【正文】 － 145 業(yè)務(wù)管理，包括用于業(yè)務(wù)計(jì)費(fèi)、結(jié)算、統(tǒng)計(jì)、用戶認(rèn)證等 146－ 150 應(yīng)用服務(wù)，如域名服務(wù)、郵件服務(wù)、導(dǎo)航服務(wù)、撥號(hào)服務(wù) 等 151－ 155 代維服務(wù)，如托管主機(jī)、虛擬主機(jī)等 156－ 165 保留 166－ 185 用于本地核心設(shè)備出口 MSTP 應(yīng)急電路 186－ 215 用于 BRAS 上聯(lián) VLAN YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 16 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 216－ 235 匯聚層與核心層互聯(lián)（凡本地與核心層設(shè)備直連皆屬） 236－ 255 匯聚層與接入層互聯(lián) 256－ 1024 用于 PPPoE 用戶（一個(gè) VLAN 不超過(guò) 200 個(gè)用戶） 1025－ 20xx 預(yù)留給 PPPoE 使用 20xx－ 3000 用于 LAN 專線和小區(qū) /樓宇 3001－ 4000 用于 LAN to LAN 互聯(lián) 4001－ 4096 保留 注： 本方案長(zhǎng)期有效，如有不足，將根據(jù)實(shí)際情況修正。本次城域網(wǎng)工程在濟(jì)南配置一套華為的網(wǎng) 絡(luò)管理系統(tǒng)，各地市使用終端進(jìn)行訪問(wèn)。 通常使用訪問(wèn)控制列表（ ACL）限制登錄主機(jī)的源地址，只有具有符合條件的主機(jī)能夠登錄到該網(wǎng)絡(luò)設(shè)備上。對(duì)于登錄用戶的認(rèn)證系統(tǒng)盡量建議采用Radius 系統(tǒng)，本地?cái)?shù)據(jù)庫(kù)認(rèn)證為輔。 對(duì)于原有采用靜態(tài)路由的設(shè)備的割接采用兩套管理距 離的方式，通過(guò)對(duì)管理距離的調(diào)整實(shí)現(xiàn)流量在故障時(shí)自動(dòng)切換。 總之，基于對(duì)上述幾個(gè)方面的考慮，本次網(wǎng)絡(luò)割接將在不影響原有網(wǎng)絡(luò)各種業(yè)務(wù)應(yīng)用的前提下，完成城域網(wǎng)的平滑過(guò)渡 割接步驟 各地市省網(wǎng)設(shè)備的配置及城域網(wǎng)現(xiàn)網(wǎng)情況不盡相同，而且城域網(wǎng)核心設(shè)備需要與省網(wǎng)設(shè)備建立連接，因此 可以根據(jù)現(xiàn)網(wǎng)及省網(wǎng)三期設(shè)備的到貨情況安排割接YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 19 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 進(jìn)度。這時(shí)城域網(wǎng)設(shè)備上學(xué)到了 S8016 下掛業(yè)務(wù)網(wǎng)段的路由，并能夠?qū)W到 Juniper 設(shè)備發(fā)布的 OSPF 默認(rèn)路由。 ? 對(duì)于下掛二層設(shè)備的割接 1) 新建二層設(shè)備到相應(yīng)節(jié)點(diǎn)匯聚設(shè)備的電路，并按照規(guī)劃做好 VLAN的配置，同時(shí)匯聚層設(shè)備配置將直連路由注入 OSPF，注入類型為Type1； 1) 按照該二層設(shè)備上的用戶逐步割接： a) 如果重新規(guī)劃用戶 IP 地址，則按照規(guī)劃在匯聚設(shè)備上為相應(yīng)的用戶分配 IP 地址，然后通知用戶側(cè)設(shè)備修改 IP 地址和網(wǎng)關(guān)配置，在用戶側(cè)設(shè)備修改 IP 地址和網(wǎng)關(guān)配置時(shí)，流量會(huì)暫時(shí)中斷。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 21 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 附一：設(shè)備名稱及 IP地址分配表 附二：設(shè)備連接圖 附三：?jiǎn)吸c(diǎn)測(cè)試報(bào)告 。 b) 如果不重新規(guī)劃 IP 地址，則刪除原有在 S8016 上的 IP 地址配置，并將該信息添加到相應(yīng)匯聚節(jié)點(diǎn)設(shè)備的配置中，流量會(huì)暫時(shí)中斷。割接步驟如下： ? 對(duì)于下掛三層設(shè)備 1) 新建三層設(shè)備到相應(yīng)節(jié)點(diǎn)匯聚設(shè)備的電路，并按照規(guī)劃分配 IP 地址； 2) 在三層設(shè)備上使用配置指向相應(yīng)匯聚節(jié)點(diǎn)的默認(rèn)路由，并將該默認(rèn)路由的管理距離設(shè)置的比原有默認(rèn)路由的管理距離??； 3) 將 S8016 上的相關(guān)靜 態(tài)路由的管理距離設(shè)置為 200； 4) 匯聚層設(shè)備設(shè)置到業(yè)務(wù)網(wǎng)段的靜態(tài)路由，并將該靜態(tài)路由注入OSPF，導(dǎo)入類型為 type1； 5) 至此該三層設(shè)備上的流量就全部割接到了相應(yīng)的匯聚節(jié)點(diǎn)設(shè)備，整YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 20 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 個(gè)過(guò)程不中斷業(yè)務(wù)。