【正文】 R故障保護措施－ VPN FRR 使用 VPN Frr技術(shù)備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP ISIS weight劣 ISIS weight優(yōu) CR故障保護措施－ VPN FRR 使用 VPN Frr技術(shù)備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 BFD for BGP AR、 CR間鏈路故障保護措施－ LDP FRR 使用 LDP Frr技術(shù)備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 主用流量的標簽分發(fā)次序 備份流量的標簽分發(fā)次序 ISIS weight優(yōu) ISIS weight劣 CR間鏈路故障保護措施－ LDP FRR 使用 LDP Frr技術(shù)備份節(jié)點故障 ARA1 ARB1 A平面 B平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 主用流量路徑 備份流量路徑 UMG與 AR之間的鏈路保護－ BFD和 IP FRR ARA1 ARB1 A平面 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 BFD和 IP FRR技術(shù)用來保護 UMG和 AR之間的鏈路故障 初始流量路徑 中間流量路徑 最終流量路徑 BFD和 IP FRR在 UMG和 AR上的部署 ARA1 ARA2 AR上，用主接口來承載 BFD協(xié)議報文，在該接口上，啟動 BFD協(xié)議，并配置 IP地址 。 MPLSVPN互通模型 大客戶SoftX3000 UMG89001 AMG SBC 信令 VRF 信令 VRF 語音 VRF 信令 VRF 接入 VRF (信令 /媒體 ) 各大區(qū)SoftX3000 大客戶接入設(shè)備 UMG89002 大客戶 VPN 長途信令 VPN 長途媒體 VPN 互通關(guān)系： 大客戶信令接入點可以跟長途各大區(qū)信令接入點互通； 大客戶媒體接入點可以跟長途各大區(qū)所有媒體接入點互通。 AR上，連接 UMG的每個 GE接口，做如下配置： 配置兩個 VLAN子接口，并分別配置 IP地址，一個終結(jié) UMG的信令，另一個終結(jié) UMG的媒體； 把信令子接口綁定到信令 VRF，媒體子接口綁定到媒體 VPN； 采用顯示方式，把在信令 VRF和媒體 VRF內(nèi)的靜態(tài)路由和直連路由，引入 BGP。 為引入的路由設(shè)置 munity屬性，是為了記錄路由的起源信息。 BGP配置策略（ RR路由器） BGP配置項目 配置數(shù)據(jù) 備注 BGP連接本地接口 Loopback0 連接的遠程接口 AR的 loopback接口 同步 取消同步 本地 AS號 65000 所有遠端 AS號 65000 所有 BGP都是 IBGP連接 對端描述 統(tǒng)一為“地名 +ARx” Localpreference 從本平面 AR接收的路由，設(shè)置為 200，并另外平面接收的路由，設(shè)置為 100。 XX為 AR所在城市的區(qū)號。 大區(qū)接入網(wǎng)絡(luò)可靠性總結(jié) 故障點 收斂過程 保護措施 收斂時間 信令 S3528軟故障 VRRP、 OSPF VRRP、 OSPF 4s 信令 S3528掉電 VRRP、 OSPF VRRP 3s S3528和 SX間鏈路故障 VRRP VRRP 4s S3528上行鏈路故障 OSPF OSPF 2s S8500與 Firewall之間鏈路中斷 OSPF OSPF 2s S8500軟件故障 OSPF OSPF 5s S8500與 AR間鏈路故障 OSPF OSPF 2s AR軟件故障 OSPF OSPF 5s AR整機掉電 OSPF OSPF 2s 防火墻整機掉電 OSPF OSPF 2s 防火墻軟件故障 OSPF OSPF 5s S8500互聯(lián)鏈路故障 OSPF OSPF 2s（對業(yè)務(wù)無影響） 七大區(qū)接入網(wǎng)絡(luò)安全策略（防火墻配置策略） 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 SoftX3000 IFM 任意 UDP MGCP（ 2727） MGCP（ 2427） MGCP SoftX3000 IFM 任意 UDP （ 2944/2945） （ 2944/2945） SoftX3000 IFM 任意 UDP U－ Path（ 2728/2944） 任意 U－ Path SoftX3000 IFM 任意 UDP SIP （ 5060～ 5188） 任意 SIP、 SIP－ T SoftX3000 IFM 任意 UDP （ 1719） 任意 RAS() SoftX3000 IFM 任意 TCP （ 1720） 任意 Q931()/H245 SoftX3000 IFM 任意 SCTP 29042924 任意 M2UA/M3UA/V5UA/IUA SoftX3000 IFM 任意 UDP 3478 任意 STUN SoftX3000BAM SX Client TCP 60006011 6100 任意 MML命令和告警、N2023配置同步 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 UMG 任意 UDP 614465534 任意 FHRU/媒體 UMG FTP Server TCP 任意 20 FTP控制 UMG FTP Server TCP 任意 21 FTP數(shù)據(jù) UMG 任意 TCP 任意 23 TELNET UMGBAM UMG LMT TCP 60006012 任意 MML命令和告警 目的 IP地址 源 IP地址 開放的協(xié)議 開放的目的端口 開放的源端口 協(xié)議類型 SGBAM SG Client TCP 60006010 80008010 任意 MML命令和告警、N2023配置同步 … … … … … … 目錄 ? IGP部署工程方案 UMG接入工程部署方案 七大區(qū)業(yè)務(wù)接入工程方案 MPLSVPN/BGP劃分方案 網(wǎng)絡(luò)整體可靠性方案 QoS工程方案 業(yè)務(wù)承載網(wǎng)安全方案 網(wǎng)管工程方案 MPLSVPN劃分模型 媒體 VPN Diffserv: EF 信令 VPN Diffserv: AF2 NMS VPN Diffserv: BE DCN 網(wǎng) Inter/VOBB 接入 信令子網(wǎng) SG7000 SX3000 MGW MCU MRS ENIP/UNICA SBC InterVPN 網(wǎng)關(guān) InterVPN 網(wǎng)關(guān) 媒體子網(wǎng) 其他設(shè)備 BGP配置策略（ BGP邏輯連接方式） ARA1 ARB1 CRA1 CRB1 CRA2 CRB2 ARA2 ARB2 局 1 局 2 ① ② ③ RRA1 RRB1 RRB2 RRA2 A平面 B平面 北京 上海 各省接入點 各省接入點 在 AR路由器上，做如下選路策略： 往外發(fā)送路由的時候，統(tǒng)一設(shè)置munity為 65000:200； 對于接收到的路由，如果其攜帶的munity屬性為 65000:200，則設(shè)置localpreference為 200，否則設(shè)置為 100。 S8500交換機上，在連接 S3528的接口和連接 AR的接口上，啟動 OSPF，區(qū)域號設(shè)置為 0（ hello： 1， dead： 4），所有接口 cost設(shè)置為 1024。 并把連接 SX/SG的網(wǎng)段，引入 OSPF（ metric設(shè)置為 1024， type設(shè)置為 2），OSPF只配置一個區(qū)域，區(qū)域號設(shè)置為 0， hello設(shè)置為 1s， dead設(shè)置為 4s，所有接口 cost設(shè)置為 1024。 VRRP相關(guān)配置： hello設(shè)置為 1s； dead設(shè)置為 4s； 主備用優(yōu)先級分別設(shè)置為 100和 150； 可搶奪方式； 設(shè)置 S3528_1為主用。 在 2403到 DCN的出口