通過高速DSL建立VPN

　　數(shù)字用戶線路（DSL）服務(wù)正作為一種替代建立虛擬專用網(wǎng)（VPN）的T��1線路和幀中繼的技術(shù)展現(xiàn)在人們面前，并且顯示出誘人的前景。例如，運(yùn)行在一條雙絞線上的對稱DSL（SDSL）可以提供與T��1線路相同的帶寬，而價(jià)格只有后者的一半。

　　在沒有DSL之前，網(wǎng)絡(luò)專業(yè)人員只能通過使用IP隧道的Internet、電信公司的租用線路或幀中繼服務(wù)來建立VPN�，F(xiàn)在，有一種新的技術(shù)選擇成為了爭論的中心，即DSL上的ATM。ADSL論壇發(fā)表的技術(shù)報(bào)告TR��002定義了非對稱DSL和ATM的互連。由于ATM對服務(wù)質(zhì)量（QoS）的支持，它向用戶提供的安全性以及ATM通過單一DSL線路支持并行會話的功能，ADSL論壇已經(jīng)選擇ATM作為用于ADSL的第二層協(xié)議。DSL上的ATM使用戶可以利用低成本接入技術(shù)建立安全、高性能的VPN。

　　ATM支持豐富的QoS特性集和通過DSL提交高質(zhì)量VPN所需的擴(kuò)展傳輸流管理功能。像峰值信元率、可維持信元率、最小信元率和信元時延變化容錯等用戶可定義參數(shù)使用戶可以為利用基于DSL的VPN傳輸?shù)拿總�應(yīng)用定義服務(wù)質(zhì)量，這就保證了優(yōu)質(zhì)的應(yīng)用性能。

　　ADSL服務(wù)網(wǎng)絡(luò)架構(gòu)組論壇目前正在就用于DSL網(wǎng)絡(luò)的端到端第二層架構(gòu)的兩個選項(xiàng)進(jìn)行討論：這兩個選項(xiàng)是用于IP與ATM的本機(jī)提交的包模式和一般IP提交。仍在開發(fā)QoS功能（如IETF建議的差別服務(wù)）的IP目前看起來不能成為實(shí)現(xiàn)QoS的可行選擇。盡管IP可以執(zhí)行某些基于類型的QoS（它可以將多個傳輸流映射到某些服務(wù)類中），但I(xiàn)P不支持用于像語音和視頻這類特殊應(yīng)用的可定制、用戶可定義的QoS。在使用IP時，用戶不能修改服務(wù)類型（CoS）來適應(yīng)應(yīng)用獨(dú)特的性能特征。

　　ATM為連接到VPN上每個位置的多條虛擬電路提供QoS的能力，保證了利用同時傳輸數(shù)據(jù)流的DSL鏈路傳輸時延敏感的應(yīng)用（如語音和視頻）。

　　配置有DSL接口的集成訪問設(shè)備（IAD）可以將語音和數(shù)據(jù)傳輸流多路復(fù)用到ATM虛擬電路中，通過一條DSL線路進(jìn)行傳輸。要保證一條DSL本地環(huán)路上的多條虛擬電路的QoS就要求中心交換局DSL訪問系統(tǒng)和IAD支持持續(xù)比特率（CBR）和可變比特率（VBR）ATM服務(wù)類型。

　　盡管多數(shù)DSL調(diào)制解調(diào)器支持這些服務(wù)類型，但是，中心交換局中的許多DSL接入多路復(fù)用器只支持不定比特率（UBR）服務(wù)類型。URB連接只接受非承諾服務(wù)，缺少控制傳輸特性（信元丟棄）的QoS保證。如果沒有可供傳輸U(kuò)BR信元的帶寬的話，信元將被丟棄。

　　在建立DSL VPN之前，用戶必須證實(shí)他們的DSL服務(wù)提供商是否支持DSL本地環(huán)路上的多虛擬電路，是否支持多服務(wù)類型：CBR、VBR以及UBR。在可以使用多服務(wù)類型的情況下，語音虛擬電路可以被配置為CBR或VBR實(shí)時連接，這兩類連接具有有限的信元丟棄和時延，從而保證了語音質(zhì)量。

　　數(shù)據(jù)虛擬電路可以根據(jù)服務(wù)水平的要求被設(shè)置為CBR、VBR或UBR連接，并可以與語音呼叫共享同一條DSL線路。由于傳輸語音呼叫的虛擬電路被分配給更高的帶寬優(yōu)先級，因此，同一條線路上的數(shù)據(jù)連接不會影響語音質(zhì)量。

　　網(wǎng)絡(luò)專業(yè)人員可以利用ATM上的PPP對在家辦公者提供服務(wù)。IETF建議RFC 2364描述了如何利用ATM適配層Layer 5傳輸PPP封裝包。ATM上的PPP正成為通過DSL實(shí)現(xiàn)遠(yuǎn)程接入的最常見的服務(wù)，并且正作為衡量廠商互操作性的標(biāo)準(zhǔn)。

摘自《Cisco網(wǎng)絡(luò)技術(shù)》