【正文】 40 成都 650200:50 沈陽 650200:60 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 AR故障保護(hù)措施－ VPN FRR 使用 VPN Frr技術(shù)備份節(jié)點(diǎn)故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP ISIS weight劣 ISIS weight優(yōu) CR故障保護(hù)措施－ VPN FRR 使用 VPN Frr技術(shù)備份節(jié)點(diǎn)故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP AR、 CR間鏈路故障保護(hù)措施－ LDP FRR 使用 LDP Frr技術(shù)備份節(jié)點(diǎn)故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 主用流量的標(biāo)簽分發(fā)次序 備份流量的標(biāo)簽分發(fā)次序 ISIS weight優(yōu) ISIS weight劣 CR間鏈路故障保護(hù)措施－ LDP FRR 使用 LDP Frr技術(shù)備份節(jié)點(diǎn)故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 UMG與 AR之間的鏈路保護(hù)－ BFD和 IP FRR ARA1 ARB1 A平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 BFD和 IP FRR技術(shù)用來保護(hù) UMG和 AR之間的鏈路故障 初始流量路徑 中間流量路徑 最終流量路徑 BFD和 IP FRR在 UMG和 AR上的部署 ARA1 ARA2 AR上，用主接口來承載 BFD協(xié)議報(bào)文，在該接口上，啟動(dòng) BFD協(xié)議，并配置 IP地址 。每塊 SBPI約為 15M，每個(gè)大區(qū) 1＋ 1備份兩塊 SBFI單板需要預(yù)留15M的帶寬。 MRS媒體預(yù)留帶寬： 對于 MRS來說， MSMRIA資源處理板的 20ms通道數(shù)為 240路，則媒體流 24096＝ 23M，每個(gè) MRS有 8塊 MSMRIA資源處理單板，則總帶寬為 238＝184Mbps，為阿爾卡特預(yù)留與同樣的帶寬，則 1842＝ 368M，實(shí)際預(yù)留 400M帶寬。 大區(qū)內(nèi)帶寬計(jì)算結(jié)果（ QoS規(guī)劃） 省份 設(shè)備 接口 對方設(shè)備 省際 2M電路（ x） 預(yù)留的 EF帶寬 預(yù)留的 AF3帶寬 預(yù)留的 AF2帶寬 預(yù)留的 AF4帶寬 A AR1 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 AR2 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 B AR1 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 AR2 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 4*FE SS3528 MRS6100. UMG8900 承載骨干網(wǎng) GE S3528 S3528 SoftX3000 FE GE 2*FE iGWB SG7000. 8505 FE FE GE GE 2*GE 2*GE 2*FE 4*FE SS RSBAM 2403H DCN iManager N2023 計(jì)費(fèi)系統(tǒng) SS除了 SOFTX/GK信令接口外，其他設(shè)備信令接口（如端局MG/MRS/MCU/SG/SHLR等）相對NGN骨干承載網(wǎng)不可見，需要在S3528上配置 ACL以限制母局之外所有訪問。但對于這兩臺互通路由器的管理，則是直接管理其 loopback接口。 承載網(wǎng)骨干設(shè)備的網(wǎng)管（經(jīng)過網(wǎng)管 VPN接入 DCN） NMS DCN RRSR RRR RR R需要配置網(wǎng)管 IP地址的接口 Loopback接口 在兩臺 AR路由器上，做如下配置： 在全局范圍內(nèi)，配置一條靜態(tài)路由，目標(biāo)地址是網(wǎng)管服務(wù)器的 IP地址段，出接口配置為連接 DCN的接口（ Ether接口），這樣就可以完成全局路由域到 NMS VPN的穿透； 在 NMS VPN內(nèi)，配置一條到達(dá)全局路由域的靜態(tài)路由，目標(biāo)網(wǎng)段是所有 AR/CR路由器的 loopback接口網(wǎng)段； 把配置的到達(dá) NMS VPN的靜態(tài)路由，分發(fā)到 ISIS里面（ metric設(shè)置為 2048）； 在 NMS VPN內(nèi)，配置一條到達(dá)網(wǎng)管服務(wù)器網(wǎng)段的靜態(tài)路由，下一跳是連接 DCN路由器（或防火墻）的 IP地址； 把步驟 4中配置的靜態(tài)路由，通過 MBGP協(xié)議，引入網(wǎng)管 VPN。 E500 E500 OSPF區(qū)域還可以通過配置設(shè)備間路由協(xié)議的安全特性，如路由協(xié)議配置 MD5認(rèn)證等，防止針對路由協(xié)議的攻擊；在邊緣設(shè)備上做一些防病毒列表，盡量減少病毒流量的影響。鏈路不平衡因子＝ ；故，取每塊 CMU板的帶寬為 。 MRS信令（ HW+AB）預(yù)留 10+10M的帶寬。 BFD報(bào)故障可以聯(lián)動(dòng)執(zhí)行 IP Frr 同樣地，在 UMG上啟動(dòng) BFD協(xié)議，并配置 IP地址。 為引入的路由設(shè)置 munity屬性，是為了記錄路由的起源信息。 S8500交換機(jī)上，在連接 S3528的接口和連接 AR的接口上，啟動(dòng) OSPF，區(qū)域號設(shè)置為 0（ hello： 1， dead： 4），所有接口 cost設(shè)置為 1024。 IP33 IP34 IPn4 VRRP IP FRR IP81 IP82 三層路由接口 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 S3528 MRS6100. UMG8900 承載骨干網(wǎng) GE GE D S3528 E500 E500 S3528 SoftX3000 計(jì)費(fèi)系統(tǒng) FE GE GE FE A1 B1 iGWB SG7000. S3528 E500 E500 S3528 SoftX3000 FE GE GE 2*FE A B iGWB SG7000. 8505 8505 D 4*FE 2*FE FE FE FE GE GE GE 2*GE 2*GE 機(jī)房 1 機(jī)房 2 2*FE 2*FE 4*FE 紅色字體說明 :各大區(qū)配置的接口數(shù)量不一致；紅色字體的數(shù)據(jù)是北京大區(qū)、廣東大區(qū)的實(shí)際數(shù)據(jù)。 單框 UMG主備方式接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP21 IP22 信令子接口 媒體子接口 全局接口 MPLSVPN IP11 IP12 UMG兩個(gè) /兩對 GE接口，每個(gè)物理接口上劃分兩個(gè) VLAN（創(chuàng)建兩個(gè) VLAN子接口），一個(gè)為媒體保留，一個(gè)為信令保留，各配置一個(gè) IP地址（兩個(gè)網(wǎng)段）。 全局地址（ LOOPBACK接口、全局互聯(lián)等）在此不做考慮。 3. 對于信令，只有一個(gè)地址被使用，主備切換的時(shí)候，將保持 IP地址不變，另外一個(gè)子接口，完全是為路由使用。 路由模式 Backbone 多框 UMG負(fù)載分擔(dān)方式入 AR配置方案 UMG AR1 AR