【文章內(nèi)容簡介】 STJ7507A MPLS PE router2924MXL MSTJ2924A VPN access concentrator2924MXL MSTJ2924B Commercial Inter access concentrator蛇口 7507 MSK7507A MPLS PE router2924MXL MSK2924A Commercial Inter access 9 / 69concentrator機(jī)關(guān)專用局 6509MSFC MJG6509R1A InterVLAN routing6509MSFC MJG6509R2A InterVLAN routing6509 MJG6509A Government agency Inter access concentrator設(shè)備用途說明：(1) MPLS Core Router? 設(shè)備用作 MPLS 核心 Label 交換路由器；? 不直接連接任何用戶；? 所有核心層路由器之間、核心路由器和 PE 路由器之間的連接必須 MPLS Enabled；? 核心路由器只能運(yùn)行獨(dú)一的 IGP 路由協(xié)議；(2) MPLS PE Router? 設(shè)備用作 MPLS provider edge router（PE） ；? 所有 VPN 用戶端的連接終結(jié)在 PE 上；? 同時，PE 路由器作為 Inter 分布層接入路由器；? PE 在 IGP 上作為 ABR，進(jìn)行路由聚合；(3) VPN Access Concentrator? 設(shè)備用于 VPN 扇出，上聯(lián)鏈路為 PE 路由器 GE VLAN Trunk；? 每一個 FE 交換端口屬于一個單獨(dú)的 VLAN；? 每個 FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；　　　　　 ☆注：該轉(zhuǎn)換連接不屬本次工程范疇(4) Commercial Inter Access Concentrator? 設(shè)備用于商業(yè)用戶的高速 Inter 接入；? 每一個 FE 交換端口屬于一個單獨(dú)的 VLAN；? 每個 FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(5) InterVLAN Routing? 設(shè)備用作 InterVLAN 路由，這些 VLAN 是通過 Switch 建立起來的；? 同時，該設(shè)備還用于 Inter 接入路由器；? 設(shè)備在 IGP 中作為 ABR，進(jìn)行路由聚合；(6) Community Inter Access Concentrator? 設(shè)備用于小區(qū)用戶高速 Inter 接入；10 / 69? Supervisory Engine 上的 GE 端口通過多模光纖連接到本地的 MPLS core 路由器上；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(7) Server Hosting? 設(shè)備（LAN 交換機(jī)）用于連接各種主機(jī)托管服務(wù)器；? Supervisory Engine 上的 GE 端口通過單模光纖連接到遠(yuǎn)程的 MPLS core 路由器上；? VLNA1 作于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；(8) VLAN Management CE Router? 設(shè)備作為一個 CE 路由器，連接中央網(wǎng)管網(wǎng)段，通過 VPN 連接到所有的用戶VPN 上，以便于中央網(wǎng)管對所有 PE－CE 鏈路和 CE 路由器進(jìn)行管理；? 一個 FE 端口連接到本地 PE 上網(wǎng)管專用 FE 端口，另一個 FE 端口連接到Local Server Hosting 以太網(wǎng)交換機(jī)上，通過網(wǎng)管專用網(wǎng)段和網(wǎng)管主機(jī)相連接；(9) Government Inter Access Concentrator? 設(shè)備用作政府機(jī)構(gòu)上網(wǎng)的接入集中器，提供高速 Inter 連接；? 6509 上的 supervisory engine 的 GE 口通過單模光纖連接到最近的 MPLS Core Router；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇11 / 69三、網(wǎng)絡(luò)架構(gòu)深圳 IP 城域網(wǎng)在網(wǎng)絡(luò)結(jié)構(gòu)上分成核心層和接入層，在功能上提供 VPN 互連、高速商業(yè)Inter 接入、高速小區(qū) Inter 接入、政府上網(wǎng)接入、主機(jī)托管連接等多種服務(wù)類別。因此，為了在一種清晰的結(jié)構(gòu)上進(jìn)行網(wǎng)絡(luò)設(shè)計，對網(wǎng)絡(luò)進(jìn)行功能模塊的劃分，將深圳 IP 城域網(wǎng)分為以下幾個模塊：?核心骨干模塊?Inter(163/169)連接點(diǎn)模塊?IP VPN 服務(wù)模塊?商業(yè) Inter 接入模塊?小區(qū) Inter 接入模塊?政府上網(wǎng)接入模塊?主機(jī)托管模塊 核心骨干模塊 (backbone)結(jié)構(gòu)的城域網(wǎng)的核心骨干模塊由分布在 7 個不同地點(diǎn)的 7 臺 Cisco GSR12022 路由器構(gòu)成，分別是：Backbone ModuleIPVPNService ModuleCommercialInter AccessService ModuleCommunityInter AccessService ModuleGovernmentInter AccessService ModuleServer HostingService ModuleInterPeering ModuleNetworkManagementModule12 / 69?MSN12022A 樞紐的 GSR12022?MHMG12022A 黃木崗的 GSR12022?MDX12022A 電信的 GSR12022?MNS12022A 南山的 GSR12022?MXA12022A 新安的 GSR12022?MLZ12022A 龍中的 GSR12022?MSTJ12022A 沙頭角的 GSR12022這 7 臺 GSR12022 通過 POS 接口卡單模光纖以 partial meshed 結(jié)構(gòu)互連；為了確保核心骨干模塊的 MPLS 標(biāo)簽分配和路由表的穩(wěn)定，這 7 臺 GSR12022 及它們之間互相連接的Link 必須獨(dú)立地分配在 IGP 的 area 0 域中。