【正文】 是北京大區(qū)、廣東大區(qū)的實(shí)際數(shù)據(jù)。 兩臺(tái) AR上需要在信令 VRF和媒體 VRF內(nèi)，啟動(dòng)兩個(gè) OSPF實(shí)例，針對(duì)每個(gè) OSPF實(shí)例，做如下配置： 區(qū)域號(hào)設(shè)置為 0； 接口 cost設(shè)置為 1024； hello設(shè)置為 1s， dead設(shè)置為 4s； 引入一條缺省路由，設(shè)置其 metric為 1024，類型為 type2。 MPLSVPN接入方式 RSUMG 大區(qū)接入交換機(jī) 接入路由器 UMG連接 AR的 GE接口上，配置兩個(gè) VLAN，創(chuàng)建兩個(gè) VLAN子接口，分別為信令和媒體使用。用不帶 VLAN TAG的報(bào)文與 AR跑BFD。共計(jì) 160＋ 30＋ 20＝ 210M。 目前，每個(gè) UMG最多配置了四塊 MCU單板（ 1＋ 1主備），則 2＝ 5M，并為阿爾卡特配置與華為同樣的帶寬， TG合計(jì)預(yù)留 52＝ 10M。 GE 8505 GE S R大區(qū)接入安全考慮 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 承載骨干網(wǎng) RSS七大區(qū)接入網(wǎng)絡(luò)網(wǎng)管方案 RSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 UMG 網(wǎng)管三層接口 S3528 DCN(雙接口 ) S機(jī)房 1 機(jī)房 2 S 3528 非大區(qū)省份網(wǎng)管接入方案 UMG8900 承載骨干網(wǎng) GE GE AR AR RRSNMS DCN MPU板網(wǎng)管接口 BAM網(wǎng)管接口 S3528 需要配置網(wǎng)管 IP地址的接口 RLoopback接口 GE 本地維護(hù) 終端 如果 UMG所在地點(diǎn)，有 DCN接口，則建議直接通過本地接入 DCN。 每臺(tái) CR/AR路由器上，會(huì)通過 ISIS學(xué)習(xí)到到網(wǎng)管的路由，由于存在兩個(gè)到達(dá)網(wǎng)管 DCN的出口，因此， AR/CR會(huì)選擇最近的一個(gè)作為出口，一旦一臺(tái)AR故障，則另一臺(tái) AR路由器會(huì)接管所有到網(wǎng)管的流量。 兩臺(tái)互通路由器上，連接 DCN的接口，也需要?jiǎng)澐值骄W(wǎng)管 VPN中，配置網(wǎng)管VPN的地址。 同時(shí)，大區(qū)內(nèi) CR1CR2之間鏈路切勿與大區(qū)間互連鏈路共享同一 SDH傳輸設(shè)備，以避免 SDH傳輸設(shè)備單點(diǎn)故障?？紤]到 SIPT流量統(tǒng)一配置按 80M預(yù)留即可。 SG7000：信令媒體帶寬可以按照所配置的 SBPI單板能處理的最大消息包處理能力來(lái)進(jìn)行預(yù)留。 TG (Min) MPLSVPN規(guī)劃（ RT規(guī)劃） VPN Site Import RT Export RT 備注 信令 七大區(qū) 65000:1000 65000:4100 65000:1000 65000:1100 信令節(jié)點(diǎn)跟大客戶信令節(jié)點(diǎn)互通 其它 65000:1000 65000:1000 媒體 所有 65000:2023 65000:4200 65000:2023 媒體 VPN需要跟大客戶 VPN實(shí)現(xiàn)全部互通 網(wǎng)管 所有 65000:3000 65000:3000 大客戶 信令接入 65000:4000 65000:1100 65000:4000 65000:4100 大客戶信令接入點(diǎn)跟長(zhǎng)途信令接入點(diǎn)互通 其它 65000:4000 65000:2023 65000:4000 65000:4200 大客戶所有節(jié)點(diǎn)，都需要跟長(zhǎng)途媒體 VPN互通 上述規(guī)劃，可以確保大客戶 VPN和長(zhǎng)途信令、媒體 VPN能夠進(jìn)行 最小且有效 的互通。 對(duì)端描述 統(tǒng)一為“地名 +CRx” 為引入的路由設(shè)置 munity屬性，是為了記錄路由的起源信息。 承載骨干網(wǎng) RSS七大區(qū)接入網(wǎng)絡(luò)路由協(xié)議部署方案 RSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 媒體三層接口 信令三層接口 S3528上，下列接口上啟動(dòng) OSPF： 互聯(lián)的三層接口； 上連到 8500的三層接口。 