探討如何維護(hù)好IP城域網(wǎng)網(wǎng)絡(luò)

信息技術(shù)的發(fā)展給人們的日常生活、工作、學(xué)習(xí)中都帶來了很大的便利，提高了人們的生活質(zhì)量，加強(qiáng)對IP城域網(wǎng)絡(luò)的維護(hù)，需要對信息技術(shù)與計算機(jī)技術(shù)進(jìn)行綜合分析與創(chuàng)新研究，不僅滿足人們的基本需求，而且還發(fā)揮出科技信息技術(shù)自身的重要作用與價值。本文分析了IP城域網(wǎng)存在的問題，提出了城域網(wǎng)維護(hù)的有效策略，從而為人們提供了更優(yōu)質(zhì)的服務(wù)。

IP城域網(wǎng);網(wǎng)絡(luò);維護(hù)

1 IP城域網(wǎng)存在的問題

1.1技術(shù)問題

目前IP城域網(wǎng)主要包含大二層匯聚、業(yè)務(wù)控制層以及核心層等三層結(jié)構(gòu)。其中大二層為數(shù)量比較多的交換機(jī)構(gòu)成，主要用于與用戶交流完成用戶數(shù)據(jù)上傳等功能;業(yè)務(wù)控制層主為寬帶網(wǎng)絡(luò)網(wǎng)管控制設(shè)備構(gòu)成，它的主要功能是對寬帶用戶數(shù)據(jù)進(jìn)行認(rèn)證、接入、計費(fèi)和管理等;核心層由功能較為強(qiáng)大的核心路由器構(gòu)成，用于處理核心問題。就目前而言，IP城域網(wǎng)技術(shù)分層較為明顯，但是也存在一些技術(shù)相關(guān)問題：1）寬帶網(wǎng)絡(luò)網(wǎng)關(guān)設(shè)備的分裂與擴(kuò)容。其主要原因在于隨著使用寬帶的人逐漸增多，而業(yè)務(wù)控制層中寬帶網(wǎng)絡(luò)網(wǎng)關(guān)設(shè)備的處理能力不足以完成任務(wù)，從而產(chǎn)生分裂以及擴(kuò)容的現(xiàn)象;2）資源利用不足。傳統(tǒng)IP城域網(wǎng)中，在不同的區(qū)域中，其信息的處理是處于相對獨(dú)立的模式下的，同時資源是隔離使用，致使資源在不同的區(qū)域內(nèi)不能實現(xiàn)共享，產(chǎn)生資源利用不足的現(xiàn)象;3）網(wǎng)管能力較低。傳統(tǒng)IP城域網(wǎng)網(wǎng)絡(luò)配置的無法有效根據(jù)網(wǎng)絡(luò)實際情況進(jìn)行合理分配，從而產(chǎn)生網(wǎng)絡(luò)運(yùn)營慢等缺點;4）成本高。網(wǎng)絡(luò)維護(hù)專用設(shè)備成本較高，從而造成IP城域網(wǎng)提升得到制約;5）業(yè)務(wù)處理問題。傳統(tǒng)IP城域網(wǎng)無法滿足現(xiàn)階段新業(yè)務(wù)的拓展，從而導(dǎo)致無法響應(yīng)市場需求。

1.2其他方面的問題

1.2.1急需建立城域網(wǎng)網(wǎng)絡(luò)安全體系

由于大眾對于互聯(lián)網(wǎng)的知識普遍比較缺乏，許多人認(rèn)為如果互聯(lián)網(wǎng)出現(xiàn)安全問題，一定是技術(shù)員的技術(shù)不夠高。但在實際生活中卻恰恰相反，在解決IP城域網(wǎng)的網(wǎng)絡(luò)安全問題時，管理往往占據(jù)著非常主要的位置，技術(shù)知識次要的地位。在相關(guān)單位中，為解決城域網(wǎng)的網(wǎng)絡(luò)安全問題，往往拋擲重金和大量的設(shè)備去完善技術(shù)領(lǐng)域，使得技術(shù)達(dá)到了較高的水平，而管理水平卻停滯不前，這就造成了技術(shù)水平和管理水平的不同步，原有的問題無法根治。這就要求我們，在出現(xiàn)城域網(wǎng)網(wǎng)絡(luò)安全問題時，要加強(qiáng)對于城域網(wǎng)網(wǎng)絡(luò)安全的管理水平，使得網(wǎng)絡(luò)管理體系符合規(guī)章制度的要求，使得管理水平和技術(shù)水平保持同步，根治城域網(wǎng)絡(luò)問題。

