黑龙江电信IP三期哈尔滨节点实施方案

1、黑龙江省电信ip三期扩容工程竣工文档 哈尔滨实施方案 中盈优创资讯科技有限公司目录第1章 现网概述31.1 网络现状31.1.1 骨干网络现状31.1.2 省网结构现状31.2 现网存在问题4第2章 网络建设方案62.1 省网网络结构62.2 地市节点网络结构6第3章 省网路由策略部署83.1 igp路由部署83.1.1 isis协议83.1.2 isis协议的 metric规划93.1.3 isis协议的运行设备及链路103.1.4 net(network entity title)103.2 bgp路由部署103.2.1 ibgp部署113.2.2 ebgp部署12第4章 城域网路由策略部

2、署134.1 igp协议134.1.1 ospf协议134.1.2 ospf协议的 metric规划144.1.3 运行设备及链路144.2 bgp协议144.2.1 bgp部署144.3 igp和bgp协议部署154.4 城域网流量调整19第5章 ip三期参数规范245.1 vlan规划方案245.2 命名规范255.3 端口注释规范26第6章 mpls vpn解决方案286.1 mpls vpn 概述286.2 mpls vpn中mp-bgp的规划286.2.1 运行设备286.2.2 路由反射器296.3 igp路由和ldp规划296.3.1 运行设备及链路296.4 mpls vpn中

3、vpn的规划和实施296.4.1 rd的规划296.4.2 rt的规划306.5 mpls vpn部署实施31第7章 网络安全437.1 思科设备437.1.1 思科设备安全性437.1.2 思科设备防病毒467.1.3 思科设备安全管理467.2 华为设备477.2.1 华为设备安全性477.2.2 华为设备防病毒487.2.3 华为设备安全管理49第1章 现网概述1.1 网络现状1.1.1 骨干网络现状中国电信集团在北方电信骨干网扩容工程中在黑龙江哈尔滨设立2个骨干节点分别为哈尔滨1和哈尔滨2，两个节点各设置1台cisco 12016骨干网路由器，两节点间通过ge电路互连；各台cisco

4、12016通过2ge分别与2台省网核心路由器相连，并分别通过2.5g pos电路与北京1和天津1节点相连。具体的网络图如下图所示：黑龙江电信ip骨干网络结构图1.1.2 省网结构现状黑龙江电信经过ip网一期、二期的建设，在全省13个地市设置了路由交换设备，组建了以哈尔滨为中心的星形结构的组网方式。其中在哈尔滨设置1台cisco 12410和1台axi580作为各地市省网路由器的汇聚，并作为哈尔滨城域网的出口设备；在齐齐哈尔、牡丹江、佳木斯和大庆各设置1台cisco 12008路由器和1台华为ne80路由器，在绥化、鸡西、鹤岗、大兴安岭、七台河、黑河、双鸭山、伊春设置了1台cisco 7206和

5、华为的ne40路由器。目前，大庆节点的cisco 12008通过4155m pos上连哈尔滨的cisco 12410，ne80通过155m pos上连哈尔滨的axi580；牡丹江和齐齐哈尔节点的cisco 12008通过3155m pos上连哈尔滨的cisco 12410，ne80通过155m pos上连哈尔滨的axi580；佳木斯节点的cisco 12008通过2155m上联哈尔滨cisco12410，ne80通过155m pos分别上连哈尔滨的axi580；绥化、鸡西、伊春、鹤岗、大兴安岭、七台河、黑河、双鸭山的ne40分别通过155m pos上连哈尔滨节点的cisco 12410，绥化、

6、鸡西、伊春、鹤岗的ne40还有一条到哈尔滨aix580的155m电路。现网图如下所示： 黑龙江省网所有地市的核心路由器全部运行在一个自治域as 17897中，哈尔滨属于一级地市，同时作为全省的ibgp 的rr点，其他地市分属二级、三级、四级地市，均与核心路由器拥有连接。并通过rr学习到全国的路由表，也就是所有省网节点设备都拥有全国路由。作为任何一个节点，都有访问全国节点的路由，可以防止流量部分承载在到任一省网核心的链路上，而没有选择最佳的出口链路的情况发生。1.2 现网存在问题黑龙江电信ip网虽然经过了一、二期的建设，网络规模扩大了，但是随着业务的迅速发展，现网已经无法满足需求，网络依然存在或

