【文章內(nèi)容簡介】 路由協(xié)議部署的總體策略是將BGP用戶承載業(yè)務(wù)路由，IGP用于承載城域網(wǎng)設(shè)備互聯(lián)及管理地址路由。本工程各城域網(wǎng)的外部網(wǎng)關(guān)協(xié)議將采用BGP路由協(xié)議，城域網(wǎng)與ChinaNet及CN2骨干之間采用EBGP互聯(lián)，城域網(wǎng)IGP采用OSPF協(xié)議。如下圖所示： EBGP策略根據(jù)中國電信城域網(wǎng)優(yōu)化改造的需求，金華電信本次城域網(wǎng)改造設(shè)置三個城域網(wǎng)出口：n 城域網(wǎng)核心路由器與ChinaNet骨干EBGP出口，用于傳輸普通Internet流量。n 城域網(wǎng)核心路由器與CN2骨干EBGP出口，用于傳輸高質(zhì)量業(yè)務(wù)流量。n 城域網(wǎng)新增SR專用于PEASBR與CN2 PE路由器MPEBGP出口，用于傳輸跨域VPN流量。 流量分流需求216。 目標城域網(wǎng)具有獨立自治域編號，與CHINANET 和CN2 之間為EBGP 鄰接關(guān)系。城域網(wǎng)必須實現(xiàn)對穿越CHINANET 和CN2 流量的雙向可控，保證有高質(zhì)量用戶參與的業(yè)務(wù)優(yōu)選CN2 傳輸，普通用戶間的業(yè)務(wù)優(yōu)選CHINANET 傳輸，從而為城域網(wǎng)各類用戶業(yè)務(wù)提供不同等級的服務(wù)質(zhì)量保證。216。 根據(jù)城域網(wǎng)與CHINANET、CN2 間的網(wǎng)絡(luò)互聯(lián)結(jié)構(gòu)，采用BGP路由策略并結(jié)合策略路由技術(shù)實現(xiàn)城域網(wǎng)到CHINANET、CN2 的流量流向控制：216。 通過城域網(wǎng)向CHINANET 和CN2 發(fā)布精確度不同的路由信息或者相應(yīng)的（粗/細中國電信IP 路由），并運用相應(yīng)的路由控制策略（使用相應(yīng)的BGP路由屬性）實現(xiàn)所有對城域網(wǎng)高質(zhì)量用戶的訪問經(jīng)CN2 傳輸，城域網(wǎng)普通用戶間的訪問經(jīng)CHINANET 傳輸。（入城域網(wǎng)流量）216。 針對城域網(wǎng)高質(zhì)量用戶出城訪問業(yè)務(wù)使用策略路由進行引導，將流量導向CN2 傳輸。（出城域網(wǎng)流量）216。 CHINANET 和CN2 的路由信息及流量不應(yīng)穿透城域網(wǎng)。 流量分流方案n 城域網(wǎng)與ChinaNet之間216。 出流量策略要實現(xiàn)對ChinaNet的出向流量策略，主要通過控制接收來自ChinaNet的路由的方式來實現(xiàn)。根據(jù)金華的實際情況，金華IP城域網(wǎng)接受ChinaNet 的域內(nèi)路由、CN2域內(nèi)路由、部分Internet和缺省路由。對于接收BGP路由的城域網(wǎng)，在出口路由器上采用Local Preference BGP屬性的參數(shù)設(shè)置，設(shè)定外出流量經(jīng)哪臺城域網(wǎng)骨干路由器出網(wǎng)，可以實現(xiàn)出網(wǎng)流量的均衡負載。216。 入流量策略要實現(xiàn)對ChinaNet的入流量策略，主要通過控制向ChinaNet對外公布的路由的方式來實現(xiàn)。在城域網(wǎng)出口路由器上，向ChinaNet公布城域網(wǎng)匯總路由，并采用MED屬性控制兩臺出口路由器上不同的ChinaNet入流量。