行业知识 NEWS

数字用户线接入复用器(DSLAM)是xDSL的局端设备。随着xDSL业务在固网市场的迅速普及，DSLAM技术也在发展，本文旨在对目前的一个热点问题-IP DSLAM技术进行探讨。一、IP DSLAM产

　　DSLAM是DigitalSubscriberLineAccessMultiplexer的简称，中文称呼数字用户线路接入复用器。DSLAM是各种DSL系统的局端设备，属于最后一公里接入设备(thelastmile)，其功能是接

1.过程交换最初的Cisco路由器采用集中式CPU包交换，所有的包通过共享总线传到CPU，经路由表查找，CRC重算，再通过共享总线把包传到适当的线路卡上。2.快速交换到达某特定目的地址的

FIB表是根据路由表生，它存储的是有效的路由，如的路由全部有效，那么FIB表与路由表内容完样，这种情况路由器可以直接转发。路由表是属于控制层，FIB属于转发层，也就是说，路由表是配置

软件定义广域网 (SD-WAN) 是一种基于软件的路由解决方案，可根据您定义的策略在多个 WAN 连接之间自动分配网络流量。SD-WAN 嵌入在 Firebox 中。Firebox 监控您的 WAN 连接，捕

SD-WAN 操作中包含的接口具有以下链路监视器要求：一、内部接口对于内部接口，链接监视器配置中需要下一跳 IP 地址或自定义目标。我们建议您指定下一跳 IP 地址。下一跃点 IP

借助 SD-WAN，Firebox 可以根据网络连接的性能动态路由流量。对于对网络性能敏感的应用程序，例如 VoIP、RDP 和视频会议应用程序，SD-WAN 可以帮助确保这些应用程序运行良好并具

多WAN和SD-WAN使用的接口状态：对于故障转移模式下的多 WAN，如果主接口处于非活动状态，流量将故障转移到不同的接口。对于所有其他多 WAN 模式，如果主接口处于非活动状态，则该接口

许多因素会影响 SD-WAN 页面上报告的丢失、延迟和抖动数据。例如，您的 WAN 链接和链接监视器目标的质量会影响您在 SD-WAN 页面上看到的数据点和平均值。每个网络都不同，有些

SD-WAN接口页面上，这些选项卡显示有关接口的详细信息：1.带宽- 在所有接口上发送和接收的数据量2.详细信息— 链接状态(启动或关闭)、接口状态(启用或禁用)、链接速度3.SD-WAN

如果您是一家拥有多个站点的企业，您很有可能正在考虑部署 SD-WAN。但是，如果您的 IT 团队在没有考虑安全影响的情况下推进 SD-WAN，那么您将错过完整 SD-WAN 实施所需的一半。SD

1.网络规划 - 规划设备放置、系统 IP 地址和站点 ID;规划广域网边缘设备配置、策略和代码版本;并规划支持设备配置，包括任何必须打开以适应 WAN 边缘通信的防火墙端口。放一

在 vManage GUI 中配置集中策略时，有三个主要组件：● 列表- 列表用于对相关项目进行分组，以便您可以将它们作为一个组进行引用。它们在应用策略时使用或在策略定义中的匹配或操

以下是一些SD-WAN不同功能模板的简要说明以及每个允许您配置的信息子集。● System - 配置基本系统信息，如站点ID、系统IP、时区、主机名、设备组、GPS 坐标、端口跳频和端口

VPN 分组实现水平扩展的另一种方法是通过在路由器之间分配 VPN 来分割 WAN 边缘路由器之间的流量。这允许您在除头端站点之外可能需要更多带宽的分支机构进行扩展。创建了三

影响 LAN 到 WAN 方向的流量：● 对于 VRRP，使用 VRRP 优先级优先选择一台广域网边缘路由器。优先级最高的路由器是首选。● 对于OSPF，使用成本度量，在相邻交换机/路由器本身的接

为了使本地化应用程序可见性功能(DPI 和 NBAR2)能够对大多数应用程序流量进行分类，SD-WAN 边缘路由器必须能够看到两个方向的网络流量。在未启用任何策略的双 WAN 边缘站点中

以下是一些常见的分支部署。单一广域网边缘以下部署描述了部署在分支站点的单个 WAN 边缘路由器。所有都连接到至少两个传输层，中间部署通过 CE 路由器连接，以到达 MPLS 传输

可能有些分支机构需要具有SD-WAN 或 vEdge 路由器的纯 SD-WAN 部署尚未完全支持的功能或连接。路由器与广域网边缘 SD-WAN 路由器的组合可以部署在一起，以涵盖过渡期间所需的

　　WAN 边缘路由器部署在远程站点、校园和数据中心，负责通过 SD-WAN 覆盖网络路由进出站点的数据流量。　　为站点部署 WAN 边缘路由器时，应根据流量吞吐量和支持的隧道数量

　　SD-WAN建立底层所需要的只是从 WAN 边缘路由器到传输服务提供商的 IP 连接，传输服务提供商负责将隧道子网路由信息传播到远程 SD-WAN 站点。可以通过多种方式连接到运输

　　SD-WAN 路由器不需要位于防火墙后面，但如果安全策略要求，则可以。分支机构中的 WAN 路由器通常直接连接到传输，而不是位于单独的防火墙设备后面。当在 WAN 边缘路由器的传

　　有时，WAN 边缘路由器无法直接连接到每个传输，并且只能将一个 WAN 边缘路由器连接到单个传输。　　或者，交换机可以连接到每个传输，SD-WAN 路由器可以通过连接的交换机连接到

　　SD-WAN网络有许多不同的传输选择和可以使用的不同传输组合。传输以主动/主动状态部署，您如何使用它们非常灵活。一个非常常见的传输组合是 MPLS 和 Internet。MPLS 可用

　　默认情况下，广域网边缘路由器会尝试建立通向所有其他 TLOC 的隧道，而不管颜色如何。当限制选项与隧道下的颜色指定一起使用时，隧道被限制为仅构建到相同颜色的 TLOC 的隧道