【導(dǎo)讀】城域網(wǎng)網(wǎng)絡(luò)建設(shè)項(xiàng)目。中盈優(yōu)創(chuàng)資訊科技有限公司。YY市電信城域網(wǎng)擴(kuò)容工程

　　

【正文】 1－ 145 業(yè)務(wù)管理，包括用于業(yè)務(wù)計(jì)費(fèi)、結(jié)算、統(tǒng)計(jì)、用戶認(rèn)證等 146－ 150 應(yīng)用服務(wù)，如域名服務(wù)、郵件服務(wù)、導(dǎo)航服務(wù)、撥號(hào)服務(wù) 等 151－ 155 代維服務(wù)，如托管主機(jī)、虛擬主機(jī)等 156－ 165 保留 166－ 185 用于本地核心設(shè)備出口 MSTP 應(yīng)急電路 186－ 215 用于 BRAS 上聯(lián) VLAN YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 16 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 216－ 235 匯聚層與核心層互聯(lián)（凡本地與核心層設(shè)備直連皆屬） 236－ 255 匯聚層與接入層互聯(lián) 256－ 1024 用于 PPPoE 用戶（一個(gè) VLAN 不超過(guò) 200 個(gè)用戶） 1025－ 20xx 預(yù)留給 PPPoE 使用 20xx－ 3000 用于 LAN 專線和小區(qū) /樓宇 3001－ 4000 用于 LAN to LAN 互聯(lián) 4001－ 4096 保留 注： 本方案長(zhǎng)期有效，如有不足，將根據(jù)實(shí)際情況修正。 無(wú)特殊情況，各段 VLAN ID 應(yīng)自前往后順序使用。 今后，隨著用戶的增多，各層設(shè)備在具體開(kāi)放業(yè)務(wù)中如果出現(xiàn)方案規(guī)劃資源不足的情況，在保證無(wú) VLAN 透?jìng)髟斐蓻_突的情況下，不同設(shè)備可優(yōu)先使用規(guī)定段外預(yù)留的 VLAN 資源。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 17 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 7章 網(wǎng)管及安全 網(wǎng)管 大規(guī)模網(wǎng)絡(luò)平臺(tái)，網(wǎng)絡(luò)管理業(yè)務(wù)平臺(tái)是輔助管理的重要手段，大部分網(wǎng)管系統(tǒng)采用在廠商設(shè)備的 SNMP MIB 庫(kù)上二次開(kāi)發(fā)的方式已經(jīng)實(shí)現(xiàn)全網(wǎng)全程的設(shè)備信息和業(yè)務(wù)信息管理。本次城域網(wǎng)工程在濟(jì)南配置一套華為的網(wǎng) 絡(luò)管理系統(tǒng)，各地市使用終端進(jìn)行訪問(wèn)。 安全 網(wǎng)絡(luò)的安全性在很大程度上取決于網(wǎng)絡(luò)設(shè)備的安全性，本次城域網(wǎng)均采用華為設(shè)備，設(shè)備的安全方面的配置，是尤為重要的。一般針對(duì)網(wǎng)絡(luò)設(shè)備本身的安全，做好如下一些配置： 在網(wǎng)絡(luò)設(shè)備上關(guān)閉不必要的服務(wù)，如 Finger、 Bootp、 Http 等； 缺省情況下，從任何地方都可以登錄網(wǎng)絡(luò)設(shè)備。為了增加網(wǎng)絡(luò)設(shè)備的安全性，需要對(duì)遠(yuǎn)程登錄的范圍進(jìn)行限制。 通常使用訪問(wèn)控制列表（ ACL）限制登錄主機(jī)的源地址，只有具有符合條件的主機(jī)能夠登錄到該網(wǎng)絡(luò)設(shè)備上。配置分為兩步： ? 定義訪問(wèn)控制列表（ acl） ? 應(yīng)用訪問(wèn)控制列表（ acl） 定義好 ACL 后，將 ACL 應(yīng)用到 vty 端口即可對(duì)能夠登陸設(shè)備的主機(jī)進(jìn)行限制。 