【正文】 MPLS規(guī)劃 MPLS LSRID MPLS LSRid 采用設(shè)備 loopback0 地址 。 MPLS VPN 網(wǎng)絡(luò)中，有三種設(shè)備： CE、 PE和 P 路由器， CE 是用戶直接與服務(wù)提供商相連的邊緣設(shè)備，可以是路由器、交換機(jī)或者終端； PE 是骨干網(wǎng)中的邊緣設(shè)備，它直接與用戶的 CE 相連； P 路由器是骨干網(wǎng)中不與 CE 直接相連的設(shè)備。 為了實(shí)現(xiàn) MPLS VPN 功能，除了新建網(wǎng)絡(luò)之外，更多的需求是在已有的傳統(tǒng) IP 網(wǎng)絡(luò)上實(shí)現(xiàn) MPLS VPN 的功能。 MPLS VP 的網(wǎng)絡(luò)構(gòu)造由服務(wù)提供商來(lái)完成。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 30 頁(yè) 共 58 頁(yè) 9 MPLS VPN 規(guī)劃 MPLS VPN 概述 MPLS 是多協(xié)議標(biāo)簽交換協(xié)議的簡(jiǎn)稱(chēng)。 黑洞路由方案 黑洞路由 在 CMNET、城域網(wǎng)中的應(yīng)用主要為匯聚城域網(wǎng)、業(yè)務(wù)系統(tǒng)的路由網(wǎng)段，通過(guò) BGP work 方式發(fā)布。就避免了從 RR 其他客戶機(jī)學(xué)到的路由發(fā)送到城域網(wǎng)。不建議直接引入直連、靜態(tài)、 OSPF、 BAS 地址池路由的方式發(fā)布路由。 邏輯上的路由鄰居關(guān)系如下： 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 28 頁(yè) 共 58 頁(yè) 命名 ： 地市核心創(chuàng)建 XXXRRL2_Client， XXX 表示地市縮寫(xiě)名，如達(dá)州地市核心創(chuàng)建的與地市匯聚設(shè)備建立鄰居關(guān)系的組命名為 DAZRRL2_Client Router id： 采用 loopback 地址 MD5 加密 ： 地市核心與地市匯聚設(shè)備之間建立 iBGP 鄰居關(guān)系的 MD5 密鑰為地市縮寫(xiě) ibgp，如成都的為 CDibgp，自貢為 ZIGibgp 路由優(yōu)先級(jí) ： XX 設(shè)備 BGP 缺省優(yōu)先級(jí)為 255，在 CMNET 和城域網(wǎng)項(xiàng)目中均采用默認(rèn)優(yōu)先級(jí) 。 骨干網(wǎng) AS 為 9808，新建城域網(wǎng)仍沿用 AS 為 64640。 鏈路兩端 ISIS Metric 值設(shè)置一致。 ISIS 不引入任何其他路由協(xié)議，如直連、靜態(tài)、 BGP、OSPF等。 MD5 加密 ： 所有 ISIS 鄰居 MD5 密鑰為 huawei! 路由優(yōu)先級(jí) ： XX 設(shè)備 ISIS 缺省優(yōu)先級(jí)為 15，在 CMNET 中 使用 ISIS缺省優(yōu)先級(jí) 。例如： Loopback 地址為 ，則 System ID 為： 。 NET 采用如下格式： 采用 格式 。 IGP 路由策略及 規(guī)劃 四川移動(dòng) CMNET 城域網(wǎng) 內(nèi) IGP 協(xié)議選擇 ISIS， 采用扁平化結(jié)構(gòu) 設(shè)計(jì)，域內(nèi)所有 核心 路由器共同組成 Level2 區(qū)域 。匯聚層以下的三層組網(wǎng)建議使用 ospf。 從網(wǎng)絡(luò)層次、節(jié)點(diǎn)數(shù)量、業(yè)務(wù)拓展、運(yùn)營(yíng)安全和維護(hù)管理等各方面綜合考慮， 四川移動(dòng)CMNET 城域網(wǎng) 規(guī)劃如下： 骨干網(wǎng) AS 為 9808，新建城域網(wǎng)仍沿用 AS 為 64640。 