【導(dǎo)讀】四川移動城域網(wǎng)項目。四川移動通信有限公司。XX技術(shù)服務(wù)有限公司

　　

【正文】 不使用 ? 2～ 100，為特定業(yè)務(wù) VLAN（未使用的作為預(yù)留） ? 2： IMS 業(yè)務(wù) ， 優(yōu)先級為 6 ? 3： IPTV 業(yè)務(wù) ， 優(yōu)先級為 3 ? 9： ONU 網(wǎng)管業(yè)務(wù) ， 優(yōu)先級為 7 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 23 頁 共 58 頁 ? 101～ 2999，為 PPPOE、校園 wifi 等數(shù)據(jù) 業(yè)務(wù) VLAN， 優(yōu)先級為 0 ? 3000～ 3299， 為專線 vlan， 優(yōu)先級為 1 ? 3300～ 3599， 為 VPN vlan， 優(yōu)先級為 2 ? 3600～ 3999 以及 4002～ 3999 為以后的業(yè)務(wù)預(yù)留 VLAN GPON規(guī)劃模型 業(yè)務(wù)類型 內(nèi)層 VLAN 外層VLAN GEMPORT Tcont DBA類型 DBA帶寬規(guī)劃 網(wǎng)管業(yè)務(wù) 9 XXX9 7 0 0 Type 1 Fix： 256Kpbs PPPOE業(yè)務(wù) 1012999 XXX0 0 1 1 Type 4 Max： 100M IMS業(yè)務(wù) 2 XXX1 6 2 2 Type 3 Assure:1M Max:10M IPTV 3 XXX3 3 3 3 Type 4 Max:100M 專線 30003299 XXX4 1 4 4 Type 3 Assure:5M Max:100M VPN 33003599 XXX2 2 5 5 Type 3 Assure:5M Max:100M 預(yù)留 360039940024094 VLAN規(guī)劃舉例 結(jié)合 PON 設(shè)備的特點， VLAN 規(guī)劃如下： 規(guī)劃示例：某大學(xué)GPON寬帶、 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 24 頁 共 58 頁 8 網(wǎng)絡(luò)路由和轉(zhuǎn)發(fā)實現(xiàn)方案及配置 總體路由和轉(zhuǎn)發(fā)策略 網(wǎng)絡(luò)的可靠性：通過動態(tài)路由協(xié)議的實施，在網(wǎng) 絡(luò)拓撲的配合下，避免網(wǎng)絡(luò)中出現(xiàn)的單故障點，提高網(wǎng)絡(luò)的生存能力。 流量的負載分擔(dān)：必須使網(wǎng)絡(luò)的流量能夠比較合理地分布在各條電路上。 網(wǎng)絡(luò)的擴展性：使得網(wǎng)絡(luò)的擴展可以在現(xiàn)有的網(wǎng)絡(luò)的基礎(chǔ)上通過簡單的增加設(shè)備和提高電路帶寬的方法來解決。 對業(yè)務(wù)流量模型變化的適應(yīng)性：未來網(wǎng)絡(luò)的業(yè)務(wù)流量模型將會隨業(yè)務(wù)的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進行調(diào)整。 降低管理復(fù)雜程度：路由協(xié)議應(yīng)使得故障定位和流量的調(diào)整的難度和復(fù)雜性降低。 從網(wǎng)絡(luò)層次、節(jié)點數(shù)量、業(yè)務(wù)拓展、運營安全和維護管理等各方面綜合考慮， 四川移動CMNET 城域網(wǎng) 規(guī)劃如下： 骨干網(wǎng) AS 為 9808，新建城域網(wǎng)仍沿用 AS 為 64640。 在省干核心 NE5000E 與國干接入路由器之間部署 eBGP； 省干核心旁掛兩臺 RR 設(shè)備， RR 與省干核心、地市核心設(shè)備以及 RR 之間建立 iBGP； 省干核心、地市核心、 RR、地市匯聚設(shè)備運行在 ISIS Level2 中。匯聚層以下的三層組網(wǎng)建議使用 ospf。 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 25 頁 共 58 頁 ISIS 中只承載全網(wǎng) loopback 和互聯(lián)路由，不承載業(yè)務(wù)路由； BGP 用于承載業(yè)務(wù)路由。 IGP 路由策略及 規(guī)劃 四川移動 CMNET 城域網(wǎng) 內(nèi) IGP 協(xié)議選擇 ISIS， 采用扁平化結(jié)構(gòu) 設(shè)計，域內(nèi)所有 核心 路由器共同組成 Level2 區(qū)域 。 ISIS 路由僅用于承載全網(wǎng) loopback 管理地址和匯聚層設(shè)備以上的接口互聯(lián)地址。 NET 采用如下格式： 采用 格式 。 SystemID： 采用 Loopback 地址，用十進制格式，每字節(jié)用 3 個十進制位表示，不足 3 位的空位補0。例如： Loopback 地址為 ，則 System ID 為： 。 NET 編址實例： ，表示 城域 網(wǎng) 絡(luò) 中 Loopback 地 址 為 的路由器。 