【正文】 份可以同時(shí)通過(guò)兩種方式實(shí)現(xiàn)：通過(guò)合理的網(wǎng)絡(luò)方案設(shè)計(jì)，實(shí)現(xiàn)物理鏈路與物理設(shè)備的備份。本次工程中，中心的兩臺(tái)匯聚節(jié)點(diǎn)是主備和負(fù)荷分擔(dān)的，在正常工作的情況下，共同分擔(dān)整個(gè)網(wǎng)絡(luò)的流量，當(dāng)其中一個(gè)失效后，另外一臺(tái)設(shè)備能夠承擔(dān)起所有的流量，保證業(yè)務(wù)的正常運(yùn)行；各地市到中心節(jié)點(diǎn)的兩條廣域網(wǎng)鏈路也是主備的，在主用鏈路中斷的情況下，業(yè)務(wù)可以通過(guò)備用鏈路傳輸。應(yīng)用動(dòng)態(tài)路由協(xié)議，做到網(wǎng)絡(luò)的自動(dòng)備份。OSPF和BGP 協(xié)議，均可以自動(dòng)地發(fā)現(xiàn)兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間的迂回路由，并在主用路由不可用時(shí)而自動(dòng)使用備份鏈路。并且可以通過(guò)在路由器上加入策略，控制數(shù)據(jù)的流向。 流量的分擔(dān)A市的匯聚節(jié)點(diǎn)NE16有兩個(gè)POS接口，兩個(gè)POS接口實(shí)現(xiàn)負(fù)荷分擔(dān)，第一個(gè)POS接口接入B市、F市、H市、I市；第二個(gè)POS接口接入H市、D市、C市、E市。每個(gè)地市到中心節(jié)點(diǎn)都由兩條主備鏈路，因此，可以通過(guò)設(shè)置不同的Cost 值，實(shí)現(xiàn)部分地市節(jié)點(diǎn)的主鏈路匯聚到NE16，而另外的節(jié)點(diǎn)的主鏈路匯聚到Cisco 7513，從而達(dá)到負(fù)荷分擔(dān)的目的，避免網(wǎng)絡(luò)流量不均衡。具體的流量分配是：B市、F市、G市、I市的主鏈路匯聚到NE16，備鏈路匯聚到Cisco 7513；H市、D市、C市、E市的主鏈路匯聚到Cisco 7513，備鏈路匯聚到NE16。由于目前Cisco 7513暫時(shí)不能到位，所以H市、D市、C市、E市的備鏈路會(huì)生效，流量都匯聚到NE16。 網(wǎng)絡(luò)的管理amp。 說(shuō)明：網(wǎng)管是網(wǎng)絡(luò)的重要組成部分。華為公司提供全面的、功能強(qiáng)大的、便于操作的網(wǎng)管系列軟件，各功能模塊既可以單獨(dú)使用，也可以作為組件形成一個(gè)綜合的網(wǎng)管系統(tǒng)。方便靈活的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理。網(wǎng)管所在端口不能劃入任何一個(gè)VPN里，這樣才能對(duì)全網(wǎng)MPLS的VPN進(jìn)行管理。所以連接MPLS網(wǎng)管的終端單獨(dú)提供接入端口，不劃入VPN業(yè)務(wù)端口。本次方案采取集中網(wǎng)管的方式，在省公司設(shè)置網(wǎng)管中心，集中監(jiān)控全省其他地市的網(wǎng)絡(luò)設(shè)備。網(wǎng)管系統(tǒng)的硬件采用SUN工作站，軟件采用華為公司的iManager N2000綜合網(wǎng)管，iManager N200綜合網(wǎng)管系統(tǒng)使用了模塊化、組件化的設(shè)計(jì)方法，可以方便靈活的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理。iManager N2000綜合網(wǎng)管的系統(tǒng)功能主要有：拓?fù)涔芾矸奖愕脑鰟h業(yè)務(wù)節(jié)點(diǎn)，節(jié)點(diǎn)和鏈路的顏色反映了設(shè)備的運(yùn)行狀態(tài)，可以通過(guò)瀏覽網(wǎng)絡(luò)視圖時(shí)時(shí)了解網(wǎng)絡(luò)的運(yùn)行狀態(tài)。設(shè)備視圖設(shè)備視圖描繪設(shè)備的面板輪廓，反映各單板和端口的最新?tīng)顟B(tài)，并提供對(duì)設(shè)備的各種管理功能。配置管理提供對(duì)路由器提供數(shù)據(jù)配置管理。主要包括SNMP配置，遠(yuǎn)程登錄，ping 等。故障管理提供對(duì)網(wǎng)絡(luò)設(shè)備發(fā)出的告警的接收、解釋、儲(chǔ)存、查詢、瀏覽、分析等功能。日志管理提供對(duì)網(wǎng)絡(luò)設(shè)備上報(bào)的日志數(shù)據(jù)存儲(chǔ)、刪除、查詢等功能性能監(jiān)控提供對(duì)網(wǎng)絡(luò)設(shè)備的各種性能指標(biāo)的靈活監(jiān)控，包括實(shí)時(shí)監(jiān)視和后臺(tái)監(jiān)視，可以方面的設(shè)置監(jiān)視項(xiàng)遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視（RMON）可以有效的利用網(wǎng)絡(luò)帶寬，遠(yuǎn)程實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的分析MPLS VPN網(wǎng)管BGP/MPLS VPN網(wǎng)管可以對(duì)VPN業(yè)務(wù)進(jìn)行規(guī)劃、供給（provision）和管理。