另外需要對(duì)能夠登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行管理，對(duì)網(wǎng)絡(luò)設(shè)備有可配置權(quán)限的用戶尤其要嚴(yán)格控制。建議采用分區(qū)分權(quán)管理，不要使對(duì)于網(wǎng)絡(luò)擁有可配置權(quán)限的用戶名 /口令系統(tǒng)讓太多的管理人員涉及，應(yīng)該緊收；對(duì)于一般可操作權(quán)限的用戶 /口令系統(tǒng)可以適當(dāng)?shù)姆诺乃尚?。?duì)于登錄用戶的認(rèn)證系統(tǒng)盡量建議采用Radius 系統(tǒng)，本地?cái)?shù)據(jù)庫(kù)認(rèn)證為輔。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 18 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 8章 網(wǎng)絡(luò)割接 割接原則 網(wǎng)絡(luò)割接應(yīng)該保障原有城域網(wǎng)絡(luò)向新建城域網(wǎng)的平滑過(guò)渡，為了保證平滑過(guò)渡， 本工程割接將遵循以下原則： 1) 盡量不間斷原有的網(wǎng)絡(luò)運(yùn)行業(yè)務(wù) 由于目前城域網(wǎng)已經(jīng)具有一定規(guī)模，有相當(dāng)?shù)挠脩魯?shù)，運(yùn)行有多種運(yùn)營(yíng)業(yè)務(wù)，因此在網(wǎng)絡(luò)割接中如何保證網(wǎng)絡(luò)業(yè)務(wù)的不間斷運(yùn)行就成為一個(gè)首先要考慮的因素。在網(wǎng)絡(luò)割接前，需要對(duì)原有網(wǎng)絡(luò)體系結(jié)構(gòu)的充分了解及詳盡的技術(shù)準(zhǔn)備，在整個(gè)網(wǎng)絡(luò)割接中盡量不間斷原有的網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行。 2) 在新的城域網(wǎng)出現(xiàn)故障時(shí)網(wǎng)絡(luò)運(yùn)行能自動(dòng)倒換回原有網(wǎng)絡(luò) 對(duì)于原有運(yùn)行 OSPF 的設(shè)備，利用 OSPF 的路由控制策略，通過(guò) Metric 值的控制完成向新城域網(wǎng)的過(guò)渡。 對(duì)于原有采用靜態(tài)路由的設(shè)備的割接采用兩套管理距 離的方式，通過(guò)對(duì)管理距離的調(diào)整實(shí)現(xiàn)流量在故障時(shí)自動(dòng)切換。建議原有的連接及協(xié)議配置在新城域網(wǎng)穩(wěn)定前繼續(xù)運(yùn)行一段時(shí)間。 3) 割接與測(cè)試并行 為了保證網(wǎng)絡(luò)的穩(wěn)定性和可靠性，在每個(gè)節(jié)點(diǎn)的流量割接進(jìn)新的城域網(wǎng)后，將對(duì)其與新網(wǎng)的連通性進(jìn)行測(cè)試，只有在確信工作正常后，才能進(jìn)行下一步工作。如出現(xiàn)嚴(yán)重故障，立即倒換到舊網(wǎng)。 總之，基于對(duì)上述幾個(gè)方面的考慮，本次網(wǎng)絡(luò)割接將在不影響原有網(wǎng)絡(luò)各種業(yè)務(wù)應(yīng)用的前提下，完成城域網(wǎng)的平滑過(guò)渡 割接步驟 各地市省網(wǎng)設(shè)備的配置及城域網(wǎng)現(xiàn)網(wǎng)情況不盡相同，而且城域網(wǎng)核心設(shè)備需要與省網(wǎng)設(shè)備建立連接，因此 可以根據(jù)現(xiàn)網(wǎng)及省網(wǎng)三期設(shè)備的到貨情況安排割接YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 19 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 進(jìn)度。 YY 市 的出口設(shè)備為 Juniper 設(shè)備，老城域網(wǎng)核心設(shè)備為 S8016，兩者之間通過(guò) GE 連接，運(yùn)行 OSPF 路由協(xié)議，城域網(wǎng)業(yè)務(wù)開(kāi)在 S8016 上。