技術(shù)方案模板(華為)(存儲版)
【正文】 ，特殊的，C市作了鏈路捆綁。對于每種業(yè)務(wù)單獨建立一個網(wǎng)絡(luò)這種情況，存在以下弊?。河捎谑敲糠N業(yè)務(wù)都建立一個網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的重復(fù)投入，而且在新上一種業(yè)務(wù)的時候都要新建一套網(wǎng)絡(luò)，工程量比較大。如果某些地市能做到業(yè)務(wù)網(wǎng)段的分離，就為每個VPN業(yè)務(wù)提供獨立的邏輯端口，并只發(fā)布本業(yè)務(wù)的網(wǎng)段，采用N個業(yè)務(wù)N個VPN的方案；其他地市短期內(nèi)還做不到業(yè)務(wù)網(wǎng)段的分離，那么就采用暫時只有一個VPN的方案，當這些地市的網(wǎng)段做到分離的時候，再將這些地市調(diào)整成多個VPN就可以了。如果是舊網(wǎng)改造，只需要對原有網(wǎng)上設(shè)備進行升級，使之支持LDP，配合新增的PE設(shè)備即可組成MPLSVPN的核心MPLS域；而CE設(shè)備則不需要任何改動，可以直接作為MPLSVPN的各專業(yè)網(wǎng)絡(luò)業(yè)務(wù)匯聚設(shè)備。 IP地址規(guī)劃amp。對于網(wǎng)絡(luò)為ISP所有的情況。針對這種情況，比較好的IP地址規(guī)劃就是在地市一級按照業(yè)務(wù)來劃分IP，首先將IP地址根據(jù)業(yè)務(wù)進行劃分，再對于某種業(yè)務(wù)在地市以下的節(jié)點再進行更細致的劃分。各地市PE間互連接口IP分配：A市NE16 － A市Cisco75 － A市NE16 － B市 － A市Cisco75 － B市 － A市NE16 － E市 － A市Cisco75 － E市 － A市NE16 － C市 － A市Cisco75 － C市 － A市NE16 － F市 － A市Cisco75 － F市 － A市NE16 － G市 － A市Cisco75 － G市 － A市NE16 － D市 － A市Cisco75 － D市 － A市NE16 － H市 － A市Cisco75 － H市 － A市NE16 － I市 － A市Cisco75 － I市 － PECE的互連地址（計費）本次工程初期規(guī)劃有四種VPN業(yè)務(wù)：16OA、計費、網(wǎng)管，給每種VPN業(yè)務(wù)分配一個C網(wǎng)段，作為各地市相應(yīng)業(yè)務(wù)的CE設(shè)備與PE的互連接口地址，如果有其他的VPN 業(yè)務(wù)，則再劃分新的IP網(wǎng)段即可。對于PE與CE互聯(lián)，可以采用的路由協(xié)議有靜態(tài)路由、RIP和BGP等多種路由協(xié)議。A市的NE16和CISCO75 都作為反射器，其他地市的路由器分別作為這兩個反射器的客戶機。 靜態(tài)路由規(guī)劃各業(yè)務(wù)PE和CE之間運行靜態(tài)路由。也就是說，VPN的成員關(guān)系是通過路由所攜帶的route target屬性來獲得的。 PECE互聯(lián)接口例：description TO QUANZHOU168其中，BEIJING是本地的地市，168是業(yè)務(wù)的名稱。并且可以通過在路由器上加入策略，控制數(shù)據(jù)的流向。方便靈活的實現(xiàn)對網(wǎng)絡(luò)設(shè)備的管理。主要包括SNMP配置，遠程登錄，ping 等。因此，在網(wǎng)絡(luò)建設(shè)中，必須全面考慮網(wǎng)絡(luò)的安全措施。采用防火墻設(shè)備對局域網(wǎng)進行保護。 軟件配置清單amp。公網(wǎng)和私網(wǎng)的路由學習是否正常。測試驗收主要包括工程施工驗收、系統(tǒng)功能驗收、路由及路由表維護功能測試、MPLS VPN功能驗收測試，驗收標準請根據(jù)具體組網(wǎng)方案來制定。這里新增的部分S3526就充當CE設(shè)備。路由信息交換的認證，如OSPF、BGP 的驗證。 網(wǎng)絡(luò)的安全amp。設(shè)備視圖設(shè)備視圖描繪設(shè)備的面板輪廓，反映各單板和端口的最新狀態(tài)，并提供對設(shè)備的各種管理功能。 說明：網(wǎng)管是網(wǎng)絡(luò)的重要組成部分。應(yīng)用動態(tài)路由協(xié)議，做到網(wǎng)絡(luò)的自動備份。 設(shè)備命名規(guī)則采用以下命名方法：XY_AB_DCN其中，XY表示城市的名稱，AB表示設(shè)備類型，且字母大寫。