【正文】 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 16 頁(yè) 共 58 頁(yè) 例如： 針對(duì) pppoe 個(gè)人用戶寬帶業(yè)務(wù)的可命名為地市縮寫(xiě) +pppoe，如達(dá)州 pppoe 業(yè)務(wù)的認(rèn)證域可命名為 dazpppoe 針對(duì)專線用戶的可命名為 zhuanxian 針對(duì) voip 業(yè)務(wù)可命名為 voip 針對(duì)下掛的 PON 設(shè)備 OLT、 ONU 管理業(yè)務(wù)，可命名為 nmspon 針對(duì) wlan業(yè)務(wù)可對(duì)認(rèn)證前和認(rèn)證后域可分別命名為 wlanauthbefore 和 chinamobile 地址池命名 IP 地址池命名主要針對(duì)業(yè)務(wù)需求。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 15 頁(yè) 共 58 頁(yè) VPN 相關(guān)命名 VPN instance 命令以業(yè)務(wù)和地市屬性為原則進(jìn)行標(biāo)示 ，格式為 AA_BB_CC。 用戶名： huawei 密碼： huawei level： 1 級(jí) super 密碼： huaweipassword 工程結(jié)束后， tel 帳號(hào)由移動(dòng) 地市 公司統(tǒng)一分配、管理。 GE 端口 配置 GE 端口的參數(shù)配置規(guī)范如下： 1. 同廠商設(shè)備端口對(duì)接，盡量采用自協(xié)商方式， OLT 和 ME60 對(duì)接的 GE 口必須強(qiáng)制1000M 全雙工。 POS 端口 配置 POS 端口的參 數(shù)配置規(guī)范如下： 1. 關(guān)閉 POS 端口 Payload 擾碼。 ME60 接入 S9303/S9306 的下行口為 GE 1/0/1，接入 GPON OLT 的下行口從 GE1/0/2 開(kāi)始依次向后分配。 本規(guī)范主要包含兩個(gè)層次的內(nèi)容：方案與配置命令，方案主要指出實(shí)施需實(shí)現(xiàn)的目標(biāo)、效果和實(shí)現(xiàn)的手段 ；配置命令包括 2 部分，即配置需求和配置模板，配置需求針對(duì)每個(gè)功能和特性提出了詳細(xì)的配置需求， 配置命令 模板根據(jù)配置需求 給出所需的命令語(yǔ)句。 建設(shè)單位 在進(jìn)行設(shè)備的初始化配置時(shí)，與設(shè)備相關(guān)的參數(shù)配置請(qǐng)參照本規(guī)范執(zhí)行。 MA5680T 上行板在 19 槽位，上行口使用 GE 0/19/0，業(yè)務(wù)單板從 1 槽位開(kāi)始， GPON 端口從 0/1/0 開(kāi)始使用。 4. POS CRC： 32 位 （缺?。?。 NNNN：表示同一地市 OLT設(shè)備的編號(hào)，如第一臺(tái)為 0001，第二臺(tái)為 0002 其余字段同數(shù)據(jù)設(shè)備。 涉及命令： super password level 3 cipher huaweipassword aaa localuser huawei password cipher huawei localuser huawei servicetype tel localuser huawei level 1 userinterface vty 0 4 authenticationmode aaa GPON 設(shè)備 OLT出廠默認(rèn)密碼 用戶名： root 密碼： admin MDU出廠默認(rèn)密碼 用戶名； root 密碼： mduadmin 工程結(jié)束后， tel帳號(hào)由移動(dòng)地市公司統(tǒng)一分配、管理。 缺省情況下，系統(tǒng)創(chuàng)建了域 default0、 defaultdefault_admin。成都分配 8 個(gè) C 地址（ CMNET 項(xiàng)目以及城域網(wǎng)業(yè)務(wù)需要已使用 4個(gè) C），除成都外其余地市各分配 4 個(gè) C 地址。 取 ，～ 、互聯(lián)地址。 私網(wǎng)管理地址段只在 MPLS VPN 內(nèi)使用。本期工程新建了萬(wàn)年、高升橋、高新西區(qū)、呼叫中心共 4 臺(tái) ME60。 ? 以 GPON 業(yè)務(wù)為例， QinQ 內(nèi)層標(biāo)簽在 ONU 上打，外層標(biāo)簽在 OLT 上打。 在省干核心 NE5000E 與國(guó)干接入路由器之間部署 eBGP； 省干核心旁掛兩臺(tái) RR 設(shè)備， RR 與省干核心、地市核心設(shè)備以及 RR 之間建立 iBGP； 省干核心、地市核心、 RR、地市匯聚設(shè)備運(yùn)行在 ISIS Level2 中。 NET 編址實(shí)例： ，表示 城域 網(wǎng) 絡(luò) 中 Loopback 地 址 為 的路由器。 