【正文】 機(jī)密 第 14 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 和“從后向前”的形式進(jìn)行規(guī)劃和使用。同時(shí)，根據(jù)城域網(wǎng)的業(yè)務(wù)發(fā)展計(jì)劃，用戶數(shù)量將大量膨脹，因此必然需要申請(qǐng)新的地址空間，滿足業(yè)務(wù)發(fā)展的需求。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 13 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 6章 IP 地址、 Vlan規(guī)劃方案 IP 地址的合理分配是保證網(wǎng)絡(luò)順利運(yùn)行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。每個(gè)設(shè)備上的地址分配如下（假設(shè)設(shè)備 loopback 地址為，注意補(bǔ) 0，如 =）： ? P1： x=b3+c1c2c3， y=d1d2d3 ? C2： x=b3+c1c2c3， y=d1d2d3 例如設(shè)備的 loopback 地址為 ，則 x=100， y=5； 測(cè)試中可以使用 loopback 模擬 CE 或用 PC 接在 NE40 模擬 CE。其中 P1 為全省范圍內(nèi)的 VPN 用戶， C2 為城域網(wǎng)范圍內(nèi)的 VPN 用戶。 測(cè)試 VPN 的部署 在實(shí)際工程實(shí)施時(shí)，在所有的 PE 路由器上部署四個(gè)測(cè)試 VPN。 ? 在省骨干上和城域網(wǎng)核心設(shè)備對(duì)接 MPeBGP的 PE上部署同樣的策略， 也僅允許團(tuán)體屬性為 17633： 1的路由向各城域網(wǎng)核心廣播，這樣可以防止省骨干范圍內(nèi)的 VPN路由向各城域網(wǎng)廣播。因此可以如下分類設(shè)置： YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 12 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 ? 在所有 PE設(shè)備的所有 VPN內(nèi)對(duì)所有引入 BGP的路由進(jìn)行團(tuán)體屬性設(shè)置，如果是省域網(wǎng)范圍內(nèi)的 VPN，則可在各 PE設(shè)備 VPN內(nèi)進(jìn)行 BGP路由引入時(shí)將團(tuán)體屬性設(shè)置為 17633： 1，如果是城域網(wǎng)范圍內(nèi)或僅在省骨干網(wǎng)范圍的的 VPN，不設(shè)置團(tuán)體屬性。類似的路由過(guò)濾一般使用團(tuán)體屬性完成。表現(xiàn)形式為 64581:YYY，其中 64581 為地市私有 AS 號(hào)碼， YYY 為 VPN 號(hào)，由地市自主分配，其中 1～ 1000 預(yù)留測(cè)試或者其他用途，其后為用戶開(kāi)放。 RD 的規(guī)劃 實(shí)際業(yè)務(wù)開(kāi)展之后，建議按照如下原則分配 RD： 1) 全省范圍或者多個(gè)地市間的 MPLS/VPN 用戶，建議 RD 采用 XX 電信AS 號(hào)碼 17633，并將此類用戶的 VPN 路由面向全省進(jìn)行廣播，形式為17633:YYY，其中 YYY 為 VPN 號(hào)，由省里統(tǒng)一分配，其中 1～ 1000 預(yù)留測(cè)試或者其他用途，其后為用戶開(kāi)放。 路由反射器 : 使用 loopback 地址作為 cluster id，即 : 使用 loopback 地址作為 cluster id，即 IGP 路由和 LDP 規(guī)劃 LDP 主要包括兩部分配置： 1) 在設(shè)備上啟用 LDP 2) 在進(jìn)行 MPLS 轉(zhuǎn)發(fā)的接口上啟用 LDP 3) 為了減小設(shè)備的壓力， LDP 只為城域網(wǎng)內(nèi)設(shè)備的 loopback 地址分配標(biāo)簽YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 11 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 （設(shè)備默認(rèn)方式）。下面的匯聚層 PE 分別與這兩個(gè) RR 建立 MPiBGP peer。 由于城域網(wǎng)與省網(wǎng)分別屬于不同的 AS，并運(yùn)行 eBGP 路由協(xié)議，因此MPLS/VPN 省網(wǎng)與城域網(wǎng)的互通方面需要采用 InterAS 技術(shù)，即城域網(wǎng)一臺(tái)核心設(shè)備作為 PE 設(shè)備與省網(wǎng)層面的 PE 設(shè)備采用 GE 互連，兩者之間采用基于InterAS 的 MPBGP 技術(shù)互通 VPN 信息。因此整個(gè) MPLS VPN 的設(shè)計(jì)主要指 MPBGP及 LDP 兩個(gè)協(xié)議的規(guī)劃和實(shí)施，另外在 MPLS/VPN 架構(gòu)完成后在全省范圍內(nèi)部署 MPLS VPN 還應(yīng)包括 VPN 的規(guī)劃和實(shí)施。因此菏澤 IP 城域網(wǎng) MPLS VPN 實(shí)際是 XX 電信全省 MPLS VPN網(wǎng)絡(luò)的一部分，在規(guī)劃中將 直接對(duì)全省 MPLS VPN 進(jìn)行規(guī)劃。