【導讀】城域網(wǎng)網(wǎng)絡建設項目。中盈優(yōu)創(chuàng)資訊科技有限公司。YY市電信城域網(wǎng)擴容工程

　　

【正文】 1－ 145 業(yè)務管理，包括用于業(yè)務計費、結(jié)算、統(tǒng)計、用戶認證等 146－ 150 應用服務，如域名服務、郵件服務、導航服務、撥號服務 等 151－ 155 代維服務，如托管主機、虛擬主機等 156－ 165 保留 166－ 185 用于本地核心設備出口 MSTP 應急電路 186－ 215 用于 BRAS 上聯(lián) VLAN YY 市 電信城域網(wǎng)擴 容工程 機密 第 16 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 216－ 235 匯聚層與核心層互聯(lián)（凡本地與核心層設備直連皆屬） 236－ 255 匯聚層與接入層互聯(lián) 256－ 1024 用于 PPPoE 用戶（一個 VLAN 不超過 200 個用戶） 1025－ 20xx 預留給 PPPoE 使用 20xx－ 3000 用于 LAN 專線和小區(qū) /樓宇 3001－ 4000 用于 LAN to LAN 互聯(lián) 4001－ 4096 保留 注： 本方案長期有效，如有不足，將根據(jù)實際情況修正。 無特殊情況，各段 VLAN ID 應自前往后順序使用。 今后，隨著用戶的增多，各層設備在具體開放業(yè)務中如果出現(xiàn)方案規(guī)劃資源不足的情況，在保證無 VLAN 透傳造成沖突的情況下，不同設備可優(yōu)先使用規(guī)定段外預留的 VLAN 資源。 YY 市 電信城域網(wǎng)擴 容工程 機密 第 17 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 7章 網(wǎng)管及安全 網(wǎng)管 大規(guī)模網(wǎng)絡平臺，網(wǎng)絡管理業(yè)務平臺是輔助管理的重要手段，大部分網(wǎng)管系統(tǒng)采用在廠商設備的 SNMP MIB 庫上二次開發(fā)的方式已經(jīng)實現(xiàn)全網(wǎng)全程的設備信息和業(yè)務信息管理。本次城域網(wǎng)工程在濟南配置一套華為的網(wǎng) 絡管理系統(tǒng)，各地市使用終端進行訪問。 安全 網(wǎng)絡的安全性在很大程度上取決于網(wǎng)絡設備的安全性，本次城域網(wǎng)均采用華為設備，設備的安全方面的配置，是尤為重要的。一般針對網(wǎng)絡設備本身的安全，做好如下一些配置： 在網(wǎng)絡設備上關(guān)閉不必要的服務，如 Finger、 Bootp、 Http 等； 缺省情況下，從任何地方都可以登錄網(wǎng)絡設備。為了增加網(wǎng)絡設備的安全性，需要對遠程登錄的范圍進行限制。 通常使用訪問控制列表（ ACL）限制登錄主機的源地址，只有具有符合條件的主機能夠登錄到該網(wǎng)絡設備上。配置分為兩步： ? 定義訪問控制列表（ acl） ? 應用訪問控制列表（ acl） 定義好 ACL 后，將 ACL 應用到 vty 端口即可對能夠登陸設備的主機進行限制。 另外需要對能夠登錄網(wǎng)絡設備的用戶進行管理，對網(wǎng)絡設備有可配置權(quán)限的用戶尤其要嚴格控制。建議采用分區(qū)分權(quán)管理，不要使對于網(wǎng)絡擁有可配置權(quán)限的用戶名 /口令系統(tǒng)讓太多的管理人員涉及，應該緊收；對于一般可操作權(quán)限的用戶 /口令系統(tǒng)可以適當?shù)姆诺乃尚?。對于登錄用戶的認證系統(tǒng)盡量建議采用Radius 系統(tǒng)，本地數(shù)據(jù)庫認證為輔。 YY 市 電信城域網(wǎng)擴 容工程 機密 第 18 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 8章 網(wǎng)絡割接 割接原則 網(wǎng)絡割接應該保障原有城域網(wǎng)絡向新建城域網(wǎng)的平滑過渡，為了保證平滑過渡， 本工程割接將遵循以下原則： 1) 盡量不間斷原有的網(wǎng)絡運行業(yè)務 由于目前城域網(wǎng)已經(jīng)具有一定規(guī)模，有相當?shù)挠脩魯?shù)，運行有多種運營業(yè)務，因此在網(wǎng)絡割接中如何保證網(wǎng)絡業(yè)務的不間斷運行就成為一個首先要考慮的因素。在網(wǎng)絡割接前，需要對原有網(wǎng)絡體系結(jié)構(gòu)的充分了解及詳盡的技術(shù)準備，在整個網(wǎng)絡割接中盡量不間斷原有的網(wǎng)絡業(yè)務運行。 2) 在新的城域網(wǎng)出現(xiàn)故障時網(wǎng)絡運行能自動倒換回原有網(wǎng)絡 對于原有運行 OSPF 的設備，利用 OSPF 的路由控制策略，通過 Metric 值的控制完成向新城域網(wǎng)的過渡。 