在省干核心 NE5000E 與國(guó)干接入路由器之間部署 eBGP； 省干核心旁掛兩臺(tái) RR 設(shè)備， RR 與省干核心、地市核心設(shè)備以及 RR 之間建立 iBGP； BGP 承載網(wǎng)四川全網(wǎng)的業(yè)務(wù)地址段，由于 BGP 路由優(yōu)先級(jí)次于 ISIS， CMNET 網(wǎng)絡(luò)中，除省干核心外的設(shè)備優(yōu)選 IGP 中 ISIS 下發(fā)的缺省路由引導(dǎo)上行流量。配置黑洞路由的路由優(yōu)先級(jí)統(tǒng)一設(shè)為 P 路由器并也不知道有 VPN 的存在，僅僅負(fù)責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持 MPLS 協(xié)議，并使能該協(xié)議； PE 位于服務(wù)提供 商網(wǎng)絡(luò)的邊緣，所有的 VPN 的構(gòu)建、連接和管理工作都是在 PE 上進(jìn)行的。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供 VPN 服務(wù)，用戶感覺(jué)不到公共網(wǎng)絡(luò)的存在，就好像擁有獨(dú)立的網(wǎng)絡(luò)資源一樣。 iBGP 路由策略 規(guī)劃 地市核心： 使用團(tuán)體屬性，使得城域網(wǎng)內(nèi)的明細(xì)業(yè)務(wù)路由只在城域網(wǎng)內(nèi)傳遞，具體做法為，將城域網(wǎng)匯聚路 由器發(fā)向地市核心的路由打上團(tuán)體屬性，地市核心向城域網(wǎng)設(shè)備發(fā)送路由時(shí)只發(fā)送帶團(tuán)體屬性標(biāo)記的路由。 負(fù)載分擔(dān)支持條目 ： ISIS 配置負(fù)載分擔(dān)支持條數(shù)為 8 ISIS Metric規(guī)劃 根據(jù) CE 網(wǎng)絡(luò)接入模型， Metric 值設(shè)計(jì)遵循以下原則： ISIS Metric 值規(guī)劃考慮擴(kuò)展性和可管理性 ， 采用 WideOnly的 ISIS Metric 模式 。 ISIS 路由僅用于承載全網(wǎng) loopback 管理地址和匯聚層設(shè)備以上的接口互聯(lián)地址。 網(wǎng)絡(luò)的擴(kuò)展性：使得網(wǎng)絡(luò)的擴(kuò)展可以在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上通過(guò)簡(jiǎn)單的增加設(shè)備和提高電路帶寬的方法來(lái)解決。 OLTA、 OLTB 兩臺(tái)即需要 2個(gè) C，分配 IP 地址段為 ~。以成都為例，萬(wàn)年、高升橋、高新西區(qū)、呼叫 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 21 頁(yè) 共 58 頁(yè) 中心 4 臺(tái) BAS 下掛 PON 業(yè)務(wù)，為每臺(tái) BAS 設(shè)備分配 OLT 的管理地址池分別為 、 、 約定每個(gè) PON 口以下掛 32臺(tái) ONU 為 標(biāo)準(zhǔn)，一塊 PON 板含 4 個(gè) PON 口，故每臺(tái) OLT的一塊單板需 1/2 個(gè) C 類地址即 128 個(gè) IP 作為 ONU 的管理 IP。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 19 頁(yè) 共 58 頁(yè) a) 除成都外，每個(gè)地市 GPON 管理、語(yǔ)音 IP、 AC/AP 管理 IP 各分配 1 個(gè) B 類地址，寬帶業(yè)務(wù) IP 分配 2 個(gè) B 類地址。比如綿陽(yáng)市取，其中 ，其余地址作為設(shè)備互聯(lián)地址。 除此之外，可根據(jù)業(yè)務(wù)需求創(chuàng)建認(rèn)證域。如，宜賓 ME60 上創(chuàng)建的與地市核心建 iBGP 鄰居關(guān)系的組為 YIBRRL2 BGP 鄰居描述 IBGP 鄰居描述 格式： To 空格 設(shè)備名稱 符號(hào) 字符 字符 字符 字符數(shù) =2 =1 ≤16 選項(xiàng) 必選 必選 必選 說(shuō)明： 1. To：固定字符串； 2. 設(shè)備名稱：表示與之建立 IBGP peer 關(guān)系的對(duì)端設(shè)備名； 涉及命令 ： description XX 舉例： 1. To SCCDMBCMNETRT01， 表示與 四川成都 城域網(wǎng)核心 路由器設(shè)備 建立 的 IBGP peer 關(guān)系。