【正文】 VPN的路由重分布進(jìn)MPBGP時(shí)，Metric值設(shè)為5；省行7609B和地市行7206B作為業(yè)務(wù)備份網(wǎng)關(guān)，將業(yè)務(wù)VPN的路由重分布進(jìn)MPBGP時(shí)，Metric值設(shè)為10。因此，其它路由器在學(xué)到省行、地市行業(yè)務(wù)VPN路由時(shí)，從7609A和7206A的學(xué)到的ABIS路由優(yōu)先，7609A和7206A的LOOPBACK0是其業(yè)務(wù)數(shù)據(jù)流的下一跳。n 省行7609B和地市行7206B作為辦公主網(wǎng)關(guān)，將其辦公VPN的路由重分布進(jìn)MPBGP時(shí)，Metric值設(shè)為5。省行7609A和地市行7206A作為業(yè)務(wù)備份網(wǎng)關(guān)，將辦公VPN的路由重分布進(jìn)MPBGP時(shí)，Metric值設(shè)為10。因此，其它路由器在學(xué)到省行、地市行辦公VPN路由時(shí)，從7609B和7206B學(xué)到的OA路由優(yōu)先，7609B和7206B的LOOPBACK0是其辦公數(shù)據(jù)流的下一跳。這樣省行、地市行ABIS互訪時(shí)，將走7206A與7609A互聯(lián)的2M鏈路，而省行、地市行OA互訪時(shí)，將走7206B與7609B互聯(lián)的2M鏈路。216。 調(diào)整OSPF中所有PE路由器上的reference值，調(diào)整縣支行上聯(lián)地市行2M鏈路的Cost值，使縣支行到地市行的數(shù)據(jù)分流，并且縣支行到縣支行的OA數(shù)據(jù)只走第二條2M。n 首先在OSPF中提高Cost的reference值（分子），使不同帶寬鏈路的Cost之間的差距變得更明顯，在所有的PE路由器上將referencebandwidth由100M改為10000M。n 在縣支行2811路由器上，將第一條2M的Bandwidth調(diào)整為2M，其它線路不需要做調(diào)整。n 在提高OSPF中的reference值后，縣支行2811A在網(wǎng)絡(luò)正常的情況下，從第二條2M鏈路學(xué)到另一個(gè)縣支行2811B的LOOPBACK 0路由的Cost=9964（4882*2），而從第一條路徑學(xué)到路由的Cost=10000（5000*2），所以從第一條路徑學(xué)到的是次優(yōu)路徑，作為備用路徑。因此，在辦公OA網(wǎng)絡(luò)中，2811A從MPBGP學(xué)過來2811B上OA的路由是通過第二條2M鏈路。這樣使縣支行A通過2811A訪問2811B的OA時(shí)，數(shù)據(jù)從第二條2M上行到地市行7206B，并從7206B和2811B互聯(lián)的2M下行到縣支行B。通過以上手段進(jìn)行分流后，最終業(yè)務(wù)數(shù)據(jù)和OA數(shù)據(jù)流向如下圖所示：8 QOS QOS總體規(guī)劃在如此大規(guī)模的MPLS VPN網(wǎng)絡(luò)中，必須考慮使用QOS來實(shí)現(xiàn)保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量。對不同數(shù)據(jù)流進(jìn)行MPLS報(bào)文的標(biāo)記，并依據(jù)這些標(biāo)記對數(shù)據(jù)流帶寬進(jìn)行控制，保證業(yè)務(wù)及VOIP這些重要數(shù)據(jù)的帶寬和延時(shí)。216。 首先，在業(yè)務(wù)、OA、DMZ三個(gè)VPN數(shù)據(jù)流入PE的VRF綁定端口上，對其數(shù)據(jù)流作CAR控制，并分別為其MPLS標(biāo)簽打上不同的COS標(biāo)記。VOIP數(shù)據(jù)流的DSCP標(biāo)記在dialpeer中定義。業(yè)務(wù)OAVOIPDMZMPLS COS31DSCP ef2216。 其次，采用LLQ對業(yè)務(wù)、OA、VOIP、DMZ四種數(shù)據(jù)流進(jìn)行分類（分類時(shí)依據(jù)DSCP或者M(jìn)PLS COS），并分配相應(yīng)的帶寬，VOIP類配置位優(yōu)先傳送類，每條2M鏈路上具體帶寬分配如下：業(yè)務(wù)OAVOIPPriorityDMZ省行7609500K640 K200 K100 K地市行7206500 K640 K200 K100 K縣支行2811600 K840 K60 K無 配置舉例以地市行7206為例，QOS配置如下：CAR：VRF ABISratelimit input 2000000 250000 250000 conformaction setmplsexpimpositiontransmit 3 exceedaction dropVRF DMZ（在縣支行上沒有DMZ）ratelimit input 2000000 250000 250000 conformaction setmplsexpimpositiontransmit 2 exceedaction dropVRF OAratelimit input 2000000 250000 250000 conformaction setmplsexpimpositiontransmit 1 exceedaction dropCBWFQ：classmap matchall VOIP match dscp efclassmap matchall OA match mpls experimental topmost 1classmap matchall ABIS match mpls experimental topmost 3classmap matchall DMZ（在縣支行上沒有DMZ） match mpls experimental topmost 2policymap QoS class ABIS bandwidth 500 class VOIP priority 60 class DMZ（在縣支行上沒有DMZ，其帶寬分配給ABIS） bandwidth 100 class OA bandwidth 840interface Serial0/1/0servicepolicy output QoS9 VOIP河北農(nóng)行MPLS VPN網(wǎng)絡(luò)中VOIP數(shù)據(jù)不建立單獨(dú)的VPN。和以前一樣，VOIP的數(shù)據(jù)還是在Global網(wǎng)絡(luò)中傳播。因此2811路由器上配置保持原有配置，只需要將RAS的相應(yīng)配置遷移到Global中的LOOPBACK 0上即可。以下是縣支行2811VOIP配置舉例：dialpeer voice 1 voip destinationpattern .T session target ras dtmfrelay h245signal ip qos dscp ef signalingdialpeer voice 2 pots destinationpattern 809 port 0/0/0 no register e164dialpeer voice 3 pots destinationpattern 809 port 0/0/1 no register e164int loopback 0 h323gateway voip interface h323gateway voip id ipaddr 1719 h323gateway voip h323id xz@ h323gateway voip techprefix 010 網(wǎng)管PE路由器上網(wǎng)管仍保持原配置。以石家莊市行7206為例，配置如下：snmpserver munity public RO 1snmpserver munity private RW 1snmpserver enable traps ttysnmpserver host publicaccesslist 1 permit accesslist 1 permit accesslist 1 permit 11 AAA認(rèn)證PE路由器上AAA仍保持原配置。以石家莊市行7206為例，配置如下：tacacsserver host tacacsserver key ciscoacsaaa newmodelaaa authentication login default group tacacs+ localaaa authentication enable default group tacacs+ enableaaa authorization exec default group tacacs+ localaaa authorization mands 1 default group tacacs+ localaaa authorization mands 15 default group tacacs+ localaaa accounting exec default startstop group tacacs+aaa accounting mands 1 default startstop group tacacs+aaa accounting mands 15 default startstop group tacacs+37/3