對于原有采用靜態(tài)路由的設備的割接采用兩套管理距 離的方式，通過對管理距離的調(diào)整實現(xiàn)流量在故障時自動切換。建議原有的連接及協(xié)議配置在新城域網(wǎng)穩(wěn)定前繼續(xù)運行一段時間。 3) 割接與測試并行 為了保證網(wǎng)絡的穩(wěn)定性和可靠性，在每個節(jié)點的流量割接進新的城域網(wǎng)后，將對其與新網(wǎng)的連通性進行測試，只有在確信工作正常后，才能進行下一步工作。如出現(xiàn)嚴重故障，立即倒換到舊網(wǎng)。 總之，基于對上述幾個方面的考慮，本次網(wǎng)絡割接將在不影響原有網(wǎng)絡各種業(yè)務應用的前提下，完成城域網(wǎng)的平滑過渡 割接步驟 各地市省網(wǎng)設備的配置及城域網(wǎng)現(xiàn)網(wǎng)情況不盡相同，而且城域網(wǎng)核心設備需要與省網(wǎng)設備建立連接，因此 可以根據(jù)現(xiàn)網(wǎng)及省網(wǎng)三期設備的到貨情況安排割接YY 市 電信城域網(wǎng)擴 容工程 機密 第 19 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 進度。 YY 市 的出口設備為 Juniper 設備，老城域網(wǎng)核心設備為 S8016，兩者之間通過 GE 連接，運行 OSPF 路由協(xié)議，城域網(wǎng)業(yè)務開在 S8016 上。建議在省網(wǎng)三期出口設備到貨前先割接 S8016 下掛且需要割接進新城域網(wǎng)的設備和用戶，在省網(wǎng)三期出口設備到貨后再割接城域網(wǎng)出口。 割接前保持 S8016 到省干設備的原有連接的同時，按照城域網(wǎng)的規(guī)劃， S8016建立與城域網(wǎng)核心設備 NE40 的連接，并在該鏈路上啟用 OSPF 路由協(xié)議， Cost值設置為 500。這時城域網(wǎng)設備上學到了 S8016 下掛業(yè)務網(wǎng)段的路由，并能夠?qū)W到 Juniper 設備發(fā)布的 OSPF 默認路由。這時城域網(wǎng)的結(jié)構(gòu)如下所示： 在省網(wǎng)三期設備到貨前將 S8016 下掛業(yè)務按照需要割接到指定的匯聚節(jié)點，割接完成后流量的流量為：匯聚節(jié)點 —— 城域網(wǎng)核心設備 —— S8016—— M40e—— 省網(wǎng)。割接步驟如下： ? 對于下掛三層設備 1) 新建三層設備到相應節(jié)點匯聚設備的電路，并按照規(guī)劃分配 IP 地址； 2) 在三層設備上使用配置指向相應匯聚節(jié)點的默認路由，并將該默認路由的管理距離設置的比原有默認路由的管理距離?。? 3) 將 S8016 上的相關(guān)靜 態(tài)路由的管理距離設置為 200； 4) 匯聚層設備設置到業(yè)務網(wǎng)段的靜態(tài)路由，并將該靜態(tài)路由注入OSPF，導入類型為 type1； 5) 至此該三層設備上的流量就全部割接到了相應的匯聚節(jié)點設備，整YY 市 電信城域網(wǎng)擴 容工程 機密 第 20 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 個過程不中斷業(yè)務?？梢愿鶕?jù)需要斷開原有電路，并刪除 S8016 上相關(guān)配置。 ? 對于下掛二層設備的割接 1) 新建二層設備到相應節(jié)點匯聚設備的電路，并按照規(guī)劃做好 VLAN的配置，同時匯聚層設備配置將直連路由注入 OSPF，注入類型為Type1； 1) 按照該二層設備上的用戶逐步割接： a) 如果重新規(guī)劃用戶 IP 地址，則按照規(guī)劃在匯聚設備上為相應的用戶分配 IP 地址，然后通知用戶側(cè)設備修改 IP 地址和網(wǎng)關(guān)配置，在用戶側(cè)設備修改 IP 地址和網(wǎng)關(guān)配置時，流量會暫時中斷。流量正常后刪除 S8016 上的相關(guān)配置。 b) 如果不重新規(guī)劃 IP 地址，則刪除原有在 S8016 上的 IP 地址配置，并將該信息添加到相應匯聚節(jié)點設備的配置中，流量會暫時中斷。 2) 二層設備下掛用戶割接完畢后，斷開該二層設備原有到 S8016 的電路 在省網(wǎng)三期設備到貨后，按照省網(wǎng)三期的設計對城域網(wǎng)出口進行割接。 YY 市 電信城域網(wǎng)擴 容工程 機密 第 21 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 附一：設備名稱及 IP地址分配表 附二：設備連接圖 附三：單點測試報告