第第11章章 技术要点及产品介绍技术要点及产品介绍
技术技术
MetroMetro DWDMDWDM
密密集集波波分分复复用用((DDWWDDMM))概概览览
本节提供 DWDM 技术、组件及应用的一个总体概览。它还介绍了 Cisco ONS
15454 如何实施 DWDM 解决方案。
DWDM 是一种增加现有光纤基础设施承运容量的技术，消除了安装新光纤电
缆的高额成本。服务供应商目前使用的大多数高速主干网都包括以每秒
GB 或 10 Gbps 运行的光纤链路。DWDM 为利用现有安装光纤获得增加带宽
提供一个可伸缩的解决方案。
DWDM 以不同波长同时传输多个信号，允许用户就象使用多个光纤一样使用
一个光纤。这种传输方式创造了被称为虚拟光纤的东西。传送的每一个信号
可以采用不同的速率，但是能够使用相同的物理光纤电缆。
DDWWDDMM 组组件件
基本 DWDM 系统包括下列组件：精确波长光纤发射器(激光)、光纤复用器和
反复用器以及宽带光纤接收器。DWDM 系统的可选组件包括光纤分插复用器
(OADM)和光纤放大器。
1.光纤发射器和转发器
DWDM 系统的光纤发射器为高分辨率精确窄带激光。这类激光器允许紧密的
信道间隔，增加了可以用在 1500 nm 频带中的波长数量，同时最大限度地减
少了信号减损(例如耗散)的影响。光纤发射器最大限度地减少了功率损耗，
允许远程发射，并提供高度的信号完整性。这些激光器允许使用光纤放大器，
提高了延长距离的信号强度，与采用电子放大器相反，消除了重新生成各个
光纤信号的需求。大多数激光器系统的设计带有遵循 ITU-T 的波长频率，能
够实现简化的互操作性和更加简单的组件选择。
发射器的一个主要组件是转发器，它通过光-电-光(OEO)转换将宽带光纤信号
转换成特定的波长。转发器或波长转换器是 DWDM 系统的可选设备，提供
光纤波长向精确窄带波长的转换。这种转换能使路由器、ATM 交换机或其他
没有配备精确窄带激光器的设备复用到单一光纤上。
2.光纤放大器
光纤放大器用于增强光纤信号，以便最大限度地减少源自通过光纤发送光脉
冲的功率损耗和衰减的影响。光纤放大器技术是启动 DWDM 高速、高容量
传输的关键。光纤放大器技术是长途 DWDM 系统商业成功的关键。但是，
由于城市和地区网络中的距离较短，光纤放大器并非总是部署在这些网络中。
在光纤放大器出现之前，必须以电子方式重新生成每一个信号。当以电子方
式重新生成一个光纤信号时，信号首先必须转换为电子信号、放大然后在被
重新发射前转换回光信号。电子再生要求每一个光纤上的每一个波长拥有一
个独立的再生器，而单个光纤放大器能够放大一个光纤上的所有波长。
最常见的光纤放大器是掺铒光纤放大器(EDFA)。传统 EDFA 在 1530 至 1560
nm 范围内运行。
3.光纤复用器和反复用器
光纤复用器将不同波长的发射信号复用到一个光纤中。光纤反复用器在接收
端将结合信号分离成它们的组件波长。薄胶片介质过滤器和光栅就是复用器/
反复用器类型的例子。DWDM 复用器一般为被动设备，这意味着它们不需要
电子输入。这些被动复用器就象高精度棱镜一样，分离 DWDM 信号的不同
色彩。
4.光纤接收器
光纤接收器检测进入光波信号，并将它们转换成适当的信号，以供接收设备
处理。光纤接收器通常为宽带设备，能够通过范围较宽的波长检测光。检测
这种宽范围波长的能力允许单一接收器接收 1300 至 1550 nm 范围内的任何
波长。
OADM 可以部署在 DWDM 系统或网络中，增加信号复用的灵活性。OADM
允许您从一个密集波分复用的光纤插入或截取信道。OADM 被安装一个多波
长光纤中，允许特定波长从光纤取出和插入，同时能使所有波长通过。作为
增加 OADM 过滤器的结果，通过的波长将经历很小的信号衰减。
DDWWDDMM 应应用用
DWDM 比传统光纤系统提供许多好处。它通过创建将每一个光纤转换成多个
光纤的虚拟光纤，最大限度地减少光纤使用。DWDM 提供更大的可伸缩性，
并延长了非再生距离限制。它还与位速率和协议不相关。所有这些好处转变
成许多新应用。本部分将介绍一些可能的应用。
1.长途
DWDM 技术非常适合使用点到点或环拓扑的长途承运商。拥有 16 个或更多
传输通道(过去通常为一个)大大提高了承运商扩展容量的能力，同时留出备
份带宽，而无需部署新光纤。
DWDM 技术一直被长途承运商广泛使用，它允许利用现有的光纤基础设施来
满足不断增加的带宽需求。专为长途网络设计的 DWDM 系统能够在单一光
纤上提供超过 32 个波长。
2.自治愈环
自治愈环的开发取决于 DWDM 提供的大量容量。自治愈环一般安装在最尖
端的电信网络中。通过使用 DWDM，电信网络公司可以建设一个每秒 40 GB
的环，带有 16 个独立的全保护信号。所有这些都能够使用 2 个光纤完成。
DWDM 技术不影响自治愈环技术的部署，而且对在 OCN 信号顶部运行的协
议透明。DWDM 系统提供多个波长，能够用于 SONET/SDH 系统的工作或保
护通道。这些波长还可以用于未保护的光纤信号，例如许多路由器或 ATM
设备上的光纤信号。
3.网络扩展
对于建立或扩展其网络的公司来说，DWDM 是为现有基础设施提供未来保护
的一个经济途径。DWDM 允许增量容量增加和简单地实施新设备。在工业基
础迅速扩展的一些地区，DWDM 是满足不断增加的需求的一种途径，无需铺
设新光纤。
CCiissccoo OONNSS 1155445544 DDWWDDMM 解解决决方方案案
Cisco ONS 15454 DWDM 解决方案采用 18 个不同的 OC48 ITU DWDM 卡。
其中 9 个卡在蓝带中运行，间距 200 GHz，另外 9 个在红带中运行，间距 200
GHz。光纤拥有 25 dB 的链路预算。卡可以用于带有中跨距放大的长达 200
公里的长途非再生跨距，或没有放大的 80 公里。
ONS 15454 OC48 ELR ITU 光纤补充了目前在平台上提供的 OC48 光纤卡。至
于所有 ONS 15454 光纤卡，它们都可以进行配置，在环网络(UPSR 或 BLSR)、
线性网络、点到点或 ADM 配置、网格、网络中或作为终端节点运行。根据
用户的应用，ONS 15454 系统可以结合配置 ITU 和非 ITU 卡。
搭配 ONS 15454 ELR ITU 光纤和双向 DWDM 复用器/反复用器能够在单一
光纤上提供高达每秒 45 GB 的带宽。当可用光纤有限时，所生成的光纤带宽
改进可利用已安装的光纤基础设施，减少了安装新光纤的需求。由于 Cisco
DWDM 解决方案基于标准而且符合 ITU，因此用户可以部署第三方制造商的
产品来建立最适合其应用的多供应商网络。
运用 DWDM 和 ITU 激光器设计一个城域光纤链路与采用单一通道操作一样
简单。由于 ONS OC48 ELR ITU 光纤是为单跨距、非放大链路设计的，因此
该解决方案能够在大多数类型的光纤上运行。由于部署的 DWDM 系统的低
光纤传输功率和宽频率间隔，光纤非线性影响(包括 4 波混合、受激布里渊散
射、自相位调制、交叉相位调制和受激喇曼散射)不是问题。
DWDM 的部署不限制支持的网络拓扑类型，无论是环、线性还是网状网络。
此外，ONS 15454 平台提供多服务(例如 DS1、DS3 和以太网)的能力不受影
响。DWDM 被动复用器/反复用器对穿过波长的数据透明，并被用于扩展现
有光纤的容量。根据特定网络的要求，ONS 15454 能够支持使用 ITU 及标准
1310nm 或 1550nm 波长的应用。
DPTDPT
动态 IP 光纤传输技术(DPT)，即 Dynamic Packet Transport，采用了一种全新
的机制，在光纤上直接传输 IP 包，而其 MAC 层地址采用空间复用 MAC 地
址。
空间复用协议(SRP)，即 Spatial Reuse Protocol，是一种与媒体无关的 MAC
层协议，可以用于各种物理层技术之上。典型的用法是由两根反向光纤组成
SRP 环，其中每一根光纤都可以用来传输数据和传输反方向的控制信号。其
工作原理如下图所示。
为了区分两个环，不妨将一个叫作内环，另一个叫作外环。SRP 运行时，在
一个方向发送数据(下行流)，而在反方向的另一根光纤上传输控制信号(上行
流)。两根光纤互为控制，因此共有两个上行流和两个下行流。这样，SRP 便
能最大限度地利用光纤的传输带宽。同时，由于控制信号不受数据流干扰(例
如排队、突发拥塞等)，能够快速传输，从而为带宽的进一步优化和网络的高
速自愈提供了保障。
由于 SRP 的媒体无关特性，DPT 技术可以透明地运行在现有的各种重要光纤
基础设施上：
裸光纤
波分复用(WDM)
SDH 点对点或环
媒体的无关特性还能使 DPT 运行在上述介质的混合环境中，从而提供了一种
向纯 IP 优化光纤网络平滑过渡的解决方案。
动态 IP 光纤传输技术 DPT 具有如下特点：
空间复用。一根光纤环可以分段传输数据，所以至少可以提供两倍的带宽
提升因子。
双环结构。两根光纤同时传输数据，使带宽得到两倍的提高。
公平机制。所有节点对带宽具有同等的控制权，从而为带宽的统计复用提
供了最佳的保障。
统计复用。网络带宽分段使用，且任意节点间富余的带宽可以被其他节点
所使用，以成倍提高可用带宽。
扩展性。一个环上的节点数可以最高至 128，单端口速率可以最高至
10Gbps，地理范围可以像 SDH 一样扩展到足够的程度。
可靠性。可以提供比 SDH 的自动保护交换(APS)更好的网络自愈功能。不
仅可以在 50ms 内切换光纤，而且由于它是 IP-Aware 的，可以在 50ms 内恢
复 IP 业务，不需要路由表的重新收敛。
IP 业务映射。可以直接映射和支持 IP 包的优先级，直接支持 IP 包的广播
以及其他 IP 业务控制功能。
即插即用。简单的环形结构和自动发现机制使网络设备的配置变得十分简
单。例如，在一个网状网中，增加一个节点需配置 2N 个端口，而在一个环
形网中，增加一个节点最多只需要配置一对端口。
统一网管。从物理层到链路层到网络层全部三层的网络管理不再需要不同
的网管系统。
高性能价格比。一个 SRP 环上的每个设备永远只需要一对 SRP 端口[而点
对点网状网中，每节点需 N* * (N-1)个端口]，从而使网络扩容时不再需要增
加端口，大大降低了网络成本。同时，DPT 的高可靠性还大大降低了运行维
护成本，并提高了生产效率。
DPT 技术与 SDH 技术相比，其优点主要在于可以动态使用带宽，使带宽的利
用率得到大大的提高，并避免了点对点连接的限制，减少了端口数的需要。
DPT 技术还与 POS 技术一样，避免了 ATM 技术的协议复杂性、信令系统和
过高的信头开销，并且由于直接支持 IP，无需 IP 包的拆分和重组，从而大大
提高了交换机的处理能力，并降低了设备的价格。
对于新一代的网络营运商来说，动态 IP 光纤传输技术(DPT)是一种新纪元网
络基础构架的极其重要的技术，DPT 各种技术特性的设计都是为了营运商能
够在保证高品质服务的前提下，进一步减少投资和营运成本，而提高生产效
率。综合起来，DPT 技术为网络营运商带来了如下一些利益。
1.有效投资。IP 光纤环的组建，使营运商在投资结构上发生了根本性的变化，
大大提高了投资效率。例如，营运商不再需要在昂贵的时分复用(TDM)设备
(如 SDH 设备)上进行投资，却能获得同样的带宽；同时，又能采用空间复用
和统计复用技术最有效地使用这些带宽而获得更高的效益。再如，从物理层
到 IP 层的集成网络管理方式，不仅大大降低了营运成本，也大大提高了生产
效率。
2.增强 IP 业务。DPT 技术直接支持和增强各种 IP 业务，例如 VoIP、VPN 等
业务，而且更加稳定可靠，为经营者带来更丰厚的增值服务利润。
3.网络的健壮性。由于提供了先期的性能监测、错误监测、错误定位、以及
