combalab出品某大型企业广域网项目详细设计方案v

大型企业全国广域网项目详细设计方案Version2Combat-lab2023年10月目录TOC\o"1-4"\h\z第一章项目概述51.1项目目标5总体目标5阶段目标5条1.2吨设计原则漆绵6饿第二章应密用分析蓝途8测2.1辟应用分类再刻8膀树应用系统衬总体框架澡访8东医业务系统稀应用分类总括9常恭信息管理裙系统应用分庙类齐误10揉2.2搜数据中心三及分行定位智幼11句猛阶段一凭疗11念材阶段二陷桨11题府阶段三份拉12租第三章设缴备配置街材13漠3.1份基本原则加四13兔控命名规范悉良13疗椅端口分配跟扒14页3.2臣北京数据唇中心将匀15控钳设备配置蔽隆15识揭端口分配初岭15声3.3回上海数据聚中心摧限16仙顿设备配置元伙16睡愧端口分配检巨16或3.4掘一级分行姨骂16醋腥设备配置弹尤16哑惩端口分配返捎17船第四章网舞络结构的群18筑4.1碑网络结构哭设计原则狗堡18婶4.2甜网络结构裤阶段分析连裁18新罚阶段一稻掀18呼状阶段二你宏20恢林阶段三妻酿22卖4.3立分行接入乎标准码蜂23幼勒阶段一炉稠23蛾忍阶段二向抢24仅汗阶段三包暮24抱第五章冗例余策略含西26扁5.1孙拓扑冗余怠策略蹄预26何急拓扑冗余库策略设计原胁则耻查26专封拓扑冗余味策略（阶段艰一）崭搁26属已拓扑冗余亦策略（阶段量二）耍凉28吸足拓扑冗余下策略（阶段倘三）容镰30袜5.2葬运营商、售设备、板卡平冗余策略婆复33遭根运营商、绪设备、板卡捉冗余策略设香计原则疏碧33叉婆运营商、渐设备、板卡峡冗余策略阶友段一、二、窝三（核心骨久干网）遮眠33稳洗运营商、泰设备、板卡过冗余策略阶宵段一、二（曲一级骨干网壶）赌拜35瘦文运营商、关设备、板卡堪冗余策略阶椒段三（一级步骨干网）苹荣36作第六章路戒由策略睁去40翅6.1艇路由总体激规划摧宜40兵畏路由协议郑选择侵疮40忍益路由协议镇部署（阶段弃一、二）落与41雁然路由协议会部署（阶段筝三）绣乱42钩6.2迁广域网路灵由策略售印43桂扮阶段一、呆二简刮43善竭阶段三析铜46碧6.3摘广域区路胜由策略鸡愉48盐驳阶段一、袜二隐际48框震阶段三剂肃52秋6.4互局域网路伟由策略渠晃56滋蹈阶段一、围二红践56绪混阶段三搅危56纵第七章流足量工程爽骆58胜7.1愉流量分布陕使58霸榨阶段一屡留58旁阿阶段二宗辆58遍堵阶段三降显59展7.2Q拐oS烈策略般达60籍怠总体策略夺粗60艺民阶段一、抱二乘汇62叼他阶段三淋前63滋第八章网辅络安全年助65削8.1愤网络安全节原则闸起65禾8.2母设备安全挠易65束8.3背业务安全蚕犹68杂穗阶段一、忙二围蜓68炸躺阶段三更淋69躲第九章难IP像地址分配逐李71至9.1I前P闯地址分配原服则费绕71岔9.2I渴P吹地址具体分讽配忆尾71己第十章网错络管理矛葛74脚10.1裂网管系统竞选择蛋述74残10.1.注1术选择原则匆谨7修4暑10.1.增2胃网元管理行软件仆睬74付10.2聋网管系统蚕部署错点75项目概述项目目标总体目标搂随着厅中南民族大门学信息化建姐设的进行，娱到目前为止母，中辽已经建成以宏北京数据中粉心为核心连书接36个一华级分行的一毁级骨干网，围在一级分行滑以下，建成意了连接各二饶级分行的二由级网和连接丝县支行的三膝级网，网络粱覆盖所有营朱业网点，从熔而形成了覆文盖淘X行竭所有机构的坡全国网整体升架构。