【正文】 南京電信城域網(wǎng) ASBR 對(duì)接 CN2 ASBR 割接方案 第 1 頁(yè) 共 58 頁(yè) 南京電信城域網(wǎng) ASBR 對(duì)接CN2 ASBR 割接方案2022 年 9 月Confidential 南京電信城域網(wǎng) ASBR 對(duì)接 CN2 ASBR 割接方案 第 2 頁(yè) 共 58 頁(yè)目 錄實(shí)施方案概述 ...........................................................................................................................................3網(wǎng)絡(luò)現(xiàn)狀描述 ...........................................................................................................................................4YNL NE40 割接步驟 ...............................................................................................................................4一．城域網(wǎng)鼓樓 GSR12416 初始化配置 .............................................................................................5基本配置 ...........................................................................................................................................5VPNIPV4 配置 .................................................................................................................................6Vpn instance 配置 ...........................................................................................................................13二．CN2 鼓樓 PE 初始化配置 ............................................................................................................19基本配置 .........................................................................................................................................19VPNIPV4 配置 ...............................................................................................................................19Vpn instance 配置 ...........................................................................................................................26三．城域網(wǎng) ASBR 建立至 VRR 的 IBGP 鄰居 .....................................................................................31四．開(kāi)通城域網(wǎng)鼓樓 GSR12416 至 CN2 鼓樓 PE 鏈路 .....................................................................32五．應(yīng)急措施及回退方案 .................................................................................................................32HZM NE40 割接步驟 ............................................................................................................................33一．城域網(wǎng)鼓樓大行宮 GSR12416 初始化配置 ...............................................................................33基本配置 .........................................................................................................................................33VPNIPV4 配置 ...............................................................................................................................34Vpn instance 配置 ...........................................................................................................................41二．CN2 游府西街 PE 初始化配置 ....................................................................................................45基本配置 .........................................................................................................................................45VPNIPV4 配置 ...............................................................................................................................46Vpn instance 配置 ...........................................................................................................................51三．