【正文】 信 息 化 小區(qū)信 息 化 小 區(qū) 、企 業(yè) 上 網(wǎng)信 息 化 小 區(qū)企 業(yè) 上 網(wǎng)信 息 化 小 區(qū)龍 崗 區(qū) 教育 局 等廣 電 大 學(xué)深 圳 小 學(xué)教 育 局 等信 息 化 小 區(qū) 、企 業(yè) 上 網(wǎng)深 圳 中 學(xué)深 圳 大 學(xué)南 山 區(qū) 教育 局 等 信 息 化 小區(qū)企 業(yè) 上 網(wǎng)主 機(jī) 托 管主 機(jī) 托 管機(jī) 關(guān) 專 用 局VPN網(wǎng) 管CE routerisc 36206 / 69二、設(shè)備用途說明和命名規(guī)則 Site 代碼Site Site Code樞紐 SN黃木崗 HMG電信 DX南山 NS新安 XA龍中 LZ沙頭角 STJ東港中心 DG新南頭 XNT機(jī)關(guān)專用局 JG蛇口 SK鴻波 HB龍脈 LMSite 代碼是地點(diǎn)名的拼音縮寫而成。 ................................................................................................................................................63附件三：圖表 ..................................................................................................................................................................653 / 69一、設(shè)計(jì)原則隨著深圳電信的互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展，可以預(yù)測(cè)的用戶需求在幾年內(nèi)將成幾何級(jí)數(shù)增長，同時(shí)，隨著中國加入 WTO 的時(shí)間表的逼近，來自各個(gè)方面的競(jìng)爭(zhēng)壓力不斷增加。但是，目前深圳電信的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施還不夠發(fā)達(dá)，不足以迅速占領(lǐng)市場(chǎng)的制高點(diǎn)，在未來的競(jìng)爭(zhēng)中立于不敗之地。前 11 個(gè) site 是本期工程所要安裝設(shè)備的點(diǎn)，后2 個(gè) site 不涉及設(shè)備安裝。 設(shè)備用途描述Site Device Model Device Name Usage樞紐樓 GSR12022 MSN12022A MPLS core router7507 MSN7507A MPLS PE router3620 MSN3620A VPN Management CE router2924MXL MSN2924A VPN GE Fan outaccess concentrator2924MXL MSN2924B Commercial Inter access concentratorVPN GE Fan out6509MSFC MSN6509R1A InterVLAN routing6509MSFC MSN6509R2A InterVLAN routing6509 MSN6509A Community Inter access concentratorLocal server hosting黃木崗 GSR12022 MHMG12022A MPLS core router7513 MHMG7513A MPLS PE router2924MXL MHMG2924A VPN access concentratorGE Fan out2924MXL MHMG2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MHMG6509R1A InterVLAN routing6509MSFC MHMG6509R2A InterVLAN routing6509 MHMG6509A Community Inter access concentratorLocal server hosting電信 GSR12022 MDX12022A MPLS core router7507 MDX7507A MPLS PE router2924MXL MDX2924A VPN access concentratorVPN GE Fan out2924MXL MDX2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MDX6509R1A InterVLAN routing6509MSFC MDX6509R2A InterVLAN routing6509 MDX6509A Community Inter access 8 / 69concentratorLocal server hosting6509MSFC MDX6509R1B InterVLAN routing6509MSFC MDX6509R2B InterVLAN routing6509 MDX6509B Reserved for 163 server hosting in DXLocal server hosting東港中心 6509MSFC MDG6509R1A InterVLAN routing6509MSFC MDG6509R2A InterVLAN routing6509 MDG6509A SRemote server hosting6509MSFC MDG6509R1B InterVLAN routing6509MSFC MDG6509R2B InterVLAN routing6509 MDG6509B Server hosting南山 GSR12022 MNS12022A MPLS core router7507 MNS7507A MPLS PE router2924MXL MNS2924A VPN access concentrator2924MXL MNS2924B Commercial Inter access concentrator6509MSFC MNS6509R1A InterVLAN routing6509MSFC MNS6509R2A InterVLAN routing6509 MNS6509A Community Inter access concentrator新南頭 6509MSFC MXNT6509R1A InterVLAN routing6509MSFC MXNT6509R2A InterVLAN routing6509 MXNT6509A Server hosting6509MSFC MXNT6509R1B InterVLAN routing6509MSFC MXNT6509R2B InterVLAN routing6509 MXNT6509B Server hosting新安 GSR12022 MXA12022A MPLS core router7507 MXA7507A MPLS PE router2924MXL MXA2924A VPN access concentrator2924MXL MXA2924B Commercial Inter access concentrator龍中 GSR12022 MLZ12022A MPLS core router7507 MLZ7507A MPLS PE router2924MXL MLZ2924A VPN access concentrator 沙頭角 GSR12022 MSTJ12022A MPLS core router7507 MSTJ7507A MPLS PE router2924MXL MSTJ2924A VPN access concentrator2924MXL MSTJ2924B Commercial Inter access concentrator蛇口 7507 MSK7507A MPLS PE router2924MXL MSK2924A Commercial Inter access 9 / 69concentrator機(jī)關(guān)專用局 6509MSFC MJG6509R1A InterVLAN routing6509MSFC MJG6509R2A InterVLAN routing6509 MJG6509A Government agency Inter access concentrator設(shè)備用途說明：(1) MPLS Core Router? 設(shè)備用作 MPLS 核心 Label 交換路由器；? 不直接連接任何用戶；? 所有核心層路由器之間、核心路由器和 PE 路由器之間的連接必須 MPLS Enabled；? 核心路由器只能運(yùn)行獨(dú)一的 IGP 路由協(xié)議；(2) MPLS PE Router? 設(shè)備用作 MPLS provider edge router（PE） ；? 所有 VPN 用戶端的連接終結(jié)在 PE 上；? 同時(shí)，PE 路由器作為 Inter 分布層接入路由器；? PE 在 IGP 上作為 ABR，進(jìn)行路由聚合；(3) VPN Access Concentrator? 設(shè)備用于 VPN 扇出，上聯(lián)鏈路為 PE 路由器 GE VLAN Trunk；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；　　　　　 ☆注：該轉(zhuǎn)換連接不屬本次工程范疇(4) Commercial Inter Access Concentrator? 設(shè)備用于商業(yè)用戶的高速 Inter 接入；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(5) InterVLAN Routing? 設(shè)備用作 InterVLAN 路由，這些 VLAN 是通過 Switch 建立起來的；? 同時(shí)，該設(shè)備還用于 Inter 接入路由器；? 設(shè)備在 IGP 中作為 ABR，進(jìn)行路由聚合；(6) Community Inter Access Concentrator? 設(shè)備用于小區(qū)用戶高速 Inter 接入；10 / 69? Supervisory Engine 上的 GE 端口通過多模光纖連接到本地的 MPLS core 路由器上；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(7) Server Hosting? 設(shè)備（LAN 交換機(jī)）用于連接各種主機(jī)托管服務(wù)器；? Supervisory Engine 上的 GE 端口通過單模光纖連接到遠(yuǎn)程的 MPLS core 路由器上；? VLNA1 作于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；(8) VLAN Management CE Router? 設(shè)備作為一個(gè) CE 路由器，連接中央網(wǎng)管網(wǎng)段，通過 VPN 連接到所有的用戶VPN 上，以便于中央網(wǎng)管對(duì)所有 PE－CE 鏈路和 CE 路由器進(jìn)行管理；? 一個(gè) FE 端口連接到本地 PE 上網(wǎng)管專用 FE 端口，另一個(gè) FE 端口連接到Local Server Hosting 以太網(wǎng)交換機(jī)上，通過網(wǎng)管專用網(wǎng)段和網(wǎng)管主機(jī)相連接；(9) Government Inter Access Concentrator? 設(shè)備用作政府機(jī)構(gòu)上網(wǎng)的接入集中器，提供高速 Inter 連接；? 6509 上的 supervisory engine 的 GE 口通過單模光纖連接到最近的 MPLS Core Router；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇11 / 69三、網(wǎng)絡(luò)架構(gòu)深圳 IP 城域網(wǎng)在網(wǎng)絡(luò)結(jié)構(gòu)上分成核心層和接入層，在功能上提供 VPN 互連、高速商業(yè)Inter 接入、高速小區(qū) Inter 接入、政府上網(wǎng)接入、主機(jī)托管連接等多種服務(wù)類別。在這種配置下，MPLS VPN 的 traffic 被Tag Switched，而普通 IPv4 的 traffic 被 routed。 Inter(163/169)連接點(diǎn)模塊結(jié)構(gòu)在本期 IP 城域網(wǎng)工程中，黃木崗和電信的兩臺(tái) Core Router：MHMG12022A 和 MDX12022A 作為和 163/169 連接的邊界路由器。邊界路由功能隨之而轉(zhuǎn)移到新的 GSR 路由器上。這些設(shè)備包括：Provider Edge (PE) Router (Cisco 7500 series routers):? MSN7507A? MHMG7513A? MDX7507A15 / 69? MNS7507A? MXA7507A? MLZ7507A? MSTJ7507AVPN Acc