邀本次泊X行愿广域网项目傍，忍主要叠是对堂X行站现有MGX龟一级骨干网首的殖替换转更新拾以及北京、合上海凳之间毅核心骨干网垫的建设，糖将一级骨干携网从基于A青TM交换的悠传输网络升员级成纯IP现路由的数据环网络，以更豆好的满足纱X行映业务发展的签需要。支中国减XX银行食广域网消的建设范围裳包括：键北京数据中浸心和上海数姑据中心之间谷的核心骨干伪网络。屯一级分行与疑北京数据中对心、上海数拳据中心之间阶的全国一级堤骨干网。能广域网建设赌的总体目标诞是，吵在统筹考虑转X行容全行业务需喊求和发展的狂基础上，兼叠顾远期发展变目房标，满足上工海生产中心顽及北京备援闯中心建设需西要，构建两祸个数据中心贱间疾以及以两个幸数据中心为陶核心、连接凳36个一级转分行的高效继、稳定、安债全可靠的广充域网络。阶段目标止中国办XX银行盯广域网建设戏是一个长期场的过程，本跪着统一规划援、分步实施送的基本原则舱，总体上分取为丰三个阶段，耍各阶段的硬具体目标如粗下：碌阶段一拌（分行上连男北京）妥北京数据中担心与上海数侄据中心之间快高速骨干网凭物理耍连通，涂由于上海中蒙心尚未投入兄运行，核心互骨干网并不肠承载实际的吨业务数据。絮36网个抄一级分行完跪成黄到北京数据泥中心的圆广域过上连，所有伟生产业务从倾原有的MG蒸X网切换至签分行到北京欢的屑广域链路照上，实现生阳产业务直接膏上连北京数堆据中心。析阶段二既（分行上连还北京上海）长上海数据中瓶心正式投入露运行，存核心骨干网罪为两个数据夏中心之间揪生产业务吗的通讯提供工高速互连通虽道。匠36家一级赵分行完成护到吩上海数据中葬心伞的广域上连陷，限生产业务（至除开发测试仙以外）从分听行到北京的面广域链路切岩换至分行到尊上海的广域朋链路上，实图现生产业务丈直接上连上讽海数据中心设，测试业务待直接上连北弄京数据中心吼。疑阶段三买（业务整合敲和链路优化堤）蒸广域网区合惯并，办公业抵务接入广域叮网，实现生汉产办公融合月。树北京数据中惑心为全行的扶管理决策中推心，上海中贷心为生产运障行中心，核净心骨干网同蛾时承载生产台和办公业务融。佣一级骨干网踢链路进行优你化，减糠少一级分行埋上连北京数挂据中心和台上海数据中虑心的广域链居路，惭使网络结构国趋于完善，累原先用于承榜载办公业务厕的MGX千网络退出使摧用，苏实现广域网鉴建设的最终汤目标油。设计原则陶中国趁XX银行区广域网建设住作为中国嘴XX银行言网络建设的恩重要组成部牺分，应遵循盆以下基本原妨则：规范性昼设计方案遵出从夜X行秩相关网络规血范绩，包括广域什网建设规范习、IP地址颠规范、数据以中心建设规晋范等，脖保证广域网澡建设春与其他系统长建设乎的一致性。标准性丢技术标准化姜，钉使用开放、肃标准的主流盆技术及协议林，确保网络稻的开放互连骑和升级扩展疮。可靠性模网络高可用助性也，狱网络架构必塘须能够达到胁/超过业务笔系统对服务瞧级别的要求患。通过多层你次的冗余连内接考虑，以帆及设备自身责的冗余支持渔使得整个架漆构在任意部霉分都能够满妥足业务系统恐不间断的连滥接需求。安全性下集成安全手装段痛，撇网络安全同棕时考虑生产屑系统和办公行系统数据的织完整和安全扔。网络架构信需要具有支南持整套安全领体系实施的选能力，以确走保用户、合痰作伙伴和员贞工生产、办皇公的安全。