其中AS號統(tǒng)一使用骨干AS的64600OA業(yè)務(wù) ：64600:10網(wǎng)管業(yè)務(wù) ：64600:20計費業(yè)務(wù) ：64600:30168業(yè)務(wù) ：64600:40 RouteTarget規(guī)則通過配置VRF（路由轉(zhuǎn)發(fā)實例）的target 屬性，可以實現(xiàn)不同業(yè)務(wù)的VPN。為了便于控制路由的規(guī)模，不采用redistribute 命令引入靜態(tài)或其他協(xié)議的路由。 路由反射器J省DCN網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，10臺路由器運行在同一個BGP的AS中，按照BGP協(xié)議的要求，所有這些路由器必須保證是全連通的，即：任意兩臺路由器之間都必須配置鄰居關(guān)系。各地市CE之間的VPN路由的傳遞、VPN路由標簽的分發(fā)，都是通過骨干區(qū)域MPBGP協(xié)議的擴展屬性實現(xiàn)的。未使用的保留。一些規(guī)模比較大的集團用戶，為了方便管理，將企業(yè)內(nèi)部的多個業(yè)務(wù)劃分開?！八骄W(wǎng)”IP地址指PECE設(shè)備互聯(lián)地址、CE下帶的VPN用戶的地址。 針對網(wǎng)管網(wǎng)絡(luò)，部分地市是CISCO 的設(shè)備，有空閑的端口，則直接連接到PE設(shè)備，如果沒有空閑端口，就在原來的以太網(wǎng)上配置子接口（，如果不支持，可以通過升級軟件版本解決），另外一些地市采用的設(shè)備是NBII，由于沒有空閑端口，也不能支持BGP ，就用另外的三層交換機作為CE，這樣需要調(diào)整本地的網(wǎng)絡(luò)，使三層交換機作為本地出口。并對網(wǎng)絡(luò)設(shè)計的方針、規(guī)劃、思路做出詳細的分析。要做到各地市的VPN 業(yè)務(wù)的分離，每種VPN 業(yè)務(wù)必須采用獨立的邏輯端口與PE設(shè)備相連，端口上向PE發(fā)布的也是本業(yè)務(wù)所占用的網(wǎng)段，而不應(yīng)該是本地所有VPN業(yè)務(wù)的總的B網(wǎng)段。 說明：該節(jié)根據(jù)客戶網(wǎng)絡(luò)結(jié)構(gòu)以及采集的數(shù)據(jù)對網(wǎng)絡(luò)現(xiàn)狀和問題進行分析，得出結(jié)論。業(yè)務(wù)的流向：縱向流，即各地市與省局之間的數(shù)據(jù)交互。特別的：省公司的網(wǎng)管業(yè)務(wù)能夠訪問其他地市的各種業(yè)務(wù)。 說明：實施MPLS VPN的前提，就是對原有網(wǎng)絡(luò)進行全面準確的調(diào)研和分析，收集實際運行的網(wǎng)絡(luò)信息。 網(wǎng)絡(luò)概述amp。MPLS VPN網(wǎng)絡(luò)中，有三種設(shè)備：CE、PE和P路由器，CE是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機或者終端；PE是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的CE相連；P 路由器是骨干網(wǎng)中不與CE直接相連的設(shè)備。 第1章 概述amp。 說明：該節(jié)主要用簡潔、易懂的文字，對技術(shù)方案所依托的MPLS VPN技術(shù)作簡單介紹。MPLS VPN的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。在原有網(wǎng)絡(luò)中，每個地市的運營、計費和網(wǎng)管共用一個或兩個B網(wǎng)段。 說明：該節(jié)對客戶原有網(wǎng)絡(luò)信息和用戶的需求進行采集，作為方案規(guī)劃和實施的基礎(chǔ)。 對第一種情況，附一個總的組網(wǎng)圖即可；而對第二種需要對每種業(yè)務(wù)附一個組網(wǎng)圖，再對原有網(wǎng)絡(luò)的整體情況，用途，所承載的業(yè)務(wù)類型分別進行分析。綜合多方面考慮，并針對網(wǎng)絡(luò)的實際情況，我們建議采用方案3。而且如果存在某些設(shè)備是多個業(yè)務(wù)共用的設(shè)備時，業(yè)務(wù)間的隔離和互訪實現(xiàn)起來也不方便。這樣，網(wǎng)段分離的地市能
公司管理相關(guān)推薦
鄂ICP備17016276號-1