《MSTP设备以太业务技术白皮书.docx》由会员分享，可在线阅读，更多相关《MSTP设备以太业务技术白皮书.docx（48页珍藏版）》请在三一办公上搜索。
1、MSTP设备以太业务解决方案白皮书V2.0MSTP设备以太业务技术白皮书Version 2.0目 录缩略语清单LIST OF ABBREVIATIONS61. 概述72. 主要技术特点分析122.1 业务处理122.1.1 CAR（承诺接入速率）122.1.2 LPT（链路状态穿通）142.1.3 L2 VPN152.1.3.1 独特的用户域隔离152.1.3.2 MPLS标签技术实现业务传送连接的三层隔离162.1.4 流控172.2 二层交换和汇聚功能182.2.1 VB（虚拟网桥）182.2.2 强大的汇聚能力202.2.3 生成树协议STP/RSTP202.2.4 组播协议IGMP S
2、nooping212.2.4 Vlan Switch功能232.2.5 链路聚合232.3 环路封装242.3.1 MPLS标签技术242.3.2 Stackable vlan标签技术242.4 业务封装和映射252.4.1 封装协议252.4.2 虚级联及映射252.4.3 LCAS（链路容量调整方案）263 组网及应用283.1 以太专线业务EPL283.2 以太虚拟专线业务EVPL303.3 EPLn（即EPLAN）以太专用本地网313.4 EVPLn（即EVPLAN）以太虚拟专用本地网324 相关技术背景知识介绍354.1 NP（网络处理器）354.2 GFP（通用成帧规程）364.3
3、 LCAS（链路容量调整方案）394.4 MPLS（多协议标记转换）404.5 STP（生成树协议）424.6 IGMP Snooping（组播）434.7 CAR（承诺接入速率）44图目录图 1 以太网端到端解决方案8图 2 以太业务处理流程9图 3 CAR实现优先级分类13图 4 CAR功能应用图示14图 5 LPT应用示意图15图 6 用户域隔离示例16图 7 通道共享应用示例17图 8 流控示例18图 9 以太交换应用示例19图 10 以太网单板业务汇聚能力20图 11 STP协议应用示例21图 12 视频点播示例23图 13 STACK VLAN的网络调度模型25图 14 LCAS的
4、保护功能27图 15 某地大客户专线业务29图 16 城域网中的EPL透传业务29图 17 专线上网共享带宽30图 18 通道共享微观图示30图 19 单站传送带宽共享31图 20 大学校园网示例32图 21 共享以太专网应用示例32图 22 虚拟网桥实现逻辑连接33图 23 多站共享传输带宽示例33图 24 GFP帧结构36图 25 GFP与传送信道和用户信号之间的关系37图 26 未使用STP协议的网络连接42图 27 启动STP协议后的网络连接43图 28 CAR实现端到端传送QOS的连接45图 29 CAR的算法流程46缩略语清单List of abbreviationsAbbrevi
5、ations缩略语Full spelling 英文全名Chinese explanation 中文解释CARCommitted Access Rate承诺接入速率EOSEthernet Over SDHSDH承载以太网数据包EPLEthernet Private Line以太专线EVPLEthernet Virtual Private Line以太虚拟专线EPLn/EPLANEthernet Private LAN以太专网EVPLn/EVPLANEthernet Virtual Private LAN以太虚拟专网GFPGeneric Framing Procedure通用成帧规程IGMPInt
6、ernet Group Management Protocol因特网组管理协议LAPSLink Access Procedure-SDHSDH的链路接入规程LCASLink Capacity Adjustment Scheme链路容量调整规程LPTLink State Pass Throught链路状态穿通MPLSMulti-Protocol Label Switch多协议标记交换NPNetwork Processor网络处理器PProvider接入服务提供商核心网络的端口PEProvider Edge接入服务提供商边缘网络的端口RSTPRapid Spanning Tree Protocol