MD5 加密 ： 所有 ISIS 鄰居 MD5 密鑰為 huawei!@ 路由優(yōu)先級 ： XX 設(shè)備 ISIS 缺省優(yōu)先級為 15，在 CMNET 中 使用 ISIS缺省優(yōu)先級 。 使能范圍 ： Loopback 接口； 互聯(lián)接口：省干核心之間；省干核心與 RR 以及地市核心之間；地市核心之間； 地市核心與城域網(wǎng)匯聚設(shè)備之間 （ ME60 與 NE5000E/NE80E/NE 之間） 路由重分布 /路由引入 ： ISIS 僅用于承載 CMNET 全網(wǎng)匯聚層設(shè)備以上的互聯(lián)接 口地址和 loopback 管理地址 ，以及下發(fā)缺省路由引導(dǎo)全網(wǎng)的上行流量 。 ISIS 不引入任何其他路由協(xié)議，如直連、靜態(tài)、 BGP、OSPF等。 負載分擔(dān)支持條目 ： ISIS 配置負載分擔(dān)支持條數(shù)為 8 ISIS Metric規(guī)劃 根據(jù) CE 網(wǎng)絡(luò)接入模型， Metric 值設(shè)計遵循以下原則： ISIS Metric 值規(guī)劃考慮擴展性和可管理性 ， 采用 WideOnly的 ISIS Metric 模式 。 鏈路兩端 ISIS Metric 值設(shè)置一致。 流量盡可能在網(wǎng)絡(luò)底層穿越 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 26 頁 共 58 頁 正常情況下的流量模型： 出現(xiàn)故障后，流量從底層穿越： 滿足上述原則的一組 Metric 值如下： 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 27 頁 共 58 頁 鏈路 Metric 值 省干核心互聯(lián) 34 地市核心互聯(lián) 32 城域網(wǎng)匯聚設(shè)備互聯(lián)（ S8016 之間） 30 雙上行到地市核心的城域網(wǎng)匯聚設(shè)備上行（ ME60） 20 口字形到地市核心的城域網(wǎng)匯聚設(shè)備上行（ S8016） 10 BGP 路由方案 本期項目 BGP 路由部署在 CMNET 省干核心和地市核心上，均運行在一個 AS 中。 骨干網(wǎng) AS 為 9808，新建城域網(wǎng)仍沿用 AS 為 64640。 在省干核心 NE5000E 與國干接入路由器之間部署 eBGP； 省干核心旁掛兩臺 RR 設(shè)備， RR 與省干核心、地市核心設(shè)備以及 RR 之間建立 iBGP； BGP 承載網(wǎng)四川全網(wǎng)的業(yè)務(wù)地址段，由于 BGP 路由優(yōu)先級次于 ISIS， CMNET 網(wǎng)絡(luò)中，除省干核心外的設(shè)備優(yōu)選 IGP 中 ISIS 下發(fā)的缺省路由引導(dǎo)上行流量。 邏輯上的路由鄰居關(guān)系如下： 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 28 頁 共 58 頁 命名 ： 地市核心創(chuàng)建 XXXRRL2_Client， XXX 表示地市縮寫名，如達州地市核心創(chuàng)建的與地市匯聚設(shè)備建立鄰居關(guān)系的組命名為 DAZRRL2_Client Router id： 采用 loopback 地址 MD5 加密 ： 地市核心與地市匯聚設(shè)備之間建立 iBGP 鄰居關(guān)系的 MD5 密鑰為地市縮寫 @ibgp，如成都的為 CD@ibgp，自貢為 ZIG@ibgp 路由優(yōu)先級 ： XX 設(shè)備 BGP 缺省優(yōu)先級為 255，在 CMNET 和城域網(wǎng)項目中均采用默認優(yōu)先級 。 路由重分布 /路由引入 ： BGP 作為承載全網(wǎng)明細業(yè)務(wù)路由的協(xié)議，在各業(yè)務(wù)匯聚設(shè)備上通過 BGP 向全網(wǎng)發(fā)布路由時，盡量對網(wǎng)段進行匯總后發(fā)布。不建議直接引入直連、靜態(tài)、 OSPF、 BAS 地址池路由的方式發(fā)布路由。 iBGP 路由策略 規(guī)劃 地市核心： 使用團體屬性，使得城域網(wǎng)內(nèi)的明細業(yè)務(wù)路由只在城域網(wǎng)內(nèi)傳遞，具體做法為，將城域網(wǎng)匯聚路 由器發(fā)向地市核心的路由打上團體屬性，地市核心向城域網(wǎng)設(shè)備發(fā)送路由時只發(fā)送帶團體屬性標(biāo)記的路由。就避免了從 RR 其他客戶機學(xué)到的路由發(fā)送到城域網(wǎng)。 以黑洞 +work 的方式由地市核心 NE5000E 在 bgp 中發(fā)布城域網(wǎng)匯聚路由，與 RR 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 29 頁 共 58 頁 建立鄰居時設(shè)置路由過濾，只將城域網(wǎng)匯聚路由發(fā)給 RR，城域網(wǎng)明細路由被抑制。 黑洞路由方案 黑洞路由 在 CMNET、城域網(wǎng)中的應(yīng)用主要為匯聚城域網(wǎng)、業(yè)務(wù)系統(tǒng)的路由網(wǎng)段，通過 BGP work 方式發(fā)布。