7、者现在出现了一些新迫切需要解决的问题：（1）省网出口扩容和调整随着各地市业务的发展，骨干网带宽扩容后省内带宽发展需求，对省内各地市出口带宽进行扩容。（2）节点存在单点故障部分节点存在单点故障，如绥化、鸡西、伊春、鹤岗虽然各有二条155m pos连接省网核心的cisco 12410和axi580，但只有一台华为ne40路由器。大兴安岭、七台河、黑河、双鸭山只有一台华为ne40路由器，且只有一条155m pos连接省网cisco 12410。（3）省干链路带宽不足黑龙江电信业务的发展很快，一些地市上连省网核心的155m电路已经接近满载。鉴于上述诸多因素，进行了此次黑龙江电信ip网三期扩容工程。第2

8、章 网络建设方案本期扩容工程中，在省干网的单一设备的地市都增加路由器和核心交换机，对各地市上连省网核心的电路进行扩容，改造现有的网络结构，使得省干网络结构更加合理，流量模型更加合理。2.1 省网网络结构黑龙江省在此次三期建设中，将保留原有的哈尔滨cisco 12410和axi580的双星结构，只对各地市上连省网核心的电路进行扩容，并对绥化、鸡西、伊春、鹤岗、双鸭山等单一省网落地路由器的地市增加一台华为ne80路由器，为除大兴安岭、七台河、黑河三地市外的其它地市各增加一台核心交换机s8016。哈尔滨节点二台ne80作为城域网核心，新增二台s8016作为汇聚层设备。哈尔滨城域网终网图如下：2.2

9、地市节点网络结构哈尔滨节点目前利用2台s8016作为城域网的核心设备，各通过一条ge线路上连省网核心。3台华为s8016、1台s8505、1台ne40作为城域网汇聚设备。本工程将新增2台华为ne80代替原s8016作为城域网的核心设备。并新增2台城域网汇聚设备s8016。该节点终网图如下：第3章 省网路由策略部署3.1 igp路由部署在目前，可以用于大规模的isp同时又基于标准的igp的路由协议有ospf和is-is。两种路由协议均是基于链路状态计算的最短路径路由协议，采用同一种最短路径算法 （dijkstra）。两种协议在实现方法、网络结构上均相似，在大型isp网络中都有成功案例。ospf协

10、议属于链路状态路由协议，链路状态路由协议是通过给每个路由器提供足够的信息，使其能构建一张完整的网络映射图从而实现的。该图中的元素包含在路由器的“链路状态数据库”中，库中包含一个详尽的且易于了解的关于给定的链路状态路由域所有链路的列表。在ospf中，链路状态数据库列出了链路状态路由域中特定区域的所有链路。链路状态路由域或区域中的每一个路由器，其链路状态数据库的内容都是一致的。每个路由器都根据自己的拓扑数据库来确定它在网络中的位置，并以此计算自己的路由表。isis路由协议是通过分层网络结构来实现网络架构的搭建，其分层方式体现在所有的level1的区域之间的路由将通过level2的核心区域来实现。同

11、时要求level2在链路上应该保持无分割区域，应为一个互联的整体区域以保障相应的level1区域路由交互的功能正常。3.1.1 isis协议省干网络在二期建设时，由于网络规模的扩大，采用了分层igp协议。在省干层面采用isis协议，城域网（地市内部）采用ospf协议。这样设计，首先保证了省内igp层面路由层次的清晰，其次是解决了ospf协议分区域配置时的一些限制以及管理的繁杂程度。虽然isis协议没有ospf协议较为人们熟悉，但是比起整个省内运行ospf协议在管理和规划的复杂程度上来说还是值得的。三期工程将沿用二期igp路由协议及相应策略，运行isis，依靠metric来计算bgp最佳next

