尽管SONET 一直以它的故障检测和流量重新路由功能而闻名，但是Cisco 10720 系列的动态分组传输（DPT）技术也可以提供类似的功能，且效率要高得多。（注意：DPT 是思科针对新兴的IEEE 弹性分组环路（RPR）标准开发的一项技术。）例如，SONET 和RPR 都可以提供不到50 毫秒的故障检测时间，而RPR 在每个环路上最多可以支持254 个节点，而SONET 最多只能支持16 个节点。RPR 可以提供自动的拓扑发现功能，而SONET 需要手动操作。带宽设置在RPR 中是自动完成的，但是在SONET 需要手动完成。RPR 可以提供最多8 种不同级别的服务，而SONET 不支持任何服务级别，因而只能提供一种等级的服务（如图8-3所示）。

图8-3 使用DPT/RPR 的城域以太网

    最佳的WAN 设计可以在所有地点之间提供一种逻辑网格，可通过物理环路或通过点对点通路实现。在很多城区，光纤可以通过一个物理环网连接很多地点，但是WAN 仍然可以设计为一个逻辑网格式网络。基于SONET 的物理环路的保护通常是通过一种名为双向线路交换环（BLSR）的技术提供的。这可以通过两条环绕物理环路的光纤实现，但是使用四根光纤可以通且对应用完全透明。

    过逻辑网格式设计，提供最高的耐久性。如需了解关于这种设计如何工作的细节信息，请参阅

    本文的“资源”部分提供的思科应用说明。

    虚拟“通道”

    有时被称为第二层VPN 服务的传统WAN 服务（例如帧中继和ATM）都是分组交换的、面向连接的服务，可以通过一个永久虚拟电路（PVC）在两个终端之间提供“逻辑的”、类似于专线的服务。它们适用于集中星型两点间架构。

    帧中继服务（FR）采用了能够传输可变长度的帧（每帧最多4096 个字节）的PVC。FR 可以为建筑物专用网络提供多协议LAN 互联。它可以设置性能（例如带宽）的等级，而PVC 的安全性也被普遍视为具有足够的强度。 ATM 只传输固定长度（53 字节）的信元，可以支持多种流量，包括固有ATM、FR、交换式兆位数据服务（SMDS）和电路模拟。它可以经济地按照需要提供大量的带宽。ATM 的异步性和多媒体特性使得它可以传输电路和分组类型的流量，并且对应用完全透明。

图8-4 传统的WAN 服务

    FR 和ATM 都是面向连接的服务，具有简单的分界点，相对比较容易诊断。

    帧中继ATM 对于企业来说，这是一个功能透明的多地点连接。目前市场上出现了越多越多的MAN 服务，其中包括由思科在“思科支持网络”计划中推荐的很多电信运营商提供的城域以太网或者城域IP 服务。

    IP VPN，也被称为第三层VPN，可以在一个共享的基础设施上部署企业级的连接。IP VPN让终端用户可以实现共享网络的成本优势，同时获得与他们自己的专用网络相同的安全性、QoS、可靠性和可管理性。IP VPN 可以利用互联网和IP 安全（IPSec）技术构建，或者利用多协议标签交换（MPLS）技术在电信运营商的IP 基础设施上构建。

图8-5 点对点城域以太网设计

    在决定购买某种城域以太网或者城域IP 服务之后，还需要考虑很多其他的选择。网络可以配置为一种集中星型设计，由不同的虚拟LAN（VLAN）将各个远程分支机构或者工作地点连接到某个中央地点。（如图8-5 所示）企业可以使用一种基于以太网的透明LAN 服务，从而让城域中的整个企业位于一个单一共享以太网网段上。（如图8-6所示）因为可扩展性是选择这些方案的一个重要因素，所以必须了解数据系统用户对企业的发展规划。

图8-6 城域透明LAN 服务