從其它模塊學(xué)到的路由在進(jìn)入 Core 之前必須先進(jìn)行 Aggregate 或 Summarize，以免造成對 Core 的路由影響。實(shí)現(xiàn)作為 IP 城域網(wǎng)的核心，要承載包括 IPv4 和 MPLS VPN 兩種不同的 traffic，所以，每臺 Core Router 必須是能夠支持 Tag Switching。在這種配置下，MPLS VPN 的 traffic 被Tag Switched，而普通 IPv4 的 traffic 被 routed。下面是一臺 Core router 的 Sample configuration:Tagswitching advertisetagsinterface pos 2/0 description “SM01 fiber link to MXA12022A pos 2/0” ip address tag switching ipCore AreaServiceModulesServiceModulesServiceModulesAggregated or Summary Routes OnlyDXLZHMGXANSSN STJ13 / 69為了減少 Tag Switch 的目標(biāo) lable，可以采取 access list 的方法來限制標(biāo)簽的分配。配置如下：Tagswitching advertisetags for 1Accesslist 1 permit // loopback 0 address of MSN7507AAccesslist 1 permit // loopback 0 address of MHMG7513AAccesslist 1 permit // loopback 0 address of MDX7507AAccesslist 1 permit // loopback 0 address of MNS7507AAccesslist 1 permit // loopback 0 address of MXA7507AAccesslist 1 permit // loopback 0 address of MLZ7507AAccesslist 1 permit // loopback 0 address of MSTJ7507A在上面的配置下，Tag Switching 在限于目標(biāo)地址是 MultiProtocol BGP neighbor 的Core Router 的 loopback 地址，大大減輕了 Core Router 在 Lable 分配上的開銷。其它 traffic 進(jìn)行普通路由。 Inter(163/169)連接點(diǎn)模塊結(jié)構(gòu)在本期 IP 城域網(wǎng)工程中，黃木崗和電信的兩臺 Core Router：MHMG12022A 和 MDX12022A 作為和 163/169 連接的邊界路由器。其中，黃木崗 MHMG12022A 通過一條 OC48 鏈路連接到 163；電信 MDX12022A 通過一條 GE 鏈路連接到 163。Core Area163 BackboneDXLZHMGXANSSN STJ14 / 69在廣東省 163 擴(kuò)容工程結(jié)束后，這種連接將改變。到那時，2 臺新加入的 GSR 路由器MSN12022B 和 MNS12022B 將代替本期工程中的 2 臺邊界路由器作為新的 163 出口路由器。邊界路由功能隨之而轉(zhuǎn)移到新的 GSR 路由器上。在第六章中將詳細(xì)講述和 163 邊界路由器的路由策略，包括如何在多出口點(diǎn)之間進(jìn)行Inbound traffic 和 Outbound traffic 的 load balance，以及如何保證路由對稱性的問題。實(shí)現(xiàn)深圳 IP 城域網(wǎng)和 163 網(wǎng)之間運(yùn)行 BGP 路由協(xié)議，下面是 MHMG12022A 的 Sample Configuration：router bgp 65001 no synchronization work mask neighbor remoteas 123 neighbor description “ Gbps links to HB 163 Backbone” neighbor version 4 neighbor filterlist 1 in neighbor filterlist 10 outip aspath accesslist 1 deny ^*ip aspath accesslist 10 permit ^$ip route null 0ip route 城域網(wǎng)的邊界路由器不從 163 路由器學(xué)習(xí)任何 Inter 路由，所有 IP 城域網(wǎng)不知道的路由都通過缺省路由送至 163 網(wǎng)絡(luò)。 IP VPN 服務(wù)模塊結(jié)構(gòu)IP VPN 服務(wù)模塊包括向用戶提供 IPVPN 服務(wù)的路由器和交換機(jī)，路由器主要是 7507或 7513，交換機(jī)主要是 2924。這些設(shè)備包括：Provider Edge (PE) Router (Cisco 7500 series routers):? MSN7507A? MHMG7513A? MDX7507A15 / 69? MNS7507A? MXA7507A? MLZ7507A? MSTJ7507AVPN Access Concentrator (Cisco Catalyst 2924MXL LAN switches):? MSN2924A? MHMG2924A? MDX2924A? MNS2924A? MXA2924A? MLZ2924A? MSTJ2924A所有 VPN Access Concentrator 2924MXL 都是 100MbaseT 以太網(wǎng)交換機(jī)，通過 GE 鏈路連接到 7500 系列路由器上。該 GE 鏈路被定義為 multiVLAN Trunk。2924MXL 上的每個 100M 端口被映射到一個單獨(dú)的 VLAN 上，7500 路由器上為每個VLAN 建立一個 subinterface。要向用戶提供 IPVPN 服務(wù)，需要進(jìn)行下列步驟：? 在 VPN Access Concentrator 2924MXL 上分配一個 100M 端口；? 通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接用戶端的設(shè)備；? 將分配到的 100M 端口映射到 VPN Access Concentrator 2924MXL 的一個VLAN 上； ? 在 PE 7500 的 GE 端口上為該 VLAN 建立一