12、-hop的路径，地市新增出口路由器面向省网骨干层面运行isis协议，面向地市城域网方向与原地市路由器和城域网核心设备运行ospf。将省网路由器全部归入is-is骨干域，统一设置为l2-only。将全省的汇接路由器和核心路由器的loopback地址和链路地址引入is-is中。即在isis路由表中只承担省网路由器的loopback地址和链路地址。相关的全国路由和默认路由通过bgp协议承载。按照骨干网络的建设规划，省内流量流向方向依靠isis 的metric来控制，城域网内流量流向方向依靠ospf的metric来控制。省网igp协议如下图：3.1.2 isis协议的 metric规划省网层面线路的i

13、sis 协议metric建议采用以下的对应值：省干核心路由器之间 1200stm-1/oc-3 (155m)2500省干落地路由器之间 600stm-16/oc-48 (2.5g) 2003.1.3 isis协议的运行设备及链路一、省网二台核心路由器之间1.所有省内互连pos链路2.所有ge链路4.loopback接口:passive二、地市二台省网落地设备之间1.所有省内互连pos链路2.二台省网落地设备之间互连ge链路3.1.4 net(network entity title)net=area+system id+selectorarea=86.1789system id=loopbac

14、k ip addressselector=00例: r1-a-hlhr.01.pnetloopback address=219.147.144.1net=86.1789.2191.4714.4001.003.2 bgp路由部署北方九省（区、市）ip网络共设9个独立的as，黑龙江电信为1个as，采用bgp作为路由承载协议与骨干网进行互连，在省内采用is-is路由协议来作数据转发的路径选择协议，省网和骨干网之间的路由学习完全由bgp承载。省干核心出口路由器与163骨干汇接路由器运行ebgp，通过2ge链路连接到同一机房的骨干网汇接路由器，交换国内路由器信息。经过省网ip二期工程后，所有省干路由器上

15、都运行bgp协议，黑龙江电信使用公有的自治域号as17897，省干路由器之间建立ibgp连接，这样可以方便地实现路由策略和路由通告控制。在进行了三期扩容工程后，汇聚节点增加，bgp协议在保持原网连接的同时，将增加bgp连接，重新进行部署。哈尔滨节点bgp协议图：3.2.1 ibgp部署省网三期将延用二期的ibgp布置。在省干内部署2个路由反射族，省网核心cisco12410和axi580各代表一个反射族，并作为省网的rr。地市节点的每台省网落地路由器（含新增路由器）分别与省干二台核心路由器的建立ibgp连接，并作为二台省干核心路由器的客户端，通过省干核心学习到全国的路由表，也就是省网层面的所有

16、节点都拥有全国路由。这样，任何一个节点，都有访问全国节点的路由，可以防止流量部分承载在某一条链路上，而没有选择最佳的出口链路的情况发生。3.2.2 ebgp部署目前黑龙江省网同骨干网路由器采用ebgp路由协议互连，省网两个核心路由器汇总相同的路由条目广播给骨干路由器。每个地市出口路由器都通过network命令结合静态路由指向到null0的方式生成相应的地市bgp路由条目，引导相应的城域网回流量。出省流量的国内部分按照由骨干发送的med策略进行引导，国际部分按照骨干网发送的bgp默认路由实现引导。整体的流量策略将遵循骨干网流量策略，在全国范围内实现链路流量有序和路由策略优化。在省网三期网络规划中

17、，哈尔滨城域网运行私有as号，并与省网核心直接相连。由省网核心设备向城域网注入默认路由和省内路由，将省网igp协议的metric值作为注给城域网的省内路由的med值，引导城域网到省内其它地市的流量。第4章 城域网路由策略部署为了将省干路由区域与城域路由区域进行有效的划分，并实现路由优化，建议在省网地市路由器以下运行与省干isis相区别的ospf路由协议，作为城域网的igp协议。4.1 igp协议4.1.1 ospf协议建议三期工程城域网部分运行ospf路由协议，依靠metric值引导城域网内各节点之间的流量，以及城域网内出地市流量。对于哈尔滨城域网的拓扑方式，基本均尽量采用双星型上连的方式组织

