支撑NGN的九大关键技术
NGN的九大支撑技术：IPv6、光纤高速传输、光交换与智能光网、宽带接入、城域网、软交换、3G和后3G移动通信系统、IP终端、网络安全
IPv6
作为网络协议，NGN将基于IPv6。IPv6相对于IPv4的主要优势是：扩大了地址空间、提高了网络的整体吞吐量、服务质量得到很大改善、安全性有了更好的保证、支持即插即用和移动性、更好地实现了多播功能。
光纤高速传输技术
NGN需要更高的速率、更大的容量，但到目前为止我们能够看到的，并能实现的最理想传送媒介仍然是光。因为只有利用光谱才能带给我们充裕的带宽。光纤高速传输技术现正沿着扩大单一波长传输容量、超长距离传输和密集波分复用(DWDM)系统三个方向在发展。单一光纤的传输容量自1980至2000年这20年里增加了大约1万倍。目前已做到40Gb/s，预计几年后将再增加16倍，达到6.4Tb/s。超长距离实现了1.28T(128x10G)无再生传送8000Km。波分复用实验室最高水平已做到273个波长、每波长40Gb(日本NEC)。
光交换与智能光网
光有高速传输是不够的，NGN需要更加灵活、更加有效的光传送网。组网技术现正从具有分插复用和交叉连接功能的光联网向利用光交换机构成的智能光网发展，从环形网向网状网发展，从光-电-光交换向全光交换发展。智能光网能在容量灵活性、成本有效性、网络可扩展性、业务灵活性、用户自助性、覆盖性和可靠性等方面比点到点传输系统和光联网带来更多的好处。
宽带接入
NGN必须要有宽带接入技术的支持，因为只有接入网的带宽瓶颈被打开，各种宽带服务与应用才能开展起来，网络容量的潜力才能真正发挥。这方面的技术五花八门，主要有以下四种技术，一是基于高速数字用户线(VDSL)；二是基于以太网无源光网(EPON)的光纤到家(FTTH)；三是自由空间光系统(FSO)；四是无线局域网(WLAN)。
城域网
城域网也是NGN中不可忽视的一部分。城域网的解决方案十分活跃，有基于SONET/SDH/SDH的、基于ATM的、也有基于以太网或WDM的，以及MPLS和RPR(弹性分组环技术)等。
这里需要一提的是弹性分组环(RPR)和城域光网(MON)。弹性分组环是面向数据(特别是以太网)的一种光环新技术，它利用了大部分数据业务的实时性不如话音那样强的事实，使用双环工作的方式。RPR与媒介无关，可扩展，采用分布式的管理、拥塞控制与保护机制，具备分服务等级的能力。能比SONET/SDH更有效地分配带宽和处理数据，从而降低运营商及其企业客户的成本。使运营商在城域网内通过以太网运行电信级的业务成为可能。城域光网是代表发展方向的城域网技术，其目的是把光网在成本与网络效率方面的好处带给最终用户。城域光网是一个扩展性非常好并能适应未来的透明、灵活、可靠的多业务平台，能提供动态的、基于标准的多协议支持，同时具备高效的配置能力、生存能力和综合网络管理的能力。
软交换
为了把控制功能(包括服务控制功能和网络资源控制功能)与传送功能完全分开，NGN需要使用软交换技术。软交换的概念基于新的网络分层模型(接入与传送层、媒体层、控制层与网络服务层四层)概念，从而对各种功能作不同程度的集成，把它们分离开来，通过各种接口协议，使业务提供者可以非常灵活地将业务传送协议和控制协议结合起来，实现业务融合和业务转移，非常适用于不同网络并存互通的需要，也适用于从话音网向多业务多媒体网的演进。
3G和后3G移动通信系统
3G定位于多媒体IP业务，传输容量更大，灵活性更高，并将引入新的商业模式，目前正处在走向大规模商用的关键时刻。制定3G标准的3GPP组织于2000年5月已经决定以IPv6为基础构筑下一代移动网，使IPv6成为3G必须遵循的标准。包括4G在内的后3G系统将定位于宽带多媒体业务，使用更高的频带，使传输容量再上一个台阶。在不同网络间可无缝提供服务，网络可以自行组织，终端可以重新配置和随身佩带，是一个包括卫星通信在内的端到端IP系统，与其他技术共享一个IP核心网。它们都是支持NGN的基础设施。
IP终端
随着政府上网、企业上网、个人上网、汽车上网、设备上网、家电上网等等的普及，必须要开发相应的IP终端来与之适配。许多公司现正在从固定电话机开始开发基于IP的用户设备，包括汽车的仪表板、建筑物的空调系统以及家用电器，从音响设备和电冰箱到调光开关和电咖啡壶。所有这些设备都将挂在网上，可以通过家庭LAN或个人网(PAN)接入或从远端PC机接入。
网络安全技术
网络安全与信息安全是休戚相关的，网络不安全，就谈不上信息安全。现在，除了常用的防火墙、代理服务器、安全过滤、用户证书、授权、访问控制、数据加密、安全审计和故障恢复等安全技术外，今后还要采取更多的措施来加强网络的安全，例如，针对现有路由器、交换机、边界网关协议(BGP)、域名系统(DNS)所存在的安全弱点提出解决办法；迅速采用强安全性的网络协议(特别是IPv6)；对关键的网元、网站、数据中心设置真正的冗余、分集和保护；实时全面地观察了解整个网络的情况，对传送的信息内容负有责任，不盲目传递病毒或攻击；严格控制新技术和新系统，在找到和克服安全弱点之前不允许把它们匆忙推向市场。
