※IDC知识库搜索

当前位置: 服务器托管 > IT学院 > 网络管理 >

构建高品质IP网络必须具备的五大要素 (2)

在业务感知的基础上,IP网络需要实现带宽严格保证。首先,IP网络要对每种业务提供带宽资源,例如,为视频业务分配384KB的端到端带宽、为语音业务分配

在业务感知的基础上,IP网络需要实现带宽严格保证。首先,IP网络要对每种业务提供带宽资源,例如,为视频业务分配384KB的端到端带宽、为语音业务分配25KB端到端带宽、为数据业务分配8M带宽,在总带宽不足或网络异常情况下优先保证关键业务的资源。

另外,新业务加入、业务流增长的情况时有发生,网络总是处于不断变化之中。这就要求IP网络具备带宽动态调整能力。例如,新业务加入的时候,IP网络可以为新业务分配独立的隧道或动态调整LSP带宽为新业务预留资源;而当业务流增长超过原有规划的阈值范围时,IP网络可以动态调整对该业务分配的带宽。

除了带宽之外,视频会议、IP电话等实时业务还需要严格保证低时延、低时延抖动等指标,这些指标主要依赖于IP网络强大的硬件队列调度能力。另外,部分关键业务对丢包率较敏感,除了有赖于IP网络提供的整体流量调度能力之外,<50ms路径自愈技术也可以将网络故障导致的丢包数降到最低。

近年来,IP网络的端到端QoS技术获得了长足的进步,DiffSev、MPLS TE、MPLS VPN等技术更紧密地融合在一起。针对高品质IP网络的要求,采用MPLS VPN与MPLS流量工程技术相配合可以很好地实现带宽保证与动态调整。 安全瞄准业务流 IP网络的安全性最重要的是保障业务的安全,特别是业务流的安全。IP网络需要对不同业务实施安全隔离,为不同业务分配独立的逻辑专网,避免业务之间的互相影响。MPLS VPN、VLAN等技术的结合可将一个物理的企业网络划分为多个独立的“逻辑网络”,每类业务都可以获得一部分网络资源供自己使用,包括地址空间、路由转发表、带宽、隧道、服务质量等。IP网络边缘节点能够自动识别业务,根据业务类型映射不同VPN。 另外,为保护关键业务流(频段),防止DoS流量攻击,可以在安全隔离的基础上应用安全子隧道技术,非法流量无法抢占安全子隧道的资源。安全子隧道技术是专门为保证业务流安全而设计,可以在IP网络为部分关键业务提供类似于ATM PVC的严格带宽保护和安全性。 当然,网络安全问题不可能通过某种一劳永逸的技术来解决,而是随着安全状态的变化,综合考虑时间、空间、网络层次的因素,不断调整安全策略。因此从长期发展来看,IP网络还需要建立一个动态安全防御体系,边缘节点可与业务管理系统协作,实现动态安全认证、病毒防御和入侵防御。其中业务管理系统提供安全认证、病毒检测、入侵检测策略的动态刷新,边缘节点实现用户隔离和动态防御。


北京双线机房 北京双线服务器 北京双线主机托管 北京双线托管 服务器托管 托管服务器
关于我们| 招聘信息| 联系我们| 付款方式| 网站地图 |友情链接 | 云计算服务平台 | 在线工单系统
咨询热线:010-82894410/82894420  7×24小时技术支持:400-000-3721
传真:010-82894410转607  客服传真:010-82894410转607   京ICP证090528号 京ICP备09042719号 公安局备案编号:1101083278 
Copyright© 2006-2010 东方瑞庭(TopServers) 版权所有