【正文】 廣東移動IP城域網(wǎng)SR業(yè)務(wù)配置規(guī)范上海貝爾7750分冊－試行稿（）中國移動通信集團廣東有限公司2010年10月編制說明為保證城域網(wǎng)的運行質(zhì)量，必須在設(shè)備能力、網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)配置、維護流程、支撐系統(tǒng)等環(huán)節(jié)予以保障。網(wǎng)絡(luò)配置主要是指通過在設(shè)備上實施具體配置命令，開啟設(shè)備控制層面和轉(zhuǎn)發(fā)層面的功能，實現(xiàn)網(wǎng)絡(luò)的互通，保證網(wǎng)絡(luò)具備預(yù)期的業(yè)務(wù)承載能力。同樣的物理網(wǎng)絡(luò)在不同的配置下所提供的業(yè)務(wù)承載能力可能差距甚遠，此外，由于網(wǎng)絡(luò)規(guī)模不斷擴大，設(shè)備特性不斷變化，配置工作正日益變得復(fù)雜，全網(wǎng)配置發(fā)生錯誤的概率也在增加，因此很有必要對城域網(wǎng)網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置予以規(guī)范。本課題涉及的對象就是城域網(wǎng)網(wǎng)絡(luò)設(shè)備配置的相關(guān)規(guī)范標(biāo)準(zhǔn)，目的是為城域網(wǎng)維護人員提供實用維護工具。考慮到城域網(wǎng)網(wǎng)絡(luò)設(shè)備維護分工明確，配置規(guī)范按分冊進行編寫，本篇只針對阿爾卡特7750設(shè)備制定相關(guān)業(yè)務(wù)配置規(guī)范。版本變更記錄日期版本說明作者最初版本珠海分公司李萬鵬修改固定IP專線業(yè)務(wù)配置，增加業(yè)務(wù)常用檢查命令珠海分公司羅宇文經(jīng)一年試行，全省討論，修改固定IP專線業(yè)務(wù)配置，修改VPLS業(yè)務(wù)配置，增加跨域VPN業(yè)務(wù)配置佛山公司 潘曉偉 珠海公司 羅宇文目 錄1. 概述 5 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu) 5 配置原則 6 說明 72. 基本業(yè)務(wù)介紹及配置 7 固定IP專線業(yè)務(wù)概述 7 7 15 VPN業(yè)務(wù)配置 15 MPLSVPN配置方式接入 15 VPLS配置方式接入 19 跨域VPN配置方式接入 253. 常用檢查命令 33 IES 業(yè)務(wù) 33 vprn 業(yè)務(wù) 33 vpls 業(yè)務(wù) 3332 / 321. 概述 目標(biāo)網(wǎng)絡(luò)結(jié)構(gòu)IP城域網(wǎng)的定位：網(wǎng)絡(luò)定位：IP城域網(wǎng)是位于用戶駐地網(wǎng)和CMnet網(wǎng)之間的網(wǎng)絡(luò)，既要滿足用戶的需求也需要適應(yīng)企業(yè)未來的發(fā)展。IP城域網(wǎng)與城域傳送網(wǎng)共同構(gòu)成了我公司城域綜合業(yè)務(wù)承載平臺。業(yè)務(wù)定位：(1)為公司內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng) (營業(yè)廳、OA、BOSS等)提供接入以及實現(xiàn)自有機樓數(shù)據(jù)互連等。(2) 為用戶提供互聯(lián)網(wǎng)接入、VPN接入、集團增值業(yè)務(wù)接入等。城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（一二類公司）：城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（三類公司）：在上圖中，將IP城域網(wǎng)劃分成四個層次：骨干層、核心匯聚層、區(qū)域匯聚層和接入層。216。 骨干層實現(xiàn)城域網(wǎng)與CMnet的連接，完成高速數(shù)據(jù)轉(zhuǎn)發(fā)，并充當(dāng)MPLS VPN的P設(shè)備。216。 在核心匯聚層選擇兩個節(jié)點充當(dāng)跨域MPLS VPN業(yè)務(wù)互通的ASBR(跨域邊界路由器)，并與CMNET的匯聚路由器CR直接連接。 216。 BRAS和核心匯聚路由器充當(dāng)三層網(wǎng)絡(luò)邊緣的業(yè)務(wù)控制點設(shè)備，并充當(dāng)MPLS VPN的PE設(shè)備，還支持組播復(fù)制功能等。216。 區(qū)域匯聚層完成接入層接入到城域網(wǎng)，一般只起二層功能。216。 接入層負責(zé)用戶接入，采用二層網(wǎng)絡(luò)。216。 按照目前規(guī)劃的設(shè)計，WLAN在AC上認證，不接入BRAS。 配置原則配置總體原則為保證配置的規(guī)范性和統(tǒng)一性，以減少維護工作的難度和工作量，設(shè)備配置過程中應(yīng)遵循一下基本原則：l 配置語法、語義必須正確無誤，保證網(wǎng)絡(luò)能夠正常運行，各種管理接口能夠正常通信；l 能夠統(tǒng)一的策略和參數(shù)必須統(tǒng)一；l 配置應(yīng)盡量簡潔，無用的配置命令不應(yīng)出現(xiàn)在配置文件中，用于試驗的配置應(yīng)及時刪除；l 配置應(yīng)具有一定的擴展性，方便未來修改和擴展（如ACL的序號安排）；l 配置應(yīng)保證較好的可讀性，盡量通過description參數(shù)對重要命令進行注解；l 匯聚層及其以上設(shè)備AAA認證必須采用集中服務(wù)器認證；l PPPOE用戶的命名要符合命名規(guī)范；l PPPOE初始密碼要符合密碼規(guī)范；l QoS的配置必須規(guī)范； 說明l 本文檔灰底字體表示需注意或表示一定要統(tǒng)一配置的內(nèi)容l 本文檔將7750為示例，當(dāng)7750兼做CR時需同時滿足CR的局數(shù)據(jù)要求。