集客專線接入培訓(內蒙公司)

1、SRSR專線業(yè)務接入培訓20122012年年5 5月月-2-提綱提綱應用場景應用場景網(wǎng)絡概況網(wǎng)絡概況1 11 2接入方式接入方式1 3數(shù)據(jù)配置數(shù)據(jù)配置1 4討論討論1 5-3-應用場景應用場景集團客戶寬帶接入業(yè)務集團客戶寬帶接入業(yè)務 面向企事業(yè)單位、商住樓及一些園區(qū)用戶，為其提供高速Internet上網(wǎng)服務。 虛擬專線虛擬專線/ /專網(wǎng)專網(wǎng)面向集團客戶和自有業(yè)務系統(tǒng)提供基于Internet承載的有安全性保證的虛擬專線/專網(wǎng)互聯(lián)業(yè)務和服務。-4-提綱提綱應用場景應用場景網(wǎng)絡概況網(wǎng)絡概況1 11 2接入方式接入方式1 3數(shù)據(jù)配置數(shù)據(jù)配置1 4討論討論1 5-5-CMNETCMNET核心層、匯聚層組

2、網(wǎng)結構核心層、匯聚層組網(wǎng)結構 -6-CMNETCMNET網(wǎng)絡接入層組網(wǎng)示意圖網(wǎng)絡接入層組網(wǎng)示意圖 匯聚交換機BRAS/SR分組城域傳送網(wǎng)匯聚交換機BRAS/SROLTPTNPTNPTNPTNONUONUPTNOLTONUONUOLTONUONUPON接入網(wǎng)WDM/光纖WDM/光纖-7-集團客戶寬帶接入業(yè)務技術總則集團客戶寬帶接入業(yè)務技術總則集團客戶寬帶接入集團客戶寬帶接入 一般以一般以PONPON、 PTNPTN、SDH/MSTPSDH/MSTP、以及、以及SDH+SDH+協(xié)議轉換器的方式就近接協(xié)議轉換器的方式就近接入?yún)R聚接入交換機。其中：入?yún)R聚接入交換機。其中：對于可靠性要求較高的集團客戶，

3、可用三層方式接入三層匯聚交對于可靠性要求較高的集團客戶，可用三層方式接入三層匯聚交換機或者業(yè)務控制路由器，必要時可以運行動態(tài)路由協(xié)議進行高可靠性換機或者業(yè)務控制路由器，必要時可以運行動態(tài)路由協(xié)議進行高可靠性保障；保障；對于對可靠性要求不高的集團客戶可以采用以二層方式接入?yún)R聚對于對可靠性要求不高的集團客戶可以采用以二層方式接入?yún)R聚交換機，經(jīng)匯聚后接入城域業(yè)務控制層交換機，經(jīng)匯聚后接入城域業(yè)務控制層SRSR設備。設備。-8-虛擬專線虛擬專線/ /專網(wǎng)業(yè)務技術總則專網(wǎng)業(yè)務技術總則三層三層MPLS VPNMPLS VPN業(yè)務業(yè)務三層VPN的部署，通常以各接入路由器作為PE，在路由層面使用MP-iBGP

4、相互交換VPN路由和成員信息。在數(shù)據(jù)轉發(fā)層面則通過LDP信令建立VPN-LSP。PE與CE之間要運行路由協(xié)議，建議選擇靜態(tài)、OSPF和EBGP協(xié)議。二層二層MPLS VPNMPLS VPN（VPLSVPLS）業(yè)務）業(yè)務二層VPN的是在MPLS網(wǎng)絡上透明傳輸用戶的二層數(shù)據(jù)，從用戶角度看，這個MPLS網(wǎng)絡就是一個二層的交換網(wǎng)絡。通過這個網(wǎng)絡，可以在不同的站點之間建立二層連接?；贛PLS網(wǎng)絡的二層VPN技術實現(xiàn)方案目前主要有兩種，分別是Kompella二層VPN和Martini二層VPN。 -9-城域網(wǎng)業(yè)務網(wǎng)絡拓撲示意圖城域網(wǎng)業(yè)務網(wǎng)絡拓撲示意圖 集團客戶的寬帶上網(wǎng)業(yè)務采用單層SVLAN方式實現(xiàn)PU

