騫巍+郭萌

摘 要

全球化背景下，企業(yè)參與到國(guó)際化進(jìn)程中，已經(jīng)成為必然。當(dāng)前，經(jīng)濟(jì)全球化趨勢(shì)下，跨國(guó)公司成為經(jīng)濟(jì)全球化的重要推動(dòng)力量。建筑企業(yè)作為國(guó)家走出去戰(zhàn)略的重要生力軍，必將起到越來越重要的作用。提高信息化水平是國(guó)內(nèi)大型建筑央企面對(duì)全球競(jìng)爭(zhēng)的必然選擇，而作為信息化基礎(chǔ)設(shè)施內(nèi)容的擴(kuò)區(qū)域、跨國(guó)別的網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃則成為一項(xiàng)重點(diǎn)工作，如何通過高效、經(jīng)濟(jì)的網(wǎng)絡(luò)實(shí)現(xiàn)企業(yè)在全球的信息共享與傳輸，提高海外溝通協(xié)調(diào)效率，支撐集團(tuán)管控延伸到全球幾乎所有的項(xiàng)目地點(diǎn)，都是我們必須關(guān)注的問題，本文主要從全球網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)路由選擇、網(wǎng)絡(luò)可靠性設(shè)計(jì)等方面進(jìn)行了一定的探討，對(duì)于一些具體的技術(shù)問題也提出了解決思路與方案，以期能更好的為企業(yè)走出去服務(wù)。

【關(guān)鍵詞】央企 走出去 全球 網(wǎng)絡(luò) 規(guī)劃

“入世”十年，我國(guó)對(duì)外承包工程業(yè)務(wù)完成營(yíng)業(yè)額的年平均增長(zhǎng)率達(dá)到27.10%，新簽合同額年平均增長(zhǎng)27.63%，累計(jì)完成營(yíng)業(yè)額4356億美元，簽訂合同額6994億美元。

十年間，我國(guó)對(duì)外承包工程業(yè)務(wù)取得了跨越式的發(fā)展，業(yè)務(wù)規(guī)模快速擴(kuò)大，合作領(lǐng)域不斷拓寬，項(xiàng)目檔次穩(wěn)步提高，合作方式趨于多樣，EPC總承包項(xiàng)目不斷增加，企業(yè)競(jìng)爭(zhēng)力不斷增強(qiáng)。我國(guó)建筑企業(yè)在國(guó)際工程承包市場(chǎng)上越來越受到關(guān)注，對(duì)外工程承包已成為我國(guó)實(shí)施“走出去”戰(zhàn)略的主要形式之一。

面對(duì)開放的國(guó)際建筑市場(chǎng)，我國(guó)大型建筑企業(yè)無法抵擋與國(guó)際建筑勁旅同臺(tái)競(jìng)技的誘惑。他們紛紛走出國(guó)門，建設(shè)了一大批經(jīng)典工程，樹立起中國(guó)建企的良好形象，聚焦了世人一道道關(guān)注的目光。如今，憑借優(yōu)秀的表現(xiàn)，一大批中國(guó)建筑施工企業(yè)躋身國(guó)際225強(qiáng)承包商之列，在榜單上的位次逐年提升，并穩(wěn)居國(guó)際領(lǐng)先建筑施工企業(yè)第一軍陣。

但是我們也清楚的看到，國(guó)內(nèi)的建筑企業(yè)，尤其是一些大型央企經(jīng)營(yíng)管理水平不高，國(guó)際人才缺乏，國(guó)際競(jìng)爭(zhēng)力有待進(jìn)一步加強(qiáng)，信息化在促進(jìn)企業(yè)管理與技術(shù)發(fā)展方面與國(guó)外先進(jìn)企業(yè)的差距較大，如何加快促進(jìn)企業(yè)信息化與現(xiàn)代管理的融合，以信息化支持企業(yè)走出戰(zhàn)略，對(duì)于我們而言將會(huì)越來越重要。

1 建筑類中央企業(yè)建設(shè)全球網(wǎng)絡(luò)面對(duì)的挑戰(zhàn)

