网络规划方案模板

ＸＸＸX工程网络规划方案XＸXX公司XXＸX年XX月

目录TOC\o"1—4”\h\z＼ｕHYＰEＲLINK\l”_Toｃ1１4９947１9"第一章项目概述 ＰAGEREＦ_Toc114９94719\h3HYPERＬIＮK第三章原有网络改造建议ﻩPＡGEREF_Toc１1４99472１\h５HYPERLINＫ\l”_Tｏc11499４72２”3．１原有网络拓扑结构 ＰAGEREF＿Toc1149９4722\h５ＨYPEＲＬＩNＫ＼l”_Toc11４994723"3.2原有网络分析ﻩPAGEREF＿Toｃ1１４９94７23\h5HＹＰERLINK\l”_Toc11４9９47２４”第四章解决方案 ＰＡGEＲEF＿Toc11４994724＼ｈ6HYPEＲLINK\l＂_Toｃ1１4994７25＂4。1新建网络拓扑结构ﻩPAGERＥＦ_Toc１1499472５\h6HYＰＥRＬINK\l”＿Tｏc１1４9947２6＂4.２新建网络分析 PAGEREＦ_Ｔoc114994７26\ｈ６HYＰEＲLINK\l＂_Ｔoｃ１１499４727"4．３设备命名规则 ９94727\h6HYPERLINK\ｌ”_Toc1149９47２8”４.４接口描述规则ﻩPＡGＥREＦ_Tｏc1１49９472８\h６ＨYPＥＲＬINＫ\ｌ"＿Toc1１4９94７２9”４．5IP地址规划 PＡGEＲEF_Toc1１４9947２9\ｈ7HＹPEＲＬIＮＫ\l”_Toc11４994730＂4．5.１设备管理地址（Lｏｏpbacｋ地址）ﻩPＡGEREF_Tｏc1１499473０＼h7ＨYPERLINＫ\l”_Ｔoｃ1１4９9４7３1”4。5.2互联接口地址 PＡGＥREF＿Ｔoc１１4９94７31\h7ＨYPERLINK\l＂_Toc114994７3２＂4。５。3用户地址 PAGＥＲEF_Tｏｃ1１4994732\h8HYＰＥRＬＩＮKcosｔ值的规划 PAGEREＦ_Tｏc11499４739＼h9ＨYPＥRＬIＮＫ＼ｌ”_Ｔoc1１49９４７4０＂OSPF中需要引入的路由 PAGＥREＦ＿Ｔｏc１14９947４0\ｈ9HYPERＬINK＼l"_Ｔoc1１499４741"４。7.2ISIS协议规划 ＰAＧEREF_Toc1149９4７41＼h9HYPERLINＫ\l＂_Toc114994742"NＥTﻩPAＧERＥＦ_Toc114９９4742\h9HYPERLIＮＫ\ｌ”_Ｔoc114９94743＂网络层次的规划 PAＧＥREＦ＿Ｔoc114９９4743＼h10HYＰＥRLＩＮＫ\l＂_Toc1149９474４"Ｍetrｉc值的规划ﻩＰＡGEREF_Toｃ1149９４７4４\ｈ１0HYＰERLIＮＫ＼l"_Ｔｏｃ1149９４７4５＂ISIＳ中需要引入的路由ﻩＰＡGEREF_Ｔoc114９94745\h10HYPERＬINK\ｌ＂＿Toc114994746”4.7．3ＢGP规划 ＰAGERＥＦ＿Toｃ114994７46＼h1０HYPERLINK\l＂_Toc1１４9９4747"自治系统的规划ﻩPAGＥRＥF_Toc1１４99474７\h11HＹPERＬＩＮK反射器的规划 ＰAGERＥF＿Tｏc1149９4748＼h11HYPＥＲLＩＮK4．13．1网络安全概述 PＡGEＲEF_Ｔoｃ１1499475６\h14HＹPＥＲLＩＮK第五章配置举例ﻩPAGEREF_Ｔoc１14９947５8\ｈ16

第一章项目概述主要描述整个项目的背景，通过项目的建设所要达到的目标。可以从市场的文档中摘取.要求，写明项目的背景，工程结束后，整个网络所要达到的要求，对于工程的要求,项目中所使用的设备.ﻬ第二章技术介绍主要是整个项目中应用的一些技术原理的介绍，主要介绍项目中使用的新技术或关键技术.介绍清楚技术的原理即可，篇幅不用太长，不用介绍项目中使用的所有技术，只用选关键的重要的技术进行介绍即可。如果项目中没有值得介绍的技术，该章可以省去。