7、快速生成树协议VBVitrual Bridge虚拟网桥VCGVirtual Concatenation Group虚拟连接组VC TrunkVirtual Container Trunk虚拟容器通道（由多个VC捆绑在一起构成的逻辑通道）VPNVitual Private Network虚拟专用网1. 概述在城域数据业务的迅速发展过程中，数据业务的传送技术和设备，运营商和设备商一直在不段地探讨、争论和研究的。在这过程中，基于SDH的多业务传送设备MSTP逐渐成为城域传送网的最主流技术。近两年来，各主要设备厂商在MSTP设备上不断推出新功能，满足了对2层交换、ATM处理的要求。而在MSTP的新功能
8、规格中，以太网业务对MSTP设备形态影响最大，对以太网业务接入、传送和调度的技术发展最多，也是备受争议的。以太网业务有很好的应用发展前景，原因有三：1、大部分用户局域网设备上行接口都会提供FE。2、灵活性好，带宽调整方便，作为FE接口，可以从64K增加到100M，而不需要更换用户端、局端设备和线缆资源。3、性价比好，易用：可以充分利用现有的双绞线铜缆资源，不用重新铺设线路，远距离接入也可以利用光纤。所以MSTP最重要的特性是以太网业务的处理。按照实现技术划分，MSTP上以太网功能可以分为透传、二层交换，环网等。透传：最简单的一种，对于客户端的以太网信号不做任何二层处理，直接将数据包封装到SDH
9、的VC容器中。由于功能相对简单，成本也是各类实现技术中最低的。二层交换：利用IEEE 802.1D透明网桥的算法，根据数据包的MAC地址，实现以太网接口侧不同以太网端口与系统侧不同VC容器之间的包交换，当然也可以根据IEEE 802.1Q的VLAN Tag对数据包交换。同时可利用生成树协议（STP）实现对于以太网业务的二层保护。环网技术：利用SDH的VC容器作为虚拟环路，实现所有环路节点带宽动态分配、共享。通常意义上的说，环网技术应是二层交换的一种特殊应用，部分MSTP设备也利用二层交换实现了简单的以太环网，但这种方式的缺点是无法保证环路各个节点带宽的公平接入，对于环路业务的QoS也无法实现端
10、到端的保证。针对这一问题，有的MSTP设备采用了内置RPR技术，在SDH环网上开辟VC通道作为RPR虚拟环路。华为公司的Metro系列设备支持内置RPR技术。以以太网互联互通为重要标志，华为公司Metro系列的MSTP设备以太业务处理板（透传和二层交换功能）的技术发展经历了两个阶段。第一阶段：早在1999年底，华为公司已经发现了SDH设备传送以太网业务需求，而当时的MSTP行业标准还在讨论、制定中，对于以太网到SDH VC的封装格式并没有严格限定。华为公司采用MLPPP实现以太网业务的接入，在以太网业务量不是很大的情况下，很好地满足了运营商的需求。在第一阶段，由于各个厂家采用的封装协议不一致，
11、不同厂家互通只能通过以太网接口直接互联，即业务落地互通。华为公司采用了虚级联技术，保证VC颗粒穿越其他厂家SDH设备的无关性。第二阶段：随着GFP、LCAS、VC技术的标准化，以及运营商对不同设备商的以太网封装格式互联互通的推动，MSTP设备的以太网业务处理单板的实现技术开始趋于标准化，标准化的结果使得GE或FE以太网业务不仅可以跨越不同厂商的SDH网络，而且不再需要两端的SDH设备为同一厂家的，不同厂商设备组成的SDH网络对于以太网业务将成为透明通道，为更大范围的组织二层网络提供了基础。华为新型以太网业务处理板采用了GFP、LCAS、VC技术，并支持丰富的二层特性。MEF论坛一直在推动Met
