【正文】 南京電信城域網(wǎng) ASBR 對接 CN2 ASBR 割接方案 第 1 頁 共 58 頁 南京電信城域網(wǎng) ASBR 對接CN2 ASBR 割接方案2022 年 9 月Confidential 南京電信城域網(wǎng) ASBR 對接 CN2 ASBR 割接方案 第 2 頁 共 58 頁目 錄實施方案概述 ...........................................................................................................................................3網(wǎng)絡(luò)現(xiàn)狀描述 ...........................................................................................................................................4YNL NE40 割接步驟 ...............................................................................................................................4一．城域網(wǎng)鼓樓 GSR12416 初始化配置 .............................................................................................5基本配置 ...........................................................................................................................................5VPNIPV4 配置 .................................................................................................................................6Vpn instance 配置 ...........................................................................................................................13二．CN2 鼓樓 PE 初始化配置 ............................................................................................................19基本配置 .........................................................................................................................................19VPNIPV4 配置 ...............................................................................................................................19Vpn instance 配置 ...........................................................................................................................26三．城域網(wǎng) ASBR 建立至 VRR 的 IBGP 鄰居 .....................................................................................31四．開通城域網(wǎng)鼓樓 GSR12416 至 CN2 鼓樓 PE 鏈路 .....................................................................32五．應(yīng)急措施及回退方案 .................................................................................................................32HZM NE40 割接步驟 ............................................................................................................................33一．城域網(wǎng)鼓樓大行宮 GSR12416 初始化配置 ...............................................................................33基本配置 .........................................................................................................................................33VPNIPV4 配置 ...............................................................................................................................34Vpn instance 配置 ...........................................................................................................................41二．CN2 游府西街 PE 初始化配置 ....................................................................................................45基本配置 .........................................................................................................................................45VPNIPV4 配置 ...............................................................................................................................46Vpn instance 配置 ...........................................................................................................................51三．城域網(wǎng) ASBR 建立至 VRR 的 IBGP 鄰居 .....................................................................................56四．開通城域網(wǎng)大行宮 GSR12416 至 CN2 游府西街 PE 鏈路 .........................................................56五．應(yīng)急措施及回退方案 .................................................................................................................57 南京電信城域網(wǎng) ASBR 對接 CN2 ASBR 割接方案 第 3 頁 共 58 頁實施方案概述本方案遵循集團公司關(guān)于 CN2 業(yè)務(wù)延伸網(wǎng)絡(luò)連接實施的要求，是為實現(xiàn)CN2 與江蘇 IP 城域 VPN 網(wǎng)互聯(lián)而準備的實施方案。本方案是基于對現(xiàn)行的江蘇電信 16CN2 及 IP 城域網(wǎng)運行狀態(tài)的理解，以及將來業(yè)務(wù)的規(guī)劃而做出的。在整個實施方案中，我們一直遵循如下原則：? 充分保證實施方案整體的可靠性；? 全面考慮網(wǎng)絡(luò)過渡過程的各方面因素，盡可能地減少對現(xiàn)網(wǎng)業(yè)務(wù)的影響；? 在實施過程中進行必要的測試，保證整個實施過程的正確性。本期 CN2 業(yè)務(wù)延伸網(wǎng)絡(luò)連接目標包括物理連接層面、路由層面、安全與管理層面三個主要層面，總體目標如下：物理連接層面: 實現(xiàn) CN2 與 IP 城域網(wǎng) VPN 互連。路由層面: 建立 CN2 與南京 IP 城域 VPN 網(wǎng)的路由連接并保障路由安全。Comment [a1]: Comment [a2]: 南京電信城域網(wǎng) ASBR對接 CN2 ASBR割接方案 第 4頁 共 58 頁網(wǎng)絡(luò)現(xiàn)狀描述目前中國電信 CN2網(wǎng)絡(luò)江蘇南京節(jié)點有 T640兩臺作為 C設(shè)備，有 GSR12416兩臺作為 S設(shè)備。其中 C設(shè)備已與 IP城域網(wǎng)核心 Cisco12416設(shè)備采用 OC192端口互聯(lián)；S 設(shè)備已與 IP城域網(wǎng) VPN設(shè)備的 VRR采用 GE端口互聯(lián)，目前采用兩臺華為 NE40作為 ASBR。這兩臺 NE40兼做南京城域網(wǎng) VPN的 VRR，南京城域網(wǎng)和 CN2使用 Option A方式實現(xiàn)跨域 VPN。南京城域網(wǎng) VPN使用 AS號64512，城域網(wǎng) AS為 64660。南京城域網(wǎng)和 CN2使用 Option A方式實現(xiàn)跨域 VPN，在這種方式下作為ASBR的 PE需要管理所有 VPN，這將導致 PE上的 VPNIPv4路由數(shù)量非常龐大，對 PE設(shè)備的要求非常高。本次割接實現(xiàn) ASBR從華為 NE40割接至南京城域網(wǎng)利舊的兩臺GSR12416（原城域網(wǎng)核心設(shè)備）上，采用性能更優(yōu)的 GSR12416作為跨域VPN的專用 ASBR，以滿足網(wǎng)絡(luò)擴展的要求，完成 CN2 MPLS VPN與南京電信 MPLS VPN城域網(wǎng)之間跨域?qū)庸ぷ?，與 CN2 PE設(shè)備采用 POS鏈路互聯(lián)，所以在 CN2 PE側(cè)還需要各增加一塊 POS板卡，互聯(lián)路由（實為 PE－CE 路由）采用 eBGP（每客戶一個會話） ，跨域互聯(lián)采用 Option A方式。本次割接需要在保證傳輸資源已經(jīng)到位的情況下進行。本次實施對城域網(wǎng)的業(yè)務(wù)無影響。YNL NE40割接步驟本次割接工作要求傳輸及尾纖布放工作(鼓樓 GSR12416—CN2鼓樓 PE)提前Comment [a3]: Comment [a4]: 南京電信城域網(wǎng) ASBR對接 CN2 ASBR割接方案 第 5頁 共 58 頁準備，并調(diào)通相應(yīng)互聯(lián)鏈路。一．城域網(wǎng)鼓樓 GSR12416初始化配置基本配置Int loopback0 Ip add *.*.*.*. Router isis vpn Net **.****.****.****.****.00 Passive loopback0mpls label protocol ldpInt pos*/*(上聯(lián)鼓樓) ip address *.*.*.*. no ip redirects no ip unreachables no ip directedbroadcast no ip proxyarpcrc 32no cdp enabletagswitching ipip router isis vpnInt pos*/*(上聯(lián)大行宮)ip address *.*.*.*. no ip redirects no ip unreachables no ip directedbroadcast no ip proxyarpcrc 32Comment [a5]: Comment [a6]: Comment [a7]: 南京電信城域網(wǎng) ASBR對接 CN2 ASBR割接方案 第 6頁 共 58 頁no cdp enabletagswitching ipip router isis vpn int POS*/*