18、。如上图所示，采用核心层和汇聚层设备划分在area0，汇聚层交换机下连接入层交换机划分在不同的子area中，每个汇聚点当作一个pop点来看待，每个pop点对应一个ospf area，从10开始，以10位单位进行递增。这种area划分的情况下，子area新增一条全局没有的路由条目，只需要在abr上配置归纳路由，area0上获得该路由条目更新，其他子area不受影响，仍将依靠默认路由选路访问新增的路由。但该方案要求城域网的ip地址规划要统一设计，为路由汇总归纳提供方便。如果建设到后期，某些地址碎片会造成地址资源的无法充分使用。而新增和调整ip地址的规划，给路由配置带来复杂性。4.1.2 ospf协

19、议的 metric规划ospf自动计算metric值以100m为基础，随着网络传送速率的不断提升，这种计算方式不能适应本次工程的需要，因此，在三期工程中，建议采用手工设备ospf metric的方式。我们建议以10g作为计算基准，来设置ospf接口的cost值，具体对应表如下：链路类型metric值2.5g pos4ge10155m pos65fast ethernet100ethernet10004.1.3 运行设备及链路城域网核心路由器之间的ge链路城域网核心与城域网汇聚设备之间的ge链路城域网汇聚设备之间的ge链路4.2 bgp协议4.2.1 bgp部署城域网核心设备与二台省网核心建立e

20、bgp peer，与城域网内部汇聚设备之间运行ibgp peer。城域网核心设备使用network及指向null0的静态路由向省网宣告路由，路由宣告时不作任何控制。两台城域网核心设备宣告的路由必须保持一致，以达到负载及冗余的目的。城域网核心学到省网注入的默认路由和省内路由，省内路由采用省网内igp协议的metric值作为med值。4.3 igp和bgp协议部署4.3.1哈尔滨城域网现状拓扑：4.3.2调整的目的和现网配置情况：1建立长江、深业ne80与12410、m160之间的ebgp关系2建立长江、深业ne80与各个机房8016之间的mibgp关系3测试：在新增的深业8016上添加网段进行p

21、ing通测试4把建业机房的流量割接到深业ne80上接口连接情况：哈尔滨12410ge5/3222.171.116.41深业ne80ge2/0/2222.171.116.42哈尔滨m160ge3/0/0222.171.116.38长江ne80 ge2/0/2222.171.116.37长江ne80ge6/0/2222.171.116.1深业ne80ge6/0/2222.171.116.2长江ne80ge2/0/3222.171.116.5长江8016ge3/0/0222.171.116.6长江ne80ge6/0/3222.171.116.9深业8016ge3/0/0222.171.116.10深

22、业ne80ge2/0/3222.171.116.13长江8016ge6/0/0222.171.116.14深业ne80ge6/0/3222.171.116.17深业ne80ge6/0/0222.171.116.18深业ne80ge2/0/0222.171.116.21建业8016ge2/0/2222.171.116.22深业ne80ge2/0/1222.171.116.25龙威8016ge1/0/2222.171.116.26深业ne80ge6/0/0222.171.116.29和兴8505ge2/3/4222.171.116.30深业ne80ge6/0/1222.171.116.33电力ne

23、40ge2/0/1222.171.116.344.3.3调整的具体步骤：1配置长江、深业ne80与长江、深业8016之间的ospf在长江ne80上interface gigabitethernet2/0/3 ospf cost 50#interface gigabitethernet6/0/2ospf cost 80#interface gigabitethernet6/0/3 ospf cost 50#ospf import-route direct default-route-advertise always cost 500 type 1 # area 0.0.0.0 network 2