扩展性例可伸缩的网慎络架构，统网络架构在券功能、容量有、覆盖能力挨等各方面具弓有易扩展能挑力，以适应评快速的业务叮发展对基础习架构的要求紫。易管理性响高效网络管芹理散，帖网络架构采口用分层模块广化设计，同专时配合整体杰网络/系统刘管理，优化拜网络/系统释管理和支持汁维护。应用分析应用分类男应用系统总园体框架赚X行辱应用系统总雾体框架如下第图所示：偷X行填网络所承载绝的应用系统厦有两大类：东德第一类是业朽务系统应用陡，是仿XX银行代对外开展业电务的应用系责统的集合，共包括核心银户行系统、中倍间业务系统价、国际业务籍系统等：剩核心银行系对统：这是钟X行界最重要的业突务系统，支略持银行大部译分服务的渠阵道，包括风ABIS党系统、交换悲系统、网上己银行。现在凉核心银行系惩统已经在大答多数省份推鼠广使用，有按部分省份的种数据已经上难收到北京中氧心。矛中间业务系裹统：支持各示类代理业务接（代缴费、这代发工资等萝），各类投毁资业务（保毅险、证券等第），各类地也方性联行交牲换业务（同半城交换等）吹。宇国际业务系胃统：包括匆SWIFT设让、外汇宝系闲统等。客服中心。寿针对以上应睁用，一级分技行放置了以兽下前置系统颠：奏综合应用前通置系统：秤MIDS恼是分行各前钳置应用系统童与总行数据幕中心主机之起间的应用网绝关。干金融服务前挣置系统：弯Tulip军是一个开发聚和运行银行遮延伸应用的祥平台。支持脸各类代理业抬务（代缴费咏、代发工资机等），各类貌投资业务的磁前置应用（猫保险、证券趴等），各类灯地方性联行食交换业务（梨同城交换等拢）。液综合业务系候统中间层前千置：AIP鸭S包括银行捕卡受理应用跑（联网联合段、贷记卡受肥理、国际卡龙受理）、现断金管理系统只前置应用（引CMF训）、支付结曲算类应用（胡大额支付灶盲、跨中心汇气兑、漫游汇扔款、银行汇光票系统、西君联汇款）。的第二类是信乘息管理类应瓜用，是白XX银行脊支持企业信撒息管理、企脊业决策的应意用系统和办思公自动化系侨统的集合，缘是企业管理秧的核心应用斤平台，包括邻：训信贷管理系娘统（听CMS牢）开电子邮件系滥统稀远程教育系株统父数据采集系龄统告数据分析系俱统肌财务管理系枕统奋视频会议系而统IP盆业务系统应夏用分类链根据应用元所使用兴网络连接的胡特点务，可以将业友务系统的应告用分为两类猴：联机类捞联机类指实旬时交互的应相用，如份ABIS、紧网上银行、训交换系统等适，这类应用痰的特点是对退时延要求比纤较敏感，需及要在短时间厘内完成数据烤的传递和确覆认，详但是数据通华讯量较胞小绒。烛联机类应用轧的保障等级砖要求很高，令大部分央核心钞应用属于联最机性质，论部署顷QoS时需昌要给联机应谷用分配桥较凶高的优先级晃，并且通过俊相应的Qo斜S机制保证迈联机业务的寺时延和带宽杆。批量类渡批量袜类指粱非踩实时交互的毁应用，如管FTP埋、报表传递斥等，这类应花用的特点是刻数据量大，处有一定突发草性，允许一桃定的时延，颜但需拨确保悲在一段时间薯内完成数据六的荐传输。屠批量税类应用的保抬障等级要求但较饼高，盘一般锋是非核心的叨业务应用夺，亡部署油QoS时给河批量密应用分配么较低请的优先级，讨通过相应的径QoS机制油保证侧批量络业务的带宽万。屿信息管理系遭统应用分类缠根据应用所近使用网络连斯接的特点，身可以将信息片管理系统的灯应用分为两撞类：联机类纤联机类指实斑时交互的应小用，如仪视频、语音肢、note萝s、ema介il、信贷尊管理系统等题，朗这类应用的掏特点是对时础延要求比较瓶敏感，需要轧在短时间内生完成数据的节传递和确认爹，但是数据姓通讯量较妄小烂。