建議在省網(wǎng)三期出口設(shè)備到貨前先割接 S8016 下掛且需要割接進(jìn)新城域網(wǎng)的設(shè)備和用戶，在省網(wǎng)三期出口設(shè)備到貨后再割接城域網(wǎng)出口。 3) 割接與測(cè)試并行 為了保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性，在每個(gè)節(jié)點(diǎn)的流量割接進(jìn)新的城域網(wǎng)后，將對(duì)其與新網(wǎng)的連通性進(jìn)行測(cè)試，只有在確信工作正常后，才能進(jìn)行下一步工作。在網(wǎng)絡(luò)割接前，需要對(duì)原有網(wǎng)絡(luò)體系結(jié)構(gòu)的充分了解及詳盡的技術(shù)準(zhǔn)備，在整個(gè)網(wǎng)絡(luò)割接中盡量不間斷原有的網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行。 另外需要對(duì)能夠登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行管理，對(duì)網(wǎng)絡(luò)設(shè)備有可配置權(quán)限的用戶尤其要嚴(yán)格控制。一般針對(duì)網(wǎng)絡(luò)設(shè)備本身的安全，做好如下一些配置： 在網(wǎng)絡(luò)設(shè)備上關(guān)閉不必要的服務(wù)，如 Finger、 Bootp、 Http 等； 缺省情況下，從任何地方都可以登錄網(wǎng)絡(luò)設(shè)備。 今后，隨著用戶的增多，各層設(shè)備在具體開(kāi)放業(yè)務(wù)中如果出現(xiàn)方案規(guī)劃資源不足的情況，在保證無(wú) VLAN 透?jìng)髟斐蓻_突的情況下，不同設(shè)備可優(yōu)先使用規(guī)定段外預(yù)留的 VLAN 資源。除 LAN to LAN 業(yè)務(wù)所使用的 Vlan ID 全城域網(wǎng)范圍需要保持全局唯一 外，諸如 PPPOE、 IP 專線等在匯聚節(jié)點(diǎn)可以將 Vlan信息終結(jié)的業(yè)務(wù)所使用的 Vlan ID可以在各匯聚節(jié)點(diǎn)重疊使用。通過(guò)把不同的流量映射到不同的 Vlan 中并分配相應(yīng)的優(yōu)先級(jí)，可以為用戶提供不同 優(yōu)先級(jí)別的服務(wù)質(zhì)量保證。分配用戶 IP地址時(shí)，應(yīng)注意在滿足用戶對(duì) IP地址正常需求的前提下，盡量節(jié)省使用 IP地址資源。 6) 各地 BAS的 IP Pool在本地范圍內(nèi)單獨(dú)統(tǒng)一規(guī)劃。這段地址的使用要求如下： a) 用戶地址（含路由方式指向用戶的子網(wǎng)和用戶以網(wǎng)橋方式使用的地址段）從地址段中自前往后順序分配。 IP 地址分配原則 IP 地址規(guī)劃的過(guò)程中將遵循以下原則： 1) IP 分配應(yīng)考慮近期和遠(yuǎn)期的發(fā)展，減少在網(wǎng)絡(luò)發(fā)展過(guò)程中因地址重新規(guī)劃而對(duì)業(yè)務(wù)造成的影響； 2) 根據(jù) APNIC 地址申請(qǐng)?jiān)瓌t， IP 地址的規(guī)劃應(yīng)立足即期，并根據(jù)業(yè)務(wù)發(fā)展需要做 6 個(gè)月到 1 年的地址需求預(yù)測(cè)； 3) IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率； 4) 采用 CIDR 技術(shù)，這 樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小； 5) 地址分配應(yīng)該考慮使用的路由協(xié)議，便于路由表的會(huì)聚和控制，應(yīng)盡可能連續(xù)分配； 6) 所有 Inter 用戶采用公有 IP 地址，避免使用 NAT 設(shè)備以便保證未來(lái)基于 或 NGN 技術(shù)的業(yè)務(wù)順利開(kāi)展；如必需使用 NAT，則建議將NAT 設(shè)備盡可能部署在用戶側(cè)或邊緣接入層次； 7) 將城域網(wǎng)的 IP 地址資源分塊，并分到核心層、匯聚層節(jié)點(diǎn)，其中一段地址作為核心、匯聚層設(shè)備互聯(lián)之用；其余各節(jié)點(diǎn)分配到的地址按照用戶地址與網(wǎng)絡(luò)互聯(lián)地址兩種應(yīng)用， 以背對(duì)背的方式，分別“從前向后”，YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 14 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 和“從后向前”的形式進(jìn)行規(guī)劃和使用。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 13 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 6章 IP 地址、 Vlan規(guī)劃方案 IP 地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。其中 P1 為全省范圍內(nèi)的 VPN 用戶， C2 為城域網(wǎng)范圍內(nèi)的 VPN 用戶。 ? 在省骨干上和城域網(wǎng)核心設(shè)備對(duì)接 MPeBGP的 PE上部署同樣的策略， 也僅允許團(tuán)體屬性為 17633： 1的路由向各城域網(wǎng)核心廣播，這樣可以防止省骨干范圍內(nèi)的 VPN路由向各城域網(wǎng)廣播。類似的路由過(guò)濾一般使用團(tuán)體屬性完成。 RD 的規(guī)劃 實(shí)際業(yè)務(wù)開(kāi)展之后，建議按照如下原則分配 RD： 1) 全省范圍或者多個(gè)地市間的 MPLS/VPN 用戶，建議 RD 采用 XX