【正文】 不同VPN之間的用戶是否隔離開了。公網(wǎng)和私網(wǎng)的路由學(xué)習(xí)是否正常。測(cè)試驗(yàn)收主要包括工程施工驗(yàn)收、系統(tǒng)功能驗(yàn)收、路由及路由表維護(hù)功能測(cè)試、MPLS VPN功能驗(yàn)收測(cè)試，驗(yàn)收標(biāo)準(zhǔn)請(qǐng)根據(jù)具體組網(wǎng)方案來制定。第5章 測(cè)試和驗(yàn)收amp。表32 軟件配置清單序號(hào)詳細(xì)描述數(shù)量備注1 8070060292Quidway S3026007203Quidway S352600220對(duì)于PE設(shè)備和P設(shè)備，需要特殊的版本才能夠支持MPLS，所以在工程施工前和技術(shù)支持部溝通，確認(rèn)使用的具體版本。 軟件配置清單amp。這里新增的部分S3526就充當(dāng)CE設(shè)備。 說明：該節(jié)對(duì)方案所需添加的硬件進(jìn)行說明。 說明：該章針對(duì)客戶網(wǎng)絡(luò)建設(shè)的需求，給出硬件和軟件的配置清單。采用防火墻設(shè)備對(duì)局域網(wǎng)進(jìn)行保護(hù)。路由信息交換的認(rèn)證，如OSPF、BGP 的驗(yàn)證。路由協(xié)議在不安全的端口上進(jìn)行Passive，防止不必要的路由泄露。對(duì)網(wǎng)絡(luò)設(shè)備的用戶、密碼和權(quán)限進(jìn)行控制控制對(duì)網(wǎng)絡(luò)設(shè)備的SNMP和telnet, 在所有的骨干路由器上建立accesslist，只對(duì)網(wǎng)管中心的地址段做permit,即通過網(wǎng)管中心的主機(jī)才能遠(yuǎn)程維護(hù)各骨干路由設(shè)備。因此，在網(wǎng)絡(luò)建設(shè)中，必須全面考慮網(wǎng)絡(luò)的安全措施。 網(wǎng)絡(luò)的安全amp。需要說明的是本系統(tǒng)只對(duì)PE進(jìn)行配置和管理，對(duì)于客戶內(nèi)部網(wǎng)絡(luò)以及供應(yīng)商內(nèi)部骨干網(wǎng)不進(jìn)行管理。日志管理提供對(duì)網(wǎng)絡(luò)設(shè)備上報(bào)的日志數(shù)據(jù)存儲(chǔ)、刪除、查詢等功能性能監(jiān)控提供對(duì)網(wǎng)絡(luò)設(shè)備的各種性能指標(biāo)的靈活監(jiān)控，包括實(shí)時(shí)監(jiān)視和后臺(tái)監(jiān)視，可以方面的設(shè)置監(jiān)視項(xiàng)遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視（RMON）可以有效的利用網(wǎng)絡(luò)帶寬，遠(yuǎn)程實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)的分析MPLS VPN網(wǎng)管BGP/MPLS VPN網(wǎng)管可以對(duì)VPN業(yè)務(wù)進(jìn)行規(guī)劃、供給（provision）和管理。主要包括SNMP配置，遠(yuǎn)程登錄，ping 等。設(shè)備視圖設(shè)備視圖描繪設(shè)備的面板輪廓，反映各單板和端口的最新狀態(tài)，并提供對(duì)設(shè)備的各種管理功能。網(wǎng)管系統(tǒng)的硬件采用SUN工作站，軟件采用華為公司的iManager N2000綜合網(wǎng)管，iManager N200綜合網(wǎng)管系統(tǒng)使用了模塊化、組件化的設(shè)計(jì)方法，可以方便靈活的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理。所以連接MPLS網(wǎng)管的終端單獨(dú)提供接入端口，不劃入VPN業(yè)務(wù)端口。方便靈活的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的管理。 說明：網(wǎng)管是網(wǎng)絡(luò)的重要組成部分。由于目前Cisco 7513暫時(shí)不能到位，所以H市、D市、C市、E市的備鏈路會(huì)生效，流量都匯聚到NE16。每個(gè)地市到中心節(jié)點(diǎn)都由兩條主備鏈路，因此，可以通過設(shè)置不同的Cost 值，實(shí)現(xiàn)部分地市節(jié)點(diǎn)的主鏈路匯聚到NE16，而另外的節(jié)點(diǎn)的主鏈路匯聚到Cisco 7513，從而達(dá)到負(fù)荷分擔(dān)的目的，避免網(wǎng)絡(luò)流量不均衡。