1.2.2網(wǎng)絡(luò)安全意識淡薄、資金投入不足

隨著科學(xué)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)日益融入到我們的學(xué)習(xí)和工作中，人們享受著網(wǎng)絡(luò)帶來的樂趣。但是，人們只顧沉浸在樂趣中，卻不理睬出現(xiàn)的網(wǎng)絡(luò)問題，造成了網(wǎng)絡(luò)安全問題不斷出現(xiàn)、積累和演進(jìn)。許多企事業(yè)單位以及機(jī)關(guān)政府，由于缺乏資金來源，在出現(xiàn)網(wǎng)絡(luò)安全問題時，能自己解決就自己解決，機(jī)器設(shè)備多年不更新，造成老化和陳舊，技術(shù)水平跟不上現(xiàn)有的發(fā)展要求，在管理水平也不提升的情況下，出現(xiàn)大量的城域網(wǎng)絡(luò)的問題。

2 IP城域網(wǎng)維護(hù)方法的有效應(yīng)用策略

2.1對技術(shù)進(jìn)行優(yōu)化與改進(jìn)

2.1.1應(yīng)用分段路技術(shù)

Segment Routing，又叫做分段路由，是SDN技術(shù)的分組轉(zhuǎn)發(fā)技術(shù)，能夠有效代替Open Flow的技術(shù)。分段路由使用的路徑標(biāo)簽機(jī)制，通過多協(xié)議的標(biāo)簽交換、MPLS或者在IPv4、IPv6等路徑包頭標(biāo)簽等方式，從而能夠有效達(dá)到指定的路由數(shù)據(jù)通過的網(wǎng)絡(luò)路徑。其中數(shù)據(jù)包需要通過標(biāo)簽中的節(jié)點，這便導(dǎo)致分段路由技術(shù)的功能與IPv4松散源路機(jī)制非常相似，從而產(chǎn)生的路徑能夠?qū)崿F(xiàn)最短路徑進(jìn)行轉(zhuǎn)發(fā)。與Open Flow必須沿著源頭達(dá)到目的地進(jìn)入不同的是，分段路由只需要在PCE上定義碼轉(zhuǎn)發(fā)路徑就能夠完成轉(zhuǎn)發(fā)任務(wù)，而且Open Flow控制器會從所有路由器相關(guān)進(jìn)行收集信息，而分段路由PCE 僅需要通過協(xié)議進(jìn)行拓?fù)涫占隳軌蛲瓿蓸?biāo)簽轉(zhuǎn)發(fā)的任務(wù)。但是分段路由也存在一定的缺陷，因此，只有進(jìn)行更多的開發(fā)才能夠讓分段路由達(dá)到Open Flow類似雙向功能應(yīng)用能力，一旦能夠得到有效開發(fā)，分段路由在某種程度上能夠有效代替Open Flow。分段路由的應(yīng)用場景主要包含以下幾點：1）分段路由能夠不依靠RSVP情況下為FRR提供保護(hù);2）實施流量工程過程中，可以通過帶寬、時延等網(wǎng)絡(luò)參數(shù)，將定義基于CoS的服務(wù)策略中;3）用于SDN的網(wǎng)絡(luò)架構(gòu)中，與 LDP、RSVP等協(xié)議相比，分段路由具有易操作以及擴(kuò)展等方面的優(yōu)勢。

2.1.2應(yīng)用IPv6技術(shù)

在進(jìn)行IPV6部署的時候，首先應(yīng)該考慮局域網(wǎng)設(shè)備對IPV6的支持程度;其次還應(yīng)該考慮局域網(wǎng)對IPV6的支持深度，在進(jìn)行部署IPV6的時候首先要將運(yùn)營網(wǎng)絡(luò)部署完善，主要原因是在IPV6網(wǎng)絡(luò)里沒有私網(wǎng)址概念，要借助運(yùn)營網(wǎng)才能實現(xiàn)網(wǎng)絡(luò)的連接和使用;最后應(yīng)該重點考慮IPV6的變化性。IPV6部署主要存在兩種部署方式：

（1）升級現(xiàn)有的IPV4網(wǎng)絡(luò)：若是在局域網(wǎng)內(nèi)具備較多的用戶，要是進(jìn)行全頁面升級，會面臨較多的問題，針對這類情況，可以對現(xiàn)有IPV4網(wǎng)絡(luò)進(jìn)行升級。在局域網(wǎng)環(huán)境中IPV4網(wǎng)絡(luò)下分散著很多 IPV6、IPV4雙線主機(jī)，為了確保這些主機(jī)順利連接到現(xiàn)有的 IPV6網(wǎng)絡(luò)中，應(yīng)該將局域網(wǎng)的核心設(shè)備升級為雙棧，同時提供IPV6網(wǎng)絡(luò)出口、IPV4網(wǎng)絡(luò)出口，采取隧道方式連接核心設(shè)備（隧道為ISATAP）這類改造方式不會對原有的IPV4用戶造成影響，同時也實現(xiàn)了IPV6用戶的接入。

（2）新建IPV6網(wǎng)絡(luò)：新建的IPV6網(wǎng)絡(luò)選用的組網(wǎng)模式為雙棧交匯模式，即在已有的局域網(wǎng)建設(shè)模式上進(jìn)行網(wǎng)絡(luò)的組建。在核心層和匯聚層選用雙棧交換機(jī)，接入之后的IPV6具有防護(hù)功能、管理功能等。

2.2合理利用網(wǎng)絡(luò)安全技術(shù)