智能保护交换机制(IPS)，网络具备高级的自愈功能，使 IP 业务稳定可靠。可
靠性是高速光纤网络的重要特性；这正如高速公路的修建，在减少交叉、减
少红绿灯、平整路面以提高车速和扩展通车能力的同时，交通规则却更加严
格：更远的安全车距、严禁行人穿越等，并增设应急车道提高可靠性。没有
足够的可靠性保障，网络与公路一样不能“提速”；否则，会潜伏灾难性的后
果。
4.充分的扩展性。作为通信新纪元的关键的 IP 优化光学技术，DPT 以新的更
稳定可靠的网络体系结构为网络提供了持续发展的道路。已经走过的技术路
线表明，简化是核心，可靠则是关键。
动态 IP 光纤传输技术 DPT 为营运商带来的上述利益完全符合营运级 IP 骨
干网络设计的总体要求和技术要求，是 SCN 交互有线服务网 IP 骨干网可以
选择的最佳主干技术。
目前，AT&T、Spring-Net、MCI 等著名电信营运商都在与 Cisco 合作， 采
用这一最先进的 IP 光纤传输技术，建立其下一代的 IP 网络基础平台。
其他正在测试或已经采用 DPT 技术的客户包括：Qwest, 德国电信，英国电
信(BT)，日本电信，@Home, MediaOne，美国在线 (AOL)和 UUNET 等等。
LRELRE
LLRREE 产产生生的的背背景景
LRE 从根本上改变了服务行业宽带配置方面的经济收益模式。客人再也不会
为带宽不足或服务不完善而烦恼。他们可以象在自己的办公室或家里一样进
行工作和娱乐。酒店与度假区也不必再使用技术不够先进或成本效益不高的
接入方案。利用 LRE 这种经济有效的宽带解决方案，服务领域的公司可以继
续使用其现有的通信基础设施。在这一过程中，他们获得了一种出色的收入
来源，从而提高了经济收益并为在新世纪的经济环境中进行有效的竞争奠定
了基础。
当今用户需求包括：
高速网络接入 当今的用户希望在其他地方能够象在其办公室里那样高效
地处理工作。因此，他们需要快速、安全、稳当地接入 Internet 以及他们的公
司局域网（LAN）。
轻松接入 宽带接入必须是即插即用的。他们必须能够简单地联上手提电
脑并立即获得高带宽接入。
拨号方案也不能给许多服务行业（如酒店）本身带来多大收益。例如，多数
商旅人士是通过本地电话号码接入 Internet，因此几乎不能为饭店带来任何经
济收入。此外，拨号方案的带宽局限性限制了酒店所能够提供的服务。因此
他们几乎没有机会为客户提供能带来高额利润的增值服务。总之，无论对酒
店还是对客人来说，拨号连接都是一种非常不理想的方案。
高利润的新服务
长距离以太网支持高速宽带服务的能力大大改变了服务行业（包括许多生活
及办公小区）的经济结构。LRE 是一种极为强大且易于部署的解决方案，能
够很好地满足用户及服务提供商的要求。CiscoLRE 解决方案提供了：
全双工状态下每端口 5 到 15Mbps 的带宽 使服务提供商能够提供各种增
值服务，包括快速通过 Internet 接入公司内部网、交互式游戏、视频点播
（VoD）以及将来的合并式服务，如 IP 电话。
通过现有电话线执行全部功能 酒店及小区无需用更高级别的电缆进行重
新布线，从而节省了大量时间与成本。
与旧式普通电话服务（POTS）及数字式电话并存 即使酒店及小区的每
个房间只有一条电话线也能够安装 LRE。
这些特性使酒店及小区能够更好地为客户服务并从新型服务中获取大量收入。
LRE 还为酒店，小区及其用户带来了其它一些利益，包括：
商业服务 如前所述，当前的拨号接入方案不能为用户提供高效工作所需
的带宽。随着对远程接入依赖性的增强，情况会越变越糟。但 LRE 为酒店及
小区房间提供了足够的带宽，因此用户可以从 Internet 或公司 LAN 快速下载
最大、最复杂的多媒体文件。同样重要的是，LRE 还允许通过虚拟专用网（VPN）
进行安全的通信，这在当今的商业界是一项重要需求。
无线服务 当今的商旅人士经常在各个地方活动。因此他们在其房间和在
房间之外都需要高带宽链接。LRE 与无线移动接入技术的结合构成了一种强
大的宽带解决方案。客人可以将其手提电脑带到饭店会议中心、会议厅、甚
至咖啡厅，同时仍能够保持无缝的高速连接。利用这种功能，他们从酒店及
小区的任何地方均可有效地进行工作。
渡假客人服务 宽带方案不仅为商旅人士带来了巨大利益，同时也满足了
渡假人士的需求。LRE 是一种面向高带宽娱乐服务的完美解决方案，如视频
点播与网上游戏。这些多媒体服务是酒店和服务提供商的绝佳收入来源。
与酒店相关的特殊内容/服务 LRE 可使酒店为客人提供当地内容，如当
地广告、注册/登记入住等，从而获得额外收入。此外，LRE 还有助于客人与
酒店管理部门之间交涉的顺利进行。客人可在网上付费，也可与管理人员进
行更好的沟通。
所有以上这些收费服务均为酒店带来了新的收入。
LRE 的经济效益优势非常明显。借助这种强大的宽带技术，酒店与服务提供
商可以提供大量新服务，包括 Internet 与公司接入以及新的娱乐与无线应用。
每种服务都能使他们实现收入的大幅度提高，同时他们又能够充分利用其现
有的电信基础设施。
长长距距离离以以太太网网特特性性
克服以太网的距离限制
提高 1/2/3 类线的带宽
设备易于使用和安装，并为将来的应用提供平台
保留主要的 QoS、安全性、管理特性
追求性能的同时，需降低成本
对称模式的 5, 10, 15 Mbps 带宽
直接映射全双工以太网
下一代的应用：视频会议，IP 娱乐
超长距离
使用 1/2/3 类布线，最长可达 公里
数据和电话可在同一根线上传输
需要 POTS Splitter
同时支持 ISDN/ADSL
基于强壮的 Catalyst 交换平台
LLRREE 组组成成部部件件
CCaattaallyysstt 22990000 SSeerriieess LLRREE XXLL
基于业界领先的 Catalyst 2900 XL 平台
2912 LRE XL
2924 LRE XL
基于 IOS 管理
CLI
Switch Clustering
Cluster Management Suite
Embedded Web Tool
VLANs
CoS
安全
Private VLAN Edge (unicasts to uplink port only)
Multicast control
TACACS+ (authentication)
24/12 LRE 端口 (RJ-21)
4 10/100 Ethernet Ports (RJ-45)
用于堆叠或连接路由器、服务器
1 Rack Unit High
CCiissccoo 557755 LLRREE CCPPEE
将 LRE 转换至标准的 10/100 Ethernet
集成 POTS Splitter 用于连接电话机
2 RJ-11 接口用于上连和电话机连接
1 RJ-45 接口用于 10/100 Ethernet
使用 Cisco Web 界面远程管理
CCiissccoo LLRREE 4488 PPOOTTSS SSpplliitttteerr
保证 LRE and POTS 在同一根线上共存
48 ports, 1 Rack Unit
Passive device
6 RJ-21 connectors
分别连接配线板，LRE 交换机和 PBX 系统
LLRREE 堆堆叠叠
第二层集中达到最低成本，第三层集中增加安全性和 QoS
Cisco Switch Clustering 技术管理单独和堆叠的设备
通过一个 IP 地址管理所有交换机，即使其地理位置是分散的
通过交换机管理远程监测 CPE
提供 Catalyst 3500 XL, 2900 XL, 2900 LRE XL, 1900 交换机的堆叠视图和网
络拓扑结构图
通过任何一台 PC 上的浏览器即可升级所有的交换机
CCiissccoo BBuuiillddiinngg BBrrooaaddbbaanndd SSeerrvviiccee MMaannaaggeerr（（BBBBSSMM））
Cisco 提供了一种完整的软件平台，提供了业主或服务提供商为客户提供服务
所需的一切功能。这些功能包括即插即用式接入、自配置、验证、分级服务
水平以及综合计费。CiscoBBSM 还允许服务提供商提供不同级别的带宽，以
便推出不同价位的多样化服务
即插即用
定制的连接和 portal 屏幕
Walled-garden free access area
Free access to room service, advertisers, e-commerce
Branding and service marketing opportunity
多种服务级别
多种计费/付费选择
Credit card, access code, RADIUS, hotel PMS integration
MPLS/VPNMPLS/VPN
MMPPLLSS
一个新的网络标准。MPLS 是由 CISCO 标记交换演变而来的 IETF 的标准协
议，MPLS 是一种标记转发的典范。标记表示路径和服务的属性，在入口的
边缘、流入的数据包被处理做上标记，位于核心的设备仅仅读这些标记，赋
于适当的服务，然后根据标记转发这些数据包，对这些数据包的分析、分类
和过滤只在进入边缘设备时发生一次。经过出口的边缘设备时，标记被移去，
数据包转发到最终目的地。
MMPPLLSS 的的术术语语
标记交换路由器(LSR)：核心设备，根据已计算好的交换表，交换被加上
标记的数据包，这个设备可为交换机或路由器。
标签：是一个数据头，LSR 用它来转发数据，头的格式是由网络性质决定
的，在路由器网络，标签是一隔离的、32 位的头，在 ATM 网络中，标签被
放到虚拟路径标识符/虚拟信道标识符(VPI/VCI)的信元头，在网络核心，LSR
只读标签，不读网络层的数据包头，MPLS 具有扩展性的关键一点是标签仅
局限于两个互相通讯的设备。
边缘标记交换路由器(边缘 LSR)：边缘设备进行数据包初始的处理分类，
加上第一个标签，这个设备可以是一台路由器，例如 7500 或一台具有路由功
能的交换机。
标记交换路径(LSP)：点到点的路径是根据被分配的所有标签决定的。一
个 LSP 可是动态的也可以是静态的，动态 LSP 是通过路由信息自动生成，静
态 LSP 是被明确提供的。
标记虚电路(LVC)：LSP 是在 ATM 的传输层实施的，是基于 hop-by-hop
的连接方式，与 ATM 虚电路(VC)不同，LVC 不是点到点的实施，这样避免
浪费大量带宽。
标记分发协议(LDP)：在 LSR 中进行标记的交流及信息的传递，它在边缘
及核心设备分发标签，基于路由协议 OSPF、IS-IS、RIP、EIGRP 或 BGP，建
立标记交换路径。
MMPPLLSS 的的工工作作机机制制
最简单的方法是看一个数据怎样在具有 MPLS 功能的服务商网络中传递
第一步：
网络可自动生成路由表，因为 CISCO 路由器或 ATM 交换机可参与内部网关
协议如 OSPF 信息交换。LDP 使用路由表中的信息去建立相邻设备的标记值，
这个标记创建了 LSP，预先设置了与最终目的地之间的对应关系，不象 ATM
永久虚电路，需要人工设置 VPI/VCI，MPLS 的标签是自动分配的。
第二步：
一个数据包进入边缘 LSP 时，它会被处理，决定需要哪种第三层的服务，例
如 QoS 和带宽管理。基于路由和策略的需求，边缘 LSR 有选择地放入一个标
签到数据包头中，然后转发。
第三步：
位于网络核心的 LSR 读每一个数据包的标记，并根据交换表替换一个新的，
然后。这个动作将会在所有中心设备中重复。
第四步
在出口边缘的 LSR，除去标记，读数据包头，将其转发到最终目的地。
对于新加的 IP 商业服务，MPLS 最显著的益处在于能够分配标签，这有非常
特殊的意义，不同的标签可以区分路由信息、应用类型和服务级别，在下面
将会进行讨论。