并且可以通過在路由器上加入策略，控制數(shù)據(jù)的流向。應(yīng)用動(dòng)態(tài)路由協(xié)議，做到網(wǎng)絡(luò)的自動(dòng)備份。網(wǎng)絡(luò)備份可以同時(shí)通過兩種方式實(shí)現(xiàn)：通過合理的網(wǎng)絡(luò)方案設(shè)計(jì)，實(shí)現(xiàn)物理鏈路與物理設(shè)備的備份。 說明：本節(jié)討論網(wǎng)絡(luò)的備份和分擔(dān)的機(jī)制。 PECE互聯(lián)接口例：description TO QUANZHOU168其中，BEIJING是本地的地市，168是業(yè)務(wù)的名稱。 設(shè)備命名規(guī)則采用以下命名方法：XY_AB_DCN其中，XY表示城市的名稱，AB表示設(shè)備類型，且字母大寫。OA業(yè)務(wù) ：64600:10 網(wǎng)管業(yè)務(wù) ：64600:20計(jì)費(fèi)業(yè)務(wù) ：64600:30168業(yè)務(wù) ：64600:40 設(shè)備命名和描述規(guī)則amp。使用16 bits：32 bits格式，分配規(guī)則為 『AS號(hào)：VPN類別』。也就是說，VPN的成員關(guān)系是通過路由所攜帶的route target屬性來獲得的。其中AS號(hào)統(tǒng)一使用骨干AS的64600OA業(yè)務(wù) ：64600:10網(wǎng)管業(yè)務(wù) ：64600:20計(jì)費(fèi)業(yè)務(wù) ：64600:30168業(yè)務(wù) ：64600:40 RouteTarget規(guī)則通過配置VRF（路由轉(zhuǎn)發(fā)實(shí)例）的target 屬性，可以實(shí)現(xiàn)不同業(yè)務(wù)的VPN。 說明：本節(jié)主要規(guī)劃MPLS VPN的VRF、RD、routetarget屬性，它決定了MPLS VPN網(wǎng)絡(luò)業(yè)務(wù)之間的隔離和互訪。并在網(wǎng)管的CE設(shè)備上配置一條指向PE的靜態(tài)缺省路由。 靜態(tài)路由規(guī)劃各業(yè)務(wù)PE和CE之間運(yùn)行靜態(tài)路由。為了便于控制路由的規(guī)模，不采用redistribute 命令引入靜態(tài)或其他協(xié)議的路由。為避免路由環(huán)路，在PE上不通過OSPF 發(fā)布缺省路由。 IGP協(xié)議規(guī)劃DCN網(wǎng)在MPLS 骨干區(qū)域內(nèi)的IGP采用動(dòng)態(tài)的、基于鏈路狀態(tài)的OSPF協(xié)議。A市的NE16和CISCO75 都作為反射器，其他地市的路由器分別作為這兩個(gè)反射器的客戶機(jī)。 路由反射器J省DCN網(wǎng)絡(luò)采用雙星型結(jié)構(gòu)，10臺(tái)路由器運(yùn)行在同一個(gè)BGP的AS中，按照BGP協(xié)議的要求，所有這些路由器必須保證是全連通的，即：任意兩臺(tái)路由器之間都必須配置鄰居關(guān)系。這樣對(duì)整個(gè)網(wǎng)絡(luò)中的設(shè)備要求不是太高，并且很好的實(shí)現(xiàn)了MPLSVPN。對(duì)于PE與CE之間的路由協(xié)議類型最普遍應(yīng)用的就是靜態(tài)路由，只要準(zhǔn)循上面提到的IP地址分配原則，各地的路由都可以匯聚成一條或者數(shù)目較少的幾條，這時(shí)應(yīng)用靜態(tài)路由是最簡(jiǎn)單、最高效的，而且網(wǎng)絡(luò)的維護(hù)非常方便。對(duì)于PE與CE互聯(lián)，可以采用的路由協(xié)議有靜態(tài)路由、RIP和BGP等多種路由協(xié)議。各地市CE之間的VPN路由的傳遞、VPN路由標(biāo)簽的分發(fā)，都是通過骨干區(qū)域MPBGP協(xié)議的擴(kuò)展屬性實(shí)現(xiàn)的。對(duì)于CE以下內(nèi)部網(wǎng)絡(luò)的協(xié)議類型完全由VPN用戶自己決定，我們關(guān)心的主要部分是骨干層MPLS域應(yīng)用的路由協(xié)議和PE與CE互聯(lián)時(shí)使用的路由協(xié)議。地址分配方案如下：省公司（NE16） （PE側(cè)地址） （CISCO） A市 （NE16） （CISCO） B市 E市 C市 F市 G市 D市 H市 I市 PECE的互連地址（OA）省公司 (NE16) （PE側(cè)地址） （CISCO） A市 （NE16） （CISCO） B市 E市 C市 F市 G市 D市 H市 I市 PECE的互連地址（168）省公司 (NE16) （PE側(cè)地址）