24、22.171.5.7 0.0.0.0 network 222.171.116.0 0.0.0.3 network 222.171.116.4 0.0.0.3 network 222.171.116.8 0.0.0.3在深业ne80上interface gigabitethernet2/0/0 ospf cost 50#interface gigabitethernet2/0/1 ip address 222.171.116.25 255.255.255.252#interface gigabitethernet2/0/3 ospf cost 50interface gigabitetherne

25、t6/0/2 ospf cost 80#interface gigabitethernet6/0/3 ospf cost 50# ospf default-route-advertise always cost 500 type 1 # area 0.0.0.0 network 222.171.5.8 0.0.0.0 network 222.171.116.0 0.0.0.3 network 222.171.116.12 0.0.0.3 network 222.171.116.16 0.0.0.3 network 222.171.116.20 0.0.0.3在长江8016上!interface

26、 vlanif10 ospf cost 50!interface vlanif9 ospf cost 50!ospf import-route direct # area 0.0.0.0 network 0.0.0.0 255.255.255.255 network 222.171.5.9 0.0.0.0 network 222.171.116.4 0.0.0.3 network 222.171.116.8 0.0.0.3 在深业8016上interface vlanif10 ospf cost 50!interface vlanif9 ospf cost 50ospf import-rout

27、e direct # area 0.0.0.0 network 222.171.5.10 0.0.0.0 network 222.171.116.8 0.0.0.3 network 222.171.116.16 0.0.0.32配置长江、深业ne80与省网12410、m160之间的ebgp在深业ne80上和12410起ebgp用来承载ip流量bgp 65410 undo synchronization peer 219.147.144.5 as-number 17897 peer 219.147.144.5 connect-interface loopback0 peer 219.147.14

28、4.5 ebgp-max-hop 255在长江ne80上和m160起ebgp用来承载ip流量bgp 65410 undo synchronization peer 219.147.144.1 as-number 17897 peer 219.147.144.1 connect-interface loopback0 peer 219.147.144.1 ebgp-max-hop 255在12410上和深业ne80起ebgp用来承载ip流量router bgp 17897neighbor 222.171.5.8 remote-as 65410 neighbor 222.171.5.8 ebgp-

29、multihop 255 neighbor 222.171.5.8 update-source loopback0 neighbor 202.97.32.185 remove-private-as用来对外发布路由时不携带私有as用neighbor 219.147.145.6 remove-private-as在m160上和长江ne80起ebgp用来承载ip流量set protocols bgp group newebgp-dqyt remove-privateset protocols bgp group ebgp-12016 remove-privateset protocols bgp g

30、roup ebgp-hrcy type externalset protocols bgp group ebgp-hrcy multihopset protocols bgp group ebgp-hrcy local-address 219.147.144.1set protocols bgp group ebgp-hrcy peer-as 65410set protocols bgp group ebgp-hrcy neighbor 222.171.5.74.4 城域网流量调整4.1启动12410和深业ne80之间的ospf在12410上inter gi 5/2 ip ospf cost

31、4000router ospf 100 network 222.171.116.40 0.0.0.3 area 0在深业ne80上inter gi 2/0/2 ospf cost 4000ospf area 0.0.0.0network 222.171.116.40 0.0.0.34.2在长江、深业ne80上bgp中宣告哈尔滨城域网的路由ip route-static 222.171.0.0 255.255.240.0 null 0 preference 254 ip route-static 222.171.16.0 255.255.240.0 null 0 preference 254 i

32、p route-static 222.171.32.0 255.255.240.0 null 0 preference 254 ip route-static 222.171.48.0 255.255.240.0 null 0 preference 254 ip route-static 222.171.64.0 255.255.240.0 null 0 preference 254 ip route-static 222.171.80.0 255.255.240.0 null 0 preference 254 ip route-static 222.171.96.0 255.255.240.