MPLS 标签类似于中心设备中预先计算好的交换表，并含有第三层信息，允
许每个交换机自动将每个数据包赋与正确的 IP 服务，表是预先计算的，因此
没有必要在每一跳都重新处理数据包，这样不仅仅使数据流量分类成为可能，
例如将 best-effort 数据流与基于重要任务的数据流分开，MPLS 还可提供高扩
展性。
MPLS 减少了数据转发分析 IP 包头的时间，因为它使用了标记交换的机制，
标签只受本地局限，因此，用尽标签的可能性几乎没有，这种特性是实施 IP
增值服务的基础，如 QoS，VPNTracfficEngineering。让我们通过一个例子进
一步了解数据包是怎样被转发的。
一个流入的数据包到达边缘 LSR 时，它将读包的目的地址的前辍，，
下一步，这个边缘 LSR 查看交换表中目的地址，加入对应的标签 4，然后通
过端口 1 发出。
在中心的 LSR 读到这个标记，然后在交换表中查找对应的标签，然后用标签
9 取代 4，从端口 0 转发。
在出去的边缘 LSR 查看标签 9，在此除去数据包的标签，从端口 0 出去。
注意在网络的核心，IP 的转发信息只是用来建立标记交换表，并没有直接参
与转发。
基基于于 MMPPLLSS 的的服服务务质质量量（（QQooSS））
不同的商业数据有不同的价值。不同的数据类型，例如图像，在网络中的成
功传送需要特殊的要求。IP 网络中的 QoS 赋予设备一种智能，使他们能够依
据网络策略优先处理某些数据，QoS 可以让网络管理者们控制网络带宽、延
迟、抖动和数据丢失。QoS 不是设备上的功能，也不仅是数据链接层的功能，
QoS 是一个端到端的系统体系，一个功能强大的 QoS 解决方案包括广泛的技
术，并在整个网络中可提供良好的扩展性，和不依赖于任何介质的服务，并
且具有系统功能监测能力。
建立一个有效的 IPQoS 计划的关键是扩展性，由于服务商网络的巨大数据流
量，所以基于数据流的 QoS 并不实际。一种损失最小的提供高层的服务质量
途径是实施服务分类(CoS)。CoS 使服务商把数据分类到一个可管理的服务数
量等级，在此，所有属于同一级的应用将受到同等对待。例如，一个服务商
可以实行三种服务分类：高优先级、低延迟，重大任务得到保障的服务级，
低优先 best-effort 级。每个服务级都被适当标价，用户可根据实际需求购买。
例如，用户可能想买有保障和低延迟的服务来实施视频会议和 SMTP 和 FTP。
网络中 QoS 的正确布署并发挥最大功效，是需要各部分协调工作的。由于
QoS 需要大量处理计算，CISCO 会把这些工作分配到边缘与核心设备，他们
可能是交换机或路由器，这种方法就好象一个低速高接触的边缘设备和高速、
低接触的核心设备去优化网络效率和扩展性。边缘交换机和路由器做了大量
处理工作，进行数据流的识别和基于用户策略的数据包的分类，边缘设备提
供带宽管理，核心设备加速具有 QoS 数据包的转发。
利用 CISCOIOS 部件建立基于 MPLS 的端到端的 QoS 结构：
IP 优先级：使用 IP 包头的三位来标记数据包的级别(最多可获得 8 个级
别)。这个操作是在边缘设备进行的，核心设备处得到加强，在 IP+ATM 网络
中，不同的标签被用来表示不同的优先级。
承诺的接入速率(CAR)：两项功能－数据包分类和带宽管理。CAR 分析数
据包，并根据数据包的信息进行服务分类，由于这是在第三层做的，不同的
属性如源地址、目的地址、协议类型可被用来分类数据包，CAR 可为某种特
定的数据流量做带宽分配。为了加强用户网络策略，管理者可设置多项三层
的阈值，例如应用和协议。如果一个数据流超过所定阈值，不同的反应就会
出现。例如丢掉多余的数据包或以低优先级处理。
加权随机早检测(WRED)：在拥塞发生前，进行检测，通过减小数据传送
速度防止拥塞。WRED 有选择的丢掉数据包，它会警告 TCP 发送者去减缓发
送速度，权值会被分配给不同的服务类别，导致低优先级的数据会比高优先
级的数据有明显的延迟。
基于分类的加权公平排队(CBWFQ)：提供在边缘和核心设备重新对数据
包排序和控制延迟的能力。通过给不同的服务类别分配不同的权值，交换机
可以对每一个服务门类进行缓存和带宽管理。这个机制限制了对时间敏感的
数据流如语音和图像的时延。
MMPPLLSS：：实实施施了了 IIPP 和和 AATTMM 的的 QQooSS 和和第第三三层层的的 TTrraaffffiicc EEnnggiinneeeerriinngg。。
MPLS 可以使 QoS 应用于庞大的路由和交换的网络中，因为服务商可以指定
不同的标签具有特定的含义，如表示服务类别。传统的 ATM 和 FR 网络所实
施的服务分类是基于点到点的虚电路，但对于 IP 网络而言扩展性不好。把数
据流在边缘设备进行分类，使得服务商能够管理和控制整个网络的服务分类。
如果服务提供商是根据服务级别来管理网络，而不是基于点到点的连接，他
们可提高有效性并保持功能性。与基于每个电路的管理相比，基于 MPLS 的
CoS 有效性更高，复杂性更小。
利用 MPLS 来建立 CoS 可减少对每条电路的配置。整个网络更易于应用和控
制。在 MPLS 流中有两个地方可以标识服务级别。第一处是 IP 优先级，可以
提供 8 个服务级别。这个标识被复制到 MPLS 数据头的 CoS 字段，它将在路
由核心得到应用。另外，MPLS 可以使用不同的标签来指定服务级别，这样
交换机可自动了解哪种信息流需要分配到优先级队列。这种机制被用于
IP+ATM 的网络中，但也可用于路由器网络。到目前为止，MPLS 支持多达 8
个服务级别，与 IP 优先级数量相同。既然有更多的标签可以使用，将来 MPLS
会有更多的服务级别。使用标签，服务级别的数量实际上不受限制。
CISCOIOS 软件为服务提供商在 IP+ATM 网络中使用 IPQoS 提供了很多选择，
在这里，我们提出两个具有代表性的模型。第一个使用了 ATM 论坛的可用
比特率(ABR)，第二个是使用多标签虚电路。
a) 用于 IP QoS 的 ATM ABR
ABR 为相邻的交换机提供明确的反馈，所以他能够调整传输速率来阻止在
ATM 核心的信元丢失，这样拥塞将被推至网络的边缘。在 LSR 边缘的出口，
WRED 可根据 IP 服务级别来决定队列。当队列建好后，WRED 丢弃服务级
别低的数据包，这使得 TCP 发送者减少传送速率来避免拥塞。在边缘的数据
包以先进先出的(FIFO)的方式排队，对每个目的地使用一个单独的标签。数
据包一旦进入 ATM 接口队列，ABR 可保证数据到达目的地，结果是，基于
应用级服务级别的策略可保证传输数据，请注意，这种模式可保证传输，但
不保证延迟。
b) 用于 IP QoS 服务的多个 LVC
这种模式更为复杂，因为它以最高级别保证传输和延迟。
数据包分类、带宽管理和加权 RED 是以 ABR 模式进行应用的。在多 LVC 模
式中，针对每个目的地会使用一个不同的标签来指定一个服务级别。使用这
个标签，核心 LSR 应用 CBWFQ 来分配特定的带宽，并将每种服务级别放入
缓存 。信元是根据级别来排队的，并以此来保证延迟。在一个 CISCO IP+ATM
LSR，对于不同的级别，可有 32 个分开的队列。
分配给每个服务级别的权值是相对的，而不是绝对的。交换机能够将一种服
务中未用的带宽分配给另一种服务，这将有利于带宽的利用。CBWFQ 解决
方案可确保只要存在未用的带宽，用户数据包即可传送，可是普通的 ATMVC
在拥塞时，即使在其它 VC 存在可用的带宽，也要丢弃数据。
c) MPLS 的数据传输流量管理
MPLS 实现了一种完美的 Traffic Engineering 机制。Traffic Engineering 能够控
制一个网络中的路由，减少拥塞并提高有效性。IP 网络中有多条路径可到达
目的地，仅仅依赖路由协议如 OSPF，某些路径会发生拥塞，而同时某些路径
没有得到充分利用。MPLS 可以使管理者明确地配置静态的 LSP，在特定的
路径上传送数据，将来 MPLS 将自动建立明确路径来对流量进行均衡传送。
基基于于 MMPPLLSS 的的 IIPP 虚虚拟拟专专用用网网
VPN 在 21 世纪将会被服务提供商广泛应用。服务提供商受到挑战：他们的
用户要求建立网络，可以将专用 intranet 扩展到分支办公室。这些基于 IP 的
应用要求保密性、QoS 和点到点的连接性。用户要求易于使用的服务与局域
intranet 无缝结合。服务提供商提供的 VPN 服务必须具有高扩展性、性价比
高、满足用户广泛的需求，他们必须提供低耗费的、可管理的服务来吸引新
的市场，为增值服务奠定基础。
帧中继和提供多服务的 ATM 可提供保密性和 CoS，而 IP 可以带来端到端的
连接性。用于 CiscoATM 交换机中的 MPLS，使得网络供应商能为运作于
ATM 结构上的 IP 服务带来好处。服务供应商能够利用 MPLS 来建立一套完
全崭新的级别。基于 MPLS 的 IPVPN 是面向非连接的 IP 网络，同样可以象
帧中继和提供 IP 服务级别一样具有保密性。因为基于 MPLS 的 VPN 使运行
更为有效，提供商能够为用户提供低耗费、可管理的 IP 服务。
IP VPN 具有丰富的特性可以应用，服务提供商需要一些特性来区分不同类型
的 IP 应用，用以提供保密性和 IP QoS，与 overlay IP 隧道、帧中继或 ATM
相比，更为简单。
Overlay VPN 要求在帧中继、ATM 或 IP 网络上建立隧道或加密，这种方案是
建立在点到点连接的基础上的，需要对每条隧道或 VC 进行单独的配置，而
且，既然数据是放在隧道中传送，电路不了解自己传送的是哪种类型的数据。
这种解决方案是以连接为中心的，而用户需要购买的是一个网络。
VPN 网络必须能够通过应用类型得知数据类型，如语音、重要的应用或电子
邮件。网络可以很容易地根据 VPN 区分数据类型，而不用配置复杂的、点到
点的连接。进一步来说，网络需要具有通晓 VPN 的能力，使得服务提供商能
够很容易地将用户和服务分组，提供用户所需的服务。这是 VPN 具备的最基
本功能。MPLS 是一项将 VPN 通晓性带入交换式或路由式网络的技术，它使
得服务提供商能够迅速、有效地在同一个网络结构中建立各种大小的 VPN。
与 overlay VPN 相比，基于 MPLS 的网络能够将数据流分开，无需建立隧道
或加密即可提供保密性，基于 MPLS 的网络以网络到网络的方式提供保密性，
如同帧中继以连接到连接的方式提供保密性。基于 MPLS 的网络为用户提供
服务，而帧中继 VPN 提供数据的传输，这将支持服务提供商实现从面向传输
的模式到面向服务的模的转变。
在基于 MPLS 的 VPN 中，服务提供商为每个 VPN 分配了一个标识符，称作
路由标识符(RD)，这个标识符在服务提供商的网络中是独一无二的。转发表
中包括一个独一无二的地址，叫作 VPN-IP 地址，是由 RD 和用户的 IP 地址
连接形成。VPN-IP 地址在网络中是独一无二的，地址表存储在转发表中。
BGP 是一个路由信息分布协议，它利用多协议扩展和共有属性来定义 VPN
的连接性。在基于 MPLS 的 VPN 中，BGP 只对同一个 VPN 的成员发布信息，
通过流量分离来提供基本的安全性。因为数据是通过使用 LSPs 来转发的，
LSP 定义一条特定的路径，不可以被改变，这样对安全性也有保证。这种基
于标签的模式可与帧中继和 ATM 一样提供保密性。服务提供商，而不是用
户，应用 VPN 时将一个特定的 VPN 与接口联系起来，数据包的转发是由用
于入口的标签决定的。既然不可能 spoof 端口，MPLS VPN 就不易受到 spoof
的攻击。
VPN 转发表中包括与 VPN-IP 地址相对应的标签。通过这个标签将数据传送