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 12 頁(yè) 共 58 頁(yè) 接口描述 為了標(biāo)識(shí)設(shè)備端口，便于后期維護(hù)，應(yīng)為每一個(gè)接口設(shè)置接口描述，接口描述的基本規(guī)則為： 能表示出端口的對(duì)端網(wǎng)元設(shè)備 能表示出端口的類型 能反映出對(duì)端端口所在板卡的物理槽位 本次工程的接口描述規(guī)范為 TOFFGGHH TO：表示至對(duì)端設(shè)備 FF：表示對(duì)端設(shè)備名稱全稱 GG：表示對(duì)端接口編號(hào) HH：表示帶寬 舉例說(shuō)明： 如 宜賓西區(qū) S9306 的 GE1/0/0 上行口 描述： 對(duì)端是設(shè)備名稱為 SCYIBMCCMNETXQBAS01，對(duì)端接口是 GE1/0/1 那么對(duì)該 S9306 上行口描述為 TOSCYIBMCCMNETBAS01GE1/0/11G 集中認(rèn)證 tel 帳號(hào) ME60 工程實(shí)施期間，新增設(shè)備配置本地用戶，方便遠(yuǎn)程登錄管理 。 8. 時(shí)鐘同步 分為 兩種情況：如為 SDH 電路，則兩端均取線路時(shí)鐘；如為 WDM 或裸纖電路，則兩端均取 內(nèi)部時(shí)鐘 。 根據(jù)上述原則，各廠家 設(shè)備 的 設(shè)備端口配置下 MTU 具體含義 有所 不同，具體見(jiàn)下表： 序號(hào) 設(shè)備廠商 設(shè)備類型 端口類型 MTU 值含義 支持Jumbo 包 缺省值 建議值 1 XX NE 系列 Ether IP MTU N/A 1500 2 POS IP MTU N/A 4470 3 Cisco 7500 Ether IP MTU N/A 1500 4 POS IP MTU N/A 4470 5 阿朗 Ether IP MTU＋ 14 N/A 1514 本期項(xiàng)目在省干核心只涉及 XX 設(shè)備，且城域網(wǎng)中 cisco 設(shè)備和 XX 保持一致，所以接口 MTU 設(shè)置為缺省值即可。 ME60 至 地市核心 設(shè)備的上行物理端口為GE 1/0/0、 GE 8/0/0。 項(xiàng)目編號(hào) 文檔編號(hào) 版本號(hào) 編制人 /時(shí)間 審核人 /時(shí)間 主要更新內(nèi)容 趙璟 /20200819 / 文檔定稿 ，主要為 CMNET、城域網(wǎng)匯聚設(shè)備路由規(guī)范的制定 趙璟 /20200420 / 修訂稿，加入 城域網(wǎng) GPON 業(yè)務(wù)規(guī)劃以及城域網(wǎng) ME60 接入PPPOE、校園寬帶 wifi 的數(shù)據(jù)規(guī)范和配置示例 趙璟 /20200509 劉弈 / 20200517 修訂稿，加入城域網(wǎng) GPON 管理私網(wǎng) IP 規(guī)劃 趙璟 /20200530 / 修訂稿，加入城域網(wǎng) MPLS VPN規(guī)劃，全省私網(wǎng) IP 地址規(guī)劃加入wifi 校園網(wǎng) AC/AP 管理地址部分 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 5 頁(yè) 共 58頁(yè) 1 適用范圍 本規(guī)范的目的是統(tǒng)一 四川移動(dòng) 城域網(wǎng)項(xiàng)目 路由器端口配置 、協(xié)議配置等規(guī)范 ，便于 建設(shè)單位 按照 統(tǒng)一的規(guī)范進(jìn)行實(shí)施，同時(shí)作為后期系統(tǒng)維護(hù)的參考依據(jù)。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 6 頁(yè) 共 58頁(yè) 2 設(shè)備版本要求 本次工程 涉及 設(shè)備 ME60、 S9300、 NE80E、 NE40E、 NE80、 NE5000E、 NE20E，其中地市工程僅含 ME60、 S9300、 NE20E（僅限涼山） 。 MA5683T與 MA5680T 有所區(qū)別， MA5683T 上行板在 8 槽位，上行口使用 GE 0/8/0， GPON 業(yè)務(wù)單板從 0 槽位開(kāi)始， GPON 端口從 0/0/0 開(kāi)始使用。 5. POS flag： C2=0X10（ 缺省 ） ，因?yàn)?cisco GSR 為 32，所以和骨干網(wǎng) GSR 對(duì)接時(shí)將C2 設(shè)置為 0X20。 舉例說(shuō)明： 以 宜 賓 西 區(qū) MA5680T 為 例 ， 這 是 宜 賓 第 一 臺(tái) OLT 設(shè) 備 ， 命 名 ：SCYIBMACMNETXQOLT0001。 安全部分命名 控制列表 描述 格式： acl _ 屬性描述 符號(hào) 字符 字符 字符 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 14 頁(yè) 共 58 頁(yè) 字符數(shù) =3 =1 ≤20 選項(xiàng) 必選 必 選 必選 說(shuō)明： 1. acl：固定字符串，表示訪問(wèn)控制列表的意思； 2. 屬性描述：字符串，具體描述該訪問(wèn)控制列表的意義，長(zhǎng)度不超過(guò) 20 個(gè)字符，不使用空格。 default0 的認(rèn)證計(jì)費(fèi)方法缺省為不認(rèn)證、不計(jì)費(fèi)， default1 的認(rèn)證計(jì)費(fèi)方法缺省為 RADIUS 認(rèn)證、 RADIUS 計(jì)費(fèi)。 取成都城域網(wǎng)的 地市核心設(shè)備的