探討如何維護好IP城域網網絡

信息技術的發展給人們的日常生活、工作、學習中都帶來了很大的便利，提高了人們的生活質量，加強對IP城域網絡的維護，需要對信息技術與計算機技術進行綜合分析與創新研究，不僅滿足人們的基本需求，而且還發揮出科技信息技術自身的重要作用與價值。本文分析了IP城域網存在的問題，提出了城域網維護的有效策略，從而為人們提供了更優質的服務。

IP城域網;網絡;維護

1 IP城域網存在的問題

1.1技術問題

目前IP城域網主要包含大二層匯聚、業務控制層以及核心層等三層結構。其中大二層為數量比較多的交換機構成，主要用于與用戶交流完成用戶數據上傳等功能;業務控制層主為寬帶網絡網管控制設備構成，它的主要功能是對寬帶用戶數據進行認證、接入、計費和管理等;核心層由功能較為強大的核心路由器構成，用于處理核心問題。就目前而言，IP城域網技術分層較為明顯，但是也存在一些技術相關問題：1）寬帶網絡網關設備的分裂與擴容。其主要原因在于隨著使用寬帶的人逐漸增多，而業務控制層中寬帶網絡網關設備的處理能力不足以完成任務，從而產生分裂以及擴容的現象;2）資源利用不足。傳統IP城域網中，在不同的區域中，其信息的處理是處于相對獨立的模式下的，同時資源是隔離使用，致使資源在不同的區域內不能實現共享，產生資源利用不足的現象;3）網管能力較低。傳統IP城域網網絡配置的無法有效根據網絡實際情況進行合理分配，從而產生網絡運營慢等缺點;4）成本高。網絡維護專用設備成本較高，從而造成IP城域網提升得到制約;5）業務處理問題。傳統IP城域網無法滿足現階段新業務的拓展，從而導致無法響應市場需求。

1.2其他方面的問題

1.2.1急需建立城域網網絡安全體系

由于大眾對于互聯網的知識普遍比較缺乏，許多人認為如果互聯網出現安全問題，一定是技術員的技術不夠高。但在實際生活中卻恰恰相反，在解決IP城域網的網絡安全問題時，管理往往占據著非常主要的位置，技術知識次要的地位。在相關單位中，為解決城域網的網絡安全問題，往往拋擲重金和大量的設備去完善技術領域，使得技術達到了較高的水平，而管理水平卻停滯不前，這就造成了技術水平和管理水平的不同步，原有的問題無法根治。這就要求我們，在出現城域網網絡安全問題時，要加強對于城域網網絡安全的管理水平，使得網絡管理體系符合規章制度的要求，使得管理水平和技術水平保持同步，根治城域網絡問題。

1.2.2網絡安全意識淡薄、資金投入不足

隨著科學技術的不斷發展，互聯網日益融入到我們的學習和工作中，人們享受著網絡帶來的樂趣。但是，人們只顧沉浸在樂趣中，卻不理睬出現的網絡問題，造成了網絡安全問題不斷出現、積累和演進。許多企事業單位以及機關政府，由于缺乏資金來源，在出現網絡安全問題時，能自己解決就自己解決，機器設備多年不更新，造成老化和陳舊，技術水平跟不上現有的發展要求，在管理水平也不提升的情況下，出現大量的城域網絡的問題。

2 IP城域網維護方法的有效應用策略

2.1對技術進行優化與改進

2.1.1應用分段路技術

Segment Routing，又叫做分段路由，是SDN技術的分組轉發技術，能夠有效代替Open Flow的技術。分段路由使用的路徑標簽機制，通過多協議的標簽交換、MPLS或者在IPv4、IPv6等路徑包頭標簽等方式，從而能夠有效達到指定的路由數據通過的網絡路徑。其中數據包需要通過標簽中的節點，這便導致分段路由技術的功能與IPv4松散源路機制非常相似，從而產生的路徑能夠實現最短路徑進行轉發。與Open Flow必須沿著源頭達到目的地進入不同的是，分段路由只需要在PCE上定義碼轉發路徑就能夠完成轉發任務，而且Open Flow控制器會從所有路由器相關進行收集信息，而分段路由PCE 僅需要通過協議進行拓撲收集便能夠完成標簽轉發的任務。但是分段路由也存在一定的缺陷，因此，只有進行更多的開發才能夠讓分段路由達到Open Flow類似雙向功能應用能力，一旦能夠得到有效開發，分段路由在某種程度上能夠有效代替Open Flow。分段路由的應用場景主要包含以下幾點：1）分段路由能夠不依靠RSVP情況下為FRR提供保護;2）實施流量工程過程中，可以通過帶寬、時延等網絡參數，將定義基于CoS的服務策略中;3）用于SDN的網絡架構中，與 LDP、RSVP等協議相比，分段路由具有易操作以及擴展等方面的優勢。