對(duì)業(yè)務(wù)流量模型變化的適應(yīng)性：未來(lái)網(wǎng)絡(luò)的業(yè)務(wù)流量模型將會(huì)隨業(yè)務(wù)的發(fā)展而不斷發(fā)生變化，因此路由策略可以根據(jù)流量變化方便進(jìn)行調(diào)整。 流量的負(fù)載分擔(dān)：必須使網(wǎng)絡(luò)的流量能夠比較合理地分布在各條電路上。 OLT 第一個(gè) PON 口下的 PPPOE 用戶，統(tǒng)一打上外層 VLAN 1000， IMS 業(yè)務(wù)打上外層標(biāo)簽 1002， IPTV 業(yè)務(wù)打上外層標(biāo)簽 1003，網(wǎng)管打上外層 VLAN1009；第二個(gè) PON口下的 PPPOE 用戶，統(tǒng)一打上外層 VLAN 1010， IMS 業(yè)務(wù) 打上外層標(biāo)簽 1012， IPTV 業(yè)務(wù)打上外層標(biāo)簽 1013，網(wǎng)管打上外層 VLAN1019。 0： 表示 PPOE， 1：表示 VPN， 2：表示 IMS， 3：表示 IPTV 業(yè)務(wù)， 4：表示個(gè)人專(zhuān)線業(yè)務(wù)， 9：表示網(wǎng)管業(yè)務(wù)， 58 為預(yù)留，如某項(xiàng)業(yè)務(wù)類(lèi)型外層標(biāo)簽不夠，可從預(yù)留資源中再次分配，如 5 表示 PPOE。同樣，高升橋新建的相同配置的 OLTC、 OLTD，分配 IP 地址段為 ~ 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 22 頁(yè) 共 58 頁(yè) 7 VLAN 規(guī)劃 從用戶安全、精確 綁定等要求考慮，本次工程采用 QinQ 技術(shù)實(shí)現(xiàn)每用戶 每業(yè)務(wù) 每 VLAN。則，本次工程 OLT A、 OLT B 接入萬(wàn)年ME60，每臺(tái) OLT 所需 ONU 的管理 IP為 32 4 2，為 1個(gè) C。 為接入 OLT 業(yè)務(wù) ， 從第 1個(gè) C 開(kāi)始分配，萬(wàn)年為 ，高升橋?yàn)?，高新西區(qū) ，呼叫中心為 ，余下的 ~共 7 個(gè) C 預(yù)留給成都地區(qū)新增 ME60 使用 。 全省 IP 地址段 分配表見(jiàn)附件： 以成都為例。 ONU 的管理 IP 直接從第 九 個(gè)C 開(kāi)始分配。如有增加，再分配 1/4個(gè) C 類(lèi)地址。 所以 私網(wǎng)管理地址 均以靜態(tài)用戶方式接入 ME60。 c） GPON 業(yè)務(wù)語(yǔ)音 IP 地址與 ONU 管理 IP 需保證最后 16bit 的一致，如某 ONU 的管理 IP為 ，那么該 ONU 的語(yǔ)音 IP 地址應(yīng)為 。成都 GPON 管理、語(yǔ)音 IP、 AC/AP 管理 IP 各分配 2 個(gè) B 類(lèi)地址，業(yè)務(wù) IP 分配 4 個(gè) B 類(lèi)地址。 如 ME60 與 NE801 的互聯(lián)地址， NE80 側(cè)的 IP 為 ， ME60 側(cè)的 IP 為 私網(wǎng) IP規(guī)劃 本次城域網(wǎng)項(xiàng)目分配的接入層設(shè)備管理 IP、業(yè)務(wù)語(yǔ)音 IP、校園寬帶 AP 設(shè)備 管理 IP 以及使用 NAT 技術(shù)的寬帶業(yè)務(wù) IP 地址資源如下： 四川移動(dòng)城域網(wǎng)接入層設(shè)備管理 IP地址使用 ~，用于 OLT、ONU的管理、語(yǔ)音業(yè)務(wù) IP以及校園寬帶 AC/AP設(shè)備管理；使用 ~作為使用 NAT 技術(shù)的寬帶業(yè)務(wù)地址池 IP。 詳細(xì)分配如下： a)取 （ 32 個(gè)）地址作為地市匯聚設(shè)備的 loopback地址 b)取 （ 224 個(gè)）地址作為地市核心至地市匯聚以及地市匯聚之間的設(shè)備互聯(lián)地址。