【正文】 南山 NS新安 XA龍中 LZ沙頭角 STJ東港中心 DG新南頭 XNT機關專用局 JG蛇口 SK鴻波 HB龍脈 LMSite 代碼是地點名的拼音縮寫而成。 設備用途描述Site Device Model Device Name Usage樞紐樓 GSR12022 MSN12022A MPLS core router7507 MSN7507A MPLS PE router3620 MSN3620A VPN Management CE router2924MXL MSN2924A VPN GE Fan outaccess concentrator2924MXL MSN2924B Commercial Inter access concentratorVPN GE Fan out6509MSFC MSN6509R1A InterVLAN routing6509MSFC MSN6509R2A InterVLAN routing6509 MSN6509A Community Inter access concentratorLocal server hosting黃木崗 GSR12022 MHMG12022A MPLS core router7513 MHMG7513A MPLS PE router2924MXL MHMG2924A VPN access concentratorGE Fan out2924MXL MHMG2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MHMG6509R1A InterVLAN routing6509MSFC MHMG6509R2A InterVLAN routing6509 MHMG6509A Community Inter access concentratorLocal server hosting電信 GSR12022 MDX12022A MPLS core router7507 MDX7507A MPLS PE router2924MXL MDX2924A VPN access concentratorVPN GE Fan out2924MXL MDX2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MDX6509R1A InterVLAN routing6509MSFC MDX6509R2A InterVLAN routing6509 MDX6509A Community Inter access 8 / 69concentratorLocal server hosting6509MSFC MDX6509R1B InterVLAN routing6509MSFC MDX6509R2B InterVLAN routing6509 MDX6509B Reserved for 163 server hosting in DXLocal server hosting東港中心 6509MSFC MDG6509R1A InterVLAN routing6509MSFC MDG6509R2A InterVLAN routing6509 MDG6509A SRemote server hosting6509MSFC MDG6509R1B InterVLAN routing6509MSFC MDG6509R2B InterVLAN routing6509 MDG6509B Server hosting南山 GSR12022 MNS12022A MPLS core router7507 MNS7507A MPLS PE router2924MXL MNS2924A VPN access concentrator2924MXL MNS2924B Commercial Inter access concentrator6509MSFC MNS6509R1A InterVLAN routing6509MSFC MNS6509R2A InterVLAN routing6509 MNS6509A Community Inter access concentrator新南頭 6509MSFC MXNT6509R1A InterVLAN routing6509MSFC MXNT6509R2A InterVLAN routing6509 MXNT6509A Server hosting6509MSFC MXNT6509R1B InterVLAN routing6509MSFC MXNT6509R2B InterVLAN routing6509 MXNT6509B Server hosting新安 GSR12022 MXA12022A MPLS core router7507 MXA7507A MPLS PE router2924MXL MXA2924A VPN access concentrator2924MXL MXA2924B Commercial Inter access concentrator龍中 GSR12022 MLZ12022A MPLS core router7507 MLZ7507A MPLS PE router2924MXL MLZ2924A VPN access concentrator 沙頭角 GSR12022 MSTJ12022A MPLS core router7507 MSTJ7507A MPLS PE router2924MXL MSTJ2924A VPN access concentrator2924MXL MSTJ2924B Commercial Inter access concentrator蛇口 7507 MSK7507A MPLS PE router2924MXL MSK2924A Commercial Inter access 9 / 69concentrator機關專用局 6509MSFC MJG6509R1A InterVLAN routing6509MSFC MJG6509R2A InterVLAN routing6509 MJG6509A Government agency Inter access concentrator設備用途說明：(1) MPLS Core Router? 設備用作 MPLS 核心 Label 交換路由器；? 不直接連接任何用戶；? 