12、ro Ethernet业务的应用和发展，ITU SG15小组在2002年10月开始进行EOS标准体系的建设。这些工作将会进一步推动MSTP设备以太网业务的技术实现、网络建设和市场应用。华为公司也在积极参与EOS标准体系的讨论、制定中。EOS的标准也在Metro系列传送设备上逐步体现。 华为新型以太网业务处理板能够实现从接入层、汇聚层到核心层的点对点业务、点对多点业务以及L2 VPN的端到端解决方案。如图1所示。图 1 以太网端到端解决方案总的说来，新型以太网板主要在如下几个方面有了很大的发展：1、 适于各厂家设备的互连互通：新以太网单板采用符合ITU-T G.7041的GFP协议对数据包进行封
13、装。相对于以往的PPP和LAPS，GFP协议标准化程度更高，更有利于各厂家的互连互通，提高城域组网的灵活性；2、 灵活多样的映射颗粒：新以太网单板支持VC12/VC3/VC4三种级别的映射颗粒，并且，映射到同一VC Trunk中的VC个数可调，带宽分配灵活，提高了带宽利用率；3、 应用LCAS技术提高虚级联功能的健壮性：在虚级联技术的加入LCAS功能，可以通过网管系统实时地对系统容量进行配置，增加或减少参与虚级联VC的数目，以改变业务的承载带宽，并且在变化过程中对承载的业务不会造成损伤；4、 多方向汇聚功能：端口汇聚能力越强，系统组网能力越强。华为公司新型以太网板具有强大的汇聚能力，能实现FE
14、到GE、FE到FE的业务汇聚，充分节省业务端口，减轻汇聚节点的端口压力；5、 独特的用户域隔离机制：对不同的用户划分独立的VB，提供二层交换时更可靠灵活的用户安全保证；通过二层标签技术，实现多个用户共享传输通道（vc trunk）和不同用户相同vlan标签数据的双重隔离。新型以太网数据处理板提供对GE和FE信号的接入、透传和二层交换。业务处理流程见下图。其中的各个环节根据用户所需的功能可选。图 2 以太业务处理流程1、以太业务端口：l GE和FE以太网业务的接入，接口类型可光、可电；l 采用以太光接口技术，实现FE以太光口拉远至15公里，GE拉远至70公里；通过EVDSL技术可利用普通双绞线将
15、FE信号拉远至1.5公里。2、业务处理能力：l 用户安全性隔离：支持二层交换转发用户vlan内部广播、多播（本地端口和SDH上行VC-TRUNK号之间），保证不同用户和vlan两级数据隔离；l 提供CAR功能：限制突发数据流，带宽的调整颗粒最小为64Kbps；l 提供LPT链路状态穿通功能；l 支持ITU-T G.ethsrv中规定的四种以太业务：EPL、EVPL、EPLAN和EVPLAN；l 对用户侧FE端口支持符合IEEE802.3x的流控功能， 提供XON/XOFF和耗尽型两种流控方式；l 最大支持9600字节的JUMBO帧；l 以太差分服务支持两级COS，划分机制有三种：基于802.1
16、p的“pri”域划分、基于802.1q的vlan_ID划分和基于带宽的划分。用户可利用网管进行选择和设置；l 支持vlan标签透传，实现透传业务；l 能够进行MAC地址表自学习、表项更新，MAC源/宿地址过滤功能；l 强大的业务汇聚能力：单板提供FE到GE；FE到FE；GE到GE的业务汇聚；l 支持生成树协议STP和快速生成树协议RSTP；l 支持组播和广播：并实现广播报文抑制功能；l 支持基于源/宿MAC地址的过滤，禁用失效的mac地址，即通常所说的“黑名单功能”；l 通过MPLS标签技术，实现通道共享，可提供VPN业务；l 支持vlan嵌套（即Q in Q，也称为VMAN技术），支持Sta
17、ckable vlan的添加、去除和转换，突破vlan标签数目的限制，保证更为安全可靠的用户隔离；3、封装和映射：l 支持LAPS/GFP/PPP(HDLC)三种协议对数据进行封装/解封；l 支持基于VC4、VC3和VC12级别的虚级联；l 支持LCAS协议，实现虚级联链路容量调整。2. 主要技术特点分析新型以太单板的透传和二层交换功能均采用NP实现。NP的主要特点在于可编程相对于以太网交换芯片可配置、高性能为包处理而优化，对部分处理速度要求特别高的功能,采用硬件实现,从而提高了处理性能。目前业界几乎所有功能丰富的路由器均由NP实现，主要原因在于数据网络设备具有新业务/新特性不断涌现,与之相应