城域網(wǎng) ASBR 建立至 VRR 的 IBGP 鄰居 .....................................................................................56四．開(kāi)通城域網(wǎng)大行宮 GSR12416 至 CN2 游府西街 PE 鏈路 .........................................................56五．應(yīng)急措施及回退方案 .................................................................................................................57 南京電信城域網(wǎng) ASBR 對(duì)接 CN2 ASBR 割接方案 第 3 頁(yè) 共 58 頁(yè)實(shí)施方案概述本方案遵循集團(tuán)公司關(guān)于 CN2 業(yè)務(wù)延伸網(wǎng)絡(luò)連接實(shí)施的要求，是為實(shí)現(xiàn)CN2 與江蘇 IP 城域 VPN 網(wǎng)互聯(lián)而準(zhǔn)備的實(shí)施方案。本方案是基于對(duì)現(xiàn)行的江蘇電信 16CN2 及 IP 城域網(wǎng)運(yùn)行狀態(tài)的理解，以及將來(lái)業(yè)務(wù)的規(guī)劃而做出的。在整個(gè)實(shí)施方案中，我們一直遵循如下原則：? 充分保證實(shí)施方案整體的可靠性；? 全面考慮網(wǎng)絡(luò)過(guò)渡過(guò)程的各方面因素，盡可能地減少對(duì)現(xiàn)網(wǎng)業(yè)務(wù)的影響；? 在實(shí)施過(guò)程中進(jìn)行必要的測(cè)試，保證整個(gè)實(shí)施過(guò)程的正確性。本期 CN2 業(yè)務(wù)延伸網(wǎng)絡(luò)連接目標(biāo)包括物理連接層面、路由層面、安全與管理層面三個(gè)主要層面，總體目標(biāo)如下：物理連接層面: 實(shí)現(xiàn) CN2 與 IP 城域網(wǎng) VPN 互連。路由層面: 建立 CN2 與南京 IP 城域 VPN 網(wǎng)的路由連接并保障路由安全。Comment [a1]: Comment [a2]: 南京電信城域網(wǎng) ASBR對(duì)接 CN2 ASBR割接方案 第 4頁(yè) 共 58 頁(yè)網(wǎng)絡(luò)現(xiàn)狀描述目前中國(guó)電信 CN2網(wǎng)絡(luò)江蘇南京節(jié)點(diǎn)有 T640兩臺(tái)作為 C設(shè)備，有 GSR12416兩臺(tái)作為 S設(shè)備。其中 C設(shè)備已與 IP城域網(wǎng)核心 Cisco12416設(shè)備采用 OC192端口互聯(lián)；S 設(shè)備已與 IP城域網(wǎng) VPN設(shè)備的 VRR采用 GE端口互聯(lián)，目前采用兩臺(tái)華為 NE40作為 ASBR。這兩臺(tái) NE40兼做南京城域網(wǎng) VPN的 VRR，南京城域網(wǎng)和 CN2使用 Option A方式實(shí)現(xiàn)跨域 VPN。南京城域網(wǎng) VPN使用 AS號(hào)64512，城域網(wǎng) AS為 64660。南京城域網(wǎng)和 CN2使用 Option A方式實(shí)現(xiàn)跨域 VPN，在這種方式下作為ASBR的 PE需要管理所有 VPN，這將導(dǎo)致 PE上的 VPNIPv4路由數(shù)量非常龐大，對(duì) PE設(shè)備的要求非常高。本次割接實(shí)現(xiàn) ASBR從華為 NE40割接至南京城域網(wǎng)利舊的兩臺(tái)GSR12416（原城域網(wǎng)核心設(shè)備）上，采用性能更優(yōu)的 GSR12416作為跨域VPN的專(zhuān)用 ASBR，以滿足網(wǎng)絡(luò)擴(kuò)展的要求，完成 CN2 MPLS VPN與南京電信 MPLS VPN城域網(wǎng)之間跨域?qū)庸ぷ?，與 CN2 PE設(shè)備采用 POS鏈路互聯(lián)，所以在 CN2 PE側(cè)還需要各增加一塊 POS板卡，互聯(lián)路由（實(shí)為 PE－CE 路由）采用 eBGP（每客戶一個(gè)會(huì)話） ，跨域互聯(lián)采用 Option A方式。本次割接需要在保證傳輸資源已經(jīng)到位的情況下進(jìn)行。本次實(shí)施對(duì)城域網(wǎng)的業(yè)務(wù)無(wú)影響。YNL NE40割接步驟本次割接工作要求傳輸及尾纖布放工作(鼓樓 GSR12416—CN2鼓樓 PE)提前Comment [a3]: Comment [a4]: 南京電信城域網(wǎng) ASBR對(duì)接 CN2 ASBR割接方案 第 5頁(yè) 共 58 頁(yè)準(zhǔn)備，并調(diào)通相應(yīng)互聯(lián)鏈路。一．城域網(wǎng)鼓樓 GSR12416初始化配置基本配置Int loopback0 Ip add *.*.*.*. Router isis vpn Net **.****.****.****.****.00 Passive loopback0mpls label protocol ldpInt pos*/*(上聯(lián)鼓樓) ip address *.*.*.*. no ip redirects no ip unreachables no ip directedbroadcast no ip proxyarpcrc 32no cdp enabletagswitching ipip router isis vpnInt pos*/*(上聯(lián)大行宮)ip address *.*.*.*. no ip redirects no ip unreachables no ip directedbroadcast no ip proxyarpcrc 32Comment [a5]: Comment [a6]: Comment [a7]: 南京電信城域網(wǎng) ASBR對(duì)接 CN2 ASBR割接方案 第 6頁(yè) 共 58 頁(yè)no cdp enabletagswitching ipip router isis vpn int POS*/*