技術(shù)方案模板

MPLSBGPVPN技術(shù)方案模板華為技術(shù)有限公司2月目錄TOC\o"1-4"前言 1第1章概述 2MPLSVPN介紹 2網(wǎng)絡(luò)概述 3第2章原有網(wǎng)絡(luò)分析 4信息采集 4網(wǎng)絡(luò)信息 4顧客需求 4組網(wǎng)分析 4綜述 6第3章MPLS-VPN解決方案 8組網(wǎng) 8IP地址規(guī)劃 9PE的管理地址（Loopback地址） 10S3526/S3026的管理地址 11PE-PE的互連地址 12PE-CE的互連地址（計(jì)費(fèi)） 13PE-CE的互連地址（OA） 14PE-CE的互連地址（168） 14PE-CE的互連地址（網(wǎng)管） 15路由合同 15BGP合同規(guī)劃 16IGP合同規(guī)劃 16靜態(tài)路由規(guī)劃 17MPLSVPN規(guī)劃 17VRF規(guī)則 17RD規(guī)則 17Route-Target規(guī)則 18設(shè)備命名和描述規(guī)則 18設(shè)備命名規(guī)則 18接口描述命名規(guī)則 18網(wǎng)絡(luò)的備份和流量分擔(dān) 19網(wǎng)絡(luò)的備份 19流量的分擔(dān) 19網(wǎng)絡(luò)的管理 20網(wǎng)絡(luò)的安全 21第4章設(shè)備配備 22硬件配備清單 22軟件配備清單 22第5章測試和驗(yàn)收 24前言本方案模板的目的，是給MPLSVPN技術(shù)方案的制訂提供一種模板，作為一種借鑒，一種引導(dǎo)，分章節(jié)敘述制訂一種MPLSVPN技術(shù)方案需要考慮的各個(gè)方面。由于MPLSVPN技術(shù)方案和業(yè)務(wù)聯(lián)系緊密，為了更加好的對方案的各部分作充足的敘述，本文用了一種實(shí)際方案作為例子，在每章節(jié)闡明的背面，就是具體方案的描述，描述的內(nèi)容能夠作為制訂其它MPLVPN方案的參考，但具體的細(xì)節(jié)還需根據(jù)實(shí)際網(wǎng)絡(luò)的狀況作對應(yīng)的調(diào)節(jié)。

第1章概述闡明：該章重要介紹MPLSVPN技術(shù)和網(wǎng)絡(luò)的概況，給人以整體的印象，作為技術(shù)方案的開篇，引申出后續(xù)的方案的細(xì)節(jié)。MPLSVPN介紹闡明：該節(jié)重要用簡潔、易懂的文字，對技術(shù)方案所依靠的MPLSVPN技術(shù)作簡樸介紹。隨著社會(huì)的發(fā)展，公司日益擴(kuò)張，客戶分布日益廣泛，合作伙伴日益增多，這種狀況也使傳統(tǒng)公司網(wǎng)絡(luò)的功效缺點(diǎn)越來越凸現(xiàn)：傳統(tǒng)公司網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)當(dāng)代公司的需求。于是顧客對于本身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，重要體現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。在這樣的背景下，基于MPLS技術(shù)平臺(tái)實(shí)現(xiàn)的MPLSVPN，以其獨(dú)具特色的優(yōu)勢贏得了越來越多的公司的青睞，令公司能夠較少地關(guān)注網(wǎng)絡(luò)的運(yùn)行與維護(hù)，而更多地致力于公司的商業(yè)目的的實(shí)現(xiàn)。MPLS是多合同標(biāo)簽交換合同的簡稱。MPLSVPN網(wǎng)絡(luò)中，有三種設(shè)備：CE、PE和P路由器，CE是顧客直接與服務(wù)提供商相連的邊沿設(shè)備，能夠是路由器、交換機(jī)或者終端；PE是骨干網(wǎng)中的邊沿設(shè)備，它直接與顧客的CE相連；P路由器是骨干網(wǎng)中不與CE直接相連的設(shè)備。P路由器并也不懂得有VPN的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS合同，并使能該合同；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊沿，全部的VPN的構(gòu)建、連接和管理工作都是在PE上進(jìn)行的。采用MPLSVPN技術(shù)能夠把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個(gè)VPN單獨(dú)構(gòu)成一種獨(dú)立的地址空間，即VPN之間能夠重用地址，在分派地址時(shí)不必考慮與否會(huì)與其它的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣能夠解決IP網(wǎng)絡(luò)地址局限性的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更。