《南京电信城域网ASBR对接CN2ASBR割接方案》由会员分享，可在线阅读，更多相关《南京电信城域网ASBR对接CN2ASBR割接方案（58页珍藏版）》请在金锄头文库上搜索。
1、 南京电信城域网ASBR对接CN2 ASBR割接方案 南京电信城域网ASBR对接CN2 ASBR割接方案2006年9月Confidential目 录实施方案概述3网络现状描述4YNL NE40割接步骤4一城域网鼓楼GSR12416初始化配置5基本配置5VPN-IPV4配置6Vpn instance配置13二CN2鼓楼PE初始化配置19基本配置19VPN-IPV4配置19Vpn instance配置26三城域网ASBR建立至VRR的IBGP邻居31四开通城域网鼓楼GSR12416至CN2鼓楼PE链路32五应急措施及回退方案32HZM NE40割接步骤33一城域网鼓楼大行宫GSR12416初始化配
2、置33基本配置33VPN-IPV4配置34Vpn instance配置41二CN2游府西街PE初始化配置45基本配置45VPN-IPV4配置46Vpn instance配置51三城域网ASBR建立至VRR的IBGP邻居56四开通城域网大行宫GSR12416至CN2游府西街PE链路56五应急措施及回退方案57实施方案概述本方案遵循集团公司关于CN2业务延伸网络连接实施的要求，是为实现CN2与江苏IP城域VPN网互联而准备的实施方案。本方案是基于对现行的江苏电信163、CN2及IP城域网运行状态的理解，以及将来业务的规划而做出的。在整个实施方案中，我们一直遵循如下原则： 充分保证实施方案整体的可靠
3、性； 全面考虑网络过渡过程的各方面因素，尽可能地减少对现网业务的影响； 在实施过程中进行必要的测试，保证整个实施过程的正确性。本期CN2业务延伸网络连接目标包括物理连接层面、路由层面、安全与管理层面三个主要层面，总体目标如下：物理连接层面: 实现CN2与IP城域网VPN互连。路由层面: 建立CN2与南京IP城域VPN网的路由连接并保障路由安全。网络现状描述目前中国电信CN2网络江苏南京节点有T640两台作为C设备，有GSR12416两台作为S设备。其中C设备已与IP城域网核心Cisco12416设备采用OC192端口互联；S设备已与IP城域网VPN设备的VRR采用GE端口互联，目前采用两台华为
4、NE40作为ASBR。这两台NE40兼做南京城域网VPN的VRR，南京城域网和CN2使用Option A方式实现跨域VPN。南京城域网VPN使用AS号64512，城域网AS为64660。南京城域网和CN2使用Option A方式实现跨域VPN，在这种方式下作为ASBR的PE需要管理所有VPN，这将导致PE上的VPN-IPv4路由数量非常庞大，对PE设备的要求非常高。本次割接实现ASBR从华为NE40割接至南京城域网利旧的两台GSR12416（原城域网核心设备）上，采用性能更优的GSR12416作为跨域VPN的专用ASBR，以满足网络扩展的要求，完成CN2 MPLS VPN与南京电信MPLS V
5、PN城域网之间跨域对接工作，与CN2 PE设备采用POS链路互联，所以在CN2 PE侧还需要各增加一块POS板卡，互联路由（实为PECE路由）采用eBGP（每客户一个会话），跨域互联采用Option A方式。本次割接需要在保证传输资源已经到位的情况下进行。本次实施对城域网的业务无影响。YNL NE40割接步骤本次割接工作要求传输及尾纤布放工作(鼓楼GSR12416CN2鼓楼PE)提前准备，并调通相应互联链路。一城域网鼓楼GSR12416初始化配置基本配置Int loopback0 Ip add *.*.*.*. Router isis vpn Net *.*.*.*.*.00 Passive
6、loopback0mpls label protocol ldpInt pos*/*(上联鼓楼) ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip proxy-arpcrc 32no cdp enabletag-switching ipip router isis vpnInt pos*/*(上联大行宫)ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip
7、proxy-arpcrc 32no cdp enabletag-switching ipip router isis vpn int POS*/* description to JS-NJ-GL-S-1.CN2 POS */* mtu 9178 no shutdownVPN-IPV4配置ip vrf CT_SoftSwitch_Media rd 4809:1038 route-target export 4809:1038 route-target import 4809:1038 !ip vrf LDJhujiaopingtai rd 64512:156 route-target expor
8、t 64512:156 route-target import 64512:156 !ip vrf bianfangzongdui rd 64512:155 route-target export 64512:155 route-target import 64512:155 ! ip vrf caizhenju rd 64512:144 route-target export 64512:144 route-target import 64512:144 !ip vrf gulouquzhenfu rd 64512:138 route-target export 64512:138 rout
9、e-target import 64512:138 !ip vrf huiminyiyuanbanqiao rd 64512:164 route-target export 64512:164 route-target import 64512:164 !ip vrf jiaotongguanlichu rd 64512:153 route-target export 64512:151 route-target export 64512:153 route-target import 64512:151 route-target import 64512:153 !ip vrf langch
10、i rd 64512:502 route-target export 64512:502 route-target import 64512:502 !ip vrf nanjingdianxin rd 64512:151 route-target export 64512:151 route-target import 64512:151 !ip vrf nanjingshilaodongju rd 64512:106 route-target export 64512:106 route-target import 64512:106 !ip vrf panchengyiyuan rd 64
11、512:165 route-target export 64512:165 route-target import 64512:165 !ip vrf pukoulaobao rd 64512:128 route-target export 64512:128 route-target import 64512:128 !ip vrf shengcaizhenting rd 64512:145 route-target export 64512:145 route-target import 64512:145 !ip vrf shenglaodongju rd 64512:115 route
12、-target export 64512:115 route-target import 64512:115 !ip vrf shiyunhui rd 64512:133 route-target export 64512:133 route-target import 64512:133 !ip vrf test rd 100:1 route-target export 100:1 route-target import 100:1 route-target import 100:2 route-target import 100:3 route-target import 100:4 !i
13、p vrf test1 rd 100:100 route-target export 100:100 route-target export 100:1001 route-target export 4134:100 route-target import 100:100 route-target import 100:1001 route-target import 4134:100 !ip vrf vpn-baixiaquzhengfu rd 64512:139 route-target export 64512:139 route-target import 64512:139 !ip
14、vrf vpn-xiaguanquzhenfu rd 64512:163 route-target export 64512:163 route-target import 64512:163 !ip vrf zhongshihua rd 64512:142 route-target export 64512:142 route-target import 64512:142 router bgp 64512 bgp log-neighbor-changes nei 221.231.205.247 remote-as 64512nei 221.231.205.247 update-source Loopback0nei 221.231.205.247 description TO YNL-NE40-VRRnei
