【正文】 （2）路由部分CMNET ASBR(CR)與城域網(wǎng)ASBR(SR)間部署EBGP，城域網(wǎng)SR與域內(nèi)CR路由器建立MBIBGP鄰居，實(shí)現(xiàn)域內(nèi)VPNV4路由傳遞，SR與CE間路由協(xié)議采用OSPF，CE可以分別與ASBR1(SR)、ASBR2(SR)啟用OSPF鄰居，實(shí)現(xiàn)雙鏈路冗余備份。 description VPRN customer exit vprn 20000000 customer 2000 create //創(chuàng)建一個(gè)業(yè)務(wù)id為20000000的vprn業(yè)務(wù)，和customer 2000綁定。企業(yè)不用專(zhuān)門(mén)租線(xiàn)自己組網(wǎng)，從而減輕了遠(yuǎn)程訪(fǎng)問(wèn)和租線(xiàn)的費(fèi)用負(fù)擔(dān)，節(jié)省設(shè)備、人員和管理所需的投資。不建議VRRP的數(shù)據(jù)流經(jīng)過(guò)OLT（即SR1—SW1—OLT—SW2—SR2，紅色部分），如OLT網(wǎng)管的VRRP方式,如下圖所示：如圖，二臺(tái)SR通過(guò)二層交換機(jī)接入用戶(hù)，二臺(tái)7750啟用VRRP作為冗余接入，缺省用戶(hù)網(wǎng)關(guān)在SR1上，當(dāng)SR1發(fā)生故障則網(wǎng)關(guān)倒換到SR2上，如果VRRP的客戶(hù)使用兩臺(tái)交換機(jī)和分別和兩臺(tái)SR互聯(lián)，這兩臺(tái)用戶(hù)交換機(jī)之間級(jí)聯(lián)或堆疊，相關(guān)配置參考如下客戶(hù)名稱(chēng)通信中心SR2綜合樓SR2端口GE 1/1/1GE 1/1/1虛擬網(wǎng)關(guān)IPVlanvlan 2001vlan 2001虛擬網(wǎng)關(guān)IES1000010410000104SR1的配置configure 1/1/1 ethernet mode access //配置1/1/1為業(yè)務(wù)端口configure 1/1/1 no shutdown //激活1/1/1端口SR1config service ies 10000104 customer 1000 create // IES id分配原則：非多客戶(hù)共用網(wǎng)關(guān)下，一個(gè)客戶(hù)一個(gè)IES，業(yè)務(wù)id為全局唯一 ID參照附錄表其它IES業(yè)務(wù)（按需使用），根據(jù)業(yè)務(wù)情況順延 interface ge1/1/1:2001 create //配置三層邏輯接口名，全局唯一 address vrrp 2001 //配置vrid，vlan號(hào)一致，全局唯一，且需要和SR2一致 backup //配置虛擬網(wǎng)關(guān) priority 110 //配置vrrp的優(yōu)先級(jí)，默認(rèn)為100，優(yōu)先級(jí)越大越高 policy 1 //配置vrrp 優(yōu)先級(jí)改變策略，可選配置 pingreply //配置使用浮動(dòng)地址相應(yīng)客戶(hù)的ping request traceroutereply //配置使用浮動(dòng)地址響應(yīng)客戶(hù)的traceroute exit sap 1/1/1:2001 create //配置SR1 使用1/1/1接入業(yè)務(wù) exit exitSR1config vrrp //可選配置 policy 1 //配置vrrp 優(yōu)先級(jí)策略 1 priorityevent //配置優(yōu)先級(jí)改變事件 portdown 1/1/2 //配置監(jiān)視端口為1/1/2 priority 20 delta //配置在1/1/2發(fā)生down事件時(shí)，SR1的VRRP優(yōu)先級(jí)自動(dòng)減20 exit exit exitSR2的配置假定1/1/2為SR2的上聯(lián)端口，以下參數(shù)定義，請(qǐng)參考上例configure 1/1/1 ethernet mode access configure 1/1/1 no shutdown SR2config service ies 10000104 customer 1000 create interface ge1/1/1:2001 create //配置三層邏輯接口名，全局唯一 address vrrp 2001 backup policy 1 //配置vrrp 優(yōu)先級(jí)改變策略，可選配置 pingreply traceroutereply exit sap 1/1/1:2001 create //配置SR2 使用1/1/1接入業(yè)務(wù) exit exitSR2configvrrp info policy 1 priorityevent portdown 1/1/2 priority 20 delta//配置在1/1/2發(fā)生down事件時(shí)，SR1的VRRP優(yōu)先級(jí)自動(dòng)減20 exit exitexitVPN是利用公眾網(wǎng)資源為客戶(hù)構(gòu)成專(zhuān)用網(wǎng)的一種業(yè)務(wù)。