新技術(shù)的高效融合
——CNC ConnectedTM寬帶商務(wù)技術(shù)篇
2002/08/26
。。中國(guó)網(wǎng)絡(luò)通信有限公司CNC ConnectedTM寬帶商務(wù)網(wǎng)絡(luò)代表了下一代寬帶網(wǎng)絡(luò)的發(fā)展方向，網(wǎng)通有限公司CNC
ConnectedTM寬帶商務(wù)業(yè)務(wù)部產(chǎn)品管理與技術(shù)支持部總經(jīng)理方銳杰先生表示，CNC ConnectedTM寬帶商務(wù)在國(guó)內(nèi)運(yùn)營(yíng)商市場(chǎng)率先采用了多種最新的網(wǎng)絡(luò)技術(shù)，包括MPLS
VPN、RPR（彈性分組環(huán)）、無(wú)線局域網(wǎng)以及軟交換等先進(jìn)技術(shù)，正是這些技術(shù)引領(lǐng)CNC ConnectedTM寬帶商務(wù)走向下一代寬帶網(wǎng)絡(luò)。
MPLS VPN
。。網(wǎng)通有限公司在CNCnet上推出了全程全網(wǎng)的、端到端的寬帶MPLS VPN服務(wù)。通過(guò)VPN，企業(yè)可以在公網(wǎng)上建立非永久性企業(yè)專(zhuān)用網(wǎng)絡(luò)，不僅可以節(jié)省傳統(tǒng)專(zhuān)網(wǎng)建設(shè)與維護(hù)費(fèi)用，而且能擁有可高度操控的安全的網(wǎng)絡(luò)信息通道。VPN技術(shù)分為兩類(lèi)，一類(lèi)是基于MPLS和L2TP（第二層隧道協(xié)議）等標(biāo)準(zhǔn)，建立企業(yè)客戶分支機(jī)構(gòu)網(wǎng)絡(luò)和企業(yè)自建的辦公網(wǎng)絡(luò)，也可用于ISP部署自己的骨干網(wǎng)絡(luò)并對(duì)外提供VPN服務(wù)。另一種是基于IPSec的VPN技術(shù)。
。。MPLS技術(shù)是一個(gè)可以在多種第二層協(xié)議上進(jìn)行標(biāo)簽交換的網(wǎng)絡(luò)技術(shù)，并且不用改變現(xiàn)有的路由協(xié)議。目前第二層的協(xié)議有ATM、FR(幀中繼)、Ethernet以及PPP。這一技術(shù)綜合了第二層的交換和第三層路由的功能，將第二層的快速交換和第三層的路由有機(jī)地結(jié)合起來(lái)，第三層的路由在網(wǎng)絡(luò)的邊緣實(shí)施，而在MPLS的網(wǎng)絡(luò)核心采用第二層交換。這樣各層協(xié)議可以互相補(bǔ)充，充分發(fā)揮第二層良好的流量設(shè)計(jì)管理以及第三層路由的靈活性，實(shí)現(xiàn)端到端的QoS保證。
。。MPLS利用標(biāo)簽技術(shù)，為VPN的實(shí)現(xiàn)提供了一種簡(jiǎn)單、靈活、高效的隧道機(jī)制，可以使電信運(yùn)營(yíng)商等大型IP/MPLS網(wǎng)絡(luò)為其用戶提供一種基于網(wǎng)絡(luò)、易于管理、擴(kuò)充性好、同基于ATM/FR虛電路的VPN具有相同安全級(jí)別、有QoS保障、任意節(jié)點(diǎn)互連的VPN。由于MPLS具有的易于管理、擴(kuò)充等方面的優(yōu)點(diǎn)，非常適合于運(yùn)營(yíng)商用于提供VPN服務(wù)。對(duì)于大型行業(yè)網(wǎng)絡(luò)，如政府、公安等，也可以采用MPLS
VPN來(lái)用于內(nèi)部不同部門(mén)的網(wǎng)絡(luò)隔離及互訪控制。
。。MPLS VPN體系結(jié)構(gòu)是高度可擴(kuò)展的，體系結(jié)構(gòu)可支持10萬(wàn)個(gè)以上的VPN和1000萬(wàn)以上的站點(diǎn)。沒(méi)有單個(gè)邊界網(wǎng)關(guān)協(xié)議路由能夠支持所有的Internet
VPN路由信息，所以附加的路由信息分段非常重要，分區(qū)路由可以提高M(jìn)PLS VPN的可擴(kuò)展性。
無(wú)線寬帶接入
。。所有網(wǎng)通有限公司企業(yè)用戶將可以使用無(wú)線寬帶接入、漫游和VPN服務(wù)，在網(wǎng)通有限公司提供無(wú)線寬帶接入的商業(yè)熱點(diǎn)地區(qū)，如酒店、會(huì)議中心、機(jī)場(chǎng)等場(chǎng)所，接入Internet或進(jìn)入公司內(nèi)部網(wǎng)處理業(yè)務(wù)。