所有核心層路由器之間、核心路由器和 PE 路由器之間的連接必須 MPLS Enabled；? 核心路由器只能運行獨一的 IGP 路由協(xié)議；(2) MPLS PE Router? 設備用作 MPLS provider edge router（PE） ；? 所有 VPN 用戶端的連接終結(jié)在 PE 上；? 同時，PE 路由器作為 Inter 分布層接入路由器；? PE 在 IGP 上作為 ABR，進行路由聚合；(3) VPN Access Concentrator? 設備用于 VPN 扇出，上聯(lián)鏈路為 PE 路由器 GE VLAN Trunk；? 每一個 FE 交換端口屬于一個單獨的 VLAN；? 每個 FE 交換端口和用戶設備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；　　　　　 ☆注：該轉(zhuǎn)換連接不屬本次工程范疇(4) Commercial Inter Access Concentrator? 設備用于商業(yè)用戶的高速 Inter 接入；? 每一個 FE 交換端口屬于一個單獨的 VLAN；? 每個 FE 交換端口和用戶設備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(5) InterVLAN Routing? 設備用作 InterVLAN 路由，這些 VLAN 是通過 Switch 建立起來的；? 同時，該設備還用于 Inter 接入路由器；? 設備在 IGP 中作為 ABR，進行路由聚合；(6) Community Inter Access Concentrator? 設備用于小區(qū)用戶高速 Inter 接入；10 / 69? Supervisory Engine 上的 GE 端口通過多模光纖連接到本地的 MPLS core 路由器上；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(7) Server Hosting? 設備（LAN 交換機）用于連接各種主機托管服務器；? Supervisory Engine 上的 GE 端口通過單模光纖連接到遠程的 MPLS core 路由器上；? VLNA1 作于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；(8) VLAN Management CE Router? 設備作為一個 CE 路由器，連接中央網(wǎng)管網(wǎng)段，通過 VPN 連接到所有的用戶VPN 上，以便于中央網(wǎng)管對所有 PE－CE 鏈路和 CE 路由器進行管理；? 一個 FE 端口連接到本地 PE 上網(wǎng)管專用 FE 端口，另一個 FE 端口連接到Local Server Hosting 以太網(wǎng)交換機上，通過網(wǎng)管專用網(wǎng)段和網(wǎng)管主機相連接；(9) Government Inter Access Concentrator? 設備用作政府機構上網(wǎng)的接入集中器，提供高速 Inter 連接；? 6509 上的 supervisory engine 的 GE 口通過單模光纖連接到最近的 MPLS Core Router；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇11 / 69三、網(wǎng)絡架構深圳 IP 城域網(wǎng)在網(wǎng)絡結(jié)構上分成核心層和接入層，在功能上提供 VPN 互連、高速商業(yè)Inter 接入、高速小區(qū) Inter 接入、政府上網(wǎng)接入、主機托管連接等多種服務類別。這些設備包括：Provider Edge (PE) Router (Cisco 7500 series routers):? MSN7507A? MHMG7513A? MDX7507A15 / 69? MNS7507A? MXA7507A? MLZ7507A? MSTJ7507AVPN Access Concentrator (Cisco Catalyst 2924MXL LAN switches):? MSN2924A? MHMG2924A? MDX2924A? MNS2924A? MXA2924A? MLZ2924A? MSTJ2924A所有 VPN Access Concentrator 2924MXL 都是 100MbaseT 以太網(wǎng)交換機，通過 GE 鏈路連接到 7500 系列路由器上。VPN 路由信息的傳播通過下述的方法進行工作：? 當一條從 CE 處學習到的 VPN 路由被 inject 到 BGP 中時，一些 VPN route target munities 屬性被賦于它；其中主要包括 routetarget 屬性，該屬性決定這些 route 將被 export 到哪些 VRF。 商業(yè) Inter 接入模塊結(jié)構城域網(wǎng)的這一部分主要包括用于向用戶提供商業(yè) Inter 接入服務的設備和鏈路。小區(qū)駐地設備假定為一臺路由器或一臺以太網(wǎng)交換機，用戶在自己家里通過一臺PC 和一個以太網(wǎng)卡上 Inter。 政府上網(wǎng)接入模塊結(jié)構城域網(wǎng)的這一部分主要包括用于深圳市政府的用關部門接入 Inter 的設備和鏈路。VLAN 2MDG6509R1ARouting EngineMDG6509R2ARouting EngineMDX12022AVLAN 3MDG6509R1BRouting EngineMDG6509R2BRouting EngineMHMG12022AVLAN 1VLAN 11VLAN 12VLAN 13Server Hosting VLANManagementVLAN25 / 69四、設備互連 遠程連接一共有 20 個單模光纖連接，用于連接 13 個點(site)。每臺 6509 LAN 交換機含有 2 臺內(nèi)嵌的路由器，下圖以一個節(jié)點為例說明主機托管模塊的邏輯結(jié)構：24 / 69實現(xiàn)為了使主機托管 VLAN 具有盡可能大的可用性，在該模塊采用 cisco HSRP (Hot Standby