你家里那台光猫，向上连接的不是互联网，而是运营商在城市里构建的一张大网——IP 城域网（Metropolitan Area Network，MAN）。这张网负责把几百万用户的字节流汇聚起来，再送到省级骨干网、国家骨干网，最后到达全球互联网。从你家到骨干网，这段几十公里的路，要经过接入层、汇聚层、核心层三层设备，每一层都承担着不同的角色。

接入层：把你接进来

接入层是城域网最贴近用户的一层。在 PON 网络里，接入层的核心设备是 OLT（Optical Line Terminal），通常部署在运营商的小区接入机房。OLT 向下通过 PON 网络连接几百到几千个用户的光猫，向上通过光纤连接到汇聚层的交换机或路由器。

一个典型的城市小区里，运营商会部署一台 OLT 机柜，从机柜引出几十根光纤到楼栋分光器，再分给几十户居民。这种“星型+树型”混合的拓扑结构，让运营商可以在每个小区独立扩容——用户多了就多加一台 OLT，不需要动到上一级网络。

汇聚层：把流量合并起来

汇聚层是城域网的“中型交通枢纽”。它接收来自几十到几百个 OLT 的流量，把小水管合并成大水管，再送到核心层。汇聚层的设备通常是高端交换机或路由器，单台设备的端口容量达到数百 Gbps。

汇聚层的一个重要任务是流量整形和 QoS 调度。比如运营商卖给你的“1000M 宽带”是接入层的速率，但如果你家里下载占用了太多带宽，汇聚层会启动流量管控，避免单用户耗光整台 OLT 的资源。这就是为什么“千兆宽带”在凌晨和晚上 9 点的实际体验可能差几百兆——共享链路的拥塞程度不同。

IP 城域网是运营商最隐秘的资产。你买的 1000M 宽带只是接入层的承诺，汇聚层和核心层的拥塞才是真实体验的决定因素。

核心层：城市的流量心脏

核心层是城域网最核心的部分，通常只有几台到几十台高端路由器，部署在城市核心机房。核心层的任务是快速转发百万级用户的流量，几乎不做任何额外处理（不查病毒、不做 QoS、不抓包分析），只追求低延迟和高吞吐量。

核心层设备通常是华为 NetEngine 5000、 Cisco CRS、Juniper PTX 这种运营商级路由器，单台容量达到几十 Tbps。这种设备的端口密度极高——一台机柜大小的路由器，可以同时接入几百条 100G 或 400G 链路。城市核心层之间的互联通常采用光环网（Fiber Ring）拓扑，单条链路故障不会影响整体服务。

为什么晚上网速会慢

很多人有一个共同体验：晚上 8 点到 11 点网速明显变慢。这背后的根本原因是接入层和汇聚层的“共享带宽”特性。运营商设计网络时，不会按所有用户同时峰值使用来部署——那样成本太高。典型设计是按 1:4 到 1:8 的收敛比部署，意味着 8 个用户共享 1 份带宽。

白天大部分用户不在家，共享链路很空闲，每个人都能拿到接近套餐的速率。晚上用户都回家了，同时看视频、下载文件、玩云游戏，共享链路被占满，每个人实际分到的带宽就只有套餐的 30%-50%。这种“忙时拥塞”是几乎所有运营商网络都存在的问题，也是 IPTV、直播等业务需要单独通道的原因。

BRAS 和 SR：用户认证的关卡

IP 城域网里还有两个关键设备：BRAS（Broadband Remote Access Server，宽带远程接入服务器）和 SR（Service Router，业务路由器）。它们负责用户认证、IP 地址分配（DHCP）、流量统计、访问控制。

BRAS 通常部署在汇聚层和核心层之间，是 PPPoE 拨号和 DHCP 用户的“门户”。当你电脑连上 WiFi 后第一次打开网页，BRAS 会验证你的账号密码，给你的设备分配 IP，记录你的上下行流量。这套认证机制是运营商实现“按用户计费”和“按套餐限速”的基础。

从城域网到骨干网

核心层再向上走，就是省级骨干网和国家骨干网。比如中国电信的 ChinaNet（中国公用计算机互联网骨干网）和 CN2（ChinaNet Next Carrying Network），中国联通的 UNINET，中国移动的 CMNET。这些骨干网用 100Gbps 甚至 400Gbps 长途链路连接各省会城市，再通过国际海缆连接到全球互联网。

城域网和骨干网的边界对用户来说是透明的——你感觉不到自己跨越了多个网络。你的数据包从光猫出发，经过接入层、汇聚层、核心层，进入省级骨干网，再到国家级骨干网，最后跨过大洋。下一篇我们要看的，是 BGP 协议——它就是负责“告诉全世界的路由器，你的字节该怎么走到目的地”的那套规则。

参考资料