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 18 頁(yè) 共 58 頁(yè) 舉例：巴中城域網(wǎng) 巴中城域網(wǎng)項(xiàng)目申請(qǐng) 共 4 個(gè) C 地址分配給巴中移動(dòng)城域網(wǎng)使用。此部分約定的城域網(wǎng)內(nèi)互聯(lián)地址，僅建議用于匯聚層以上設(shè)備使用 （說(shuō)明， S9306 作為城域網(wǎng)匯聚設(shè)備，管理地址就取與 ME60 互 聯(lián)的上行口 IP 地址，不再單獨(dú)分配 loopback 地址） 。 對(duì)于地市內(nèi)部 匯聚 設(shè)備的 loopback 和互聯(lián)地址，建議取各自 4 個(gè) C 地址中的前一個(gè)C，其中前 32 個(gè)地址作為 loopback 地址，剩余地址作為互聯(lián)地址。 取成都城域網(wǎng)的 地市核心設(shè)備的 loopback地址及互聯(lián)地址。 公網(wǎng) IP規(guī)劃 本次城域網(wǎng)項(xiàng)目分配的 公網(wǎng) IP 地址資源 和原則 如下： 本期擴(kuò)容項(xiàng)目申請(qǐng) 共 88 個(gè) C 地址分配給各地市使用。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 16 頁(yè) 共 58 頁(yè) 例如： 針對(duì) pppoe 個(gè)人用戶寬帶業(yè)務(wù)的可命名為地市縮寫(xiě) +pppoe，如達(dá)州 pppoe 業(yè)務(wù)的認(rèn)證域可命名為 dazpppoe 針對(duì)專(zhuān)線用戶的可命名為 zhuanxian 針對(duì) voip 業(yè)務(wù)可命名為 voip 針對(duì)下掛的 PON 設(shè)備 OLT、 ONU 管理業(yè)務(wù)，可命名為 nmspon 針對(duì) wlan業(yè)務(wù)可對(duì)認(rèn)證前和認(rèn)證后域可分別命名為 wlanauthbefore 和 chinamobile 地址池命名 IP 地址池命名主要針對(duì)業(yè)務(wù)需求。 default_admin用于管理員的缺省域，缺省為 RADIUS 認(rèn)證，不計(jì)費(fèi)。 default0 的認(rèn)證計(jì)費(fèi)方法缺省為不認(rèn)證、不計(jì)費(fèi)， default1 的認(rèn)證計(jì)費(fèi)方法缺省為 RADIUS 認(rèn)證、 RADIUS 計(jì)費(fèi)。 radius 組命名統(tǒng)一采用 radius 認(rèn)證 /計(jì)費(fèi)方案 不認(rèn)證不計(jì)費(fèi)命名為： none 涉及命令： authenticationscheme none authenticationmode none accountingscheme none accountingmode none radius 認(rèn)證、計(jì)費(fèi)命名為： radius（ ME60 缺省的認(rèn)證計(jì)費(fèi)方式即為 radius） 涉及命令： authenticationscheme radius accountingscheme radius 本地認(rèn)證、計(jì)費(fèi)命名為： local 涉及命令： authenticationscheme local authenticationmode local accountingscheme local accountingmode local 認(rèn)證域 命名 認(rèn)證域的命名主要針對(duì)業(yè)務(wù)需求。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 15 頁(yè) 共 58 頁(yè) VPN 相關(guān)命名 VPN instance 命令以業(yè)務(wù)和地市屬性為原則進(jìn)行標(biāo)示 ，格式為 AA_BB_CC。 