【正文】 南山 NS新安 XA龍中 LZ沙頭角 STJ東港中心 DG新南頭 XNT機(jī)關(guān)專用局 JG蛇口 SK鴻波 HB龍脈 LMSite 代碼是地點(diǎn)名的拼音縮寫(xiě)而成。 設(shè)備用途描述Site Device Model Device Name Usage樞紐樓 GSR12022 MSN12022A MPLS core router7507 MSN7507A MPLS PE router3620 MSN3620A VPN Management CE router2924MXL MSN2924A VPN GE Fan outaccess concentrator2924MXL MSN2924B Commercial Inter access concentratorVPN GE Fan out6509MSFC MSN6509R1A InterVLAN routing6509MSFC MSN6509R2A InterVLAN routing6509 MSN6509A Community Inter access concentratorLocal server hosting黃木崗 GSR12022 MHMG12022A MPLS core router7513 MHMG7513A MPLS PE router2924MXL MHMG2924A VPN access concentratorGE Fan out2924MXL MHMG2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MHMG6509R1A InterVLAN routing6509MSFC MHMG6509R2A InterVLAN routing6509 MHMG6509A Community Inter access concentratorLocal server hosting電信 GSR12022 MDX12022A MPLS core router7507 MDX7507A MPLS PE router2924MXL MDX2924A VPN access concentratorVPN GE Fan out2924MXL MDX2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MDX6509R1A InterVLAN routing6509MSFC MDX6509R2A InterVLAN routing6509 MDX6509A Community Inter access 8 / 69concentratorLocal server hosting6509MSFC MDX6509R1B InterVLAN routing6509MSFC MDX6509R2B InterVLAN routing6509 MDX6509B Reserved for 163 server hosting in DXLocal server hosting東港中心 6509MSFC MDG6509R1A InterVLAN routing6509MSFC MDG6509R2A InterVLAN routing6509 MDG6509A SRemote server hosting6509MSFC MDG6509R1B InterVLAN routing6509MSFC MDG6509R2B InterVLAN routing6509 MDG6509B Server hosting南山 GSR12022 MNS12022A MPLS core router7507 MNS7507A MPLS PE router2924MXL MNS2924A VPN access concentrator2924MXL MNS2924B Commercial Inter access concentrator6509MSFC MNS6509R1A InterVLAN routing6509MSFC MNS6509R2A InterVLAN routing6509 MNS6509A Community Inter access concentrator新南頭 6509MSFC MXNT6509R1A InterVLAN routing6509MSFC MXNT6509R2A InterVLAN routing6509 MXNT6509A Server hosting6509MSFC MXNT6509R1B InterVLAN routing6509MSFC MXNT6509R2B InterVLAN routing6509 MXNT6509B Server hosting新安 GSR12022 MXA12022A MPLS core router7507 MXA7507A MPLS PE router2924MXL MXA2924A VPN access concentrator2924MXL MXA2924B Commercial Inter access concentrator龍中 GSR12022 MLZ12022A MPLS core router7507 MLZ7507A MPLS PE router2924MXL MLZ2924A VPN access concentrator 沙頭角 GSR12022 MSTJ12022A MPLS core router7507 MSTJ7507A MPLS PE router2924MXL MSTJ2924A VPN access concentrator2924MXL MSTJ2924B Commercial Inter access concentrator蛇口 7507 MSK7507A MPLS PE router2924MXL MSK2924A Commercial Inter access 9 / 69concentrator機(jī)關(guān)專用局 6509MSFC MJG6509R1A InterVLAN routing6509MSFC MJG6509R2A InterVLAN routing6509 MJG6509A Government agency Inter access concentrator設(shè)備用途說(shuō)明：(1) MPLS Core Router? 設(shè)備用作 MPLS 核心 Label 交換路由器；? 不直接連接任何用戶；? 所有核心層路由器之間、核心路由器和 PE 路由器之間的連接必須 MPLS Enabled；? 核心路由器只能運(yùn)行獨(dú)一的 IGP 路由協(xié)議；(2) MPLS PE Router? 設(shè)備用作 MPLS provider edge router（PE） ；? 所有 VPN 用戶端的連接終結(jié)在 PE 上；? 同時(shí)，PE 路由器作為 Inter 分布層接入路由器；? PE 在 IGP 上作為 ABR，進(jìn)行路由聚合；(3) VPN Access Concentrator? 