探讨网络融合 电信级IP承载网规划方法

　　必须指出的是无论物理隔离还是逻辑隔离只能将潜在的威胁降低到相对较低的水平，是一种主动防范措施，还需要对应用系统、网络网元（包括路由器，交换机，宽带接入服务器等）和用户终端的安全进行全面考虑，从而将安全风险控制在可控的水平上。　

　　2.3　高可靠性保证措施　

　　传统电信级业务要求99.999%的可靠性，但目前IP网的可靠性一般只能达到99.9%，还存在一定的差距。传统IP网络的故障自我恢复能力是比较强的，当发生链路或节点故障时，依靠路由协议的重新收敛，只要存在连通的物理链路，理论上目的地址就可达。但依靠传统路由协议的收敛来实现故障恢复，其所需时间较长（根据故障检测方法、网络规模、路由协议的不同，故障恢复时间有所不同，一般为秒级或10秒级），不能满足电信业务要求。需要提高IP网络的可靠性，减少IP网络的故障率。　

　　为了提高IP网可靠性，可以从网络结构设计、链路保护技术和节点冗余技术来采取相应的措施。　

　　1）采用双平面架构来提高网络可靠性。采用类似于七号信令的网络架构设计思路，分别设置两个IP平面，业务设备同时接入两个IP平面，当一个平面出现某种故障，对业务产生影响时，可以快速切换到另一个平面，从而提高业务的可靠性。从工作方式上来看，双平面架构可以采用负荷分担方式工作，也可以采用主备方式工作。　

　　2）采用MPLSFRR（快速重路由）技术来实现链路的快速保护机制[5]。目前传输网能够实现50ms以内的故障倒换，故电信级IP承载网的链路故障倒换时间也应该控制在类似水平。MPLSFRR通过对主用LSP建立备用LSP，当链路、节点和LSP出现故障时，通过主备用LSP之间的切换实现对LSP的保护，其切换时间理论上小于50ms。能否保证主备用LSP在50ms内进行切换，主要取决于底层故障检测是否及时。为了改善FRR的故障检测效率，目前又提出了所谓FRR增强形式，故障检测依赖于物理层检测，从而提高响应速度，同时LSP在经过的路由器上指定备份接口，并形成备用LSP，当故障发生时可以快速检测并进行LSP切换。