對于城域網(wǎng)內(nèi)無法匯總的高質(zhì)量業(yè)務(wù)路由，利用Community屬性來標識這些高質(zhì)量業(yè)務(wù)路由，然后在出口路由器上利用ASPATH屬性控制向ChinaNet公布這些路由具有比CN2更長的ASPATH，從而達到高質(zhì)量業(yè)務(wù)流量從CN2進入城域網(wǎng)。城域網(wǎng)出口路由器上配置ASPATH過濾，使城域網(wǎng)向ChinaNet只公布本AS內(nèi)的路由，而不會致使城域網(wǎng)為成為ChinaNet和CN2的穿越AS。n 城域網(wǎng)與CN2之間216。 出流量策略要實現(xiàn)對CN2的出向流量策略，主要通過控制接收來自CN2的路由以及策略路由的方式來實現(xiàn)。城域網(wǎng)普通業(yè)務(wù)根據(jù)目的地址路由精確匹配的方式選擇城域網(wǎng)出口，因此，域網(wǎng)需要接受來自CN2的高質(zhì)量業(yè)務(wù)的匯總路由（包括其它各城域網(wǎng)高質(zhì)量用戶路由，CN2 直連業(yè)務(wù)路由），不接受其它各城域網(wǎng)所有用戶聚合路由、CHINANET 傳遞來的路由以及缺省路由。城域網(wǎng)高質(zhì)量業(yè)務(wù)根據(jù)源地址策略路由的方式強行將出流量導向CN2，如高質(zhì)量業(yè)務(wù)路由無法匯聚，則采用BGP的Community屬性來標識原地址路由。216。 入流量策略要實現(xiàn)對CN2的入向流量策略，主要通過控制向CN2公布的路由來實現(xiàn)。城域網(wǎng)出口路由器向CN2通告城域網(wǎng)內(nèi)高質(zhì)量用戶的精確路由(細路由)和城域網(wǎng)內(nèi)所有用戶的聚合路由（粗路由）。在目前城域網(wǎng)內(nèi)無法將高質(zhì)量業(yè)務(wù)路由和普通業(yè)務(wù)路由進行匯總時，采用BGP的Community屬性標識業(yè)務(wù)類型，然后采用ASPATH屬性向CN2公布高質(zhì)量業(yè)務(wù)路由具有更短的ASPATH。城域網(wǎng)出口路由器上配置ASPATH過濾，使城域網(wǎng)向CN2只公布本AS內(nèi)的路由，而不會致使城域網(wǎng)為成為ChinaNet和CN2的穿越AS。 IBGP策略本工程原則上IBGP只需部署在金華城中和城兩的兩臺城域網(wǎng)核心路由器上，由于本工程在義烏部署了兩臺純匯接路由器，因此，義烏可根據(jù)實際的業(yè)務(wù)流量情況，考慮是否部署IBGP路由協(xié)議，用以優(yōu)化業(yè)務(wù)流量。 IGP策略本工程將延用OSPF路由協(xié)議作為金華電信城域網(wǎng)的IGP，匯接層路由器上行接口以上以及Loopback地址配置在AREA0內(nèi)，匯接層下行接口以下路由器根據(jù)其所屬縣局的區(qū)號分配到不同的子Area內(nèi)，在匯接層路由器上盡可能根據(jù)IP地址分配情況進行路由匯總，以減少路由的條目。新建網(wǎng)絡(luò)設(shè)備Juniper T320/M320及Alcatel 7750 SR12作為匯接及SR路由器，需要配置路由協(xié)議，新增的華為交換機設(shè)備將作為純二層交換設(shè)備，不配置路由協(xié)議，專線業(yè)務(wù)及MPLSVPN業(yè)務(wù)均終結(jié)在SR路由器上?，F(xiàn)有網(wǎng)絡(luò)的路由部署有業(yè)務(wù)接入方式將暫時保持現(xiàn)狀，即在Cisco C4506507609上配置OSPF路由協(xié)議，并將專線業(yè)務(wù)終結(jié)在這些設(shè)備上。