《黑龙江电信IP三期哈尔滨节点实施方案》由会员分享，可在线阅读，更多相关《黑龙江电信IP三期哈尔滨节点实施方案（51页珍藏版）》请在金锄头文库上搜索。
1、黑龙江省电信IP三期扩容工程竣工文档 哈尔滨实施方案 中盈优创资讯科技有限公司 黑龙江电信IP三期竣工文档单点实施方案 目录第1章 现网概述31.1 网络现状31.1.1 骨干网络现状31.1.2 省网结构现状31.2 现网存在问题4第2章 网络建设方案62.1 省网网络结构62.2 地市节点网络结构6第3章 省网路由策略部署83.1 IGP路由部署83.1.1 ISIS协议83.1.2 ISIS协议的 Metric规划93.1.3 ISIS协议的运行设备及链路103.1.4 NET(Network Entity Title)103.2 BGP路由部署103.2.1 IBGP部署113.2.2
2、 EBGP部署12第4章 城域网路由策略部署134.1 IGP协议134.1.1 OSPF协议134.1.2 OSPF协议的 Metric规划144.1.3 运行设备及链路144.2 BGP协议144.2.1 BGP部署144.3 IGP和BGP协议部署154.4 城域网流量调整19第5章 IP三期参数规范245.1 VLAN规划方案245.2 命名规范255.3 端口注释规范26第6章 MPLS VPN解决方案286.1 MPLS VPN 概述286.2 MPLS VPN中MP-BGP的规划286.2.1 运行设备286.2.2 路由反射器296.3 IGP路由和LDP规划296.3.1 运
3、行设备及链路296.4 MPLS VPN中VPN的规划和实施296.4.1 RD的规划296.4.2 RT的规划306.5 MPLS VPN部署实施31第7章 网络安全437.1 思科设备437.1.1 思科设备安全性437.1.2 思科设备防病毒467.1.3 思科设备安全管理467.2 华为设备477.2.1 华为设备安全性477.2.2 华为设备防病毒487.2.3 华为设备安全管理493中盈优创资讯科技有限公司 哈尔滨节点 第1章 现网概述1.1 网络现状1.1.1 骨干网络现状中国电信集团在北方电信骨干网扩容工程中在黑龙江哈尔滨设立2个骨干节点分别为哈尔滨1和哈尔滨2，两个节点各设置
4、1台CISCO 12016骨干网路由器，两节点间通过GE电路互连；各台CISCO 12016通过2GE分别与2台省网核心路由器相连，并分别通过2.5G POS电路与北京1和天津1节点相连。具体的网络图如下图所示：黑龙江电信IP骨干网络结构图1.1.2 省网结构现状黑龙江电信经过IP网一期、二期的建设，在全省13个地市设置了路由交换设备，组建了以哈尔滨为中心的星形结构的组网方式。其中在哈尔滨设置1台CISCO 12410和1台AXI580作为各地市省网路由器的汇聚，并作为哈尔滨城域网的出口设备；在齐齐哈尔、牡丹江、佳木斯和大庆各设置1台CISCO 12008路由器和1台华为NE80路由器，在绥化
5、、鸡西、鹤岗、大兴安岭、七台河、黑河、双鸭山、伊春设置了1台CISCO 7206和华为的NE40路由器。目前，大庆节点的CISCO 12008通过4155M POS上连哈尔滨的CISCO 12410，NE80通过155M POS上连哈尔滨的AXI580；牡丹江和齐齐哈尔节点的CISCO 12008通过3155M POS上连哈尔滨的CISCO 12410，NE80通过155M POS上连哈尔滨的AXI580；佳木斯节点的CISCO 12008通过2155M上联哈尔滨CISCO12410，NE80通过155M POS分别上连哈尔滨的AXI580；绥化、鸡西、伊春、鹤岗、大兴安岭、七台河、黑河、双鸭
6、山的NE40分别通过155M POS上连哈尔滨节点的CISCO 12410，绥化、鸡西、伊春、鹤岗的NE40还有一条到哈尔滨AIX580的155M电路。现网图如下所示： 黑龙江省网所有地市的核心路由器全部运行在一个自治域AS 17897中，哈尔滨属于一级地市，同时作为全省的IBGP 的RR点，其他地市分属二级、三级、四级地市，均与核心路由器拥有连接。并通过RR学习到全国的路由表，也就是所有省网节点设备都拥有全国路由。作为任何一个节点，都有访问全国节点的路由，可以防止流量部分承载在到任一省网核心的链路上，而没有选择最佳的出口链路的情况发生。1.2 现网存在问题黑龙江电信IP网虽然经过了一、二期的
7、建设，网络规模扩大了，但是随着业务的迅速发展，现网已经无法满足需求，网络依然存在或者现在出现了一些新迫切需要解决的问题：（1）省网出口扩容和调整随着各地市业务的发展，骨干网带宽扩容后省内带宽发展需求，对省内各地市出口带宽进行扩容。（2）节点存在单点故障部分节点存在单点故障，如绥化、鸡西、伊春、鹤岗虽然各有二条155M POS连接省网核心的CISCO 12410和AXI580，但只有一台华为NE40路由器。大兴安岭、七台河、黑河、双鸭山只有一台华为NE40路由器，且只有一条155M POS连接省网CISCO 12410。（3）省干链路带宽不足黑龙江电信业务的发展很快，一些地市上连省网核心的155
