【文章內(nèi)容簡介】 合，聚合成本地網(wǎng)管正在 使用的幾個 C 網(wǎng)段（也不應(yīng)該聚合成包含計費、運營的 B 網(wǎng)段），利于管理和控制。 業(yè)務(wù)流向：主要以縱向流為主，即各地市與省局之間的數(shù)據(jù)交互。 綜述 ? 說明： 該節(jié)根據(jù)客戶網(wǎng)絡(luò)結(jié)構(gòu)以及采集的數(shù)據(jù)對網(wǎng)絡(luò)現(xiàn)狀 和問題 進行分析，得出結(jié)論。 并提出我們的解決方案。 對于每種業(yè)務(wù)單獨建立一個網(wǎng)絡(luò)這種情況，存在以下弊病： 由于是每種業(yè)務(wù)都建立一個網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備的重復(fù)投入，而且在新上一種業(yè)務(wù)的時候都要新建一套網(wǎng)絡(luò)，工程量比較大。而且如果存在某些設(shè)備是多個業(yè)務(wù)共用的設(shè)備時，業(yè)務(wù)間的隔離和互訪實現(xiàn)起來也不方便。 對于將各個 業(yè)務(wù)使用同一個網(wǎng)絡(luò)這種情況，存在以下弊?。? MPLSVPN 解決方案 技術(shù)建議書 7 各個業(yè)務(wù)使用同一個網(wǎng)絡(luò)，如果各個業(yè)務(wù)之間不進行隔離，那么存在安全隱患，如果使用 GRE、 IPSEC 等隧道技術(shù)來進行隔離的話，由于這些隧道技術(shù)都是點對點的，因此節(jié)點比較多的時候，要配置較多的隧道，在新增一個點的時候，需要修改所有配置了隧道的路由器的配置。 而 MPLS VPN 方案能很好的實現(xiàn)用戶的需求，提升網(wǎng)絡(luò)的性能，滿足用戶業(yè)務(wù)擴展和易于管理的要求。 由于所有的 VPN 數(shù)據(jù)只是在 PE 上作相應(yīng)的配置，控制也是在 PE 上實現(xiàn)的，所以對原有網(wǎng)絡(luò)的影響很小，這樣能最大限度的減小對 原來的各種業(yè)務(wù)的影響。增加了 PE 設(shè)備以后，每個地市的 CE 設(shè)備就通過本地的 PE 設(shè)備與省公司或者其他地市相連了，而原有的網(wǎng)絡(luò)作為 DCN 網(wǎng)絡(luò)的備份網(wǎng)絡(luò)，當(dāng) DCN 網(wǎng)絡(luò)出現(xiàn)問題時，可以切換到舊有網(wǎng)絡(luò)上，保證業(yè)務(wù)的正常運行。 要做到各地市的 VPN 業(yè)務(wù)的分離，每種 VPN 業(yè)務(wù)必須采用獨立的邏輯端口與 PE 設(shè)備相連，端口上向 PE 發(fā)布的也是本業(yè)務(wù)所占用的網(wǎng)段，而不應(yīng)該是本地所有 VPN業(yè)務(wù)的總的 B 網(wǎng)段。針對實際的情況，我們采用業(yè)務(wù)逐步分離的方案。如果某些地市能做到業(yè)務(wù)網(wǎng)段的分離，就為每個 VPN業(yè)務(wù)提供獨立的邏輯端口，并只發(fā)布本 業(yè)務(wù)的網(wǎng)段，采用 N個業(yè)務(wù) N個 VPN的方案；其他地市短期內(nèi)還做不到業(yè)務(wù)網(wǎng)段的分離，那么就采用暫時只有一個 VPN的方案，當(dāng)這些地市的網(wǎng)段做到分離的時候，再將這些地市調(diào)整成多個 VPN就可以了。這樣，網(wǎng)段分離的地市能夠做到業(yè)務(wù)分離，而暫時不能分離的地市只是本地業(yè)務(wù)不能分離，不會影響到其他的城市。 MPLSVPN 解決方案 技術(shù)建議書 8 第 3 章 MPLSVPN 解決方案 ? 說明： 該章針對客戶的現(xiàn)狀 和需求 ，提出具體的 MPLS VPN解決方案 ，包括組網(wǎng)圖、IP 地址規(guī)劃、路由協(xié)議等技術(shù)細(xì)節(jié)，作為工程實施的依據(jù)。 組網(wǎng) ? 說明： 該節(jié)附具體解決方案 的系統(tǒng) 組網(wǎng) 圖， 即采用 MPLS VPN 方案 的網(wǎng)絡(luò)結(jié)構(gòu)圖。