【正文】 200 100 100 200 100 150 100 150 200 北航計算機(jī)學(xué)院教學(xué)實驗中心 BGP配置 ? 邊界路由器通過網(wǎng)段來區(qū)分不同的數(shù)據(jù)流 ? 兩個方向上的配置不同 ? AS3到 AS1：配置med， ? AS1到 AS3：配置localpreference FE EBGP rt3 rt4 rt7 rt6 FE NE80 NE05 北航計算機(jī)學(xué)院教學(xué)實驗中心 雙向配置 ? 在 RT6和 RT7上從 OSPF向 BGP引入路由的時候，為 med值。 ? 2. 通過路由過濾將 本地路由協(xié)議。 北航計算機(jī)學(xué)院教學(xué)實驗中心 公網(wǎng)代理 ? 與 AS AS AS4有關(guān)。需要取消 bgp同步，強(qiáng)制修改下一跳屬性。 med值配置成 100、 200，值越小優(yōu)先級越高，向外部鄰居路由器指示進(jìn)入本 AS的優(yōu)先路徑。每條路由策略可以包括多個 ifmatch{ } apply{ }語句，節(jié)點(diǎn)號相當(dāng)于每個語句的索引，當(dāng)該路由策略用于路由信息過濾時，節(jié)點(diǎn)號小的節(jié)點(diǎn)優(yōu)先級高。 ? AS3需要把 ? AS4需要把 ? 看圖 北航計算機(jī)學(xué)院教學(xué)實驗中心 VoIP路由的發(fā)布（ 1） ? 以 AS3為例 ,三個出口，兩個運(yùn)行 BGP（一個備用，配置靜態(tài)路由） : ? [rt6]acl 1 ? [rt6acl1] rule permit source ? [rt6acl1] rule deny source any ? 定義訪問控制列表，制定訪問規(guī)則，只允許源地址為 。 ? 有些低端設(shè)備不能改 IGP優(yōu)先級，就需要在 IGP中做相應(yīng)的過濾配置。如果把外部路由引入 IGP協(xié)議，因為IGP的優(yōu)先級高于 EGP，所以那些 BGP中 default localpreference較低的路由器就會通過 IGP協(xié)議來學(xué)習(xí)這條路由，而不是 EGP協(xié)議。（路由：外學(xué)內(nèi)） ? 值越小，優(yōu)先級越高。（路由：內(nèi)學(xué)外） ? 值越大，優(yōu)先級越高。 //句末的 x是 loopback接口號 ? 建立 EBGP鄰居的時候，可以不用第二句。 ? 隔離業(yè)務(wù)流。 ? VoIP。 ? 多出口 AS邊界路由器注意問題。 Inter A B 北航計算機(jī)學(xué)院教學(xué)實驗中心 路由協(xié)議備份 ? 利用路由協(xié)議的動態(tài)特性 ? OSPF響應(yīng)迅速， RIP稍差 ? AS2中斷開 Ls7和 Rt17連線后分析網(wǎng)絡(luò) ? 比起原來備份中心的方案更充分利用了資源 北航計算機(jī)學(xué)院教學(xué)實驗中心 路由設(shè)計 ? BGP鄰居使用 loopback地址。 ? 兩個路由器組成一個備份組，在接入的用戶看來好像是一臺虛擬的路由器一樣 ? 可以配置邏輯上的多個備份組實現(xiàn)數(shù)據(jù)分流。 2 100M 2 100M ? 生成樹在同一時刻只有一條線路處于通訊狀態(tài)，導(dǎo)致線路帶寬資源浪費(fèi)。 ls2 ls1 S8016 AS1ls 北航計算機(jī)學(xué)院教學(xué)實驗中心 心跳線 ? 提供冗余鏈路，在網(wǎng)絡(luò)發(fā)生多點(diǎn)故障時提供更大的可靠性 ? 如圖：只要上連的四根線和下連的四根線各有一根是活躍的，那么就可以保證網(wǎng)絡(luò)連通。 ? 網(wǎng)絡(luò)層：在心跳線所trunk的 vlan接口上運(yùn)行路由協(xié)議。 ? ? ? //防火墻、服務(wù)器 ? //網(wǎng)管 ? 