33、0 null 0 preference 254 ip route-static 222.171.112.0 255.255.240.0 null 0 preference 254 ip route-static 219.147.160.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.179.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.180.0 255.255.255.0 null 0 preference 254 ip route-sta

34、tic 219.147.181.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.182.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.176.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.177.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.183.0 255.255.255.0 null

35、 0 preference 254 ip route-static 219.147.178.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.186.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.184.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.174.0 255.255.255.0 null 0 preference 254 ip route-static 21

36、9.147.188.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.191.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.190.0 255.255.255.0 null 0 preference 254 ip route-static 219.147.187.0 255.255.255.0 null 0 preference 254bgp 65410 network 222.171.0.0 255.255.240.0 network 222

37、.171.16.0 255.255.240.0 network 222.171.32.0 255.255.240.0 network 222.171.48.0 255.255.240.0 network 222.171.64.0 255.255.240.0 network 222.171.80.0 255.255.240.0 network 222.171.96.0 255.255.240.0 network 222.171.112.0 255.255.240.0 network 219.147.160.0 255.255.255.0 network 219.147.179.0 255.255

38、.255.0 network 219.147.180.0 255.255.255.0 network 219.147.181.0 255.255.255.0 network 219.147.182.0 255.255.255.0 network 219.147.176.0 255.255.255.0 network 219.147.177.0 255.255.255.0 network 219.147.183.0 255.255.255.0 network 219.147.178.0 255.255.255.0 network 219.147.186.0 255.255.255.0 netwo

39、rk 219.147.184.0 255.255.255.0 network 219.147.174.0 255.255.255.0 network 219.147.188.0 255.255.255.0 network 219.147.191.0 255.255.255.0 network 219.147.190.0 255.255.255.0 network 219.147.187.0 255.255.255.0 4.3运行深业ne80和建业、龙威8016、和兴8505、电力ne40之间的ospf会话，并设置接口的metric在深业ne80上ospfarea 0.0.0.0 network

40、 222.171.116.20 0.0.0.3 network 222.171.116.24 0.0.0.3 network 222.171.116.28 0.0.0.3network 222.171.116.32 0.0.0.3interface gi 2/0/0 ospf cost 10000-先设置成10000等加载流量时再调整interface gi 2/0/1 ospf cost 10000interface gi 6/0/0 ospf cost 10000interface gi 6/0/1 ospf cost 10000中间进行测试在深业8016上加loop2地址在建业8016上

41、interface vlanif9 ip address 222.171.116.22 255.255.255.252 ospf cost 10000inter gi 2/0/2port default vlan 9ospf area 0.0.0.0 network 222.171.116.20 0.0.0.3在龙威8016上interface vlanif9 ip address 222.171.116.26 255.255.255.252 ospf cost 10000inter gi 1/0/2port default vlan 9ospf area 0.0.0.0 network 22

42、2.171.116.24 0.0.0.3在和兴8505上interface vlanif9 ip address 222.171.116.30 255.255.255.252 ospf cost 10000inter gi 2/3/4port default vlan 9ospf area 0.0.0.0 network 222.171.116.28 0.0.0.3在电力ne40上interface gi 2/0/1 ip address 222.171.116.34 255.255.255.252 ospf cost 10000ospf area 0.0.0.0 network 222.17

43、1.116.32 0.0.0.3最后去掉12410和ne80之间的ospf协议第5章 ip三期参数规范5.1 vlan规划方案总体原则：l 以汇聚层设备为单位，汇聚层设备和相连的接入层设备做为一个pop点考虑。l 各pop节点某些接入层交换机不支持mpls vpn功能和vpls功能，因此这些业务需要透传到汇聚层设备上来终结，汇聚层设备和接入层设备通过trunk互联。l 考虑到有些设备不支持大于1024的vlan，因此在需要着重考虑1024以下资源。具体划分：1 对于需要贯穿整个网络vlan的业务，在汇聚层与接入层上统一分配vlan id。在本次工程中，需要提供承载lan-to-lan专网的业务