并對網(wǎng)絡(luò)設(shè)計 的 方針、 規(guī)劃、 思路做出詳細(xì)的分析。 MPLSVPN 并不要求網(wǎng)絡(luò)結(jié)構(gòu)上有什么特殊之處，傳統(tǒng)的樹形結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、單星型結(jié)構(gòu)、雙星形結(jié)構(gòu)都可以滿足要求。如果是舊網(wǎng)改造，只需要對原有網(wǎng)上設(shè)備進行升級，使之支持 LDP，配合新增的 PE 設(shè)備即可組成MPLSVPN 的核心 MPLS 域；而 CE設(shè)備則不需要任何改動，可以直接作為MPLSVPN的各專業(yè)網(wǎng)絡(luò)業(yè)務(wù)匯聚設(shè)備。 對于 本次工程 ，我們建議采用雙星形結(jié)構(gòu) ，這樣在骨干中心節(jié)點消除單點故障，提高了網(wǎng)絡(luò)的可靠 性和安全性 。 A1 A1B GFEDC H I 雙星形網(wǎng)絡(luò)結(jié)構(gòu)圖 MPLSVPN 解決方案 技術(shù)建議書 9 A 市 中心放置兩臺骨干路由器 NE16 和 Cisco 75，兩者通過 FE互連，負(fù)責(zé)其他地市的業(yè)務(wù)匯聚，互為備份。 除 A 市 外的其他地市，由一臺高端路由器組成，負(fù)責(zé)本地業(yè)務(wù)系統(tǒng)的接入。原 來各 業(yè)務(wù)網(wǎng)絡(luò)的出口路由器作為 CE 設(shè)備。 針對運營和計費網(wǎng)絡(luò)，如果原來的出口路由器存在空閑的以太網(wǎng)口，則直接將該路由器連接到 PE 上；如果沒有多余的端口，則 PE 和 CE 之間通過交換機相連，然后在原出口路由器上配置子接口，劃分 VLAN（這需要路由 器支持 協(xié)議，如果不支持，可以通過升級軟件版本解決）；如果即沒有多余的端口，而且難以支持 ，那么只能采用另外一臺三層交換機作為 CE設(shè)備，但這樣本地網(wǎng)絡(luò)的路由需要調(diào)整：原出口路由器接在三層交換機的下面，將該三層設(shè)備作為本地的出口。 針對網(wǎng)管網(wǎng)絡(luò)，部分地市是 CISCO 的設(shè)備，有空閑的端口，則直接連接到PE 設(shè)備，如果沒有空閑端口，就在原來的以太網(wǎng)上配置子接口（這需要路由器支持 協(xié)議，如果不支持，可以通過升級軟件版本解決），另外一些地市采用的設(shè)備是 NBII，由于沒有空閑端口，也不能 支持 BGP ，就用另外的三層交換機作為 CE，這樣需要調(diào)整本地的網(wǎng)絡(luò)，使三層交換機作為本地出口。 每一地市路由器通過 POS 鏈路 雙歸屬方式接入到省核心層。 IP地址 規(guī) 劃 ? 說明： 該節(jié)討論 IP 地址的規(guī)劃。 MPLSVPN 網(wǎng)絡(luò)中， IP 地址的劃分主要分為 “公網(wǎng)”和“私網(wǎng)” 兩個部分。 “公網(wǎng)” IP 地址主要包括 PEPE設(shè)備互聯(lián)地址、各設(shè)備 管理 地址。對于設(shè)備互聯(lián)地址沒有特殊的要求，一般是整個地址空間在同一個“大”的網(wǎng)段中獲取，并且要為今后網(wǎng)絡(luò)的擴充留有余地。互聯(lián) 的廣域網(wǎng)接口 盡量采用 30 位掩碼 的網(wǎng)段 ，互聯(lián) 的 Ether 接口 地址 ，可以采用 29 位掩碼的網(wǎng)段，這樣在今后應(yīng)用 HSRP 或者 VRRP 的時候有足夠的地址可以使用。 “私網(wǎng)” IP 地址 指 PECE 設(shè)備互聯(lián)地址、 CE下帶的 VPN 用戶的地址。 分配根據(jù)不同的應(yīng)用有不同的原則，一般可以分為兩類：網(wǎng)絡(luò) 為 ISP 所有，為不同的集團用戶提供地域間的企業(yè)網(wǎng)互連 ； 網(wǎng)絡(luò)為集團用戶所有，為本集團內(nèi)各個不同業(yè)務(wù)提供不同的私網(wǎng) 。 