北航計算機(jī)學(xué)院教學(xué)實驗中心 可靠性設(shè)計 ? STP協(xié)議：防止環(huán)路，一條失效后其它的啟用 ? 鏈路聚合：鏈路備份，負(fù)載均衡 ? 備份中心：鏈路備份，負(fù)載分擔(dān) ? VRRP：設(shè)備備份 ,數(shù)據(jù)分流 ? 路由協(xié)議：鏈路備份，負(fù)載均衡 北航計算機(jī)學(xué)院教學(xué)實驗中心 STP協(xié)議 ? AS1中出現(xiàn)了三臺交換機(jī)連成環(huán)的現(xiàn)象，為了避免環(huán)路產(chǎn)生，在這三臺交換機(jī)上啟動 STP協(xié)議。 eudemon Proxy 內(nèi)網(wǎng) 北航計算機(jī)學(xué)院教學(xué)實驗中心 設(shè)備選型 ? AS AS2內(nèi)部主要使用 S8016和 S5516等高性能三層交換機(jī)設(shè)備，自治系統(tǒng)之間采用高性能的NE系列路由器作為互聯(lián)設(shè)備 ? 省行局域網(wǎng)設(shè)備采用普通的三層交換機(jī)，例如Quidway S3526E，并采用 Quidway R2631E路由器來連接數(shù)據(jù)中心和地市行。北航計算機(jī)學(xué)院教學(xué)實驗中心 復(fù)雜組網(wǎng)實驗 北航計算機(jī)學(xué)院教學(xué)實驗中心 實驗內(nèi)容 ? 實驗原理 （ 1）網(wǎng)絡(luò)方案設(shè)計概述 （ 2） CAMS系統(tǒng)簡介 （ 3） （ 4）視頻組播簡介 （ 5）網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) （ 6） IP電話簡介 ? 復(fù)雜組網(wǎng)實驗 北航計算機(jī)學(xué)院教學(xué)實驗中心 網(wǎng)絡(luò)方案設(shè)計概述 ? 需求分析 ? 結(jié)構(gòu)設(shè)計 ? 安全性設(shè)計 ? 設(shè)備選型 ? IP地址和子網(wǎng)劃分 ? 可靠性設(shè)計 ? 路由設(shè)計 ? 其它問題匯總 接入層的安全準(zhǔn)入機(jī)制 訪問外網(wǎng)的身份認(rèn)證 使網(wǎng)絡(luò)具有符合要求的連通性 實現(xiàn)數(shù)據(jù)流分離 提高網(wǎng)絡(luò)的魯棒性 杜絕單點(diǎn)故障造的成網(wǎng)絡(luò)癱瘓 北航計算機(jī)學(xué)院教學(xué)實驗中心 需求分析 ? 金融系統(tǒng) ? 南北中心互為備份 ? 下接多個省行、地市行，向上提交數(shù)據(jù) ? 可靠性 ? 安全性 ? 數(shù)據(jù)流分離 ? 網(wǎng)管 — 管理全網(wǎng)設(shè)備 ? VoIP ? 視頻服務(wù) 北航計算機(jī)學(xué)院教學(xué)實驗中心 難點(diǎn) 鏈路備份 設(shè)備備份 可靠性 STP 鏈路聚合 備份中心 路由協(xié)議備份 VRRP 北航計算機(jī)學(xué)院教學(xué)實驗中心 難點(diǎn) 路由發(fā)布 數(shù)據(jù)流隔離 訪問外網(wǎng) 路由設(shè)計 發(fā)布誰，不發(fā)布誰：過濾 如何發(fā)布：優(yōu)先級，策略 VRRP IGP BGP 防火墻 代理服務(wù)器 其中也包含了安全性因素 北航計算機(jī)學(xué)院教學(xué)實驗中心 結(jié)構(gòu)設(shè)計 AS1 AS2AS3 AS4e u d e m o nO S P FO S P FRIP網(wǎng)管2M2 . 5 G PO SFEE BG P 56KFE56K2MFRO S P FV O I P總行數(shù)據(jù)中心A 省省行地市行r t 1r t 2r t 3 r t 4 r t 5r t 8r t 7r t 6l s 1l s 2l s 3l s 4r t 9r t