BRAS設(shè)備原則上采用靜態(tài)路由方式配置，所需將BRAS配置成MPLS PE路由器，則采用OSPF將其配置到相應(yīng)的子AREA內(nèi)。OSPF的帶寬參考值缺省為100M，由于本工程已采用10G接口，因此，本工程OSPF的帶寬參考值調(diào)整到100G。 MPLSVPN部署方案 MPIBGP路由部署方案本工程將所有新增的Alcatel 7750 SR12路由器配置成MPLSPE路由器，采用專用的Loopback1地址實現(xiàn)VPN路由交換和更新。由于本工程共新增了10臺Alcatel 7750 SR12路由器，建議采用專用的路由器配置成RR，實現(xiàn)VPN路由交換，本工程暫時采用金華市區(qū)新增的2臺Alcatel SR12作為MPLSVPN RR路由器。對于跨地區(qū)的MPLSVPN業(yè)務(wù)，將通過CN2網(wǎng)絡(luò)進行傳輸，本工程將兼用金華市區(qū)新增的2臺Alcatel 7750 SR12路由器作為PEASBR與CN2 PE路由器互聯(lián)，并采用Option1或Option2的方式進行交換MPLSVPN路由。 VRF、RT、RD命名規(guī)劃MPLS VPN體系結(jié)構(gòu)中，與MPBGP VPN相關(guān)的號碼資源主要包括：路由識別（RD，Route Distinguisher）、路由目標（RT，Routing Target）以及VRF名稱。路由識別區(qū)分符英文表示為:Route Distinguisher,簡稱為RD。路由目標英文表示為:Route Target，(導出)和Import（導入）策略。VRF為VPN Routing/Forwarding，就是為每個VPN定義自己的名字，該名字的命名規(guī)則應(yīng)該遵循讓人一看就明白的原則。浙江電信金華城域網(wǎng)MPLS VPN網(wǎng)絡(luò)上述三個號碼資源分配遵循以下規(guī)則： n VRF命名規(guī)則：三層VRF命名格式：L3name，其中L3為固定字符串，用來標識三層vrf實例。name則描述VPN用戶具體有意義的名字，要求能夠反映服務(wù)提供者、業(yè)務(wù)性質(zhì)、VPN客戶的信息。二層VC ID命名格式：L2name，其中L2為固定字符串，用來表示二層VCID實例。name則描述VPN用戶具體有意義的名字，要求能夠反映服務(wù)提供者、業(yè)務(wù)性質(zhì)、VPN客戶的信息。n RT/RD分配規(guī)則：RD/RT可以采用 ASN:32 bit number 格式。其中 ASN 16 bits，余下的32 bit number 由各用戶自行定義。本工程對于跨域VPN業(yè)務(wù)，ASN的值為4809，余下的32 bit number值分配建議遵循CN2 RT/RD分配規(guī)范。對于金華電信城域網(wǎng)內(nèi)的VPN業(yè)務(wù)，ASN的值為城域網(wǎng)AS號（64759），余下的32 bit number值則按序進行分配。 城域網(wǎng)IP地址規(guī)劃 IP地址規(guī)劃原則n 為普通用戶平面和大客戶平面分配不同網(wǎng)段的IP地址，各平面IP地址可匯總。n 根據(jù)地區(qū)分配完整、連續(xù)的IP地址段，便于匯總。 n 根據(jù)業(yè)務(wù)種類和業(yè)務(wù)級別分配不同的IP地址段(比如將普通個人撥號用戶與VIP個人撥號用戶使用不同的IP地址池)。n 城域網(wǎng)內(nèi)企業(yè)三層MPLSVPN采用私有IP地址分配。n IP城域網(wǎng)路由器的loopback地址采用公網(wǎng)地址，采用單獨網(wǎng)段分配，并使用32位掩碼。n 寬帶城域網(wǎng)二層交換機的管理地址采用私網(wǎng)地址分配。