MPLSVPN的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完畢。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向顧客提供VPN服務(wù)，顧客感覺不到公共網(wǎng)絡(luò)的存在，就仿佛擁有獨(dú)立的網(wǎng)絡(luò)資源同樣。為了實(shí)現(xiàn)MPLSVPN功效，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng)IP網(wǎng)絡(luò)上實(shí)現(xiàn)MPLSVPN的功效。這樣，既保護(hù)了原有網(wǎng)絡(luò)投資，又適應(yīng)了公司顧客的新的需求，實(shí)現(xiàn)業(yè)務(wù)的增值。本次工程就是在已有網(wǎng)絡(luò)上進(jìn)行改造，實(shí)現(xiàn)MPLSVPN功效。網(wǎng)絡(luò)概述闡明：該節(jié)簡樸的介紹網(wǎng)絡(luò)的概況，業(yè)務(wù)運(yùn)行的狀況，以及存在的問題，然后描述采用MPLSVPN實(shí)現(xiàn)顧客需求的優(yōu)點(diǎn)。J省原有三個(gè)業(yè)務(wù)網(wǎng)絡(luò)：運(yùn)行、計(jì)費(fèi)和網(wǎng)管，這三種業(yè)務(wù)在地市和省之間的廣域網(wǎng)的范疇內(nèi)，物理設(shè)備和運(yùn)行的路由合同都是互相分離的，這樣給全網(wǎng)的統(tǒng)一管理和維護(hù)帶來了相稱的不便，并且某些舊有的設(shè)備和廣域網(wǎng)帶寬已經(jīng)不能滿足現(xiàn)在的業(yè)務(wù)發(fā)展的需求，因此有必要建設(shè)一種統(tǒng)一的、高效的、可運(yùn)行、可維護(hù)的數(shù)據(jù)網(wǎng)絡(luò)。在原有網(wǎng)絡(luò)中，每個(gè)地市的運(yùn)行、計(jì)費(fèi)和網(wǎng)管共用一種或兩個(gè)B網(wǎng)段。運(yùn)行和計(jì)費(fèi)的上行到省公司的路由設(shè)備共用或者分別在兩臺(tái)出口路由器上；網(wǎng)管是單獨(dú)的出口路由器。在各地市間的骨干網(wǎng)絡(luò)上，運(yùn)行網(wǎng)配備的是靜態(tài)路由；計(jì)費(fèi)網(wǎng)絡(luò)運(yùn)行的是EIGRP動(dòng)態(tài)路由合同；網(wǎng)管網(wǎng)絡(luò)運(yùn)行的是OSPF合同，本地網(wǎng)的OSPF與計(jì)費(fèi)的EIGRP之間沒有互相引入，本地網(wǎng)的OSPF也沒有引入靜態(tài)路由。本次DCN工程采用MPLSVPN的方案，在同一物理拓?fù)涞幕A(chǔ)上，MPLSVPN能夠按照顧客需求實(shí)現(xiàn)多個(gè)業(yè)務(wù)的隔離，并且管理和控制VPN的業(yè)務(wù)，只是在數(shù)據(jù)上作對應(yīng)的配備，物理設(shè)備和鏈路都不用作改動(dòng)，這樣為多個(gè)VPN業(yè)務(wù)的管理和維護(hù)提供了很大的方便，因此MPLSVPN含有較好的業(yè)務(wù)擴(kuò)展性。

第2章原有網(wǎng)絡(luò)分析闡明：實(shí)施MPLSVPN的前提，就是對原有網(wǎng)絡(luò)進(jìn)行全方面精確的調(diào)研和分析，收集實(shí)際運(yùn)行的網(wǎng)絡(luò)信息。然后在此基礎(chǔ)上給出網(wǎng)絡(luò)的建設(shè)建議。信息采集闡明：該節(jié)對客戶原有網(wǎng)絡(luò)信息和顧客的需求進(jìn)行采集，作為方案規(guī)劃和實(shí)施的基礎(chǔ)。網(wǎng)絡(luò)信息在實(shí)際工程中，需要采集的網(wǎng)絡(luò)信息涉及：組網(wǎng)圖、數(shù)據(jù)配備、IP網(wǎng)段規(guī)劃、業(yè)務(wù)流向、路由合同、業(yè)務(wù)間互訪和隔離的需求等。（具體的信息這里省略，能夠根據(jù)實(shí)際狀況，寫在技術(shù)方案中或者作為技術(shù)方案的附件附后。）顧客需求在J省全省范疇內(nèi)，現(xiàn)在重要有網(wǎng)管、計(jì)費(fèi)、OA、168業(yè)務(wù)?；驹瓌t是：各業(yè)務(wù)之間是隔離的；每種業(yè)務(wù)在全省各地市之間是能夠互相訪問的；省公司的多個(gè)業(yè)務(wù)尚有訪問國家骨干的需求。特別的：省公司的網(wǎng)管業(yè)務(wù)能夠訪問其它地市的多個(gè)業(yè)務(wù)。組網(wǎng)分析闡明：顧客的原有網(wǎng)絡(luò)構(gòu)造普通會(huì)有兩種：一種是將全部的業(yè)務(wù)承載在一種網(wǎng)絡(luò)上，通過GRE、IPSEC等技術(shù)建立隧道來隔離不同的業(yè)務(wù)，或者根本不作隔離；另一種是對于每種業(yè)務(wù)單獨(dú)建設(shè)一種網(wǎng)絡(luò)；如在運(yùn)行商的DCN網(wǎng)絡(luò)中，為計(jì)費(fèi)，運(yùn)行，網(wǎng)管各建一種網(wǎng)絡(luò)。