18、地,新协议/新的标准也不断形成。NP解决方案具有如下优势：l 业务提供的多样性：专线业务和LAN 服务同时提供；l 数据的安全性：通过虚拟网桥实现用户数据的隔离；l 强大的服务能力：通过二层标签扩展vlan的个数；l 灵活的Qos功能：除了用适当的流量整形和输出调度来保证QoS外，数据帧还可以打上标记以被网络中其他设备作快速处理（例如802.lp/IP TOS）；l 快速的业务响应能：具有完全的编程能力和简单的编程模型，通过软件在线升级增加新功能，推动产品不断地更新换代，实现新业务快速响应，迅速满足用户需求。相对于NP， LanSwitch芯片一般用作局域网设备网桥，所以它是为局域网设计的，大
19、部分lanswitch芯片不能满足城域网的全部要求。目前主要应用在低端的家庭或LAN应用中的交换机中。主要的特点是:芯片价格低廉,技术门槛低。LanSwitch芯片解决方案的缺点如下：l 不能同时实现专线业务要求的“用户隔离”和“透明性”：专用交换芯片通常只能使用vlan做用户的隔离，不能够实现透明性（即用户不能自由设置自己的数据设备），因为此时限制了用户对vlan的使用；l 安全性差：用户通过设定vlan值就能侵入其它用户的“城域虚拟网络”；l vlan数目不能扩展；l 不能提供通道共享技术：不能提供标签嵌套。2.1 业务处理2.1.1 CAR（承诺接入速率）1、技术原理：CAR技术的实现采
20、用令牌桶算法，如果令牌桶中有足够的令牌可以用来发送报文，则报文可以通过，可以被继续发送下去。同时，令牌桶中的令牌量按报文消耗的令牌数做相应的减少。如果令牌桶中的令牌不满足报文的发送条件，则报文被丢弃。这样，就可以对某类报文的流量进行控制。令牌桶的大小和其中令牌的生成速率可由用户进行设置。2、功能介绍：CAR是IP网络中重要而有效的带宽管理方式。通常在网络的边沿接口处，通过CAR的配置，控制IP流量以特定的速率进出网络，从而有利于网络的营运商更好地经营网络，提供有保障的网络服务质量（QoS）。新型以太单板的CAR功能提供QoS的功能包括流速限制、报文的分类和优先级分类，能够控制用户专线接入带宽,
21、使运营商可以基于带宽速率进行计费。1、报文分类：基于端口和端口 + vlan对报文进行分类，将超出速率的数据包降级，未超出速率限制的设置较高的优先级，实现对用户接入数据流的区别对待。2、流速限制：通过流速限制可实现带宽管理，在网络边缘的接口限制进出网络的数据流量。低于规定速率参数的那部分数据可以被发送，超出的则被丢弃或改用较低的优先级发送。3、优先级分类：可以允许运营商将网络分配多个优先级别，或者是不同的服务类型，对于共同租用同一个通道的不同用户，保证每个用户的基本通信带宽。带宽调整的粒度是64Kbps，支持CIR、PIR、MBS参数的配置。CAR将接入带宽分为允许带宽和超出带宽：允许带宽优先
22、级为高；超出带宽优先级为低。图 3 CAR实现优先级分类例如，当报文符合流量特性的时候，可以设置报文的优先级为5，当报文不符合流量特性的时候，可以丢弃，也可以设置报文的优先级为1并继续进行发送。这样，后续的处理可以尽量保证不丢弃优先级为5的报文，在网络不拥塞的情况下，也发送优先级为1的报文，当网络拥塞时，首先丢弃优先级为1的报文，然后才丢弃优先级为5 的报文。3、应用举例：图 4 CAR功能应用图示如上图所示：通过CAR功能可设定各个用户带宽的CIR（保证通过的带宽）和MBS（最大允许的突发带宽）。这样，用户业务中小于CIR的部分优先级为高，保证通过；大于CIR而小于MBS的部分优先级为低，视
23、网络情况尽力保证通过；大于MBS的部分则不能通过。2.1.2 LPT（链路状态穿通）1、技术原理：实现链路状态穿通主要用于存在备用路由的情况，通过将链路状态穿通，可以将整个端到端通道的连通性反映在网口的LINK状态上（UP/DOWN），使得两端的设备快速切换到备用路由。2、功能介绍：新型以太单板可以通过对网络进行定时监测，获得当前以太网网络状况，对由于对端设备、本单板、网线、人为等原因引起的以太网端口连接状态的变化（由Up变为Down或由Down变为Up），借助LPT功能，完成两端设备路由的快速切换。这样，用户从用户侧设备看与网线直连是一样的，数据设备可以通过网口连接的SDH设备迅速感知通道的
