中國電信移動承載網(wǎng)實施配置規(guī)范er設備分冊模板1115-wenkub
2023-04-27 05:13:05 本頁面
【正文】 設備組網(wǎng)配置要求及模板、與CN2網(wǎng)絡互聯(lián)配置要求及模板等內(nèi)容。 26中國電信移動承載網(wǎng)實施配置規(guī)范（ER設備分冊模板）目 錄1 設備基本信息及可靠性 3 設備基本信息配置 3 設備遠程管理要求 3 路由器訪問控制 42 網(wǎng)管要求 8 省級IPRAN網(wǎng)管對ER的管理方式 8 NTP實現(xiàn)方式 83 端口配置要求 94 路由組織 10 IGP 10 BER/ERER/EPC CEER/BSC CEER/省會MCEER 10 MPBGP設置要求 11 AS設置要求 11 VRR設置要求 11 MPeBGP設置要求 12 路由快速收斂 13 ER故障檢測和路由快速收斂 135 基站的業(yè)務實現(xiàn) 15 基站業(yè)務在ER上的實現(xiàn) 156 VPN組織 16 RAN VPN 16 CTVPN193 VPN 16 CTVPN194 VPN 177 網(wǎng)絡服務質(zhì)量（QoS）配置 18 QoS整體部署原則 18 PW+L3VPN方案QoS部署策略 18 業(yè)務標識 18 隊列調(diào)度 208 通道類業(yè)務實現(xiàn) 21 CN2三層VPN在城域內(nèi)二層通道落地方案 21 業(yè)務從B設備接入/落地 21 業(yè)務從B設備接入/落地 21 業(yè)務從A設備接入/落地 22 QoS部署方案 229 設備命名規(guī)范 23 設備命名 23 網(wǎng)絡端口命名 24 Loopback接口命名 25 基站業(yè)務接口命名 2510 配置示例 26 ER設備配置示例（插入附件） 26中國電信移動承載網(wǎng)實施配置規(guī)范（ER設備分冊模板）縮略語本文中將使用下列縮略語，除非文中特別說明，否則意義如下；對于未說明的縮略語，應做業(yè)界標準或慣例理解。配置模板： 設備的訪問及訪問控制 設備遠程管理要求 對ER設備遠程管理需要進行嚴格控制，只允許信任用戶以特定方式（SSH/SNMP等）進行訪問。華為設備最多允許同時15個，阿朗設備為15個，空閑時間為5分鐘。 正常情況下，不允許其他地址登陸。設備的TACACS管理密碼應實現(xiàn)動態(tài)更新。l 路由器本地配置用戶名和管理組作為備份管理方式，需要配置全部讀寫權(quán)限和只讀權(quán)限2個級別的管理組。Priv安全模式，并采用MD5算法。配置模板： 其他服務訪問控制l 關(guān)閉HTTP服務，防止非法用戶通過設備提供的HTTP服務對設備進行訪問控制。l ER設備上所有設備的系統(tǒng)日志要求預先設置發(fā)送至總部網(wǎng)管中心日志服務器，要求每天對系統(tǒng)日志進行檢查，及時發(fā)現(xiàn)異常及時處理，日志在日志服務器保留期限至少三個月。l 配置路由器控制引擎之間的配置文件和動態(tài)數(shù)據(jù)同步。本期工程所采購的路由器缺省采用per flow負載均衡方式；并采用缺省或配置hash因子實現(xiàn)MPLS流量負載均衡。l B、EPC CE和BSC CE作為ER的NTP client。l 中興、阿朗、烽火、思科、Juniper等設備設置物理接口MTU；網(wǎng)絡側(cè)配置為9000字節(jié)，業(yè)務側(cè)配置為2000字節(jié)。 BER/ERER/EPC CEER/BSC CEER/省會MCEER BER、ERER、EPC CEER、BSC CEER、省會MCEER間的互聯(lián)鏈路統(tǒng)一開啟ISIS Level2和LDP。 配置模板： VRR設置要求l 場景一：通過CN2實現(xiàn)省內(nèi)長途互聯(lián)，以本地網(wǎng)為單位設置VRR。 B、EPC CE和BSC CE分別作為VRR的Client；216。 非省會本地網(wǎng)選取一對城域ER作為二級VRR，省會選取省級ER作為一級VRR；216。216。 每個地市的B 、EPC CE和BSC CE分別作為本地VRR的Client；216。 路由策略由EPC CE/ER側(cè)進行控制，CE采用MED控制CE入方向的流量，采用Localpreference控制CE出方向的流量；216。 PE側(cè)VRF分發(fā)靜態(tài)路由和直聯(lián)路由；216。 關(guān)閉Damping以加速收斂；216。 非省會城市MCE與ER之間在本地優(yōu)先采用EBGP Option A方式對接。圖表 1 B以上故障檢測和路由快速收斂ER所在核心層網(wǎng)絡快速收斂部署方式：l 對于非省會城市，ER作為VPN PE節(jié)點，配置雙RD，發(fā)布等價VPNv4路由，形成VPNv4 ECMP負載分擔方式。l 為避免鏈路抖動，配置carrierdelay（down 0/up 200ms）。對于省內(nèi)直連鏈路實現(xiàn)長途互聯(lián)方式，ER只作為P設備。 RD/RT定義如下： 以河北本地網(wǎng)為例，CTVPN193在城域網(wǎng)RD/RT定義如下：VPNRD1（PE1本地網(wǎng)）HUB節(jié)點 importHUB節(jié)點 exportSPOKE importSPOKE節(jié)點 exportCTVPN193HE4134:16034134:1603004134:1603014134:1603004134:1603004134:160301 配置模板： CTVPN194 VPN CTV
公司管理相關(guān)推薦
鄂ICP備17016276號-1