以完成 XX 電信業(yè)務(wù)全程覆蓋的需求。接入層設(shè)備 MA5200 設(shè)置指向匯聚層的默認(rèn)路由。兩臺(tái)核心設(shè)備宣告的路由必須保持一致，以達(dá)到負(fù)載及冗余的目的。 BGP 協(xié)議 AS 號(hào) 64581 運(yùn)行設(shè)備 只有兩臺(tái)城域網(wǎng)核心設(shè)備運(yùn)行常規(guī)的 BGP。 回流量方面：城域網(wǎng)核心設(shè)備通過(guò) eBGP 向省網(wǎng)廣播城域網(wǎng)匯聚路由引導(dǎo)回流量，城域網(wǎng)內(nèi)部采用 OSPF 引導(dǎo)。城域網(wǎng)兩臺(tái)核心設(shè)備與省網(wǎng)接入設(shè)備分別建立 eBGP peer，同時(shí)兩臺(tái)城域網(wǎng)核心設(shè)備建立 iBGP peer，城域網(wǎng)匯聚層設(shè)備不運(yùn)行 IPv4 的 bgp。同時(shí)在匯聚三層交換機(jī)利用路由協(xié)議重分發(fā)（ Redistribute）的方式，將靜態(tài)路由注入到 OSPF 路由域之中，需要時(shí)使用 asbr summary 的方式過(guò)濾掉細(xì)致的路由條目。路由協(xié)議，同時(shí)城域網(wǎng)兩臺(tái)核心設(shè)備運(yùn)行 eBGP 協(xié)議與省網(wǎng)交換路由信息 在城域網(wǎng)建設(shè)中不進(jìn)行區(qū)域的劃分，整個(gè)城域網(wǎng)內(nèi)部作為一個(gè) OSPF Area 0。 示例： （ 1） 端口 1/1/0 與 端口 2/1/1GE 中繼互聯(lián)電路 , 側(cè)的端口 1/1/0 的電路描述： To 1/1/0（ GE S1N20xxIP）。 YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 4 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 第 3章 設(shè)備命名、接口參數(shù) 設(shè)備命名 當(dāng)設(shè)備加入到數(shù)據(jù)城域網(wǎng)絡(luò)中時(shí)，應(yīng)給設(shè)備配置邏輯名稱，即設(shè)備的Hostname，城域網(wǎng)三層設(shè)備邏輯命名規(guī)則如下： 命名方案：設(shè)備類型 (n)設(shè)備功能 (地市縮寫(xiě) )(縣市區(qū)安裝地點(diǎn)縮寫(xiě) )機(jī)房編號(hào) .M 設(shè)備類型 (n)： r：表示此設(shè)備為路由器 s：表示此設(shè)備為交換機(jī) b：寬帶接入設(shè)備 n：所在機(jī)房的同類 設(shè)備編號(hào)，范圍從 1 開(kāi)始遞增 設(shè)備功能： ce：表示為 MPLS VPN 的 CE 設(shè)備 a：表示為接入設(shè)備 g：匯聚層設(shè)備 c：核心層設(shè)備 地市縮寫(xiě)：安裝地市的前兩個(gè)漢字拼音的第一個(gè)字母的組合，如下所示： 各地市縮寫(xiě) 節(jié)點(diǎn)名稱 縮寫(xiě)名稱 節(jié)點(diǎn)名稱 縮寫(xiě)名稱 濟(jì)南 Jn 日照 Rz 青島 Qd 泰安 Ta 煙臺(tái) Yt 棗莊 Zz 菏澤 Zb 東營(yíng) Dy 威海 Wh 萊蕪 Lw 濰坊 Wf 荷澤 Hz YY 市 Ly 聊城 Lc 濟(jì)寧 Jg 濱州 Bz YY 市 電信城域網(wǎng)擴(kuò) 容工程 機(jī)密 第 5 頁(yè) 7/26/2020 中盈優(yōu)創(chuàng)資訊科技有限公司 德州 Dz 縣市區(qū)安裝地點(diǎn)縮寫(xiě)：為設(shè)備安裝具 體縣市區(qū)漢字拼音的第一個(gè)字母組合 機(jī)房編號(hào)：表明設(shè)備所在縣市區(qū)的多個(gè)機(jī)房編號(hào)，兩位數(shù)字 M：表明設(shè)備屬于本地城域網(wǎng)設(shè)備。城域網(wǎng)核心設(shè)備通過(guò) IP 路由模式與下級(jí)匯聚節(jié)點(diǎn)進(jìn)行通信，并將所收斂的流量通過(guò)路由方式轉(zhuǎn)發(fā)給省網(wǎng)層面的接入路由器。 網(wǎng)絡(luò)拓?fù)鋱D 海關(guān)路核心2海關(guān)路核心1GEMSTP FENE40MA5200圖例莒南( 7 0 K M )臨沐 郯城 蒼山沂南（ 8 0 K M )沂水 費(fèi)縣 平邑蒙陰（1 0 0 K M )河?xùn)| 南坊羅莊 華魯 五中 華苑沂蒙海關(guān)路 2 個(gè)核心節(jié)點(diǎn)內(nèi)將各部署高性能三層核心路由器一臺(tái)，通過(guò)核心設(shè)備匯聚下級(jí)匯聚節(jié)點(diǎn)的用戶流量。將城域網(wǎng)絡(luò)整個(gè)網(wǎng)絡(luò)劃分為核心層、匯聚層、接入層： 核心層設(shè)計(jì)為： ? 根據(jù)城域網(wǎng)業(yè)務(wù)量分布，選擇 2 個(gè)節(jié)點(diǎn)構(gòu)成核心層； ? 2 個(gè)主核心節(jié)點(diǎn)直接匯聚主城區(qū)和近郊縣匯聚節(jié)點(diǎn)的流量，所有的流量都通過(guò)這兩個(gè)主核心節(jié)點(diǎn)匯聚到省骨干網(wǎng)。