對第一種狀況，附一種總的組網(wǎng)圖即可；而對第二種需要對每種業(yè)務(wù)附一種組網(wǎng)圖，再對原有網(wǎng)絡(luò)的整體狀況，用途，所承載的業(yè)務(wù)類型分別進(jìn)行分析。本方案就是第二種狀況。下面對J省的運(yùn)行和網(wǎng)管組網(wǎng)進(jìn)行分析：原運(yùn)行網(wǎng)絡(luò)組網(wǎng)分析1、設(shè)備：各地設(shè)備的型號(hào)比較統(tǒng)一，Cisco的72或者75系列的路由器，部分路由器能提供空閑的以太網(wǎng)口，能夠支持BGP，不能提供空閑以太網(wǎng)口的路由器需要支持，如果不支持，能夠通過升級(jí)軟件版本解決該問題。2、鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M。3、路由合同：骨干網(wǎng)絡(luò)運(yùn)行的是靜態(tài)路由，A市路由器Cisco75為省中心，上面配備指向分派給各地市和省公司路由器的精確的C網(wǎng)段（或更明細(xì)）的靜態(tài)路由，下一跳指向?qū)?yīng)的路由器的下一跳，而在各地市路由器上配備指向省公司的精確的C網(wǎng)段（或更明細(xì)）的靜態(tài)路由，下一跳指向Cisco75。4、業(yè)務(wù)的流向：縱向流，即各地市與省局之間的數(shù)據(jù)交互。原網(wǎng)管網(wǎng)絡(luò)組網(wǎng)分析1、設(shè)備：由于省公司的NetBuilder的端口不夠了，另外配備了兩臺(tái)Cisco2621路由器，分別接入E市、C市和B市網(wǎng)管1，省公司的這三臺(tái)路由器再通過Lanswitch4003連通，然后通過NetBuilder作為統(tǒng)一的出口。2、鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M，特殊的，C市作了鏈路捆綁。綜合多方面考慮，并針對網(wǎng)絡(luò)的實(shí)際狀況，我們建議采用方案3。3、路由合同：原網(wǎng)管網(wǎng)的骨干網(wǎng)絡(luò)運(yùn)行的是OSPF合同，AREA為0，在各地市的本地網(wǎng)絡(luò)，有些是靜態(tài)路由，有些也運(yùn)行OSPF，AREA不為0，但沒有聚合區(qū)域間路由。這里我們建議各地市向Area0公布路由的時(shí)候進(jìn)行聚合，聚合成本地網(wǎng)管正在使用的幾個(gè)C網(wǎng)段（也不應(yīng)當(dāng)聚合成包含計(jì)費(fèi)、運(yùn)行的B網(wǎng)段），利于管理和控制。4、業(yè)務(wù)流向：重要以縱向流為主，即各地市與省局之間的數(shù)據(jù)交互。綜述闡明：該節(jié)根據(jù)客戶網(wǎng)絡(luò)構(gòu)造以及采集的數(shù)據(jù)對網(wǎng)絡(luò)現(xiàn)狀和問題進(jìn)行分析，得出結(jié)論。并提出我們的解決方案。對于每種業(yè)務(wù)單獨(dú)建立一種網(wǎng)絡(luò)這種狀況，存在下列弊病：由于是每種業(yè)務(wù)都建立一種網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的重復(fù)投入，并且在新上一種業(yè)務(wù)的時(shí)候都要新建一套網(wǎng)絡(luò)，工程量比較大。并且如果存在某些設(shè)備是多個(gè)業(yè)務(wù)共用的設(shè)備時(shí)，業(yè)務(wù)間的隔離和互訪實(shí)現(xiàn)起來也不方便。對于將各個(gè)業(yè)務(wù)使用同一種網(wǎng)絡(luò)這種狀況，存在下列弊病：各個(gè)業(yè)務(wù)使用同一種網(wǎng)絡(luò)，如果各個(gè)業(yè)務(wù)之間不進(jìn)行隔離，那么存在安全隱患，如果使用GRE、IPSEC等隧道技術(shù)來進(jìn)行隔離的話，由于這些隧道技術(shù)都是點(diǎn)對點(diǎn)的，因此節(jié)點(diǎn)比較多的時(shí)候，要配備較多的隧道，在新增一種點(diǎn)的時(shí)候，需要修改全部配備了隧道的路由器的配備。而MPLSVPN方案能較好的實(shí)現(xiàn)顧客的需求，提高網(wǎng)絡(luò)的性能，滿足顧客業(yè)務(wù)擴(kuò)展和易于管理的規(guī)定。由于全部的VPN數(shù)據(jù)只是在PE上作對應(yīng)的配備，控制也是在PE上實(shí)現(xiàn)的，因此對原有網(wǎng)絡(luò)的影響很小，這樣能最大程度的減小對原來的多個(gè)業(yè)務(wù)的影響。