[网络工程师]-网络规划与设计-通信规范分析(4)

[网络工程师]-网络规划与设计-通信规范分析

1）路由算法区域

内部网关协议中应用较广的路由协议是OSPF，该协议适用于网络规模较大的路由自治区域，需要将自治区域内的网络划分为多个域。域的划分方式是将所有运行OSPF的路由器人为地分成不同的组，以区域ID来标示。在OSPF中，路由域存在骨干域（即0号域）和非骨干域，其中连接不同域的路由器即路由域的边界，被称为区域边界路由器。

2）局域网

自治区域内部的粒度最小的区域就是一个局域网络。在现代网络中，这种局域网络不会是一个广播域，而是通过内部路由设备互连起来的多个广播域。这种网络属于自治区域，但是与其他局域网络存在明显的边界路由器，该局域网的网络地址在经过边界路由器对外时会宣布为一个网段，而在内部则由内部设备宣布为多个子网段。因此，局域网络的边界路由器在不由路由协议划分区域的情况下，就是局域网的通信边界。

通过以上的分析，可以看出广域网络中的各种通信边界全部是由各种路由器来实现的，下图是一个由各种路由器承担通信边界的示意图，而图中的自治区域边界路由器、区域边界路由器、局域网边界路由器都是广域网的通信边界，在进行通信规范分析时，应针对这些边界设备进行仔细地流量分析。

2.3虚拟专用网络通信边界

实现VPN的协议分为三种：第一种是工作于第二层数据链路层的L2TP等隧道协议；第二种是工作于第三层网络层的IPSec、GRE等隧道协议；第三种是依据标签封装机制而形成的MPLSVPN技术。无论是哪种技术，都采用下图中的网络架构。

图中CE（Customer Edge）是直接与服务提供商相连的用户设备；PE（Provider Edge Rouetr）指骨干网上的边缘路由器，与CE相连，主要负责VPN业务的接入；P（Provider Router）指骨干网上的核心路由器，主要完成路由和快速转发功能。由于网络规模不同，网络中可能不存在P路由器，PE路由器也可能同时是P路由器。

无论在设计广域网的VPN时采用哪种技术，无论形成VPN的结构是点对点（Point-to-Point）还是中心辐射状（Hub-and-Spoke），都会存在CE和PE路由器，而PE路由器就是VPN的通信边界，在进行VPN通信规范分析时，主要是统计各CE之间的流量形成对PE设备的传输容量要去，需要注意的是这些通信流量在计算时需要考虑加密算法、标签封装所产生的额外传输容量要求。

3、通信流量分析

3.1通信流量分布分析的简单规则