8、M电路已经接近满载。鉴于上述诸多因素，进行了此次黑龙江电信IP网三期扩容工程。第2章 网络建设方案本期扩容工程中，在省干网的单一设备的地市都增加路由器和核心交换机，对各地市上连省网核心的电路进行扩容，改造现有的网络结构，使得省干网络结构更加合理，流量模型更加合理。2.1 省网网络结构黑龙江省在此次三期建设中，将保留原有的哈尔滨CISCO 12410和AXI580的双星结构，只对各地市上连省网核心的电路进行扩容，并对绥化、鸡西、伊春、鹤岗、双鸭山等单一省网落地路由器的地市增加一台华为NE80路由器，为除大兴安岭、七台河、黑河三地市外的其它地市各增加一台核心交换机S8016。哈尔滨节点二台NE80
9、作为城域网核心，新增二台S8016作为汇聚层设备。哈尔滨城域网终网图如下：2.2 地市节点网络结构哈尔滨节点目前利用2台S8016作为城域网的核心设备，各通过一条GE线路上连省网核心。3台华为S8016、1台S8505、1台NE40作为城域网汇聚设备。本工程将新增2台华为NE80代替原S8016作为城域网的核心设备。并新增2台城域网汇聚设备S8016。该节点终网图如下：第3章 省网路由策略部署3.1 IGP路由部署在目前，可以用于大规模的ISP同时又基于标准的IGP的路由协议有OSPF和IS-IS。两种路由协议均是基于链路状态计算的最短路径路由协议，采用同一种最短路径算法 （Dijkstra）
10、。两种协议在实现方法、网络结构上均相似，在大型ISP网络中都有成功案例。OSPF协议属于链路状态路由协议，链路状态路由协议是通过给每个路由器提供足够的信息，使其能构建一张完整的网络映射图从而实现的。该图中的元素包含在路由器的“链路状态数据库”中，库中包含一个详尽的且易于了解的关于给定的链路状态路由域所有链路的列表。在OSPF中，链路状态数据库列出了链路状态路由域中特定区域的所有链路。链路状态路由域或区域中的每一个路由器，其链路状态数据库的内容都是一致的。每个路由器都根据自己的拓扑数据库来确定它在网络中的位置，并以此计算自己的路由表。ISIS路由协议是通过分层网络结构来实现网络架构的搭建，其分层
11、方式体现在所有的Level1的区域之间的路由将通过Level2的核心区域来实现。同时要求Level2在链路上应该保持无分割区域，应为一个互联的整体区域以保障相应的Level1区域路由交互的功能正常。3.1.1 ISIS协议省干网络在二期建设时，由于网络规模的扩大，采用了分层IGP协议。在省干层面采用ISIS协议，城域网（地市内部）采用OSPF协议。这样设计，首先保证了省内IGP层面路由层次的清晰，其次是解决了OSPF协议分区域配置时的一些限制以及管理的繁杂程度。虽然ISIS协议没有OSPF协议较为人们熟悉，但是比起整个省内运行OSPF协议在管理和规划的复杂程度上来说还是值得的。三期工程将沿用二
12、期IGP路由协议及相应策略，运行ISIS，依靠metric来计算BGP最佳next-hop的路径，地市新增出口路由器面向省网骨干层面运行ISIS协议，面向地市城域网方向与原地市路由器和城域网核心设备运行OSPF。将省网路由器全部归入IS-IS骨干域，统一设置为L2-only。将全省的汇接路由器和核心路由器的LOOPBACK地址和链路地址引入IS-IS中。即在ISIS路由表中只承担省网路由器的LOOPBACK地址和链路地址。相关的全国路由和默认路由通过BGP协议承载。按照骨干网络的建设规划，省内流量流向方向依靠ISIS 的metric来控制，城域网内流量流向方向依靠OSPF的metric来控制。
13、省网IGP协议如下图：3.1.2 ISIS协议的 Metric规划省网层面线路的ISIS 协议metric建议采用以下的对应值：省干核心路由器之间 1200STM-1/OC-3 (155M)2500省干落地路由器之间 600STM-16/OC-48 (2.5G) 2003.1.3 ISIS协议的运行设备及链路一、省网二台核心路由器之间1.所有省内互连POS链路2.所有GE链路4.loopback接口:passive二、地市二台省网落地设备之间1.所有省内互连POS链路2.二台省网落地设备之间互连GE链路3.1.4 NET(Network Entity Title)NET=AREA+SYSTEM
14、 ID+SELECTORAREA=86.1789SYSTEM ID=loopback ip addressSELECTOR=00例: R1-A-HLHR.01.PNetloopback address=219.147.144.1NET=86.1789.2191.4714.4001.003.2 BGP路由部署北方九省（区、市）IP网络共设9个独立的AS，黑龙江电信为1个AS，采用BGP作为路由承载协议与骨干网进行互连，在省内采用IS-IS路由协议来作数据转发的路径选择协议，省网和骨干网之间的路由学习完全由BGP承载。省干核心出口路由器与163骨干汇接路由器运行EBGP，通过2GE链路连接到同一机
15、房的骨干网汇接路由器，交换国内路由器信息。经过省网IP二期工程后，所有省干路由器上都运行BGP协议，黑龙江电信使用公有的自治域号AS17897，省干路由器之间建立IBGP连接，这样可以方便地实现路由策略和路由通告控制。在进行了三期扩容工程后，汇聚节点增加，BGP协议在保持原网连接的同时，将增加BGP连接，重新进行部署。哈尔滨节点BGP协议图：3.2.1 IBGP部署省网三期将延用二期的IBGP布置。在省干内部署2个路由反射族，省网核心CISCO12410和AXI580各代表一个反射族，并作为省网的RR。地市节点的每台省网落地路由器（含新增路由器）分别与省干二台核心路由器的建立IBGP连接，并作为二台省干核心路由器的客户端，通过省干核心学习到全国的路由表，也就是省网层面的所有
