【正文】 ...............................................................................36第六章 設(shè)備配置 ...........................................................................................................................38 省局設(shè)備配置 ......................................................................................................................38廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 3 市局設(shè)備的配置 ..................................................................................................................38 惠州市局配置為例 ..............................................................................................................38 配置環(huán)境搭建 .............................................................................................................38 惠州市局 MSR5040 路由器配置： ...........................................................................42 省局 SR6608_1 路由器配置 ......................................................................................47第七章 工作時(shí)間安排 ...................................................................................................................89廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 4第一章 實(shí)施指導(dǎo)思想說(shuō)明解決目前單鏈路問(wèn)題目前廣東省氣象業(yè)務(wù) IP 網(wǎng)絡(luò)通信系統(tǒng)原采用依托于盈通 MPLS VPN。②、在兩條主干廣域網(wǎng)線中上分擔(dān)現(xiàn)有網(wǎng)絡(luò)上的業(yè)務(wù)流量（實(shí)時(shí)信息）、互聯(lián)網(wǎng)流量以及視頻系統(tǒng)流量。必須在路由器上進(jìn)行流量類(lèi)型的分類(lèi)。網(wǎng)絡(luò)發(fā)生故障的可能性有以下幾種：? 盈通 MPLS VPN 的線路故障、機(jī)房故障，結(jié)果是從省局通過(guò)盈通線路也能到達(dá)各地市；? 其他運(yùn)營(yíng)商 MSTP 的線路故障、機(jī)房故障，結(jié)果是從省局通過(guò)其他運(yùn)營(yíng)商 MSTP 線路也能到達(dá)各地市；? 電子政務(wù)外網(wǎng)的線路故障、機(jī)房故障，結(jié)果是從省局通過(guò)電子政務(wù)外網(wǎng)線路也能到達(dá)各地市；? 省局核心匯聚接入路由器 1 故障；? 省局核心匯聚接入路由器 2 故障；? 省局接入政務(wù)網(wǎng)路由器故障廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 7第二章 方案設(shè)計(jì) 總體方案設(shè)計(jì)圖 總體拓?fù)湔f(shuō)明：氣象局備份網(wǎng)在現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)上，省核心網(wǎng)增加了兩臺(tái) H3CS6608 核心路由器，市局增加了一臺(tái) H3CMSR5040 出口路由器是為了實(shí)現(xiàn)各地市省局之間的業(yè)務(wù)流量和視頻流量區(qū)分，同時(shí)達(dá)到流量分流互為冗余的效果；全網(wǎng)還是保持運(yùn)行了靜態(tài)路由的方式，除 MPLSVPN 域網(wǎng)鏈路之外。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 32第四章 雙鏈路使用策略 策略的選擇氣象局省局到地市的業(yè)務(wù)流量可分類(lèi)，針對(duì)不同業(yè)務(wù)的特點(diǎn)和可靠型、實(shí)時(shí)性、重要性等指標(biāo)進(jìn)行流量區(qū)分，使區(qū)分后的流量分別走不同的傳輸線路，所以本次雙鏈路使用單播策略路由策略。一個(gè)策略用來(lái)引入一條路由，對(duì) IP 報(bào)文轉(zhuǎn)發(fā)進(jìn)行路由選擇。當(dāng)兩條命令同時(shí)配置并且都有效時(shí)，系統(tǒng)只會(huì)執(zhí)行 apply outputinterface 命令；? ? 配置策略路由缺省出接口和下一跳：apply default outputinterface 和 apply ipaddress default nexthop，同樣，apply default outputinterface 命令的優(yōu)先級(jí)高于 apply ipaddress default nexthop 廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 34。