建議在省網(wǎng)三期出口設(shè)備到貨前先割接 S8016 下掛且需要割接進(jìn)新城域網(wǎng)的設(shè)備和用戶，在省網(wǎng)三期出口設(shè)備到貨后再割接城域網(wǎng)出口。 割接前保持 S8016 到省干設(shè)備的原有連接的同時(shí)，按照城域網(wǎng)的規(guī)劃， S8016建立與城域網(wǎng)核心設(shè)備 NE40 的連接，并在該鏈路上啟用 OSPF 路由協(xié)議， Cost值設(shè)置為 500。這時(shí)城域網(wǎng)設(shè)備上學(xué)到了 S8016 下掛業(yè)務(wù)網(wǎng)段的路由，并能夠?qū)W到 Juniper 設(shè)備發(fā)布的 OSPF 默認(rèn)路由。這時(shí)城域網(wǎng)的結(jié)構(gòu)如下所示： 在省網(wǎng)三期設(shè)備到貨前將 S8016 下掛業(yè)務(wù)按照需要割接到指定的匯聚節(jié)點(diǎn)，割接完成后流量的流量為：匯聚節(jié)點(diǎn) —— 城域網(wǎng)核心設(shè)備 —— S8016—— M40e—— 省網(wǎng)。割接步驟如下： ? 對(duì)于下掛三層設(shè)備 1) 新建三層設(shè)備到相應(yīng)節(jié)點(diǎn)匯聚設(shè)備的電路，并按照規(guī)劃分配 IP 地址； 2) 在三層設(shè)備上使用配置指向相應(yīng)匯聚節(jié)點(diǎn)的默認(rèn)路由，并將該默認(rèn)路由的管理距離設(shè)置的比原有默認(rèn)路由的管理距離??； 3) 將 S8016 上的相關(guān)靜 態(tài)路由的管理距離設(shè)置為 200； 4) 匯聚層設(shè)備設(shè)置到業(yè)務(wù)網(wǎng)段的靜態(tài)路由，并將該靜態(tài)路由注入OSPF，導(dǎo)入類型為 type1； 5) 至此該三層設(shè)備上的流量就全部割接到了相應(yīng)的匯聚節(jié)點(diǎn)設(shè)備，整YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 20 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 個(gè)過(guò)程不中斷業(yè)務(wù)?？梢愿鶕?jù)需要斷開(kāi)原有電路，并刪除 S8016 上相關(guān)配置。 ? 對(duì)于下掛二層設(shè)備的割接 1) 新建二層設(shè)備到相應(yīng)節(jié)點(diǎn)匯聚設(shè)備的電路，并按照規(guī)劃做好 VLAN的配置，同時(shí)匯聚層設(shè)備配置將直連路由注入 OSPF，注入類型為T(mén)ype1； 1) 按照該二層設(shè)備上的用戶逐步割接： a) 如果重新規(guī)劃用戶 IP 地址，則按照規(guī)劃在匯聚設(shè)備上為相應(yīng)的用戶分配 IP 地址，然后通知用戶側(cè)設(shè)備修改 IP 地址和網(wǎng)關(guān)配置，在用戶側(cè)設(shè)備修改 IP 地址和網(wǎng)關(guān)配置時(shí)，流量會(huì)暫時(shí)中斷。流量正常后刪除 S8016 上的相關(guān)配置。 b) 如果不重新規(guī)劃 IP 地址，則刪除原有在 S8016 上的 IP 地址配置，并將該信息添加到相應(yīng)匯聚節(jié)點(diǎn)設(shè)備的配置中，流量會(huì)暫時(shí)中斷。 2) 二層設(shè)備下掛用戶割接完畢后，斷開(kāi)該二層設(shè)備原有到 S8016 的電路 在省網(wǎng)三期設(shè)備到貨后，按照省網(wǎng)三期的設(shè)計(jì)對(duì)城域網(wǎng)出口進(jìn)行割接。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 21 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 附一：設(shè)備名稱及 IP地址分配表 附二：設(shè)備連接圖 附三：?jiǎn)吸c(diǎn)測(cè)試報(bào)告