2015年3月28日，國(guó)家發(fā)布“一帶一路”路線圖，標(biāo)志著我國(guó)“三大戰(zhàn)略、四大板塊”建設(shè)正式啟動(dòng)?；A(chǔ)設(shè)施建設(shè)是三大戰(zhàn)略、四大板塊的重要組成部分，這對(duì)于建筑企業(yè)是極大的利好。如何利用信息化支持公司走出去，發(fā)揮好信息化戰(zhàn)略引領(lǐng)與支撐作用，是擺在建筑類央企面前的首要課題。要支持企業(yè)“走出去”戰(zhàn)略的落地，必須在信息化工作方面向全球領(lǐng)先企業(yè)看齊，在這方面，中國(guó)的大部分建筑央企，乃至大部分央企，與世界一流企業(yè)的差距還有相當(dāng)大的距離。

國(guó)內(nèi)大部分建筑類中央企業(yè)在海外承包大量項(xiàng)目建設(shè)，這些項(xiàng)目所在區(qū)域分散廣，數(shù)量多，地區(qū)發(fā)展不平衡，網(wǎng)絡(luò)架構(gòu)以星型網(wǎng)絡(luò)為主，國(guó)內(nèi)通過專線或者VPN連接，海外項(xiàng)目部大多是通過VPN或者衛(wèi)星通信實(shí)現(xiàn)與其企業(yè)本部進(jìn)行通信，訪問效率地下，無法發(fā)揮集團(tuán)的規(guī)模優(yōu)勢(shì)進(jìn)行資源整合，擴(kuò)容成本、維護(hù)成本不斷增加。對(duì)多業(yè)務(wù)承載能力不足，可靠性和安全性也存在一定的問題。

2 目前企業(yè)廣域網(wǎng)常見組網(wǎng)結(jié)構(gòu)與方式介紹

目前企業(yè)常見的廣域網(wǎng)組網(wǎng)方式主要有星型拓?fù)浜铜h(huán)形拓?fù)?，大部分企業(yè)采用星型拓?fù)?，超大企業(yè)廣域核心網(wǎng)一般采用環(huán)形拓?fù)洹?/p>

部署模型有基于SDH/MSTP專線構(gòu)建的星型網(wǎng)絡(luò)、基于MPLS專線構(gòu)建的扁平網(wǎng)絡(luò)、基于專線（SDH/MSTP或MPLS專線）+Internet備份鏈路構(gòu)建的網(wǎng)絡(luò)、基于Internet構(gòu)建的DSVPN網(wǎng)絡(luò)，如圖1所示。

企業(yè)組建廣域網(wǎng)，一般采用租用電信運(yùn)營(yíng)商的專線線路或者采用VPN技術(shù)（較少特大型企業(yè)在國(guó)內(nèi)選擇鋪設(shè)自主光纖線路，本文從成本角度出發(fā)，不討論此種方式），這兩種技術(shù)對(duì)比如表1所示。

3 國(guó)內(nèi)大型建筑類中央企業(yè)全球網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)思路

3.1 總體架構(gòu)

通過上述比較，考慮國(guó)內(nèi)大型建筑央企可按照“核心層+匯聚層+接入層”的三層架構(gòu)進(jìn)行設(shè)計(jì)和建設(shè)。采用分級(jí)樹形網(wǎng)絡(luò)，以便更有利于企業(yè)業(yè)務(wù)的分層管理，減輕核心區(qū)域設(shè)備壓力，提高整體網(wǎng)絡(luò)安全性和應(yīng)用性能，提升網(wǎng)絡(luò)冗余度，并且具有更良好的擴(kuò)展性?？傮w網(wǎng)絡(luò)架構(gòu)如圖2所示。

按照可靠性的規(guī)劃要求，每個(gè)層面的節(jié)點(diǎn)設(shè)備采用雙設(shè)備雙鏈路，形成互為備份與負(fù)載分擔(dān)的網(wǎng)絡(luò)架構(gòu)，鏈路連接方式采用口字形組網(wǎng)，可大幅節(jié)省鏈路成本與端口占用，建成的網(wǎng)絡(luò)可靠性高、維護(hù)簡(jiǎn)便。

海外網(wǎng)絡(luò)總體結(jié)構(gòu)按照二級(jí)匯聚：按區(qū)域選擇設(shè)置一級(jí)匯聚點(diǎn)成環(huán)形部署，考慮到成本及地緣問題，可以在香港設(shè)置匯聚中心，與全網(wǎng)核心成“口字形”連接，遵循一國(guó)一出口原則在各國(guó)建設(shè)二級(jí)匯聚節(jié)點(diǎn)，匯聚本國(guó)接入鏈路上接所屬區(qū)域一級(jí)匯聚點(diǎn)，整網(wǎng)成“環(huán)形+樹形”拓?fù)洹?/p>

