【正文】 a 3 summaryaddress ip route 小區(qū) Inter 接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于用信息化小區(qū)用戶提供高速 Inter 接入服務(wù)的設(shè)備和鏈路。小區(qū)駐地設(shè)備假定為一臺路由器或一臺以太網(wǎng)交換機，用戶在自己家里通過一臺PC 和一個以太網(wǎng)卡上 Inter。這部分的連接方式以及用戶的論證、計費等功能的詳細(xì)討論，見附件。商業(yè) Inter 接入模塊部分包括以下設(shè)備：Community Inter Access Concentrators:? MSN6509A? MHMG6509A? MDX6509A? MNS6509ACatalyst 6509 以太網(wǎng)交換機的每個 100M 端口被配置單獨的 VLAN，一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到用戶駐地，該段地址的分配從骨干網(wǎng)的 IP 塊中分配。21 / 69小區(qū)和城域網(wǎng)的連接方式可以有兩種，一種是小區(qū)通過路由器和 6509 相連，在種結(jié)構(gòu)下，Access VLAN 邏輯上可以看作 pointtopoint 的點到點鏈路，這使得網(wǎng)絡(luò)具有較好的可擴充性，同時限制了用戶端的廣播影響到城域網(wǎng)的性能。這種結(jié)構(gòu)下小區(qū)路由器必須配置100M 以太網(wǎng)接口另一種方式是小區(qū)通過 Switch 或 Hub 和 6509 相連，這種結(jié)構(gòu)下，6509 的下聯(lián)端口和用戶相享一個廣播域，用戶的廣播包會影響 6509 的性能。但這種結(jié)構(gòu)對小區(qū)的要求更低，易于實現(xiàn)。這兩種結(jié)構(gòu)下，小區(qū)的 IP 地址分配都是按地址塊進(jìn)行，當(dāng)小區(qū)用戶增加需要增加 IP地址時，分配另一塊 IP 地址給小區(qū)，前者在路由器上作路由，后者通過對 6509 的相關(guān)端口設(shè)置 Secondary IP 地址來實現(xiàn)。相對而言，前者更具有靈活性、可擴充性，而且效率更高。后者則實現(xiàn)簡單，成本更低。邏輯上，小區(qū) Inter 接入服務(wù)模塊實現(xiàn)結(jié)構(gòu)圖如下：MDX6509R1ARouting EngineMDX6509R2ARouting Engine………. ……….VLAN 401 VLAN 4xx VLAN 402 VLAN 4xxVLAN 1MAN BackboneCommunity Access NetworkLogicallyFunction asPointtopointLinkVLAN11Signon serverRadius serverService Gateway22 / 69小區(qū)接入的網(wǎng)絡(luò)可以采用任何組網(wǎng)技術(shù)，小區(qū)的網(wǎng)絡(luò)采用的 IP 地址塊最好從城域網(wǎng)分配到的用戶 IP 地址塊中分配，這樣有利于做 route summarization。實現(xiàn)正如撥號接入用戶，小區(qū) Inter 用戶也需要經(jīng)過論證才能訪問 Inter，論證通過后，還需要對用戶的訪問進(jìn)行計費。這部分功能需要安裝另外的論證服務(wù)網(wǎng)關(guān)，在小區(qū)接入的 Access concentrator 上要建立一個專用的 VLAN，用于連接這些論證服務(wù)器或服務(wù)網(wǎng)關(guān)。如果只需要對用戶進(jìn)行粗粒度的計費，還可以在 6509 的接口上設(shè)置 CAR 以限制小區(qū)總體接入帶寬，以租用線路的方式向用戶提供服務(wù)。這個 VLAN 的 IP 地址從骨干網(wǎng)的 IP 地址塊中分配。不同的小區(qū)接入網(wǎng)從不同的 IP 地址塊中分配 IP 地址。 詳細(xì)討論見附件。 政府上網(wǎng)接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于深圳市政府的用關(guān)部門接入 Inter 的設(shè)備和鏈路。政府上網(wǎng)接入方式和商業(yè) Inter 接入的方式相似， 接入 access concentrator(6509)的每一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到政府部門，政府部門駐地設(shè)備應(yīng)包括一臺路由器和一臺/多臺交換機，其中路由器應(yīng)配有 100M 以太網(wǎng)接口。