通過(guò)一個(gè)節(jié)點(diǎn)所定義的策略的報(bào)文將不再參與其他策略的過(guò)濾和處理。當(dāng)應(yīng)用動(dòng)作增加 Track 關(guān)聯(lián)后，如果事件發(fā)生時(shí) Track 項(xiàng)狀態(tài)為 Positive 或Invalid，則該配置項(xiàng)有效，可以指導(dǎo)轉(zhuǎn)發(fā)；事件發(fā)生時(shí)，Track 項(xiàng)狀態(tài)為Negative，則該配置項(xiàng)無(wú)效，轉(zhuǎn)發(fā)時(shí)忽略該配置項(xiàng)。監(jiān)測(cè)模塊負(fù)責(zé)對(duì)接口狀態(tài)、鏈路狀態(tài)等進(jìn)行探測(cè)，并將探測(cè)結(jié)果通知給Track 模塊，以便及時(shí)改變Track 項(xiàng)的狀態(tài)。通常采用以下幾種檢測(cè)方法：? 通過(guò)硬件檢測(cè)信號(hào)（如 SDH 傳輸系統(tǒng)告警） ，快速檢測(cè)到鏈路硬件上的故障。(2) 對(duì)網(wǎng)絡(luò)故障進(jìn)行診斷和定位。這樣當(dāng)電信鏈路正常是視頻會(huì)議走電信鏈路，當(dāng)電信鏈路故障時(shí)策略路由會(huì)自動(dòng)失效，視頻會(huì)議業(yè)務(wù)會(huì)切換到盈通的鏈路。對(duì)策略路由也做類(lèi)似的配置，將 BFD 和策略路由關(guān)聯(lián)，實(shí)現(xiàn)對(duì)鏈路故展廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 40的快速檢測(cè)，實(shí)現(xiàn) 500ms 以?xún)?nèi)的快速切換。第一步：打開(kāi) PC，在 PC 上運(yùn)行終端仿真程序（如 的Terminal，Windows95/Windows98/Windows 2022/Windows NT/Windows XP/Windwos ME 的超級(jí)終端） 。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 44結(jié)束記錄：點(diǎn)擊傳送，捕獲文字，停止。串口參數(shù)設(shè)置串口參數(shù)設(shè)置完成后，單擊［確定］按鈕，系統(tǒng)進(jìn)入如下圖所示的超級(jí)終端界面。步驟 2：設(shè)置終端參數(shù)參數(shù)要求：設(shè)置波特率為 9600，數(shù)據(jù)位為 8，奇偶校驗(yàn)為無(wú)，停止位為1，流量控制為無(wú)，選擇終端仿真為 VT100。BFD 和靜態(tài)路由、策略路由聯(lián)動(dòng)的配置和原理簡(jiǎn)單說(shuō)明如下：[MSR50] interface ether 1/0[MSR50Ether1/0] ip address 24[MSR50Ether1/0] bfd mintransmitinterval 100[MSR50Ether1/0] bfd minreceiveinterval 100[MSR50Ether1/0] bfd detectmultiplier 5[MSR50Ether1/0] quit[MSR50] ip routestatic 16 ether 1/0 bfd controlpacket preference 10[MSR50] ip routestatic 16 ether 2/0 preference 60[MSR50] quit 完成上述配置后氣象站 1 的 MSR50 會(huì)每隔 100ms 向“”發(fā)送一個(gè)BFD 報(bào)文，如果連續(xù) 5 個(gè) BFD 報(bào)文收不到回應(yīng)，則認(rèn)為鏈路故障，該條靜態(tài)路由就會(huì)失效。這樣所有到省氣象局的報(bào)文都優(yōu)先走盈通的鏈路，電信的鏈路作為備份。NQA 通過(guò)發(fā)送測(cè)試報(bào)文，對(duì)網(wǎng)絡(luò)性能、網(wǎng)絡(luò)提供的服務(wù)及服務(wù)質(zhì)量進(jìn)行分析，并為用戶(hù)提供網(wǎng)絡(luò)性能和服務(wù)質(zhì)量的參數(shù)，如時(shí)延抖動(dòng)、TCP 連接時(shí)延、FTP 連接時(shí)延和文件傳輸速率等。 BFD 介紹BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測(cè)）是一套全網(wǎng)統(tǒng)一的檢測(cè)機(jī)制，用于快速檢測(cè)、監(jiān)控網(wǎng)絡(luò)中鏈路連通狀況。Track 模塊位于應(yīng)用模塊和監(jiān)測(cè)模塊之間，主要功能是屏蔽不同監(jiān)測(cè)模塊的差異，為應(yīng)用模塊提供統(tǒng)一的接口。具體實(shí)現(xiàn)辦法就是在策略路由方式下加入 Track 聯(lián)動(dòng)。當(dāng)報(bào)文滿足該節(jié)點(diǎn)的所有 ifmatch 子句時(shí)被允許通過(guò)該節(jié)點(diǎn)的過(guò)濾并執(zhí)行該節(jié)點(diǎn)的 apply 子句，如報(bào)文不滿足該節(jié)點(diǎn)的 ifmatch 子句，報(bào)文將會(huì)使用該條策略的下一個(gè)節(jié)點(diǎn)進(jìn)行匹配。在滿足所有 ifmatch 子句的情況下，apply 子句執(zhí)行的優(yōu)先級(jí)情況如下：? ? 