44、。在汇聚层与接入层设备上分配vlan300-499，采用q-in-q技术，可以承载200个layer 2 vpn。2 对于网络管理与局方使用的vlan，分配vlan1-59。3 对于设备间互连。核心层与汇聚层之间采用物理接口直接通信，不需要分配vlan；汇聚层与接入层以及接入层与边缘设备设备之间互连利用vlan接口，汇聚层与接入层的连接有14个，接入层与边缘设备的连接有12个，另外考虑到网络以后的扩展。因此分配vlan200-299，共100个。4 对于mpls vpn业务。在汇聚层设备上，需要承载某些重要客户或局方的mpls vpn；另外，某些接入层设备不支持pe功能，因此需要通过vlan透

45、传的方式来接入mpls vpn。5 在接入层设备与边缘设备上，由于有些设备只支持1256之间的vlan id。因此需要分配vlan100-199,用作这些设备上的专线接入。考虑到有些设备的专线用户较多，另外分配vlan700899。vlan划分表：vlan id用途159网管、局用6099dcn100199专线用户（某些设备只支持256 vlan，而且vlan id必须小于256）200299设备间互连300499lan-to-lan业务（整个城域网唯一）500699mpls vpn（某些接入层交换机不能做pe，因此需要透到汇聚层交换机上来）700899专线用户（用于补充以上不足的vlan）9

46、00-999代维服务，如托管主机、虚拟主机等1000-2999用于pppoe用户3000-4095预留注：1、 无特殊情况，各段vlan id应自前往后顺序使用。2、 今后，随着用户的增多，各层设备在具体开放业务中如果出现方案规划资源不足的情况，在保证无vlan透传造成冲突的情况下，不同设备可优先使用规定段外预留的vlan资源。5.2 命名规范为保证网络的延续性，省网三期延用二期的命名方案，具体命名原则如下：命名方案： 设备类型(n)设备功能省名缩写安装地区缩写节点机房编号.mnet设备类型(n)：r：表示此设备为路由器s：表示此设备为交换机b：宽带接入设备n：所在机房的同类设备编号，范围从1

47、开始递增设备功能：ce：表示为mpls vpn的ce设备a：表示为接入设备g：汇聚层设备c：核心层设备省名缩写：参照国家域名中省名的缩写，本次工程省名缩写一律为hl安装地区缩写：安装地区前两个汉字拼音的第一个字母的组合节点机房编号： 表明安装地区节点的多个机房编号，两位数字pnet： 表明设备属于省网设备，用于区别同名骨干设备mnet： 表明设备属于城域网设备，用于区别同名城域网设备例：r1-c-hrcc-01.mnet 表示：位于哈尔滨市长江路机房的第一台城域网核心路由器。下表为本次工程所涉及城域网节点的缩写名称：节点名称缩写名称节点名称缩写名称长江路hrcc和兴路hrhx深业hrsy建业h

48、rjj龙威hrlw学府hrxf电力hrdl下表为本次工程所涉及省网节点的缩写名称： 节点名称缩写名称节点名称缩写名称哈尔滨hlhr鸡西hljx大庆hldq绥化hlsh齐齐哈尔hlqq鹤岗hlhg牡丹江hlmd双鸭山hlsy佳木斯hljm黑河hlhh伊春hlyc大兴安岭hldx七台河hlqt5.3 端口注释规范为了方便维护需要为端口添加描述，增加配置的可读性，在端口配置时需增加电路描述，规则如下：to对端设备名 链路类型:1 （对端接口编号）示例：description to r1-d-*-o1.p ge:1 (g5/0/0) 表示可选。:1 表示如果有多条链路，则有；否则可以没有。第6章 mp

49、ls vpn解决方案6.1 mpls vpn 概述mpls vpn作为新兴技术其在网络应用上有广阔的前途，在黑龙江省电信网络平台上，将在业务许可的情况下开展此项业务。以完成黑龙江电信业务全程覆盖的需求。目前需要在省内城域网范围内部署mpls vpn，为将来vpn业务的开展进行良好的准备。因此哈尔滨城域网mpls vpn 实际是黑龙江省电信全省mpls vpn网络的一部分， 采用mpls/vpn技术，分为两个层面即控制层面和转发层面：其中转发层面主要指设备本身的mpls转发机制；控制层面使用mp-bgp（多协议bgp）和ldp（标签发现协议），其中mp-bgp用于交换vpn路由信息，ldp用于建