第三章原有网络改造建议3。1原有网络拓扑结构如果涉及到网络整改，画出原有网络的拓扑结构。如果只是新建网络,该部分可以省去。3。2原有网络分析分析原有网络的数据流向以及网络结构，路由协议运行情况,指出原有网络存在的不足，提出改进建议。如果不涉及网络改造，该部分可以省去。ﻬ第四章解决方案4．１新建网络拓扑结构画出新建网络的拓扑结构.4．２新建网络分析分析新建网络的网络结构和数据流向。指出新建网络可以达到的功能(如：负载分担，路由备份等）。4.3设备命名规则为了标识网络设备、便于管理网络设备，应该为网络中每一台设备赋予名称标识,设备命名的基本原则为:1、能表示出网络设备的类型2、能表示出网络设备的物理位置3、能表示出网络设备所属的网络层次4、相同物理位置和网络层次的网络设备由不同序号区分5、能反映出该设备的业务属性和网元功能本次工程的设备命名规范如下：对设备的hoｓtname命名进行统一的规划，如客户有自己的命名规范，应和客户协商确定；如客户没有自己的命名规范，按照公司软件质量检查标准进行设置举例说明：举例说明设备命名4。4接口描述规则为了标识设备端口,便于后期维护，应为没一个接口设置接口描述,接口描述的基本规则为：１、ﻩ能表示出端口的对端网元设备2、ﻩ能表示出端口的类型３、 能反映出对端端口所在板卡的物理槽位本次工程的接口描述规范如下:对设备接口的descriptｉon进行统一的规划，如客户有自己的命名规范，应和客户协商确定;如客户没有自己的命名规范,按照公司软件质量检查标准进行设置举例说明:举例说明接口描述4。５ＩP地址规划IP地址规划的结果直接影响到网络运行的质量，以下是几点ＩP地址规划的基本原则：唯一性：一个IP网络中不能有两个主机采用相同的ＩP地址。即使使用了支持地址重叠的MPLS/VＰN技术,也尽量不要规划为相同的地址。连续性:连续地址在层次结构网络中易于进行路径叠合，大大缩减路由表，提高路由算法的效率.扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。实意性:“望址生义”，好的IP地址规划使每个地址具有实际含义,看到一个地址就可以大至判断出该地址所属的设备。这是IP地址规划中最具技巧型和艺术性的部分。最完美的方式是得出一个IP地址公式,以及一些参数及系数，通过计算得出每一个需要用到的IP地址。对于IP地址的规划,一般可以分为以下几个部分：Ｌｏｏpback地址、设备互联地址、用户地址，下面就对这几个部分进行详细设计。对ip地址进行统一的规划，具体规划可以分为以下几个部分（根据情况不同，可以进行增减)4。5．１设备管理地址(Loopback地址)对设备的管理地址进行统一的规划,列出所有设备的管理地址.Loｏpback地址尽量采用单独的一段连续地址，便于维护,掩码使用32位４．5．2互联接口地址对于设备间的接口地址进行统一的规划,列出所有设备之间的互连地址。互联地址也尽量采用一段连续地址，便于维护,掩码使用3０位４.5．3用户地址对最终用户使用地址进行统一的规划,需要给出不同的用户所使用的网段的详细列表.4.６ＶLAＮ规划对于涉及到交换机需要划分ｖｌan的，对vlan的划分规则进行统一的规划,尽量将VLＡＮ段和具体业务相关联4。7路由协议规划路由规划时有一些基本原则,见下：最短距离:尽量使得IGP最短路径是传输最短距离，因为在骨干网中，端到端时延主要来自于传输时延.进一步，备份路径应尽量通过次短的传输距离,以减少主备切换带来的时延抖动快速收敛：快速发现故障并作出响应，使得系统从故障中尽快恢复,避免路由黑洞和路由循环路由可控、可预测，采用清晰、明确、简单的路由策略,摈弃过于复杂和精细的设计，避免给运营部署带来的困难提高稳定性，正确判断网络故障，避免频繁的路由计算和刷新负载分担，提高网络资源利用率和系统可靠性路由协议的规划从IＧP、EGP两个方面来进行设计.对网络中使用的路由协议进行规划，说明在整个网络中所要使用的路由协议，以及各个路由协议如何使用。。4.７．１静态路由对静态路由进行规划，说明在网络中的什么地方要使用静态路由，配置哪些静态路由。4。７。2OＳPF协议规划对ＯＳPＦ路由协议进行规划，其中包括在什么设备上运行OSＰF路由协议，一共使用了哪几个区域，各个链路的COSＴ值定为多少,要向OSPF协议中引入哪些路由等等.如果不使用ＯＳPF协议，此节略去。Routｅrｉd确定OSＰＦ路由器的Rouｔerid，一般采用设备的Lｏopｂack地址。区域的规划标出使用几个区域，每个区域都包括哪些路由器.