【正文】 .....................................................................................45十一、QOS ......................................................................................................................................................................48 可選擇的工具 ......................................................................................................................................................48 實現(xiàn)的模型 ..........................................................................................................................................................49附件一：IP 地址分配計劃表 .........................................................................................................................................53附件二：小區(qū) INTERNET 接入方案 ...........................................................................................................................58SSO（SERVICESIGNON）系統(tǒng) ...........................................................................................................................582．REDBACK SMS 寬帶接入服務(wù)器 ...........................................................................................................................623．兩種方式的比較。因此，深圳電信局決定建設(shè)一個先進(jìn)的、靈活的、可靠的、基于標(biāo)準(zhǔn)的城市骨干通信平臺，使得深圳電信能夠基于這個平臺，針對市場上 IP 用戶的大量寬帶多媒體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體業(yè)務(wù)，從而吸引更多的用戶，增加市場競爭力，實現(xiàn)網(wǎng)絡(luò)的商用價值，并為今后滿足市場新的業(yè)務(wù)需求而迅速推出新的業(yè)務(wù)打好基礎(chǔ)。 設(shè)備命名規(guī)則MANSite CodeEquipment TypeUnique Id. A – 1st 12022。因此，為了在一種清晰的結(jié)構(gòu)上進(jìn)行網(wǎng)絡(luò)設(shè)計，對網(wǎng)絡(luò)進(jìn)行功能模塊的劃分，將深圳 IP 城域網(wǎng)分為以下幾個模塊：?核心骨干模塊?Inter(163/169)連接點模塊?IP VPN 服務(wù)模塊?商業(yè) Inter 接入模塊?小區(qū) Inter 接入模塊?政府上網(wǎng)接入模塊?主機(jī)托管模塊 核心骨干模塊 (backbone)結(jié)構(gòu)的城域網(wǎng)的核心骨干模塊由分布在 7 個不同地點的 7 臺 Cisco GSR12022 路由器構(gòu)成，分別是：Backbone ModuleIPVPNService ModuleCommercialInter AccessService ModuleCommunityInter AccessService ModuleGovernmentInter AccessService ModuleServer HostingService ModuleInterPeering ModuleNetworkManagementModule12 / 69?MSN12022A 樞紐的 GSR12022?MHMG12022A 黃木崗的 GSR12022?MDX12022A 電信的 GSR12022?MNS12022A 南山的 GSR12022?MXA12022A 新安的 GSR12022?MLZ12022A 龍中的 GSR12022?MSTJ12022A 沙頭角的 GSR12022這 7 臺 GSR12022 通過 POS 接口卡單模光纖以 partial meshed 結(jié)構(gòu)互連；為了確保核心骨干模塊的 MPLS 標(biāo)簽分配和路由表的穩(wěn)定，這 7 臺 GSR12022 及它們之間互相連接的Link 必須獨立地分配在 IGP 的 area 0 域中。下面是一臺 Core router 的 Sample configuration:Tagswitching advertisetagsinterface pos 2/0 description “SM01 fiber link to MXA12022A pos 2/0” ip address tag switching ipCore AreaServiceModulesServiceModulesServiceModulesAggregated or Summary Routes OnlyDXLZHMGXANSSN STJ13 / 69為了減少 Tag Switch 的目標(biāo) lable，可以采取 access list 的方法來限制標(biāo)簽的分配。其中，黃木崗 MHMG12022A 通過一條 OC48 鏈路連接到 163；電信 MDX12022A 通過一條 GE 鏈路連接到 163。在第六章中將詳細(xì)講述和 163 邊界路由器的路由策略，包括如何在多出口點之間進(jìn)行Inbound traffic 和 Outbound traffic 的 load balance，以及如何保證路由對稱性的問題。該 GE 鏈路被定義為 multiVLAN Trunk。目前有兩種 trunk 封包技術(shù)，一種是 Cisco 專用技術(shù) ISL(Inter Switch Link)，另一種是 IEEE ，是國際標(biāo)準(zhǔn)。