政府上網(wǎng)接入模塊只包含 1 部設(shè)備：MJG6509A盡管只有一臺設(shè)備，MJG6509A 包括 1 個 LAN 交換機和 2 個內(nèi)嵌式路由器。這 2 部路由器分擔(dān)政府上網(wǎng)的信息流量。物理上，MJG6509A 通過 long haul 千兆以太網(wǎng)光纖接到黃木崗 MHMG7513A 路由上，下面的圖描述了這 3 臺路由器如何連接，提供政府機關(guān)上網(wǎng)以及其它服務(wù)：MHMG7513ARouterMJG6509R1ARouting EngineMJG6509R2ARouting EngineMAN Backbone………. ………. ……….IPVPN Services Broadband Inter ServicesVLAN 1VLAN 101 VLAN 1xx VLAN 301 VLAN 3xx VLAN 302 VLAN 3xx23 / 69實現(xiàn)政府上網(wǎng)接入模塊的邏輯結(jié)構(gòu)使得可以向政府機關(guān)及部門提供靈活的服務(wù)，同樣的Access concentrator 可以提供高速 Inter 接入或 IPVPN 服務(wù)。要實現(xiàn)上述功能，7513 和 6509 之間的 GE 鏈路需要定義為 multiVLAN trunk。三臺路由器之間通過 VLAN1 互聯(lián)。像 IPVPN 和商業(yè) Inter 接入實現(xiàn)一樣，接入 VLAN 采用/30 掩碼，實現(xiàn)步驟和商業(yè)Inter 接入相同。 主機托管模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于通過城域網(wǎng)提供主機托管服務(wù)的設(shè)備和鏈路。主機托管模塊包括以下設(shè)備：Catalyst 6509 LAN switches(each with dual MFSC routing engines)? MDG6509A? MDG6509B? MXNT6509A? MXNT6509B東港中心的兩臺 6509 交換機采用兩條 GE long haul 光纖連接到電信和黃木崗，新南頭的兩臺 6509 交換機通過兩條 GE long haul 光纖連接到南山和新安。每臺 6509 LAN 交換機含有 2 臺內(nèi)嵌的路由器，下圖以一個節(jié)點為例說明主機托管模塊的邏輯結(jié)構(gòu)：24 / 69實現(xiàn)為了使主機托管 VLAN 具有盡可能大的可用性，在該模塊采用 cisco HSRP (Hot Standby Routing Protocol)。采用 HSRP 可以提供很好網(wǎng)絡(luò)可用性，因為到托管主機的 IP路由不依賴于一臺單獨的路由器。當(dāng) HSRP 在網(wǎng)段上使用時，它提供一個虛擬的 MAC 地址和一個 IP 地址，做成 HSRP 的路由器共享這兩個地址。某一時刻只有一臺路由器被選中用工作路由器，工作路由器對數(shù)據(jù)包進(jìn)行路由和交換。對于一個包含 4 臺路由器的 HSRP 組，需要 4+1 個 IP 地址和 MAC 地址。Standby 的路由器偵測 Active 路由器的失敗，當(dāng) Active 路由器 down 機后，Standby路由器選出另一個 Active 路由器，該路由器接管該 Group 的 IP 地址和 MAC 地址,對數(shù)據(jù)包進(jìn)行路由和交換。VLAN 2MDG6509R1ARouting EngineMDG6509R2ARouting EngineMDX12022AVLAN 3MDG6509R1BRouting EngineMDG6509R2BRouting EngineMHMG12022AVLAN 1VLAN 11VLAN 12VLAN 13Server Hosting VLANManagementVLAN25 / 69四、設(shè)備互連 遠(yuǎn)程連接一共有 20 個單模光纖連接，用于連接 13 個點(site)。