到相应地点(见图 9)。既然标签代替了 IP 地址，用户可以保持他们的专用地
址结构，无需进行网络地址翻译(NAT)来传送数据。根据数据入口，交换机
选择一特定的转发表，该表中只包括在 VPN 中有效的目的地址。为了创建
extranet，服务提供商在 VPN 之间要明确配置可达性。
这种解决方案的优势在于服务提供商可以通过相同的网络结构来支持许多
种 VPN，并不需要为每一个用户建立单独的网络。而且，这种方案将 IPVPN
的能力内置于网络本身，所以，服务提供商可以为所有租用者配置一个网络
来提供专用的 IP 网服务，如 intranet 和 extranet，而无需复杂的管理，隧道
或 VC mesh。QoS 可为每个 VPN 提供特有的业务政策，QoS 服务可与基于
MPLS 的 VPN 无缝结合，因为两者都是基于标记的技术。
基于 MPLS 的 IP VPN 网络可以很容易地与基于 IP 的用户网络结合起来。租
用者可与供应商提供的服务无缝结合，不必改变 intranet 应用，因为这些网络
具有应用通晓性、保密性和 QoS 内置于网络中。用户能够使用他们专有的 IP
地址而无需 NAT(网络地址翻译)。
这同一种网络结构目前可支持许多种 VPN，可减轻为每一个新网络实施工程
的负担。这种方案易于进行 VPN 的添加、移动和改变。如果某个公司需要在
自己的 VPN 中增加一站点，服务提供商只需告诉客户端设备的路由器如何与
网络连接，并配置 LSR 来识别来自于 CPE 的 VPN 成员。BGP 会自动更新
VPN 成员。与增加一台设备需要大量操作的 overlay VPN 相比，这种方案要
简单、迅速和便宜的多。在一个 overlay VPN 中增加一台新设备要涉及到更
新流量 matrix，从新站点建立 VC 到所有现存的站点，更新每个站点的 OSPF
设计，针对新的拓扑结构图重新配置每台 CPE 设备。
基于 MPLS 的 IP VPN：传送增值服务的基础
基于 MPLS 的 IP VPN 网络是下一代增值 IP 服务的基础，如多媒体/组播应用，
VoIP，和 intranet content hosting，这些服务都需要特殊的服务质量和保密性。
既然 QoS 和保密性已内置于网络中，对于每种服务我们就无需单独实施工程。
可从某个角度看，我们可设计多个 VPN，每个 VPN 具有不同的服务 。这种
灵活的方案可以以更低的耗费提供更快更新的服务。这种将用户分为组提供
特定服务的能力，对于提供增值服务至关重要。
这种低耗费、具有管理性的应用吸引了更多的用户
构建一个网络并对它多次销售，服务提供商可为更多的用户提供经济、可扩
展的专用 IP 服务，增加市场份额和利润。在过去，由于对花费的限制以及缺
少内部的专用技术，小型企业无法利用广域网(WAN)的优势。而且，由于网
络服务是基于第二层的结构，这种管理的复杂性不能为用户提供好的解决方
案。基于 MPLS 的 IPVPN 网络降低了运行耗费，使得服务提供商以可担负的
价格，为小型企业提供可被管理的服务。缺少网络和路由专门技术的用户可
以选择被管理的 IP 服务，将 plug-and-play 的简易性用于 intranet 和 extranet。
大型企业发现内部技术人员不能满足服务需要，将网络资源交给服务提供商
进行管理已成为一种具有吸引力的选择。
结结论论
MPLS 是基于 Cisco 标记交换技术的，它将为传送增值的 IP 服务奠定基础。
MPLS 这种基于标签的传送机制不仅简化了在一个复杂网络中 IP 数据的路
由，而且提供了颇具扩展性的 IP 增值业务。只有 Cisco 的 MPLS，可与
CISCOIOS 软件、以及成为公开标准的 VSI 结合在一起，作为实现商业 IP 服
务的基础。服务提供商现在可解决三个最具挑战性的 IP 服务。
应用面向非连接的 IPVPN，与帧中继具有相同的保密性，无需隧道技术或加
密。
在一个 IPVPN 里支持多级别服务，为每个用户提供专用的业务策略。
通过减少花费来提高市场份额，通过可管理的 IP 服务来赢得那些需要低耗费、
简单的 intranet 和 extranet 的用户。
QOS,TrafficQOS,Traffic EngineeringEngineering
QQooSS 介介绍绍
Internet/Intranet 的快速增长及多服务多种用户类型的出现对当今的网络提出
了新的要求。城域网的主干层、汇聚层和接入层会应用各种各样的网络产品，
通常来讲，网络的上行带宽是从小到大，由接入层的通常不大于 10Mbps 的
上行链路，到汇聚层 OC-3/OC-12/OC-48、FE/GE 上行链路，再到主干网络之
间 OC-48/OC-192、GE/GEC 的链路。出于对网络数据传输流量模型的考虑，
以及组网的经济性和相关性能/价格比方面的考虑，通常我们在设计城域网络
时，不会在每一层的设计中，都会根据其下一层到本层所有的上行链路，按
其所需的带宽总量来设计本层与上一层的上行链路带宽，比如某个汇聚层网
络设备，它可能下接 15 个 100M 的接入层交换机，但只提供 1 条 1000M 的
主干上行链路，这就可能导致在某些情况下，多到一的网络流量分布使其交
换端口的 Buffer 易于填满，并由此带来包的丢失。
因此，我们需要一种方法，以保证当网络传输发生或即将发生拥塞时，可以
根据不同的应用数据，对其进行不同优先级别的传输处理，也即保证关键业
务流量的优先传递，这就是 QoS 服务质量保证的由来。
不同类型的应用数据，对网络传输有着不同的要求。IP 网络中的 QoS 赋予网
络传输设备一种智能，使他们能够在网络带宽紧张时，依据策略优先处理某
些数据，QoS 可以让网络管理者们控制网络带宽、延迟、抖动和数据包的丢
弃。QoS 不只是网络设备上的功能，也不仅是数据链接层的功能，QoS 是一
个端到端的系统体系。一个功能强大的 QoS 解决方案包括广泛的技术，并要
求在整个网络范围提供良好的扩展性，和不依赖于任何介质的服务，并且具
有系统监测和配置能力。
由于 QoS 需要大量的处理计算所以我们把这些工作分配到网络边缘与核心
设备，他们可能是交换机或路由器，边缘设备进行数据流的识别和基于用户
策略的数据包的分类、提供带宽管理，核心设备加速 QoS 数据包的转发。
Cisco 对于 QoS 的支持体现在两个方面：
1）Cisco IOS QoS 的支持；
2）Cisco 各种网络设备对 QoS 的支持;
下面我们分别介绍 Cisco IOS 建立端到端的 QoS 结构：包括 IP 优先、CAR、
WRED、CBWFQ、MPLS 等等技术
IP 优先级：使用 IP 包头的三位来标记数据包的级别(最多可获得 8
个级别)。这个操作是在边缘设备进行的，核心设备处得到加强，在网络中，
不同的标签被用来表示不同的优先级。
承诺的接入速率(CAR)：两项功能：数据包分类和带宽管理。CAR
分析数据包，并根据数据包的信息进行服务分类，由于这是在第三层做的，
不同的属性如源地址、目的地址、协议类型可被用来分类数据包，CAR 可为
某种特定的数据流量做带宽分配。为了加强用户网络策略，管理者可置置多
项三层的阈值，例如应用和协议。如果一个数据流超过所定阈值，不同的反
应就会出现。例如丢掉多余的数据包或以低优先级处理。
加权随机早检测(WRED)：在拥塞发生前，进行检测，通过减小数
据传送速度防止拥塞。WRED 有选择的丢掉数据包，它会警告 TCP 发送者去
减缓发送速度，权值会被分配给不同的服务类别，导致低优先级的数据会比
高优先级的数据有明显的延迟。
基于分类的加权公平排队(CBWFQ)：提供在边缘和核心设备重新
对数据包排序和控制延迟的能力。通过给不同的服务类别分配不同的权值，
交换机可以对每一个服务门类进行缓存和带宽管理。这个机制限制了对时间
敏感的数据流如语音和图像的时延。
MPLS：MPLS 对 IPQoS 的保证是通过 IP precednace 和采用不同
QoS 不同标识 (Lable) 的方式来实现的。根据不同 IP 用户对 QoS 要求的不
同，我们可以给予不同的用户不同的 IP Precedance。在 ATM MPLS 网络中
将 IP precednace 映射到不同的标识上，交换机对不同的标识进行不同的处理。
对不同的 QoS 的业务，交换机将保证其所需的带宽。MPLS 可以使 QoS 应用
于庞大的路由和交换的网络中，因为服务商可以指定不同的标签具有特定的
含义，如表示服务类别。传统的 ATM 和 FR 网络所实施的服务分类是基于点
到点的虚电路，但对于 IP 网络而言扩展性不好。把数据流在边缘设备进行分
类，使得服务商能够管理和控制整个网络的服务分类。
如果服务提供商是根据服务级别来管理网络，而不是基于点到点的连接，他
们可提高有效性并保持功能性。与基于每个电路的管理相比，基于 MPLS 的
CoS 有效性更高，复杂性更小。利用 MPLS 来建立 CoS 可减少对每条电路的
配置。整个网络更易于应用和控制。在 MPLS 流中有两个地方可以标识服务
级别。第一处是 IP 优先级，可以提供 8 个服务级别。这个标识被复制到 MPLS
数据头的 CoS 字段，它将在路由核心得到应用。另外，MPLS 可以使用不同
的标签来指定服务级别，这样交换机可自动了解哪种信息流需要分配到优先
级队列。到目前为止，MPLS 支持多达 8 个服务级别，与 IP 优先级数量相同。
既然有更多的标签可以使用，将来 MPLS 会有更多的服务级别。使用标签，
服务级别的数量实际上不受限制。
MMPPLLSS TTEE（（TTrraaffffiicc EEnnggiinneeeerriinngg））流流量量工工程程技技术术介介绍绍：：
MPLS 实现了一种完美的 Traffic engineering 机制。Traffic engineering 能够控
制一个网络中的路由，减少拥塞并提高有效性。IP 网络中有多条路径可到达
目的地，仅仅依赖路由协议如 OSPF，某些路径会发生拥塞，而同时某些路径
没有得到充分利用。MPLS 可以使管理者明确地配置静态的 LSP，在特定的
路径上传送数据，将来 MPLS 将自动立明确路径来对流量进行均衡传送。
对于网络中的 MPLS 业务流量，在选择路由时，采用传统的域内路由协议 IGP
(OSPF/ISIS/IGRP 等 )，无论采用那一种协议，都会以不同的 Metrics 算出该
算法认为的最佳路径。而通常这一路径并不是唯一的路径，并且可能会造成
某些中继上业务流量很大，另一些中继上业务流量不足，形成网络业务流量
的不平衡，容易造成拥塞。MPLS 流量工程的工作机制如下：
从 R1 到 R9 的路径，按照传统的 OSPF 运算，应采用路径：
R1-R2-R3-R4-R9，由 R1 到 R9 之间的业务流量很大，所有的业务量都走
R1-R2-R3-R4-R9 的路径会造成网络负载的不平衡，引起拥塞。采用 MPLS 流
量工程机制经中继有效剩余带宽的计算，路径选择政策的制定，优先级制定
以及路径恢复算法等，为用户数据计算出另外的路径：R1-R2-R6-R7-R4-R9。
MPLS 流量工程采用 RSVP 以及 LDP 共同工作，MPLS 流量工程的应用提高
网络中继带宽的利用率，同时也避免了拥塞发生可能性。
由于流量工程对传送链路的部分或全部带宽为某些业务或网络应用预留了部
分带宽，因而在做网络规划和开放业务时，应保证 TE 隧道的不中断性，尤
其是采用备份工作方式时，必须能够保证在主链路中断后，备份链路有足够
的带宽资源可供建立备份通道，或该备份通道的建立有足够高等优先级，能
够保证备份链路的成功建立。因而在流量工程的具体实施时，必须根据业务
应用的开展状况，做合理的资源规划与分 配。照目前的网络配置，所建议采
用的设备支持流量工程技术。
MPLS 流量工程的方式具有 FRR (Fast ReRoute) 自愈保护方式：保护链路收
