【文章內(nèi)容簡介】 米63多模光纖C6509與原有C6509交換機互聯(lián)規(guī)格：SCSC 多模 10米4 銀監(jiān)會總部到銀監(jiān)局采用ATM線路實現(xiàn)連接，線路采用兩家線路服務(wù)商提供的不同線路，在ATM上為每一個銀監(jiān)局分配15M PVC線路，達到高帶寬連接，實現(xiàn)網(wǎng)絡(luò)連接的冗余備份和均衡負載。 連接實現(xiàn)：l 總部兩臺核心路由器C7609分別連接電信、網(wǎng)通的ATM線路；l 每臺C7609路由器上各有6個ATM端口，均勻分配的連接到各個銀監(jiān)局l 由于在實施初期各地銀監(jiān)局只有一條15M ATM線路，根據(jù)線路供應(yīng)商，如果是網(wǎng)通連接在R01上，如果是電信連接在R02上，但兩臺路由器的配置需要完成，等另一條線路通了后，直接連上，不用再配置。 銀監(jiān)局內(nèi)部已經(jīng)建成局域網(wǎng)絡(luò)，廣域網(wǎng)絡(luò)路由器調(diào)試完成后，需要與局域網(wǎng)絡(luò)互聯(lián)，互聯(lián)應(yīng)在局域網(wǎng)改造完成后實施網(wǎng)絡(luò)割接。注意事項： 路由器與銀監(jiān)局內(nèi)部局域網(wǎng)絡(luò)連接，最好采用路由方式。 銀監(jiān)局配置兩臺C7304路由器，兩臺路由器實現(xiàn)廣域網(wǎng)絡(luò)連接負載均衡及冗余備份功能。 銀監(jiān)局到銀監(jiān)分局采用SDH 2M線路實現(xiàn)連接，銀監(jiān)局C7304路由器應(yīng)根據(jù)銀監(jiān)局下屬銀監(jiān)分局數(shù)量決定使用板卡類型，使用的板卡類型有8CT1+卡和2E1卡。在銀監(jiān)分局配置的是C3845路由器，同時配置一塊VWIC2MFTG703模塊做上聯(lián)用。連接實現(xiàn)：l 所有分局的上聯(lián)線路都接到一臺C7304上l 如果是網(wǎng)通線路，則連在C7304R01上，如果是電信線路，則連在C7304R02上l 沒有接C3845的另外一臺C7304，其E1端口采用和接3845的7304同樣的配置。一旦接有C3845的C7304出現(xiàn)故障，則銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連l 如果分局和銀監(jiān)局的線路有兩條，且屬于同一個運營商，則C7304R02路由器上與3845的互連地址中的運營商標識可以選擇備用1地址，即249。 銀監(jiān)分局如果只有一臺核心交換機，則形成單連接，路由器連接第一個端口；如果只有二層交換機，則在互聯(lián)路由器端口需要配置second ip。 在互聯(lián)前需要完成銀監(jiān)分局的局域網(wǎng)改造。 ip地址規(guī)劃銀監(jiān)會已完成了全國網(wǎng)絡(luò)ip地址規(guī)劃設(shè)計，因此本文檔是在銀監(jiān)會ip地址規(guī)劃原則下針對廣域網(wǎng)實施中涉及到ip地址作進一步規(guī)劃。根據(jù)銀監(jiān)會的ip地址規(guī)劃原則，其中Y是識別運營商的，定義如下：序號運營商對應(yīng)的Y值1中國電信2542中國網(wǎng)通2533中國聯(lián)通2524撥號備份2515衛(wèi)星備份2506備用網(wǎng)段12497備用網(wǎng)段2248在每一網(wǎng)段中，可用的第一個IP地址為銀監(jiān)會總部廣域口地址，另一個為銀監(jiān)局廣域口地址，銀監(jiān)會總部和每個銀監(jiān)局之間點對點連接，整個一級骨干網(wǎng)廣域網(wǎng)地址分配如下表： 序號 銀監(jiān)局 網(wǎng)段 銀監(jiān)局廣域網(wǎng)地址 銀監(jiān)會總部廣域網(wǎng)地址 1 北京 2 天津 3 河北 4 山西 5 內(nèi)蒙古 6 遼寧 7 大連 8 吉林 9 黑龍江 10 河南 二級骨干網(wǎng)是各銀監(jiān)局與所屬銀監(jiān)分局之間的廣域網(wǎng)互聯(lián)地址。