配置黑洞路由的路由優(yōu)先級統(tǒng)一設(shè)為 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 30 頁 共 58 頁 9 MPLS VPN 規(guī)劃 MPLS VPN 概述 MPLS 是多協(xié)議標(biāo)簽交換協(xié)議的簡稱。采用 MPLS VPN 技術(shù)可以把物理上單一的 IP 網(wǎng)絡(luò)分解成邏輯上隔離的網(wǎng)絡(luò)，并且每個 VPN 單獨構(gòu)成一個獨立的地址空間，即 VPN 之間可以重用地址，在分配地址時不必考慮是否會與其他的 VPN 發(fā)生沖突，只需要考慮在本 VPN 之內(nèi)不沖突即可，這樣可以解決 IP 網(wǎng)絡(luò)地址不足的問題，也方便網(wǎng)絡(luò)的擴展和變更。 MPLS VP 的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來完成。在這種網(wǎng)絡(luò)構(gòu)造中，由服務(wù)提供商向用戶提供 VPN 服務(wù)，用戶感覺不到公共網(wǎng)絡(luò)的存在，就好像擁有獨立的網(wǎng)絡(luò)資源一樣。 為了實現(xiàn) MPLS VPN 功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng) IP 網(wǎng)絡(luò)上實現(xiàn) MPLS VPN 的功能。這樣，既保護了原有網(wǎng)絡(luò)投資，又適應(yīng)了企業(yè)用戶的新的需求，實現(xiàn)業(yè)務(wù)的增值。 MPLS VPN 網(wǎng)絡(luò)中，有三種設(shè)備： CE、 PE和 P 路由器， CE 是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機或者終端； PE 是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的 CE 相連； P 路由器是骨干網(wǎng)中不與 CE 直接相連的設(shè)備。 P 路由器并也不知道有 VPN 的存在，僅僅負責(zé)骨干網(wǎng)內(nèi)部的數(shù)據(jù)傳輸，但其必須能夠支持 MPLS 協(xié)議，并使能該協(xié)議； PE 位于服務(wù)提供 商網(wǎng)絡(luò)的邊緣，所有的 VPN 的構(gòu)建、連接和管理工作都是在 PE 上進行的。 MPLS規(guī)劃 MPLS LSRID MPLS LSRid 采用設(shè)備 loopback0 地址 。 涉及命令： mpls lsrid 如，高升橋 NE5000E 的 mpls LSRid 為 MPLS 協(xié)議規(guī)劃 MPLS 采用 LDP 作為動態(tài)分發(fā)標(biāo)簽協(xié)議， 標(biāo)簽發(fā)布模式為下游自主標(biāo)簽分發(fā)方式 （ DU），標(biāo)簽分發(fā)控制模式為按需模式 （與 MPLS LDP 缺省模式一致） 觸發(fā)建立 LSP 的策略 為 host，即 32 位地址的主機 IP 路由觸發(fā)建立 LSP， 城域網(wǎng)內(nèi)部互聯(lián)鏈路地址、業(yè)務(wù)地址不分配標(biāo)簽； P 設(shè)備不為任何自己產(chǎn)生的 FEC 分配標(biāo)簽 CMNET網(wǎng)絡(luò)中 核心設(shè)備 NE5000E與 新建 ME60等匯聚 設(shè)備 的互聯(lián)接口 需使能 MPLS和 MPLS LDP； 編號 LDP 相關(guān)數(shù)據(jù) 配置 四川移動城域網(wǎng)項目數(shù)據(jù)配置規(guī)范 四川移動通信有限公司 XX 技術(shù)服務(wù)有限公司 第 31 頁 共 58 頁 1 LSR ID 本地 Loopback0 地址 2 Peer IP 對端 Loopback0 地址 2 Hello Interval 15s（缺?。? 3 Keepavlive 45s（缺省） 4 Holdingmultiplier 3 次（缺?。? 5 Hello Authentication NONE 6 標(biāo)簽分發(fā)方式 DU 7 標(biāo)簽產(chǎn)生方式 Trigger host 涉及命令： [Quidway]mpls [Quidwaympls]lsptrigger host [Quidway]mpls ldp [Quidway] interface GigabitEther 1/0/0 [QuidwayGigabitEther1/0/0] mpls [QuidwayGigabitEther1/0/0] mpls ldp MPLS VPN 規(guī)劃 VRF 規(guī)劃 MPLS VPN 用于 四川移動城域網(wǎng) PE 設(shè)備（ ME60）互通，根據(jù)不同的業(yè)務(wù)應(yīng)用劃分VPNInstance 如下： VPNInstance 部署范圍 業(yè)務(wù)描述 PON_NMS 四川移動 CMNET 全網(wǎng) GPON 設(shè)備管理 VPN IMS 四川移動 CMNET 全網(wǎng) IMS 私網(wǎng) IP 終端用戶 大客戶 mpls vpn 地市范圍 、四川 省范圍