5、PV，根據(jù)VLAN標簽區(qū)分不同的客戶； 具體的VLAN規(guī)劃請參見中國移動CMNET省網(wǎng)及城域網(wǎng)資源規(guī)劃方案VLANVLAN和和QinQQinQ技術總則技術總則-10-VLANVLAN規(guī)劃規(guī)劃業(yè)務業(yè)務內層內層VLAN外層外層VLAN備注備注小企業(yè)IPoE(公網(wǎng)DHCP)500999500999內層VLAN用于標識PON口、二層端口下不同用戶外層VLAN用于標識PON口、二層端口（FTTB從前往后分，F(xiàn)TTH從后往前分）PPPOE接入(公網(wǎng)/私網(wǎng)撥號)/LAN接入校園網(wǎng)專用BRAS1000199910001999同上企業(yè)接入、專線接入(二層、三層VPN)2000299920002999企業(yè)接入采用

6、單層VLAN，每個企業(yè)分配一個單獨的VLAN / 企業(yè)專線接入可以采用L2VPN或L3VPN（企業(yè)接入用戶vlan從前往后分，專線接入用戶vlan從后往前分)（SR/BRAS配置方式為子接口）LAN接入校園網(wǎng)網(wǎng)管(每校園匯聚交換機使用一個VLAN)190219190219用于LAN接入場景下的交換機網(wǎng)管VLANLAN接入校園網(wǎng)非校園網(wǎng)專用BRAS220229220229用于LAN接入場景下校園網(wǎng)學生上網(wǎng)外層VLAN(若有專用BRAS設備則外層VLAN復用PPPoE撥號部分)交換機網(wǎng)管6767網(wǎng)管使用N:1 VLAN方式，每個SR/BRAS節(jié)點一個VLAN預留VLAN15、15、后續(xù)擴展使用22

7、9499、229499、3700409437004094-11-業(yè)務地址規(guī)劃業(yè)務地址規(guī)劃 集團客戶寬帶接入業(yè)務地址規(guī)劃集團客戶寬帶接入業(yè)務地址規(guī)劃 集團客戶寬帶接入業(yè)務原則按能滿足用戶需求的最小網(wǎng)段進行分配。集團客戶寬帶接入業(yè)務使用公網(wǎng)IP地址。虛擬專線虛擬專線/ /專網(wǎng)業(yè)務地址規(guī)劃專網(wǎng)業(yè)務地址規(guī)劃 虛擬專線/專網(wǎng)業(yè)務以每個VPN一個私有地址規(guī)劃，且各VPN之間可以地址重復，由于是私網(wǎng)地址，因此可以按實際情況進行分配。各VPN間盡量不使用相同網(wǎng)段私網(wǎng)地址，這樣更便于通過地址識別業(yè)務。私網(wǎng)地址建議172.16.0.0/16-172.32.0.0/16網(wǎng)段，根據(jù)VPN地址需求依次分配。-12-提綱

8、提綱應用場景應用場景網(wǎng)絡概況網(wǎng)絡概況1 11 2接入方式接入方式1 3數(shù)據(jù)配置數(shù)據(jù)配置1 4討論討論1 5-13-集團客戶寬帶接入業(yè)務集團客戶寬帶接入業(yè)務集團客戶寬帶接入方式集團客戶寬帶接入方式重要大客戶光纖直接接入重要大客戶光纖直接接入SRSR設備設備普通大客戶光纖直接接入?yún)R聚交換機普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過接入層交換機接入通過通過GPONGPON接入接入-14-集團客戶寬帶接入業(yè)務示意圖集團客戶寬帶接入業(yè)務示意圖 SR/BRAS做為大客戶接入網(wǎng)關，相對集中布放，具備大量終結專線業(yè)務的能力。匯聚交換機通過相對輕載的上行鏈路連接到SR/BRAS，用于承載大客戶專線