增加了PE設(shè)備后來，每個(gè)地市的CE設(shè)備就通過本地的PE設(shè)備與省公司或者其它地市相連了，而原有的網(wǎng)絡(luò)作為DCN網(wǎng)絡(luò)的備份網(wǎng)絡(luò)，當(dāng)DCN網(wǎng)絡(luò)出現(xiàn)問題時(shí)，能夠切換到舊有網(wǎng)絡(luò)上，確保業(yè)務(wù)的正常運(yùn)行。要做到各地市的VPN業(yè)務(wù)的分離，每種VPN業(yè)務(wù)必須采用獨(dú)立的邏輯端口與PE設(shè)備相連，端口上向PE公布的也是本業(yè)務(wù)所占用的網(wǎng)段，而不應(yīng)當(dāng)是本地全部VPN業(yè)務(wù)的總的B網(wǎng)段。針對實(shí)際的狀況，我們采用業(yè)務(wù)逐步分離的方案。如果某些地市能做到業(yè)務(wù)網(wǎng)段的分離，就為每個(gè)VPN業(yè)務(wù)提供獨(dú)立的邏輯端口，并只公布本業(yè)務(wù)的網(wǎng)段，采用N個(gè)業(yè)務(wù)N個(gè)VPN的方案；其它地市短期內(nèi)還做不到業(yè)務(wù)網(wǎng)段的分離，那么就采用臨時(shí)只有一種VPN的方案，當(dāng)這些地市的網(wǎng)段做到分離的時(shí)候，再將這些地市調(diào)節(jié)成多個(gè)VPN就能夠了。這樣，網(wǎng)段分離的地市能夠做到業(yè)務(wù)分離，而臨時(shí)不能分離的地市只是本地業(yè)務(wù)不能分離，不會(huì)影響到其它的都市。

第3章MPLS-VPN解決方案闡明：該章針對客戶的現(xiàn)狀和需求，提出具體的MPLSVPN解決方案，涉及組網(wǎng)圖、IP地址規(guī)劃、路由合同等技術(shù)細(xì)節(jié)，作為工程實(shí)施的根據(jù)。組網(wǎng)闡明：該節(jié)附具體解決方案的系統(tǒng)組網(wǎng)圖，即采用MPLSVPN方案的網(wǎng)絡(luò)構(gòu)造圖。并對網(wǎng)絡(luò)設(shè)計(jì)的方針、規(guī)劃、思路做出具體的分析。MPLS-VPN并不規(guī)定網(wǎng)絡(luò)構(gòu)造上有什么特殊之處，傳統(tǒng)的樹形構(gòu)造、網(wǎng)狀構(gòu)造、單星型構(gòu)造、雙星形構(gòu)造都能夠滿足規(guī)定。如果是舊網(wǎng)改造，只需要對原有網(wǎng)上設(shè)備進(jìn)行升級(jí)，使之支持LDP，配合新增的PE設(shè)備即可構(gòu)成MPLS-VPN的核心MPLS域；而CE設(shè)備則不需要任何改動(dòng)，能夠直接作為MPLS-VPN的各專業(yè)網(wǎng)絡(luò)業(yè)務(wù)匯聚設(shè)備。對于本次工程，我們建議采用雙星形構(gòu)造，這樣在骨干中心節(jié)點(diǎn)消除單點(diǎn)故障，提高了網(wǎng)絡(luò)的可靠性和安全性。雙星形網(wǎng)絡(luò)構(gòu)造圖A市中心放置兩臺(tái)骨干路由器NE16和Cisco75，兩者通過FE互連，負(fù)責(zé)其它地市的業(yè)務(wù)匯聚，互為備份。2、除A市外的其它地市，由一臺(tái)高端路由器構(gòu)成，負(fù)責(zé)本地業(yè)務(wù)系統(tǒng)的接入。原來各業(yè)務(wù)網(wǎng)絡(luò)的出口路由器作為CE設(shè)備。針對運(yùn)行和計(jì)費(fèi)網(wǎng)絡(luò)，如果原來的出口路由器存在空閑的以太網(wǎng)口，則直接將該路由器連接到PE上；如果沒有多出的端口，則PE和CE之間通過交換機(jī)相連，然后在原出口路由器上配備子接口，劃分VLAN（這需要路由器支持合同，如果不支持，能夠通過升級(jí)軟件版本解決）；如果即沒有多出的端口，并且難以支持，那么只能采用另外一臺(tái)三層交換機(jī)作為CE設(shè)備，但這樣本地網(wǎng)絡(luò)的路由需要調(diào)節(jié)：原出口路由器接在三層交換機(jī)的下面，將該三層設(shè)備作為本地的出口。針對網(wǎng)管網(wǎng)絡(luò)，部分地市是CISCO的設(shè)備，有空閑的端口，則直接連接到PE設(shè)備，如果沒有空閑端口，就在原來的以太網(wǎng)上配備子接口（這需要路由器支持合同，如果不支持，能夠通過升級(jí)軟件版本解決），另外某些地市采用的設(shè)備是NBII，由于沒有空閑端口，也不能支持BGP，就用另外的三層交換機(jī)作為CE，這樣需要調(diào)節(jié)本地的網(wǎng)絡(luò)，使三層交換機(jī)作為本地出口。每一地市路由器通過POS鏈路雙歸屬方式接入到省核心層。IP地址規(guī)劃闡明：該節(jié)討論IP地址的規(guī)劃。MPLS-VPN網(wǎng)絡(luò)中，IP地址的劃分重要分為“公網(wǎng)”和“私網(wǎng)”兩個(gè)部分?！肮W(wǎng)”IP地址重要涉及PE-PE設(shè)備互聯(lián)地址、各設(shè)備管理地址。