綜合考慮海外業(yè)務(wù)現(xiàn)狀及建設(shè)成本，可在海外設(shè)置一個(gè)亞太總匯聚節(jié)點(diǎn)，整體通過總匯聚節(jié)點(diǎn)與國(guó)內(nèi)網(wǎng)絡(luò)中心點(diǎn)連接。香港離集團(tuán)中心地理位置最近，國(guó)際鏈路運(yùn)營(yíng)商選擇余地很大。根據(jù)海外地理區(qū)域和線路資源，設(shè)置海外廣域網(wǎng)區(qū)域匯聚節(jié)點(diǎn)，匯接本區(qū)域內(nèi)各分支機(jī)構(gòu)。總匯聚節(jié)點(diǎn)一面通過專線連接海外區(qū)域匯聚節(jié)點(diǎn)，一面通連接國(guó)內(nèi)企業(yè)網(wǎng)絡(luò)中心?？倕R聚節(jié)點(diǎn)同時(shí)作為亞太地區(qū)的區(qū)域匯聚節(jié)點(diǎn)?？紤]到建筑央企的主要項(xiàng)目點(diǎn)在亞非拉區(qū)域，可考慮設(shè)置中東（覆蓋中東、西亞等地）、北非（覆蓋歐洲、非洲等）和拉美（覆蓋拉美地區(qū)等）等幾個(gè)海外廣域網(wǎng)區(qū)域匯聚節(jié)點(diǎn)，后續(xù)根據(jù)業(yè)務(wù)發(fā)展，可再新增其它區(qū)域節(jié)點(diǎn)。

為節(jié)省鏈路成本，四個(gè)海外匯聚節(jié)點(diǎn)成三層環(huán)，香港作為海外總匯聚節(jié)點(diǎn)，建設(shè)采用雙設(shè)備雙鏈路。其他匯聚節(jié)點(diǎn)在初期階段，可采用單單設(shè)備雙鏈路進(jìn)行建設(shè)，隨著業(yè)務(wù)量的增加，后續(xù)升級(jí)到雙設(shè)備雙鏈路，提升可靠性。

具體架構(gòu)如圖3所示。

3.2 骨干網(wǎng)絡(luò)路由選擇

對(duì)于大型企業(yè)的大型網(wǎng)絡(luò)路由設(shè)計(jì)時(shí)應(yīng)考慮以下幾點(diǎn)：

網(wǎng)絡(luò)的可靠性：通過動(dòng)態(tài)路由協(xié)議的實(shí)施，在網(wǎng)絡(luò)拓?fù)涞呐浜舷?，避免網(wǎng)絡(luò)中出現(xiàn)的單故障點(diǎn)，提高網(wǎng)絡(luò)的生存能力。

流量的負(fù)載分擔(dān)：必須使網(wǎng)絡(luò)的流量能夠比較合理地分布在各條鏈路上。

網(wǎng)絡(luò)的擴(kuò)展性：使得網(wǎng)絡(luò)的擴(kuò)展可以在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上通過簡(jiǎn)單的增加設(shè)備和提高電路帶寬的方法來解決。

對(duì)業(yè)務(wù)流量模型變化的適應(yīng)性：未來網(wǎng)絡(luò)的業(yè)務(wù)流量模型將會(huì)隨業(yè)務(wù)的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進(jìn)行調(diào)整。

降低管理復(fù)雜程度：路由協(xié)議應(yīng)使得故障定位和流量的調(diào)整的難度和復(fù)雜性降低。

在大型網(wǎng)絡(luò)中，選擇適當(dāng)?shù)穆酚蓞f(xié)議是非常重要的。目前常用的路由協(xié)議有多種，如RIP、OSPF、IS-IS、BGP、PIM等等。不同的路由協(xié)議有各自的特點(diǎn)，分別適用于不同的條件之下。我們建議使用OSPF作為IGP路由協(xié)議進(jìn)行業(yè)務(wù)的承載和數(shù)據(jù)轉(zhuǎn)發(fā)，這是因?yàn)镺SPF協(xié)議在實(shí)際網(wǎng)絡(luò)中得到了廣泛的應(yīng)用，OSPF協(xié)議是基于IP層進(jìn)行開發(fā)，其對(duì)IP網(wǎng)絡(luò)的支持有天然的優(yōu)勢(shì)，且技術(shù)成熟；其次，OSPF有網(wǎng)絡(luò)分層的概念和區(qū)域的概念，協(xié)議的靈活，組網(wǎng)的靈活，能夠滿足用戶大量的需求，用來傳播用戶路由，這些都是OSPF 的強(qiáng)項(xiàng)。