9、業(yè)務。SR/BRAS對大客戶專線業(yè)務數(shù)據(jù)流進行分類、標記、隊列調度、流量限速、整形等，保障其QOS服務質量。另外，業(yè)務路由器的精細帶寬控制（雙向限速），對于推動用戶購買更高接入帶寬有很大的促進作用。 -15-虛擬專線虛擬專線/ /專網(wǎng)業(yè)務專網(wǎng)業(yè)務三層三層MPLS VPNMPLS VPN業(yè)務業(yè)務MPLS VPN業(yè)務也可以通過以下四種方式接入業(yè)務也可以通過以下四種方式接入重要大客戶光纖直接接入重要大客戶光纖直接接入SRSR設備設備 普通大客戶光纖直接接入?yún)R聚交換機普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過接入層交換機接入通過通過GPONGPON接入（接入（靈活的接入方式對于在中小企業(yè)

10、中推廣靈活的接入方式對于在中小企業(yè)中推廣MPLS VPNMPLS VPN業(yè)務有重要意義。業(yè)務有重要意義。）-16-MPLS VPNMPLS VPN業(yè)務示意圖業(yè)務示意圖 SR/BRAS作為MPLS VPN PE，相對集中布放。 SR/BRAS負責提供有用戶接入控制的二、三層MPLS VPN業(yè)務。匯聚交換機采用相對輕載的專用上行鏈路連接到SR/BRAS，用于承載VPN和大客戶專線業(yè)務。 SR/BRAS設備對VPN業(yè)務數(shù)據(jù)流進行分類、標記、隊列調度、流量限速、整形等，保障VPN業(yè)務服務質量。-17- VPLS用戶做為大客戶專線的一種業(yè)務方式，其接入和終結用戶做為大客戶專線的一種業(yè)務方式，其接入和終結

11、需求等同于大客戶接入業(yè)務，可以通過以下四種方式接入。需求等同于大客戶接入業(yè)務，可以通過以下四種方式接入。重要大客戶光纖直接接入重要大客戶光纖直接接入SRSR設備設備 普通大客戶光纖直接接入?yún)R聚交換機普通大客戶光纖直接接入?yún)R聚交換機通過接入層交換機接入通過接入層交換機接入通過通過GPONGPON接入接入虛擬專線虛擬專線/ /專網(wǎng)業(yè)務專網(wǎng)業(yè)務二層二層MPLS VPNMPLS VPN業(yè)務業(yè)務-18- VPLS VPNVPLS VPN業(yè)務實現(xiàn)示意圖業(yè)務實現(xiàn)示意圖VPLS PE路由器的選取仍然與三層VPN網(wǎng)絡相同，這些設備間仍然采用LDP協(xié)議分配公網(wǎng)標簽，二層PE設備之間采用target ldp傳遞VP

12、LS服務私網(wǎng)標簽。SR/BRAS需要為VPLS用戶配置VPLS VRF實例，并分配二層虛電路編號和VLAN ID。-19-提綱提綱應用場景應用場景網(wǎng)絡概況網(wǎng)絡概況1 11 2接入方式接入方式1 3數(shù)據(jù)配置數(shù)據(jù)配置1 4討論討論1 5-20-數(shù)據(jù)配置數(shù)據(jù)配置- -光纖直接接入光纖直接接入SRSR 由于采用大客戶直接連接，所以無需進行VLAN規(guī)劃。假設分配的IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80E V300R003版本為例，SR上具體配置如下所示：u專線用戶自動獲取專線用戶自動獲取IPIP時時1 1、配置、配置DHCPDHCP相關服務相關服務Quidway dh