對于設(shè)備互聯(lián)地址沒有特殊的規(guī)定，普通是整個(gè)地址空間在同一種“大”的網(wǎng)段中獲取，并且要為此后網(wǎng)絡(luò)的擴(kuò)充留有余地?；ヂ?lián)的廣域網(wǎng)接口盡量采用30位掩碼的網(wǎng)段，互聯(lián)的Ethernet接口地址，能夠采用29位掩碼的網(wǎng)段，這樣在此后應(yīng)用HSRP或者VRRP的時(shí)候有足夠的地址能夠使用?！八骄W(wǎng)”IP地址指PE-CE設(shè)備互聯(lián)地址、CE下帶的VPN顧客的地址。分派根據(jù)不同的應(yīng)用有不同的原則，普通能夠分為兩類：網(wǎng)絡(luò)為ISP全部，為不同的集團(tuán)顧客提供地區(qū)間的公司網(wǎng)互連；網(wǎng)絡(luò)為集團(tuán)顧客全部，為本集團(tuán)內(nèi)各個(gè)不同業(yè)務(wù)提供不同的私網(wǎng)。對于網(wǎng)絡(luò)為ISP全部的狀況。各個(gè)VPN物理設(shè)備之間是完全隔離的，同一種PE所連接的不同CE內(nèi)部，網(wǎng)絡(luò)不會(huì)有交錯(cuò)，針對這種應(yīng)用，IP地址采用按照地區(qū)分派的方案對工程實(shí)施比較有利。采用按照地區(qū)分派IP地址的方案，在PE上每個(gè)VPN的路由信息能夠聚合成簡樸的一條或幾條，這樣整個(gè)公網(wǎng)上的路由條目較少。采用這樣的方案無論對設(shè)備本身還是網(wǎng)絡(luò)的維護(hù)管理都有較大的益處。首先，設(shè)備的負(fù)荷較小，能夠確保長久穩(wěn)定運(yùn)行；另首先，路由條目較少，維護(hù)人員能夠方便的控制，并且每一種比較規(guī)整的網(wǎng)段對應(yīng)一種固定的地區(qū)，一旦出現(xiàn)問題，對于縮小問題范疇有很大的益處。對于網(wǎng)絡(luò)為集團(tuán)顧客全部的狀況。某些規(guī)模比較大的集團(tuán)顧客，為了方便管理，將公司內(nèi)部的多個(gè)業(yè)務(wù)劃分開。對于這種客戶，在網(wǎng)絡(luò)匯聚層（普通位于地市一級(jí)的節(jié)點(diǎn)）以上應(yīng)用MPLS，匯聚層下列應(yīng)用傳統(tǒng)的路由轉(zhuǎn)發(fā)。針對這種狀況，比較好的IP地址規(guī)劃就是在地市一級(jí)按照業(yè)務(wù)來劃分IP，首先將IP地址根據(jù)業(yè)務(wù)進(jìn)行劃分，再對于某種業(yè)務(wù)在地市下列的節(jié)點(diǎn)再進(jìn)行更細(xì)致的劃分。通過這樣的IP地址規(guī)劃，在接入層應(yīng)用MPLS的時(shí)候，每個(gè)業(yè)務(wù)有關(guān)的路由信息能夠聚合成簡樸的幾條，甚至是一條，并且各業(yè)務(wù)之間路由信息沒有交集。這樣的路由信息在骨干層傳輸路由條目較少，局部的路由動(dòng)亂不會(huì)引發(fā)骨干層的路由動(dòng)亂，網(wǎng)絡(luò)信息比較穩(wěn)定，如果出現(xiàn)問題能夠快速的定位到是哪個(gè)業(yè)務(wù)網(wǎng)絡(luò)的問題。更大的優(yōu)點(diǎn)還是體現(xiàn)在新業(yè)務(wù)的擴(kuò)充上，只要每個(gè)新增加的業(yè)務(wù)IP地址都根據(jù)這樣的原則來規(guī)劃，那么與原有業(yè)務(wù)的IP網(wǎng)段能夠是完全隔離的，不會(huì)對原有的路由信息產(chǎn)生任何影響，為網(wǎng)絡(luò)的維護(hù)帶來很大的方便。對于本次工程來說，需要新增的IP地址是PE/CE的管理地址、PE-PE互連地址、PE-CE互連地址。用途IP地址段PE/CE的管理地址互連地址互連地址(計(jì)費(fèi))互連地址(OA網(wǎng)絡(luò))互連地址(168業(yè)務(wù))互連地址(網(wǎng)管)PE的管理地址（Loopback地址）給各地市的PE路由器分派一種Loopback地址，該地址可作為OSPF的RouterID，并作為telnet管理或ping測試的目的地址。整網(wǎng)分派的網(wǎng)段的作為各地市的loopback地址，未使用的保存。各地市PE設(shè)備的Loopback地址分派以下：A市NE16： 市Cisco75：市： 市： 市： 市： 市： 市： 市： 市： S3526/S3026的管理地址省公司S3526-1 ： 省公司S3526-2 ： 省公司S3526-3 ： 省公司S3526-4 ： 省公司S3526-5 ： 市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S3025-1 ： S3025-2 ：PE-PE的互連地址A市的NE16和Cisco75作為DCN網(wǎng)絡(luò)的匯聚節(jié)點(diǎn)，各地市通過兩條POS鏈路分別接入到NE16和Cisco75。