【正文】 BGP 更新中傳遞出去。當(dāng)目標(biāo) PE 路由器得到這個 labeled IP 包后，將 label 從 IP 包中去除，作為一個純 IP 包發(fā)送到 CE 路由器。下面以黃木崗 MHMG7513A 為例，給出建立一個名為“education”的 VPN 的 sample configuration：Step1: create vrf instanceip vrf education ! Define VPN Routing instance “education” rd 65001:101 ! Specify the route distinguisher routetarget both 65001:101 ! Configure import and export routetargets for “education”Step 2: Activating PE exchange of VPNv4 NLRI over iMPBGP:router bgp 65001 ! Configure BGP sessions no synchronization no bgp default ipv4activate ! Deactivate default IPv4 advertisements neighbor remoteas 65001 ! Define IBGP session with another PE neighbor description “MSN7507A loopback” neighbor updatesource lo0addressfamily vpnv4 unicast ! Activate PE exchange of VPNv4 NLRI neighbor activate exitaddressfamily18 / 69Step 3: Associate interfaces with a VPN:interface GigabitEther5/0/0 ! Set up GE interface as VRF link to a CE router ip vrf forwarding education ip address interface GigabitEther 8/0/ ! Setup up 2924 FE port as VRF link encapsulation dot1q 101 ip vrf forwarding education ip address Step 4: Assuming static routes are used for connecting the CE side work:ip route vrf education ip route vrf education 第七章將詳細闡述 MPLS VPN PECE 連接的實現(xiàn)，第八章闡述 VPN 用戶如何連接到Inter。用戶在自己駐地有自已的路由器用于進行 Inter 接入。商業(yè) Inter access concentrator 通過 FE 接口接到 7500 路由器上，作為上聯(lián)鏈路。在邏輯結(jié)構(gòu)上，商業(yè) Inter 接入模塊和 IPVPN 服務(wù)模塊非常相似。VLAN 編號規(guī)則見下一章。因為 VLAN 是 multiaccess 介質(zhì)，所以不能作 ip unnumbered 處理。用戶的 IP 地址塊可以從城域網(wǎng)的用戶網(wǎng)絡(luò)地址塊中分配，也可以從其它地方申請到的IP 地址。為了使用戶的 IP 地址可以從 Inter 和 MAN 上訪問到，在 7500 上要做靜態(tài)路由，然后將此靜態(tài)路由 redistribute 到 IGP 中。下面是提供商業(yè) Inter 接入的 7500 路由器的 Sample configuration：interface FastEther 6/0/ encapsulation dot1q 101 ip address router ospf 100 redistribute static metric 10 metrictype 1 subs work area 0 work area 3 work area 3 summaryaddress ip route 小區(qū) Inter 接入模塊結(jié)構(gòu)城域網(wǎng)的這一部分主要包括用于用信息化小區(qū)用戶提供高速 Inter 接入服務(wù)的設(shè)備和鏈路。這部分的連接方式以及用戶的論證、計費等功能的詳細討論，見附件。21 / 69小區(qū)和城域網(wǎng)的連接方式可以有兩種，一種是小區(qū)通過路由器和 6509 相連，在種結(jié)構(gòu)下，Access VLAN 邏輯上可以看作 pointtopoint 的點到點鏈路，這使得網(wǎng)絡(luò)具有較好的可擴充性，同時限制了用戶端的廣播影響到城域網(wǎng)的性能。但這種結(jié)構(gòu)對小區(qū)的要求更低，易于實現(xiàn)。相對而言，前者更具有靈活性、可擴充性，而且效率更高。邏輯上，小區(qū) Inter 接入服務(wù)模塊實現(xiàn)結(jié)構(gòu)圖如下：MDX6509R1ARouting EngineMDX6509R2ARouting Engine………. ……….VLAN 401 VLAN 4xx VLAN 402 VLAN 4xxVLAN 1MAN BackboneCommunity Access NetworkLogicallyFunction asPointtopointLinkVLAN11Signon serverRadius serverService Gateway22 / 69小區(qū)接入的網(wǎng)絡(luò)可以采用任何組網(wǎng)技術(shù)，小區(qū)的網(wǎng)絡(luò)采用的 IP 地址塊最好從城域網(wǎng)分配到的用戶 IP 地址塊中分配，這樣有利于做 route summarization。這部分功能需要安裝另外的論證服務(wù)網(wǎng)關(guān)，在小區(qū)接入的 Access concentrator 上要建立一個專用的 VLAN，用于連接這些論證服務(wù)器或服務(wù)網(wǎng)關(guān)。這個 VLAN 的 IP 地址從骨干網(wǎng)的 IP 地址塊中分配。 詳細討論見附件。政府上網(wǎng)接入方式和商業(yè) Inter 接入的方式相似， 接入 access concentrator(6509)的每一個 100M 端口通過 FEtoFiber 單模光纖轉(zhuǎn)換器延伸到政府部門，政府部門駐地設(shè)備應(yīng)包括一臺路由器和一臺/多臺交換機，其中路由器應(yīng)配有 100M 以太網(wǎng)接口。