Aend BendLink ID.Device ID. Slot/Port Device ID. Slot/PortWaveLengthFO Power BudgetSM01 MHMG12022A Pos 2/0 MXA12022A Pos 2/0 1550 24 dBSM02 MHMG12022A Pos 3/0 MNS12022A Pos 2/0 1550 24 dBSM03 MSN12022A Pos 2/0 MHMG12022A Pos 4/0 1550 24 dBSM04 MSN12022A Pos 3/0 MDX12022A Pos 2/0 1550 24 dBSM05 MDX12022A Pos 3/0 MSTJ12022A Pos 2/0 1550 24 dBSM06 MDX12022A Pos 4/0 MLZ12022A Pos 2/0 1550 24 dBSM07 MNS12022A Pos 3/0 MXA12022A Pos 3/0 1550 24 dBSM08 MDX12022A Pos 5/0 MNS12022A Pos 4/0 1550 24 dBSM09 MSN12022A Pos 4/0 MNS12022A Pos 5/0 1550 24 dBSM10 MSN12022A Pos 5/0 MSTJ12022A Pos 3/0 1550 24 dBSM11 MHMG12022A Pos 5/0 MLZ12022A Pos 3/0 1550 24 dBSM12 MHMG12022A Pos 6/0 HB12022 Pos ?/? 1550 24 dBSM13 MDX12022A Ge 8/0 (LH)HB7507 GE ?/? (LH)1300 dBSM14 MHMG7513A Ge 9/0(LH)MJG6509A GE 1/2(LH)1300 dBSM15 MHMG12022A Ge 8/0(LH)MDG6509B GE 1/2(LH)1300 dBSM16 MDX12022A Ge 9/0(LH)MDG6509A GE 1/2(LH)1300 dBSM17 MNS12022A Ge 8/0(LH)MXNT6509A GE 1/2(LH)1300 dBSM18 MXA12022A Ge 8/0(LH)MXNT6509B GE 1/2(LH)1300 dBSM19 MNS12022A Ge 9/0 MSK7507A GE 1/0 1300 dBSM20 MDX12022A Ge 8/1 LM7500 GE ?/? 1300 dB注：參見圖 圖 2。 本地連接注：參見圖 3a――圖 3g。26 / 69 設(shè)備插槽分配策略為了有效的利用設(shè)備的內(nèi)部總線，提高交換效率，對設(shè)備上的各種類型的接口卡的插槽需要進(jìn)行合理的分配，插槽分配策略為：(1) Cisco GSR 12022 GRP 和 redundant GRP/R 始終占用 slot 0 和 slot 1； 所有的 POS line card 從 slot 2 開始； 所有的 3GE line card 從 slot 8 開始；(2) Cisco 7507 RSP4 和 redundant RSP/R 始終占用 slot 2 和 slot 3； 靠近 RSP 的 Slots 優(yōu)先分配； 上聯(lián)到 GSR 12022 的 GEIP 占用 slot 1； 下聯(lián)到 Catalyst 2924 的 GEIP 占用 slot 4； 需要連接到遠(yuǎn)端用戶 VPN 的 GEIP 占用 slot 5； VIP/PAFE 占用 slot 6；(3) Cisco 7513 RSP4 和 redundant RSP/R 始終占用 slot 6 和 slot 7； 靠近 RSP 的 Slots 優(yōu)先分配； GEIP for remote VPN customer site is allocated slot 5 where required 上聯(lián)到 GSR 12022 的 GEIP 占用 slot 4； 下聯(lián)到 Catalyst 2924 或 Catalyst 6509 的 GEIP 從 slot 8 開始； VIP/PAFE 占用 slot 12；(4) Cisco 6509 SUP1A 和 redundant SUP1A/2 supervisory engines 始終 slot 1 and 2； GE port 1/1 始終使用 MMSX GBIC 進(jìn)行多模連接； GE port 1/2 始終使用 SMLX GBIC 進(jìn)行單模連接； 其它模塊從 slot 3 開始；(5) Catalyst 2924MXL GE 上聯(lián)模塊始終安裝在 port 1/1 上； VLAN 編號和用途說明27 / 69作為一個規(guī)則，VLAN 編號以 site 基準(zhǔn)，即 VLAN 號在一個 site 內(nèi)是唯一的，并且，統(tǒng)一的 VLAN 編號法有助于消除歧意和有助于排錯。其中一個例外是 VLAN 1,因為可能有許多不互連的 Catalyst 交換機，因此可能有許多不規(guī)則數(shù)量的 VLAN 1 用于管理 VLAN。一般地，采用下面的 VLAN 編號規(guī)則： VLAN 1 用于管理網(wǎng)段； VLAN 2—VLAN