城域以太網還是比較常用的，于是我研究了一下關于城域以太網的環保優化案例分析，在這里拿出來和大家分享一下，希望對大家有用。在實施本次優化方案之前，現網中的接入層交換機以單星型結構上來到三臺匯聚層以太網交換機Aggregate-1、Aggregate-2和Aggregate-3，由于傳統以太網交換機擴展性、安全性的限制，被迫分割成三個相互隔離的以太網孤島。

采用北電運營商以太網方案優化后，解決了原有的相關限制和問題，將匯聚層和接入層的以太網設備整合起來，形成一個完整的城域以太網。優化后的具體效果如下：

1．IEEE802.1ah解決擴展性和安全性問題

北電MERS8600城域以太網交換機按照IEEE802.1ah標準來構建一個完整的以太城域網，全網支持3萬多個VPN，且每個VPN內可支4096個VLAN，總計約1千6百萬個VLAN，從根本上解決擴展性問題；開展城域以太網專線業務不再需要更高一層網絡的介入。

北電MERS8600城域以太網交換機按照IEEE802.1ah標準，實現MAC in MAC轉發模式，能安全隔離用戶和網絡之間的接口。MERS8600的全局MAC地址轉發表，不包含最終用戶的MAC地址轉發條目，其全局MAC地址轉發表的大小只與MERS8600的以太網UNI接由有關，由于全網只有三臺MERS8600，其全局MAC地址轉發表的條目數不會超過100條，因此查表速度快，且不受任何接入用戶影響，網絡穩定可靠。另外，每個VPN業務都有自已的獨立的MAC地址轉發表，及時受到MAC地址攻擊，影響范圍也局限在攻擊源所在的VPN，對城域網的安全不構成威脅。如果全網20萬用戶，可分在多個VPN內，這樣每個VPN的MAC地址轉發表的條目數就不會很大。每個用戶的變動只會影響到其所在的VPN內的MAC地址轉發表的刷新，也不會影響其它的VPN用戶，更不會影響全局表的刷新，從而實現網絡的安全和穩定。

2．以太環網提供50ms倒換保護實現電信級可靠性

北電MERS8600城域以太網交換機采用環型結構，利用以太網接入環上的遠端模塊（ESU1800）接入業務，可實現電信級50ms倒換保護，并且大大降低對光纖資源的需求。大量的研究表明，50ms是衡量傳送網生存性的重要指標；如果業務中斷時間超過50ms，對于多數電路交換網的實時話音、視頻和數據業務來說將造成不可接受的服務質量（QoS）下降。

3．故障處理工具Service Ping解決管理維護問題

北電MERS8600城域以太網交換機按照IEEE802.1ag和ITU Y.1731標準，提供了業務故障處理工具“Service Ping”，支持針對每個VPN業務的連通性測試，在準確定位故障的同時，關注網絡延遲，監測SLA的執行情況。

4．PBT增強以太網確定性保證服務質量

北電MERS8600運營級以太網的PBT是一項簡單的點對點通道技術，增強了以太網的確定性，為運營商指明了以太網服務穿過網絡應該采用的路徑。PBT通過為實時服務保留帶寬的方式確保了服務質量，而且即便是連接中止，PBT還提供了50毫秒的服務恢復時間。另外，PBT可以和基于MPLS的核心網絡無縫地結合，支持當前流行的所有MPLS服務。PBT還有助于解決以太網的可擴展性問題。由于“避開”了以太網的廣播和學習功能，“網絡泛濫”的問題迎刃而解；否則網絡資源將被網絡中大量以太網設備間的連續交互通信所占用。PBT與運營商骨干網橋接（IEEE802.1ah）結合使用，可以滿足城域內幾百萬用戶同時享用以太網服務。

結束語

以太網的簡易性和經濟性使其成為迄今為止電信史上最為成功的數據傳輸技術。但是，作為一項為企業網絡開發的技術，如果不解決擴展性、安全性、可靠性、服務質量和維護管理這幾個主要難題，以太網將無法實現統一第二層的宏偉目標。目前MEF，IEEE，IETF等各大標準化組織都在加緊至力于城域以太網標準的研究。IEEE802.1ah和802.1ag標準以及創新的PBT技術是以太網技術從局域網向城域網發展的里程碑。有了運營級以太網交換機，就可以構建一個完整的城域以太網，逐步實現中國電信關于建設“大二層”的目標。