敛时间小于 30ms，可在链路出现故障的情况下实现对 IP 流量的保护，使上
层 IP 服务业务不受影响。
Routing with Resource Reservation (RRR) 是在 MPLS 体系中非常强大的流量
工程协议（Traffic Engineering），它是 MPLS 的一个重要组成部分，定义在
IETF 的 MPLS 标准草案
内。
除了最基本的用户流量控制和定义，RRR 能够大大降低服务提供商网络的带
宽控制投资，并提高网络的效率，而且可以实现另外的网络自愈功能，既在
IP 网络中提供类似 SDH APS 快速自愈功能。应用 RRR，服务提供商可以在
网络中选择保护那些关键性业务，以及那些要求零数据包丢失的数据流。
RRR 的质量保障协议是根据显式路由的流量中继来实现的，流量中继（Traffic
Trunk）是由一系列相同服务等级的微流组成的共同数据选路（LSP-Label
Switching Path），在标准的定义里，公共选路（Common Path）并不代表一
个端到端路径，而仅仅是端到端路仅的一部分，但是一旦用户数据流占据了
一个公共选路，在选路的每个节点上已经得到了预先分配的流量带宽，这就
是 RRR 的服务质量保证的基本概念。在 MPLS 网络核心，RRR 为每个流量
中继建立带带宽预留的显式路径，它把信令交互所得到的网络拓扑、资源容
量、选路规则、物理资源等关联信息加入到流量中继的约束规则中来，在这
中方式下，数据包不再是仅仅按照传统的目的路由，分段接续的方法尽力传
送数据，
而是根据网络资源、业务规则来占用系统带宽，实现传统 IP 路由所不能达到
的服务质量保证。
现有的 Cisco IOS MPLS TE 的功能
Cisco 的大部分路由产品和 ATM 交换产品，不论是高档的 GSR12000，还是
Cisco7500/7200/4500/3600 等都具有 MPLS TE 的功能。对 IOS 版本要求是
(S)。
现有的 Cisco IOS IP QoS 的功能
Cisco 的全系列路由产品，不论是高档的 GSR12000，还是
Cisco7500/4500/3600/2500 等都具有 IP QoS 的功能。功能包括路由策略、
RSVP（资源预留协议），WRED、WFQ，Custom Queue, Priority Queue, Traffic
Shaping（流量整型）加上 RTP 的头压缩提高多服务的性能。
CCiissccoo 交交换换机机对对 QQooSS 的的支支持持
在用户接入方面，如果能够提供更加精细化的带宽控制，将使网络可提供的
业务类型更加丰富。要实现这一点网络设备-以太网交换机需具备对第二及第
三层优先级做识别及对应处理的能力，以下先简要说明优先级标识在第二及
第三层包格式中的位置。
Layer2 Class Of Service — 包头其中３位（拷贝自 IP Precedence）
对第二层数据流做优先级标识。
在第三层分别有两种方式对数据流做优先级标识：
Layer3 IP Precedence —由 IPV4 规范定义，将 Type of Service (ToS) 的头三
位定义为 IP 优先级，0 表示低优先级，7 表示高优先级。
Layer3 Differentiated Services CodePoint (DSCP)—IETF 定义规范，将 ToS 的
头六位定义为 DSCP，范围可以从 0 到 63。
RFC2474 所定义的 IP ToS 包结构如下图所示，其中５-７为 IP Precedence，2-7
为 DSCP 值，最后两位为保留位，主要用于拥塞预警机制
需要注意的是 IP Precedence 值为 5 不等同与 DSCP 值为 5，同样也不等同与
ToS 值为５。而应以如下方式转换：
IP Precedence 5=DSCP of 40=ToS of 160
高级的网络设备不但可以针对 IP 优先级位做对应处理，还应可以针对应用
（第四层 PORT）及其他第三层协议—IPX、APPLETAKLE、BANYEN、及
ETHERNETTYPE 等做对应优先处理。
优先级的处理要求很多的系统资源，若仅靠主处理器来完成，将对交换机的
性能带来很大的负面影响，因此高档交换机都有专门的 ASIC 来处理 QOS。
下图是举例在 CiscoCatalyst6x00 交换机上实施 QoS 的流程图。
从图中可以看到，在 PFC 上主要做两件事：分类和策略。分类主要通过端口
的信任关系和包中的 COS、IPPrecedence 和 DSCP 值之间的映射关系，并在
接收和发送队列中设置不同的门限值，来为关键业务提供高优先级的处理和
转发。策略则主要完成对带宽的限制。
PFC 对带宽的管理可以做到基于单个端口或某个 VLAN 的从第二层到第四
层的限制；其中第二层可以规定源和目的 MAC 地址，第三层可以规定源和
目的 IP 地址，第四层则可以规定应用端口号。在限制带宽时，可以对用户的
平均使用带宽和允许的最大突发的量作出精细化的规定：平均使用带宽可以
从 32K 一直到 8G（以 32K 的倍数增长），最大突发量可以从 1K 到 32M。
在超过限制后，可以将包丢弃或将其 DSCP 值变低，作低优先级的处理。
在具体实施时，需要先配置一个用户定制的 Policing，该 Policing 应该包括以
下三个参数：平均速率、最大突发量和超过限制时所进行的处理。为提供更
灵活的带宽限制，Policing 又分为两种：Microflow 和 Aggregate。
MicroflowPolicing 可以提供对单一用户的使用带宽限制，而 AggregatePolicing
则可以对一组用户的总使用带宽进行限制。将定制的 Policing 放到一个访问
控制列表中，并定义到一个端口或一个 VLAN 上，即可以实现对用户的带宽
管理。
城城域域网网 QQooSS 的的设设计计：：
为保证在城域网络中高效地传输包括语音/视频在内的多服务、多媒体的应用
数据流，需采用以下 QoS 机制：
1）将不同的应用分类 – Classification：推荐如下：
Voice: Precedence=5 DSCP=EF
Voice Control: Precedence=3 DSCP=AF31
Conference Video: Precedence=4 DSCP=AF41
Stream Video: Precedence=1 DSCP=AF13
Data: Precedence=0-2 DSCP=0-22
2）选用在输入/输出端口上支持多个队列的交换机： 只有当网络设备的输入、
输出端口在硬件上支持具有多个不同优先级的队列机制时，才可能为不同级
别的数据流提供不同的传输处理功能，Cisco 的交换机系列，以及高端路由器
如 GSR 、 OSR 等等均提供这样的队列机制，下面是一些产品的队列参数，
详细的参数请参见每个产品的描述表。
Catalyst6000:
2Q2TTX(10/100/1000Mbps)
1P2Q2T TX(1000Mbps)
1Q4T RX(10/100/1000Mbps)
1P1Q4T RX(1000Mbps)
Catalyst4000： 2Q1TTX(10/100/1000Mbps)
Catalyst3500： 2Q1TTX(10/100Mbps)
…
3）采用不同的队列输出策略:通过在路由器上对不同的应用流量分配不同的
队列处理策略，可以最大限度的利用网络带宽，保证不同应用流量的传输优
先级，下面是一些例子，实际应用应视客户的实际情况而定。
Voice: PQ
Conference Video: PQ
Stream Video: CBWFQ
Voice Control: CBWFQ (8Kbps)
5．几种产品的 QoS 情况：
Catalyst 6500 系列提供在每端口上采用 4 个队列，每个队列与相应的 IP
Precedence 对应，即有不同的时延和丢包等级.通过使用 WRED，Catalyst 6500
对高优先级的队列提供高等级服务，并且在拥塞时丢包门限保证高优先级队
列很少或不丢包.采用 WRR(WeightedRoundRobin) 机制，对每一数据流按照
它的源和目的地址，端口号和应用进行服务，使服务控制到应用层，按应用
需要来确定那些数据流得到更好的服务保证。
Catalyst 6500 还配置了策略管理特性卡 PFC(PolicyFeatureCard) ，可抑制广
播，优化带宽. Catalyst6500, Catalyst4000 和 Catalyst3500 可以与 PIM、Internet
组管理协议 (IGMP) 、GARP 多点发送注册协议协同工作，实现高效的 Intranet
多媒体和多点广播支持为多媒体和多点广播应用提供端到端的可扩展带宽。
这些服务将数据只传送给加入多点广播组的用户，而不会影响其他用户。这
些措施都有利于保证其他应用的带宽不被消耗。
产品介绍产品介绍
GSRGSR
GSR12016 具有以下特性保证其最适合作为大型网络的主干交换路由器：
业界最高的交换能力，最平滑地升级
全球范围内（包括中国）同类产品装机量最大
高端口密度
符合电信级别设备的要求
丰富的网络软件支持
GSR12016 采用结构化设计， 其中：
模块化交换矩阵，交换能力为 80Gbps，是业界交换能力最高的路由器。可以
通过更换交换矩阵平滑升级至 320G。
GSR 采用的是分布式的结构：背板采用无源背板；路由的查找和包转发可以
在每块线卡独立处理；特别是 GSR 的交换引擎采用模块化的交换矩阵的结构，
可以通过更换交换矩阵平滑的升级背板的交换能力，而对设备的其它部件没
有任何的影响。比如 GSR12016 到 GSR12416 的升级，就是通过把 GSR12016
的 80Gbps 的交换矩阵更换成 320Gbps，实现了交换能力 4 倍的提高。
Cisco 12000 系列的接口处理卡提供巨大包缓冲内存，可减少网 络丢包率；
提高 TCP 的流量。
GSR 系列路由器是首次在路由器中采用交换矩阵的结构，被业界称为第七代
路由器或是立交桥式的路由器（共享内存式路由器为第六代路由器或是停车
场式的路由器），为路由器的分布式处理创造了条件，大大提高了路由器的
性能。同时 GSR12016 可以提供大量的虚拟输出队列避免交换矩阵的头阻塞，
解决了一致困扰交换矩阵式结构设备的技术难题，可确保在任何数据流的模
式下提供高性能的交换能力。
Cisco GSR12000 系列吉比特交换路由器自从 1997 年 10 月推出以来，已经安
装了 18,000 多台。在同行业内，相似产品的装机量是最大的。目前 GSR12016
这一产品在中国地区的河南电信、北美的 Sprite、AT&T 等 ISP 都已经有了大
量的应用。
CiscoGSR 吉比特交换路由器系列是 Cisco 的主要路由产品，它的设计与开发
旨在为供应商骨干网的核心提供支持。GSR12016 是 GSR 系列中密度最高，
性能最好的一款，它提供 80G-320Gbps 的增强型交换容量，交换性能保证端
口之间的线速交换能力，交换延迟小于 10ms，从而可满足 XYZ 宽带 IP 网的
不断增长的带宽需求。
GSR12016 有 16 个槽位，在配置了路由处理卡后还有 15 个槽位可插各种业
界领先的线路卡系列。
符合电信级别设备的要求，可以提供稳定、可靠的网络
GSR12016 完全符合运营商级网络设备第 3 层－－网络设备构建系统
(NEBS)—的要求。它带有 AC 或 DC 冗余电源配置，显示了它作为服务供应
商和企业路由器的多功能性。CiscoGSR12016 中的许多先进设备都通过了严
格的电磁干扰(EMI)和机械测验，完全符合行业的许多完全和合格标准。
GSR12016 吉比特交换路由器符合电信级别设备要求主要表现在：：
极高的网络可用度：Cisco GSR12016 的 关键部件 – 处理器，交换矩阵，
