银监会广域网网络构造创新设计

1、银监会广域网网络构造创新设计介绍内容网络结构设计路由总体规划设备互联方式广域网互联地址规划网络设备配置网络结构设计广域网的总体结构选用的路由设备银监总会两台Cisco 7609路由器银监局两台Cisco 7304路由器银监分局一台Cisco 3845路由器互联的链路和带宽银监总会和各银监局采用双15M ATM线路连接，线路分别来自中国电信和中国网通。两条ATM线路连接到两台不同的设备上，以实现最大冗余。银监局和所属银监分局之间采用单条2M SDH线路连接。 银监分局的所有线路连到一台7304路由器上，另一台7304作为备份。路由规划总体路由规划骨干网路由设计BGP路由反射器的设计银监局OSPF

2、路由设计路由设计立体分布图网络设备互联方式总会和银监局设备互联方式互联地址分配原则总会地址取用网管地址10.1.161.0/24，各银监局取用分配的网管地址第一段用于设备互联，互联地址的子网掩码是29位，共8个地址，可以互联6台设备。互联地址从地址网段的起始开始分配，编号为1的路由设备占用第一个8地址网段，在每个8地址网段，路由设备从前开始取用，交换设备从后开始取用。在交换机上划分两个vlan 100和101用于设备互联。每个交换机的起始两个端口分别分配到vlan 100和vlan 101用于连接不同路由设备的两个接口。设备的loopback接口地址取用银监局第二个网管网段，从后向前取。路由设

3、备从254向前取，交换设备从239向前取，为路由设备留16个地址。Loopback地址用于网管目的，并作为OSPF进程的路由器ID，要求在路由器设备和运行OSPF路由协议的三层交换机上设置，二层交换机不需要设置loopback地址，为了管理需要，可以设置管理地址，管理地址也从网管网段取用，但不要与互联地址和loopback地址重叠。地址分配举例说明（天津银监局）10.16.20.1 /2910.16.20.1.2/2910.16.20.3 /2910.16.20.11 /2910.16.20.9 /2910.16.20.10/29端口1和2划到Vlan100端口1和2划到Vlan101Loop

4、0：10.16.21.254Loop0：10.16.21.238Loop0：10.16.21.239Loop0：10.16.21.253银监分局的设备互联银监分局的设备情况包括：有三层的交换机只有二层的交换机银监分局有三层的交换机地址分配规则与银监局一样，从分局网管网段取用。只有二层交换机的银监分局需要特殊处理。地址分配举例（天津滨海分局，有三层交换机）10.16.37.1 /2910.16.37.9 /2910.16.37.11 /2910.16.37.3 /29端口1和2划到Vlan100端口1和2划到Vlan101Loop0：10.16.37.254Loop0：10.16.37.239L

5、oop0：10.16.37.238广域网互联规划一级骨干网互联地址的变更运营商对应的Y值中国电信255中国网通254中国联通253拨号备份252卫星备份251备用1250备用2249备用3248运营商对应的Y值中国电信254中国网通253中国联通252拨号备份251卫星备份250备用1249备用2248备用3247原规划现规划从10.1.Y.Z改为10.10.Y.Z主干广域网互联二级广域网互联1、所有的分局的3845都接到一台7304上2、如果银监局和分局之间的线路由网通提供，则所有的3845都接到7304R01上；如果线路由电信提供，则所有的3845都接到7304R02上3、没有接3845的

6、另外一台7304，其E1端口采用和接3845的7304同样的配置。万一7304出问题后，银监局只需要换线路即可保证银监局与分局的互连4、如果分局和银监局的线路有两条，且属于一个运营商，则第二台7304与3845的互连地址中的运营商标识可以选择备用15、会机关和银监局互连配置时，把两台7304都要配置好，保证第二条线路接上就可以用。网络设备配置基本配置基本配置路由器名称配置：Hostname TIJ-BIH-3845R01-JF设备的命名请查银监会广域网设备命名规则.doc路由器口令设置：service password-encryptionenable secret ciscoline vty

7、 0 4 pass cisco loginNTP设置银监局广域网路由器NTP设置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source loopback 0NTP配置（续）银监局其他设备和银监分局设备NTP设置：service timestamps debug datetimeservice timestamps log datetime ntp update-ca

8、lendarntp server 10.16.21.253ntp server 10.16.21.254 preferntp source loopback 0其相关地址请查阅总会、华北和东北地址编制.doc。接口配置银监局路由器设备接口包括ATM接口、CE1接口和以太网接口银监分局路由设备包括CE1接口和以太网接口另外还需要设置loopback接口用于网管同时作为OSPF进程的Router-IDATM接口配置7304R01用来连接到总会的网通线路，7304R02用来连接到总会的电信线路，其配置如下：interface ATM1/0 no ip address no atm ilmi-keep

9、aliveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc manage encapsulation aal5snapCE1T1接口的配置对于PA-MC-8TE1+卡，需要首先设定卡的类型是E1，否则无法识别。Card type e1 22代表插槽号controller E1 2/0 channe

10、l-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2Minterface Serial2/0:0 description connect to Binhai BIH-C01-3845R01-JF CNC 2M ip address 10.16.253.1 255.255.255.252以太网接口配置interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248n

11、o shutinterface G0/1description connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.255.255.248no shutloopback接口配置interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255银监分局广域网接口配置银监分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703 unframe设置。controller E1

12、1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface Serial1/0:0 description connect to Tianjin TIJ-C01-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252银监局路由协议配置银监局7304路由器上设置的路由协议包括BGP和两个OSPF进程。OSPF进程1用于与总会7609交换路由，接口仅仅包括ATM接口，不要把loopback 0接口放到OSPF进程

13、1中。另外一个OSPF进程承载银监局路由，同时接受BGP的重分布路由。BGP用于承载各银监局的汇总路由。银监局OSPF进程1的配置network命令仅仅包括ATM接口，切记！相关的area设置为NSSA。Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中东北和华北银监局划到area 5中，华东和西北银监局划到area 6中，华南和西南划到area 7中。 银监局本地OSPF进程设置各银监局OSPF进程号与银监局地址的第二个字段一致。例如天津分配的地址

14、段是10.16.0.0，则天津OSPF进程号就是16。Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1network直接设置为该银监局所在的B类地址。 银监局BGP的设置BGP的设置包括建立对等和用network发布银监局B类路由，建议只发布已经使用的B类路由。router bgp 65000 no auto-summary no synchronization

15、bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.16.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0与另一台7304对等使用loopback接口，与总会7609对等使用直连物理接口。银监局交换机的路由配置Router ospf 16Router-id 10.16

16、.21.239auto-cost reference-bandwidth 10000network 10.16.0.0 0.0.255.255 area 0银监分局路由器路由协议配置银监分局的路由协议配置只包括一个路由进程，area 0只包括广域网接口，注意汇总的地址范围。各银监局OSPF进程号与银监局地址的第二个字段一致。例如天津分配的地址段是10.16.0.0，则天津OSPF进程号就是16，所有银监分局的OSPF进程号与银监局一致。Router ospf 16 Router-id 10.16.37.254 auto-cost reference-bandwidth 10000 network 10.16.253.0 0.0.0.3 area 0 netw