l 為簡便起見，如果7750SR與7750CR要求相同時，在本文檔中將不再重復(fù)。2. 基本業(yè)務(wù)介紹及配置 固定IP專線業(yè)務(wù)概述n 配置內(nèi)容：252。 物理接口配置用戶網(wǎng)關(guān)n 規(guī)范要求：252。 配置網(wǎng)關(guān)地址要求地址掩碼精確252。 與大客戶可以采用靜態(tài)路由和BGP協(xié)議進行互聯(lián)n 配置示例1配置實例資源分配如下：業(yè)務(wù)類型單層vlan （dot1q）雙層vlan （qinq）不帶子接口端口GE 1/0/8GE 1/0/9GE 1/0/10帶寬1000M1000M1000MIES100001011000010210000103Vlanvlan 2003vlan 無IP地址客戶名稱全寶電子格力電器遠光軟件一、業(yè)務(wù)配置configure port 1/1/9 ethernet mode access //配置1/1/9 為業(yè)務(wù)端口configure port 1/1/9 ethernet no autonegotiate //取消自協(xié)商configure port 1/1/9 ethernet speed 1000 //速率configure port 1/1/9 ethernet duplex full //雙工模式configure port 1/1/9 ethernet encaptype dot1q//配置1/1/9為單層vlan模式configure port 1/1/9 no shutdown //激活1/1/9 端口configure port 1/1/8 ethernet mode access//配置1/1/8 為業(yè)務(wù)端口configure port 1/1/8 ethernet encaptype qinq//配置1/1/8為雙層vlan模式configure port 1/1/8 ethernet speed 1000 //速率configure port 1/1/8 no shutdown //激活1/1/8 端口configure port 1/1/10 ethernet mode access//配置1/1/10 為業(yè)務(wù)端口configure port 1/1/10 ethernet speed 1000 //速率configure port 1/1/10 no shutdown//激活1/1/10 端口configure service ies 10000101 customer 1000 create // IES id分配原則：非多客戶共用網(wǎng)關(guān)下，一個客戶一個IES，業(yè)務(wù)id為全局唯一 ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 description OINTERZHQuanBaoDianZi interface ge1/1/9:2003 create //配置三層邏輯接口，全局唯一 description OINTERZHQuanBaoDianZi //具體用戶名見命名規(guī)范 address sap 1/1/9:2003 create //配置客戶user1的業(yè)務(wù)接入口，單層vlan模式 exit exit configure serviceies 10000102 customer 1000 create description OINTERZHGeLiDianQi interface ge1/1/8: create //配置三層邏輯接口，全局唯一 description OINTERZHGeLiDianQi urpfcheck //逆向路徑檢查，防攻擊 address sap 1/1/8: create //配置客戶格力電器的業(yè)務(wù)接入口，雙層vlan模式 ingress filter ip 3000 //防病毒列表 exit exit exit configure serviceies 10000103 customer 1000 create description OINTERZHYuanGuangRuanJian interface ge1/1/10 create //配置三層邏輯接口，全局唯一 description OINTERZHYuanGuangRuanJian address //配置客戶遠光軟件的網(wǎng)關(guān) sap 1/1/10 create //配置客戶遠光軟件的業(yè)務(wù)接入口，非子接口模式 ingress filter ip 3000 exit exit exit二、業(yè)務(wù)路由發(fā)布A:GDZHMSIPMANTXZXSR027750configrouterpolicyoptions prefixlist Direct_Route prefix prefix prefix exitn 示例2：7750SR通過IES實現(xiàn)super vlan功能配置，該功能即多個vlan共享一個網(wǎng)關(guān)，以達到節(jié)省IP地址的目的。配置實例資源分配如下：客戶名稱全寶電子格力電器遠光軟件端口GE 1/0/9GE 1/0/9GE 1/0/10IES100001011000010110000101Vlanvlan 2003vlan vlan2005IP地址網(wǎng)關(guān)configure port 1/1/9 ethernet mode access configure port 1/1/9 ethernet encaptype dot1qconfigure port 1/1/9 no shutdownconfigure port 1/1/10 ethernet mode accessconfigure port 1/1/10 ethernet encaptype dot1qconfigure port 1/1/10 no shutdownconfigure service ies 10000101 customer 1000 create // IES id