13、cp enable /使能DHCP功能Quidway dhcp server forbidden-ip 120.193.152.1 /配置不參與自動分配的IP地址(設備接口地址)Quidway dhcp server ip-pool zhaqierxiao /配置地址池名稱 Quidway network 120.193.152.0 mask 255.255.255.248 /配置地址池網(wǎng)段范圍 Quidway gateway-list 120.193.152.1 /配置用戶獲取的網(wǎng)關Quidway dns-list 211.138.91.1 202.99.224.67 /配置用戶獲取的DNS

14、S2 2、接口配置、接口配置Quidway interface gigabitethernet 1/0/0 /進入接口Quidway-GigabitEthernet1/0/ description zhuanxian1 /添加描述信息 Quidway-GigabitEthernet1/0/0 ip address 120.193.152.1 255.255.255.248 /配置IP-21-3 3、路由發(fā)布、路由發(fā)布 Quidway ip route-static 120.193.152.0 255.255.255.0 NULL0 /配置指向NULL0的靜態(tài)路由，用于發(fā)布預先分配給SR的大段地

15、址。 Quidway BGP 64720 /進入BGP視圖 Quidway- BGP-64720 network 120.193.152.0 255.255.255.0 /發(fā)布SR專線用戶聚合路由 Quidway- BGP-64720 network 120.193.152.0 255.255.255.248 /發(fā)布專線用戶明細網(wǎng)段路由u專線用戶手工配置專線用戶手工配置IPIP時時 此類專線用戶，此類專線用戶，SRSR的配置不需要配置的配置不需要配置DHCPDHCP相關部分，其它配置和路由發(fā)相關部分，其它配置和路由發(fā)布和上面的配置相同。布和上面的配置相同。 數(shù)據(jù)配置數(shù)據(jù)配置- -光纖直接接入光

16、纖直接接入SRSR-22- 假設我們分配測試專線用戶的vlan為2000。IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80E V300R003版本及華為公司S9300交換機V200R001版本為例，SR具體配置如下所示：u專線用戶自動獲取專線用戶自動獲取IPIP時時1、配置DHCP相關服務Quidway dhcp enable /使能DHCP功能Quidway dhcp server forbidden-ip 120.193.152.1 /配置不參與自動分配的IP地址(設備接口地址)Quidway dhcp server ip-pool zhaqierxiao /配置

17、地址池名稱 Quidway network 120.193.152.0 mask 255.255.255.248 /配置地址池網(wǎng)段范圍 Quidway gateway-list 120.193.152.1 /配置用戶獲取的網(wǎng)關Quidway dns-list 211.138.91.1 202.99.224.67 /配置用戶獲取的DNSS2、接口配置Quidway interface gigabitethernet 1/0/0.2000 /創(chuàng)建子接口Quidway-GigabitEthernet1/0/0.2000 vlan-type dot1q 2000 /子接口終結用戶VLAN 2000Qu

18、idway-GigabitEthernet1/0/0.2000 description zhuanxian1 /添加描述信息 Quidway-GigabitEthernet1/0/0.2000 ip address 120.193.152.1 255.255.255.248 /配置IP數(shù)據(jù)配置數(shù)據(jù)配置- -光纖直接接入?yún)R聚交換機光纖直接接入?yún)R聚交換機-23-3 3、路由發(fā)布、路由發(fā)布 Quidway ip route-static 120.193.152.0 255.255.255.0 NULL0 /配置指向NULL0的靜態(tài)路由，用于發(fā)布預先分配給SR的大段地址。 Quidway BGP 64

19、720 /進入BGP視圖 Quidway- BGP-64720 network 120.193.152.0 255.255.255.0 /發(fā)布SR專線用戶聚合路由 Quidway- BGP-64720 network 120.193.152.0 255.255.255.248 /發(fā)布專線用戶明細網(wǎng)段路由u專線用戶手工配置專線用戶手工配置IPIP時時 此類專線用戶，此類專線用戶，SRSR的配置不需要配置的配置不需要配置DHCPDHCP相關部分，其它配置和路由發(fā)相關部分，其它配置和路由發(fā)布和上面的配置相同。布和上面的配置相同。 數(shù)據(jù)配置數(shù)據(jù)配置- -光纖直接接入?yún)R聚交換機光纖直接接入?yún)R聚交換機-2