設(shè)備用于 VPN 扇出，上聯(lián)鏈路為 PE 路由器 GE VLAN Trunk；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過(guò) FEtoFiber 單模光纖轉(zhuǎn)換器連接；　　　　　 ☆注：該轉(zhuǎn)換連接不屬本次工程范疇(4) Commercial Inter Access Concentrator? 設(shè)備用于商業(yè)用戶的高速 Inter 接入；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過(guò) FEtoFiber 單模光纖轉(zhuǎn)換器連接；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(5) InterVLAN Routing? 設(shè)備用作 InterVLAN 路由，這些 VLAN 是通過(guò) Switch 建立起來(lái)的；? 同時(shí)，該設(shè)備還用于 Inter 接入路由器；? 設(shè)備在 IGP 中作為 ABR，進(jìn)行路由聚合；(6) Community Inter Access Concentrator? 設(shè)備用于小區(qū)用戶高速 Inter 接入；10 / 69? Supervisory Engine 上的 GE 端口通過(guò)多模光纖連接到本地的 MPLS core 路由器上；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過(guò) FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(7) Server Hosting? 設(shè)備（LAN 交換機(jī)）用于連接各種主機(jī)托管服務(wù)器；? Supervisory Engine 上的 GE 端口通過(guò)單模光纖連接到遠(yuǎn)程的 MPLS core 路由器上；? VLNA1 作于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；(8) VLAN Management CE Router? 設(shè)備作為一個(gè) CE 路由器，連接中央網(wǎng)管網(wǎng)段，通過(guò) VPN 連接到所有的用戶VPN 上，以便于中央網(wǎng)管對(duì)所有 PE－CE 鏈路和 CE 路由器進(jìn)行管理；? 一個(gè) FE 端口連接到本地 PE 上網(wǎng)管專用 FE 端口，另一個(gè) FE 端口連接到Local Server Hosting 以太網(wǎng)交換機(jī)上，通過(guò)網(wǎng)管專用網(wǎng)段和網(wǎng)管主機(jī)相連接；(9) Government Inter Access Concentrator? 設(shè)備用作政府機(jī)構(gòu)上網(wǎng)的接入集中器，提供高速 Inter 連接；? 6509 上的 supervisory engine 的 GE 口通過(guò)單模光纖連接到最近的 MPLS Core Router；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過(guò) FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇11 / 69三、網(wǎng)絡(luò)架構(gòu)深圳 IP 城域網(wǎng)在網(wǎng)絡(luò)結(jié)構(gòu)上分成核心層和接入層，在功能上提供 VPN 互連、高速商業(yè)Inter 接入、高速小區(qū) Inter 接入、政府上網(wǎng)接入、主機(jī)托管連接等多種服務(wù)類(lèi)別。這些設(shè)備包括：Provider Edge (PE) Router (Cisco 7500 series routers):? MSN7507A? MHMG7513A? MDX7507A15 / 69? MNS7507A? MXA7507A? MLZ7507A? MSTJ7507AVPN Access Concentrator (Cisco Catalyst 2924MXL LAN switches):? MSN2924A? MHMG2924A? MDX2924A? MNS2924A? MXA2924A? MLZ2924A? MSTJ2924A所有 VPN Access Concentrator 2924MXL 都是 100MbaseT 以太網(wǎng)交換機(jī)，通過(guò) GE 鏈路連接到 7500 系列路由器上。VPN 路由信息的傳播通過(guò)下述的方法進(jìn)行工作：? 當(dāng)一條從 CE 處學(xué)習(xí)到的 VPN 路由被 inject 到 BGP 中時(shí)，一些 VPN route target munities 屬性被賦于它；其中主要包括 routetarget 屬性，該屬性決定這些 route 將被 export 到哪些 VRF。 商業(yè) Inter 接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于向用戶提供商業(yè) Inter 接入服務(wù)的設(shè)備和鏈路。小區(qū)駐地設(shè)備假定為一臺(tái)路由器或一臺(tái)以太網(wǎng)交換機(jī)，用戶在自己家里通過(guò)一臺(tái)PC 和一個(gè)以太網(wǎng)卡上 Inter。 政府上網(wǎng)接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于深圳市政府的用關(guān)部門(mén)接入 Inter 的設(shè)備和鏈路。VLAN 2MDG6509R1ARouting EngineMDG6509R2ARouting EngineMDX12022AVLAN 3MDG6509R1BRouting EngineMDG6509R2BRouting EngineMHMG12022AVLAN 1VLAN 11VLAN 12VLAN 13Server Hosting VLANManagementVLAN25 / 69四、設(shè)備互連 遠(yuǎn)程連接一共有 20 個(gè)單模光纖連接，用于連接 13 個(gè)點(diǎn)(site)。每臺(tái) 6509 LAN 交換機(jī)含有 2 臺(tái)內(nèi)嵌的路由器，下圖以一個(gè)節(jié)點(diǎn)為例說(shuō)明主機(jī)托管模塊的邏輯結(jié)構(gòu)：24 / 69實(shí)現(xiàn)為了使主機(jī)托管 VLAN 具有盡可能大的可用性，在該模塊采用 cisco HSRP (Hot Standby