對于網(wǎng)絡(luò)為 ISP 所有 的情況 。 各個 VPN 物理設(shè)備之間是完全隔離的，同一個PE 所連接的不同 CE 內(nèi)部，網(wǎng)絡(luò)不會有交織， 針對 這種應(yīng)用 ， IP 地址采用按照地域分配的方案對 工程實施比較有利。采用按照地域分配 IP 地址的方案，在 PE 上每個 VPN 的路由信息可以聚合成簡單的一條或幾條， 這樣 整個公網(wǎng)上的路由條目較少。采用這樣的方案無論對設(shè)備本身還是網(wǎng)絡(luò)的維護管理都有較大的益處。首先，設(shè)備的負(fù)荷較小，可以保證長期穩(wěn)定運行；其次，路由MPLSVPN 解決方案 技術(shù)建議書 10 條目較少，維護人員可以方便的控制，并且每一個比較規(guī)整的網(wǎng)段對應(yīng)一個固定的地域，一旦出現(xiàn)問題，對于縮小問題范圍有很大的益處。 對于網(wǎng)絡(luò) 為集團用戶所有的情況 。 一些規(guī)模比較大的集團用戶，為了方便管理，將企業(yè)內(nèi)部的多個業(yè)務(wù)劃分開。對于這種客戶，在網(wǎng)絡(luò)匯聚層（一般位于地 市一級的節(jié)點）以上應(yīng)用 MPLS，匯聚層以下應(yīng)用傳統(tǒng)的路由轉(zhuǎn)發(fā)。針對這 種情況 ，比較好的 IP 地址規(guī)劃就是在地市一級按照業(yè)務(wù)來劃分 IP， 首先將IP 地址根據(jù)業(yè)務(wù)進行劃分，再 對于某種業(yè)務(wù)在地市以下的節(jié)點再進行更細(xì)致的劃分。通過這樣的 IP 地址規(guī)劃，在接入層應(yīng)用 MPLS 的時候，每個業(yè)務(wù)相關(guān)的路由信息可以聚合成簡單的幾條，甚至是一條，而且各業(yè)務(wù)之間路由信息沒有交集。這樣的路由信息在骨干層傳播路由條目較少，局部的路由動蕩不會引起骨干層的路由動蕩，網(wǎng)絡(luò)信息比較穩(wěn)定，如果出現(xiàn)問題可以迅速的定位到是哪個業(yè)務(wù)網(wǎng)絡(luò)的問題。更大的優(yōu)點還 是表現(xiàn)在新業(yè)務(wù)的擴充上，只要每個新增加的業(yè)務(wù) IP 地址都依據(jù)這樣的原則來規(guī)劃，那么與原有業(yè)務(wù)的 IP網(wǎng)段 可以是完全隔離的，不會對原有的路由信息產(chǎn)生任何影響，為網(wǎng)絡(luò)的維護帶來很大的方便 。 對于本次工程來說， 需要新增的 IP 地址是 PE/CE 的 管理 地址、 PEPE 互連地址 、 PECE 互連地址。 用途 IP 地址段 PE/CE 的 管理 地址 PEPE 互連地址 PECE 互連地址 (計費 ) PECE 互連地址 (OA 網(wǎng)絡(luò) ) PECE 互連地址 (168 業(yè)務(wù) ) PECE 互連地址 (網(wǎng)管 ) PE的 管理地址（ Loopback地址） 給各地市的 PE 路由器分配一個 Loopback 地址，該地址可作為 OSPF 的Router ID，并作 為 tel 管理或 ping 測試的 目的 地址 。整網(wǎng) 分配，未使用的保留。 各地市 PE 設(shè)備的 Loopback 地址分配如 下： A 市 NE16： A 市 Cisco75： B 市 ： C 市 ： D 市 ： E 市 ： F 市 ： G 市 ： MPLSVPN 解決方案 技術(shù)建議書 11 H 市 ： I 市 ： S3526/S3026的管理地址 省公司 S35261 ： 省公司 S35262 ： 省公司 S35263 ： 省公司 S35264 ： 省公司 S35265 ： A 市 ： 管理 Vlan ： 50 NE16E 接口（網(wǎng)關(guān)） ： S30251 ： S30252 ： B 市 ： 管理 Vlan ： 50 NE16E 接口（網(wǎng)關(guān)） ： S30251 ： S30252 ： C 市 ： 管理 Vlan ： 50 NE16E 接口（網(wǎng)關(guān)） ： S30251 ： S30252 ： D 市 ： 管理 Vlan ： 50 NE16E