【文章內(nèi)容簡(jiǎn)介】 6：數(shù)據(jù)中心馬甸 VPN CE master 表示為： BB_DC_MaDian_VPN。 . 城市編碼約定 為了增加整個(gè)網(wǎng)絡(luò)系統(tǒng)中 OSPF 區(qū)域 劃分標(biāo)準(zhǔn)統(tǒng)一，便于分析解決故障。在 OSPF 區(qū)域分配規(guī)則中引入城市編碼。城市編碼約定如下 ，表 3： 表 3：城市編碼表 城市名稱 城市編碼 城市名稱 城市編碼 城市名稱 城市編碼 數(shù)據(jù)中心 1 成都 16 南京 31 石家莊 2 貴陽 17 杭州 32 太原 3 昆明 18 寧波 33 呼和浩特 4 西安 19 福州 34 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 37 滿洲里 5 銀川 20 廈門 35 沈陽 6 烏魯木齊 21 青島 36 哈爾濱 7 湛江 22 深圳 37 合肥 8 拉薩 23 廣州 38 南昌 9 長(zhǎng)春 24 拱北 39 鄭州 10 西寧 25 汕頭 40 武漢 11 蘭州 26 黃埔 41 長(zhǎng)沙 12 北京 27 江門 42 南寧 13 天津 28 海南 14 大連 29 重慶 15 上海 30 注：新增 分中心 時(shí)，可以按照本規(guī)則繼續(xù)規(guī)律添加。 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 38 第三章 IP地址規(guī)劃 在本次網(wǎng)絡(luò)擴(kuò)容項(xiàng)目中， IP 地址原則上按照電子口岸專網(wǎng)一期規(guī)劃進(jìn)行，在網(wǎng)絡(luò)切換時(shí)，可以在最小程度上減小網(wǎng)絡(luò)服務(wù)中斷時(shí)間， IP 地址規(guī)劃見下表。 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 39 第四章 路由設(shè)計(jì) OSPF 在本工程中 采用 OSPF 作為核心層、匯聚層和接入層網(wǎng)絡(luò)的內(nèi)部路由協(xié)議。 . OSPF router ID 規(guī)劃 每臺(tái)設(shè)備的 router id設(shè)置為與該設(shè)備的 loopback0地址相同。 . OSPF 區(qū)域（ Area）規(guī)劃 在 本項(xiàng)目 中，設(shè)置一個(gè)主干區(qū)域（ Area0）， 42 個(gè) OSPF 子區(qū)域 ,共 43 個(gè)區(qū)域。 具體如下圖所示： 中 國(guó) 電 子 口 岸 數(shù) 據(jù) 中 心各 個(gè) 分 中 心 及 報(bào) 關(guān) 現(xiàn) 場(chǎng) 中 心A r e a o t h e rA r e a 0 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 40 ? Area 0：核心節(jié)點(diǎn) 及核心節(jié)點(diǎn)與 41 個(gè) 分中心 路由器相連的接口 。 ? Area 1~42： 區(qū)域號(hào)對(duì)應(yīng)于“城市編碼”； 包含 所有 ABR 路由器的 loopback 接口，匯聚路由器的接口、接入路由器的上行端口和本地接口 。 表 4： OSPF 區(qū)域表 城市名稱 城市編碼 OSPF區(qū)域 城市名稱 城市編碼 OSPF區(qū)域 數(shù)據(jù)中心 1 1 湛江 22 22 石家莊 2 2 拉薩 23 23 太原 3 3 長(zhǎng)春 24 24 呼和浩特 4 4 西寧 25 25 滿洲里 5 5 蘭州 26 26 沈陽 6 6 北京 27 27 哈爾濱 7 7 天津 28 28 合肥 8 8 大連 29 29 南昌 9 9 上海 30 30 鄭州 10 10 南京 31 31 武漢 11 11 杭州 32 32 長(zhǎng)沙 12 12 寧波 33 33 南寧 13 13 福州 34 34 海南 14 14 廈門 35 35 重慶 15 15 青島 36 36 成都 16 16 深圳 37 37 貴陽 17 17 廣州 38 38 昆明 18 18 拱北 39 39 西安 19 19 汕頭 40 40 銀川 20 20 黃埔 41 41 烏魯木齊 21 21 江門 42 42 . 在 每個(gè) OSPF 的 Area 里面進(jìn)行認(rèn)證 為確保整個(gè)網(wǎng)絡(luò)的安全性 ， 防止非授權(quán)的設(shè)備接入到電子口岸專網(wǎng)，故采用 Area 認(rèn)證的方式，保證網(wǎng)絡(luò)中設(shè)備的合法性。 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 41 . 將每個(gè) OSPF 的 Area 進(jìn)行匯總 在 ABR 路由器上面進(jìn)行匯總，將匯總后的路由條目通告 到 Area0，通過將路由匯總，在保證了網(wǎng)絡(luò)穩(wěn)定的同時(shí)也減少了整網(wǎng)的路由條目。 由于拓?fù)浣Y(jié)構(gòu)的問題，導(dǎo)致匯總后的路由 產(chǎn)生非對(duì)稱路由，經(jīng)過研究后，擬定方法如下： 1. 每個(gè)分中心的兩個(gè)機(jī)房的 IP 地址及接入到這兩個(gè)機(jī)房的設(shè)備劃分為不同 的網(wǎng)段（但兩個(gè)網(wǎng)段要連續(xù)）。 