24、连通性，并做出相应的反映。3、应用举例：图 5 LPT应用示意图上图中的RS-A与RS-B之间有两个传输通道，其中以传输作为主传输通道，以微波作为备用传输通道。在一般情况下，业务从主通道进行传输，当路由器RS-A与以太网板之间的连接出现问题，如以太网线被意外拔掉，这时与RS-A对接的以太网板接口将产生LINK-DOWN信息，该信息将穿通传输网络到与RS-B对接的以太网板，此以太网板得到穿通过来的信息后采取将与RS-B对接的以太网端口LINK-DOWN的方式，即不再发LINK信号给RS-B的对接以太网口，通知RS-B主通道出了问题，则RS-A与RS-B的业务都倒换到备用通道上去。2.1.3 L2
25、 VPN2.1.3.1 独特的用户域隔离1、技术原理：新型以太单板通过虚拟网桥VB来实现用户域的划分，每个用户有独立的VB。在用户使用单板时首先要创建VB，此时可以由用户分配或系统自动生成一个VBID，这个VBID只在单板内部使用，没有作为标签进入通道，不会加到报文中，这样在单板内部实现二层标签隔离。然后再把该用户使用的端口挂接到此VB上。两个用户不能同属于一个VB，不同的VB之间不能互通，从而实现了用户隔离。2、功能介绍：通过VB实现用户域的划分，使各个用户可独立地进行vlan的划分，不同用户的相同vlan不能互通，从而保障TLS透明局域网优质传送。3.应用举例：图 6 用户域隔离示例如图6
26、，不同的两个用户User1和User2属于不同的VB，可以同时划分vlan1而相互间的业务不会互通。这样，用户可以任意设置自己的设备，而不存在任何限制，混合传输提供给用户的是用户自己可以管理的一个虚拟的城域网络。用户可以根据自己的需要和预算将这个城域网络建设成为一个二层的或三层的网络，更利于保障专线用户的数据安全性。显然对用户来说，一个二层的网络可以减少数据设备的成本和管理维护的成本。2.1.3.2 MPLS标签技术实现业务传送连接的三层隔离1、技术原理虚拟专用网VPN指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。在虚拟
27、专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。IETF草案理解基于IP的VPN为：“使用IP机制仿真出一个私有的广域网”是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。当不同用户的业务流通过VB基于vlanmac地址区分开以后，将被加上MPLS标签，然后再映射到vc trunk中。该标签的作用有两个：a、多个VB的业务映射进同一vc trunk时，区分不同用户的业务流；b、同一个VB相同vlan的业务映射进同一vc trunk时区分不同的业务流。这样通过MPLS标签技术，建立起端到端的标签交换通道，也就是实现了通过私有的
28、隧道技术在公共数据网络上仿真出点到点的业务专线连接，从而实现了VPN网络。2、功能介绍：通过二层的MPLS标签技术，可使业务传送连接具有vc trunkvlanvman三重隔离，提高业务传送的灵活性和安全性。3、应用举例：图 7 通道共享应用示例上图中，运营网络中心节点的端口属性为P（Provider），运营网络边缘节点靠近用户网络侧的端口属性为PE（Provider Edge）。来自不同用户的数据业务进入传输设备后，经过VB，再被不同的二层业务标签标识，进入同一传输通道（vc trunk）进行传送。在接收端，传输设备根据二层标签识别不同的业务，再通过VB将业务交换到目的地址。显然这样的通道共
29、享有效节省了带宽资源，同时业务流经过多重标签严格区分，安全可靠。2.1.4 流控1、技术原理：按照IEEE802.3x协议，流控有两种方式：XON/XOFF和耗尽型。l XON/XOFF机制：利用PAUSE帧唤醒功能进行工作的机制。当一方的接收FIFO达到高水线的时候，向对端发送PAUSE帧（以太网目前定义的唯一一种控制帧）。PAUSE帧中带一个时间参数，表示收到PAUSE帧的一方要停多长时间；如果时间参数不为0，则停止发送数据报文；如果时间参数等于0，表示收到PAUSE帧的一方可以马上发送（唤醒功能）。l 耗尽型流控：接收到流控帧之后，如果流控时间为0，则取消流控，允许发送数据帧，否则，按照
