【正文】 為今后網(wǎng)絡(luò)的擴(kuò)充留有余地。 IP地址規(guī)劃amp。原來各業(yè)務(wù)網(wǎng)絡(luò)的出口路由器作為CE設(shè)備。如果是舊網(wǎng)改造，只需要對原有網(wǎng)上設(shè)備進(jìn)行升級(jí)，使之支持LDP，配合新增的PE設(shè)備即可組成MPLSVPN的核心MPLS域；而CE設(shè)備則不需要任何改動(dòng)，可以直接作為MPLSVPN的各專業(yè)網(wǎng)絡(luò)業(yè)務(wù)匯聚設(shè)備。 組網(wǎng)amp。如果某些地市能做到業(yè)務(wù)網(wǎng)段的分離，就為每個(gè)VPN業(yè)務(wù)提供獨(dú)立的邏輯端口，并只發(fā)布本業(yè)務(wù)的網(wǎng)段，采用N個(gè)業(yè)務(wù)N個(gè)VPN的方案；其他地市短期內(nèi)還做不到業(yè)務(wù)網(wǎng)段的分離，那么就采用暫時(shí)只有一個(gè)VPN的方案，當(dāng)這些地市的網(wǎng)段做到分離的時(shí)候，再將這些地市調(diào)整成多個(gè)VPN就可以了。由于所有的VPN數(shù)據(jù)只是在PE上作相應(yīng)的配置，控制也是在PE上實(shí)現(xiàn)的，所以對原有網(wǎng)絡(luò)的影響很小，這樣能最大限度的減小對原來的各種業(yè)務(wù)的影響。對于每種業(yè)務(wù)單獨(dú)建立一個(gè)網(wǎng)絡(luò)這種情況，存在以下弊?。河捎谑敲糠N業(yè)務(wù)都建立一個(gè)網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的重復(fù)投入，而且在新上一種業(yè)務(wù)的時(shí)候都要新建一套網(wǎng)絡(luò)，工程量比較大。業(yè)務(wù)流向：主要以縱向流為主，即各地市與省局之間的數(shù)據(jù)交互。鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M，特殊的，C市作了鏈路捆綁。鏈路：廣域網(wǎng)鏈路是E1線路，帶寬為2M。 說明：用戶的原有網(wǎng)絡(luò)結(jié)構(gòu)一般會(huì)有兩種：一種是將所有的業(yè)務(wù)承載在一個(gè)網(wǎng)絡(luò)上，通過GRE、IPSEC等技術(shù)建立隧道來隔離不同的業(yè)務(wù)，或者根本不作隔離；另一種是對于每種業(yè)務(wù)單獨(dú)建設(shè)一個(gè)網(wǎng)絡(luò)；如在運(yùn)營商的DCN網(wǎng)絡(luò)中，為計(jì)費(fèi)，運(yùn)營，網(wǎng)管各建一個(gè)網(wǎng)絡(luò)。） 用戶需求在J省全省范圍內(nèi)，目前主要有網(wǎng)管、計(jì)費(fèi)、OA、168業(yè)務(wù)。 信息采集amp。本次DCN工程采用MPLS VPN的方案，在同一物理拓?fù)涞幕A(chǔ)上，MPLS VPN能夠按照用戶需求實(shí)現(xiàn)多種業(yè)務(wù)的隔離，并且管理和控制VPN的業(yè)務(wù)，只是在數(shù)據(jù)上作相應(yīng)的配置，物理設(shè)備和鏈路都不用作改動(dòng)，這樣為各種VPN業(yè)務(wù)的管理和維護(hù)提供了很大的方便，所以MPLS VPN具有很好的業(yè)務(wù)擴(kuò)展性。J省原有三個(gè)業(yè)務(wù)網(wǎng)絡(luò)：運(yùn)營、計(jì)費(fèi)和網(wǎng)管，這三種業(yè)務(wù)在地市和省之間的廣域網(wǎng)的范圍內(nèi)，物理設(shè)備和運(yùn)行的路由協(xié)議都是相互分離的，這樣給全網(wǎng)的統(tǒng)一管理和維護(hù)帶來了相當(dāng)?shù)牟槐?，并且某些舊有的設(shè)備和廣域網(wǎng)帶寬已經(jīng)不能滿足當(dāng)前的業(yè)務(wù)發(fā)展的需求，因此有必要建設(shè)一個(gè)統(tǒng)一的、高效的、可運(yùn)營、可維護(hù)的數(shù)據(jù)網(wǎng)絡(luò)。這樣，既保護(hù)了原有網(wǎng)絡(luò)投資，又適應(yīng)了企業(yè)用戶的新的需求，實(shí)現(xiàn)業(yè)務(wù)的增值。采用MPLS VPN技術(shù)可以把物理上單一的IP網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個(gè)VPN單獨(dú)構(gòu)成一個(gè)獨(dú)立的地址空間，即VPN之間可以重用地址，在分配地址時(shí)不必考慮是否會(huì)與其他的VPN發(fā)生沖突，只需要考慮在本VPN之內(nèi)不沖突即可，這樣可以解決IP網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴(kuò)展和變更。 