【文章內(nèi)容簡(jiǎn)介】 默認(rèn)路由以引導(dǎo)城域網(wǎng)匯聚層的出流量， 注意在城域網(wǎng)施工時(shí)期城域網(wǎng)核心設(shè)備不能廣播默認(rèn)路由，而使用現(xiàn)有省網(wǎng)接入設(shè)備發(fā)布的默認(rèn)路由 ）。 回流量方面：城域網(wǎng)核心設(shè)備通過 eBGP 向省網(wǎng)廣播城域網(wǎng)匯聚路由引導(dǎo)回流量，城域網(wǎng)內(nèi)部采用 OSPF 引導(dǎo)。整個(gè)路由策略如下圖所示： YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 7 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 e B G PI S I S / i B G Pe B G P引 導(dǎo) 城域 網(wǎng) 出入 流 量i B G P省 網(wǎng)A S 1 7 6 3 3城 域 網(wǎng) 核 心 層城 域 網(wǎng) 匯 聚 層O S P F發(fā) 布 默 認(rèn) 路由 引 導(dǎo) 匯 聚層 出 流 量城 域 網(wǎng) 接 入 層靜 態(tài) 路 由默 認(rèn) 路 由城 域 網(wǎng)A S 6 4 5 8 1 OSPF 協(xié)議 層次 全部城域網(wǎng)設(shè)備運(yùn)行于 OSPF Area 0 運(yùn)行設(shè)備及鏈路 ? NE40 1. 與省網(wǎng)層面的接入設(shè)備之間的 互連電路 :passive 2. 與城域網(wǎng)其他 NE40 之間的互連電路 3. 與 S8016 之間的互連電路 4. loopback 接口 :passive ? S8016 之間 GE 鏈路 1. 與 NE40 之間的互連電路 2. loopback 接口 :passive Cost 值 COST 值的設(shè)計(jì)主要考慮使用等代價(jià)路徑的方式達(dá)到負(fù)載冗余，同時(shí)避免流YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 8 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 量承載到低帶寬的電路上及不必要的流量穿透 ? 兩臺(tái)城域網(wǎng)核心的 GE 鏈路： 80 ? 兩臺(tái)城域網(wǎng)核心到其他匯聚設(shè)備 (NE40/S8016)的 GE/POS 鏈路： 50 ? 兩臺(tái)城域網(wǎng)核心到其他匯聚設(shè)備 (NE40 或者 S8016)的 FE 鏈路 ： 500 ? 匯聚設(shè)備之間的 GE/POS 鏈路： 50 ? 匯聚設(shè)備之間的 FE 鏈路： 500 其他 兩臺(tái)城域網(wǎng)核心路由器向城域網(wǎng)廣播的 OSPF 默認(rèn)路由類型為 type one，初始 Cost 值為 100。 BGP 協(xié)議 AS 號(hào) 64581 運(yùn)行設(shè)備 只有兩臺(tái)城域網(wǎng)核心設(shè)備運(yùn)行常規(guī)的 BGP。 路由宣告 城域網(wǎng)核心設(shè)備使用 Network 及指向 Null0 的靜態(tài)路由向省網(wǎng)宣告路由，路由宣告時(shí)不作任何控制。兩臺(tái)核心設(shè)備宣告的路由必須保持一致，以達(dá)到負(fù)載及冗余的目的。 接入層的路由 網(wǎng)絡(luò)施工時(shí)，匯聚層設(shè)備上設(shè)置指向 MA5200 loopback 地址的靜態(tài)路由，業(yè)務(wù)開展時(shí)匯聚層設(shè)備設(shè)置指向業(yè)務(wù)網(wǎng)段的靜態(tài)路由。接入層設(shè)備 MA5200 設(shè)置指向匯聚層的默認(rèn)路由。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 9 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 5章 YY 市 IP城域網(wǎng) MPLS VPN 解決方案 MPLS VPN 概述 MPLS VPN 作為新興技術(shù)其在網(wǎng)絡(luò)應(yīng)用上有廣闊的前途，在 XX 電信網(wǎng)絡(luò)平臺(tái)上，將在業(yè)務(wù)許可的情況下開展此項(xiàng)業(yè)務(wù)。以完成 XX 電信業(yè)務(wù)全程覆蓋的需求。目前需要在省 IP 城域網(wǎng)范圍內(nèi)部署 MPLS VPN，為將來 VPN 業(yè)務(wù)的開展進(jìn)行良好的準(zhǔn)備。因此菏澤 IP 城域網(wǎng) MPLS VPN 實(shí)際是 XX 電信全省 MPLS VPN網(wǎng)絡(luò)的一部分，在規(guī)劃中將 直接對(duì)全省 MPLS VPN 進(jìn)行規(guī)劃。 