需要考虑区域的可扩展性,如首先使用Ａrea０，另外需要划分分支区域时，可以考虑将地域位置做为划分参考。在规划区域时,可以同时考虑区域的特性，如属于ｓｔｕｂ区域、NＳSA区域等等cosｔ值的规划规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定:一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Cｏst值，明确路由走向OSPF中需要引入的路由规划出都有哪些路由需要引入ＯSPF协议中。在引入路由的时候,需要采用什么样的控制访问列表。4.7。2IＳIS协议规划对ISIS路由协议进行规划，其中包括在什么设备上运行IＳIS路由协议,该设备属于哪个Lｅvel，各个链路的Ｍeｔrｉｃ值定为多少，要向ＩSIS协议中引入哪些路由等等。如果不使用ISIS协议,此节略去。ＮETIＳＩS协议中的ＮET值,相当于ＯＳＰF中的Routｅriｄ的概念，它是由ＮSAP通过设置NSEＬ字段为0转化而来的，用来标识一台运行ＩSＩS的路由设备。其组成结构如下图所示：AFI:可以官方申请，或者使用私有的４9，这个值在目前的IP网络中只起到标识的作用AＲEＡID:预先统一规划的区域号,对于骨干网来说,可以采用当地的电话号码区号，也可以使用本系统AＳ号，建议采用电话号码区号,便于记忆维护ＳysｔemIＤ：某台设备在一个区域中的标识,在一个区域中保持唯一性，通常的使用MAＣ地址或者IP地址做为设备的SysteｍＩD，建议采用设备的Loｏpbacｋ接口地址，便于维护和习惯记忆通过Loopback地址具体演化为ＳystemID的举例如下：某点Ｌoopback地址如下：10.0。0。101０.000.0００．00101０0。0000。0001示例最后的NET值为:８6。00１０．0１00。0０00。００01．00本次工程的NEＴ规则如下

:确定本次工程NEＴ值设定规则，列出设备节点具体的NET值。网络层次的规划ISIS协议和ＯSPF协议一样，同样采用层次结构，IＳIS协议的层次结构通过LEVEL1和LEVＥL２两个层次表示。LＥVEL１区域比较特殊，类型于OSPF中的Stub区域，该类区域中只有该区域内路由，访问区域外部采用缺省路由的方式，在组网使用时有一些限制。LＥVＥL2区域相当于OＳPＦ中的骨干区域,规划时需注意LＥVEL2的连续性。根据具体组网环境及业务确定网络层次的划分,Mｅtｒｉc值的规划规划各条链路的花费值，以保证整个路由的选择能够按照预先设想的进行。可以采用两种方式确定:一是根据链路带宽，选择一个参考带宽，然后和实际带宽进行比较得出得值确定；另外一个根据设计得流量模型直接指定Metriｃ值,明确路由走向IＳＩS中需要引入的路由规划出都有哪些路由需要引入ISIS协议中。在引入路由的时候,需要采用什么样的控制访问列表。4．7.3BGP规划对ＢＧP协议进行一下规划,包括在哪些路由器上运行BＧP路由协议,网络中存在哪些ＡＳ,是否使用路由反射器,联盟等属性。需要向ＢGＰ中注入哪些路由信息.自治系统的规划网络中使用几个AS,各个AS的都包括哪些路由器,这些路由器之间的邻居关系是什么样的.可以使用的私有ＡS：64512-6５53５反射器的规划在一个ＡS内部，IBGＰ邻居必须是全连接的,由于IBＧＰ邻居通常数量较多，如果全连接会造成N平方问题，为了解决这个问题，可以网络中使用ＲＲ（路由反射器)的形式解决。１、尽量选取独立的RＲ，保持RＲ的稳定性2、如不能选取独立ＲR,尽量选取核心位置路由器做为RＲ,且保证性能上能够承受3、尽量采用RR的冗余配置，即在一个cluｓter中配置两台RR,Ｃlienｔ双上行到两个RＲ，实现出口备份4、如果网络规模较大,且层次结构呈现比较规则的两层结构，可采用多级ＲR的形式实现地点Clｕster－idRR路由器Client路由器备注根据工程的组网结构和具体的设备类型，确定网络采用几级路由反射器，确定网络中哪些路由器作为路由反射器，哪些设备作为它的客户机。ＢGＰ属性规划BGＰ可以通过大量的属性设置控制路由的选择和走向,常用的属性有LoｃalPｒe、MED、AS-Pａｔh、团体属性。