20、4-u匯聚交換機配置匯聚交換機配置1、vlan配置S9312vlan 2000S9312-vlandes testzhuanxian12、連接專線用戶的交換機接口配置S9312 interface GigabitEthernet11/0/9S9312-GigabitEthernet11/0/9descreption TO- testzhuanxian1 S9312-GigabitEthernet11/0/9port link-type accessS9312-GigabitEthernet11/0/9port access vlan 2000 3、上聯(lián)SR/BRAS的接口透傳專線VLANS93

21、12 interface GigabitEthernet11/0/0S9312-GigabitEthernet11/0/0descreption TO- XX_SR_Gi1/0/0 S9312-GigabitEthernet11/0/0port link-type trunkS9312-GigabitEthernet11/0/0port trunk allow-pass vlan 2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置數(shù)據(jù)配置- -光纖直接接入?yún)R聚交換機光纖直接接入?yún)R聚交換機-25-uSRSR配置配置

22、 和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。u匯聚交換機配置匯聚交換機配置1、vlan配置S9312vlan 2000S9312-vlandes testzhuanxian12、連接接入交換機的接口配置S9312 interface GigabitEthernet11/0/9S9312-GigabitEthernet11/0/9descreption TO- access-switch S9312-GigabitEthernet11/0/9port link-type trunkS9312-GigabitEthe

23、rnet11/0/9 port trunk allow-pass vlan 20003、上聯(lián)SR/BRAS的接口透傳專線VLANS9312-GigabitEthernet11/0/0port link-type trunkS9312-GigabitEthernet11/0/0 descreption TO_SR_G1/0/0S9312-GigabitEthernet11/0/0port trunk allow-pass vlan 2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置數(shù)據(jù)配置- -通過接入層交換機接入

24、通過接入層交換機接入 假設我們分配測試專線用戶的vlan為2000。IP地址網(wǎng)段為120.193.152.1/29。以華為公司NE40E/80E V300R003版本及華為公司S9300交換機V200R001版本為例.具體配置如下所示：-26-u接入交換機配置接入交換機配置此處以華為公司S5300些列交換機V300R001版本為例1、vlan配置S5300vlan 2000S5300-vlandes testzhuanxian12、連接專線用戶的接口配置S5300 interface GigabitEthernet1/0/10S5300-GigabitEthernet1/0/10descrep

25、tion TO- testzhuanxian1 S5300-GigabitEthernet1/0/10port link-type accessS5300-GigabitEthernet1/0/10port access vlan 2000 3、上聯(lián)匯聚交換機的接口透傳專線VLANS5300 interface GigabitEthernet11/0/0S5300-GigabitEthernet11/0/0descreption TO- SR S5300-GigabitEthernet11/0/0port link-type trunkS5300-GigabitEthernet11/0/0po

26、rt trunk allow-pass vlan 2000注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。注：此處省略了接口協(xié)商模式和速率的配置，請以實際情況為準。數(shù)據(jù)配置數(shù)據(jù)配置- -通過接入層交換機接入通過接入層交換機接入-27- 假設分配專線用戶的VLAN為2000，OLT對專線業(yè)務進行1層vlan的透傳， 此處OLT以MA5680T、ONU以MA5620E為例，具體配置如下所示：uOLTOLT的配置的配置1、配置業(yè)務VLAN vlan 2000 smart2、上行口透傳VLAN 2000port vlan 2000 0/19 03、配置線路模板ont-lineprofile

27、gpon profile-id 25 profile-name line-profile_25 qos-mode flow-car tcont 1 dba-profile-id 12 /創(chuàng)建承載業(yè)務的通道TCONT 1并綁定DBA模板 tcont 2 dba-profile-id 13 gem add 0 eth tcont 1 /在tcont 1加一條GEM 0流 gem add 1 eth tcont 2 gem mapping 1 0 vlan 2000 flow-car 7 /把GEM 1映射到VLAN 10 commit數(shù)據(jù)配置數(shù)據(jù)配置通過通過OLTOLT接入接入uSRSR配置配置

