【正文】 為今后網(wǎng)絡(luò)的擴充留有余地。 IP地址規(guī)劃amp。原來各業(yè)務(wù)網(wǎng)絡(luò)的出口路由器作為CE設(shè)備。如果是舊網(wǎng)改造，只需要對原有網(wǎng)上設(shè)備進行升級，使之支持LDP，配合新增的PE設(shè)備即可組成MPLSVPN的核心MPLS域；而CE設(shè)備則不需要任何改動，可以直接作為MPLSVPN的各專業(yè)網(wǎng)絡(luò)業(yè)務(wù)匯聚設(shè)備。 組網(wǎng)amp。如果某些地市能做到業(yè)務(wù)網(wǎng)段的分離，就為每個VPN業(yè)務(wù)提供獨立的邏輯端口，并只發(fā)布本業(yè)務(wù)的網(wǎng)段，采用N個業(yè)務(wù)N個VPN的方案；其他地市短期內(nèi)還做不到業(yè)務(wù)網(wǎng)段的分離，那么就采用暫時只有一個VPN的方案，當這些地市的網(wǎng)段做到分離的時候，再將這些地市調(diào)整成多個VPN就可以了。由于所有的VPN數(shù)據(jù)只是在PE上作相應(yīng)的配置，控制也是在PE上實現(xiàn)的，所以對原有網(wǎng)絡(luò)的影響很小，這樣能最大限度的減小對原來的各種業(yè)務(wù)的影響。對于每種業(yè)務(wù)單獨建立一個網(wǎng)絡(luò)這種情況，存在以下弊?。河捎谑敲糠N業(yè)務(wù)都建立一個網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的重復(fù)投入，而且在新上一種業(yè)務(wù)的時候都要新建一套網(wǎng)絡(luò)，工程量比較大。業(yè)務(wù)流向：主要以縱向流為主，即各地市與省局之間的數(shù)據(jù)交互。鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M，特殊的，C市作了鏈路捆綁。鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M。 說明：用戶的原有網(wǎng)絡(luò)結(jié)構(gòu)一般會有兩種：一種是將所有的業(yè)務(wù)承載在一個網(wǎng)絡(luò)上，通過GRE、IPSEC等技術(shù)建立隧道來隔離不同的業(yè)務(wù)，或者根本不作隔離；另一種是對于每種業(yè)務(wù)單獨建設(shè)一個網(wǎng)絡(luò)；如在運營商的DCN網(wǎng)絡(luò)中，為計費，運營，網(wǎng)管各建一個網(wǎng)絡(luò)。） 用戶需求在J省全省范圍內(nèi)，目前主要有網(wǎng)管、計費、OA、168業(yè)務(wù)。 信息采集amp。本次DCN工程采用MPLS VPN的方案，在同一物理拓撲的基礎(chǔ)上，MPLS VPN能夠按照用戶需求實現(xiàn)多種業(yè)務(wù)的隔離，并且管理和控制VPN的業(yè)務(wù)，只是在數(shù)據(jù)上作相應(yīng)的配置，物理設(shè)備和鏈路都不用作改動，這樣為各種VPN業(yè)務(wù)的管理和維護提供了很大的方便，所以MPLS VPN具有很好的業(yè)務(wù)擴展性。J省原有三個業(yè)務(wù)網(wǎng)絡(luò)：運營、計費和網(wǎng)管，這三種業(yè)務(wù)在地市和省之間的廣域網(wǎng)的范圍內(nèi)，物理設(shè)備和運行的路由協(xié)議都是相互分離的，這樣給全網(wǎng)的統(tǒng)一管理和維護帶來了相當?shù)牟槐?，并且某些舊有的設(shè)備和廣域網(wǎng)帶寬已經(jīng)不能滿足當前的業(yè)務(wù)發(fā)展的需求，因此有必要建設(shè)一個統(tǒng)一的、高效的、可運營、可維護的數(shù)據(jù)網(wǎng)絡(luò)。這樣，既保護了原有網(wǎng)絡(luò)投資，又適應(yīng)了企業(yè)用戶的新的需求，實現(xiàn)業(yè)務(wù)的增值。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個VPN單獨構(gòu)成一個獨立的地址空間，即VPN之間可以重用地址，在分配地址時不必考慮是否會與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴展和變更。 