30、流控时间禁止数据报文发送，流控事件结束后，开始发送数据报文，而不必等待流控时间为0的流控帧。2、功能介绍：新型以太单板支持Xon/Xoff、耗尽型两种方式的流控，符合IEEE802.3x规范，解决全双工模式下以太网的流量控制。3、应用举例：图 8 流控示例如图8所示：当METRO-1收到5200发送的流控帧后，首先让本端停止向5200发送；这样来自METRO-2的数据将在METRO-1中堆积，当达到BUFFER的“高水线”的时候，METRO-1向METRO-2发送流控帧，格式与802.3X中的流控帧相同。METRO-2收到来自METRO-1的流控帧之后，停止向METRO-1发送数据；这样GSR
31、的数据将在METRO-2中堆积，当达到BUFFER的“高水线”的时候，METRO-2向GSR发送流控帧，格式与802.3X中的流控帧相同。从而达到使源端停止发送，端到端实现流控而中间不丢包的目标。2.2 二层交换和汇聚功能2.2.1 VB（虚拟网桥）1、技术原理：VB其实是为了管理方便对管理域的一个划分，相当于一个虚拟的L2 Lanswitch。在城域网的应用中，VB是基于用户划分的。即：每个用户都有自己独立的VB，其中包含多个vlan标签和mac地址。由于各个VB之间相互隔离，不同的VB可分配相同的vlan而互不影响，而基于vlan划分VB的L2芯片不能区分不同用户的相同vlan。2、功能介
32、绍：华为公司Metro设备一个站点的VB支持16KMAC地址，并且支持源、宿MAC地址过滤功能。新型以太单板支持的VB规格包括：l MAC地址表的学习、老化和表项更新等，符合IEEE802.1D桥接功能；l 支持二层交换转发功能，支持本地侧交换，SDH侧交换，支持16K的MAC 地址学习空间；l 支持二层交换转发用户vlan内部广播、多播（本地端口和SDH上行VC-TRUNK号之间）。保证不同用户和vlan两级数据隔离；l 支持基于VB的快速生成树（RSTP）功能，对BPDU报文进行识别并上报给控制平面进行处理；l 支持IGMP Snooping；l 支持静态路由转发；l 支持广播报文抑制功能
33、；l 支持MAC地址过滤（黑名单功能）包括（SA、DA过滤）；l 支持内嵌VB功能，最大16个VB，每个 VB最大支持30 逻辑端口；l 对用户侧端口支持符合IEEE802.3x的流控功能3、应用举例：图 9 以太交换应用示例如图9，每个用户即是一个独立的VB，就像一个个Lanswitch，完成相互间的业务传送和交换：l 实现用户域区分，可实现多个虚拟二层交换；l 支持生成树协议（802.1d）优化二层环网拓扑；l 基于vlanID，IP Priority设置QOS优先级，提供差分化服务；l 支持IGMP SNOOPING开展组播业务。2.2.2 强大的汇聚能力华为Metro产品以太网单板可实
34、现nFE- FE、nFE - GE、nGE- GE，组网能力强。图 10 以太网单板业务汇聚能力2.2.3 生成树协议STP/RSTP1、技术原理：STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓
35、扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。2、功能介绍：生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。新型以太单板支持符合IEEE 802.1d标准的生成树协议STP及802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。但是，由于协议机制本身的局限，STP保护速度慢（即使是1s的收敛速度也无法满足电信级的要求），如果在城域网内部运用STP技术，用户网络的动荡会引起运营商网络的
