【正文】 AR的網(wǎng)管通過公網(wǎng) Loopback來管理，全網(wǎng)選一到兩個 PE作公私網(wǎng)路由滲透。 對于兩個大區(qū)之間的 SIPT流量，按他們之間流量的最小值配置。 AR上，連接大區(qū)接入的每個 GE接口，做如下配置： 配置三個 VLAN子接口，并分別配置 IP地址，其中一個是網(wǎng)管子接口，一個是信令子接口，一個是媒體子接口； 把網(wǎng)管子接口綁定到網(wǎng)管 VRF，信令子接口綁定到信令 VRF，媒體子接口綁定到媒體VRF； 把信令 VRF和媒體 VRF內的 OSPF路由和靜態(tài)路由，引入 BGP，把網(wǎng)管 VRF內的直連路由，直接引入 BGP。 在 2403到 DCN的出口處建議加上一個防火墻 S SSRSSSSSRSBAM BAM BAM BAM S3528G iManager N2023 DCN GE FE 紅色為網(wǎng)管鏈路 當機房間傳輸資源不夠時，采取將同一個SoftX3000的主備兩條鏈路接入同一個 8505的方式 iManager N2023 OSPF OSPF VRRP VRRP 承載骨干網(wǎng) RSS七大區(qū)接入網(wǎng)絡 IP連接方案（信令 /媒體） RSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 VRRP VRRP UMG 媒體三層接口 信令三層接口 承載骨干網(wǎng) RSS七大區(qū)接入網(wǎng)絡 IP連接方案（網(wǎng)管） RSSSSSSAR1 AR2 S8500_1 S8500_2 SoftSwtich SG MRS SoftSwtich SG S3528 S3528 S3528 S3528 S3528 S3528 UMG 網(wǎng)管三層接口 S2403H DCN S機房 1 機房 2 VRRP相關配置： hello設置為 1s； dead設置為 4s； 主備用優(yōu)先級分別設置為 100和 150； 可搶奪方式； 設置 S3528_2為主用。 3. 對于信令，只有一個地址被使用，主備切換的時候，將保持 IP地址不變，另外一個子接口，完全是為路由使用。 單框 UMG主備方式接入 AR配置方案 UMG AR1 AR2 Backbone UMGSite IP21 IP22 信令子接口 媒體子接口 全局接口 MPLSVPN IP11 IP12 UMG兩個 /兩對 GE接口，每個物理接口上劃分兩個 VLAN（創(chuàng)建兩個 VLAN子接口），一個為媒體保留，一個為信令保留，各配置一個 IP地址（兩個網(wǎng)段）。 S8500交換機上，在連接 S3528的接口和連接 AR的接口上，啟動 OSPF，區(qū)域號設置為 0（ hello： 1， dead： 4），所有接口 cost設置為 1024。 BFD報故障可以聯(lián)動執(zhí)行 IP Frr 同樣地，在 UMG上啟動 BFD協(xié)議，并配置 IP地址。鏈路不平衡因子＝ ；故，取每塊 CMU板的帶寬為 。 承載網(wǎng)骨干設備的網(wǎng)管（經(jīng)過網(wǎng)管 VPN接入 DCN） NMS DCN RRSR RRR RR R需要配置網(wǎng)管 IP地址的接口 Loopback接口 在兩臺 AR路由器上，做如下配置： 在全局范圍內，配置一條靜態(tài)路由，目標地址是網(wǎng)管服務器的 IP地址段，出接口配置為連接 DCN的接口（ Ether接口），這樣就可以完成全局路由域到 NMS VPN的穿透； 在 NMS VPN內，配置一條到達全局路由域的靜態(tài)路由，目標網(wǎng)段是所有 AR/CR路由器的 loopback接口網(wǎng)段； 把配置的到達 NMS VPN的靜態(tài)路由，分發(fā)到 ISIS里面（ metric設置為 2048）； 在 NMS VPN內，配置一條到達網(wǎng)管服務器網(wǎng)段的靜態(tài)路由，下一跳是連接 DCN路由器（或防火墻）的 IP地址； 把步驟 4中配置的靜態(tài)路由，通過 MBGP協(xié)議，引入網(wǎng)管 VPN。 大區(qū)內帶寬計算結果（ QoS規(guī)劃） 省份 設備 接口 對方設備 省際 2M電路（ x） 預留的 EF帶寬 預留的 AF3帶寬 預留的 AF2帶寬 預留的 AF4帶寬 A AR1 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 AR2 上行接口 1 CR1 400M 210 上行接口 2 CR2 400M 210 互聯(lián)接口 AR2 200M 210 B AR1 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 AR2 上行接口 1 CR1 X F(x) 10 上行接口 2 CR2 X F(x) 10 互聯(lián)接口 AR2 X F(x)/2 10 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 S3528 4*FE SS3528 MRS6100. UMG8900 承載骨干網(wǎng) GE S3528 S3528 SoftX3000 FE GE 2*FE iGWB SG7000. 8505 FE FE GE GE 2*GE 2*GE 2*FE 4*FE SS RSBAM 2403H DCN iManager N2023 計費系統(tǒng) SS除了 SOFTX/GK信令接口外，其他設備信令接口（如端局MG/MRS/MCU/SG/SHLR等）相對NGN骨干承載網(wǎng)不可見，需要在S3528上配置 ACL以限制母局之外所有訪問。每塊 SBPI約為 15M，每個大區(qū) 1＋ 1備份兩塊 SBFI單板需要預留15M的帶寬。 BGP配置策略（ RR路由器） BGP配置項目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠程接口 AR的 loopback接口 同步 取消同步 本地 AS號 65000 所有遠端 AS號 65000 所有 BGP都是 IBGP連接 對端描述 統(tǒng)一為“地名 +ARx” Localpreference 從本平面 AR接收的路由，設置為 200，并另外平面接收的路由，設置為 100。 在兩臺 AR對 UMG的接口上使用 IP FRR技術，兩臺 AR互聯(lián)端口作為備份端口。 某運營商 NGN業(yè)務承載網(wǎng)方案 目錄 IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡整體可靠性方案 QoS工程方案 業(yè)務承載網(wǎng)安全方案 網(wǎng)管工程方案 AR AR CR CR UMG UMG UMG NGN業(yè)務承載網(wǎng)骨干 ISIS domain IGP部署范圍（及接口） ISIS 使能接口 ISIS相關配置（總體和接口） ISIS相關數(shù)據(jù) 配置 Level級別 2 區(qū)域號 System ID Loopback接口地址 Processid 64 Metric style（ cost style） Wide ISIS路由優(yōu)先級 采用缺省值，不作修改 ISIS相關數(shù)據(jù) 配置 電路類型 統(tǒng)一設置為 level2 Cost 參考下面章節(jié) DIS優(yōu)先級（只在 Ether接口上設置） CR接口：設置為 100 AR接口：設置為 50 Hello間隔 3s Holdingmultiplier 3 CSNP發(fā)送間隔 采取缺省值（不作修改） Silenceinterface 在所有 loopback接口上啟用。 兩臺交換機之間 trunk三個 VLAN，一個為信令預留，一個為網(wǎng)管預留，一個起三層路由。 對端描述 統(tǒng)一為“地名 +CRx” 為引入的路由設置 munity屬性，是為了記錄路由的起源信息。 SG7000：信令媒體帶寬可以按照所配置的 SBPI單板能處理的最大消息包處理能力來進行預留。 同時，大區(qū)內 CR1CR2之間鏈路切勿與大區(qū)間互連鏈路共享同一 SDH傳輸設備，以避免 SDH傳輸設