【正文】 ...................................................................... 18 割接原則 .......................................................................................................... 18 割接步驟 .......................................................................................................... 18 附一：設(shè)備名稱及 IP 地址分配表 ................................................................................... 21 附二：設(shè)備連接圖 .......................................................................................................... 21 附三：?jiǎn)吸c(diǎn)測(cè)試報(bào)告 ...................................................................................................... 21 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 1 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 1章 城域網(wǎng)建設(shè)介紹 XX 電信經(jīng)過(guò)省網(wǎng)一期，二期的建設(shè)后，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，業(yè)務(wù)迅速增長(zhǎng)，城域網(wǎng)建設(shè)需求越來(lái)越強(qiáng)烈。 示例： （ 1） 端口 1/1/0 與 端口 2/1/1GE 中繼互聯(lián)電路 , 側(cè)的端口 1/1/0 的電路描述： To 1/1/0（ GE S1N20xxIP）。以完成 XX 電信業(yè)務(wù)全程覆蓋的需求。類(lèi)似的路由過(guò)濾一般使用團(tuán)體屬性完成。 IP 地址分配原則 IP 地址規(guī)劃的過(guò)程中將遵循以下原則： 1) IP 分配應(yīng)考慮近期和遠(yuǎn)期的發(fā)展，減少在網(wǎng)絡(luò)發(fā)展過(guò)程中因地址重新規(guī)劃而對(duì)業(yè)務(wù)造成的影響； 2) 根據(jù) APNIC 地址申請(qǐng)?jiān)瓌t， IP 地址的規(guī)劃應(yīng)立足即期，并根據(jù)業(yè)務(wù)發(fā)展需要做 6 個(gè)月到 1 年的地址需求預(yù)測(cè)； 3) IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用效率； 4) 采用 CIDR 技術(shù)，這 樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大?。? 5) 地址分配應(yīng)該考慮使用的路由協(xié)議，便于路由表的會(huì)聚和控制，應(yīng)盡可能連續(xù)分配； 6) 所有 Inter 用戶采用公有 IP 地址，避免使用 NAT 設(shè)備以便保證未來(lái)基于 或 NGN 技術(shù)的業(yè)務(wù)順利開(kāi)展；如必需使用 NAT，則建議將NAT 設(shè)備盡可能部署在用戶側(cè)或邊緣接入層次； 7) 將城域網(wǎng)的 IP 地址資源分塊，并分到核心層、匯聚層節(jié)點(diǎn)，其中一段地址作為核心、匯聚層設(shè)備互聯(lián)之用；其余各節(jié)點(diǎn)分配到的地址按照用戶地址與網(wǎng)絡(luò)互聯(lián)地址兩種應(yīng)用， 以背對(duì)背的方式，分別“從前向后”，YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 14 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 和“從后向前”的形式進(jìn)行規(guī)劃和使用。通過(guò)把不同的流量映射到不同的 Vlan 中并分配相應(yīng)的優(yōu)先級(jí)，可以為用戶提供不同 優(yōu)先級(jí)別的服務(wù)質(zhì)量保證。 另外需要對(duì)能夠登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行管理，對(duì)網(wǎng)絡(luò)設(shè)備有可配置權(quán)限的用戶尤其要嚴(yán)格控制。割接步驟如下： ? 對(duì)于下掛三層設(shè)備 1) 新建三層設(shè)備到相應(yīng)節(jié)點(diǎn)匯聚設(shè)備的電路，并按照規(guī)劃分配 IP 地址； 2) 在三層設(shè)備上使用配置指向相應(yīng)匯聚節(jié)點(diǎn)的默認(rèn)路由，并將該默認(rèn)路由的管理距離設(shè)置的比原有默認(rèn)路由的管理距離??