青海昆海科技股份有限公司承接的廣域網(wǎng)項(xiàng)目中，主要包括全國(guó)性大型廣域網(wǎng)、省際區(qū)域性廣域網(wǎng)、省級(jí)廣域網(wǎng)和地區(qū)性廣域網(wǎng)。

當(dāng)前我們實(shí)施的廣域網(wǎng)所使用的主流技術(shù)如下：

鏈路的選擇：當(dāng)前主要的廣域網(wǎng)鏈路包括基于SDH的155M POS、155M CPOS、2M E1鏈路；幀中繼鏈路；千兆以太網(wǎng)、百兆以太網(wǎng)、十光以太網(wǎng)鏈路等。其中最多用于廣域網(wǎng)的鏈路是E1鏈路。

路由協(xié)議：目前的廣域網(wǎng)以O(shè)SPF協(xié)議作用自治系統(tǒng)內(nèi)路由協(xié)議的居多，主要是因?yàn)镺SPF協(xié)議是標(biāo)準(zhǔn)的、受各設(shè)備廠家支持良好的協(xié)議。在自治系統(tǒng)之間多采用BGP路由協(xié)議。

QoS相關(guān)技術(shù)：在傳統(tǒng)的IP網(wǎng)絡(luò)中，所有的報(bào)文都被無區(qū)別的等同對(duì)待，每個(gè)路由器對(duì)所有的報(bào)文均采用先入先出（FIFO）的策略進(jìn)行處理，它盡最大的努力（best-effort）將報(bào)文送到目的地，但對(duì)報(bào)文傳送的可靠性、傳送延遲等性能不提供任何保證。QoS技術(shù)旨在針對(duì)各種應(yīng)用的不同需求，為其提供不同的服務(wù)質(zhì)量，例如：提供專用帶寬、減少報(bào)文丟失率、降低報(bào)文傳送時(shí)延及時(shí)延抖動(dòng)等。

IPSec VPN技術(shù)：通過IPSecVPN技術(shù)的實(shí)施，可以通過公共網(wǎng)絡(luò)設(shè)施（如Internet）來構(gòu)建虛擬私用網(wǎng)絡(luò)（VPN），從而在保證一定的傳輸質(zhì)量的基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。IPSecVPN技術(shù)是一種點(diǎn)到點(diǎn)的VPN技術(shù)，實(shí)施起來較為方便和靈活。

MPLS VPN技術(shù)：MPLS VPN是一種基于MPLS（多協(xié)議標(biāo)簽交換）技術(shù)的IP-VPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù)，簡(jiǎn)化骨干網(wǎng)路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實(shí)現(xiàn)的IP虛擬專用網(wǎng)絡(luò)（IP VPN），可用來構(gòu)造寬帶的Intranet、Extranet，滿足多種靈活的業(yè)務(wù)需求。采用MPLS VPN技術(shù)可以把現(xiàn)有的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，這種邏輯上隔離的網(wǎng)絡(luò)的應(yīng)用可以是千變?nèi)f化的：可以是用在解決企業(yè)互連、政府相同/不同部門的互連、也可以是用來提供新的業(yè)務(wù)——如為IP電話業(yè)務(wù)專門開辟一個(gè)VPN、以此解決IP地址不足和QoS的問題，也可以用MPLS VPN為IPv6提供開展業(yè)務(wù)的可能。

廣域網(wǎng)案例一：某大型國(guó)有企業(yè)全國(guó)廣域網(wǎng)

該項(xiàng)目網(wǎng)絡(luò)建設(shè)要求采用先進(jìn)、成熟、面向未來的網(wǎng)絡(luò)技術(shù)，為集團(tuán)公司多項(xiàng)業(yè)務(wù)的開展提供高性能、高可靠性、高安全性的網(wǎng)絡(luò)基礎(chǔ)設(shè)施平臺(tái)。

該全國(guó)性網(wǎng)絡(luò)系統(tǒng)拓?fù)淙缦拢?/span>

該廣域網(wǎng)分為北京總部、區(qū)域中心和地區(qū)公司三級(jí)。北京總部網(wǎng)絡(luò)由集團(tuán)總部、設(shè)計(jì)院和研究院三部分組成，下屬11個(gè)區(qū)域中心，各個(gè)區(qū)域中心下連數(shù)量不等的地區(qū)公司，已接入共計(jì)102家地區(qū)公司，另外計(jì)劃將集團(tuán)公司所屬單位共計(jì)58家也全部接入本網(wǎng)絡(luò)。形成一個(gè)三級(jí)星狀冗余網(wǎng)絡(luò)拓?fù)洹?/span>

北京總部三個(gè)核心的6臺(tái)NE40形成千兆環(huán)形拓?fù)洌O(shè)計(jì)院2臺(tái)NE40，研究院2臺(tái)NE40，集團(tuán)公司2臺(tái)NE40。每個(gè)區(qū)域中心采用兩臺(tái)NE40，分別以34M的鐵通線路和8M的電信線路上連到勘探院和集團(tuán)公司NE40，兩條廣域網(wǎng)專線形成冗余備份和流量負(fù)載分擔(dān)，每個(gè)地區(qū)根據(jù)業(yè)務(wù)量的大小，設(shè)置1-2臺(tái)AR46，同時(shí)采用2-4M鐵通和電信線路分別上連到所屬區(qū)域中心。這樣，廣域網(wǎng)設(shè)備、鏈路形成全冗余備份和流量分擔(dān)方式，無單點(diǎn)故障。

本項(xiàng)目綜合使用OSPF、BGP、策略路由、視頻QOS保證、多鏈路冗余負(fù)載分流、網(wǎng)絡(luò)流量限速等多項(xiàng)技術(shù)手段最大可能的實(shí)現(xiàn)網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用的可靠性和應(yīng)用效率。

廣域網(wǎng)案例二：某大型能源企業(yè)區(qū)域廣域網(wǎng)

該項(xiàng)目為某大型能源企業(yè)華東地區(qū)的廣域網(wǎng)，覆蓋上海市、浙江省、江蘇省、安徽省和福建省四省一市。它在高可靠性的光纖傳輸通道上建立高帶寬、高性能的數(shù)據(jù)通信網(wǎng)絡(luò)，滿足企業(yè)相關(guān)生產(chǎn)及信息化建設(shè)的需要。

本網(wǎng)絡(luò)在結(jié)構(gòu)上分為三層：

骨干層：骨干層包括華東地區(qū)節(jié)點(diǎn)、上海、江蘇、浙江、安徽、福建省級(jí)節(jié)點(diǎn)。

匯聚層：匯聚層負(fù)責(zé)業(yè)務(wù)的匯聚。匯聚層節(jié)點(diǎn)包括11個(gè)節(jié)點(diǎn)。

接入層：包括所有基層業(yè)務(wù)節(jié)點(diǎn)。

本工程網(wǎng)絡(luò)采用IP路由交換設(shè)備組網(wǎng)，采用IP over SDH的技術(shù)體制。采用MPLS VPN的方式實(shí)現(xiàn)不同業(yè)務(wù)的隔離。

該網(wǎng)絡(luò)拓?fù)鋱D如下：

該項(xiàng)目選用設(shè)備如下：

匯聚路由器： NE16E；

接入路由器： AR4680臺(tái);

接入太網(wǎng)交換機(jī)：S3552F-HI；

設(shè)備網(wǎng)管系統(tǒng)：華為Quidview網(wǎng)管平臺(tái)；

VPN網(wǎng)管系統(tǒng)：華為VPN Manager網(wǎng)管軟件。