n 充分考慮到業(yè)務(wù)的發(fā)展，預(yù)留IP地址段。n 分配地址塊時遵循從大到小的原則。n 整網(wǎng)IP地址分配和路由協(xié)議支持VLSM，以充分利用地址空間。支持 CIDR，以利于減少路由表大小，提高路由效率。整網(wǎng)網(wǎng)段掩碼如下：216。 點到點Link使用30位掩碼；216。 LOOPBACK使用32位掩碼；216。 216。 專線和寬帶接入用戶，示情況而定使用227或更小的掩碼； IP地址規(guī)劃方案本工程的IP地址規(guī)劃方案包括《IP地址總體規(guī)劃表》、《路由器Loopback地址規(guī)劃表》、《交換機管理地址規(guī)劃表》，請參見相關(guān)附件表。浙江大學快威科技集團公司 第50頁 2022629 城域網(wǎng)SVLAN規(guī)劃 SVLAN規(guī)劃原則216。 以實現(xiàn)PSPV為目標，根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化條件，為普通用戶平面和大客戶平面統(tǒng)一規(guī)劃SVLAN。216。 普通客戶平面SVLAN號能夠標識匯聚層交換機和業(yè)務(wù)的流向(BRAS或SR)。216。 普通客戶平面內(nèi)層VLAN根據(jù)業(yè)務(wù)類型、業(yè)務(wù)級別及用戶業(yè)務(wù)規(guī)模進行規(guī)劃。216。 大客戶平面根據(jù)業(yè)務(wù)類型和用戶規(guī)模分配VLAN或SVLAN，二層MPLSVPN業(yè)務(wù)根據(jù)業(yè)務(wù)類型進行選擇性QinQ封裝，分配SVLAN，內(nèi)層VLAN由用戶自行定義。 其它業(yè)務(wù)采用VLAN方式配置，不進行QinQ封裝。 VLAN規(guī)劃方案本工程對浙江電信的VLAN進行重新規(guī)劃，分為外層SVLAN規(guī)劃和內(nèi)層VLAN規(guī)劃兩部分，在網(wǎng)絡(luò)割接的過程中，在新部署的匯聚層交換機上將部署SVLAN，現(xiàn)網(wǎng)正在使用撥號業(yè)務(wù)及普通專線業(yè)務(wù)的VLAN將作為本次工程的內(nèi)層VLAN割接到新的匯聚層交換機上，并根據(jù)業(yè)務(wù)類別封裝到規(guī)劃的外層SVLAN上；大客戶平面的專線及二、三層VPN用戶如果保留在原有的Cisco交換機上（如C450C6509及C7609），則延用原來的VLAN分配方案，暫時不對其進行改造，網(wǎng)關(guān)仍終結(jié)在原有的Cisco交換機上；如果需要割接到新建的網(wǎng)絡(luò)平面，將采用重新規(guī)劃的VLAN進行部署，將網(wǎng)關(guān)終結(jié)到SR上。本工程的VLAN詳細規(guī)劃如下表所示： 外層SVLAN規(guī)劃序號業(yè)務(wù)類型SVLAN范圍VLAN數(shù)量終結(jié)設(shè)備備注1保留11　保留VLAN2網(wǎng)絡(luò)管理2~5049SR由前往后分配3設(shè)備互聯(lián)51~199149　由前往后分配4預(yù)留200~999800　　5個人Internet撥號業(yè)務(wù)1000~1599600BRAS　6個人IPTV業(yè)務(wù)1600~2199600BRAS　7個人NGN業(yè)務(wù)2200~2799600BRAS　8大客戶Internet專線2800~3199400SR　9大客戶三層MPLSVPN3200~3599400SR　10大客戶二層VPLS3600~3799200SR　11大客戶IPTV業(yè)務(wù)3800~3899100SR　12大