3.3 IP地址規(guī)劃

IP地址分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚合，減少整網(wǎng)的路由數(shù)量，減少路由表的長(zhǎng)度，減少對(duì)設(shè)備的CPU、內(nèi)存的消耗，降低網(wǎng)絡(luò)震蕩程度，隔離網(wǎng)絡(luò)故障，提高路由算法的效率，加快路由變化的收斂速度；同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性，盡量降低對(duì)現(xiàn)有IP地址的變更。

以使用一個(gè)A類地址10.0.0.0/8分配為例，一共可分為256個(gè)B類地址，其中10.1.0.0-10.250.0.0可作為業(yè)務(wù)地址，給國(guó)內(nèi)外單位使用；10.253.0.0-10.254.0.0作為國(guó)內(nèi)互聯(lián)地址及l(fā)oopback地址；10.251.0.0-10.252.0.0作為海外互聯(lián)及l(fā)oopback地址；172.16.0.0/16作為GRE tunnel互聯(lián)地址。

從網(wǎng)絡(luò)擴(kuò)展角度出發(fā)，為每家單位的用戶設(shè)備、終端地址分配一個(gè)B類地址?？紤]到將來區(qū)域總部架構(gòu)對(duì)路由匯聚的需求，盡量為同一個(gè)省、同一個(gè)區(qū)域中的相關(guān)單位分配連續(xù)的網(wǎng)絡(luò)地址。

3.4 網(wǎng)路傳輸加密設(shè)計(jì)

從企業(yè)數(shù)據(jù)安全角度出發(fā)，可考慮在專網(wǎng)鏈路的基礎(chǔ)上，通過GRE Over IPSec VPN技術(shù)，為企業(yè)搭建一套安全可控的網(wǎng)絡(luò)體系；

而VPN網(wǎng)絡(luò)無需再進(jìn)行鋪設(shè)物理鏈路，只需通過部署VPN網(wǎng)關(guān)在原有網(wǎng)絡(luò)鏈路的基礎(chǔ)上，形成虛擬專用隧道，實(shí)現(xiàn)局域網(wǎng)之間通過VPN隧道互連，保證數(shù)據(jù)的完整性，防篡改，防竊聽。

3.4.1 部署方式

在核心層、匯聚層、接入層接入單位分別部署VPN網(wǎng)關(guān)， 實(shí)現(xiàn)對(duì)專網(wǎng)的數(shù)據(jù)進(jìn)行加密及組播。其中核心層加密設(shè)備雙機(jī)部署，匯聚層各部署一臺(tái)設(shè)備，接入層根據(jù)實(shí)際條件選擇不同的接入方式加密方式。整網(wǎng)采用分級(jí)建立IPSec VPN隧道模式，AES 192位進(jìn)行加密。

3.4.2 IPSEC VPN隧道建立方式

建立兩級(jí)IPSEC VPN隧道，從接入層到匯聚層，從匯聚層到總部核心區(qū)域。兩段IPSEC VPN可以配置不同的密鑰，保證更高的可靠性，而且可以適應(yīng)接入層以及匯聚層的互訪，減輕核心層網(wǎng)關(guān)的壓力。

3.4.3 組播業(yè)務(wù)承載

由于IPSec VPN協(xié)議自身限制，如果未來可能有組播業(yè)務(wù)的部署，因此需要通過建立GRE over IPSec VPN隧道保證組播業(yè)務(wù)在全網(wǎng)的加密運(yùn)行。GRE Tunnel 對(duì)應(yīng)的接口開啟組播協(xié)議。