50、立标签以便使用mpls进行转发。因此整个mpls vpn的设计主要指mp-bgp及ldp两个协议的规划和实施，另外在mpls/vpn架构完成后在全省范围内部署mpls vpn还应包括vpn的规划和实施。6.2 mpls vpn中mp-bgp的规划由于目前一期、二期省骨干网络中已经部署bgp，为了尽量减少网络复杂程度，便于管理、便于实施，mpls vpn网络中mp-bgp的运行将严格和省网中 bgp进行隔离。由于城域网与省网分别属于不同的as，并运行ebgp路由协议，因此mpls/vpn省网与城域网的互通方面需要采用inter-as技术，即城域网一台核心设备作为pe设备与省网层面的pe设备采用g

51、e互连，两者之间采用基于inter-as的mp-bgp技术互通vpn信息。城域网方面鉴于pe设备较多，如果建议全连接的mp-bgp，将会使的bgp邻居太多无法有效管理，因此采用rr技术，选用城域网两台核心设备作为rr，互为备份。下面的汇聚层pe分别与这两个rr建立mp-ibgp peer。6.2.1 运行设备城域网所有的汇聚设备，均为pe设备。6.2.2 路由反射器r1-c-hrcc-01.mnet: 使用loopback地址作为cluster id，即222.171.5.7r1-c-hrsy-01.mnet: 使用loopback地址作为cluster id，即222.171.5.86.3

52、igp路由和ldp规划ldp主要包括两部分配置：1) 在设备上启用ldp2) 在进行mpls转发的接口上启用ldp3) 为了减小设备的压力，ldp只为城域网内设备的loopback地址分配标签（设备默认方式）。6.3.1 运行设备及链路n 城域网所有核心设备及汇聚设备1. 核心设备之间互连的ge电路2. 核心设备与汇聚设备互连的ge电路3. 汇聚设备之间互连的ge电路6.4 mpls vpn中vpn的规划和实施vpn规划中最重要的就是rd和rt的规划，特别是rt的规划决定了以最合理的方法控制vpn。6.4.1 rd的规划实际业务开展之后，建议按照如下原则分配rd：1) 全省范围或者多个地市间的

53、mpls/vpn用户，建议rd采用黑龙江省网as号码 17897，并将此类用户的vpn路由面向全省进行广播，形式为17897:yyy，其中yyy为vpn号，由省里统一分配，其中11000预留测试或者其他用途，其后为用户开放。2) 地市城域网范围的mpls/vpn用户，采用地市的私有as号来标识rd，便于区分不同地市的用户并限制广播该类用户的vpn路由。表现形式为64510:yyy，其中64510为哈尔滨市城域网私有as号码，yyy为vpn号，由地市自主分配，其中11000预留测试或者其他用途，其后为用户开放。3) 为减少地市城域网内部vpn和全省范围内的vpn相互对设备lsp资源的浪费，地市城

54、域网向省网pe广播vpn路由时将城域网内部的vpn路由过滤掉，省网向地市pe设备广播vpn路由时将仅在省骨干网内部的vpn路由过滤掉。类似的路由过滤一般使用团体属性完成。按照各地市城域网内部vpn、全省范围内的vpn进行分类，vpn可分为两类vpn。因此可以如下分类设置：n 在所有pe设备的所有vpn内对所有引入bgp的路由进行团体属性设置，如果是省域网范围内的vpn，则可在各pe设备vpn内进行 bgp路由引入时将团体属性设置为17633：1，如果是城域网范围内或仅在省骨干网范围的的vpn，不设置团体属性。n 在城域网核心设备上，对mp-ebgp邻居部署策略，只允许团体属性为17897:1的路由进行广播发布，其它路由全部禁止。n 在省骨干上和城域网核心设备对接mp-ebgp的pe上部署同样的策略，也仅允许团体属性为17633：1的路由向各城域网核心广播，这样可以防止省骨干范围内的vpn路由向各城域网广播。6.4