28、和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。和普通大客戶光纖直接接入?yún)R聚交換機時的配置相同，此處不再贅述。-28-uOLTOLT的配置的配置4、創(chuàng)建業(yè)務的server-port service-port vlan 2000 gpon 0/1/1 ont 25 gemport 1 multi-service user-vlan 2000 tag-transform defaultuONUONU的配置的配置1、VLAN配置 vlan 2000 mux /創(chuàng)建業(yè)務vlan port vlan 2000 0/0 1 /上行透傳業(yè)務vlan2、創(chuàng)建業(yè)務vlan的server-port

29、service-port 0 vlan 2000 eth 0/1/1 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 數(shù)據(jù)配置數(shù)據(jù)配置通過通過OLTOLT接入接入-29- 對于VPN業(yè)務，城域網(wǎng)的二層網(wǎng)絡的配置和專線業(yè)務無區(qū)別，同樣是進行對應的vlan透傳，此處不再贅述。此配置不再對MPLS及VPNV4相關部分進行描述，默認MPLS網(wǎng)絡及BGP VPNV4已經(jīng)正常開啟。uVPNVPN規(guī)劃規(guī)劃RDRD規(guī)劃規(guī)劃 :AAA : BBB:AAA : BBBAAA標識即為本省AS號；BBB各省按實際情況分配，其中應包含地市等信息。RTRT規(guī)劃：規(guī)

30、劃：AAAAAA：BBBBBBAAA標識即為本省AS號；BBB各省按實際情況分配，其中應包含業(yè)務信息。并根據(jù)VPN的網(wǎng)絡結構類型進行分配。對于VPN網(wǎng)絡結構是全網(wǎng)狀結構，建議BBB全省唯一。對于VPN網(wǎng)絡結構是hub-spoke結構，建議省中心設置一個BBB，地市統(tǒng)一設置一個BBB。VPNVPN名稱名稱VRF名稱名稱RDRTNMGMobile_VPN_TEST64720：47164720：100數(shù)據(jù)配置數(shù)據(jù)配置三層三層VPNVPN業(yè)務業(yè)務-30-uSRSR上的數(shù)據(jù)配置上的數(shù)據(jù)配置1、創(chuàng)建VRFip vpn-instance NMGMobile_VPN_TEST route-distinguis

31、her 64720:400 vpn-target 64720:400 export-extcommunity vpn-target 64720:400 import-extcommunity2、接口綁定VPN實例interface GigabitEthernet1/0/0.2000 vlan-type dot1q 2000 description TO-CMNET-SW05-1/0/0 ip binding vpn-instance NMGMobile_VPN_TEST ip address 172.16.0.1 255.255.255.0 數(shù)據(jù)配置數(shù)據(jù)配置三層三層VPNVPN專線業(yè)務專線業(yè)務

32、-31-uSRSR上的數(shù)據(jù)配置上的數(shù)據(jù)配置3、VPN路由發(fā)布 bgp 64720 ipv4-family vpn-instance NMGMobile_VPN_TEST import-route direct /將直連接口路由發(fā)布 import-route static /將靜態(tài)VPN路由發(fā)布 （根據(jù)實際需要）ip route-static vpn-instance NMGMobile_VPN_TEST x.x.x.x x.x.x.x interface x/x/x /對下掛CE的業(yè)務地址指靜態(tài)路由（根據(jù)實際需要，可使用OSPF、BGP等動態(tài)路由）VPNVPN中路由的發(fā)布可以采用引入靜態(tài)或直連的方式發(fā)布，若連接的中路由的發(fā)布可以采用引入靜態(tài)或直連的方式發(fā)布，若連接的CECE設備支持，也可以采用動態(tài)路由如設備支持，也可以采用動態(tài)路由如OSPF/EBGPOSPF/EBGP的