中小城域网优化－纯以太网的改造(2)

　　城域网的架构为L3+L3+L2的模式，由3－5台大L3通过全连接或部分全连接构成城域网核心层。汇聚层为小三层交换机构或大的二层交换机构成，接入层为二层交换机。城域网认证管理手段单一，主要按月租收费，通过VLAN的透传提供VPN业务。此种模式的城域网建设的一般都较早。

　　1.2 存在问题

　　随着城域网的规模发展，越来越多的用户接入到这个网络中，同时一些增值业务，如MPLS VPN、QOS、组播的也将陆续开展，作为区别化服务的手段。这些用户容量及业务的发展，对网络的性能提出了新的需求。而目前的网络无法解决这些问题，表现在：

　　1、整个网络是是一个交换机式的城域网，基于流CACHE的L3设备可很好的应用在企业网或流量较小的城域网里，但随着城域网业务的增加和复杂化，L3作为城域网核心能力凸现不足，可扩展性较弱；

　　2、用户无认证管理，存在一定的安全隐患。同时缺乏灵活的计费机制；

　　3、目前城域网内VPN的隔离主要依靠VLAN透传来解决，VLAN是一个纯二层的方案，适用于局域网，由于存在4096的限制，加之安全性能（业务隔离及广播风暴）欠佳，因此在城域网中存在一些问题，表现在：

　　A、在核心、汇聚层形成广播风暴

　　VPN中两个站点的数据流会发送到该VPN的所有站点，在汇聚层形成较大的广播风暴，严重浪费汇聚层带宽。

　　B、要求汇聚层保留所有VPN站点的信息

　　在VLAN经过的通路上的所有设备都要保存大量VPN的站点信息。对于设备的维护造成极大的压力。

　　C、可扩展性差

　　如果在VPN中增加一个节点，就要在所有的交换机上更新配置，导致接口业务中端，而汇聚层设备网络位置重要，一般不能经常更新数据配置。

　　由于全局VLAN ID只有4096个，考虑到一些大客户纵向和横向网络的特点，VLANID 的分配应按区段来配置，浪费严重，导致支持VPN的数目更少。同时，VLAN只能实现网络隔离，VPN之间的互连互通困难，不能实现ExtraNET。MPLS VPN可以很方便支持Intranet和Extranet。