IP VPN由企业用户在网络的边缘发起，自行构建加密隧道，自己掌握加密口令。
用户建立网站及其访问控制
如果未做特别的限定，每个申请了Internet接入服务的用户都可以在自己的计算机上建立网站，供其他城域网用户访问。对于个人用户，这是非常方便灵活的一项服务，用户可以自由建立自己的Web网站、FTP服务器、BBS服务器，运行CGI程序等，促进XX城域网上网络资源的极大丰富。对于比较关心网络安全性的用户，XX电信可以在其接入端口上设置ACL，防止对网站服务器的非法访问。
如果网站需要被Internet上的用户浏览，XX电信需要在连接Internet的网关设备上，将该网站的城域网IP地址静态地映射为一个合法的IP地址。为了保证网络安全，网关设备通常还需要对该网站进行防火墙检查。
用户隔离与基本认证
所有申请Internet接入的用户都位于单独一个VLAN内，彼此隔离，只能在第三层以上进行互通。申请VLAN服务的企业同其他VLAN以及城域网的其他部分是完全隔离的。采用IP VPN方式组网的企业同城域网其他部分是隔离的。
网络管理
除了命令行以外，FOUNDY 所有产品都内含HTTP服务器功能，支持通过WEB浏览器直接管理设备，这使得管理的复杂性大大降低，同时又使得远程管理和维护变得非常方便，我们在外地也可以通过IP网络管理到所有的FOUNDRY产品，服务的响应时间和服务质量也因此会令人满意。
FOUNDRY还有一个专门的网管软件：FOUNDRY IRONVIEW。这是一个专门用于管理FOUNDRY产品的专用软件，可以图形化地显示FOUNDRY产品的前后视图。IRONVIEW可以直观地进行IP、IPX和APPLETALK的协议的配置，路由协议的配置，VLAN的配置和显示，服务质量方面的的配置，访问控制列表的配置，设备安全性方面的配置等，同时可直观显示设备的运行状态，每个端口的流量情况等，设备运行软件和配置和保存等。
IRONVIEW可以运行在NT或SUN、HP平台上的HP OPENVIEW之上。
网管中心的设置和职责
节点维护管理终端
FOUNDRY 设备维护终端可通过本地和远端两种方式接入节点，以实现对节点的配置及运行状态、业务情况的监视和控制。两种接入方式均支持安全认证机制。
本地接入
将一个文本接口装置(例如一个VT100终端)连接到一个节点就可以对节点进行本地监控。
远端接入
远端接入可通过Telnet(IETFRFC854)实现。 Telnet是一个基于TCP/IP(IETFRFC793和IETFRFC791)传输协议的远程终端工业标准，通过它可以字符方式对网络进行远程管理。
安全认证机制
维护人员使用的节点维护终端，其安全和认证机制与MMS工作站上所用的完全相同。每个管理员都有自己的UserlD和密码，他们具有不同的网络管理权。
10.1.2 网 管 中 心 的 组 成
FOUNDRY IRONVIEW为有效地管理网络提供了所有必要的网管能力。IRONVIEW应用可提供如下管理功能：
故障管理
配置管理
计费管理
性能管理
安全管理
FOUNDRY IRONVIEW可支持图形化的用户接口，有彩色图、菜单、帮助屏幕、在线文档和多窗口。多窗口允许网络操作者同时运行多个应用。
网管中心的功能
网管中心应具有配置管理、性能管理、故障管理、计费管理及安全管理五大功能。
配置管理
1〕 网络结构的管理
网络节点、中继线的增加、扩容、删除和更改；
网络节点插板、端口和冗余结构的配置；
网络节点访问口令的设置和更改。
2〕 网络业务的配置
性能管理
1〕可以实时连续地收集网络运行的相关数据，监视网络拥塞，设备失效的情况，可用数字和图形的方式显示网络运行的各种情况以及重要程度，需要时可发布指令到各节点，进行网络控 制。
2可从相关节点收集以下业务量数据，进行统计、分类、 记录归挡。并形成报告向上一级中心报告和提示系统管理员。使用这些信息为网络扩容和建设提供规划设计依据。
故障管理
1〕能实时监视故障信息 ，并对其统计分析，低层网管设备应把重要的故障信息报告给高层网管中心。
2〕可形成节点、中继线及用端口的告警产生、告警内容和告警清除的统计报告。
3〕可设置和实施各种环回测试，端到端测试。
4〕 所有交换节点设备和接设备都具有可检测到板级及端口 的功能，并能够进行检测。
网 络交 换 机不 停 地在 运 行 系 统 测 试 程 序 以 保证网络的正确运行。 当侦测出交换机有故障时， 会产生告警并实时送到FOUNDRY IRONVIEW。
FOUNDRY IRONVIEW随即修改状态图以反映此故障：如果该故 障影响了用户服务， 为重大故障，故障点的颜色即从绿色变为红 色； 如果该故障不影响用户服务，为轻微故障， 则故障点的颜色从绿色变为黄色。
发现故障时，交换机将设法纠正：如果故障部件有冗余备份， 则备份部件被启动。 若故障影响用户连接，则交换机自动将这些 连接自动迂回。
FOUNDRY IRONVIEW系统提供告警及告警统计信息
告警生产后，被送到FOUNDRY IRONVIEW的事件管理器。 事件管理器是一个应用程序， 负责按时间顺序显示所有告警。 事件管理器中的每一条记录包括：告警时间，告警源，告警级别及告警内 容。除告警外，事件管理器也记录网络中发生的所有事件。
FOUNDRY 网管系统提供强大的计费管理功能。
计费管理分为三级：原始计费数据收集，
记费系统 (Billing System) 是一台专用的计算机，用于产生记 费记录。 记费系统用SQL 程序从数据库中提取记费数据，并将它们转换成记费格式，通常是AMA格式。记费系统同时也缓存有用户信息，如用