采用 MPLS/VPN 技術(shù)，分為兩個(gè)層面即控制層面和轉(zhuǎn)發(fā)層面：其中轉(zhuǎn)發(fā)層面主要指設(shè)備本身的 MPLS 轉(zhuǎn)發(fā)機(jī)制；控制層面使用 MPBGP（多協(xié)議 BGP）和 LDP（標(biāo)簽發(fā)現(xiàn)協(xié)議），其中 MPBGP 用于交換 VPN 路由信息， LDP 用于建立標(biāo)簽以便使用 MPLS 進(jìn)行轉(zhuǎn)發(fā)。因此整個(gè) MPLS VPN 的設(shè)計(jì)主要指 MPBGP及 LDP 兩個(gè)協(xié)議的規(guī)劃和實(shí)施，另外在 MPLS/VPN 架構(gòu)完成后在全省范圍內(nèi)部署 MPLS VPN 還應(yīng)包括 VPN 的規(guī)劃和實(shí)施。 MPLS VPN 中 MPBGP 的規(guī)劃 由于目前 一期、二期省骨干網(wǎng)絡(luò)中已經(jīng)部署 BGP，為了盡量減少網(wǎng)絡(luò)復(fù)雜程度，便于管理、便于實(shí)施， XX 電信全省 MPLS VPN 網(wǎng)絡(luò)中 MPBGP 的運(yùn)行將嚴(yán)格和省網(wǎng)中 BGP 進(jìn)行隔離。 由于城域網(wǎng)與省網(wǎng)分別屬于不同的 AS，并運(yùn)行 eBGP 路由協(xié)議，因此MPLS/VPN 省網(wǎng)與城域網(wǎng)的互通方面需要采用 InterAS 技術(shù)，即城域網(wǎng)一臺(tái)核心設(shè)備作為 PE 設(shè)備與省網(wǎng)層面的 PE 設(shè)備采用 GE 互連，兩者之間采用基于InterAS 的 MPBGP 技術(shù)互通 VPN 信息。 城域網(wǎng)方面鑒于 PE 設(shè)備較多，如果建議全連接的 MPBGP，將會(huì)使的 BGP鄰居太多無法有效管理，因此采用 RR 技術(shù)，選用城域網(wǎng)兩臺(tái)核心設(shè)備作為 RR，互為備份。下面的匯聚層 PE 分別與這兩個(gè) RR 建立 MPiBGP peer。 整個(gè) MPBGP 關(guān)系如下圖所示： YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 10 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 省 網(wǎng)1 7 6 3 3省 網(wǎng) P E 設(shè) 備M P B G P R RM P B G P R R城 域 網(wǎng)6 4 5 8 1M P B G P R R M P B G P R RB G P R RB G P R RB G PMPeBGP 運(yùn)行設(shè)備 城域網(wǎng)所有的 NE40 設(shè)備，均為 PE 設(shè)備。 路由反射器 : 使用 loopback 地址作為 cluster id，即 : 使用 loopback 地址作為 cluster id，即 IGP 路由和 LDP 規(guī)劃 LDP 主要包括兩部分配置： 1) 在設(shè)備上啟用 LDP 2) 在進(jìn)行 MPLS 轉(zhuǎn)發(fā)的接口上啟用 LDP 3) 為了減小設(shè)備的壓力， LDP 只為城域網(wǎng)內(nèi)設(shè)備的 loopback 地址分配標(biāo)簽YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 11 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 （設(shè)備默認(rèn)方式）。 運(yùn)行設(shè)備及鏈路 ? 城域網(wǎng)所有 NE40 1. 與其他 PE 設(shè)備互連的 GE 電路 2. 與其他 PE 設(shè)備互連的 POS 電路 3. 與其他 PE 設(shè)備互連的 FE 電路（注： NE40 的 16 口以太網(wǎng) LAN 板不支持 MPLS，因此如果 PE 設(shè)備之間使用該板上端 口互連，則互連端口上不能啟用 LDP） MPLS VPN 中 VPN 的規(guī)劃和實(shí)施 VPN 規(guī)劃中最重要的就是 RD 和 RT 的規(guī)劃，特別是 RT 的規(guī)劃決定了以最合理的方法控制 VPN。 RD 的規(guī)劃 實(shí)際業(yè)務(wù)開展之后，建議按照如下原則分配 RD： 1) 全省范圍或者多個(gè)地市間的 MPLS/VPN 用戶，建議 RD 采用 XX 電信AS 號(hào)碼 17633，并將此類用戶的 VPN 路由面向全省進(jìn)行廣播，形式為17633:YYY，其中 YYY 為 VPN 號(hào)，由省里統(tǒng)一分配，其中 1～ 1000 預(yù)留測(cè)試或者其他用途，其后為用戶開放。 2) 地市城域網(wǎng)范圍的 MPLS/VPN 用戶 ，采用地市的私有 AS 號(hào)來標(biāo)識(shí) RD，便于區(qū)分不同地市的用戶并限制廣播該類用戶的 VPN 路由。表現(xiàn)形式為 64581:YYY，其中 64581 為地市私有 AS 號(hào)碼， YYY 為 VPN 號(hào)，由地市自主分配，其中 1～ 1000 預(yù)留測(cè)試或者其他用途，其后為用戶開放。 3) 為減少地市城域網(wǎng)內(nèi)部