在這樣的背景下，基于MPLS技術(shù)平臺實現(xiàn)的MPLS VPN，以其獨具特色的優(yōu)勢贏得了越來越多的企業(yè)的青睞，令企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運行與維護，而更多地致力于企業(yè)的商業(yè)目標的實現(xiàn)。 MPLS VPN簡介amp。MPLSVPN解決方案技術(shù)建議書MPLS BGP VPN 技術(shù)方案模板華為技術(shù)有限公司2003年2月目 錄前言 1第1章 概述 2 MPLS VPN簡介 2 網(wǎng)絡(luò)概述 3第2章 原有網(wǎng)絡(luò)分析 4 信息采集 4 網(wǎng)絡(luò)信息 4 用戶需求 4 組網(wǎng)分析 4 綜述 6第3章 MPLSVPN解決方案 8 組網(wǎng) 8 IP地址規(guī)劃 9 PE的管理地址（Loopback地址） 10 S3526/S3026的管理地址 11 PEPE的互連地址 12 PECE的互連地址（計費） 13 PECE的互連地址（OA） 14 PECE的互連地址（168） 14 PECE的互連地址（網(wǎng)管） 15 路由協(xié)議 15 BGP協(xié)議規(guī)劃 16 IGP協(xié)議規(guī)劃 16 靜態(tài)路由規(guī)劃 17 MPLS VPN 規(guī)劃 17 VRF規(guī)則 17 RD規(guī)則 17 RouteTarget規(guī)則 18 設(shè)備命名和描述規(guī)則 18 設(shè)備命名規(guī)則 18 接口描述命名規(guī)則 18 網(wǎng)絡(luò)的備份和流量分擔 19 19 流量的分擔 19 網(wǎng)絡(luò)的管理 20 網(wǎng)絡(luò)的安全 21第4章 設(shè)備配置 22 硬件配置清單 22 軟件配置清單 22第5章 測試和驗收 24iiiMPLSVPN解決方案技術(shù)建議書前言本方案模板的目的，是給MPLS VPN技術(shù)方案的制定提供一個模板，作為一個借鑒，一個引導(dǎo)，分章節(jié)論述制定一個MPLS VPN技術(shù)方案需要考慮的各個方面。 說明：該章主要介紹MPLS VPN技術(shù)和網(wǎng)絡(luò)的概況，給人以整體的印象，作為技術(shù)方案的開篇，引申出后續(xù)的方案的細節(jié)。于是用戶對于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟性、擴展性等方面。P 路由器并也不知道有VPN的存在，僅僅負責骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進行的。為了實現(xiàn)MPLS VPN功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng)IP網(wǎng)絡(luò)上實現(xiàn)MPLS VPN的功能。 說明：該節(jié)簡單的介紹網(wǎng)絡(luò)的概況，業(yè)務(wù)運行的情況，以及存在的問題，然后描述采用MPLS VPN實現(xiàn)用戶需求的優(yōu)點。在各地市間的骨干網(wǎng)絡(luò)上，運營網(wǎng)配置的是靜態(tài)路由；計費網(wǎng)絡(luò)運行的是EIGRP動態(tài)路由協(xié)議；網(wǎng)管網(wǎng)絡(luò)運行的是OSPF協(xié)議，本地網(wǎng)的OSPF與計費的EIGRP 之間沒有相互引入，本地網(wǎng)的OSPF 也沒有引入靜態(tài)路由。然后在此基礎(chǔ)上給出網(wǎng)絡(luò)的建設(shè)建議 。（詳細的信息這里省略，可以根據(jù)實際情況，寫在技術(shù)方案中或者作為技術(shù)方案的附件附后。 組網(wǎng)分析amp。下面對J省的運營和網(wǎng)管組網(wǎng)進行分析：原運營網(wǎng)絡(luò)組網(wǎng)分析設(shè)備：各地設(shè)備的型號比較統(tǒng)一，Cisco的72或者75系列的路由器，部分路由器能提供空閑的以太網(wǎng)口，能夠支持BGP ，如果不支持，可以通過升級軟件版本解決該問題。原網(wǎng)管網(wǎng)絡(luò)組網(wǎng)分析 設(shè)備：由于省公司的NetBuilder 的端口不夠了，另外配置了兩臺Cisco 2621路由器，分別接入E市、C市和B市網(wǎng)管1，省公司的這三臺路由器再通過Lanswitch 4003連通，然后通過NetBuilder 作為統(tǒng)一的出口。這里我們建議各地市向Area 0發(fā)布路由的時候進行聚合，聚合成本地網(wǎng)管正在使