【正文】 ack 0 address of MSN7507AAccesslist 1 permit // loopback 0 address of MHMG7513AAccesslist 1 permit // loopback 0 address of MDX7507AAccesslist 1 permit // loopback 0 address of MNS7507AAccesslist 1 permit // loopback 0 address of MXA7507AAccesslist 1 permit // loopback 0 address of MLZ7507AAccesslist 1 permit // loopback 0 address of MSTJ7507A在上面的配置下，Tag Switching 在限于目標(biāo)地址是 MultiProtocol BGP neighbor 的Core Router 的 loopback 地址，大大減輕了 Core Router 在 Lable 分配上的開銷。在這種配置下，MPLS VPN 的 traffic 被Tag Switched，而普通 IPv4 的 traffic 被 routed。從其它模塊學(xué)到的路由在進(jìn)入 Core 之前必須先進(jìn)行 Aggregate 或 Summarize，以免造成對(duì) Core 的路由影響。 設(shè)備用途描述Site Device Model Device Name Usage樞紐樓 GSR12022 MSN12022A MPLS core router7507 MSN7507A MPLS PE router3620 MSN3620A VPN Management CE router2924MXL MSN2924A VPN GE Fan outaccess concentrator2924MXL MSN2924B Commercial Inter access concentratorVPN GE Fan out6509MSFC MSN6509R1A InterVLAN routing6509MSFC MSN6509R2A InterVLAN routing6509 MSN6509A Community Inter access concentratorLocal server hosting黃木崗 GSR12022 MHMG12022A MPLS core router7513 MHMG7513A MPLS PE router2924MXL MHMG2924A VPN access concentratorGE Fan out2924MXL MHMG2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MHMG6509R1A InterVLAN routing6509MSFC MHMG6509R2A InterVLAN routing6509 MHMG6509A Community Inter access concentratorLocal server hosting電信 GSR12022 MDX12022A MPLS core router7507 MDX7507A MPLS PE router2924MXL MDX2924A VPN access concentratorVPN GE Fan out2924MXL MDX2924B Commercial Inter access concentratorVPN FE Fan out6509MSFC MDX6509R1A InterVLAN routing6509MSFC MDX6509R2A InterVLAN routing6509 MDX6509A Community Inter access 8 / 69concentratorLocal server hosting6509MSFC MDX6509R1B InterVLAN routing6509MSFC MDX6509R2B InterVLAN routing6509 MDX6509B Reserved for 163 server hosting in DXLocal server hosting東港中心 6509MSFC MDG6509R1A InterVLAN routing6509MSFC MDG6509R2A InterVLAN routing6509 MDG6509A SRemote server hosting6509MSFC MDG6509R1B InterVLAN routing6509MSFC MDG6509R2B InterVLAN routing6509 MDG6509B Server hosting南山 GSR12022 MNS12022A MPLS core router7507 MNS7507A MPLS PE router2924MXL MNS2924A VPN access concentrator2924MXL MNS2924B Commercial Inter access concentrator6509MSFC MNS6509R1A InterVLAN routing6509MSFC MNS6509R2A InterVLAN routing6509 MNS6509A Community Inter access concentrator新南頭 6509MSFC MXNT6509R1A InterVLAN routing6509MSFC MXNT6509R2A InterVLAN routing6509 MXNT6509A Server hosting6509MSFC MXNT6509R1B InterVLAN routing6509MSFC MXNT6509R2B InterVLAN routing6509 MXNT6509B Server hosting新安 GSR12022 MXA12022A MPLS core router7507 MXA7507A MPLS PE router2924MXL MXA2924A VPN access concentrator2924MXL MXA2924B Commercial Inter access concentrator龍中 GSR12022 MLZ12022A MPLS core router7507 MLZ7507A MPLS PE router2924MXL MLZ2924A VPN access concentrator 沙頭角 GSR12022 MSTJ12022A MPLS core router7507 MSTJ7507A MPLS PE router2924MXL MSTJ2924A VPN access concentrator2924MXL MSTJ2924B Commercial Inter access concentrator蛇口 7507 MSK7507A MPLS PE router2924MXL MSK2924A Commercial Inter access 9 / 69concentrator機(jī)關(guān)專用局 6509MSFC MJG6509R1A InterVLAN routing6509MSFC MJG6509R2A InterVLAN routing6509 MJG6509A Government agency Inter access concentrator設(shè)備用途說明：(1) MPLS Core Router? 