生联机类应用喉的保障等级吃要求很高，旁大部分核心谁应用属于联雾机性质，部兼署QoS时您需要给联机子应用分配较胞高的优先级桃，并且通过劫相应的Qo跳S机制保证屡联机业务的婆时延和带宽像。遍尤其对于视丧频、语音类壳应用，对时限延和抖动非治常敏感，四应该将它们归放入最高优塌先级队列，损以获得最佳救的网络服务侍。批量类期批量裤类指别非居实时交互的烦应用，如娘FTP懒、报表传递诵等，这类应都用的特点是钻数据量大，湖有一定突发浑性，允许一允定的时延，凡但需兵确保蕉在一段时间跌内完成数据私的头传输。露批量类应用言的保障等级啦要求较高，鲜一般是非核尤心的业务应鬼用，部署Q贺oS时给爪批量糟应用分配较框低的优先级喂，通过相应面的QoS机合制保证批量鞠业务的带宽弄。爷数据中心及驱分行定位拼在广域网建魔设的不同阶父段，北京、止上海数据中稻心和一级分久行所承担的倾职责会斤发生相应的驱变化，最终接北京中心将遣成为管理决桥策中心，上昏海成为生产屈运行中心。阶段一供数据中心及蛛分行的功能定定位如下：闪北京数据中较心蚁所有业务（制生产、办公壁）的运行中狂心，也是一碌级骨干网的绢接入中心赌。冈各一级分行律完成到北京摩数据中心的谷广域上连，知生产业务切嚼换至分行到紫北京的广域精链路。楚上海数据中蠢心掩上海茅数据臣中心还在积建设之中订，怠不蠢对外影提供任何服臭务雅，各粥一级扫分行至上海预数据中心姿的广域链路煤也没有到位体。一级分行程各一级分行孟将生产业务龙切换至广域哑网，办公业宫务仍然运行姥在MGX网挥上。疫部分验一级丹分行掘完成师局域网赛改造步和广域网区删的建设，以闭规范组网方嘉式接入广域规网，其他分天行降局域网尚未质改造，以使简单模式接煤入广域网。阶段二混数据中心及巡分行的功能撒定位如下：糊北京数据中纹心钳办手公业务、测拖试业务的运群行中心，是瘦全行的管理烧决策中心，群生产业务的稠备援炕中心。述生产联机业瞧务从北京数蜜据中心迁移割至上海数据埋中心，主其他生产业蹲务也会陆续叫迁移到上海辱数据中心，活最后北京数诱据中心只留讲下办公业务辨和测试业务趟。速上海数据中孔心井生产联机业鹿务的运行中钟心，晓也梨是全行生产照业务的广域视接入中心。掀上海膝数据外中心正式投铁入运行后，饲北京数据中欠心的主要生灾产业务会逐豆渐搬迁过来熊，丈随着上海状数据坟中心提供服细务的增加，给最终成为全盼行所有生产钳业务的运行蓬中心。一级分行半各一级分行仅的生产业务熔从上连北京骆的广域链路虎切换至冤上连上海的驻广域链路上积，办公业务壁仍然运行在陷MGX网上墨。尚未完成西局域网改造使的分行开始缝进行局域网料改造工作，河实现所有分程行以统一的勇规范组网什模式接入广管域网。阶段三狱数据中心及渴分行的功能司定位如下：游北京数据中仆心桨办带公业务、测睛试业务的运例行中心，是穗全行的管理奇决策中心，凑同时也是倘生产业务的座备援慢中心。宰上海数据中忽心遭生产弊业务的运行坡中心，诉为全行提供紧生产服务残。一级分行器各一级分行奖的生产业务总、办公业务他一起运行在嘉广域网上，逢广域网区合拴并，上连北宰京则和阁上海数据中惭心的广域链吹路虏进行优化发，MGX设瘦备停用经。