广域网 (WAN)：架构、技术与性能
本文从网络工程角度系统介绍广域网（WAN）的分层架构、核心传送技术以及关键性能参数，适合作为超过4页的技术参考，供参与国家和全球网络规划、设计与运维的工程师使用。
图 1 ：基于光纤的 WAN 链路中传播时延与路径距离的示意关系，说明物理层面对时延的基本约束（示意）。
图 2 ：在 WAN 中接入、城域、核心和数据中心互联等不同层次上单链路带宽的示意级别（示意）。
图 3 ：在本地、全国、洲际和全球路径上的 WAN 业务流量示意占比（示意）。
|---------|------------------|---------------------|----------------------|
| 层次 | 范围 | 示例 | 说明 |
| 接入层 | 将终端站点连接至运营商边缘。 | 最后一公里光纤、xDSL、无线回传等。 | 通常与接入网共享，重点在覆盖和聚合。 |
| 汇聚层 | 汇集多个接入段的流量。 | 区域POP、汇聚路由器等。 | 负责业务整形和策略实施。 |
| 核心层 | 跨大区域的高速骨干链路。 | 国家或洲际光纤环、DWDM系统等。 | 在容量、抗毁性和长距离传送方面进行优化。 |
| 互联层 | 不同运营商之间的对等和转接接口。 | IXP、边界网关等。 | 实施路由策略和商业关系。 |
表1：典型WAN层次结构、范围及示例组件。
|------------------|-----------|-----------------|---------------------------------|
| 技术 | 介质 | 典型用途 | 说明 |
| IP over DWDM | 光纤 | 骨干IP/MPLS流量传送。 | 在高容量链路上承载聚合IP/MPLS业务。 |
| MPLS | 基于光纤的分组承载 | 业务工程、VPN和快速重路由。 | 广泛用于WAN核心和运营商网络。 |
| 运营商以太网 | 光纤 | 企业业务和接入聚合。 | 提供标准化E-Line/E-LAN/E-Tree等以太网业务。 |
| SDH/SONET | 光纤 | 传统TDM电路。 | 仍用于部分语音和专线业务。 |
| OTN | 光纤 | 对波长或电路进行数字封装。 | 提供光信道的管理和复用能力。 |
表2：代表性WAN传送技术、介质及典型用途。
|-----------|----------------|---------|-----------------|
| 参数 | 含义 | 符号 | 设计意义 |
| 往返时延 | 请求/应答在路径上的总时延。 | RTT | 影响TCP性能和应用行为。 |
| 分组丢失率 | 传输过程中丢失的分组比例。 | P_loss | 对实时和大吞吐业务至关重要。 |
| 带宽 | 每条路径的可用容量。 | C | 指导链路尺寸设计和SLA承诺。 |
| 可用性 | 业务正常运行时间占比。 | A | 决定冗余和保护设计需求。 |
| 路径多样性 | 端点之间的互不相交路径数量。 | N_paths | 提升抗毁性和负载分担空间。 |
表3：WAN关键性能参数及其设计意义。
1. WAN在全球连接中的角色
广域网用于在城市、国家和洲际范围内连接站点，是跨区域通信的骨干。WAN将LAN和MAN互联，为企业、运营商和Internet业务提供传送通道。
良好的WAN设计可在长距离传输中提供可接受的时延、可靠性和吞吐能力，同时兼顾事务型应用、流媒体和批量数据同步等多种业务类型。
2. 分层WAN架构
WAN通常划分为接入、汇聚、核心和互联层。接入链路将客户或边缘站点连接到运营商路由器；汇聚链路在区域范围内收集流量；核心链路构成高速骨干；互联点负责不同网络之间的对等和转接。
这种分层有助于管理复杂度，并支持不同段独立演进。例如，可以在不改变接入技术的情况下提高核心层线路速率，也可以在不影响骨干的情况下调整互联策略。
3. 光传送与IP/MPLS集成
光纤是WAN骨干的主要传输介质。DWDM和OTN技术通过在单根光纤上复用多个光信道实现高容量传送，IP和MPLS在光传送之上提供路由、VPN和业务工程能力。
将IP/MPLS与光传送集成需要在容量规划、保护和恢复策略上进行协调。有些网络采用融合控制平面或SDN方法，以在不同层次上优化资源使用。
4. 接入与最后一公里技术
WAN接入包括光纤以太网、xDSL、固定无线和无源光网络等多种技术，用于将用户侧与运营商汇聚点连接起来。
接入技术选择取决于距离、带宽需求、成本和现有基础设施。升级路径往往侧重于用光纤替换铜缆，或在难以布线区域采用无线最后一公里方案。
5. 路由、对等与策略
WAN路由通常使用BGP进行自治系统间路由，使用OSPF/IS-IS进行自治系统内部路由。运营商之间的对等关系决定不同网络间的流量走向，包括无结算对等和付费转接等模式。
路由策略用于落实商业决策和安全约束。工程师需管理路由过滤、聚合和故障切换行为，防止路由环路、黑洞和震荡。
6. 性能：时延、丢包与吞吐量
WAN性能指标包括一向和往返时延、分组丢失率、抖动和吞吐量。对于基于TCP的应用，RTT对拥塞窗口行为和可达速率影响显著；丢包会触发重传并可能严重影响实时业务。
路径设计需尽量减少不必要的跳数，避免拥塞段，并提供适当的缓冲和QoS机制。语音、视频会议和分布式数据库等时延敏感业务需要特别关注。
7. 抗毁性与灾难恢复
WAN必须在光纤割断、设备故障和大规模事件情况下仍能保持运行。抗毁策略包括路径多样性、环形和网状拓扑、快速重路由机制以及地理冗余基础设施等。
灾难恢复规划利用WAN连接在区域之间进行数据复制、业务切换和关键通信保障。定期在逼真场景下测试这些预案尤为重要。
8. WAN安全
WAN安全包括保护控制平面（路由协议）、保护数据平面（加密和VPN）以及管理网络设备访问。常见威胁包括路由劫持、DDoS攻击和光纤窃听等。
IPsec、MACsec、DDoS防护系统以及路由验证（如RPKI）等技术均有助于提升安全性。严格的变更管理和持续监控等运维实践也不可或缺。
9. 监控、遥测与SLA管理
WAN运营方通过广泛的监控来跟踪链路利用率、错误率、时延和丢包等指标。遥测系统从路由器、光设备和服务器采集数据，支持NOC监控面板和分析平台。
SLA定义了向客户承诺的性能指标。SLA管理需将遥测数据与合同进行关联，识别违约情况并指导容量扩容或策略调整。
10. WAN演进与未来趋势
WAN正在随着更高线路速率、更复杂光调制格式、基于SDN的控制以及与云网络更深度集成不断演进。CDN和边缘计算改变了业务流量分布，将更多数据推向靠近用户的边缘。
随着网络更加可编程和互联，扎实掌握WAN架构和性能特性仍是基础。工程师将越来越多地依靠自动化和建模来管理复杂度，同时保持可靠性和安全性。