根據(jù)定義，銀監(jiān)局和銀監(jiān)分局之間的互連地址使用銀監(jiān)局用戶的IP地址中標識廣域網(wǎng)連接的地址，地址范圍：~。 其中，X是銀監(jiān)局標識，表示該鏈路是連接那個銀監(jiān)局和其下屬銀監(jiān)分局的。Y是識別運營商的，其定義和一級骨干網(wǎng)相同。 華北、東北區(qū)各銀監(jiān)局二級骨干網(wǎng)互聯(lián)地址分配如下：ip地址規(guī)劃中，總部規(guī)劃了網(wǎng)管網(wǎng)段，設(shè)備互聯(lián)地址和loopback地址就從網(wǎng)管地址中分配，總會設(shè)備互聯(lián)地址從網(wǎng)管地址第一段分配，網(wǎng)絡(luò)掩碼是29位，從小往大分配；loopback地址從網(wǎng)管網(wǎng)段第二段分配，網(wǎng)絡(luò)掩碼是32位，從大往小分配。核心路由器和交換機采用交叉互聯(lián)的方式。設(shè)備名稱G0/0/0G0/0/1Loopback 07609R017609R026509S016509S02在銀監(jiān)會全網(wǎng)ip地址規(guī)劃中，銀監(jiān)局包含了兩個網(wǎng)管網(wǎng)段，設(shè)備互聯(lián)地址從網(wǎng)管網(wǎng)段第一段分配，網(wǎng)絡(luò)掩碼是29位，在每段中路由器取前2個地址，交換機從第3個地址開始取；loopback地址從網(wǎng)管網(wǎng)段第二段分配，網(wǎng)絡(luò)掩碼是32位。路由器和交換機采用交叉互聯(lián)的方式。銀監(jiān)局設(shè)備互聯(lián)如下所示：銀監(jiān)局Cisco 7304R01Cisco 7304R02G0/0G0/1Loopback 0G0/0G0/1Loopback 0天津河北河南山西內(nèi)蒙古黑龍江吉林遼寧大連在銀監(jiān)會ip地址規(guī)劃中，總部為銀監(jiān)分局規(guī)劃了一個網(wǎng)管網(wǎng)段，設(shè)備互聯(lián)地址和loopback地址就從該網(wǎng)管地址段中分配，設(shè)備互聯(lián)地址從小往大分配，網(wǎng)絡(luò)掩碼是29位，在每段中路由器取前2個地址，交換機從第3個地址開始?。籰oopback地址從大往小分配，網(wǎng)絡(luò)掩碼是32位。其它二層交換機管理地址也在管理網(wǎng)段取值，但要注意掩碼大小和取值范圍，不要與規(guī)劃地址發(fā)生沖突。銀監(jiān)局銀監(jiān)分局地址段Cisco3845R01 G0/0G0/1Loopback 0，銀監(jiān)會使用兩臺Cisco 7609路由器連接各銀監(jiān)局，銀監(jiān)會機關(guān)和各銀監(jiān)局采用雙15M ATM線路連接；各銀監(jiān)局使用兩臺Cisco 7304路由器連接銀監(jiān)會和所屬各銀監(jiān)分局，銀監(jiān)局和所屬銀監(jiān)分局之間采用單2M SDH線路連接，銀監(jiān)分局使用一臺Cisco 3845上聯(lián)銀監(jiān)局。 路由策略采用BGP+OSPF方案，在總會和各銀監(jiān)局建立一個BGP AS自治域，在自治域內(nèi)使用OSPF作為內(nèi)部路由協(xié)議，各銀監(jiān)局及下屬銀監(jiān)分局運行另一個OSPF進程，整個路由的學(xué)習(xí)通過BGP與各銀監(jiān)局和分局所在的OSPF進程重分布實現(xiàn)。 其整體結(jié)構(gòu)設(shè)計如下：一級骨干包括銀監(jiān)會機關(guān)的網(wǎng)絡(luò)設(shè)備和各銀監(jiān)局廣域網(wǎng)路由器設(shè)備。