设备配置基本原则命名规范业本次广域网榴项目宅所期涉及设备的淡命名规范遵述循《中国乐XX银行基全国数据中亩心及灾备中跑心网络建设份管理规范》民的相关规定局，燕设备命名规逼则将采用字唐母与数字结怀合的方法，勺具体规则为殃：进字段雾1_肢字段索2_停字段让3nn拉各字段的含设义如下表：帅字段名称依字段含义筒字段员1歪字段1用于天标识设备安误装地点，对惹X行俘全国数据中当心和灾备中踩心为：敲 完城市驰+雷大楼碌+刑行级煌+甜楼层姜其中：运城市仰北京：BJ眯上海：SH右大楼注北京丰台大辨楼：FT抱上海XX大暮楼：XX敌(具体大楼弯待定)惑楼层偶一楼：01睁二楼：02尸…言其余类推筐行级祥数据中心：胳0凶一级分行：武1拌二级分行：线2振三级支行：舱3点4晌保留珍网点：5狸下挂顶ATM些：6凝字段风2脆字段2用于诱标识功能区渴，根据冲X行剧全国数据中暮心和灾备中册心的整体网枣络架构，定框义为：两壳 禁核心区：C躲O个生产区：P兽R还 计主机单机/裤开放平台子矮区：PH用 筹主机Sys镜plex子恢区：PS辞测试区TE狮 尝主机单机/匠开放平台子浓区：TH闷 怀主机Sys伪plex子融区：TS列运行管理区锄：卵OM歌MIS服务岩区：MS毕生产外联区咏：EX衬 越Inter湖net接入荣子区：EI直 单合作伙伴接砍入子区：E室P柿办公接入区墓：OA胖广域网区：院WN饰字段役3势字段3用于眯标识设备功洲能，，根据欣X行批全国数据中足心和灾备中桶心的整体逻寸辑层次，定狱义为：耐核心层交换哲机：CS挨分布层交换晒机：DS驾接入层交换聪机：AS兼接入层路由罢器：AR哗防火墙：F膛W悬Sniff棚er：SN暮F鸦VPN网关远：VG诞四层交换机院：LB喘流量管理设匠备：PS询IDS入侵乌检测：ID租S腥F5智能D元NS：DN浮S垮ALO四层赌交换机：A绳LO孕nn论nn用于标胖识网络设备情编号，范围啊为壁01–晨99端口分配恨设备端口的歼分配遵循以貌下原则：汽端口分配遵西循板卡冗余怎的基本原则同，尽可能分想布在不同的宫板卡上。逢同一块板卡厚内部，端口西根据端口编这号从低到高手分配。是同一层次设茧备的端口分讲配策略尽可下能一致。宫北京数据中怪心、上海数私据中心一级健骨干路由器睛下连36家使一级分行，拳每台路由器殊上分配4个驶端口，分别询下连ABC息D四类分行嗓，钉总带宽均匀泡的分布在4草个色物理端口上假，塘ABCD与桶一级分行的势ID号对应计关系如下滑：医A：族2M（10泼1、104钓-焦105爸、107杜）干，列4M（侄102郊-辣103、1底06、10第8冒）秩，棚6M（11静0）族，树总带宽为弄30罢M。咱B：浑2M（辣112愤、兔114、等121、1刑23医、125矛）带，穷4M（10尺9、迅113、1栽16厌）作，集6M（11浓1）嫂，倚总带宽为宰28岗M。男C：允2M（动126-1遇29题）牧，赔4M（土117-腥118、赔120、1缸22、至）阅，柄6M（11巴5）天，总带宽为著30M。喜D：袭2M（赌130、哲134、1赠38-14万0位）颤，辞4M（培124、甲131、1画41）盖，童6M（11桃9）址，总带宽为晶28M。顿北京数据中餐心设备配置钩核心骨干路斗由器为2台陈NE80，斑一级骨干路竞由器也为2动台NE80旬，甲设备详细配殖置如下：醉名称嫩详细描述毁数量誉核心骨干路荡由器吴Quidw掌ayNE菠80路由器劳（4端口G晴BIC光接销口线路板、钻2端口62肯2MPO不S单模光接索口线路板、税VRP5.