【正文】 ，則 x=100， y=5； 測試中可以使用 loopback 模擬 CE 或用 PC 接在 NE40 模擬 CE。因此可以如下分類設(shè)置： YY 市 電信城域網(wǎng)擴 容工程 機密 第 12 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 ? 在所有 PE設(shè)備的所有 VPN內(nèi)對所有引入 BGP的路由進(jìn)行團(tuán)體屬性設(shè)置，如果是省域網(wǎng)范圍內(nèi)的 VPN，則可在各 PE設(shè)備 VPN內(nèi)進(jìn)行 BGP路由引入時將團(tuán)體屬性設(shè)置為 17633： 1，如果是城域網(wǎng)范圍內(nèi)或僅在省骨干網(wǎng)范圍的的 VPN，不設(shè)置團(tuán)體屬性。 路由反射器 : 使用 loopback 地址作為 cluster id，即 : 使用 loopback 地址作為 cluster id，即 IGP 路由和 LDP 規(guī)劃 LDP 主要包括兩部分配置： 1) 在設(shè)備上啟用 LDP 2) 在進(jìn)行 MPLS 轉(zhuǎn)發(fā)的接口上啟用 LDP 3) 為了減小設(shè)備的壓力， LDP 只為城域網(wǎng)內(nèi)設(shè)備的 loopback 地址分配標(biāo)簽YY 市 電信城域網(wǎng)擴 容工程 機密 第 11 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 （設(shè)備默認(rèn)方式）。因此菏澤 IP 城域網(wǎng) MPLS VPN 實際是 XX 電信全省 MPLS VPN網(wǎng)絡(luò)的一部分，在規(guī)劃中將 直接對全省 MPLS VPN 進(jìn)行規(guī)劃。 BGP 協(xié)議 AS 號 64581 運行設(shè)備 只有兩臺城域網(wǎng)核心設(shè)備運行常規(guī)的 BGP。路由協(xié)議，同時城域網(wǎng)兩臺核心設(shè)備運行 eBGP 協(xié)議與省網(wǎng)交換路由信息 在城域網(wǎng)建設(shè)中不進(jìn)行區(qū)域的劃分，整個城域網(wǎng)內(nèi)部作為一個 OSPF Area 0。 網(wǎng)絡(luò)拓?fù)鋱D 海關(guān)路核心2海關(guān)路核心1GEMSTP FENE40MA5200圖例莒南( 7 0 K M )臨沐 郯城 蒼山沂南（ 8 0 K M )沂水 費縣 平邑蒙陰（1 0 0 K M )河?xùn)| 南坊羅莊 華魯 五中 華苑沂蒙海關(guān)路 2 個核心節(jié)點內(nèi)將各部署高性能三層核心路由器一臺，通過核心設(shè)備匯聚下級匯聚節(jié)點的用戶流量。 因此，此次 XX 城域網(wǎng)建設(shè)，本著最大程度的適合新業(yè)務(wù)的開展，有利于未來幾年業(yè)務(wù)的發(fā)展的原則，進(jìn)行了城域網(wǎng)設(shè)備選型和技術(shù)方案的設(shè)計和實施工作。 在此次工程的 IP 地址分配方面，為此次工程， XX 電信新申請了 3 個 B 類地址，并針對每一個地市的城域網(wǎng)建設(shè)，為城域網(wǎng)互聯(lián)地址，設(shè)備 LOOPBACK地址，應(yīng)用地址，網(wǎng)管地址，用戶地址等等做了統(tǒng)一的規(guī)劃部署。 通過本次 工程建設(shè)，在城區(qū)和周邊郊縣將具備多個匯聚節(jié)點，各匯聚節(jié)點只負(fù)責(zé)節(jié)點覆蓋范圍內(nèi)的流量的匯聚，通過本地節(jié)點中部署的 NE40 及 MA5200 向覆蓋范圍內(nèi)的商業(yè)和居民用戶提供接入服務(wù)。 城域網(wǎng)與省網(wǎng)采用 eBGP 協(xié)議交換路由信息，城域網(wǎng)采用私有 AS 號。 接入層的路由 網(wǎng)絡(luò)施工時，匯聚層設(shè)備上設(shè)置指向 MA5200 loopback 地址的靜態(tài)路由，業(yè)務(wù)開展時匯聚層設(shè)備設(shè)置指向業(yè)務(wù)網(wǎng)段的靜態(tài)路由。 MPLS VPN 中 MPBGP 的規(guī)劃 由于目前 一期、二期省骨干網(wǎng)絡(luò)中已經(jīng)部署 BGP，為了盡量減少網(wǎng)絡(luò)復(fù)雜程度，便于管理、便于實施， XX 電信全省 MPLS VPN 網(wǎng)絡(luò)中 MPBGP 的運行將嚴(yán)格和省網(wǎng)中 BGP 進(jìn)行隔離。 2) 地市城域網(wǎng)范圍的 MPLS/VPN 用戶 ，采用地市的私有 AS 號來標(biāo)識 RD，便于區(qū)分不同地市的用戶并限制廣播該類用戶的 VPN 路由。 RT 的規(guī)劃 在實際開展 VPN 用戶時，如無特殊應(yīng)用 RT 和 RD 的值應(yīng)相同。對于城域網(wǎng)絡(luò)的 IP 地址分配應(yīng)該盡可能地利用申請到的地址空間，充分考慮到地址空間的合理使用，保證實現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。 