一級骨干OSPF的設(shè)計OSPF協(xié)議提出了區(qū)域（area）劃分的概念，將自治系統(tǒng)劃分為不同區(qū)域后，通過區(qū)域之間的對路由信息的摘要，大大減少了整個自治系統(tǒng)所需傳遞的路由信息數(shù)量，減輕了對路由器的性能需求和管理難度，也使得路由信息不會隨網(wǎng)絡(luò)規(guī)模的擴大而急劇膨脹。骨干區(qū)域：骨干區(qū)域(area 0)主要完成全網(wǎng)路由匯總交換與數(shù)據(jù)轉(zhuǎn)發(fā)，是全網(wǎng)的核心，對區(qū)域內(nèi)的網(wǎng)絡(luò)設(shè)備的數(shù)量以及性能有一定的要求，任何節(jié)點路由的改變都將對骨干區(qū)路由設(shè)備產(chǎn)生影響，因此，Area 0的設(shè)計較為重要。將核心兩臺C7609和若干核心交換機放在Area 0，共同組成Area 0的骨干路由器。非骨干區(qū)域： 非骨干區(qū)域包括三個OSPF區(qū)域，按地理上把每兩個大區(qū)劃到一個OSPF區(qū)域（見下表）。非骨干區(qū)不能設(shè)置為stub區(qū)。大區(qū)銀監(jiān)局Area 編號OSPF進程號華北天津 51河北 河南山西 內(nèi)蒙古 東北遼寧 大連 吉林 黑龍江 華東上海 6江蘇 浙江 寧波 安徽 福建 廈門 江西 山東 青島 華南湖北 7湖南 廣東 深圳 廣西 海南 西南四川 重慶 貴州 云南 西藏 西北陜西 6甘肅 青海 寧夏 新疆 主干BGP的設(shè)計運行BGP的設(shè)備包括總會的核心路由器和銀監(jiān)局的兩臺廣域網(wǎng)專線路由器，總會的核心交換機不運行BGP協(xié)議，把總會和銀監(jiān)局的路由器都放到一個AS 65000中，路由器之間形成IBGP連接，BGP用來承載總會和各銀監(jiān)局的匯總路由。為了減少IBGP對等體的總量，選擇總會的兩臺核心路由器作為路由反射器。銀監(jiān)局路由器是其專線直連核心路由器的客戶機，銀監(jiān)局路由器之間也設(shè)置IBGP對等，下面是路由反射器設(shè)計示意圖：主干OSPF進程和BGP之間的重分布 在總會的兩臺核心路由器7609上進行重分布設(shè)置，把OSPF路由重分布到BGP，為了減少BGP承載的路由條目，要求在BGP上進行路由匯總。 在銀監(jiān)局兩臺廣域網(wǎng)路由器上做雙向重分布。由于有兩個分布點，BGP應(yīng)作為外部類型一向OSPF分布。當(dāng)OSPF向BGP重分布時，要根據(jù)地址規(guī)劃，在BGP上做路由匯總，以減少路由條目。各銀監(jiān)局新起OSPF進程，為了統(tǒng)一規(guī)劃，各銀監(jiān)局的OSPF進程號與該局ip地址規(guī)劃中銀監(jiān)局的識別位相同，同時在ABR路由器上根據(jù)分配的地址段進行匯總。規(guī)劃結(jié)構(gòu)見下圖：銀監(jiān)局的OSPF設(shè)計成兩級結(jié)構(gòu)，包括骨干area 0和非骨干區(qū)。骨干區(qū)域Area 0包括銀監(jiān)局的路由器、交換機設(shè)備以及所屬銀監(jiān)分局的路由器設(shè)備。將各個銀監(jiān)分局的三層交換機及其他可能的網(wǎng)絡(luò)設(shè)備構(gòu)成非骨干區(qū)，各非主干area獨立編號（見下表）。各銀監(jiān)局所屬分局的area編號：銀監(jiān)局銀監(jiān)分局Area 編號 OSPF進程號天津天津銀監(jiān)局016濱海分局1河北河北銀監(jiān)局020保定銀監(jiān)分局1滄州銀監(jiān)分局2承德銀監(jiān)分局3邯鄲銀監(jiān)分局4衡水銀監(jiān)分局5廊坊銀監(jiān)分局6秦皇島銀監(jiān)分局7唐山銀監(jiān)分局8邢臺銀監(jiān)分局9張家口銀監(jiān)分局10河南河南銀監(jiān)局088三門峽分局1南陽分局2許昌分局3開封分局4鶴壁分局5平頂山分局6焦作分局7洛陽分局8