2. 每臺(tái) ABR 設(shè)備宣告兩條匯總路由，一條為小掩碼的匯總路由，另一條為大掩碼的匯總路由。 路由器的 loopback 接口地址及設(shè)備互聯(lián)的網(wǎng)間網(wǎng)地址也采取同樣的方式進(jìn)行匯總，以保證路由通告到其它區(qū)域時(shí)的最小路由條目數(shù)量。 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 42 第五章 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì) 網(wǎng)管系統(tǒng)的建設(shè)是本次電子口岸網(wǎng)絡(luò)擴(kuò)容的一項(xiàng)重要內(nèi)容，任何高效、合理、穩(wěn)定的大型網(wǎng)絡(luò)都離不開網(wǎng)管系統(tǒng)的有力支持。一個(gè)優(yōu)秀的網(wǎng)管系統(tǒng)應(yīng)該具備 操作簡(jiǎn)單、功能強(qiáng)大、運(yùn)行速度快、靈活性高支持多廠商設(shè)備等優(yōu)勢(shì)，它的核心部分應(yīng)該由監(jiān)控、報(bào)表和報(bào)警三個(gè)部分組成，除此之外還應(yīng)包括用戶權(quán)限控制、網(wǎng)絡(luò)維護(hù)人員常用的工具等其它內(nèi)容。 . 監(jiān)控需求 根據(jù)本次擴(kuò)容的需求，電子口岸擴(kuò)容后的網(wǎng)絡(luò)可分為核心層（北京城域網(wǎng)）、一級(jí)區(qū)域（ 41 個(gè)直屬海關(guān)）、和二級(jí)區(qū)域（各直屬海關(guān)的下屬關(guān)區(qū)）三個(gè)層次，因此從監(jiān)控的角度來看，針對(duì)于電子口岸的網(wǎng)管系統(tǒng)應(yīng)該是從縱向（層與層之間）和橫向（每個(gè)層面內(nèi)）兩個(gè)方面進(jìn)行監(jiān)控。監(jiān)控內(nèi)容包括各條鏈路的狀態(tài) (延時(shí)、丟包率 ?? )和流量，每臺(tái)網(wǎng)絡(luò)設(shè)備的硬件工作 狀態(tài)（電源、風(fēng)扇、板卡）和性能（ CPU、MEMORY） ,端口流量分析等等。 . 報(bào)表需求 網(wǎng)絡(luò)維護(hù)人員的日常工作不僅僅是被動(dòng)的處理一些網(wǎng)絡(luò)故障，更重要的工作是優(yōu)化網(wǎng)絡(luò)性能，最大程度的預(yù)防網(wǎng)絡(luò)故障的發(fā)生，因此報(bào)表系統(tǒng)中給出的數(shù)據(jù)也就成了網(wǎng)絡(luò)維護(hù)人員優(yōu)化網(wǎng)絡(luò)的重要依據(jù)。網(wǎng)絡(luò)性能主要包括每條鏈路的帶寬利用率、故障率和每臺(tái)網(wǎng)絡(luò)設(shè)備的中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 43 性能（ CPU、 MEMORY），針對(duì)上述三個(gè)內(nèi)容的報(bào)表系統(tǒng)應(yīng)該可已產(chǎn)生分別以小時(shí)、日、月、年作為橫坐標(biāo)，分別以百分比、絕對(duì)值作為縱坐標(biāo)的曲線圖。采樣的時(shí)間間隔可以由網(wǎng)管人員自行設(shè)置。 . 報(bào)警功能 需求 網(wǎng)管系統(tǒng)中的報(bào)警功能指的是針對(duì)網(wǎng)絡(luò)上的錯(cuò)誤和故障而產(chǎn)生的報(bào)警事件，良好的報(bào)警功能可以及時(shí)準(zhǔn)確的通知網(wǎng)管人員對(duì)故障做出相應(yīng)的處理，從而提高網(wǎng)絡(luò)的使用率，降低網(wǎng)絡(luò)故障對(duì)業(yè)務(wù)帶來的危害。由于監(jiān)控內(nèi)容的多樣性，因此報(bào)警功能也需要針對(duì)不同的監(jiān)控內(nèi)容進(jìn)行不同的設(shè)置，如帶寬利用率、 CPU 利用率、內(nèi)存利用率、網(wǎng)絡(luò)設(shè)備的溫度等等。報(bào)警功能還應(yīng)該可以根據(jù)錯(cuò)誤或故障的危害性進(jìn)行分級(jí)別的告警，例如嚴(yán)重故障使用紅色和聲音 A 進(jìn)行告警、普通故障使用黃色和聲音 B 進(jìn)行告警，另外報(bào)警功能中還應(yīng)包括對(duì)所有報(bào)警事件的統(tǒng)計(jì)和分類，以便網(wǎng)絡(luò)維護(hù) 人員參考分析。 . 其他功能需求 除了上述 3 種最主要的功能外，良好的網(wǎng)管系統(tǒng)還應(yīng)該在安全性，實(shí)用性等方面為網(wǎng)絡(luò)維護(hù)人員提供一些方便進(jìn)行維護(hù)的工具。最常見的幾種功能包括： ? 可以為網(wǎng)管人員設(shè)置帳號(hào)和操作權(quán)限，并且可以由管理員指定每個(gè)用戶可以執(zhí)行和查看的內(nèi)容 ? 支持 TELNET、 TRACEROUTE、 PING 等常用命令 ? 支持網(wǎng)絡(luò)設(shè)備配置的上傳下載 中國(guó)電子口岸數(shù)據(jù)中心網(wǎng)絡(luò)擴(kuò)建項(xiàng)目 44 ? 監(jiān)控界面可以以列表和拓?fù)鋱D形式存在