Рекомендации по выбору решения

Если вернуться к общей схеме корпоративной сети (Рис. 1), то можно увидеть, что разные подсистемы могут объединяться разными, наиболее подходящими, каналами связи. Выбирать метод подключения следует исходя из требований, предъявляемых к сети передачи данных со стороны используемых в компании приложений.

Наиболее типичные решения для каждого подключения показаны на Рис. 6.

Рис. 6. Типовые методы объединения отдельных сетей офисов в единую КСПД

При необходимости объединения основных и резервных дата-центров следует использовать выделенные оптоволоконные линии связи, по которым можно предавать не только IP- или Ethernet-трафик, но и организовать взаимодействие между хранилищами данных, например по протоколу Fibre Channel.

Для соединения крупных офисов и их подключения к дата-центру в пределах одного города имеет смысл использовать собственные или арендованные оптоволоконные линии связи либо высокоскоростные каналы (от 100Мбит/с и выше), предлагаемые местными операторами связи (обычно это решения на базе Metro Ethernet сети провайдера).

Для подключения географически удаленных офисов можно использовать услуги L3 VPN, а при их недоступности рассмотреть возможности подключения по сети FrameRelay или ATM (правда, последние сегодня предлагаются реже, чем первые).

Для подключения мобильных пользователей организуется подключение по защищенному VPN-каналу через Интернет. Этот же тип подключения может использоваться для небольших офисов, которым нужно передавать только малые объемы данных, некритичных к задержкам и потерям пакетов. Использование выделенных цифровых каналов на сегодня может быть обусловлено или специфическим требованиями приложений или отсутствием в определенном регионе описанных выше услуг связи.

Рассмотрим vlan

VLAN – в общем случае виртуальный сегмент локальной сети, который определяет границы широковещательного домена Ethernet, изолирует доступ абонентов друг к другу, а также служит для снижения трафика в сети. На сетях ШПД существует два способа применения VLAN. Сервисный VLAN или S-VLAN используется для доставки отдельного сервиса всем подписчикам. Клиентский VLAN или C-VLAN используется для доставки множества сервисов отдельному подписчику. Часто методы комбинируются, для доставки трафика групповой рассылки IPTV используется S-VLAN, в то время как весь unicast-трафик доставляется каждому подписчику в рамках отдельного C-VLAN.

Сегментирование сети на отдельные VLAN возможно благодаря специальному 12-битному полю в заголовке Ethernet кадра, значение данного поля определяет принадлежность пакета к конкретному VLAN. Использование VLAN описывается стандартом IEEE 802.1Q. Метки, или теги (tags), иногда называют "VLAN-теги" или "Q-теги". Таким образом, трафик, размеченный тегом принадлежности к одной группе VLAN, будет доступен только авторизованным абонентам, являющимся членами той же группы.

Модель сервисной vlan (s-vlan)

В модели сервисного VLAN существует отдельный VLAN для каждой из услуг, например, для доступа в Интернет, IP-телефонии (VoIP), IP-телевидения (IPTV) и видео по запросу (VoD). Пакеты протокола IGMP для управления подпиской на трафик групповой рассылки (multicast), всегда передаются в том же S-VLAN, что и связанный с ними трафик IPTV. На рис. 1 изображена элементарная схема доставки услуг с тремя сервисными VLAN.

Здесь и далее на схемах отражена логическая схема разделения каналов связи на отрезке "последней мили" между устройством доступа и CPE – абонентским устройством доступа, устанавливаемым на стороне подписчика.

В зависимости от используемой среды это может быть DSL-модем, Ethernet-коммутатор или PON ONT, так же будут различаться и физические топологии данного сегмента сети, что не существенно для рассматриваемых нами вопросов.

Важной проблемой обслуживания VLAN в данном случае является то, что ни один сетевой элемент не может контролировать суммарный трафик в направлении отдельного абонента. Вместо этого фиксированная полоса пропускания должна быть выделена под каждую услугу.

Сервисная модель не позволяет менять заранее установленную схему распределения трафика на абонента, например, использовать дополнительную емкость полосы для скачивания данных вместо доставки SDTV-канала. Она также не позволяет использовать для просмотра дополнительного HDTV видеоканала полосу, выделенную для передачи данных, что может являться существенным недостатком, если принять во внимание растущую популярность формата HD.

Преимущества

• Хорошо подходит для простых реализаций Triple Play услуг.

• Каждое RG (Residential Gateway) – устройство, установленное дома у клиента и подсоединенное к линии DSL или оптической линии связи – имеет идентичную конфигурацию.

Недостатки

• Плохо подходит для реализации модели Multiplay, т.к на стороне подписчика, каждая услуга подключена к определенному порту RG и связана с определенным сервисным устройством. Из-за этого, например, возникают проблемы с предоставлением услуги IPTV для просмотра широковещательных каналов видео на PC.

• Сильно затруднена реализация механизма динамического контроля доступной полосы пропускания при активации услуг (Call Admission Control, CАС). Из-за высокой вычислительной нагрузки на устройство (что связано с обработкой пакетов данных для каждого из сервисных VLAN и определением общего объема трафика для каждого абонента) реализация механизма не возможна на уровне отдельного устройства доступа или BNG (Broadband Network Gateway).