l 為簡(jiǎn)便起見(jiàn)，如果7750SR與7750CR要求相同時(shí)，在本文檔中將不再重復(fù)。 BRAS和核心匯聚路由器充當(dāng)三層網(wǎng)絡(luò)邊緣的業(yè)務(wù)控制點(diǎn)設(shè)備，并充當(dāng)MPLS VPN的PE設(shè)備，還支持組播復(fù)制功能等。業(yè)務(wù)定位：(1)為公司內(nèi)部業(yè)務(wù)應(yīng)用系統(tǒng) (營(yíng)業(yè)廳、OA、BOSS等)提供接入以及實(shí)現(xiàn)自有機(jī)樓數(shù)據(jù)互連等。廣東移動(dòng)IP城域網(wǎng)SR業(yè)務(wù)配置規(guī)范上海貝爾7750分冊(cè)－試行稿（）中國(guó)移動(dòng)通信集團(tuán)廣東有限公司2010年10月編制說(shuō)明為保證城域網(wǎng)的運(yùn)行質(zhì)量，必須在設(shè)備能力、網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)配置、維護(hù)流程、支撐系統(tǒng)等環(huán)節(jié)予以保障。(2) 為用戶(hù)提供互聯(lián)網(wǎng)接入、VPN接入、集團(tuán)增值業(yè)務(wù)接入等。216。2. 基本業(yè)務(wù)介紹及配置 固定IP專(zhuān)線(xiàn)業(yè)務(wù)概述n 配置內(nèi)容：252。通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)、達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。VPN兼?zhèn)淞斯娋W(wǎng)和專(zhuān)用網(wǎng)的許多特點(diǎn)，將公眾網(wǎng)可靠的性能、豐富的功能與專(zhuān)用網(wǎng)的安全 、靈活、高效結(jié)合在一起。業(yè)務(wù)id必須為全局唯一。 城域網(wǎng)SR02(ASBR1,)配置：GDZHMSIPMANZHLSR017750:步驟一：配置MPBGP(參考局?jǐn)?shù)據(jù)規(guī)范)步驟二：配置ldp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟三：配置mpbgp協(xié)議(參考局?jǐn)?shù)據(jù)規(guī)范)步驟四：配置VPN業(yè)務(wù)config service vprn 900 customer 1 create description INTERVPNZH vrfimport IMPORT //引用vrfimport策略 vrfexport EXPORT //引用vrfexport策略 autonomoussystem 65279 routedistinguisher 64621:65000 //RD號(hào)一致 vrftarget target:64621:65000 autobind ldp interface ge1/1/4:900 create address sap 1/1/4: create exit exit 步驟五：配置BGPbgp routerid //本地ROUTERID group TOCMNETVPN asoverride localpreference 200 //城域網(wǎng)VPN出境流量通過(guò)在A(yíng)SBR（SR）上設(shè)置從CMNET接收過(guò)來(lái)的EBGP私網(wǎng)路由的Localpreference屬性大小值，對(duì)于優(yōu)先主走鏈路，Localpreference配置200，備份鏈路配置100 export TOCMNETEXPORT peeras 64621 neighbor //定義BGP鄰居 exit no shutdown exit exit exit步驟六：配置策略配置：config router policyoptions begin munity IMPORT_RT members target:64621:65000//定制vrfimport策略 munity EXPORT_RT members target:64621:65000//定制vrfexport策略 policystatement IMPORT //配置一個(gè)策略名IMPORT，從名字意義上講，這是一個(gè)導(dǎo)入策略。