； 3) 將 S8016 上的相關(guān)靜 態(tài)路由的管理距離設(shè)置為 200； 4) 匯聚層設(shè)備設(shè)置到業(yè)務(wù)網(wǎng)段的靜態(tài)路由，并將該靜態(tài)路由注入OSPF，導(dǎo)入類(lèi)型為 type1； 5) 至此該三層設(shè)備上的流量就全部割接到了相應(yīng)的匯聚節(jié)點(diǎn)設(shè)備，整YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 20 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 個(gè)過(guò)程不中斷業(yè)務(wù)。這時(shí)城域網(wǎng)設(shè)備上學(xué)到了 S8016 下掛業(yè)務(wù)網(wǎng)段的路由，并能夠?qū)W到 Juniper 設(shè)備發(fā)布的 OSPF 默認(rèn)路由。 通常使用訪問(wèn)控制列表（ ACL）限制登錄主機(jī)的源地址，只有具有符合條件的主機(jī)能夠登錄到該網(wǎng)絡(luò)設(shè)備上。 10) 請(qǐng)各市分公司按照以上規(guī)定的要求，切實(shí)做好本市 IP地址的規(guī)范管理工作，核查本市 IP地址分配使用的情況，如果存在與規(guī)定不符的情況應(yīng)盡YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 15 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 快進(jìn)行整改。同時(shí)，根據(jù)城域網(wǎng)的業(yè)務(wù)發(fā)展計(jì)劃，用戶數(shù)量將大量膨脹，因此必然需要申請(qǐng)新的地址空間，滿足業(yè)務(wù)發(fā)展的需求。表現(xiàn)形式為 64581:YYY，其中 64581 為地市私有 AS 號(hào)碼， YYY 為 VPN 號(hào)，由地市自主分配，其中 1～ 1000 預(yù)留測(cè)試或者其他用途，其后為用戶開(kāi)放。接入層設(shè)備 MA5200 設(shè)置指向匯聚層的默認(rèn)路由。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 4 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 3章 設(shè)備命名、接口參數(shù) 設(shè)備命名 當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時(shí)，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname，城域網(wǎng)三層設(shè)備邏輯命名規(guī)則如下： 命名方案：設(shè)備類(lèi)型 (n)設(shè)備功能 (地市縮寫(xiě) )(縣市區(qū)安裝地點(diǎn)縮寫(xiě) )機(jī)房編號(hào) .M 設(shè)備類(lèi)型 (n)： r：表示此設(shè)備為路由器 s：表示此設(shè)備為交換機(jī) b：寬帶接入設(shè)備 n：所在機(jī)房的同類(lèi) 設(shè)備編號(hào)，范圍從 1 開(kāi)始遞增 設(shè)備功能： ce：表示為 MPLS VPN 的 CE 設(shè)備 a：表示為接入設(shè)備 g：匯聚層設(shè)備 c：核心層設(shè)備 地市縮寫(xiě)：安裝地市的前兩個(gè)漢字拼音的第一個(gè)字母的組合，如下所示： 各地市縮寫(xiě) 節(jié)點(diǎn)名稱 縮寫(xiě)名稱 節(jié)點(diǎn)名稱 縮寫(xiě)名稱 濟(jì)南 Jn 日照 Rz 青島 Qd 泰安 Ta 煙臺(tái) Yt 棗莊 Zz 菏澤 Zb 東營(yíng) Dy 威海 Wh 萊蕪 Lw 濰坊 Wf 荷澤 Hz YY 市 Ly 聊城 Lc 濟(jì)寧 Jg 濱州 Bz YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 5 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 德州 Dz 縣市區(qū)安裝地點(diǎn)縮寫(xiě)：為設(shè)備安裝具 體縣市區(qū)漢字拼音的第一個(gè)字母組合 機(jī)房編號(hào)：表明設(shè)備所在縣市區(qū)的多個(gè)機(jī)房編號(hào)，兩位數(shù)字 M：表明設(shè)備屬于本地城域網(wǎng)設(shè)備。 基于原有城域網(wǎng)建設(shè)的簡(jiǎn)單設(shè)備的堆砌的方式已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足新業(yè)務(wù)發(fā)展的需要。 （ 2） 端口 2/25 接入百花小區(qū)的 FE 用戶電路， 側(cè)端口 2/25 的電路描述： To baihuaxiaoqiu (Tel：用戶聯(lián)系電話 ) YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 6 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 4章 YY 市 城域網(wǎng)路由部署 依據(jù)省電信公司的二期、三期網(wǎng)絡(luò)建設(shè)規(guī)劃原則