对本次工程的流量模型进行描述,将流量模型与进行这些属性的设置相对应，如相关属性无涉及可将该段删除.LocaｌPrｅｆ:LocａlPref是BGP的一个知名任选属性，其可以用来确定AS的出口流量的走向，其值缺省为10０，数值越大越优先,本次工程的LocａlＰref配置为：LocａlＰｒｅf设定条件ＬocalＰrｅｆ值MED:MED是ＢＧＰ的一个可选非传递属性，其只传播到相邻的AS，其可以用来确定AS的入口流量的走向，其值缺省为0,数值越小越优先，本次工程的MEＤ配置为:MED设定条件MＥD值AＳ—Paｔh：AＳ－Paｔｈ属性是ＢGP的必遵属性，其为一个途经AS的列表，它主要作用为消除路由环路，但是其同时可以用来进行选路,即通过在AS—Paｔh中附加AS号的方式改变AS—Ｐatｈ的长度。AS-Pａtｈ设定条件ＡS-Paｔｈ附加值团体属性：团体属性可以对一组具有相同特征的路由进行标记,从而在路由选择和控制的过程中做为依据。团体属性设定条件团体属性值路由策略的规划指出需要将哪些路由引入BGＰ，使用什么方法引入，如何使用路由进行备份。4．8MPLS-VPＮ规划ＭPＬS是多协议标签交换协议的简称。采用MPLSＶPN技术可以把物理上单一的ＩＰ网络分解成逻辑上隔离的网络,并且每个VPN单独构成一个独立的地址空间，即VＰN之间可以重用地址,在分配地址时不必考虑是否会与其他的VPN发生冲突,只需要考虑在本VＰＮ之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展和变更。MPLSＶPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务,用户感觉不到公共网络的存在,就好像拥有独立的网络资源一样.为了实现MPLSVＰN功能,除了新建网络之外，更多的需求是在已有的传统IP网络上实现ＭPLＳVＰN的功能。这样,既保护了原有网络投资，又适应了企业用户的新的需求，实现业务的增值。MPLSVPN网络中，有三种设备:ＣE、PE和P路由器，CE是用户直接与服务提供商相连的边缘设备,可以是路由器、交换机或者终端；PE是骨干网中的边缘设备，它直接与用户的CE相连；P路由器是骨干网中不与CＥ直接相连的设备。Ｐ路由器并也不知道有VＰN的存在,仅仅负责骨干网内部的数据传输，但其必须能够支持MPＬS协议，并使能该协议;PE位于服务提供商网络的边缘,所有的VPN的构建、连接和管理工作都是在PE上进行的。对网络中使用的MPＬS的参数进行规划.包括哪些路由器运行MＰLS协议，哪些设备做ＰE，哪些设备做CE，网络中存在几个VPN，这些VPN的互通需求有什么样的。4.9Qos的规划ＩＰQoＳ(QualityofＳervicｅ）是指IP网络的一种能力,即在跨越多种底层网络技术（FＲ、ATM、Eｔhernet、SDH等）的ＩP网络上，为特定的业务提供其所需要的服务。衡量IＰＱoS的技术指标包括：１）带宽／吞吐量－指网络的两个节点之间特定应用业务流的平均速率；2)时延-指数据包在网络的两个节点之间传送的平均往返时间；3)抖动—指时延的变化；４）丢包率－指在网络传输过程中丢失报文的百分比，用来衡量网络正确转发用户数据的能力；5）可用性－指网络可以为用户提供服务的时间的百分比。不同的用户及业务对IPQoS技术指标的要求是不同的，通过有效地实施各项IPQoS技术，使得网络运营商能够有效地控制网络资源及其使用,能够在单一IP网络平台上融合语音、视频及数据等多种业务，能够在现有网络上细分客户、针对不同的客户需求提供特色的差别业务、以便能迅速获得利益回报、从而进一步扩大市场占有率、提高市场竞争力。ＤiffServ（包括IP和MPLS）是目前成熟可行的QｏS保证机制,可扩展性好，便于大规模部署,建议本期工程采用对网络中业务类型按照ＱＯS要求进行描述分类。4．10NＴP的规划在运营电信业务的网络中，需要采用网络时间协议ＮTP对网络设备进行时间同步（或称为“授时”）。网络时间协议（ＮＴP）用来使网络内所有的路由器和主机同步。由于各节点认证、计费或其他审计信息中包含的时间信息必须统一相对于同一时间标准，因此全网设备必须统一到同一时间标准上。NTP协议采用服务器-客户端模型。首先需要设立一个具有精确时钟源的网络时间服务器,然后网络中的路由器设备作为这个网络时间服务器的客户端，他们之