【正文】 Aend BendLink ID.Device ID. Slot/Port Device ID. Slot/PortWaveLengthFO Power BudgetSM01 MHMG12022A Pos 2/0 MXA12022A Pos 2/0 1550 24 dBSM02 MHMG12022A Pos 3/0 MNS12022A Pos 2/0 1550 24 dBSM03 MSN12022A Pos 2/0 MHMG12022A Pos 4/0 1550 24 dBSM04 MSN12022A Pos 3/0 MDX12022A Pos 2/0 1550 24 dBSM05 MDX12022A Pos 3/0 MSTJ12022A Pos 2/0 1550 24 dBSM06 MDX12022A Pos 4/0 MLZ12022A Pos 2/0 1550 24 dBSM07 MNS12022A Pos 3/0 MXA12022A Pos 3/0 1550 24 dBSM08 MDX12022A Pos 5/0 MNS12022A Pos 4/0 1550 24 dBSM09 MSN12022A Pos 4/0 MNS12022A Pos 5/0 1550 24 dBSM10 MSN12022A Pos 5/0 MSTJ12022A Pos 3/0 1550 24 dBSM11 MHMG12022A Pos 5/0 MLZ12022A Pos 3/0 1550 24 dBSM12 MHMG12022A Pos 6/0 HB12022 Pos ?/? 1550 24 dBSM13 MDX12022A Ge 8/0 (LH)HB7507 GE ?/? (LH)1300 dBSM14 MHMG7513A Ge 9/0(LH)MJG6509A GE 1/2(LH)1300 dBSM15 MHMG12022A Ge 8/0(LH)MDG6509B GE 1/2(LH)1300 dBSM16 MDX12022A Ge 9/0(LH)MDG6509A GE 1/2(LH)1300 dBSM17 MNS12022A Ge 8/0(LH)MXNT6509A GE 1/2(LH)1300 dBSM18 MXA12022A Ge 8/0(LH)MXNT6509B GE 1/2(LH)1300 dBSM19 MNS12022A Ge 9/0 MSK7507A GE 1/0 1300 dBSM20 MDX12022A Ge 8/1 LM7500 GE ?/? 1300 dB注：參見圖 圖 2。主機托管模塊包括以下設(shè)備：Catalyst 6509 LAN switches(each with dual MFSC routing engines)? MDG6509A? MDG6509B? MXNT6509A? MXNT6509B東港中心的兩臺 6509 交換機采用兩條 GE long haul 光纖連接到電信和黃木崗，新南頭的兩臺 6509 交換機通過兩條 GE long haul 光纖連接到南山和新安。政府上網(wǎng)接入方式和商業(yè) Inter 接入的方式相似， 接入 access concentrator(6509)的每一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到政府部門，政府部門駐地設(shè)備應(yīng)包括一臺路由器和一臺/多臺交換機，其中路由器應(yīng)配有 100M 以太網(wǎng)接口。邏輯上，小區(qū) Inter 接入服務(wù)模塊實現(xiàn)結(jié)構(gòu)圖如下：MDX6509R1ARouting EngineMDX6509R2ARouting Engine………. ……….VLAN 401 VLAN 4xx VLAN 402 VLAN 4xxVLAN 1MAN BackboneCommunity Access NetworkLogicallyFunction asPointtopointLinkVLAN11Signon serverRadius serverService Gateway22 / 69小區(qū)接入的網(wǎng)絡(luò)可以采用任何組網(wǎng)技術(shù)，小區(qū)的網(wǎng)絡(luò)采用的 IP 地址塊最好從城域網(wǎng)分配到的用戶 IP 地址塊中分配，這樣有利于做 route summarization。這部分的連接方式以及用戶的論證、計費等功能的詳細(xì)討論，見附件。因為 VLAN 是 multiaccess 介質(zhì)，所以不能作 ip unnumbered 處理。