接口卡，制冷系统和电源均有硬件冗余， 单一部件的故障不影响网络的运行；
其网络可用度超过了 ％。作为 业务提供者，一定要采用运营者级别
的路由交换机 。在网络运营者这个行 业要求的系统可用度通常要大于
%。Cisco 12000 系列产品在很多运 营者级的用户中 (如：AT&T,
QWest, Sprint 等 )已得到充分的证明。
Cisco GSR12016 的各个部件均有热插拔 功能。部件的更换和增加不影响
网络的运行。服务不会中断。
Cisco GSR12016 的交换矩阵提供容错功能，单个部件的故障可在最短的
时间内恢复。 不影响网络的运行。服务不 会中断。
Cisco 12000 系列的 POS 接口支持 APS/MSP 功能，可提供高速的 可靠的
连接的自愈功能。
同时，提供一个稳定、可靠的网络，对设备的要求不光是设备的可以用性，
对某些实时性的业务的服务质量的稳定性对设备还要对包转发的时延的稳定
性有较高的要求。
首先在转发包时不能有“错序”现象。
错序问题在 Internet 上的产生，有很多是因为网络设计的问题产生的。比如下
图中的网络拓扑结构。在路由器 A 上作“Per Packet”的负载均衡（另外一种为
“Per Desternation”负载均衡），到路由器 D 的 IP 包会均衡地在两条链路上传
输到路由器 B 和 C，再传到路由器 D 上。根据 IP 协议的特点，IP 包的大小
不同，而且如果 B、C 两台路由器的负载、处理能力等情况不相同，在两台
路由器中的时延会不同。于是直接导致了 IP 包到达路由器 D 的顺序不同，产
生“错序”。
这种错序是可以通过优化网络设计得以解决的，比如采用“Per Desternation”的
方式作负载均衡，保证同一个 TCP 的数据流经过同一条链路，解决了经过不
同链路产生的“错序”问题。
另外还有一种情况是因为某些 IP 路由器的产品，由于在产品结构设计上的缺
陷而造成的。例如有些共享内存式的路由器，它逻辑上的包转发的结构就是
采用多个路由器组合的方式（主要目的是为了提高路由器的背板交换能力，
共享内存式的路由器，根据半导体和加工工艺方面的限制，理论上的最高背
板带宽为 40Gbps）。
当线卡 1 收到 IP 包需要转发到线卡 2 时，数据包会根据“Per Packet”的负载均
衡，均匀的将数据包转发到线卡 2 上。因为 IP 包大小不同，而且 3 个逻辑处
理器的负载等客观情况有可能不同，在数据包离开线卡 2 时必然会产生“错序”
的情况。
IP 的错序对 TCP/IP 的影响是非常显著的。IEEE 的工程师 Jon C. R. Bennett 发
表在“IEEE/ACM TRANSACTIONS ON NETWORKING ”VOL. 7 NO. 6,
DECEMBER 1999 的论文“Packet Reordering is Not Pathological Network
Behavior”详细阐述了错序对 TCP/IP 的影响：
错序主要分两种
1）数据包转发的错序，这主要会导致：
不必要的数据重传；
TCP 拥塞窗口不再会扩大；
包丢失；
Round-Trip 时间难以计算；
对 TCP 接收方数据接收的压力增大。
2）ACK 数据的错序：
非常明显，根据 TCP 协议的原则，这将占用比数据包错序更多的带宽和时间
保证数据传输的可靠性和正确性。
可见，如果 IP 路由设备存在错序现象对 IP 数据流的影响是非常巨大的。
Cisco GSR 12016 的结构采用分布式结构，采用交叉矩阵的方式转发数据包。
而且数据包在 GSR 内部转发时，是采用等长的信元格式。消除了前面所提到
的产生包错序的所有客观情况。可以保证不会产生转发包的“错序”现象。
其次，对路由表的查找时间要比较稳定。
GSR12016 路由表查找的方法是通过 16－8－8 的原则来查找的。首先匹配 24
位 IP 地址中的前 16 位，如果存在更精确的路由，再查下 8 位，直到查找到
最匹配的路由项。整个过程最多需要 3 次查找。另外有些厂家的路由器，特
别是共享内存式的路由器，为了节省查找路由表时所需的内存资源（内存资
源主要用于存储转发 IP 数据），采取 8－1－1－….－1 的查找模式。这将导
致转发数据包的时延抖动。从而影响了实时性数据业务的质量。
GSR12016 采用专门面向供应商的 版，这个版本包含业界领先
且经过部署测试的 CiscoIOS 软件包。其丰富的特性(如 Cisco 快速存储转发
〖CEF〖)实现了路由器中数据包的分布式存储转发，并允许它随着业务负载
的增加而线性扩展。CiscoIOS 软件还带有强大的 IP 路由选择协议特性，这些
特性在 Internet 和企业环境中运行时间已超过 10 年。
在 Cisco GSR12016 交换路由器上附有增强的先进的 流量管理工程功能，包
含 QoS 和 CoS 机制，可以在网络服务中提供服务 质量的区分，并且方便网
络运营操作。这些功能包括：
Cisco 12000 系列配置的 IOS 软件包含扩展的 BGP 增强功能可适用 大规
模网络；Cisco 12000 系列路由交换机和同时控制 800 个 会话的 BGP 连接。
Cisco 提供业界领先的基于 IP 的拥塞控制管理技术，包含 RED (Random
Early Dection) 和 WRED( Weight Random Early Dection) 。
统一的时序控制机制如 DRR( Deficit Round Robin) 和 Modified DRR 可
确保网络延迟最小。
基于硬件的组播功能 (Multicast)可提供线速的第三层组播功能，可 提供
基于广播的多媒体应用。
Cisco 的 CEF( Cisco Express Forwarding)交换技术可使 Cisco 12000 系列
支持 Internet 骨干路由 。
MPLS 交换技术融合了路由和交换的功能，包含流量控制功能，能 够保
证用户提供大规模的关键网络互联服务。
基于扩展的 MPLS 技术可提供可扩展的，安全的，可管理的 IP VPN 服务。
由以上分析可知，Cisco 公司的 GSR12016 相比业内其它相似产品，具有非常
显著的优点。这主要是因为 GSR 系列交换路由器是基于先进的分布式体系结
构，和 Cisco 公司在建设 IP 网络方面的丰富经验。同时 Cisco 公司本着对客
户负责的原则，在新产品推出前要进行非常全面的测试，真正做到在最大程
度上满足用户的需求。
OSROSR
随着电子商务的应用发展，它要求服务提供商可供给高的网络带宽和增强型
的网络服务。企业正在不断的将应用主机托管，这就要求服务提供商来提供
可保证用户服务级别的 WEB、应用和远程存储的主机服务。同时，随着 xDSL
和 Cable 技术的使用，宽带网服务已经被居民小区广泛采用；过去那些在 LAN
上的用户流量，已经流到 WAN 和 MAN 上。这不仅仅增加了 WAN/MAN 的
流量，同时针对某些关键业务应用，在不影响其性能情况下，必须满足用户
的服务质量和安全要求。Cisco 7600 (OSR) 正可以满足这种需求，它可以提
供非常丰富的高速光接口，且具有灵活的线速服务。
高高性性能能平平台台
Catalyst 7600 OSR 是扩展性好的高性能平台，它可以满足多种广泛 的应用。
它的架构采用了 Supervisor-II、Multilayer Switching Feature(MSFC2)、Policy
Feature Card(PFC2) 和 256Gbps 的交叉交换矩阵，是对 Catalyst 6000 系列的
增强和扩展。
Supervisor-II/MSFC2 可支持多达 512Mbytes 的 DRAM 内存，它可轻松地装载
全球 INTERNET 路由表。如果配备了交叉交换矩阵，它有 256Gbps 的交换能
力，它的增强型的矩阵体系结构，可允许所有端口进行线速、无阻塞地交换。
Supervisor-II/MSFC2 处理路由表。OSR 和基于 CEF 交换可以使整机达到
30Mpps 的转发速度，这相当于：在 OSR 里插满 8 个 OC-48()的接口，这
些接口以满负荷线速无阻塞交换。
综合以上因素：巨大路由表能力、高速交换矩阵、分布式转发表和 30Mpps
转发速度，表明：OSR 可以满足最新的服务提供商的需求。
高高可可靠靠性性
OSR 定位于网络的关键部件，因此它必须具备高可靠性。OSR 支持硬件冗余，
如：冗余处理器、冗余交换矩阵、电源、冷却系统、时钟等。
除了基本硬件冗余外，Catalyst 7600 OSR 还支持逻辑冗余特性，如：HSRP、
第三层负载平衡、以太网捆绑等，来提供高级保护。
综合以上因素，OSR 具有很高的可用性，这意味着，Catalyst 7600 OSR 可以
用于关键应用场合。
增增强强型型的的光光服服务务模模块块
针对宽带网的成功服务，仅仅作裸数据快速转发是不够的。服务提供商的网
络往往有针对包作安全和 QoS 的需求，这些需求耗费很多处理的资源。因此，
网络设备既可以实现复杂的服务而又不影响性能。
OSR 采用了 Cisco PXF (Parallel Express Forwarding)，即 Cisco 并行快速转发
技术，可以满足线速多服务的需求。PXF 是一种可重新编程、并行处理、数
据通道在线方式服务，不会造成 CPU 或资源瓶颈。可重新编程与传统的 ASIC
相比，更易升级和扩展而无需更换硬件。
诸如：线速流量整形、链路共享、MPLS 等服务，在 OC-48 或更快的接口上
实现，均不会造成性能下降。
多多重重采采购购选选择择
OSR 基本平台是：9 槽 NEBS L3 兼容机箱，可放置于端局机房。它属于电
信级产品，竖插卡，前后通风；OSR 可以直流或交流供电。可支持冗余电源。
OSR 也可提供 6 槽的平台。
服服务务提提供供商商解解决决方方案案
服务提供商常常要求网络平台可以从 sub-T1/E1 到 OC-48c 甚至更高的接口，
要求这些接口都具有线速特性，同时还要求这些接口具有 QoS/Security/MPLS
等多服务特性。
Catalyst 7600 OSR 可以被用于“城域网集中器”、“因特网数据中 心(IDC)”、
“整合 POP”。
投投资资保保护护
OSR 提供了一个基本平台，该结构可扩展和升级，其接口可以低速到 10G 甚
至更高。Cisco PXF 技术可灵活提供多种在线多服务而不影响性能的线速转
发。海量内存和 CEF 允许该平台装载全球 INTERNET 路由表。具有线速多
服务的高速光接口，可满足日益膨涨的网络带宽需求。
OSR 利用了很多现有的部件和技术，它也采用 Cisco IOS，会使用 Cisco
7500/7200/uBR7200/7100/5800/2500 的网络工程师，稍加培训，就可以操作
OSR。
总总结结
当今的服务提供商为了提高自身的市场竟争力，它们需要可扩展的客户服务
和带宽，同时要求网络设备具有智能、线速服务。Catalyst 7600 OSR 可以为
服务提供商以有力的工具，它具有：构造灵活的网络、高性能、多服务、扩
展性好、智能网络特性。服务提供商采用 OSR 可创造效益。
ONSONS 1545415454
概概览览
Cisco ONS 15454 是一个强大的光纤平台，它降低了成本并提高了光纤传输网
络的带宽使用效率。它能以任何配置组合, 在单一平台支持 240 Gbps 的 TDM、
ATM 和以太网/IP 流量。光纤传输通过简单的服务中升级从 OC-3 扩展到
OC-48。ONS 15454 插入卡以模块化增加提供带宽，因此您可以根据需要增
加网络容量。
通通用用插插槽槽
通用插槽是您安装 ONS 15454 输入/输出卡的地方。目前支持的速度包括
DS-1、DS-3、DS3XM、EC-1、OC-3、OC-12、以太网、快速以太网和