各地市PE間互連接口IP分派：A市NE16 － A市Cisco75 市NE16 － B市 － 市Cisco75 － B市 － 市NE16 － E市 － 市Cisco75 － E市 市NE16 － C市 市Cisco75 － C市 市NE16 － F市 市Cisco75 － F市 市NE16 － G市 市Cisco75 － G市 市NE16 － D市 市Cisco75 － D市 市NE16 － H市 市Cisco75 － H市 市NE16 － I市 市Cisco75 － I市 PE-CE的互連地址（計(jì)費(fèi)）本次工程早期規(guī)劃有四種VPN業(yè)務(wù)：168、OA、計(jì)費(fèi)、網(wǎng)管，給每種VPN業(yè)務(wù)分派一種C網(wǎng)段，作為各地市對應(yīng)業(yè)務(wù)的CE設(shè)備與PE的互連接口地址，如果有其它的VPN業(yè)務(wù)，則再劃分新的IP網(wǎng)段即可。本次工程有9個(gè)節(jié)點(diǎn)，因此每種業(yè)務(wù)占用了本C網(wǎng)段192個(gè)IP地址，其中，一種地市占用16個(gè)IP地址。地址分派方案以下：省公司（NE16） （PE側(cè)地址） （CISCO）市 （NE16） （CISCO） 市 E市 C市 F市 G市 D市 H市 I市 PE-CE的互連地址（OA）省公司 (NE16) （PE側(cè)地址） （CISCO） A市 （NE16） （CISCO） 市 E市 C市 F市 G市 D市 H市 I市 PE-CE的互連地址（168）省公司 (NE16) （PE側(cè)地址） （CISCO） A市 (NE16) (CISCO) 市 E市 C市 F市 G市 D市 H市 I市 PE-CE的互連地址（網(wǎng)管）省公司 (NE16) (PE側(cè)地址) （CISCO）市 (NE16) （CISCO） 市 E市 C市 F市 G市 D市 H市 I市 路由合同闡明：路由合同的應(yīng)用，在MPLS-VPN的網(wǎng)絡(luò)中分為三個(gè)層面：骨干層MPLS域、PE與CE互聯(lián)、CE下列內(nèi)部網(wǎng)絡(luò)。對于CE下列內(nèi)部網(wǎng)絡(luò)的合同類型完全由VPN顧客自己決定，我們關(guān)心的重要部分是骨干層MPLS域應(yīng)用的路由合同和PE與CE互聯(lián)時(shí)使用的路由合同。對于骨干層MPLS域，需要某種IGP合同與MBGP結(jié)合應(yīng)用，其中MBGP重要完畢私網(wǎng)路由標(biāo)簽分派、各私網(wǎng)路由在“公網(wǎng)”傳遞等作用，沒有其它的合同能夠替代。各地市CE之間的VPN路由的傳遞、VPN路由標(biāo)簽的分發(fā)，都是通過骨干區(qū)域MP-BGP合同的擴(kuò)展屬性實(shí)現(xiàn)的。對于IGP合同，他的重要作用就是確保MBGP鄰居之間的可達(dá)性，我們建議采用OSPF，由于OSPF的適應(yīng)性好，功效完善，當(dāng)核心層設(shè)備在20臺(tái)以內(nèi)的時(shí)候，我們建議只運(yùn)行一種骨干域“0”，這樣網(wǎng)絡(luò)規(guī)劃簡樸、維護(hù)方便，并且有助于此后骨干層網(wǎng)絡(luò)的擴(kuò)展。對于PE與CE互聯(lián)，能夠采用的路由合同有靜態(tài)路由、RIP和BGP等多個(gè)路由合同。具體使用那種路由合同要根據(jù)狀況而定，如當(dāng)CE下列的網(wǎng)絡(luò)構(gòu)造比較復(fù)雜，路由條目較多的時(shí)候，PE和CE之間需要運(yùn)行BGP合同，固然應(yīng)用這種方案對CE的規(guī)定也是比較高的。對于PE與CE之間的路由合同類型最普遍應(yīng)用的就是靜態(tài)路由，只要準(zhǔn)循上面提到的IP地址分派原則，各地的路由都能夠匯聚成一條或者數(shù)目較少的幾條，這時(shí)應(yīng)用靜態(tài)路由是最簡樸、最高效的，并且網(wǎng)絡(luò)的維護(hù)非常方便。綜上，在本期工程中，我們建議的路由合同類型就是：骨干層MBGP＋OSPF、PE與CE互聯(lián)采用靜態(tài)路由。這樣對整個(gè)網(wǎng)絡(luò)中的設(shè)備規(guī)定不是太高，并且較好的實(shí)現(xiàn)了MPLS-VPN。BGP合同規(guī)劃1、AS號(hào)按照省公司的統(tǒng)一規(guī)劃，全省的AS號(hào)為64600。路由反射器J省DCN網(wǎng)絡(luò)采用雙星型構(gòu)造，10臺(tái)路由器運(yùn)行在同一種BGP的AS中，按照BGP合同的規(guī)定，全部這些路由器必須確保是全連通的，即：任意兩臺(tái)路由器之間都必須配備鄰居關(guān)系。這樣會(huì)造成N平方問題，為理解決這個(gè)問題，必須使用BGP反射器技術(shù)。A市的NE16和CISCO75都作為反射器，其它地市的路由器分別作為這兩個(gè)反射器的客戶機(jī)。3、路由的引入在各地市的PE設(shè)備上，BGP的vpnv4地址族中，不需要引入其它路由合同；BGP的IPV4地址族中，通過redistribute命令引入本VPN的直連和靜態(tài)路由。