銀監(jiān)會廣域網(wǎng)網(wǎng)絡(luò)構(gòu)造創(chuàng)新設(shè)計

1、銀監(jiān)會廣域網(wǎng)網(wǎng)絡(luò)構(gòu)造創(chuàng)新設(shè)計介紹內(nèi)容網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計路由總體規(guī)劃設(shè)備互聯(lián)方式廣域網(wǎng)互聯(lián)地址規(guī)劃網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計廣域網(wǎng)的總體結(jié)構(gòu)選用的路由設(shè)備銀監(jiān)總會兩臺Cisco 7609路由器銀監(jiān)局兩臺Cisco 7304路由器銀監(jiān)分局一臺Cisco 3845路由器互聯(lián)的鏈路和帶寬銀監(jiān)總會和各銀監(jiān)局采用雙15M ATM線路連接，線路分別來自中國電信和中國網(wǎng)通。兩條ATM線路連接到兩臺不同的設(shè)備上，以實現(xiàn)最大冗余。銀監(jiān)局和所屬銀監(jiān)分局之間采用單條2M SDH線路連接。 銀監(jiān)分局的所有線路連到一臺7304路由器上，另一臺7304作為備份。路由規(guī)劃總體路由規(guī)劃骨干網(wǎng)路由設(shè)計BGP路由反射器的設(shè)計銀監(jiān)局OSPF

2、路由設(shè)計路由設(shè)計立體分布圖網(wǎng)絡(luò)設(shè)備互聯(lián)方式總會和銀監(jiān)局設(shè)備互聯(lián)方式互聯(lián)地址分配原則總會地址取用網(wǎng)管地址10.1.161.0/24，各銀監(jiān)局取用分配的網(wǎng)管地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是29位，共8個地址，可以互聯(lián)6臺設(shè)備?；ヂ?lián)地址從地址網(wǎng)段的起始開始分配，編號為1的路由設(shè)備占用第一個8地址網(wǎng)段，在每個8地址網(wǎng)段，路由設(shè)備從前開始取用，交換設(shè)備從后開始取用。在交換機上劃分兩個vlan 100和101用于設(shè)備互聯(lián)。每個交換機的起始兩個端口分別分配到vlan 100和vlan 101用于連接不同路由設(shè)備的兩個接口。設(shè)備的loopback接口地址取用銀監(jiān)局第二個網(wǎng)管網(wǎng)段，從后向前取。路由設(shè)

3、備從254向前取，交換設(shè)備從239向前取，為路由設(shè)備留16個地址。Loopback地址用于網(wǎng)管目的，并作為OSPF進程的路由器ID，要求在路由器設(shè)備和運行OSPF路由協(xié)議的三層交換機上設(shè)置，二層交換機不需要設(shè)置loopback地址，為了管理需要，可以設(shè)置管理地址，管理地址也從網(wǎng)管網(wǎng)段取用，但不要與互聯(lián)地址和loopback地址重疊。地址分配舉例說明（天津銀監(jiān)局）10.16.20.1 /2910.16.20.1.2/2910.16.20.3 /2910.16.20.11 /2910.16.20.9 /2910.16.20.10/29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop

4、0：10.16.21.254Loop0：10.16.21.238Loop0：10.16.21.239Loop0：10.16.21.253銀監(jiān)分局的設(shè)備互聯(lián)銀監(jiān)分局的設(shè)備情況包括：有三層的交換機只有二層的交換機銀監(jiān)分局有三層的交換機地址分配規(guī)則與銀監(jiān)局一樣，從分局網(wǎng)管網(wǎng)段取用。只有二層交換機的銀監(jiān)分局需要特殊處理。地址分配舉例（天津濱海分局，有三層交換機）10.16.37.1 /2910.16.37.9 /2910.16.37.11 /2910.16.37.3 /29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop0：10.16.37.254Loop0：10.16.37.239L

5、oop0：10.16.37.238廣域網(wǎng)互聯(lián)規(guī)劃一級骨干網(wǎng)互聯(lián)地址的變更運營商對應(yīng)的Y值中國電信255中國網(wǎng)通254中國聯(lián)通253撥號備份252衛(wèi)星備份251備用1250備用2249備用3248運營商對應(yīng)的Y值中國電信254中國網(wǎng)通253中國聯(lián)通252撥號備份251衛(wèi)星備份250備用1249備用2248備用3247原規(guī)劃現(xiàn)規(guī)劃從10.1.Y.Z改為10.10.Y.Z主干廣域網(wǎng)互聯(lián)二級廣域網(wǎng)互聯(lián)1、所有的分局的3845都接到一臺7304上2、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的3845都接到7304R01上；如果線路由電信提供，則所有的3845都接到7304R02上3、沒有接3845的