3.4.4 隧道地址配置原則

對(duì)于接入層到匯聚層加密隧道， GRE Tunnel、IPSec Tunnel 源地址為接入層防火墻上對(duì)應(yīng)的GRE Tunnel物理端口地址；GRE Tunnel目的地址是GRE Tunnel終結(jié)防火墻對(duì)應(yīng)的接口地址，IPSec Tunnel目的地址為匯聚層防火墻上相應(yīng)接口地址；對(duì)于匯聚層到核心層加密隧道，GRE Tunnel源地址為發(fā)起GRE封裝的防火墻節(jié)點(diǎn)的GRE Tunnel接口地址，目的地址為GRE Tunnel終結(jié)防火墻節(jié)點(diǎn)對(duì)應(yīng)的接口地址，IPSec Tunnel源地址為匯聚層防火墻IPSec Tunnel接口地址，目的地址為核心層防火墻上IPSec Tunnel 終結(jié)接口地址。對(duì)于GRE及IPSec隧道，把源地址和目的地址互換設(shè)置反向隧道?？梢妶D4示意。

3.4.5 密鑰更新原則

IPSEC VPN加密設(shè)備是通過配置IKE SA（安全聯(lián)盟）的生存周期的方式來定時(shí)更新密鑰。IKA SA：缺省情況下，IKE安全聯(lián)盟生存周期為一天，生存周期可以設(shè)定為60s到604800s之間的任意值。SA在設(shè)定的生存周期超時(shí)前會(huì)提前協(xié)商另一個(gè)SA來替換舊的SA。在新的SA還沒有協(xié)商完之前，依然使用舊的SA；在新的SA建立后，將立即使用新的SA，而舊的SA在生存周期超時(shí)后被自動(dòng)清除。

3.5 全網(wǎng)QoS保障

IP QoS （ Quality of Service ） 是指IP網(wǎng)絡(luò)的一種能力，即在跨越多種底層網(wǎng)絡(luò)技術(shù)（FR、ATM、Ethernet、SDH等）的IP網(wǎng)絡(luò)上，為特定的業(yè)務(wù)提供其所需要的服務(wù)。衡量IP QoS的技術(shù)指標(biāo)包括：

帶寬/吞吐量：指網(wǎng)絡(luò)的兩個(gè)節(jié)點(diǎn)之間特定應(yīng)用業(yè)務(wù)流的平均速率。

時(shí)延：指數(shù)據(jù)包在網(wǎng)絡(luò)的兩個(gè)節(jié)點(diǎn)之間傳送的平均往返時(shí)間

抖動(dòng)：指時(shí)延的變化。

丟包率：指在網(wǎng)絡(luò)傳輸過程中丟失報(bào)文的百分比，用來衡量網(wǎng)絡(luò)正確轉(zhuǎn)發(fā)用戶數(shù)據(jù)的能力。

可用性：指網(wǎng)絡(luò)可以為用戶提供服務(wù)的時(shí)間的百分比。

不同的用戶及業(yè)務(wù)對(duì)IP QoS技術(shù)指標(biāo)的要求是不同的，通過有效地實(shí)施各項(xiàng)IP QoS技術(shù)，使得用戶能夠有效地控制網(wǎng)絡(luò)資源及其使用，能夠在單一IP網(wǎng)絡(luò)平臺(tái)上融合語音、視頻及數(shù)據(jù)等多種業(yè)務(wù)，企業(yè)網(wǎng)絡(luò)一般需要承載多種不同類型的業(yè)務(wù)，可使用Diffserv模型，并且部署PQ+WFQ，為各種業(yè)務(wù)提供高品質(zhì)承載。

（1）在各節(jié)點(diǎn)防火墻及入口路由器處，針對(duì)不同類型的業(yè)務(wù)進(jìn)行流分類操作，并賦予不同的IP Precedence。

1.將實(shí)時(shí)業(yè)務(wù)作為EF業(yè)務(wù)，這樣即保證帶寬，又保證時(shí)延；

2.準(zhǔn)實(shí)時(shí)業(yè)務(wù)和網(wǎng)管業(yè)務(wù)作為AF業(yè)務(wù)，主要保證帶寬，時(shí)延要大于EF業(yè)務(wù)；

3.其它業(yè)務(wù)作為BE業(yè)務(wù)，這樣即不保證帶寬，也不保證時(shí)延；

（2）在完成IPSec隧道封裝后，將IP Precedence映射到隧道IP頭中供路由器識(shí)別。路由器通過隧道IP頭中的IP Precedence將不同的業(yè)務(wù)報(bào)文放入不同的隊(duì)列，在出口處，通過隊(duì)列技術(shù)，根據(jù)IP Precedence來實(shí)現(xiàn)擁塞管理。

