【文章內(nèi)容簡介】 為兩類：網(wǎng)絡(luò)為ISP所有，為不同的集團(tuán)用戶提供地域間的企業(yè)網(wǎng)互連；網(wǎng)絡(luò)為集團(tuán)用戶所有，為本集團(tuán)內(nèi)各個不同業(yè)務(wù)提供不同的私網(wǎng)。對于網(wǎng)絡(luò)為ISP所有的情況。各個VPN物理設(shè)備之間是完全隔離的，同一個PE所連接的不同CE內(nèi)部，網(wǎng)絡(luò)不會有交織，針對這種應(yīng)用，IP地址采用按照地域分配的方案對工程實施比較有利。采用按照地域分配IP地址的方案，在PE上每個VPN的路由信息可以聚合成簡單的一條或幾條，這樣整個公網(wǎng)上的路由條目較少。采用這樣的方案無論對設(shè)備本身還是網(wǎng)絡(luò)的維護(hù)管理都有較大的益處。首先，設(shè)備的負(fù)荷較小，可以保證長期穩(wěn)定運(yùn)行；其次，路由條目較少，維護(hù)人員可以方便的控制，并且每一個比較規(guī)整的網(wǎng)段對應(yīng)一個固定的地域，一旦出現(xiàn)問題，對于縮小問題范圍有很大的益處。對于網(wǎng)絡(luò)為集團(tuán)用戶所有的情況。一些規(guī)模比較大的集團(tuán)用戶，為了方便管理，將企業(yè)內(nèi)部的多個業(yè)務(wù)劃分開。對于這種客戶，在網(wǎng)絡(luò)匯聚層（一般位于地市一級的節(jié)點(diǎn)）以上應(yīng)用MPLS，匯聚層以下應(yīng)用傳統(tǒng)的路由轉(zhuǎn)發(fā)。針對這種情況，比較好的IP地址規(guī)劃就是在地市一級按照業(yè)務(wù)來劃分IP，首先將IP地址根據(jù)業(yè)務(wù)進(jìn)行劃分，再對于某種業(yè)務(wù)在地市以下的節(jié)點(diǎn)再進(jìn)行更細(xì)致的劃分。通過這樣的IP地址規(guī)劃，在接入層應(yīng)用MPLS的時候，每個業(yè)務(wù)相關(guān)的路由信息可以聚合成簡單的幾條，甚至是一條，而且各業(yè)務(wù)之間路由信息沒有交集。這樣的路由信息在骨干層傳播路由條目較少，局部的路由動蕩不會引起骨干層的路由動蕩，網(wǎng)絡(luò)信息比較穩(wěn)定，如果出現(xiàn)問題可以迅速的定位到是哪個業(yè)務(wù)網(wǎng)絡(luò)的問題。更大的優(yōu)點(diǎn)還是表現(xiàn)在新業(yè)務(wù)的擴(kuò)充上，只要每個新增加的業(yè)務(wù)IP地址都依據(jù)這樣的原則來規(guī)劃，那么與原有業(yè)務(wù)的IP網(wǎng)段可以是完全隔離的，不會對原有的路由信息產(chǎn)生任何影響，為網(wǎng)絡(luò)的維護(hù)帶來很大的方便。對于本次工程來說，需要新增的IP地址是PE/CE的管理地址、PEPE互連地址、PECE互連地址。用途IP地址段PE/CE的管理地址PEPE互連地址PECE互連地址(計費(fèi))PECE互連地址(OA網(wǎng)絡(luò))PECE互連地址(168業(yè)務(wù))PECE互連地址(網(wǎng)管) PE的管理地址（Loopback地址）給各地市的PE路由器分配一個Loopback地址，該地址可作為OSPF 的Router ID，并作為telnet 管理或ping測試的目的地址。，未使用的保留。各地市PE設(shè)備的Loopback地址分配如下：A市NE16： A市Cisco75： B市： C市： D市： E市： F市： G市： H市： I市： S3526/S3026的管理地址省公司S35261 ： 省公司S35262 ： 省公司S35263 ： 省公司S35264 ： 省公司S35265 ： A市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：B市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：C 市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：D市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：E市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：F市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：G市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：H市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ：I市： 管理Vlan ：50 NE16E接口（網(wǎng)關(guān)） ： S30251 ： S30252 ： PEPE的互連地址A市的NE16和Cisco 75作為DCN網(wǎng)絡(luò)的匯聚節(jié)點(diǎn)，各地市通過兩條POS鏈路分別接入到NE16和Cisco 75。各地市PE間互連接口IP分配：A市NE16 － A市Cisco75 － A市NE16 － B市 － A市Cisco75 － B市 － A市NE16 － E市 － A市Cisco75 － E市 － A市NE16 － C市 － A市Cisco75 － C市 － A市NE16 － F市 － A市Cisco75 － F市 － A市NE16 － G市 － A市Cisco75 － G市 － A市NE16 － D市 － A市Cisco75 － D市 － A市NE16 － H市 － A市Cisco75 － H市 － A市NE16 － I市 － A市Cisco75 － I市 － PECE的互連地址（計費(fèi)）本次工程初期規(guī)劃有四種VPN業(yè)務(wù)：16OA、計費(fèi)、網(wǎng)管，給每種VPN業(yè)務(wù)分配一個C網(wǎng)段，作為各地市相應(yīng)業(yè)務(wù)的CE設(shè)備與PE的互連接口地址，如果有其他的VPN 業(yè)務(wù)，則再劃分新的IP網(wǎng)段即可。本次工程有9個節(jié)點(diǎn)，因此每種業(yè)務(wù)占用了本C網(wǎng)段192個IP地址 ，其中，一個地市占用16個IP地址。地址分配方案如下：省公司（NE16） （PE側(cè)地址） （CISCO） A市 （NE16） （CISCO） B市 E市 C市 F市 G市 D市 H市 I市 PECE的互連地址（OA）省公司 (NE16) （PE側(cè)地址） （CISCO） A市 （NE16） （CISCO） B市 E市 C市 F市 G市 D市 H市 I市 PECE的互連地址（168）省公司 (NE16) （PE側(cè)地址） （CISCO） A市 (NE16) (CISCO)