6、另外一臺7304，其E1端口采用和接3845的7304同樣的配置。萬一7304出問題后，銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連4、如果分局和銀監(jiān)局的線路有兩條，且屬于一個運營商，則第二臺7304與3845的互連地址中的運營商標(biāo)識可以選擇備用15、會機關(guān)和銀監(jiān)局互連配置時，把兩臺7304都要配置好，保證第二條線路接上就可以用。網(wǎng)絡(luò)設(shè)備配置基本配置基本配置路由器名稱配置：Hostname TIJ-BIH-3845R01-JF設(shè)備的命名請查銀監(jiān)會廣域網(wǎng)設(shè)備命名規(guī)則.doc路由器口令設(shè)置：service password-encryptionenable secret ciscoline vty

7、 0 4 pass cisco loginNTP設(shè)置銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source loopback 0NTP配置（續(xù)）銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetime ntp update-ca

8、lendarntp server 10.16.21.253ntp server 10.16.21.254 preferntp source loopback 0其相關(guān)地址請查閱總會、華北和東北地址編制.doc。接口配置銀監(jiān)局路由器設(shè)備接口包括ATM接口、CE1接口和以太網(wǎng)接口銀監(jiān)分局路由設(shè)備包括CE1接口和以太網(wǎng)接口另外還需要設(shè)置loopback接口用于網(wǎng)管同時作為OSPF進程的Router-IDATM接口配置7304R01用來連接到總會的網(wǎng)通線路，7304R02用來連接到總會的電信線路，其配置如下：interface ATM1/0 no ip address no atm ilmi-keep

9、aliveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc manage encapsulation aal5snapCE1T1接口的配置對于PA-MC-8TE1+卡，需要首先設(shè)定卡的類型是E1，否則無法識別。Card type e1 22代表插槽號controller E1 2/0 channe

10、l-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2Minterface Serial2/0:0 description connect to Binhai BIH-C01-3845R01-JF CNC 2M ip address 10.16.253.1 255.255.255.252以太網(wǎng)接口配置interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248n

11、o shutinterface G0/1description connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.255.255.248no shutloopback接口配置interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703 unframe設(shè)置。controller E1

12、1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface Serial1/0:0 description connect to Tianjin TIJ-C01-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252銀監(jiān)局路由協(xié)議配置銀監(jiān)局7304路由器上設(shè)置的路由協(xié)議包括BGP和兩個OSPF進程。OSPF進程1用于與總會7609交換路由，接口僅僅包括ATM接口，不要把loopback 0接口放到OSPF進程

13、1中。另外一個OSPF進程承載銀監(jiān)局路由，同時接受BGP的重分布路由。BGP用于承載各銀監(jiān)局的匯總路由。銀監(jiān)局OSPF進程1的配置network命令僅僅包括ATM接口，切記！相關(guān)的area設(shè)置為NSSA。Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中東北和華北銀監(jiān)局劃到area 5中，華東和西北銀監(jiān)局劃到area 6中，華南和西南劃到area 7中。 銀監(jiān)局本地OSPF進程設(shè)置各銀監(jiān)局OSPF進程號與銀監(jiān)局地址的第二個字段一致。例如天津分配的地址

14、段是10.16.0.0，則天津OSPF進程號就是16。Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1network直接設(shè)置為該銀監(jiān)局所在的B類地址。 銀監(jiān)局BGP的設(shè)置BGP的設(shè)置包括建立對等和用network發(fā)布銀監(jiān)局B類路由，建議只發(fā)布已經(jīng)使用的B類路由。router bgp 65000 no auto-summary no synchronization

15、bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.16.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0與另一臺7304對等使用loopback接口，與總會7609對等使用直連物理接口。銀監(jiān)局交換機的路由配置Router ospf 16Router-id 10.16

16、.21.239auto-cost reference-bandwidth 10000network 10.16.0.0 0.0.255.255 area 0銀監(jiān)分局路由器路由協(xié)議配置銀監(jiān)分局的路由協(xié)議配置只包括一個路由進程，area 0只包括廣域網(wǎng)接口，注意匯總的地址范圍。各銀監(jiān)局OSPF進程號與銀監(jiān)局地址的第二個字段一致。例如天津分配的地址段是10.16.0.0，則天津OSPF進程號就是16，所有銀監(jiān)分局的OSPF進程號與銀監(jiān)局一致。Router ospf 16 Router-id 10.16.37.254 auto-cost reference-bandwidth 10000 network 10.16.253.0 0.0.0.3 area 0 netw