這 2 部路由器分擔(dān)政府上網(wǎng)的信息流量。要實現(xiàn)上述功能，7513 和 6509 之間的 GE 鏈路需要定義為 multiVLAN trunk。像 IPVPN 和商業(yè) Inter 接入實現(xiàn)一樣，接入 VLAN 采用/30 掩碼，實現(xiàn)步驟和商業(yè)Inter 接入相同。主機托管模塊包括以下設(shè)備：Catalyst 6509 LAN switches(each with dual MFSC routing engines)? MDG6509A? MDG6509B? MXNT6509A? MXNT6509B東港中心的兩臺 6509 交換機采用兩條 GE long haul 光纖連接到電信和黃木崗，新南頭的兩臺 6509 交換機通過兩條 GE long haul 光纖連接到南山和新安。采用 HSRP 可以提供很好網(wǎng)絡(luò)可用性，因為到托管主機的 IP路由不依賴于一臺單獨的路由器。某一時刻只有一臺路由器被選中用工作路由器，工作路由器對數(shù)據(jù)包進行路由和交換。Standby 的路由器偵測 Active 路由器的失敗，當(dāng) Active 路由器 down 機后，Standby路由器選出另一個 Active 路由器，該路由器接管該 Group 的 IP 地址和 MAC 地址,對數(shù)據(jù)包進行路由和交換。Aend BendLink ID.Device ID. Slot/Port Device ID. Slot/PortWaveLengthFO Power BudgetSM01 MHMG12022A Pos 2/0 MXA12022A Pos 2/0 1550 24 dBSM02 MHMG12022A Pos 3/0 MNS12022A Pos 2/0 1550 24 dBSM03 MSN12022A Pos 2/0 MHMG12022A Pos 4/0 1550 24 dBSM04 MSN12022A Pos 3/0 MDX12022A Pos 2/0 1550 24 dBSM05 MDX12022A Pos 3/0 MSTJ12022A Pos 2/0 1550 24 dBSM06 MDX12022A Pos 4/0 MLZ12022A Pos 2/0 1550 24 dBSM07 MNS12022A Pos 3/0 MXA12022A Pos 3/0 1550 24 dBSM08 MDX12022A Pos 5/0 MNS12022A Pos 4/0 1550 24 dBSM09 MSN12022A Pos 4/0 MNS12022A Pos 5/0 1550 24 dBSM10 MSN12022A Pos 5/0 MSTJ12022A Pos 3/0 1550 24 dBSM11 MHMG12022A Pos 5/0 MLZ12022A Pos 3/0 1550 24 dBSM12 MHMG12022A Pos 6/0 HB12022 Pos ?/? 1550 24 dBSM13 MDX12022A Ge 8/0 (LH)HB7507 GE ?/? (LH)1300 dBSM14 MHMG7513A Ge 9/0(LH)MJG6509A GE 1/2(LH)1300 dBSM15 MHMG12022A Ge 8/0(LH)MDG6509B GE 1/2(LH)1300 dBSM16 MDX12022A Ge 9/0(LH)MDG6509A GE 1/2(LH)1300 dBSM17 MNS12022A Ge 8/0(LH)MXNT6509A GE 1/2(LH)1300 dBSM18 MXA12022A Ge 8/0(LH)MXNT6509B GE 1/2(LH)1300 dBSM19 MNS12022A Ge 9/0 MSK7507A GE 1/0 1300 dBSM20 MDX12022A Ge 8/1 LM7500 GE ?/? 1300 dB注：參見圖 圖 2。26 / 69 設(shè)備插槽分配策略為了有效的利用設(shè)備的內(nèi)部總線，提高交換效率，對設(shè)備上的各種類型的接口卡的插槽需要進行合理的分配，插槽分配策略為：(1) Cisco GSR 12022 GRP 和 redundant GRP/R 始終占用 slot 0 和 slot 1； 所有的 POS line card 從 slot 2 開始； 所有的 3GE line card 從 slot 8 開始；(2) Cisco 7507 RSP4 和 redundant RSP/R 始終占用 slot 2 和 slot 3； 靠近 RSP 的 Slots 優(yōu)先分配； 上聯(lián)到 GSR 12022 的 GEIP 占用 slot 1； 下聯(lián)到 Catalyst 2924 的 GEIP 占用 slot 4； 需要連接到遠端用戶 VPN 的 GEIP 占用 slot 5； VIP/PAFE 占用 slot 6；(3) Cisco 7513 RSP4 和 redundant RSP/R 始終占用 slot 6 和 slot 7； 靠近 RSP 的 Slots 優(yōu)先分配； GEIP for remote VPN customer site is allocated slot 5 where required 上聯(lián)到 GSR 12022 的 GEIP 占用 slot 4； 下聯(lián)到 Catalyst 2924 或 Catalyst 6509 的 GEIP 從 slot 8 開始； VIP/PAFE 占用 slot 12；(4) Cisco 6509 SUP1A 和 redundant SUP1A/2 supervisory engines 始終 slot 1 and 2； GE port 1/1 始終使用 MMSX GBIC 進行多模連接； GE port 1/2 始終使用 SMLX GBIC 進行單模連接； 其它模塊從 slot 3 開始；(5) Catalyst 2924MXL GE 上聯(lián)模塊始終安裝在 port 1/1 上； VLAN 編號和用途說明27 / 69作為一個規(guī)則，VLAN 編號以 site 基準(zhǔn)，即 VLAN 號在一個 site 內(nèi)是唯一的，并且，統(tǒng)一的 VLAN 編號法有助于消除歧意和有助于排錯。一般地，采用下面的 VLAN 編號規(guī)則： VLAN 1 用于管理網(wǎng)段； VLAN 2—VLAN10 保留用于設(shè)備互聯(lián)和其它特別用途；