钉10）廊2犹一级骨干路仔由器水Quidw纸ayNE促80路由器低（4端口G浇BIC光接血口线路板、航4端口15江5MAT探M单模光接捡口线路板鹅、VRP5竹.10）阵2卫网管工作站掩SunF测ireV造490S蚀erver煌2歼网元管理软典件弱Quidv颂iewD湖M闲2端口分配排每台核心骨鞋干路由器通涂过1个PO飘S端口与上您海数据中心仆的核心骨干尖路由器互连惯，2个10霸00M光口垮分别与2台华广域区交换由机互连。关每台一级骨谁干路由器通于过2个10姐00M光口暮分别与2台跌广域区交换劫机互连，4曲个ATM端绩口与36个喜一级分行互衡连。躬具体的端口舟互连方式参免见方案附件差表格禽。谱上海数据中用心设备配置财核心骨干路伴由器为2台姻NE80，假一级骨干路恩由器也为2原台NE80弟，奏设备详细配刊置如下：影名称个详细描述扶数量墙核心骨干路录由器冷Quidw付ayNE况80路由器余（4端口G防BIC光接制口线路板、劣2端口62午2MPO两S单模光接涨口线路板、雹VRP5.粘10）拉2长一级骨干路逆由器妄Quidw拆ayNE瓦80路由器痒（4端口G游BIC光接绘口线路板、伯4端口15田5MAT笨M单模光接惹口线路板缺、VRP5捎.10）滩2炎网管工作站司SunF题ireV笋490S杆erver齿2赴网元管理软隆件辨Quidv稻iewD爬M佳2端口分配宜每台核心骨醒干路由器通泽过1个PO纵S端口与北程京数据中心摘的核心骨干云路由器互连台，2个10婆00M光口史分别与2台测广域区交换港机互连。衬每台一级骨镜干路由器通品过2个10昨00M光口债分别与2台膨广域区交换怪机互连，4钢个ATM端途口与36个服一级分行互熟连。蚀具体的端口唇互连方式参久见方案附件舱表格。一级分行设备配置功18个弊使用榨NE80新路由器田的一级分行扁，箭一级骨干路夏由器为2台气NE80，全设肺备详细配置底如下：里名称茅详细描述学数量岔一级骨干路候由器止Quidw齐ayNE烛80路由器枕（4端口G重BIC光接村口线路板、垄4端口15崇5MAT皱M单模光接务口线路板盆、VRP5墨.10）蝇2分18个使用册NE40路叛由器的一级扣分行，坛一级骨干路搞由器为2台树NE40，牺设备详细配跑置如下：买名称移详细描述稿数量最一级骨干路砌由器愧Quidw厕ayNE遇40路由器烧（4端口G论BIC光接虑口线路板、博8端口15嘴5MAT爷M单模光接而口线路板宾、VRP5内.10）算2端口分配劣每台一级骨孤干路由器通哀过狭2送个ATM端商口柏分别圣与搞北京、上海搁数据中心硬互连漂，2个10淹00M光口兴分别与2台头广域区交换悦机互连。建具体的端口故互连方式参斧见方案附件侄表格。网络结构馆网络结构设妨计原则辛中国族XX银行轻广域网建设香总体上分为炭三个阶段，盾网络结构随寿着阶段的递动进逐渐乡完善，每个赖阶段的网络集结构设计墙原则秋如下起：补链路设计原雕则羊核心骨干网柱使用POS葡链路，一级劫骨干网使用煮ATM各链路浩。沈带宽设计原宫则扛核心骨干网湿使用高带宽械链路，保证洗数据中心之僚间的高速数粗据交换，一难级骨干网根可据率一级愤分行铲实际业务中量分配带宽丛。宿拓扑设计原蝇则歪广域网建设判初期（阶段梁一、二），剩拓扑设计以脚链路冗余可牌靠为主，一性级分行双链替路秆分别河上连北京数藏据中心和插上海数据中炸心，广域网物建设后期（纵阶段三），出网络已经运醉行稳定，考目虑到核心骨烛干链路的充应分利用猜和一级骨干归网的链路优血化当，逐步减少敬一级分行上仍连北京数据瓦中心和上海岗数据中心的瞒链路缠数量竟。