n 業(yè)務(wù)實(shí)施環(huán)境：（1）廣東IP城域網(wǎng)跨域MPLS VPN模式指定各地市一對(duì)SR路由器作為城域網(wǎng)跨域VPN的出口(ASBR)，并擔(dān)任域內(nèi)MPLS VPN的PE角色，P路由器為城域網(wǎng)CR，跨域方式采用VRF TO VRF方式，在SR上建立VPN實(shí)例，CE經(jīng)接入層交換機(jī)、匯聚交換機(jī)通過(guò)二層方式透?jìng)髦罶R路由器，匯聚交換機(jī)交換機(jī)分別配置對(duì)應(yīng)VPN實(shí)例的VLAN,實(shí)現(xiàn)VPN業(yè)務(wù)流量隔離。以下配置的是一個(gè)將所有含用munity GDZH_CMCC_OLT_WangGuan_import mpbgp路由導(dǎo)入到業(yè)務(wù)中 entry 10 from protocol bgpvpn munity GDZH_CMCC_OLT_WangGuan exit action accept exit exit mit //在完成策略修改后，mit確認(rèn)修改步驟五：配置三層vpn業(yè)務(wù)SR1configservice customer 2000 create // VPN配置必須要與一個(gè)Customer綁定, 參考資源規(guī)范。企業(yè)用VPN通過(guò)公眾網(wǎng)絡(luò)建立了私有數(shù)據(jù)傳輸通道，將遠(yuǎn)程的分支辦公室、商業(yè)伙伴、移動(dòng)辦公人員等連接起來(lái),并且提供了安全的端到端的數(shù)據(jù)通訊。 n 示例3：VRRP配置業(yè)務(wù)開(kāi)通原則：VRRP數(shù)據(jù)流需經(jīng)過(guò)交換機(jī)（即SR1—SW—SR2，綠色部分），SW—SR傳輸采用光纖直連，VRRP的保護(hù)效果才能得到更好體現(xiàn)。 配置原則配置總體原則為保證配置的規(guī)范性和統(tǒng)一性，以減少維護(hù)工作的難度和工作量，設(shè)備配置過(guò)程中應(yīng)遵循一下基本原則：l 配置語(yǔ)法、語(yǔ)義必須正確無(wú)誤，保證網(wǎng)絡(luò)能夠正常運(yùn)行，各種管理接口能夠正常通信；l 能夠統(tǒng)一的策略和參數(shù)必須統(tǒng)一；l 配置應(yīng)盡量簡(jiǎn)潔，無(wú)用的配置命令不應(yīng)出現(xiàn)在配置文件中，用于試驗(yàn)的配置應(yīng)及時(shí)刪除；l 配置應(yīng)具有一定的擴(kuò)展性，方便未來(lái)修改和擴(kuò)展（如ACL的序號(hào)安排）；l 配置應(yīng)保證較好的可讀性，盡量通過(guò)description參數(shù)對(duì)重要命令進(jìn)行注解；l 匯聚層及其以上設(shè)備AAA認(rèn)證必須采用集中服務(wù)器認(rèn)證；l PPPOE用戶(hù)的命名要符合命名規(guī)范；l PPPOE初始密碼要符合密碼規(guī)范；l QoS的配置必須規(guī)范； 說(shuō)明l 本文檔灰底字體表示需注意或表示一定要統(tǒng)一配置的內(nèi)容l 本文檔將7750為示例，當(dāng)7750兼做CR時(shí)需同時(shí)滿(mǎn)足CR的局?jǐn)?shù)據(jù)要求。 216。IP城域網(wǎng)與城域傳送網(wǎng)共同構(gòu)成了我公司城域綜合業(yè)務(wù)承載平臺(tái)。網(wǎng)絡(luò)配置主要是指通過(guò)在設(shè)備上實(shí)施具體配置命令，開(kāi)啟設(shè)備控制層面和轉(zhuǎn)發(fā)層面的功能，實(shí)現(xiàn)網(wǎng)絡(luò)的互通，保證網(wǎng)絡(luò)具備預(yù)期的業(yè)務(wù)承載能力。城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（一二類(lèi)公司）：城域網(wǎng)現(xiàn)狀結(jié)構(gòu)圖（三類(lèi)公司）：在上圖中，將IP城域網(wǎng)劃分成四個(gè)層次：骨干層、核心匯聚層、區(qū)域匯聚層和接入層。 區(qū)域匯聚層完成接入層接入到城域網(wǎng)，一般只起二層功能。 物理接口配置用戶(hù)網(wǎng)關(guān)n 規(guī)范要求：252。它是一種邏輯上的專(zhuān)用網(wǎng)絡(luò)