用戶只需要定義一些VPN的業(yè)務(wù)屬性，系統(tǒng)會(huì)自動(dòng)計(jì)算出所需要的配置項(xiàng)，并對(duì)網(wǎng)絡(luò)進(jìn)行配置。需要說(shuō)明的是本系統(tǒng)只對(duì)PE進(jìn)行配置和管理，對(duì)于客戶內(nèi)部網(wǎng)絡(luò)以及供應(yīng)商內(nèi)部骨干網(wǎng)不進(jìn)行管理。VPN Manager的主要功能有：設(shè)備存量管理、業(yè)務(wù)配置、業(yè)務(wù)部署、拓?fù)?、故障、安全管理、日志管理?網(wǎng)絡(luò)的安全amp。 說(shuō)明：隨著業(yè)務(wù)與網(wǎng)絡(luò)的集成關(guān)系越來(lái)越緊密，網(wǎng)絡(luò)安全在IP網(wǎng)絡(luò)的發(fā)展中居于越來(lái)越顯著的地位，對(duì)于IP業(yè)務(wù)的發(fā)展起著非常關(guān)鍵的基礎(chǔ)作用。因此，在網(wǎng)絡(luò)建設(shè)中，必須全面考慮網(wǎng)絡(luò)的安全措施?？梢圆捎萌缦碌拇胧ＷC網(wǎng)絡(luò)的安全性：MPLS BGP VPN方案采用VRF實(shí)現(xiàn)VPN之間的路由隔離通過(guò)MPLS LSP隧道將VPN流量完全隔離。對(duì)網(wǎng)絡(luò)設(shè)備的用戶、密碼和權(quán)限進(jìn)行控制控制對(duì)網(wǎng)絡(luò)設(shè)備的SNMP和telnet, 在所有的骨干路由器上建立accesslist，只對(duì)網(wǎng)管中心的地址段做permit,即通過(guò)網(wǎng)管中心的主機(jī)才能遠(yuǎn)程維護(hù)各骨干路由設(shè)備。在網(wǎng)絡(luò)設(shè)備上配置防火墻，防止外部對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行的攻擊。路由協(xié)議在不安全的端口上進(jìn)行Passive，防止不必要的路由泄露。互連設(shè)備的相互認(rèn)證，如PPP的PAP、CHAP驗(yàn)證。路由信息交換的認(rèn)證，如OSPF、BGP 的驗(yàn)證。將所有重要事件進(jìn)行紀(jì)錄，通過(guò)日志輸出。采用防火墻設(shè)備對(duì)局域網(wǎng)進(jìn)行保護(hù)。第4章 設(shè)備配置amp。 說(shuō)明：該章針對(duì)客戶網(wǎng)絡(luò)建設(shè)的需求，給出硬件和軟件的配置清單。 硬件配置清單amp。 說(shuō)明：該節(jié)對(duì)方案所需添加的硬件進(jìn)行說(shuō)明。表41 硬件配置清單序號(hào)詳細(xì)描述數(shù)量備注1NE16E9各個(gè)地市各2臺(tái)3S352620省公司和各個(gè)地市各2臺(tái)4S302620省公司和各個(gè)地市各2臺(tái)一般來(lái)說(shuō)，在舊網(wǎng)改造的時(shí)候，CE設(shè)備在硬件是不需要做變動(dòng)的，只需要根據(jù)具體情況增加相應(yīng)的PE設(shè)備或P設(shè)備，如果用戶的CE設(shè)備需要調(diào)整或新增，也要在配置清單中體現(xiàn)。這里新增的部分S3526就充當(dāng)CE設(shè)備。華為公司開發(fā)的中高端路由器都支持MPLSVPN，但是由于各種設(shè)備的檔次不同，因此接口類型、數(shù)量和設(shè)備轉(zhuǎn)發(fā)性能都存在差異。 軟件配置清單amp。 說(shuō)明：該節(jié)對(duì)方案所需添加的軟件進(jìn)行說(shuō)明。表32 軟件配置清單序號(hào)詳細(xì)描述數(shù)量備注1 8070060292Quidway S3026007203Quidway S352600220對(duì)于PE設(shè)備和P設(shè)備，需要特殊的版本才能夠支持MPLS，所以在工程施工前和技術(shù)支持部溝通，確認(rèn)使用的具體版本。對(duì)于CE設(shè)備來(lái)說(shuō)，無(wú)需使用特殊的版本。第5章 測(cè)試和驗(yàn)收amp。 說(shuō)明：這章對(duì)測(cè)試和驗(yàn)收的方法、標(biāo)準(zhǔn)進(jìn)行說(shuō)明，具體的測(cè)試或驗(yàn)收手冊(cè)可以作為附件，附在技術(shù)方案后。測(cè)試驗(yàn)收主要包括工程施工驗(yàn)收、系統(tǒng)功能驗(yàn)收、路由及路由表維護(hù)功能測(cè)試、MPLS VPN功能驗(yàn)收測(cè)試，驗(yàn)收標(biāo)準(zhǔn)請(qǐng)根據(jù)具體組網(wǎng)方案來(lái)制定。其中MPLSVPN的驗(yàn)收標(biāo)準(zhǔn)不外乎以下幾項(xiàng)（在此基礎(chǔ)上可以增加）：公網(wǎng)和私網(wǎng)的LSP能否正常建立，公網(wǎng)和私網(wǎng)標(biāo)簽?zāi)芊裾７峙?。公網(wǎng)和私網(wǎng)的路由學(xué)習(xí)是否正常。同一個(gè)VPN內(nèi)的用戶是否能夠正常通信。不同VPN之間的用戶是否隔離開了?？梢詤⒖枷旅娴臏y(cè)試報(bào)告：