在這樣的背景下，基于MPLS技術(shù)平臺(tái)實(shí)現(xiàn)的MPLS VPN，以其獨(dú)具特色的優(yōu)勢贏得了越來越多的企業(yè)的青睞，令企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運(yùn)行與維護(hù)，而更多地致力于企業(yè)的商業(yè)目標(biāo)的實(shí)現(xiàn)。 MPLS VPN簡介amp。MPLSVPN解決方案技術(shù)建議書MPLS BGP VPN 技術(shù)方案模板華為技術(shù)有限公司2003年2月目 錄前言 1第1章 概述 2 MPLS VPN簡介 2 網(wǎng)絡(luò)概述 3第2章 原有網(wǎng)絡(luò)分析 4 信息采集 4 網(wǎng)絡(luò)信息 4 用戶需求 4 組網(wǎng)分析 4 綜述 6第3章 MPLSVPN解決方案 8 組網(wǎng) 8 IP地址規(guī)劃 9 PE的管理地址（Loopback地址） 10 S3526/S3026的管理地址 11 PEPE的互連地址 12 PECE的互連地址（計(jì)費(fèi)） 13 PECE的互連地址（OA） 14 PECE的互連地址（168） 14 PECE的互連地址（網(wǎng)管） 15 路由協(xié)議 15 BGP協(xié)議規(guī)劃 16 IGP協(xié)議規(guī)劃 16 靜態(tài)路由規(guī)劃 17 MPLS VPN 規(guī)劃 17 VRF規(guī)則 17 RD規(guī)則 17 RouteTarget規(guī)則 18 設(shè)備命名和描述規(guī)則 18 設(shè)備命名規(guī)則 18 接口描述命名規(guī)則 18 網(wǎng)絡(luò)的備份和流量分擔(dān) 19 19 流量的分擔(dān) 19 網(wǎng)絡(luò)的管理 20 網(wǎng)絡(luò)的安全 21第4章 設(shè)備配置 22 硬件配置清單 22 軟件配置清單 22第5章 測試和驗(yàn)收 24iiiMPLSVPN解決方案技術(shù)建議書前言本方案模板的目的，是給MPLS VPN技術(shù)方案的制定提供一個(gè)模板，作為一個(gè)借鑒，一個(gè)引導(dǎo)，分章節(jié)論述制定一個(gè)MPLS VPN技術(shù)方案需要考慮的各個(gè)方面。 說明：該章主要介紹MPLS VPN技術(shù)和網(wǎng)絡(luò)的概況，給人以整體的印象，作為技術(shù)方案的開篇，引申出后續(xù)的方案的細(xì)節(jié)。于是用戶對于自身的網(wǎng)絡(luò)建設(shè)提出了更高的需求，主要表現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面。P 路由器并也不知道有VPN的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持MPLS協(xié)議，并使能該協(xié)議；PE位于服務(wù)提供商網(wǎng)絡(luò)的邊緣，所有的VPN的構(gòu)建、連接和管理工作都是在PE上進(jìn)行的。為了實(shí)現(xiàn)MPLS VPN功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng)IP網(wǎng)絡(luò)上實(shí)現(xiàn)MPLS VPN的功能。 說明：該節(jié)簡單的介紹網(wǎng)絡(luò)的概況，業(yè)務(wù)運(yùn)行的情況，以及存在的問題，然后描述采用MPLS VPN實(shí)現(xiàn)用戶需求的優(yōu)點(diǎn)。在各地市間的骨干網(wǎng)絡(luò)上，運(yùn)營網(wǎng)配置的是靜態(tài)路由；計(jì)費(fèi)網(wǎng)絡(luò)運(yùn)行的是EIGRP動(dòng)態(tài)路由協(xié)議；網(wǎng)管網(wǎng)絡(luò)運(yùn)行的是OSPF協(xié)議，本地網(wǎng)的OSPF與計(jì)費(fèi)的EIGRP 之間沒有相互引入，本地網(wǎng)的OSPF 也沒有引入靜態(tài)路由。然后在此基礎(chǔ)上給出網(wǎng)絡(luò)的建設(shè)建議 。（詳細(xì)的信息這里省略，可以根據(jù)實(shí)際情況，寫在技術(shù)方案中或者作為技術(shù)方案的附件附后。 組網(wǎng)分析amp。下面對J省的運(yùn)營和網(wǎng)管組網(wǎng)進(jìn)行分析：原運(yùn)營網(wǎng)絡(luò)組網(wǎng)分析設(shè)備：各地設(shè)備的型號(hào)比較統(tǒng)一，Cisco的72或者75系列的路由器，部分路由器能提供空閑的以太網(wǎng)口，能夠支持BGP ，如果不支持，可以通過升級(jí)軟件版本解決該問題。原網(wǎng)管網(wǎng)絡(luò)組網(wǎng)分析 設(shè)備：由于省公司的NetBuilder 的端口不夠了，另外配置了兩臺(tái)Cisco 2621路由器，分別接入E市、C市和B市網(wǎng)管1，省公司的這三臺(tái)路由器再通過Lanswitch 4003連通，然后通過NetBuilder 作為統(tǒng)一的出口。這里我們建議各地市向Area 0發(fā)布路由的時(shí)候進(jìn)行聚合，聚合成本地網(wǎng)管正在使