营商提供局域网络互连服务的主要手段。

        如下图是一个典型的MPLS VPN承载平台。