2.2.1利用防火墻技術(shù)

在眾多網(wǎng)絡(luò)安全技術(shù)中，防火墻技術(shù)可以說是應(yīng)用最為廣泛的技術(shù)之一，該技術(shù)實際上是一種網(wǎng)絡(luò)訪問控制標(biāo)準(zhǔn)，能夠?qū)Ψ欠ㄈ肭?、攜帶病毒的數(shù)據(jù)與軟件進(jìn)行準(zhǔn)確判斷，并將其拒絕在計算機(jī)網(wǎng)絡(luò)系統(tǒng)之外。在實際應(yīng)用中，由于防火墻技術(shù)存在多種類型，每種防火墻的信息數(shù)據(jù)檢測、防護(hù)方式也存在一定的差異，因此其在具體應(yīng)用上會有著很大的不同。

2.2.2利用數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)主要是針對數(shù)據(jù)信息傳輸，避免數(shù)據(jù)信息在傳輸過程中被他人所竊取或截留。在實際應(yīng)用中，該技術(shù)會將想要傳輸?shù)臄?shù)據(jù)信息通過加密鑰匙轉(zhuǎn)換為無具體意義的密文，而用戶則可以將這一密文傳輸給他人，對方接收密文后，需要通過解密鑰匙對密文進(jìn)行還原，使其轉(zhuǎn)換為想要傳輸?shù)脑瓟?shù)據(jù)，這樣即便數(shù)據(jù)在傳輸過程中被竊取，數(shù)據(jù)信息也不會泄漏。

2.3加大管理力度

在現(xiàn)代化社會的發(fā)展中，計算機(jī)技術(shù)被廣泛地應(yīng)用，加強(qiáng)對其自身安全性能的管理，是目前最主要的工作內(nèi)容之一，能夠在實際應(yīng)用的過程中不斷地優(yōu)化與創(chuàng)新，促進(jìn)其穩(wěn)定的運(yùn)行。所以，加強(qiáng)對城域網(wǎng)的管理，需要制定科學(xué)合理的維護(hù)方法，突出其自身的重要價值。第一，需要為計算機(jī)技術(shù)營造安全的網(wǎng)絡(luò)環(huán)境，確保其能夠發(fā)揮出自身的性能，根據(jù)使用的實際需求，對硬件、軟件綜合管理，還要定期地對系統(tǒng)進(jìn)行病毒處理，能夠避免受到病毒的入侵，確保了整體的運(yùn)行狀態(tài)，更加能夠滿足各個領(lǐng)域的使用需求。第二，要加強(qiáng)對相關(guān)設(shè)備的管理，那么最常見的設(shè)備包括集線器、路由器等，只有確保了各設(shè)備處于良好的運(yùn)行狀態(tài)，才發(fā)揮出各種的實際效果。第三，要對使用的實際情況詳細(xì)分析，加強(qiáng)對相關(guān)工作人員的管理，對使用的授權(quán)進(jìn)行身份驗證，構(gòu)建安全管理平臺，確保了計算機(jī)局域網(wǎng)的安全運(yùn)行，為人們提供高質(zhì)量的服務(wù)。

3結(jié)語

總的來講，網(wǎng)絡(luò)在帶給人們極大地便利的同時，也存在各種各樣的使用問題，只有針對具體的問題制定有效的處理和維護(hù)策略才能夠保障網(wǎng)絡(luò)的正常運(yùn)行。因此，在今后的發(fā)展過程中，必須要重視網(wǎng)絡(luò)維護(hù)工作，加強(qiáng)對網(wǎng)絡(luò)維護(hù)技術(shù)的研究和應(yīng)用，為各種軟件系統(tǒng)的應(yīng)用提供一個安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境，保障用戶的信息安全，提升用戶的網(wǎng)絡(luò)體驗。

參考文獻(xiàn)

[1]王瑞.IP城域網(wǎng)優(yōu)化技術(shù)探析[J].中國設(shè)備工程，2019（19）：169-170.

[2]丁文龍.基于IP城域網(wǎng)優(yōu)化及實現(xiàn)策略的探討[J].中國新通信，2019，21（07）：58.

[3]王魯俊，周燕.城域網(wǎng)的發(fā)展與技術(shù)選擇[J].信息與電腦（理論版），2019（04）：186-187.

[4]嚴(yán)君根.新時期IP城域網(wǎng)網(wǎng)絡(luò)現(xiàn)狀及發(fā)展趨勢研究[J].中國新通信，2018，20（09）：89-90.

[5]胡瑋瑋.IP城域網(wǎng)本地優(yōu)化及保護(hù)解決方法[J].通訊世界，2018（04）：37-38.

作者簡介：陳麗娟（1976-），女，廣西興安人，本科，工程師，主要從事桂林地市數(shù)據(jù)網(wǎng)絡(luò)（IP城域網(wǎng)、CDN、IDC等）維護(hù)、數(shù)據(jù)網(wǎng)規(guī)劃、ICT項目管理支撐工作。