b) 設(shè)備互 聯(lián)地址（與用戶設(shè)備互聯(lián)【指路由方式開戶情況】和與下一級局端設(shè)備互聯(lián)地址）從地址段中自后往前順序分配。 9) 認(rèn)真執(zhí)行《北方電信 IP地址管理暫行辦法》，做好 IP地址登記管理工作，按規(guī)定做好用戶 IP地址的申請登記工作，保管好相關(guān)資料。這樣可以在一定程度上解決 Vlan ID 資源相對有限的問題。為了增加網(wǎng)絡(luò)設(shè)備的安全性，需要對遠(yuǎn)程登錄的范圍進(jìn)行限制。 2) 在新的城域網(wǎng)出現(xiàn)故障時網(wǎng)絡(luò)運行能自動倒換回原有網(wǎng)絡(luò) 對于原有運行 OSPF 的設(shè)備，利用 OSPF 的路由控制策略，通過 Metric 值的控制完成向新城域網(wǎng)的過渡。 割接前保持 S8016 到省干設(shè)備的原有連接的同時，按照城域網(wǎng)的規(guī)劃， S8016建立與城域網(wǎng)核心設(shè)備 NE40 的連接，并在該鏈路上啟用 OSPF 路由協(xié)議， Cost值設(shè)置為 500。 2) 二層設(shè)備下掛用戶割接完畢后，斷開該二層設(shè)備原有到 S8016 的電路 在省網(wǎng)三期設(shè)備到貨后，按照省網(wǎng)三期的設(shè)計對城域網(wǎng)出口進(jìn)行割接。可以根據(jù)需要斷開原有電路，并刪除 S8016 上相關(guān)配置。如出現(xiàn)嚴(yán)重故障，立即倒換到舊網(wǎng)。建議采用分區(qū)分權(quán)管理，不要使對于網(wǎng)絡(luò)擁有可配置權(quán)限的用戶名 /口令系統(tǒng)讓太多的管理人員涉及，應(yīng)該緊收；對于一般可操作權(quán)限的用戶 /口令系統(tǒng)可以適當(dāng)?shù)姆诺乃尚? YY 市 電信城域網(wǎng)擴 容工程 機密 第 17 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 7章 網(wǎng)管及安全 網(wǎng)管 大規(guī)模網(wǎng)絡(luò)平臺，網(wǎng)絡(luò)管理業(yè)務(wù)平臺是輔助管理的重要手段，大部分網(wǎng)管系統(tǒng)采用在廠商設(shè)備的 SNMP MIB 庫上二次開發(fā)的方式已經(jīng)實現(xiàn)全網(wǎng)全程的設(shè)備信息和業(yè)務(wù)信息管理。但是， Vlan 的劃分必須進(jìn)行合理的規(guī)劃，首先，二層網(wǎng)絡(luò)的范圍不宜過大，過大的二層網(wǎng)絡(luò)將導(dǎo)致大量的 STP 計算，使設(shè)備的性能下降并降低網(wǎng)絡(luò)的效率；其次， Vlan ID 資源有限，每臺交換機全局支持 4096 個 Vlan ID，每臺交換機能同時支持的 STP 實例也是有限的。 7) 匯聚層以下可以采用支持端口綁定 IP地址的設(shè)備，以提高地址使用率。 IP 地址分配方案 1) 省干 Loopback、各地 IP城域網(wǎng) Loopback地址單獨進(jìn)行規(guī)劃。兩個個 VPN 的 RD 值分配如下（ RT 保持和 RD 一致）： ? P1： 17633:1 ? C2： 64581:2 為每個地市的每個 VPN 分配一個 B 的地址段，每個設(shè) 備每個 VPN 分配 1個 C 的地址。按照各地市城域網(wǎng)內(nèi)部 VPN、全省范圍內(nèi)的 VPN進(jìn)行分類， VPN可分為兩類 VPN。 整個 MPBGP 關(guān)系如下圖所示： YY 市 電信城域網(wǎng)擴 容工程 機密 第 10 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 省 網(wǎng)1 7 6 3 3省 網(wǎng) P E 設(shè) 備M P B G P R RM P B G P R R城 域 網(wǎng)6 4 5 8 1M P B G P R R M P B G P R RB G P R RB G P R RB G PMPeBGP 運行設(shè)備 城域網(wǎng)所有的 NE40 設(shè)備，均為 PE 設(shè)備。目前需要在省 IP 城域網(wǎng)范圍內(nèi)部署 MPLS VPN，為將來 VPN 業(yè)務(wù)的開展進(jìn)行良好的準(zhǔn)備。整個路由策略如下圖所示： YY 市 電信城域網(wǎng)擴 容工程 機密 第 7 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 e B G PI S I S / i B G Pe B G P引 導(dǎo) 城域 網(wǎng) 出入 流 量i B G P省 網(wǎng)A S 1 7 6 3 3城 域 網(wǎng) 核 心 層城 域 網(wǎng) 匯 聚 層O S P F發(fā) 布 默 認(rèn) 路由 引 導(dǎo) 匯