VRF 定義連接到 PE 上的 VPN 成員(一個 site)資格。一個用戶 site 的 VRF 包括所有該 site 所屬 VPN 到該 site 的路由。? 每個 VRF 配置有一個 import routetarget 列表，該列表指明了一個 BGP 的 update 中的munity 屬性應(yīng)該包含什么 routetarget 才能被目標(biāo) VRF 接受。通過這種方法，可以使用戶地址唯一，即使用戶使用的是IANA 規(guī)定的保留地址。BGP 協(xié)議通過 BGP 多協(xié)議擴(kuò)展(BGP multiprotocol extensions 參見 RFC 2283, Multiprotocol Extensions for BGP4)來傳遞 VPNIPv4 的路由可達(dá)性信息，多協(xié)議擴(kuò)展的 BGP 采用的方法為限定 BGP 的 peer 只能從其它 VPN 的同伴處得到 BGP 路由。當(dāng)目標(biāo) PE 路由器得到這個 labeled IP 包后，將 label 從 IP 包中去除，作為一個純 IP 包發(fā)送到 CE 路由器。用戶在自己駐地有自已的路由器用于進(jìn)行 Inter 接入。在邏輯結(jié)構(gòu)上，商業(yè) Inter 接入模塊和 IPVPN 服務(wù)模塊非常相似。因為 VLAN 是 multiaccess 介質(zhì)，所以不能作 ip unnumbered 處理。為了使用戶的 IP 地址可以從 Inter 和 MAN 上訪問到，在 7500 上要做靜態(tài)路由，然后將此靜態(tài)路由 redistribute 到 IGP 中。這部分的連接方式以及用戶的論證、計費等功能的詳細(xì)討論，見附件。但這種結(jié)構(gòu)對小區(qū)的要求更低，易于實現(xiàn)。邏輯上，小區(qū) Inter 接入服務(wù)模塊實現(xiàn)結(jié)構(gòu)圖如下：MDX6509R1ARouting EngineMDX6509R2ARouting Engine………. ……….VLAN 401 VLAN 4xx VLAN 402 VLAN 4xxVLAN 1MAN BackboneCommunity Access NetworkLogicallyFunction asPointtopointLinkVLAN11Signon serverRadius serverService Gateway22 / 69小區(qū)接入的網(wǎng)絡(luò)可以采用任何組網(wǎng)技術(shù)，小區(qū)的網(wǎng)絡(luò)采用的 IP 地址塊最好從城域網(wǎng)分配到的用戶 IP 地址塊中分配，這樣有利于做 route summarization。這個 VLAN 的 IP 地址從骨干網(wǎng)的 IP 地址塊中分配。政府上網(wǎng)接入方式和商業(yè) Inter 接入的方式相似， 接入 access concentrator(6509)的每一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到政府部門，政府部門駐地設(shè)備應(yīng)包括一臺路由器和一臺/多臺交換機(jī)，其中路由器應(yīng)配有 100M 以太網(wǎng)接口。要實現(xiàn)上述功能，7513 和 6509 之間的 GE 鏈路需要定義為 multiVLAN trunk。主機(jī)托管模塊包括以下設(shè)備：Catalyst 6509 LAN switches(each with dual MFSC routing engines)? MDG6509A? MDG6509B? MXNT6509A? MXNT6509B東港中心的兩臺 6509 交換機(jī)采用兩條 GE long haul 光纖連接到電信和黃木崗，新南頭的兩臺 6509 交換機(jī)通過兩條 GE long haul 光纖連接到南山和新安。某一時刻只有一臺路由器被選中用工作路由器，工作路由器對數(shù)據(jù)包進(jìn)行路由和交換。Aend BendLink ID.Device ID. Slot/Port Device ID. Slot/PortWaveLengthFO Power BudgetSM01 MHMG12022A Pos 2/0 MXA12022A Pos 2/0 1550 24 dBSM02 MHMG12022A Pos 3/0 MNS12022A Pos 2/0 1550 24 dBSM03 MSN12022A Pos 2/0 MHMG12022A Pos 4/0 1550 24 dBSM04 MSN12022A Pos 3/0 MDX12022A Pos 2/0 1550 24 dBSM05 MDX12022A Pos 3/0 MSTJ12022A Pos 2/0 1550 24 dBSM06 MDX12022A Pos 4/0 MLZ12022A Pos 2/0 1550 24 dBSM07 MNS12022A Pos 3/0 MXA12022A Pos 3/0 1550 24 dBSM08 MDX12022A Pos 5/0 MNS12022A Pos 4/0 1550 24 dBSM09 MSN12022A Pos 4/0 MNS12022A Pos 5/0 1550 24 dBSM10 MSN12022A Pos 5/0 MSTJ12022A Pos 3/0 1550 24 dBSM11 MHMG12022A Pos 5/0 MLZ12022A Pos 3/0 1550 24 dBSM12 MHMG12022A Pos 6/0 HB12022 Pos ?/? 1550 24 dBSM13 MDX12022A Ge 8/0 (LH)HB7507 GE ?/? (LH)1300 dBSM14 MHMG7513A Ge 9/0(LH)MJG6509A GE 1/2(LH)1300 dBSM15 MHMG12022A Ge 8/0(LH)MDG6509B GE 1/2(LH)1300 dBSM16 MDX12022A Ge 9/0(LH)MDG6509A GE 1/2(LH)1300 dBSM17 MNS12022A Ge 8/0(LH)MXNT6509A GE 1/2(LH)1300 dBSM18 MXA12022A Ge 8/0(LH)MXNT6509B GE 1/2(LH)1300 dBSM19 MNS12022A Ge 9/0 MSK7507A GE 1/0 1300 dBSM20 MDX12022A Ge 8/1 LM7500 GE ?/? 1300 dB注：參見圖 圖 2。一般地，采用下面的 VLAN 編號規(guī)則： VLAN 1 用于管理網(wǎng)段； VLAN 2—VLAN10 保留用于設(shè)備互聯(lián)和其它特別用途；