。。無(wú)限伴旅（Mobile Office）是網(wǎng)通有限公司推出的無(wú)線寬帶上網(wǎng)服務(wù)，基于無(wú)線局域網(wǎng)技術(shù)，用戶只要在筆記本電腦或PDA上安裝無(wú)線網(wǎng)卡，擁有網(wǎng)通有限公司的用戶賬號(hào)，便可在無(wú)限伴旅網(wǎng)絡(luò)覆蓋區(qū)域內(nèi)實(shí)現(xiàn)無(wú)線寬帶上網(wǎng)和處理商務(wù)。無(wú)限伴旅還支持VPN（虛擬專(zhuān)網(wǎng)）業(yè)務(wù)，使用戶能安全地登錄公司內(nèi)部局域網(wǎng)。“無(wú)限伴旅”可靠性和安全性與局域網(wǎng)相同。無(wú)線伴旅的技術(shù)特點(diǎn)包括：無(wú)連線，擺脫網(wǎng)線的束縛，在服務(wù)區(qū)域內(nèi)可以隨時(shí)隨地上網(wǎng);
采用802.11b協(xié)議，依托網(wǎng)通有限公司寬帶網(wǎng)，實(shí)現(xiàn)最高可達(dá)11Mbps的數(shù)據(jù)傳輸速率; 用戶用同一賬號(hào)可以在該服務(wù)開(kāi)通的任意城市之間隨意漫游;
網(wǎng)絡(luò)覆蓋區(qū)內(nèi)允許用戶在任何時(shí)間、任何地點(diǎn)訪問(wèn)公司的辦公網(wǎng)或國(guó)際互聯(lián)網(wǎng)，并實(shí)現(xiàn)移動(dòng)辦公; 采用WEB等多重加密技術(shù)，確保數(shù)據(jù)傳輸安全; 使用方便簡(jiǎn)單，無(wú)需撥號(hào)，即插即用;
支持客戶端VPN接入功能。
軟交換
。。CNC ConnectedTM寬帶商務(wù)在實(shí)現(xiàn)話音業(yè)務(wù)時(shí)采用了軟交換技術(shù)。在傳統(tǒng)PSTN網(wǎng)絡(luò)中，4類(lèi)和5類(lèi)交換機(jī)負(fù)責(zé)多種功能：呼叫控制、呼叫處理、信令、應(yīng)用和業(yè)務(wù)。所有這些功能都鎖定在單個(gè)一體化平臺(tái)中。電路交換環(huán)境中的業(yè)務(wù)開(kāi)發(fā)和創(chuàng)建非常耗費(fèi)時(shí)間、且成本高昂并風(fēng)險(xiǎn)很大。軟交換通過(guò)為傳統(tǒng)PSTN交換機(jī)提供邏輯結(jié)構(gòu)改變了這一點(diǎn)。將媒介處理功能與呼叫控制、信令和應(yīng)用層分割或獨(dú)立開(kāi)來(lái)，允許為電信網(wǎng)絡(luò)提供更多的開(kāi)發(fā)性和創(chuàng)造能力。這一新的網(wǎng)絡(luò)架構(gòu)分成三層:
第一層是呼叫控制層層，其中媒介網(wǎng)關(guān)集成多種接入媒介，包括有線、無(wú)線、窄帶和寬帶。第二層橋接不同的信令和呼叫控制協(xié)議，從而使服務(wù)供應(yīng)商可集成PSTN和IP網(wǎng)絡(luò)，并無(wú)縫地集成來(lái)自采用不同協(xié)議的網(wǎng)絡(luò)的業(yè)務(wù)。第三層集中于服務(wù)創(chuàng)建，提供了一個(gè)開(kāi)放的服務(wù)創(chuàng)建環(huán)境，大大簡(jiǎn)化了針對(duì)小型、中型甚至大型客戶群體提供業(yè)務(wù)的過(guò)程。
寬帶接入認(rèn)證技術(shù)
。。用戶認(rèn)證對(duì)寬帶接入的意義在于，使寬帶網(wǎng)絡(luò)可以像窄帶接入一樣運(yùn)營(yíng)管理。BRAS(寬帶接入服務(wù)器)是借鑒窄帶接入的成熟運(yùn)作模式，結(jié)合路由器或交換機(jī)等網(wǎng)絡(luò)設(shè)備，完成對(duì)寬帶用戶的3A接入控制。其中認(rèn)證(Authentication)：是驗(yàn)證用戶的身份與可使用的網(wǎng)絡(luò)服務(wù)；授權(quán)(Authorization)是依據(jù)認(rèn)證結(jié)果開(kāi)放網(wǎng)絡(luò)服務(wù)給用戶；計(jì)賬(Accounting)是記錄用戶對(duì)各種網(wǎng)絡(luò)服務(wù)的用量，并提供給計(jì)費(fèi)系統(tǒng)。
。。如果沒(méi)有實(shí)現(xiàn)合理的3A接入控制，寬帶網(wǎng)絡(luò)只能提供基于端口、包月制的資費(fèi)方案，如果沒(méi)有基于用戶身份的認(rèn)證，也很難建立增值服務(wù)的發(fā)展空間。
。。與有線網(wǎng)絡(luò)通過(guò)固定線路連接組建，無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)空間具有開(kāi)放性和終端可移動(dòng)性，因此很難通過(guò)固定線路來(lái)界定網(wǎng)絡(luò)。而802.1x協(xié)議起源于802.11協(xié)議，后者是標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是通過(guò)認(rèn)證和加密來(lái)防止非法接入企業(yè)無(wú)線網(wǎng)絡(luò)。
網(wǎng)絡(luò)世界(cnw.ccw.com.cn)