OC-48。8 个插槽(1-4 和 14-17)为多速率插槽, 除 OC-48 外，多速率插槽适合
所有 ONS 15454 I/O 卡。4 个插槽(5、6、12 和 13)为高速插槽。它们能够适
合所有 ONS 15454 I/O 卡，包括 OC-48。
公公用用控控制制插插槽槽
7-11 插槽为公用控制插槽。这些插槽用于 ONS 15454 定时通信和控制(TCC)
卡、交叉连接(XC)或带有 VT 功能的交叉连接(XCVT)卡以及可选的报警接口
控制器(AIC)卡。
ONS 15454 管理 TDM 和以太网流量，并在单一平台中提供服务集合和光纤
传输。
背背板板
ONS 15454 通过一个跨 2 个高带宽板迂回流量的底板分配带宽：一个数据板
和一个 SONET/SDH/SDH 板。
数数据据板板
数据板拥有 160 Gbps 的集合带宽，允许利用 1 和 3 Gbps 链路进行卡之间的
通信以及数据卡的流量管理。数据板在每个卡之间拥有一个特别低延迟的全
网格点到点光纤，提供完全无阻塞的数据交换底板。
TTDDMM 板板
时分复用器(TDM)板为每一个卡插槽提供对交叉插槽的全部访问(高速插槽
最高 10 Gbps；多速插槽最高 Gbps)。ONS 15454 完全无阻塞交叉连接模
块系列能够将同步传输信号 1 (STS-1)或 Virtual Tributary ()有效负
载(高达 STS-192 或 1344 有效负载)中的流量调整到任何卡上的任何端
口。这使得有可能以 STS-1 或 增量调整 SONET/SDH/SDH 流量，从而
最大限度地提高了带宽效率。
XC (仅 STS 管理的)和 XC-VT 卡能够为多速度插槽启动 622 Mbps 的带宽，为
高速插槽启动 Gbps 的带宽。通过使用冗余交叉连接插槽，可以将 ONS
15454 配置为一个全保护的独立式带宽管理器。
底底板板 II//OO
底板拥有可提供的报警联络、用户可定义的系统报警联络封装、BITS 时钟终
端以及-48V 直流电源终端。
OONNSS 1155445544 线线路路速速率率
ONS 15454 支持广泛的接口，这些接口支持不同的传输速率。
模块线路速率
DS1-14 Mbps
DS3-12 Mbps
DS3XM-6 Mbps
EC1-12 Mbps
E100T-12 10Mbps/100Mbps
OC3-4 Mbps
OC12 Mbps
OC48 Mbps
除广泛的配置选项之外，ONS 15454 还提供先进的工艺接口、电缆管理和保
护特性，提高了系统的灵活性和经济有效性。
管管理理接接口口
可以运用 CMS—能够通过 Internet 浏览器, 基于 Java 的工艺接口-来配置
ONS 15454。CMS 利用终端的图形表示提供对 OAM&P 和 TL1 设置的访问。
CMS 连接可以通过一个绕接 10BaseT 底板接口建立。
ONS 15454 拥有一个 RS-232 连接，适合基于 TL1 的管理。系统支持每一个
卡上的可视报警以及机箱前面的 LCD 屏幕，可以用于迅速访问比传统 LED
报警更加详细的插槽及端口信息。
电电缆缆管管理理
光纤模块和以太网卡拥有前面板电缆连接器。ONS 15454 包括 2 个下拉面板，
用于正面访问电缆管理。电子器件访问底板(SMB、BNC、AMP CHAMP)连
接器。ONS 15454 能够安装在 19 或 23 英寸机架中。安装硬件为安装在 23 英
寸机架中进行了预设置，但是可能不适合安装在 19 英寸机架中。
保保护护
电子插件支持 1:1 和 1:N 保护。一个 ONS 15454 卡插槽能够用于保护多达 5
个插槽。光纤卡支持 1+1 (自动保护交换)单向保护和 1+1 APS 双向保护。
特特性性概概览览
机机械械特特性性
BIC 后封盖
底板接口连接器(BIC)后封盖隔离了总部通道和 ONS 15454 铜设备接口连接。
该透明封盖允许观看连接和简单地取出进行维护。
插槽过滤器面板
插槽过滤器面板可用于填充空的卡插槽。这些可选面板帮助提供适当的通风
和清洁的外观。
硬硬件件特特性性
E100T-12
ONS 15454 E100T-12 以太网卡跨 SDH/SONET/SDH 网络提供以太网封装流
量 (IP 和其他第三层协议) 的高吞吐量、低延迟包交换。该以太网卡能使网
络操作员为高容量客户局域网互连、Internet 流量和路由器流量集合提供多个
10/100 Mbps 访问点。
XCVT
ONS 15454 XCVT 卡是一个带有 功能以及 STS 级功能的交叉连接。在
STS 级，XCVT 支持通向所有高速插槽的无阻塞 STS-48 容量以及通向所有多
速度插槽的无阻塞 STS-12 容量。这创建了一个完全无阻塞的 288x288 STS-1
矩阵。在 VT 级，交叉连接支持一个 672x672 矩阵。这允许接收和终
止/重新布置具有 价值的一个双向 STS-12。带宽可以根据每个 STS-1
或每个 动态地分配给每一个插槽。ONS 15454 的系统操作需要 XC 或
XCVT。
DS3N-12
ONS 15454 DS3N-12 卡在 1:N DS3 保护组中作为保护卡运行，保护多达 5 个
运行的 DS3-12 卡。基本 DS3-12 卡仅保护一个其他 DS3-12 卡。DS3-12 和
DS3N-12 卡完全相同，没有新增的保护功能。
DS3XM-6
ONS 15454 DS3XM-6 卡提供 6 个 Telcordia (以前的 Bellcore) GR-499-CORE
M13 复用功能。DS3XM-6 利用 GR-499-CORE C-Bit 齐偶性和 M23 成帧将 6
个成帧的 DS-3 网络连接转换成 28x6 或 168 。所产生的 可以被
交叉连接和调整到 ONS 15454 上的任何其他设备输出(DS-1、EC1、OC-3、
OC-12、OC48)。
EC1-12
ONS 15454 EC1-12 卡提供每个卡 12 个 Telcordia 兼容的 GR-253 STS-1 电子
接口。每一个接口通过单个 75 ohm 728A 或同等同轴电缆以 Mbps 运
行。根据设备条件，每一个接口拥有最大支持 450 英尺距离的输出。
AIC
AIC (报警接口控制器)卡为用户定义的报警 I/O 和联络线功能性扩展了系统
管理功能，为您的使用提供输入/输出报警联络封装。物理连接是通过底板绕
接区域建立的。您可以使用 CMS 定义带有多达 4 个输入和 4 个输出联络的报
警。
联络线
联络线允许工艺人员将标准 2 线手机或 4 线通信设备插入分离的 ONS 15454，
进而通过 ONS 15454 进行通信。联络线是一个脉码调制(PCM)编码的语音通
道，占用分段/线路开销中的 E1 或 E2 字节。4 线接口与增强的联络线系统兼
容，例如 Dantel 41096 和 DTSS3a 系统。
软软件件特特性性
操作员数据库保护选项
操作员甚至能够在数据库媒体访问控制(MAC)地址不匹配底板 MAC 时在一
个 TCC 上保留原始数据库。在较早的版本中，数据库自动更新，不提供保留
选项。
自动化数据库转换
版及更高版本的软件自动重构并转换系统上现有的 版数据库。这些行
为在新软件激活之前的软件升级过程期间发生。
服务中软件升级
只要采用双 TCC 卡， 版软件就可以升级到 版，而不影响 ONS 15454
上的流量。升级最初在备用 TCC 上发生。然后，系统验证升级是否成功，并
从运行 版的有效 TCC 切换到运行 版的升级备用 TCC。在切换之后，
第二个 TCC 承担升级。
CMS
Java 应用程序
版 CMS 是一个 Java 应用程序。CMS 应用程序是通过选择一个 ONS
15454 IP 地址作为目标 URL 通过一个 Java 功能的浏览器装载的。
非 DCC 连接的 ONS 15454 的管理
版 CMS 通过节点 SONET/SDH DCC 自动寻找和识别其他 ONS 15454。
CMS 识别不通过 SONET/SDH DCC 连接的 ONS 15454。这些非连接 ONS
15454 显示在拓扑图上，并能够以与 SONET/SDH DCC 连接的 ONS 15454 相
同的方式管理。
CMS 与 ONS 15454 之间的 CORBA 接口
版 CMS 和 版软件支持 CORBA 作为管理协议和管理对象模型。ONS
15454 IDL 可供希望修改其网络管理系统(NMS)的客户通过 CORBA 与
ONS 15454 通信。
图形用户界面(GUI)
CMS GUI 基于一个 3 格窗口。较低的窗格显示文本区域的表格视图，带有用
于导航的标记。右上方的窗口显示一个较低窗格运行级别的图形(网络拓扑、
架子、卡图形)。双击拓扑图中的一个格子将窗口改变成一个格视图。双击格
视图中的卡将窗口改变成一个卡视图。左上方的窗口显示当前窗口分层上一
级的图形视图。因此如果当前窗口显示一个格视图，那么该窗口显示网络拓
扑视图。
Internet Explorer 与 Netscape Navigator
CMS 从 Internet Explorer ( 或更高版本)与 Netscape Navigator ( 或更高
版本)发布。CMS 在 Solaris 或更高版本、Windows 95/98 和 Windows NT
操作系统上运行。在通过浏览器初始连接到 TCC 卡之后，CMS 应用程序将
自动下载到计算机。Internet Explorer 及所需的 JAVA 运行时间环境也包含在
所包括的软件 CD 上。
窗格配置视图
CMS 提供格配置的图形表示，带有当前卡提供、报警和条件。
网络拓扑视图
CMS 自动发现 SONET/SDH DCC 连接的 ONS 15454 及其 SONET/SDH 互连，
并在拓扑视图上显示它们。CMS 使用客户提供的每一个 ONS 15454 的纬度和
经度，准确地将节点放在拓扑图上。图标的色彩显示每一个节点的报警状态。
电路提供和管理
版软件能够跨一个 ONS 15454 子网启动 A-Z 电路提供。操作员从 CMS
GUI 通过选择一个来源 ONS 15454 (包括卡、端口、STS 和 )及一个目
的 ONS 15454 (包括卡、端口、STS 和 )，创建端到端电路。ONS 15454
自动计算最佳路径和 2 个节点之间电路的 STS/VT 使用。它沿电路的路径在
每一个 ONS 15454 节点中建立所有交叉连接。操作员可以选择电路类型、电
路是双向还是单向、电路规模以及流量是否需要路径保护。操作员还可以人
工迂回电路。
报警收集和显示
版 CMS 收集并显示拓扑图上显示的所有被发现 ONS 15454 的报警和事
件。报警与事件屏幕提供标准故障管理功能，包括日期、时间、严重性、报
告节点、报告对象、服务影响、说明等的显示。所有事件和报警的历史日志
以及一份显著报警清单将一一显示。
报警/事件显示
同一报警/事件屏幕存在于窗格级和卡级，仅显示该视图级的那些事件和报警。
性能监控
根据 GR-253-CORE 和 GR-820-CORE 中的定义， 版 CMS 允许操作员为
OC-N 以及 DS-1 和 DS-3 统计显示 SONET/SDH 线路性能监控。对于每一个
统计，可以显示 31 个以前的 15 分钟间隔和目前的 15 分钟间隔以及以前的
24 小时间隔和目前的 24 小时间隔。
总总体体特特性性
a) 单向路径交换环(UPSR)
ONS 15454 提供路径保护网状网络(PPMN)的选项。PPMN 超越基本环配置将
UPSR 的保护模式扩展到几个互连环的网状体系结构。典型的 UPSR 保护映
射单一 UPSR 上来源与目的节点之间的 2 个不同路径。PPMN 还将为非驻留
在同一环上但是通过一个网状连接网连接在一起的来源和目的节点执行这一
