xx公司網(wǎng)絡(luò)割接方案(完整版)
【正文】 essequal 324. 黑洞路由： ip routestatic NULL0 preference 200 ip routestatic NULL0 preference 200 ip routestatic NULL0 preference 200省調(diào)RRXXXXRR路由過(guò)濾配置：acl number 2001 description spi acl rule 1 permit source rule 2 permit source rule 3 permit source rule 4 permit source rule 5 permit source rule 6 permit source rule 7 permit source 0 rule 8 permit source 0 rule 9 permit source rule 10 permit source rule 100 denybgp 64600addressfamily vpnv4peer routepolicy spi exportpeer routepolicy spi export 第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)點(diǎn)信息VPN的路由，修改新增鏈路路由優(yōu)先級(jí)為CE1 700 CE2 600、不增加ASPATH使信息業(yè)務(wù)流量經(jīng)過(guò)新增鏈路，同時(shí)測(cè)試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，則進(jìn)行下一步，如不正常，則斷開(kāi)上級(jí)公司PE與信息CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到業(yè)務(wù)內(nèi)網(wǎng)功能正常；（工程中心、信息內(nèi)網(wǎng)割接組）：bgp 54676 ipv4family unicast undo synchronization peer routepolicy local importroutepolicy local permit node 10 apply localpreference 700第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并規(guī)范整理新增鏈路。 各節(jié)點(diǎn)XXXX業(yè)務(wù)通過(guò)信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，據(jù)了解，僅傳輸專線通道承載XXXX會(huì)議業(yè)務(wù)（少數(shù)節(jié)點(diǎn)采用信息內(nèi)網(wǎng)）。公司配置2臺(tái)XX設(shè)備作為核心設(shè)備，XX節(jié)點(diǎn)配置1臺(tái)XX設(shè)備作為核心設(shè)備，每個(gè)骨干層節(jié)點(diǎn)上配置2臺(tái)XX設(shè)備作為骨干設(shè)備。與網(wǎng)絡(luò)不同，新建的網(wǎng)絡(luò)建設(shè)將采用MPLS VPN組網(wǎng)技術(shù)，各個(gè)業(yè)務(wù)承載在相應(yīng)的獨(dú)立VPN中隔離運(yùn)行，通過(guò)路由策略和QoS進(jìn)行區(qū)分。據(jù)調(diào)研，公司現(xiàn)有各個(gè)業(yè)務(wù)，沒(méi)有啟動(dòng)MPLS VPN，故各個(gè)業(yè)務(wù)路由和數(shù)據(jù)之間，沒(méi)有進(jìn)行邏輯隔離，共用網(wǎng)絡(luò)的帶寬和其他資源。 網(wǎng)絡(luò)現(xiàn)狀現(xiàn)有網(wǎng)絡(luò)采用分層的拓?fù)浣Y(jié)構(gòu)，分為2個(gè)核心節(jié)點(diǎn)、15個(gè)骨干節(jié)點(diǎn)。 XXXX業(yè)務(wù)各節(jié)點(diǎn)通過(guò)信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，據(jù)了解，上級(jí)公司至節(jié)點(diǎn)業(yè)務(wù)使用信息內(nèi)網(wǎng)通道，傳輸通道作為備用通道。割接前拓?fù)鋱D如下所示：第一步：按照上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)溥M(jìn)行設(shè)備連接，并打上臨時(shí)標(biāo)簽，同時(shí)保持上級(jí)公司信息CE與公司PE設(shè)備互聯(lián)鏈路不動(dòng)，上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)淙缦滤荆海üこ讨行模┑诙剑簠⒄账奄Y內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），在上級(jí)公司相關(guān)設(shè)備（、XXXX）信息VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例，并通過(guò)路由本地優(yōu)先級(jí)控制使信息內(nèi)網(wǎng)業(yè)務(wù)流仍經(jīng)過(guò)原公司鏈路，本地優(yōu)先級(jí)越高越優(yōu)，公司鏈路本地優(yōu)先級(jí)CE1 500、CE2 100，修改新增鏈路學(xué)到的路由本地優(yōu)先級(jí)為CE1 80 CE2 50；公司回程路由通過(guò)ASPATH控制，越少越優(yōu)，公司鏈路發(fā)布路由的ASPATH 54676 54676，修改新增鏈路發(fā)布路由的ASPATH 54676 54676。在割接過(guò)程中如需回退，則在信息CE上調(diào)整路由優(yōu)先級(jí)，并在PE上修改MED使原視頻指揮業(yè)務(wù)仍流經(jīng)原公司鏈路。 網(wǎng)絡(luò)雙平面改造待割接完成后，試運(yùn)行一個(gè)月穩(wěn)定后，將原有XXXX至XXXX三條通道中的兩條（622M至上級(jí)公司，155M至XXXX）增加到網(wǎng)絡(luò)，作為逃生通道，以防止在完全失效后保證網(wǎng)絡(luò)運(yùn)行。以XXXX公司為例，在割接過(guò)程中如需回退，則在shutdown掉S5700至新增CE之間鏈路，使原信息內(nèi)網(wǎng)業(yè)務(wù)仍經(jīng)過(guò)原節(jié)點(diǎn)XXXX。第一步：按照節(jié)點(diǎn)割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，同時(shí)保持節(jié)點(diǎn)信息內(nèi)網(wǎng)設(shè)備(S95
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1