《FY城域网核心路由器升级方案.doc》由会员分享，可在线阅读，更多相关《FY城域网核心路由器升级方案.doc（9页珍藏版）》请在金锄头文库上搜索。
1、FY城域网核心路由器升级方案一概述根据安徽电信十二期工程的要求，本次FY城域网扩容将两台GSR12416升级为12816，用2块2 Port 10G板卡替换原来的4块单口10G板卡。同时修改FY城域网核心设备和D设备间EBGP ttl-security属性。本次实施涉及设备为安徽合肥芜湖四台骨干路由器D设备、FY城域网核心设备人民路A1和新大楼A1。 二、实施原因1、城域网十二期工程遗留问题根据安徽电信十二期工程的要求，本次FY城域网扩容将两台GSR12416升级为12816（需利旧合肥和芜湖D2 GSR12816的电源及交换矩阵），并将原来的2X10G扩容为4X10G上联省出口路由器，国庆前
2、因FY扩容时间紧迫、于是临时调用了两块单口10G板卡将其出口扩容为4X10G，现原合肥芜湖D2 12816已经利旧下来，考虑到安徽其他地市单口10G板卡的需求，需要将FY两台GSR升级和板卡替换，利旧合肥2块2 Port 10G板卡替换原来的4块单口10G板卡。 2、FY城域网核心设备和D设备间EBGP ttl-security属性更改测试FY城域网出口带宽为40G，FY人民路A1分别以1*10G POS上行至合肥D1、D2，FY新大楼A1分别以1*10G POS上行至芜湖D1、芜湖D2。 现网最近发生过如下故障：当FY人民路A1上连至合肥D2的链路非正常中断后，合肥D2的log日志中,至FY
3、人民路A1的eBGP Peer 出现flapping 现象，而不是正常处于Down的状态，直到链路恢复正常后，eBGP Peer 状态才恢复稳定的Up状态。当前，合肥D2和FY人民路A1之间通过LoopBack0 地址建立eBGP Peer 关系。FY人民路A1和合肥D1、D2均有直连链路，根据Cisco TAC 对log 日志的分析：当合肥D2和FYA1的直连链路中断后，原互指对端LoopBack0地址的32位静态主机路由消失，一条到达FY人民路A1的LoopBack0地址的次优路由出现在路由表中，合肥D2通过递归查找，采用此路由，因此短暂的激活eBGP Peer，至于flapping 的原
4、因还需进一步的研究。计划通过本次的测试，修改FY城域网核心A设备和骨干D设备间EBGP ttl-security属性，从而杜绝次类故障的再次发生。三实施步骤11月24日：新大楼GSR设备升级及EBGP属性修改验证 1.保存人民路和新大楼GSR12816配置，搜集相关的路由和BGP信息； 2.调整流量使其指向人民路GSR； 3.待流量切走后新大楼GSR设备断电更换电源系统和板卡； 5.重新加电观察设备运行状况及板卡状况； 6.待设备及板卡运行正常后配置端口数据并修改新大楼A1和芜湖D1、D2 EBGP ttl-security属性，然后恢复流量； 7.调整流量使其指向新大楼GSR； 8.修改人民
5、路A1和合肥D1、D2 EBGP ttl-security属性，然后恢复流量；9.在FY人民路A1设备上拔出上连至合肥D2设备的尾纤，并测试相应的BGP Peer 是否出现flapping的现象。 10. 如果仍然存在BGP Peer 是否出现flapping，则立即将修改EBGP ttl-security属性的操作回退；如果不存在flapping，则搜集相关的路由和BGP信息，和步骤1中采集的信息进行对比，如不正常，也需要进行回退。11在FY新大楼A1设备上拔出上连至芜湖D1设备的尾纤，并测试相应的BGP Peer 是否出现flapping的现象。12. 如果仍然存在BGP Peer 是否出
6、现flapping，则立即将修改EBGP ttl-security属性的操作回退；如果不存在flapping，则搜集相关的路由和BGP信息，和步骤1中采集的信息进行对比，如不正常，也需要进行回退。13. 保存并核实配置。11月26日：人民路GSR设备升级 1.保存人民路和新大楼GSR12816配置, 搜集相关的路由和BGP信息； 2.调整流量使其指向新大楼GSR； 3.待流量切走后人民路GSR设备断电更换电源系统和板卡； 4.重新加电观察设备运行状况及板卡状况； 5.待设备及板卡运行正常后配置端口数据恢复流量； 6.保存并核实配置。四具体实施配置新大楼GSR设备升级及EBGP属性修改配置：1.
