xx公司網(wǎng)絡(luò)割接方案(編輯修改稿)
2025-05-19 22:26 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 equal 8 lessequal 8 ip ipprefix spideny index 10 deny 8 greaterequal 8 lessequal 8 ip ipprefix spideny index 20 permit 0 lessequal 324. 黑洞路由： ip routestatic NULL0 preference 200 ip routestatic NULL0 preference 200 ip routestatic NULL0 preference 200省調(diào)RRXXXXRR路由過(guò)濾配置：acl number 2001 description spi acl rule 1 permit source rule 2 permit source rule 3 permit source rule 4 permit source rule 5 permit source rule 6 permit source rule 7 permit source 0 rule 8 permit source 0 rule 9 permit source rule 10 permit source rule 100 denybgp 64600addressfamily vpnv4peer routepolicy spi exportpeer routepolicy spi export 第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)點(diǎn)信息VPN的路由，修改新增鏈路路由優(yōu)先級(jí)為CE1 700 CE2 600、不增加ASPATH使信息業(yè)務(wù)流量經(jīng)過(guò)新增鏈路，同時(shí)測(cè)試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，則進(jìn)行下一步，如不正常，則斷開上級(jí)公司PE與信息CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到業(yè)務(wù)內(nèi)網(wǎng)功能正常；（工程中心、信息內(nèi)網(wǎng)割接組）：bgp 54676 ipv4family unicast undo synchronization peer routepolicy local importroutepolicy local permit node 10 apply localpreference 700第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并規(guī)范整理新增鏈路。（工程中心） 根據(jù)公司要求，本次割接后網(wǎng)絡(luò)建設(shè)節(jié)點(diǎn)出口將不再保留防火墻。節(jié)點(diǎn)信息內(nèi)網(wǎng)割接方案采用將兩臺(tái)XXX 9508（XXXX公司為Cisco 6500）上聯(lián)至F3016的通道割接至兩臺(tái)市公司新增CE1與CE2，使用信息內(nèi)網(wǎng)VPN，以XXXX公司信息內(nèi)網(wǎng)為例，割接示意圖如下：(根據(jù)科信部意見，本期割接后，防火墻若需保留可自行安排)在割接過(guò)程中如需回退，則在shutdown掉S9508至新增CE之間鏈路，刪除S9508上ospf進(jìn)程中的Area0區(qū)域，使原信息內(nèi)網(wǎng)業(yè)務(wù)仍經(jīng)過(guò)原節(jié)點(diǎn)XXXX。第一步：按照節(jié)點(diǎn)割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，同時(shí)保持節(jié)點(diǎn)信息內(nèi)網(wǎng)設(shè)備(S9508)與原節(jié)點(diǎn)XXXX設(shè)備互聯(lián)鏈路不動(dòng)，新增鏈路測(cè)試端口up之后，shutdown掉新增鏈路連接的端口；（各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組）第二步：參照搜資內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），找到各節(jié)點(diǎn)相關(guān)設(shè)備信息VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例；（工程中心、信息內(nèi)網(wǎng)割接組、各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組）各節(jié)點(diǎn)IP地址在節(jié)點(diǎn)CE上做路由匯總，超出公司規(guī)定范圍，有兩種種解決方案：一在所有節(jié)點(diǎn)部署準(zhǔn)入服務(wù)器，二，符合公司最新IP地址規(guī)范。推薦是用方案二。（信息內(nèi)網(wǎng)割接組）節(jié)點(diǎn)PE（）設(shè)備配置：1. 配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例： interface GigabitEthernet x/x/x ip binding vpninstance spi ip address 2. bgp協(xié)議配置： bgp 54916 ip vpninstance spi addressfamily ipv4 unicast peer .. asnumber 54676 peer .. allowasloop peer substitutea
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1