兩臺(tái)交換機(jī)之間 trunk三個(gè) VLAN，一個(gè)為信令預(yù)留，一個(gè)為網(wǎng)管預(yù)留，一個(gè)起三層路由。 AR2上，媒體 VRF內(nèi)，存在一條到 IP4網(wǎng)段的直連路由，并把該路由引入 BGP； AR2上，媒體 VRF內(nèi)，配置一條靜態(tài)路由，目標(biāo)地址是 IP2，下一跳為 IP41，并引入 BGP； AR2上，媒體 VRF內(nèi)，與 AR1互聯(lián)的 VLAN接口上，啟動(dòng)OSPF，設(shè)置區(qū)域號(hào)為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 某運(yùn)營(yíng)商 NGN業(yè)務(wù)承載網(wǎng)方案 目錄 IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 AR AR CR CR UMG UMG UMG NGN業(yè)務(wù)承載網(wǎng)骨干 ISIS domain IGP部署范圍（及接口） ISIS 使能接口 ISIS相關(guān)配置（總體和接口） ISIS相關(guān)數(shù)據(jù) 配置 Level級(jí)別 2 區(qū)域號(hào) System ID Loopback接口地址 Processid 64 Metric style（ cost style） Wide ISIS路由優(yōu)先級(jí) 采用缺省值，不作修改 ISIS相關(guān)數(shù)據(jù) 配置 電路類型 統(tǒng)一設(shè)置為 level2 Cost 參考下面章節(jié) DIS優(yōu)先級(jí)（只在 Ether接口上設(shè)置） CR接口：設(shè)置為 100 AR接口：設(shè)置為 50 Hello間隔 3s Holdingmultiplier 3 CSNP發(fā)送間隔 采取缺省值（不作修改） Silenceinterface 在所有 loopback接口上啟用。 UMG信令接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP11 IP12 IP21 IP22 IP31 IP32 IP41 IP42 信令子接口 媒體子接口 VRF接口 全局接口 IP52 IP51 IP61 IP62 MPLSVPN AR1上，信令 VRF內(nèi)，存在一條到 IP1網(wǎng)段的直連路由，并把該路由引入 BGP； AR1上，信令 VRF內(nèi)，配置一條靜態(tài)路由，目標(biāo)地址是 IP3，下一跳為 IP11，并引入 BGP； AR1上，信令 VRF內(nèi)，與 AR2互聯(lián)的 VLAN接口上，啟動(dòng)OSPF，設(shè)置區(qū)域號(hào)為 0（ hello： 1， dead： 4），并把上述兩條路由都引入 OSPF。 在兩臺(tái) AR對(duì) UMG的接口上使用 IP FRR技術(shù)，兩臺(tái) AR互聯(lián)端口作為備份端口。 并把連接 SX/SG的網(wǎng)段，引入 OSPF（ metric設(shè)置為 1024， type設(shè)置為 2），OSPF只配置一個(gè)區(qū)域，區(qū)域號(hào)設(shè)置為 0， hello設(shè)置為 1s， dead設(shè)置為 4s，所有接口 cost設(shè)置為 1024。 BGP配置策略（ RR路由器） BGP配置項(xiàng)目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠(yuǎn)程接口 AR的 loopback接口 同步 取消同步 本地 AS號(hào) 65000 所有遠(yuǎn)端 AS號(hào) 65000 所有 BGP都是 IBGP連接 對(duì)端描述 統(tǒng)一為“地名 +ARx” Localpreference 從本平面 AR接收的路由，設(shè)置為 200，并另外平面接收的路由，設(shè)置為 100。 MPLSVPN規(guī)劃（ RD規(guī)劃） VPN Site RD Site RD 信令 北京 650100:10 西安 650100:70 上海 650100:20 …… 廣州 650100:30 武漢 650100:40 成都 650100:50 沈陽(yáng) 650100:60 媒體 北京 650200:10 西安 650200:70 上海 650200:20 …… 廣州 650200:30 武漢 650200: