【正文】 這樣需要配置四個缺省網關，缺省網關的下一跳分別為對端 AR的 IP地址。 UMG信令接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 IP52 IP51 IP61 IP62 MPLSVPN AR1上，信令 VRF內，存在一條到 IP1網段的直連路由，并把該路由引入 BGP； AR1上，信令 VRF內，配置一條靜態(tài)路由，目標地址是 IP3，下一跳為 IP11，并引入 BGP； AR1上，信令 VRF內，與 AR2互聯(lián)的 VLAN接口上，啟動OSPF，設置區(qū)域號為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 在兩臺 AR上，把連接 UMG信令 /媒體的直連路由，引入 BGP，并向外發(fā)布； AR路由器上，互聯(lián)鏈路上再針對信令、媒體劃分兩個 VLAN子接口，分別配置 IP地址，并把對應VRF內的直連路由引入 OSPF。 在兩臺 AR對 UMG的接口上使用 IP FRR技術，兩臺 AR互聯(lián)端口作為備份端口。 在 2403到 DCN的出口處建議加上一個防火墻 S SSRSSSSSRSBAM BAM BAM BAM 2403H iManager N2023 DCN GE FE 紅色為網管鏈路 當機房間傳輸資源不夠時，采取將同一個SoftX3000的主備兩條鏈路接入同一個 8505的方式 iManager N2023 七大區(qū)接入網絡路由協(xié)議部署方案 S3528 S3528 MRS6100. UMG8900 承載骨干網 GE GE D S3528 E500 E500 S3528 SoftX3000 計費系統(tǒng) FE GE GE FE A1 B1 iGWB SG7000. S3528 E500 E500 S3528 SoftX3000 FE GE GE 2*FE A B iGWB SG7000. 8505 8505 D 4*FE 2*FE FE FE FE GE GE GE 2*GE 2*GE 機房 1 機房 2 2*FE 2*FE 4*FE 紅色字體說明 :各大區(qū)配置的接口數(shù)量不一致；紅色字體的數(shù)據(jù)是北京大區(qū)、廣東大區(qū)的實際數(shù)據(jù)。 并把連接 SX/SG的網段，引入 OSPF（ metric設置為 1024， type設置為 2），OSPF只配置一個區(qū)域，區(qū)域號設置為 0， hello設置為 1s， dead設置為 4s，所有接口 cost設置為 1024。 大區(qū)接入網絡可靠性總結 故障點 收斂過程 保護措施 收斂時間 信令 S3528軟故障 VRRP、 OSPF VRRP、 OSPF 4s 信令 S3528掉電 VRRP、 OSPF VRRP 3s S3528和 SX間鏈路故障 VRRP VRRP 4s S3528上行鏈路故障 OSPF OSPF 2s S8500與 Firewall之間鏈路中斷 OSPF OSPF 2s S8500軟件故障 OSPF OSPF 5s S8500與 AR間鏈路故障 OSPF OSPF 2s AR軟件故障 OSPF OSPF 5s AR整機掉電 OSPF OSPF 2s 防火墻整機掉電 OSPF OSPF 2s 防火墻軟件故障 OSPF OSPF 5s S8500互聯(lián)鏈路故障 OSPF OSPF 2s（對業(yè)務無影響） 七大區(qū)接入網絡安全策略（防火墻配置策略） 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 SoftX3000 IFM 任意 UDP MGCP（ 2727） MGCP（ 2427） MGCP SoftX3000 IFM 任意 UDP （ 2944/2945） （ 2944/2945） SoftX3000 IFM 任意 UDP U－ Path（ 2728/2944） 任意 U－ Path SoftX3000 IFM 任意 UDP SIP （ 5060～ 5188） 任意 SIP、 SIP－ T SoftX3000 IFM 任意 UDP （ 1719） 任意 RAS() SoftX3000 IFM 任意 TCP （ 1720） 任意 Q931()/H245 SoftX3000 IFM 任意 SCTP 29042924 任意 M2UA/M3UA/V5UA/IUA SoftX3000 IFM 任意 UDP 3478 任意 STUN SoftX3000BAM SX Client TCP 60006011 6100 任意 MML命令和告警、N2023配置同步 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 UMG 任意 UDP 614465534 任意 FHRU/媒體 UMG FTP Server TCP 任意 20 FTP控制 UMG FTP Server TCP 任意 21 FTP數(shù)據(jù) UMG 任意 TCP 任意 23 TELNET UMGBAM UMG LMT TCP 60006012 任意 MML命令和告警 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 SGBAM SG Client TCP 60006010 80008010 任意 MML命令和告警、N2023配置同步 … … … … … … 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網絡整體可靠性方案 QoS工程方案 業(yè)務承載網安全方案 網管工程方案 MPLSVPN劃分模型 媒體 VPN Diffserv: EF 信令 VPN Diffserv: AF2 NMS VPN Diffserv: BE DCN 網 Inter/VOBB 接入 信令子網 SG7000 SX3000 MGW MCU MRS ENIP/UNICA SBC InterVPN 網關 InterVPN 網關 媒體子網 其他設備 BGP配置策略（ BGP邏輯連接方式） ARA1 ARB1 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 ① ② ③ RRA1 RRB1 RRB2 RRA2 A平面 B平面 北京 上海 各省接入點 各省接入點 在 AR路由器上，做如下選路策略： 往外發(fā)送路由的時候，統(tǒng)一設置munity為 65000:200； 對于接收到的路由，如果其攜帶的munity屬性為 65000:200，則設置localpreference為 200，否則設置為 100。 BGP配置策略（ RR路由器） BGP配置項目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠程接口 AR的 loopback接口 同步 取消同步 本地 AS號 65000 所有遠端 AS號 65000 所有 BGP都是 IBGP連接 對端描述 統(tǒng)一為“地名 +ARx” Localpreference 從本平面 AR接收的路由，設置為 200，并另外平面接收的路由，設置為 100。 AR上，連接 UMG的每個 GE接口，做如下配置： 配置兩個 VLAN子接口，并分別配置 IP地址，一個終結 UMG的信令，另一個終結 UMG的媒體； 把信令子接口綁定到信令 VRF，媒體子接口綁定到媒體 VPN； 采用顯示方式，把在信令 VRF和媒體 VRF內的靜態(tài)路由和直連路由，引入 BGP。 MPLSVPN規(guī)劃（ RD規(guī)劃） VPN Site RD Site RD 信令 北京 650100:10 西安 650100:70 上海 650100:20 …… 廣州 650100:30 武漢 650100:40 成都 650100:50 沈陽 650100:60 媒體 北京 650200:10 西安 650200:70 上海 650200:20 …… 廣州 650200:30 武漢 650200:40 成都 650200:50 沈陽