【正文】 YY 市 電信城域網(wǎng)擴 容工程 機密 第 21 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 附一：設備名稱及 IP地址分配表 附二：設備連接圖 附三：單點測試報告 。 b) 如果不重新規(guī)劃 IP 地址，則刪除原有在 S8016 上的 IP 地址配置，并將該信息添加到相應匯聚節(jié)點設備的配置中，流量會暫時中斷。 ? 對于下掛二層設備的割接 1) 新建二層設備到相應節(jié)點匯聚設備的電路，并按照規(guī)劃做好 VLAN的配置，同時匯聚層設備配置將直連路由注入 OSPF，注入類型為Type1； 1) 按照該二層設備上的用戶逐步割接： a) 如果重新規(guī)劃用戶 IP 地址，則按照規(guī)劃在匯聚設備上為相應的用戶分配 IP 地址，然后通知用戶側設備修改 IP 地址和網(wǎng)關配置，在用戶側設備修改 IP 地址和網(wǎng)關配置時，流量會暫時中斷。割接步驟如下： ? 對于下掛三層設備 1) 新建三層設備到相應節(jié)點匯聚設備的電路，并按照規(guī)劃分配 IP 地址； 2) 在三層設備上使用配置指向相應匯聚節(jié)點的默認路由，并將該默認路由的管理距離設置的比原有默認路由的管理距離??； 3) 將 S8016 上的相關靜 態(tài)路由的管理距離設置為 200； 4) 匯聚層設備設置到業(yè)務網(wǎng)段的靜態(tài)路由，并將該靜態(tài)路由注入OSPF，導入類型為 type1； 5) 至此該三層設備上的流量就全部割接到了相應的匯聚節(jié)點設備，整YY 市 電信城域網(wǎng)擴 容工程 機密 第 20 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 個過程不中斷業(yè)務。這時城域網(wǎng)設備上學到了 S8016 下掛業(yè)務網(wǎng)段的路由，并能夠學到 Juniper 設備發(fā)布的 OSPF 默認路由。建議在省網(wǎng)三期出口設備到貨前先割接 S8016 下掛且需要割接進新城域網(wǎng)的設備和用戶，在省網(wǎng)三期出口設備到貨后再割接城域網(wǎng)出口。 總之，基于對上述幾個方面的考慮，本次網(wǎng)絡割接將在不影響原有網(wǎng)絡各種業(yè)務應用的前提下，完成城域網(wǎng)的平滑過渡 割接步驟 各地市省網(wǎng)設備的配置及城域網(wǎng)現(xiàn)網(wǎng)情況不盡相同，而且城域網(wǎng)核心設備需要與省網(wǎng)設備建立連接，因此 可以根據(jù)現(xiàn)網(wǎng)及省網(wǎng)三期設備的到貨情況安排割接YY 市 電信城域網(wǎng)擴 容工程 機密 第 19 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 進度。 3) 割接與測試并行 為了保證網(wǎng)絡的穩(wěn)定性和可靠性，在每個節(jié)點的流量割接進新的城域網(wǎng)后，將對其與新網(wǎng)的連通性進行測試，只有在確信工作正常后，才能進行下一步工作。 對于原有采用靜態(tài)路由的設備的割接采用兩套管理距 離的方式，通過對管理距離的調整實現(xiàn)流量在故障時自動切換。在網(wǎng)絡割接前，需要對原有網(wǎng)絡體系結構的充分了解及詳盡的技術準備，在整個網(wǎng)絡割接中盡量不間斷原有的網(wǎng)絡業(yè)務運行。對于登錄用戶的認證系統(tǒng)盡量建議采用Radius 系統(tǒng)，本地數(shù)據(jù)庫認證為輔。 另外需要對能夠登錄網(wǎng)絡設備的用戶進行管理，對網(wǎng)絡設備有可配置權限的用戶尤其要嚴格控制。 通常使用訪問控制列表（ ACL）限制登錄主機的源地址，只有具有符合條件的主機能夠登錄到該網(wǎng)絡設備上。一般針對網(wǎng)絡設備本身的安全，做好如下一些配置： 在網(wǎng)絡設備上關閉不必要的服務，如 Finger、 Bootp、 Http 等； 缺省情況下，從任何地方都可以登錄網(wǎng)絡設備。本次城域網(wǎng)工程在濟南配置一套華為的網(wǎng) 絡管理系統(tǒng)，各地市使用終端進行訪問。 今后，隨著用戶的增多，各層設備在具體開放業(yè)務中如果出現(xiàn)方案規(guī)劃資源不足的情況，在保證無 VLAN 透傳造成沖突的情況下，不同設備可優(yōu)先使用規(guī)定段外預留的 VLAN 資源。 