7、保存现网GSR配置 WriteCopy nvram：start-config flash:start-config Show ip ospf nei Show ip bgp sum Show ip int b Show int des.2.切换网络流量切走出流量route-map local-pre permit 10 set local-preference 0router bgp 646828address-family ipv4neighbor 202.97.32.198 route-map local-pre inneighbor 202.97.32.199 route-map loc
8、al-pre in切走入流量route-map SetCityCom permit 10 match ip address prefix-list AHcity match as-path 2 set metric 10000clear ip bgp * soft3. 设备断电更换电源及板卡、加电并观察设备及板卡运行状态Show led Show diags Show intface Ping Show contr pos 12/0 Show contr pos 12/1Ping 4端口数据配置配置原POS12/0上的数据做到POS12/0,POS14/0的数据做到12/1interface
9、POS12/0description To AH-WH-WB-D-2.163 P3/0 10G(S-64N0001IP):HXF:2007-11-13 ip address 118.84.1.82 255.255.255.252 no ip directed-broadcast ip route-cache flow sampled load-interval 30 crc 32 clock source internal pos framing sdh pos flag s1s0 2interface POS12/1description To AH-WH-WB-D-1.163 P0/5/4
10、/0 10G(S-64N0002P):WW:2009-09-02 ip address 118.84.1.110 255.255.255.252 no ip directed-broadcast ip route-cache flow sampled load-interval 30 crc 32 clock source internal pos framing sdh pos flag s1s0 25配置FY新大楼A1和芜湖D1、D2的EBGP ttl-security值FY新大楼A1：router bgp 64688address-family ipv4 neighbor 202.97.
11、33.198 ttl-security hops 1neighbor 202.97.33.199 ttl-security hops 1芜湖D1：router bgp 4134address-family ipv4 unicastneighbor 202.97.30.231 ttl-security /修改ebgp 的ttl-security值commit芜湖D2router bgp 4134address-family ipv4 unicastneighbor 202.97.30.231 ttl-security /修改ebgp 的ttl-security值commit6.恢复流量恢复入流量
12、route-map SetCityCom permit 10 match ip address prefix-list AHcity match as-path 2 set metric 0.恢复出流量router bgp 64688address-family ipv4no neighbor 202.97.32.198 route-map local-pre inno neighbor 202.97.32.199 route-map local-pre inclear ip bgp * softno route-map local-pre 7.切换网络流量切走出流量route-map loc
13、al-pre permit 10 set local-preference 0router bgp 64688address-family ipv4neighbor 202.97.32.196 route-map local-pre inneighbor 202.97.32.197 route-map local-pre in切走入流量route-map SetCityCom permit 10 match ip address prefix-list AHcity match as-path 2 set metric 10000clear ip bgp * soft8. 配置FY人民路A1和
14、合肥D1、D2的EBGP ttl-security值FY人民路A1：router bgp 64688address-family ipv4neighbor 202.97.33.196 ttl-security hops 1neighbor 202.97.33.197 ttl-security hops 1合肥D1：router bgp 4134address-family ipv4 unicastneighbor 202.97.30.242 ttl-security /修改ebgp 的ttl-security值commit合肥D2：router bgp 4134address-family ipv4 unicastneighbor 202.97.30.242 ttl-security /修改ebgp 的ttl-security值commit9.观察并保存配置 Write Show run Show ip ospf nei Show ip bgp sum* 人民路GSR 12416升级配置1.保存现网GSR配置 WriteCopy nvram：start-config flash:start-config Show ip