IGP合同規(guī)劃DCN網(wǎng)在MPLS骨干區(qū)域內(nèi)的IGP采用動(dòng)態(tài)的、基于鏈路狀態(tài)的OSPF合同。區(qū)域的劃分各PE路由器只在內(nèi)部互聯(lián)端口運(yùn)行OSPF，使用一種Area0進(jìn)行路由交換。為避免路由環(huán)路，在PE上不通過OSPF公布缺省路由。路由的引入在各地市的PE設(shè)備上，通過Network命令將PE設(shè)備的loopback地址和互連端口地址引入到OSPF合同中去。為了便于控制路由的規(guī)模，不采用redistribute命令引入靜態(tài)或其它合同的路由。 3、定義耗費(fèi)（Cost值） 出于鏈路備份和負(fù)荷分擔(dān)的考慮，將OSPF鏈路的Cost值定義以下: A市NE16與Cisco75之間的FE接口的兩端的cost等于10；各地市間的POS鏈路都設(shè)為cost等于20。靜態(tài)路由規(guī)劃各業(yè)務(wù)PE和CE之間運(yùn)行靜態(tài)路由。在PE上配備網(wǎng)段為本地，下一跳指向CE的靜態(tài)路由，然后引入到MP-BGP中，公布到其它地市；同時(shí)，在CE上配備目的網(wǎng)段為其它地市，下一跳為PE的靜態(tài)路由。并在網(wǎng)管的CE設(shè)備上配備一條指向PE的靜態(tài)缺省路由。MPLSVPN規(guī)劃闡明：本節(jié)重要規(guī)劃MPLSVPN的VRF、RD、route-target屬性，它決定了MPLSVPN網(wǎng)絡(luò)業(yè)務(wù)之間的隔離和互訪。VRF規(guī)則OA業(yè)務(wù) ：DCN_OA網(wǎng)管業(yè)務(wù) ：DCN_wangguan168業(yè)務(wù) ：DCN_168計(jì)費(fèi)業(yè)務(wù) ：DCN_jifeiRD規(guī)則使用16bits：32bits格式，分派規(guī)則為『AS號(hào)：VPN類別』。其中AS號(hào)統(tǒng)一使用骨干AS的64600OA業(yè)務(wù) ：64600:10網(wǎng)管業(yè)務(wù) ：64600:20計(jì)費(fèi)業(yè)務(wù) ：64600:30168業(yè)務(wù) ：64600:40Route-Target規(guī)則通過配備VRF（路由轉(zhuǎn)發(fā)實(shí)例）的target屬性，能夠?qū)崿F(xiàn)不同業(yè)務(wù)的VPN。不同路由器通過target有關(guān)聯(lián)而構(gòu)成能夠互相訪問的集合，由于只有他們內(nèi)部能夠互訪，因此我們稱之為VPN，配備里并沒有專門的VPN的定義。也就是說，VPN的組員關(guān)系是通過路由所攜帶的routetarget屬性來獲得的。不同CE通過PE配備的VRF里的Target實(shí)現(xiàn)互訪與隔離，從而構(gòu)成不同的VPN。使用16bits：32bits格式，分派規(guī)則為『AS號(hào)：VPN類別』。其中AS號(hào)統(tǒng)一使用骨干AS的64600，route-target的export和import是一致的。OA業(yè)務(wù) ：64600:10 網(wǎng)管業(yè)務(wù) ：64600:20計(jì)費(fèi)業(yè)務(wù) ：64600:30168業(yè)務(wù) ：64600:40設(shè)備命名和描述規(guī)則闡明：命名和描述即使不影響設(shè)備的正常運(yùn)行，但只有精確、規(guī)范的命名和描述，才干確保此后設(shè)備的可管理，可維護(hù)。設(shè)備命名規(guī)則采用下列命名辦法：XY_AB_DCN其中，XY表達(dá)都市的名稱，AB表達(dá)設(shè)備類型，且字母大寫。例：BEIJING_NE16_DCN接口描述命名規(guī)則正在使用的接口應(yīng)當(dāng)配備接口描述，分為兩種接口：PE-PE互聯(lián)接口例：descriptionTOBEIJING-NE16-POS其中，BEIJING是對端地市，NE16是設(shè)備類型，POS是鏈路類型。PE-CE互聯(lián)接口例：descriptionTOQUANZHOU-168其中，BEIJING是本地的地市，168是業(yè)務(wù)的名稱。網(wǎng)絡(luò)的備份和流量分擔(dān)闡明：本節(jié)討論網(wǎng)絡(luò)的備份和分擔(dān)的機(jī)制。確保網(wǎng)絡(luò)運(yùn)行的可靠和冗余。網(wǎng)絡(luò)的備份網(wǎng)絡(luò)備份能夠同時(shí)通過兩種方式實(shí)現(xiàn)：1、通過合理的網(wǎng)絡(luò)方案設(shè)計(jì)，實(shí)現(xiàn)物理鏈路與物理設(shè)備的備份。