36、动荡而，且SDH网络本身有比较完善的保护机制，所以城域运营网络可以对外支持STP，提供一定的网络保护功能。3、应用举例：图 11 STP协议应用示例如图11：启动生成树协议后，导致循环连接的网桥端口（如果处于活动状态）将被设置成阻塞状态，这样就可以指定网络拓扑中没有回路的存在。当环网中原有的以太路由发生故障，即主数据链路失效时，处于阻塞状态的网桥被激活，于是为网间网提供了一条新的路径。2.2.4 组播协议IGMP Snooping1、技术原理：IGMP组播协议通过对组播报文的检视，获得网络上各有效端口对组播业务的需求，并据此对各组播业务进行转发，可以有效的减少广播包。如果不对组播报文进行特殊处
37、理，组播报文将被丢弃；如果对组播业务直接采用广播的方式，将导致带宽的浪费。IGMP协议处在三层，完成的功能为管理整个IGMP协议的执行，包括发出查询报文以及路由器之间的协商、组播表项的维护等操作。而MSTP设备处在二层，以太网单板实现的是IGMP Snooping，即IGMP协议侦听功能，完成的功能为将三层的IGMP报文转化为二层可以识别的协议，包括侦听三层的IP报文，转化为二层地址并在二层进行转发以及在交换机内部维护组播表等操作。由此可以看出，三层的IGMP包括了主动发出查询报文进行管理等功能，二层的SNOOPING包括被动的侦听、IP报文转化为mac报文、表项维护等功能。新型以太单板的端口
38、存在PE（接入服务提供商边缘网络的端口）和P（接入服务提供商核心网络的端口）属性，如果组网时，端口的连接是PE属性，则通过IGMP报文中的多播组ID来记录用户的端口，将对应ID的多播组业务发到对应的ID的用户端口。需要特别指出的是，此时在单板内部，以太网端口与VC TRUNK处于等同的地位，多播组的成员可能是以太网端口，也可能是VC TRUNK，这样从VC TRUNK下到新型以太单板上的组播业务有可能发到对应的以太网端口，也有可能发到另一个VC TRUNK。如果组网采用P属性端口连接，则由于P属性端口之间存在一个MESH结构，组播/广播的报文的转发有限制：只能转发到PE属性端口去，不能再转发到
39、P属性端口，否则会因为MESH结构的环路存在，导致网络出现广播风暴的问题。2、功能介绍：IGMP组播协议解决多个用户访问同一数据源时的流量问题，能保证多媒体业务占用网络的最小带宽。以太组播能根据组成员的加入、离开而动态地创建、维护和删除组播地址表。此时，组播帧依据各自的组播地址表进行转发。3、应用举例：例如视频点播，如图12，三个用户访问一个视频源，如果为一个用户创建一个视频流，则中间转发结点必然会出现带宽不够的情况。解决方法是只建立一个视频流，在转发结点将数据复制多份送到用户。图 12 视频点播示例2.2.4 Vlan Switch功能Vlan Switch （Vlan Translatio
40、n） : Vlan 的转换功能，提供对两个不同的网络的不同Vlan 的连接功能，是对Vlan id的重新映射。 在上图中，一个用户VLAN ID为100，另一个为200。在老网络改造过程中，希望对以上两个网络进行互通。华为MSTP设备提供了VLAN翻译功能，将VLAN进行转化，实现两个网络的互通连接。对于Vlan Switch的业务，一般使用在EPL/EvPL的业务中，对于EPLAN/EvPLAN的业务，为了明确唯一的VLAN域，不建议使用该功能。2.2.5 链路聚合所谓链路聚合，就是在以太网交换机上把几个物理端口逻辑上聚合起来，当作一个逻辑端口（也可以说是一条逻辑链路）使用。这样有几个端口被
41、聚合，则聚合后的逻辑链路速率就是聚合前每端口速率的几倍。假设聚合端口中的一个或几个端口失效了，则剩余的端口可以继续承担数据转发任务，提高了系统的可靠性。采用链路聚合的目的有两个，一个是提高传输速率，另外一个就是提高容错性，比如链路聚合中的一条链路出现故障，其他链路仍然有效2.3 环路封装2.3.1 MPLS标签技术新型以太网板支持Martini格式的MPLS标签技术，具体参见2.1.3.2部分。2.3.2 Stackable vlan标签技术1、技术原理：对于一个带了vlan标识的报文，是指在原来的以太网帧头中的源地址后增加了一个4字节的802.1Q帧头。但是按照802.1Q的标准定义，最多支