用戶在自己駐地有自已的路由器用于進(jìn)行 Inter 接入。BGP 協(xié)議通過 BGP 多協(xié)議擴(kuò)展(BGP multiprotocol extensions 參見 RFC 2283, Multiprotocol Extensions for BGP4)來傳遞 VPNIPv4 的路由可達(dá)性信息，多協(xié)議擴(kuò)展的 BGP 采用的方法為限定 BGP 的 peer 只能從其它 VPN 的同伴處得到 BGP 路由。? 每個 VRF 配置有一個 import routetarget 列表，該列表指明了一個 BGP 的 update 中的munity 屬性應(yīng)該包含什么 routetarget 才能被目標(biāo) VRF 接受。VRF 定義連接到 PE 上的 VPN 成員(一個 site)資格。該 GE 鏈路被定義為 multiVLAN Trunk。其中，黃木崗 MHMG12022A 通過一條 OC48 鏈路連接到 163；電信 MDX12022A 通過一條 GE 鏈路連接到 163。因此，為了在一種清晰的結(jié)構(gòu)上進(jìn)行網(wǎng)絡(luò)設(shè)計，對網(wǎng)絡(luò)進(jìn)行功能模塊的劃分，將深圳 IP 城域網(wǎng)分為以下幾個模塊：?核心骨干模塊?Inter(163/169)連接點模塊?IP VPN 服務(wù)模塊?商業(yè) Inter 接入模塊?小區(qū) Inter 接入模塊?政府上網(wǎng)接入模塊?主機托管模塊 核心骨干模塊 (backbone)結(jié)構(gòu)的城域網(wǎng)的核心骨干模塊由分布在 7 個不同地點的 7 臺 Cisco GSR12022 路由器構(gòu)成，分別是：Backbone ModuleIPVPNService ModuleCommercialInter AccessService ModuleCommunityInter AccessService ModuleGovernmentInter AccessService ModuleServer HostingService ModuleInterPeering ModuleNetworkManagementModule12 / 69?MSN12022A 樞紐的 GSR12022?MHMG12022A 黃木崗的 GSR12022?MDX12022A 電信的 GSR12022?MNS12022A 南山的 GSR12022?MXA12022A 新安的 GSR12022?MLZ12022A 龍中的 GSR12022?MSTJ12022A 沙頭角的 GSR12022這 7 臺 GSR12022 通過 POS 接口卡單模光纖以 partial meshed 結(jié)構(gòu)互連；為了確保核心骨干模塊的 MPLS 標(biāo)簽分配和路由表的穩(wěn)定，這 7 臺 GSR12022 及它們之間互相連接的Link 必須獨立地分配在 IGP 的 area 0 域中。因此，深圳電信局決定建設(shè)一個先進(jìn)的、靈活的、可靠的、基于標(biāo)準(zhǔn)的城市骨干通信平臺，使得深圳電信能夠基于這個平臺，針對市場上 IP 用戶的大量寬帶多媒體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體業(yè)務(wù)，從而吸引更多的用戶，增加市場競爭力，實現(xiàn)網(wǎng)絡(luò)的商用價值，并為今后滿足市場新的業(yè)務(wù)需求而迅速推出新的業(yè)務(wù)打好基礎(chǔ)。深圳 IP 城域網(wǎng)一期工程的建設(shè)目標(biāo)是將 IP 城域網(wǎng)建成為數(shù)據(jù)業(yè)務(wù)的統(tǒng)一骨干平臺，在此平臺上為政府、企業(yè)、學(xué)校提供高速接入，同時提供 VPN 等增值業(yè)務(wù)。從其它模塊學(xué)到的路由在進(jìn)入 Core 之前必須先進(jìn)行 Aggregate 或 Summarize，以免造成對 Core 的路由影響。Core Area163 BackboneDXLZHMGXANSSN STJ14 / 69在廣東省 163 擴(kuò)容工程結(jié)束后，這種連接將改變。2924MXL 上的每個 100M 端口被映射到一個單獨的 VLAN 上，7500 路由器上為每個VLAN 建立一個 subinterface。一個 VRF 包括一個 IP 路由表、一個 CEF(cisco express forwarding)表、幾個相關(guān)聯(lián)的端口、和一些控制路由的規(guī)則和參數(shù)。