配置轉(zhuǎn)發(fā)報(bào)文的 VPN 實(shí)例：apply accessvpn vpninstance，只要配置了該子句，就不會(huì)執(zhí)行其他 apply 子句。但對(duì)于配置了缺省出接口（下一跳）的情況，則是先進(jìn)行普通路由的轉(zhuǎn)發(fā)，如果無(wú)法匹配，再進(jìn)行策略路由轉(zhuǎn)發(fā)。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 9 業(yè)務(wù)路由情況目前兩臺(tái) Juniper ISG2022 防火墻采用了透明模式，同時(shí)兩臺(tái)防火墻之間實(shí)現(xiàn) HA 的切換方式。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 6網(wǎng)絡(luò)可以根據(jù)把實(shí)時(shí)信息流量和非實(shí)時(shí)信息流量在分兩條線路上進(jìn)行轉(zhuǎn)發(fā)，又可以互為備份。其他業(yè)務(wù)根據(jù)今后業(yè)務(wù)實(shí)際需求調(diào)整。其中業(yè)務(wù)流量的實(shí)時(shí)性要求很高，是不可中斷的業(yè)務(wù)，視頻流量在會(huì)商中對(duì)網(wǎng)絡(luò)要求較高，互聯(lián)網(wǎng)流量的緊急程度相對(duì)較低，是相對(duì)可以中斷的業(yè)務(wù)。為了保證原有 MPLS VPN 線路出現(xiàn)故障時(shí)省市之間的寬帶網(wǎng)絡(luò)連接不會(huì)中斷，保證氣象局信息數(shù)據(jù)、視頻會(huì)議、OA、視頻監(jiān)控等應(yīng)用數(shù)據(jù)的傳輸，廣東省氣象局將建立寬帶備份網(wǎng)絡(luò)系統(tǒng)，采用 MSTP 專(zhuān)線方式建立，各市氣象局與省局之間建立 4M MSTP 專(zhuān)線，形成省市之間兩套寬帶網(wǎng)絡(luò)系統(tǒng)并行運(yùn)行局面，達(dá)到提高網(wǎng)絡(luò)通信可靠性的要求。確保重要的實(shí)時(shí)業(yè)務(wù)應(yīng)用流量得以實(shí)時(shí)地傳輸。根據(jù)廣東氣象局信息中心在對(duì)實(shí)時(shí)信息流量和非實(shí)時(shí)信息流量定義時(shí)的理解，結(jié)合路由器對(duì)流量進(jìn)行分類(lèi)的依據(jù)，可以利用 IP 報(bào)文的源、目的地址進(jìn)行分類(lèi)。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 8氣象備份網(wǎng)依托省政務(wù)外網(wǎng)，在省局出口部署一臺(tái)高性能路由器與一臺(tái)千兆防火墻。策略路由（policybasedroute）是一種依據(jù)用戶(hù)制定的策略進(jìn)行路由選擇的機(jī)制。策略具體內(nèi)容由 ifmatch 和 apply 廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 33子句來(lái)指定。當(dāng)兩條命令同時(shí)配置并且都有效時(shí)，系統(tǒng)只會(huì)執(zhí)行 apply default outputinterface 命令。如果報(bào)文不能通過(guò)一個(gè)策略所有節(jié)點(diǎn)的過(guò)濾，則認(rèn)為沒(méi)有通過(guò)該策略。 Track 原理示意圖Track 的用途是實(shí)現(xiàn)聯(lián)動(dòng)功能。如果探測(cè)成功，則對(duì)應(yīng) Track 項(xiàng)的狀態(tài)為Positive。? 在沒(méi)有提供硬件檢測(cè)信號(hào)，或不能通過(guò)硬件信號(hào)檢測(cè)出故障時(shí)，網(wǎng)絡(luò)通常采用路由協(xié)議中相對(duì)比較慢的Hello 報(bào)文機(jī)制，檢測(cè)到故障的時(shí)間超過(guò)1 秒鐘。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 38相對(duì)來(lái)說(shuō)，BFD 是基于鏈路、端口等下層協(xié)議檢測(cè)，NQA 主要針對(duì)應(yīng)用等高層協(xié)議的檢測(cè)。在 SR6608A 上同樣配置靜態(tài)路由，所有到氣象站 1 的報(bào)文都走盈通的廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 39鏈路，下一跳指向 ，優(yōu)先級(jí)為 10；再配置一條靜態(tài)路由，所有到氣象站 1 的報(bào)文都走電信的鏈路，經(jīng) SR6608B，下一跳指向 ，優(yōu)先級(jí)60。第六章 設(shè)備配置 省局設(shè)備配置省局的 S6608 配置見(jiàn)“”章節(jié)。第二步：設(shè)置 Windows98 超級(jí)終端參數(shù)。則結(jié)束記錄。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 42超級(jí)終端連接使用串口設(shè)置串口選擇完畢后，單擊［確定］按鈕，系統(tǒng)彈出如下圖所示的連接串口參數(shù)設(shè)置界面，設(shè)置波特率為 9600，數(shù)據(jù)位為 8，奇偶校驗(yàn)為無(wú)，停止位為 1，流量控制為無(wú)。廣東氣象局寬帶網(wǎng)絡(luò)備份系統(tǒng)集成項(xiàng)目版本 / 202209廣州科技有限公司有限公司 TEL： FAX： 41第二步：將配置電纜的 RJ45 一端連到路由器的