1.使用PQ來支撐EF類業(yè)務(wù)，被絕對(duì)優(yōu)先發(fā)送；

2.使用WFQ來支撐AF類業(yè)務(wù)，保證AF業(yè)務(wù)的帶寬需求；

3.對(duì)于BE業(yè)務(wù)，使用剩余帶寬進(jìn)行發(fā)送。

（3）在關(guān)鍵處網(wǎng)絡(luò)上采用WRED等技術(shù)避免擁塞造成的關(guān)鍵數(shù)據(jù)丟失。

通過以上三個(gè)方面的技術(shù)配合使用，可以充分保證網(wǎng)絡(luò)中的IP QoS。示意圖如圖5所示。

4 網(wǎng)絡(luò)可靠性設(shè)計(jì)

企業(yè)網(wǎng)絡(luò)需要足夠的健壯度來抵御各種可能出現(xiàn)的故障及事故，因此在全球網(wǎng)絡(luò)設(shè)計(jì)時(shí)，網(wǎng)絡(luò)可靠性非常重要，我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)，對(duì)于重要設(shè)備都進(jìn)行雙設(shè)備設(shè)計(jì)，但是傳統(tǒng)IP網(wǎng)絡(luò)的倒換機(jī)制是通過路由協(xié)議收斂，通常倒換時(shí)間是秒級(jí)，無法保證語音等實(shí)時(shí)業(yè)務(wù)的質(zhì)量，為了提高網(wǎng)絡(luò)倒換性能，建議部署B(yǎng)FD + IP FRR的網(wǎng)絡(luò)可靠性方案，提高故障感知速度和縮短故障后的鏈路收斂時(shí)間。以達(dá)到ms級(jí)故障保護(hù)倒換，減少因故障造成的流量丟包，保證語音等實(shí)時(shí)業(yè)務(wù)的質(zhì)量，整網(wǎng)可靠性方案如圖6所示。

使用BFD+IP FRR的網(wǎng)絡(luò)可靠性方案，網(wǎng)絡(luò)的倒換性能可以達(dá)到50ms：

BFD用來快速檢測(cè)鏈路故障，特別是MSTP專線。當(dāng)專線鏈路出現(xiàn)故障時(shí)，有可能出現(xiàn)接口物理狀態(tài)仍為UP狀態(tài)，因此必須通過BFD檢測(cè)實(shí)現(xiàn)快速檢測(cè)，每10ms發(fā)送一個(gè)檢測(cè)報(bào)文，3個(gè)報(bào)文無響應(yīng)則斷定鏈路故障，最小可以達(dá)到30ms的檢測(cè)速度。

IP FRR通過在轉(zhuǎn)發(fā)平面增加備份轉(zhuǎn)發(fā)表項(xiàng)來實(shí)現(xiàn)快速保護(hù)，當(dāng)BFD檢測(cè)到鏈路故障時(shí)，路由器在上報(bào)故障給控制平面的同時(shí)，直接啟用備份轉(zhuǎn)發(fā)表項(xiàng)，不需要等待控制平面重新計(jì)算路由，控制平面通過OSPF收斂完成路由重計(jì)算后再下發(fā)新的轉(zhuǎn)發(fā)表項(xiàng)到轉(zhuǎn)發(fā)平面的這段過程中數(shù)據(jù)包已經(jīng)能夠正常轉(zhuǎn)發(fā)。因此BFD+IP FRR的保護(hù)時(shí)間與全網(wǎng)路由收斂無關(guān)，可以實(shí)現(xiàn)50ms以內(nèi)的保護(hù)。如圖7所示。

參考文獻(xiàn)

[1]萬斯琴.央企走出去：能力和境界[J].中國(guó)企業(yè)報(bào)，2012.

[2]中國(guó)建筑企業(yè)進(jìn)一步“走出去”的形勢(shì)與對(duì)策[J].建筑，2012.

[3]吳宗明.下一代傳送設(shè)備——基于分組交換和T-MPLS技術(shù)的數(shù)據(jù)傳送設(shè)備[J].電信網(wǎng)技術(shù)，2014.

[4]康威.OSPF路由協(xié)議安全性分析與研究[D].北京郵電大學(xué)，2010.

[5]王彩萍.基于IP網(wǎng)絡(luò)的QoS研究與應(yīng)用[D].武漢理工大學(xué)，2009.