描述為 description acl_telip BGP 相關(guān)命名 創(chuàng)建 BGP鄰居組 地市核心設(shè)備作為 路由反射器，匯聚設(shè)備與地市核心建鄰居時(shí)創(chuàng)建的鄰居組為XXXRRL2，其中 XXX 為地市縮寫(xiě)。 安全部分命名 控制列表 描述 格式： acl _ 屬性描述 符號(hào) 字符 字符 字符 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 14 頁(yè) 共 58 頁(yè) 字符數(shù) =3 =1 ≤20 選項(xiàng) 必選 必 選 必選 說(shuō)明： 1. acl：固定字符串，表示訪問(wèn)控制列表的意思； 2. 屬性描述：字符串，具體描述該訪問(wèn)控制列表的意義，長(zhǎng)度不超過(guò) 20 個(gè)字符，不使用空格。 用戶名： huawei 密碼： huawei level： 1 級(jí) super 密碼： huaweipassword 工程結(jié)束后， tel 帳號(hào)由移動(dòng) 地市 公司統(tǒng)一分配、管理。 用戶名： huawei 密碼： huawei level： 1 級(jí) super 密碼： huaweipassword 工程結(jié)束后， tel 帳號(hào)由移動(dòng) 地市 公司統(tǒng)一分配、管理。 舉例說(shuō)明： 以宜賓學(xué)院 2舍 2樓的兩臺(tái) MDU設(shè)備為例，這兩臺(tái)設(shè)備位于 OLT 0/1/1端口下， ONT ID分別為 2 、 3 ， 第 一 臺(tái) 命 名 為 0001010102YBXY2C2LA ， 第 二 臺(tái) 命 名 為0001010103YBXY2C2LB。 舉例說(shuō)明： 以 宜 賓 西 區(qū) MA5680T 為 例 ， 這 是 宜 賓 第 一 臺(tái) OLT 設(shè) 備 ， 命 名 ：SCYIBMACMNETXQOLT0001。 CC：表示網(wǎng)絡(luò)類(lèi)型，本次工程為 CMNET 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范 四川移動(dòng)通信有限公司 XX 技術(shù)服務(wù)有限公司 第 11 頁(yè) 共 58 頁(yè) DD：表示局點(diǎn)或節(jié)點(diǎn)機(jī)房名，如 宜賓 西區(qū)為 XQ EE：表示設(shè)備類(lèi)型，如 NE5000E 路由器使用 RT， ME60 BAS 設(shè)備為 BAS， S9306 交換機(jī)為SW NN：表示同一機(jī)房相同型號(hào)設(shè)備的數(shù)目，如第一臺(tái) ME60 為 01，第二臺(tái)則為 02 舉例說(shuō)明： 以 宜賓 西區(qū) ME60 為例： SCYIBMCCMNETXQBAS01 GPON 設(shè)備命名 OLT的命名方式可以參考數(shù)據(jù)設(shè)備，即以 AAAABBCCDDEENNNN方式命名，但是有一點(diǎn)區(qū)別。 GE 端口 配置 GE 端口的參數(shù)配置規(guī)范如下： 1. 同廠商設(shè)備端口對(duì)接，盡量采用自協(xié)商方式， OLT 和 ME60 對(duì)接的 GE 口必須強(qiáng)制1000M 全雙工。 7. 手工關(guān)閉 POS 端口時(shí)，需能向遠(yuǎn)端發(fā)送 AIS 告警。 5. POS flag： C2=0X10（ 缺省 ） ，因?yàn)?cisco GSR 為 32，所以和骨干網(wǎng) GSR 對(duì)接時(shí)將C2 設(shè)置為 0X20。 3. POS 成幀： sdh（缺?。?。 POS 端口 配置 POS 端口的參 數(shù)配置規(guī)范如下： 1. 關(guān)閉 POS 端口 Payload 擾碼。 四川移動(dòng)城域網(wǎng)項(xiàng)目數(shù)據(jù)配置規(guī)范