Vlan 劃分表 VLAN ID 用途 1－ 9 保留 10－ 11 本地核心設備互聯(lián)（不足可往前順序使用） 12 中心機房測試 13－ 60 DCN 61－ 120 保留 121－ 140 網(wǎng)管 141－ 145 業(yè)務管理，包括用于業(yè)務計費、結算、統(tǒng)計、用戶認證等 146－ 150 應用服務，如域名服務、郵件服務、導航服務、撥號服務 等 151－ 155 代維服務，如托管主機、虛擬主機等 156－ 165 保留 166－ 185 用于本地核心設備出口 MSTP 應急電路 186－ 215 用于 BRAS 上聯(lián) VLAN YY 市 電信城域網(wǎng)擴 容工程 機密 第 16 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 216－ 235 匯聚層與核心層互聯(lián)（凡本地與核心層設備直連皆屬） 236－ 255 匯聚層與接入層互聯(lián) 256－ 1024 用于 PPPoE 用戶（一個 VLAN 不超過 200 個用戶） 1025－ 20xx 預留給 PPPoE 使用 20xx－ 3000 用于 LAN 專線和小區(qū) /樓宇 3001－ 4000 用于 LAN to LAN 互聯(lián) 4001－ 4096 保留 注： 本方案長期有效，如有不足，將根據(jù)實際情況修正。除 LAN to LAN 業(yè)務所使用的 Vlan ID 全城域網(wǎng)范圍需要保持全局唯一 外，諸如 PPPOE、 IP 專線等在匯聚節(jié)點可以將 Vlan信息終結的業(yè)務所使用的 Vlan ID可以在各匯聚節(jié)點重疊使用。當然路由器沒有這個限制，每個路由器端口即可支持 4096 個 ID。通過把不同的流量映射到不同的 Vlan 中并分配相應的優(yōu)先級，可以為用戶提供不同 優(yōu)先級別的服務質量保證。 10) 請各市分公司按照以上規(guī)定的要求，切實做好本市 IP地址的規(guī)范管理工作，核查本市 IP地址分配使用的情況，如果存在與規(guī)定不符的情況應盡YY 市 電信城域網(wǎng)擴 容工程 機密 第 15 頁 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 快進行整改。分配用戶 IP地址時，應注意在滿足用戶對 IP地址正常需求的前提下，盡量節(jié)省使用 IP地址資源。否則，如果用戶只需一個合法 IP地址的，可直接用 4個地址的互連網(wǎng)段以網(wǎng)橋方式開通用戶（用戶端使用大號地址），不必指子網(wǎng)到用戶。 6) 各地 BAS的 IP Pool在本地范圍內單獨統(tǒng)一規(guī)劃。 4) 凡設備互聯(lián)，低層設備使用大號地址。這段地址的使用要求如下： a) 用戶地址（含路由方式指向用戶的子網(wǎng)和用戶以網(wǎng)橋方式使用的地址段）從地址段中自前往后順序分配。 2) “市內設備互聯(lián)地址”段專用于本地 IP城域網(wǎng)核心層與核心層直連的設備之間的互聯(lián)。 IP 地址分配原則 IP 地址規(guī)劃的過程中將遵循以下原則： 1) IP 分配應考慮近期和遠期的發(fā)展，減少在網(wǎng)絡發(fā)展過程中因地址重新規(guī)劃而對業(yè)務造成的影響； 2) 根據(jù) APNIC 地址申請原則， IP 地址的規(guī)劃應立足即期，并根據(jù)業(yè)務發(fā)展需要做 6 個月到 1 年的地址需求預測； 3) IP 地址的分配必須采用 VLSM 技術，保證 IP 地址的利用效率； 4) 采用 CIDR 技術，這 樣可以減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大小； 5) 地址分配應該考慮使用的路由協(xié)議，便于路由表的會聚和控制，應盡可能連續(xù)分配； 6) 所有 Inter 用戶采用公有 IP 地址，避免使用 NAT 設備以便保證未來基于 或 NGN 技術的業(yè)務順利開展；如必需使用 NAT，則建議將NAT 設備盡可能部署在用戶側或邊緣接入層次； 7) 將城域網(wǎng)的 IP 地址資源分塊，并分到核心層、匯聚層節(jié)點，其中一段地址作為核心、匯聚層設備互聯(lián)之用；其余各節(jié)點分配到的地址按照用戶地址與網(wǎng)絡互聯(lián)地址兩種應用， 以背對背的方式，分別“從前向后”，YY 市 電信城域網(wǎng)擴 容工程