【正文】 絡備份可以同時通過兩種方式實現(xiàn)：通過合理的網(wǎng)絡方案設計，實現(xiàn)物理鏈路與物理設備的備份。本次工程中，中心的兩臺匯聚節(jié)點是主備和負荷分擔的，在正常工作的情況下，共同分擔整個網(wǎng)絡的流量，當其中一個失效后，另外一臺設備能夠承擔起所有的流量，保證業(yè)務的正常運行；各地市到中心節(jié)點的兩條廣域網(wǎng)鏈路也是主備的，在主用鏈路中斷的情況下，業(yè)務可以通過備用鏈路傳輸。應用動態(tài)路由協(xié)議，做到網(wǎng)絡的自動備份。OSPF和BGP 協(xié)議，均可以自動地發(fā)現(xiàn)兩個網(wǎng)絡節(jié)點之間的迂回路由，并在主用路由不可用時而自動使用備份鏈路。并且可以通過在路由器上加入策略，控制數(shù)據(jù)的流向。 流量的分擔A市的匯聚節(jié)點NE16有兩個POS接口，兩個POS接口實現(xiàn)負荷分擔，第一個POS接口接入B市、F市、H市、I市；第二個POS接口接入H市、D市、C市、E市。每個地市到中心節(jié)點都由兩條主備鏈路，因此，可以通過設置不同的Cost 值，實現(xiàn)部分地市節(jié)點的主鏈路匯聚到NE16，而另外的節(jié)點的主鏈路匯聚到Cisco 7513，從而達到負荷分擔的目的，避免網(wǎng)絡流量不均衡。具體的流量分配是：B市、F市、G市、I市的主鏈路匯聚到NE16，備鏈路匯聚到Cisco 7513；H市、D市、C市、E市的主鏈路匯聚到Cisco 7513，備鏈路匯聚到NE16。由于目前Cisco 7513暫時不能到位，所以H市、D市、C市、E市的備鏈路會生效，流量都匯聚到NE16。 網(wǎng)絡的管理amp。 說明：網(wǎng)管是網(wǎng)絡的重要組成部分。華為公司提供全面的、功能強大的、便于操作的網(wǎng)管系列軟件，各功能模塊既可以單獨使用，也可以作為組件形成一個綜合的網(wǎng)管系統(tǒng)。方便靈活的實現(xiàn)對網(wǎng)絡設備的管理。網(wǎng)管所在端口不能劃入任何一個VPN里，這樣才能對全網(wǎng)MPLS的VPN進行管理。所以連接MPLS網(wǎng)管的終端單獨提供接入端口，不劃入VPN業(yè)務端口。本次方案采取集中網(wǎng)管的方式，在省公司設置網(wǎng)管中心，集中監(jiān)控全省其他地市的網(wǎng)絡設備。網(wǎng)管系統(tǒng)的硬件采用SUN工作站，軟件采用華為公司的iManager N2000綜合網(wǎng)管，iManager N200綜合網(wǎng)管系統(tǒng)使用了模塊化、組件化的設計方法，可以方便靈活的實現(xiàn)對網(wǎng)絡設備的管理。iManager N2000綜合網(wǎng)管的系統(tǒng)功能主要有：拓撲管理方便的增刪業(yè)務節(jié)點，節(jié)點和鏈路的顏色反映了設備的運行狀態(tài)，可以通過瀏覽網(wǎng)絡視圖時時了解網(wǎng)絡的運行狀態(tài)。設備視圖設備視圖描繪設備的面板輪廓，反映各單板和端口的最新狀態(tài)，并提供對設備的各種管理功能。配置管理提供對路由器提供數(shù)據(jù)配置管理。主要包括SNMP配置，遠程登錄，ping 等。故障管理提供對網(wǎng)絡設備發(fā)出的告警的接收、解釋、儲存、查詢、瀏覽、分析等功能。日志管理提供對網(wǎng)絡設備上報的日志數(shù)據(jù)存儲、刪除、查詢等功能性能監(jiān)控提供對網(wǎng)絡設備的各種性能指標的靈活監(jiān)控，包括實時監(jiān)視和后臺監(jiān)視，可以方面的設置監(jiān)視項遠程網(wǎng)絡監(jiān)視（RMON）可以有效的利用網(wǎng)絡帶寬，遠程實現(xiàn)網(wǎng)絡數(shù)據(jù)的分析MPLS VPN網(wǎng)管BGP/MPLS VPN網(wǎng)管可以對VPN業(yè)務進行規(guī)劃、供給（provision）和管理。