42、持4096个vlan。因此，当一个局域网有超过4K个用户需要分配vlan ID的时候，会出现数量不足的问题。因此，当有超过4096个vlan需求的时候，需要采用vlan嵌套技术进行扩展。2、功能介绍：新型以太单板除了支持通过MPLS标签实现业务的隔离之外，还支持通过Stackable vlan来实现：对以太网数据报文进行重新添加vlan标签，而不管报文中原来是否带有vlan标签。通过这个后添加的vlan标签，在不同用户使用相同的VC-TRUNK通道传送数据业务时能够起到用户隔离的作用。同时，也可以根据用户的需要，在报文从以太网端口传出后还携带Stackable vlan。Stackable v
43、lan技术实现了用户vlan的扩展和隔离，突破了vlan数目的限制，使得用户数据更安全可靠。3、应用举例：在IP DSLAM应用中，VLAN业务主要应用于以下两个方面：为了安全隔离用户，宽带号码、实现账号与端口绑定、IPMAC端口绑定功能等等解决方案中，都要求唯一标记和识别用户，此时可能针对一个用户的不同业务（包括视频、话音、上网等）分配不同的VLANID。专线业务中的用户分配私有VLANID。如果只采用一层VLAN标签，这些给运营带来诸多问题，表现最为突出的就是VLAN ID数目瓶颈问题和VLAN调度管理问题。于是，Stackable vlan（Q in Q）成为一种解决方案。在802.1Q
44、 VLAN包上另外增加一个甚至多个私有标签，从而获得可扩展性。即在原有用户数据中的vlan标签之外再添加一个标签，实现唯一标记和识别用户，区分同一vc通道中的不同用户或者同一用户的不同业务。网络调度模型如下图13所示。图 13 stack vlan的网络调度模型2.4 业务封装和映射2.4.1 封装协议新型以太单板支持GFP/LAPS/PPP三种封装协议，用户可以通过网管操作，任意选择和查询业务采用的封装协议。既适应未来网络的发展需求，易于与其它厂商的设备实现互通，又能保证与现有网络很好地兼容，对传输网络承载数据业务的发展具有良好的继承性和扩展性。2.4.2 虚级联及映射为满足数据业务日益增长
45、的带宽需求，传输设备的以太网单板引入了虚级联技术。新型以太单板把接收到的数据经过GFP/LAPS/PPP等协议封装后，将数据包映射到SDH的VC4/VC3/VC12粒度的虚级联的VC-trunk中。新型以太单板对FE映射到VC3/VC12中，GE信号除了可以映射到VC4中，还能映射到VC3/VC12中，这样可实现互通互联。端口数方面，最多可支持12个FE端口，2个GE端口。对于GE信号，选择VC4颗粒进行映射适于业务的透明传送；映射到VC3/VC12中则能实现多个FE信号汇聚到一个GE中，降低中心设备的端口压力。较之于映射颗粒VC4，VC3/VC12最大的优点在于带宽更为灵活，颗粒调整越为精确
46、，带宽利用率越高。下表是各种以太信号采用不同级别的映射颗粒时，基本达到线速所需的虚级联数目的比较：表 1 以太信号基本达到线速采用不同映射颗粒所需虚级联数目映射颗粒净荷容量10M100M1000MVC NumberVC NumberVC NumberVC122.176M446460VC348.384M220VC4149.370M17Summary：在基本达到线速的情况下，采用VC12/VC3，带宽利用率高；采用VC4，易造成带宽的浪费。而VC3和VC12相比，达到线速所需的VC3个数远远小于VC12的个数，大大降低运维和管理难度。2.4.3 LCAS（链路容量调整方案）1、技术原理：LCAS协
47、议使用H4/K4字节，携带控制信息，在源端和宿端之间进行握手操作。通过源端和宿端的握手协议完成带宽的增加、删除操作，以及失效成员的屏蔽、恢复等操作。2、功能介绍：新型以太单板支持LCAS协议，实现虚级联链路容量调整，从而实时动态调整带宽：按需调整带宽，在链路没有问题的情况下，可以动态地增加和减少VC-trunk内的成员而不影响业务。保护功能：当一部分成员失效时，其它成员仍正常传输数据；当失效成员被修复时，仍能自动恢复虚级联组的带宽，速度快。随着光传送网络的智能化发展，按需动态分配以太业务带宽将是未来ION的主要应用之一。LCAS所实现的虚级联带宽动态调整无疑为实现端到端的带宽只能化分配提供了可能和有效的手段。由此不难看出，华为公司的新型以太单板不但增强了现网中宽带业务的可靠性，同