比如，某一個 VRF 的import routetarget 列表指明 routetarget munities A、B 和 C，這樣，每一個 MPiBGP 的 update 中 munities 屬性的 routetarget 中有 A 或 B 或 C 的 route 將被import 到該 VRF 中。IP 包經(jīng)過 MPLS 標(biāo)簽交換到其目標(biāo)地址，其選路的基礎(chǔ)是 VRF 路由表和 VRF CEF 表。商業(yè) Inter 接入模塊部分包括以下設(shè)備：Access Router (Cisco 7500 series routers):? MSN7507A? MHMG7513A? MDX7507A? MNS7507A? MXA7507A? MLZ7507A? MSTJ7507A? MSK7507ACommercial Inter Access Concentrator (Cisco Catalyst 2924MXL LAN switches):? MSN2924B? MHMG2924B? MDX2924B? MNS2924B? MXA2924B? MLZ2924A19 / 69? MSTJ2924B? MSK2924B注： 7500 路由器作為一個接入平臺同時起 IPVPN 功能和商業(yè) Inter 接入功能。在用戶駐地，用戶需要提供一個具有 100M 以太網(wǎng)接口的路由器，用于接入城域網(wǎng)。商業(yè) Inter 接入模塊部分包括以下設(shè)備：Community Inter Access Concentrators:? MSN6509A? MHMG6509A? MDX6509A? MNS6509ACatalyst 6509 以太網(wǎng)交換機的每個 100M 端口被配置單獨的 VLAN，一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到用戶駐地，該段地址的分配從骨干網(wǎng)的 IP 塊中分配。實現(xiàn)正如撥號接入用戶，小區(qū) Inter 用戶也需要經(jīng)過論證才能訪問 Inter，論證通過后，還需要對用戶的訪問進(jìn)行計費。政府上網(wǎng)接入模塊只包含 1 部設(shè)備：MJG6509A盡管只有一臺設(shè)備，MJG6509A 包括 1 個 LAN 交換機和 2 個內(nèi)嵌式路由器。每臺 6509 LAN 交換機含有 2 臺內(nèi)嵌的路由器，下圖以一個節(jié)點為例說明主機托管模塊的邏輯結(jié)構(gòu)：24 / 69實現(xiàn)為了使主機托管 VLAN 具有盡可能大的可用性，在該模塊采用 cisco HSRP (Hot Standby Routing Protocol)。 本地連接注：參見圖 3a――圖 3g。VLAN 2MDG6509R1ARouting EngineMDG6509R2ARouting EngineMDX12022AVLAN 3MDG6509R1BRouting EngineMDG6509R2BRouting EngineMHMG12022AVLAN 1VLAN 11VLAN 12VLAN 13Server Hosting VLANManagementVLAN25 / 69四、設(shè)備互連 遠(yuǎn)程連接一共有 20 個單模光纖連接，用于連接 13 個點(site)。 主機托管模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于通過城域網(wǎng)提供主機托管服務(wù)的設(shè)備和鏈路。 政府上網(wǎng)接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于深圳市政府的用關(guān)部門接入 Inter 的設(shè)備和鏈路。后者則實現(xiàn)簡單，成本更低。小區(qū)駐地設(shè)備假定為一臺路由器或一臺以太網(wǎng)交換機，用戶在自己家里通過一臺PC 和一個以太網(wǎng)卡上 Inter。為了向用戶提供商業(yè) Inter 接入功能，需要進(jìn)行以下幾個步驟的配置： 在 Commercial Inter Access Concentrator 上分配一個 100M 以太網(wǎng)端口； 通過 FEtoFiber 單模光纖轉(zhuǎn)換器將該端口延伸到用戶端； 在 Commercial Inter Access Concentrator 上為該端口分配一個VLAN； 在 7500 路由器的 FE 端口上生成一個 subin