設(shè)備用作 MPLS 核心 Label 交換路由器；? 不直接連接任何用戶；? 所有核心層路由器之間、核心路由器和 PE 路由器之間的連接必須 MPLS Enabled；? 核心路由器只能運(yùn)行獨(dú)一的 IGP 路由協(xié)議；(2) MPLS PE Router? 設(shè)備用作 MPLS provider edge router（PE） ；? 所有 VPN 用戶端的連接終結(jié)在 PE 上；? 同時(shí)，PE 路由器作為 Inter 分布層接入路由器；? PE 在 IGP 上作為 ABR，進(jìn)行路由聚合；(3) VPN Access Concentrator? 設(shè)備用于 VPN 扇出，上聯(lián)鏈路為 PE 路由器 GE VLAN Trunk；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；　　　　　 ☆注：該轉(zhuǎn)換連接不屬本次工程范疇(4) Commercial Inter Access Concentrator? 設(shè)備用于商業(yè)用戶的高速 Inter 接入；? 每一個(gè) FE 交換端口屬于一個(gè)單獨(dú)的 VLAN；? 每個(gè) FE 交換端口和用戶設(shè)備通過 FEtoFiber 單模光纖轉(zhuǎn)換器連接；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(5) InterVLAN Routing? 設(shè)備用作 InterVLAN 路由，這些 VLAN 是通過 Switch 建立起來的；? 同時(shí)，該設(shè)備還用于 Inter 接入路由器；? 設(shè)備在 IGP 中作為 ABR，進(jìn)行路由聚合；(6) Community Inter Access Concentrator? 設(shè)備用于小區(qū)用戶高速 Inter 接入；10 / 69? Supervisory Engine 上的 GE 端口通過多模光纖連接到本地的 MPLS core 路由器上；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇(7) Server Hosting? 設(shè)備（LAN 交換機(jī)）用于連接各種主機(jī)托管服務(wù)器；? Supervisory Engine 上的 GE 端口通過單模光纖連接到遠(yuǎn)程的 MPLS core 路由器上；? VLNA1 作于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；(8) VLAN Management CE Router? 設(shè)備作為一個(gè) CE 路由器，連接中央網(wǎng)管網(wǎng)段，通過 VPN 連接到所有的用戶VPN 上，以便于中央網(wǎng)管對(duì)所有 PE－CE 鏈路和 CE 路由器進(jìn)行管理；? 一個(gè) FE 端口連接到本地 PE 上網(wǎng)管專用 FE 端口，另一個(gè) FE 端口連接到Local Server Hosting 以太網(wǎng)交換機(jī)上，通過網(wǎng)管專用網(wǎng)段和網(wǎng)管主機(jī)相連接；(9) Government Inter Access Concentrator? 設(shè)備用作政府機(jī)構(gòu)上網(wǎng)的接入集中器，提供高速 Inter 連接；? 6509 上的 supervisory engine 的 GE 口通過單模光纖連接到最近的 MPLS Core Router；? VLANA1 作用于 InterVLAN 路由器（MFSC ）作為管理網(wǎng)段；? VLAN 通過 FEtoFiber 單模光纖轉(zhuǎn)換器和小區(qū)的用戶設(shè)備相連；☆ 注：該轉(zhuǎn)換連接不屬本次工程范疇11 / 69三、網(wǎng)絡(luò)架構(gòu)深圳 IP 城域網(wǎng)在網(wǎng)絡(luò)結(jié)構(gòu)上分成核心層和接入層，在功能上提供 VPN 互連、高速商業(yè)Inter 接入、高速小區(qū) Inter 接入、政府上網(wǎng)接入、主機(jī)托管連接等多種服務(wù)類別。 B2nd 12022MHMG12022A7 / 69解釋:(1) 設(shè)備類型為 “6509” 代表 Catalyst 6509 switch 的 LAN switch 部分； (2) 設(shè)備類型為 “6509R” 代表 Catalyst 6509 switch 的 routing 部分：6509R1 代表安裝在 6509 的 primary supervisory card 上的 MSFC feature card；6509R2 代表安裝在 6509 的 Redundant supervisory card 上的 MSFC feature card。前 11 個(gè) site 是本期工程所要安裝設(shè)備的點(diǎn)，后2 個(gè) site 不涉及設(shè)備安裝。深圳 IP 城域網(wǎng)一期工程的建設(shè)目標(biāo)是將 IP 城域網(wǎng)建成為數(shù)據(jù)業(yè)務(wù)的統(tǒng)一骨干平臺(tái)，在此平臺(tái)上為政府、企業(yè)、學(xué)校提供高速接入，同時(shí)提供 VPN 等增值業(yè)務(wù)。但是，目前深圳電信的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施還不夠發(fā)達(dá)，不足以迅速占領(lǐng)市場(chǎng)的制高點(diǎn)，在未來的競(jìng)爭(zhēng)中立于不敗之地。1 / 69深圳市 IP城域網(wǎng)組網(wǎng)技術(shù)方案深圳電信局新技術(shù)開發(fā)中心2 / 69目 錄一、設(shè)計(jì)原則 ..............................................................................................