本次工程中，中心的兩臺(tái)匯聚節(jié)點(diǎn)是主備和負(fù)荷分擔(dān)的，在正常工作的狀況下，共同分擔(dān)整個(gè)網(wǎng)絡(luò)的流量，當(dāng)其中一種失效后，另外一臺(tái)設(shè)備能夠承當(dāng)起全部的流量，確保業(yè)務(wù)的正常運(yùn)行；各地市到中心節(jié)點(diǎn)的兩條廣域網(wǎng)鏈路也是主備的，在主用鏈路中斷的狀況下，業(yè)務(wù)能夠通過備用鏈路傳輸。2、應(yīng)用動(dòng)態(tài)路由合同，做到網(wǎng)絡(luò)的自動(dòng)備份。OSPF和BGP合同，均能夠自動(dòng)地發(fā)現(xiàn)兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間的迂回路由，并在主用路由不可用時(shí)而自動(dòng)使用備份鏈路。并且能夠通過在路由器上加入方略，控制數(shù)據(jù)的流向。流量的分擔(dān)1、A市的匯聚節(jié)點(diǎn)NE16有兩個(gè)POS接口，兩個(gè)POS接口實(shí)現(xiàn)負(fù)荷分擔(dān)，第一種POS接口接入B市、F市、H市、I市；第二個(gè)POS接口接入H市、D市、C市、E市。2、每個(gè)地市到中心節(jié)點(diǎn)都由兩條主備鏈路，因此，能夠通過設(shè)立不同的Cost值，實(shí)現(xiàn)部分地市節(jié)點(diǎn)的主鏈路匯聚到NE16，而另外的節(jié)點(diǎn)的主鏈路匯聚到Cisco7513，從而達(dá)成負(fù)荷分擔(dān)的目的，避免網(wǎng)絡(luò)流量不均衡。具體的流量分派是：B市、F市、G市、I市的主鏈路匯聚到NE16，備鏈路匯聚到Cisco7513；H市、D市、C市、E市的主鏈路匯聚到Cisco7513，備鏈路匯聚到NE16。由于現(xiàn)在Cisco7513臨時(shí)不能到位，因此H市、D市、C市、E市的備鏈路會(huì)生效，流量都匯聚到NE16。網(wǎng)絡(luò)的管理闡明：網(wǎng)管是網(wǎng)絡(luò)的重要構(gòu)成部分。華為公司提供全方面的、功效強(qiáng)大的、便于操作的網(wǎng)管系列軟件，各功效模塊既能夠單獨(dú)使用，也能夠作為組件形成一種綜合的網(wǎng)管系統(tǒng)。方便靈活的實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理。網(wǎng)管所在端口不能劃入任何一種VPN里，這樣才干對全網(wǎng)MPLS的VPN進(jìn)行管理。因此連接MPLS網(wǎng)管的終端單獨(dú)提供接入端口，不劃入VPN業(yè)務(wù)端口。本次方案采用集中網(wǎng)管的方式，在省公司設(shè)立網(wǎng)管中心，集中監(jiān)控全省其它地市的網(wǎng)絡(luò)設(shè)備。網(wǎng)管系統(tǒng)的硬件采用SUN工作站，軟件采用華為公司的iManagerN綜合網(wǎng)管，iManagerN200綜合網(wǎng)管系統(tǒng)使用了模塊化、組件化的設(shè)計(jì)辦法，能夠方便靈活的實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理。iManagerN綜合網(wǎng)管的系統(tǒng)功效重要有：1、拓?fù)涔芾矸奖愕脑鰟h業(yè)務(wù)節(jié)點(diǎn)，節(jié)點(diǎn)和鏈路的顏色反映了設(shè)備的運(yùn)行狀態(tài)，能夠通過瀏覽網(wǎng)絡(luò)視圖時(shí)時(shí)理解網(wǎng)絡(luò)的運(yùn)行狀態(tài)。2、設(shè)備視圖設(shè)備視圖描繪設(shè)備的面板輪廓，反映各單板和端口的最新狀態(tài)，并提供對設(shè)備的多個(gè)管理功效。3、配備管理提供對路由器提供數(shù)據(jù)配備管理。重要涉及SNMP配備，遠(yuǎn)程登錄，ping等。4、故障管理提供對網(wǎng)絡(luò)設(shè)備發(fā)出的告警的接受、解釋、儲(chǔ)存、查詢、瀏覽、分析等功效。5、日志管理提供對網(wǎng)絡(luò)設(shè)備上報(bào)的日志數(shù)據(jù)存儲(chǔ)、刪除、查詢等功效6、性能監(jiān)控提供對網(wǎng)絡(luò)設(shè)備的多個(gè)性能指標(biāo)的靈活監(jiān)控，涉及實(shí)時(shí)監(jiān)視和后臺(tái)監(jiān)視，能夠方面的設(shè)立監(jiān)視項(xiàng)7、遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視（RMON）能夠有效的運(yùn)用網(wǎng)絡(luò)帶寬，遠(yuǎn)程實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的分析8、MPLSVPN網(wǎng)管BGP/MPLSVPN網(wǎng)管能夠?qū)PN業(yè)務(wù)進(jìn)行規(guī)劃、供應(yīng)（provis