任务。当被应用于单一环时，PPMN 使用与 Telecordia (以前的 Bellcore)规定
的 UPSR 相同的路径。
ONS 15454 支持双光学 BLSR。ONS 15454 能够启动信号桥接和路径选择
功能以及 GR-1400-CORE 中描述的所有所需功能。窗格中的任何插槽都能宿
主使用任何光纤接口卡(OC-3、OC-12、OC-48)的 UPSR。ONS 15454 支持 STS
级及 VT 级的保护交换和管理。
通过 版，单一 ONS 15454 支持 BLSR 保护电缆与 UPSR 保护路径的混合。
单一 BLSR 环和多达 4 个 UPSR 环能够从单一 ONS 15454 对面向对。
ONS 15454 支持含有保护 VT 及 STS 路径的配置。ONS 15454 在一个 UPSR
环中或沿一个 UPSR 路径支持无限数量的节点。
b) BLSR 和光学插槽灵活性
OC-48 将不在多速度插槽中运行。但是，任何其他光纤卡都能在任何高速或
多速插槽中运行。窗格中的任何插槽都能宿主一个 BLSR 接口。
同步化状态联络
同步化状态联络是 SONET/SDH 网络中同步化(或网络定时)管理的一个机制。
该机制允许 BITS 定时来源、节点以及两者的结合交换定制来源质量方面的
信息。网络部件利用该信息选择最高质量的参考，同时避免环体系结构中特
有的定时循环。同步化状态消息在 SONET/SDH 线路开销的 S1 字节中携带，
并作为 BITS DS-1 的 ESF 数据链路中的位模式消息。
BITS 接口格式和提供
ONS 15454 为 BITS 输入和输出支持可提供的 SF 或 ESF 成帧格式以及 B8ZS
或 AMI 编码。它还支持“消息传递模式”—当所分出的 DS-1 使用 ESF 格式时，
通过 BITS 分出的 DS-1 信号支持同步化状态消息的交换。
1:N 电子保护(DS-1 和 DS-3)
1:N 保护允许一个 DS1N-14 或 DS3N-12 卡保护多达 5 个工作的卡。一个正
常 DS-3 或 DS-1 卡仅提供 1:1 保护。DS1N-14 和 DS3N-12 卡必须从插槽 3
和 15 操作。
插槽灵活性
任何低速或高速插槽都支持未保护的卡。 版将奇数插槽限制于保护角色。
c) SONET/SDH 双向自动保护交换
ONS 15454 支持 1+1 双向线性 APS 交换。SONET/SDH 线性自动保护交换
(APS)是保护 SONET/SDH 线路终端设备(LTE)的一种自动化手段。
返回交换支持
ONS 15454 支持返回交换。ONS 15454 支持非返回 1+1 线性 APS 交换
作为交换体系结构的缺省模式。
APS 通道协议
ONS 15454 支持在 SONET/SDH 线路开销内使用 K1 和 K2 字节的 APS
通道协议。
线性 APS 命令
ONS 15454 允许通过 CMS 和 TL1 人工控制交换。
DCC 互操作性(SDCC 隧道)
SONET/SDH SDCC(数据通信通道)隧道允许其他 SONET/SDH 节点的 OSI
OAM&P 流量通过一个未受影响的 ONS 15454 子网。例如，一个非 ONS
15454 NMS 可以跨 SONET/SDH 环管理被连接到 ONS 15454 的 OSI NE。
SDCC 隧道跨一个 ONS 15454 子网，从一个 SONET/SDH 设备的
SONET/SDH 部分 DCC 流量到另一个 SONET/SDH 设备，支持透明的双向点
到点连接。
TL1 over Telnet
ONS 15454 支持 TL1 over Telnet，从而通过基于 IP 的 DCN 或基于
的 DCN 支持基于 TL1 的 OSS/NMS 系统。如果操作支持系统(OSS)被连接到
一个局域网，那么它就能够使用 TL1 over TCP/IP。
SNMP 管理
简单网络管理协议(SNMP)是访问和管理 TCP/IP 设备的业界标准协议。ONS
15454 符合 SNMP v1 和 SNMP v2c 标准。SNMP 还为能够在一个管理化设备
内访问的内容定义了一个管理化对象定义模式。这些模式就是管理信息库
(MIB)。ONS 15454 软件为响应 SNMP 管理者的查询或生成管理者陷井增加
一个 SNMP 代理。
DDWWDDMM
密密集集波波分分复复用用((DDWWDDMM))概概览览
本节提供 DWDM 技术、组件及应用的一个总体概览。它还介绍了 Cisco ONS
15454 如何实施 DWDM 解决方案。
DWDM 是一种增加现有光纤基础设施承运容量的技术，消除了安装新光纤电
缆的高额成本。服务供应商目前使用的大多数高速主干网都包括以每秒
GB 或 10 Gbps 运行的光纤链路。DWDM 为利用现有安装光纤获得增加带宽
提供一个可伸缩的解决方案。
DWDM 以不同波长同时传输多个信号，允许用户就象使用多个光纤一样使用
一个光纤。这种传输方式创造了被称为虚拟光纤的东西。传送的每一个信号
可以采用不同的速率，但是能够使用相同的物理光纤电缆。
DDWWDDMM 组组件件
基本 DWDM 系统包括下列组件：精确波长光纤发射器(激光)、光纤复用器和
反复用器以及宽带光纤接收器。DWDM 系统的可选组件包括光纤增加/删除
复用器(OADM)和光纤放大器。下图显示了带有放大器的 DWDM 系统的基本
原理。
光纤发射器和转发器
DWDM 系统的光纤发射器为高分辨率精确窄带激光。这类激光器允许紧密的
信道间隔，增加了可以用在 1500 nm 频带中的波长数量，同时最大限度地减
少了信号减损(例如耗散)的影响。光纤发射器最大限度地减少了功率损耗，
允许远程发射，并提供高度的信号完整性。这些激光器允许使用光纤放大器，
提高了延长距离的信号强度，与采用电子放大器相反，消除了重新生成各个
光纤信号的需求。大多数激光器系统的设计带有遵循 ITU-T 的波长频率，能
够实现简化的互操作性和更加简单的组件选择。
发射器的一个主要组件是转发器，它通过光-电-光(OEO)转换将宽带光纤信号
转换成特定的波长。转发器或波长转换器是 DWDM 系统的可选设备，提供
光纤波长向精确窄带波长的转换。这种转换能使路由器、ATM 交换机或其他
没有配备精确窄带激光器的复用器等设备复用到单一光纤上。
光纤放大器
光纤放大器用于增强光纤信号，以便最大限度地减少源自通过光纤发送光脉
冲的功率损耗和衰减的影响。光纤放大器技术是启动 DWDM 高速、高容量
传输的关键。光纤放大器技术是长途 DWDM 系统的长途 DWDM 商业成功的
关键。但是，由于城市和地区网络中的距离较短，光纤放大器并非总是部署
在这些网络中。
在光纤放大器出现之前，必须以电子方式重新生成每一个信号。当以电子方
式重新生成一个光纤信号时，信号首先必须转换为电子信号、放大然后在被
重新发射前转换回光信号。电子再生要求每一个光纤上的每一个波长拥有一
个独立的再生器。单个光纤放大器能够放大一个光纤上的所有波长。
最常见的光纤放大器是掺铒光纤放大器(EDFA)。传统 EDFA 在 1530 至 1560
nm 范围内运行。
光纤复用器和反复用器
光纤复用器将不同波长的发射信号结合到一个光纤中。光纤反复用器在接收
端将结合信号分离成它们的组件波长。薄胶片介质过滤器和光栅就是复用器/
反复用器类型的例子。DWDM 复用器一般为被动设备，这意味着它们不需要
电子输入。这些被动复用器就象高精度棱镜一样，分离 DWDM 信号的不同
色彩。
光纤接收器
光纤接收器检测进入光波信号，并将它们转换成适当的信号，以供接收设备
处理。光纤接收器通常为宽带设备，能够通过相对宽范围的波长检测光。检
测这种宽范围波长的能力允许单一接收器接收 1300 至 1550 nm 范围内的任
何波长。
OADM
OADM 可以部署在 DWDM 系统或网络中，增加信号兼并灵活性。OADM 允
许您从一个密集波分复用的光纤增加或删除信道。OADM 被安装在一个多波
长光纤中，允许特定波长从光纤反复用和再复用，同时能使所有波长通过。
作为增加 OADM 过滤器的结果，通过的波长将经历很小的信号衰减。
DDWWDDMM 应应用用
DWDM 比传统光纤系统提供许多好处。它通过创建将每一个光纤转换成多个
光纤的虚拟光纤，最大限度地减少光纤使用。DWDM 提供更大的可伸缩性，
并延长了非再生距离限制。它还与位速率和协议不相关。所有这些好处转变
成许多新应用。本部分将介绍一些可能的应用。
长途
DWDM 技术非常适合使用点到点或环拓扑的长途承运商。拥有 16 个新传输
通道(过去通常为一个)大大提高了承运商扩展容量的能力，同时留出备份带
宽，而无需部署新光纤。
DWDM 技术一直被长途承运商广泛使用，它允许利用现有的光纤工厂来满足
不断增加的带宽需求。专为长途网络设计的 DWDM 系统能够在单一光纤上
提供超过 32 个波长。
自治愈环
自治愈环的开发取决于 DWDM 提供的大量容量。自治愈环一般安装在最尖
端的电信网络中。通过使用 DWDM，电信网络公司可以建设一个每秒 40 GB
的环，带有 16 个独立的全保护信号。所有这些都能够使用 2 个光纤完成。
DWDM 技术不影响自治愈环技术的部署，而且对在 OCN 信号顶部运行的协
议透明。DWDM 系统提供多个波长，能够用于 SONET/SDH 系统的工作或保
护通道。这些波长还可以用于未保护的光纤信号，例如许多路由器或 ATM
设备上的光纤信号。
网络扩展
对于建立或扩展其网络的网络公司来说，DWDM 是为现有基础设施提供未来
保护的一个经济途径。DWDM 允许增量容量增加和简单地实施新设备。在工
业基础迅速扩展的一些地区，DWDM 是满足不断增加的需求的一种途径，无
需铺设新光纤。
CCiissccoo OONNSS 1155445544 DDWWDDMM 解解决决方方案案
Cisco ONS 15454 DWDM 解决方案采用 18 个不同的 OC48 ITU DWDM 卡。
其中 9 个卡在蓝带中运行，间距 200 GHz，另外 9 个在红带中运行，间距 200
GHz。光纤拥有 25 dB 的链路预算。卡可以用于带有中跨距放大的长达 200
公里的长途非再生跨距，或没有放大的 80 公里。
ONS 15454 OC48 ELR ITU 光纤补充了目前在平台上提供的 OC48 光纤卡。至
于所有 ONS 15454 光纤卡，它们都可以进行配置，在环网络(UPSR 或 BLSR)、
线性网络、点到点或 ADM 配置、网格、网络中或作为终端节点运行。根据
用户的应用，ONS 15454 系统可以结合配置 ITU 和非 IT 卡。
搭配 ONS 15454 ELR ITU 光纤和双向 DWDM 复用器/反复用器能够在单一
光纤上提供高达每秒 45 GB 的带宽。当可用光纤有限时，所生成的光纤带宽
改进可利用已安装的光纤工厂，减少了安装新光纤的需求。由于 Cisco DWDM
解决方案基于标准而且符合 ITU，因此用户可以部署第三方制造商的产品来
建立最适合其应用的多供应商网络。
运用 DWDM 和 ITU 激光器设计一个城域光纤链路与采用单一通道操作一样
简单。由于 ONS OC48 ELR ITU 光纤是为单跨距、非放大链路设计的，因此
该解决方案能够在大多数类型的光纤上运行。由于部署的 DWDM 系统的低
光纤传输功率和宽频率间隔，光纤非线性影响(包括 4 波混合、受激布里渊散
射、自相位调制、交叉相位调制和受激喇曼散射)不是问题。
DWDM 的部署不限制支持的网络拓扑类型，无论是环、线性还是网状网络。
此外，ONS 15454 平台提供多服务(例如 DS1、DS3 和以太网)的能力不受影
响。DWDM 被动复用器/反复用器对穿过波长的数据透明，并被用于扩展现
有光纤的容量。根据特定网络的要求，ONS 15454 能够支持使用 ITU 及标准
1310nm 或 1550nm 波长的应用。