2.1.2應用IPv6技術

在進行IPV6部署的時候，首先應該考慮局域網設備對IPV6的支持程度;其次還應該考慮局域網對IPV6的支持深度，在進行部署IPV6的時候首先要將運營網絡部署完善，主要原因是在IPV6網絡里沒有私網址概念，要借助運營網才能實現網絡的連接和使用;最后應該重點考慮IPV6的變化性。IPV6部署主要存在兩種部署方式：

（1）升級現有的IPV4網絡：若是在局域網內具備較多的用戶，要是進行全頁面升級，會面臨較多的問題，針對這類情況，可以對現有IPV4網絡進行升級。在局域網環境中IPV4網絡下分散著很多 IPV6、IPV4雙線主機，為了確保這些主機順利連接到現有的 IPV6網絡中，應該將局域網的核心設備升級為雙棧，同時提供IPV6網絡出口、IPV4網絡出口，采取隧道方式連接核心設備（隧道為ISATAP）這類改造方式不會對原有的IPV4用戶造成影響，同時也實現了IPV6用戶的接入。

（2）新建IPV6網絡：新建的IPV6網絡選用的組網模式為雙棧交匯模式，即在已有的局域網建設模式上進行網絡的組建。在核心層和匯聚層選用雙棧交換機，接入之后的IPV6具有防護功能、管理功能等。

2.2合理利用網絡安全技術

2.2.1利用防火墻技術

在眾多網絡安全技術中，防火墻技術可以說是應用最為廣泛的技術之一，該技術實際上是一種網絡訪問控制標準，能夠對非法入侵、攜帶病毒的數據與軟件進行準確判斷，并將其拒絕在計算機網絡系統之外。在實際應用中，由于防火墻技術存在多種類型，每種防火墻的信息數據檢測、防護方式也存在一定的差異，因此其在具體應用上會有著很大的不同。

2.2.2利用數據加密技術

數據加密技術主要是針對數據信息傳輸，避免數據信息在傳輸過程中被他人所竊取或截留。在實際應用中，該技術會將想要傳輸的數據信息通過加密鑰匙轉換為無具體意義的密文，而用戶則可以將這一密文傳輸給他人，對方接收密文后，需要通過解密鑰匙對密文進行還原，使其轉換為想要傳輸的原數據，這樣即便數據在傳輸過程中被竊取，數據信息也不會泄漏。

2.3加大管理力度

在現代化社會的發展中，計算機技術被廣泛地應用，加強對其自身安全性能的管理，是目前最主要的工作內容之一，能夠在實際應用的過程中不斷地優化與創新，促進其穩定的運行。所以，加強對城域網的管理，需要制定科學合理的維護方法，突出其自身的重要價值。第一，需要為計算機技術營造安全的網絡環境，確保其能夠發揮出自身的性能，根據使用的實際需求，對硬件、軟件綜合管理，還要定期地對系統進行病毒處理，能夠避免受到病毒的入侵，確保了整體的運行狀態，更加能夠滿足各個領域的使用需求。第二，要加強對相關設備的管理，那么最常見的設備包括集線器、路由器等，只有確保了各設備處于良好的運行狀態，才發揮出各種的實際效果。第三，要對使用的實際情況詳細分析，加強對相關工作人員的管理，對使用的授權進行身份驗證，構建安全管理平臺，確保了計算機局域網的安全運行，為人們提供高質量的服務。

3結語

總的來講，網絡在帶給人們極大地便利的同時，也存在各種各樣的使用問題，只有針對具體的問題制定有效的處理和維護策略才能夠保障網絡的正常運行。因此，在今后的發展過程中，必須要重視網絡維護工作，加強對網絡維護技術的研究和應用，為各種軟件系統的應用提供一個安全穩定的網絡環境，保障用戶的信息安全，提升用戶的網絡體驗。

參考文獻

[1]王瑞.IP城域網優化技術探析[J].中國設備工程，2019（19）：169-170.

[2]丁文龍.基于IP城域網優化及實現策略的探討[J].中國新通信，2019，21（07）：58.

[3]王魯俊，周燕.城域網的發展與技術選擇[J].信息與電腦（理論版），2019（04）：186-187.

[4]嚴君根.新時期IP城域網網絡現狀及發展趨勢研究[J].中國新通信，2018，20（09）：89-90.

[5]胡瑋瑋.IP城域網本地優化及保護解決方法[J].通訊世界，2018（04）：37-38.

作者簡介：陳麗娟（1976-），女，廣西興安人，本科，工程師，主要從事桂林地市數據網絡（IP城域網、CDN、IDC等）維護、數據網規劃、ICT項目管理支撐工作。