用戶只需要定義一些VPN的業(yè)務屬性，系統(tǒng)會自動計算出所需要的配置項，并對網(wǎng)絡進行配置。需要說明的是本系統(tǒng)只對PE進行配置和管理，對于客戶內部網(wǎng)絡以及供應商內部骨干網(wǎng)不進行管理。VPN Manager的主要功能有：設備存量管理、業(yè)務配置、業(yè)務部署、拓撲、故障、安全管理、日志管理。 網(wǎng)絡的安全amp。 說明：隨著業(yè)務與網(wǎng)絡的集成關系越來越緊密，網(wǎng)絡安全在IP網(wǎng)絡的發(fā)展中居于越來越顯著的地位，對于IP業(yè)務的發(fā)展起著非常關鍵的基礎作用。因此，在網(wǎng)絡建設中，必須全面考慮網(wǎng)絡的安全措施?？梢圆捎萌缦碌拇胧ＷC網(wǎng)絡的安全性：MPLS BGP VPN方案采用VRF實現(xiàn)VPN之間的路由隔離通過MPLS LSP隧道將VPN流量完全隔離。對網(wǎng)絡設備的用戶、密碼和權限進行控制控制對網(wǎng)絡設備的SNMP和telnet, 在所有的骨干路由器上建立accesslist，只對網(wǎng)管中心的地址段做permit,即通過網(wǎng)管中心的主機才能遠程維護各骨干路由設備。在網(wǎng)絡設備上配置防火墻，防止外部對網(wǎng)絡設備進行的攻擊。路由協(xié)議在不安全的端口上進行Passive，防止不必要的路由泄露?；ミB設備的相互認證，如PPP的PAP、CHAP驗證。路由信息交換的認證，如OSPF、BGP 的驗證。將所有重要事件進行紀錄，通過日志輸出。采用防火墻設備對局域網(wǎng)進行保護。第4章 設備配置amp。 說明：該章針對客戶網(wǎng)絡建設的需求，給出硬件和軟件的配置清單。 硬件配置清單amp。 說明：該節(jié)對方案所需添加的硬件進行說明。表41 硬件配置清單序號詳細描述數(shù)量備注1NE16E9各個地市各2臺3S352620省公司和各個地市各2臺4S302620省公司和各個地市各2臺一般來說，在舊網(wǎng)改造的時候，CE設備在硬件是不需要做變動的，只需要根據(jù)具體情況增加相應的PE設備或P設備，如果用戶的CE設備需要調整或新增，也要在配置清單中體現(xiàn)。這里新增的部分S3526就充當CE設備。華為公司開發(fā)的中高端路由器都支持MPLSVPN，但是由于各種設備的檔次不同，因此接口類型、數(shù)量和設備轉發(fā)性能都存在差異。 軟件配置清單amp。 說明：該節(jié)對方案所需添加的軟件進行說明。表32 軟件配置清單序號詳細描述數(shù)量備注1 8070060292Quidway S3026007203Quidway S352600220對于PE設備和P設備，需要特殊的版本才能夠支持MPLS，所以在工程施工前和技術支持部溝通，確認使用的具體版本。對于CE設備來說，無需使用特殊的版本。第5章 測試和驗收amp。 說明：這章對測試和驗收的方法、標準進行說明，具體的測試或驗收手冊可以作為附件，附在技術方案后。測試驗收主要包括工程施工驗收、系統(tǒng)功能驗收、路由及路由表維護功能測試、MPLS VPN功能驗收測試，驗收標準請根據(jù)具體組網(wǎng)方案來制定。其中MPLSVPN的驗收標準不外乎以下幾項（在此基礎上可以增加）：公網(wǎng)和私網(wǎng)的LSP能否正常建立，公網(wǎng)和私網(wǎng)標簽能否正常分配。公網(wǎng)和私網(wǎng)的路由學習是否正常。同一個VPN內的用戶是否能夠正常通信。不同VPN之間的用戶是否隔離開了。可以參考下面的測試報告：24