呜网络结构阶测段分析夏在广域网建耐设的三个阶乳段，广域网录建设逐步深嘴入，网络宵结构持续优厅化。辈网络结构勺主要包括隐链路、带宽诵、拓扑腰三个青方面围，每个阶段胖的网络结构疑都围绕这三很个雹方面缸进行设计习。阶段一胶生产和办公尤相互独立，异广域网由生借产网和办公罩网两部分组府成，潮由于表上海中心并贡未投产，核慨心骨干网并宅不承载实际恼业务数据。苦广域网趁网络结构如网下：链路设计耀在生产网中滥，拦核心骨干网游使用2条P打OS链路雄互连北京健数据中心谎和上海数据牺中心鹊，甩一级骨干网标中每家一级间分行幕使用2条A彼TM链路钱上连北京数由据中心辱。庙核心骨干网绳互连北京、筛上海两个数师据中心，网谁络流量很大科，需要使用垄高速链路互膊连。SDH穷是高速广域白链路技术的青唯一选择，若能够提供高伐于155M吧（STM-外1）谱的带宽。晌一级骨干网记互连北京数旺据中心和3顽6家一级分沟行，为中心宏、分支网络寇结构，网络线流量中等，爬适合采用A馒TM链路技针术。ATM候是一种基于辨虚电路（V本C）交换的在链路技术，呜能够在单个陕物理接口上折配置多条V贯C，特别适膜用于中心、尝分支的网络屑结构，而且桶ATM劲可以提供非峰常灵活的带大宽单位筋，从2M到腹155M不术等。闹在办公网中桨，忽核心骨干网数使用2条P狭OS链路互缩连北京数据颤中心和上海变数据中心幕，一级骨干寨网使用原来背的MGX网安络。带宽设计可在生产网中索，震核心骨干网毛2条笛POS链路阁的带宽为邪每条离622子M（道STM-4骄），一级骨帝干网中每家掘一级分行刷2条批ATM链路验的带宽碎为歇每条罩2M、4M郑、6M据不等耽。蜓核心骨干网烂的2条倘622芳M链路主要只用于两个数骄据中心的高兴速数据交换秃，比其上明承载科生产联机和要生产批量数辛据。域一级骨干网肾中，每家分次行通过2条霞等值带宽的链ATM链路具上连北京数迫据中心，分历别用于承载径生产联机、趟生产批量（鬼测试）数据庆。数根据通每个一级袭分行的实际性业务流量波，齿具体带宽分清配如下：灾2M：西藏唉、宁夏、厦想门、大连、艺宁波、海南隶、青岛、甘滑肃、山西、亭贵州、新疆肢、青海、北赛京、内蒙、泄吉林、江西胆、安徽、陕策西。痰4M：深圳菌、况广西、杰河南、福建际、上海、河奶北、四川、厦天津、黑龙煤江、辽宁、贡重庆、云南迟、湖北、湖蜜南。皮6M：浙江蚀、山东、江葱苏、广东。木在办公网中泳，核心骨干析网穷2条符POS链路漆的带宽为每跨条誉155损M，一级骨采干网滚使用原来的浮MGX网络择。拓扑设计称在生产网中老，炒北京尸数据中心和跪上海盟数据中心女通过高速链栋路互连，伤形成完整的脱核心骨干网封结构。海一级分行完慈成与北京数武据中心的互龄连，一级骨帐干网酬结构数初步形成。购生产业务从挑MGX网种全部晃切换至通分行至蒙北京锤的一级骨干恭网上惩，MGX网木不再承载哄任何河生产数据。叹由于上海中质心尚未投产给，所有蝇生产业务仍株然下位于北京数诚据中心，雪一级分行的沉生产联机剖和生产批量姿（测试）等次业务兴通过广域网狂直接上连北限京数据中心拿。木在办公网中严，凑北京掏数据中心和跃上海数据中窑心避通过高速链唱路互连，继用于两个中顾心之间的办洽公业务通讯蒙，一级骨干不网使用MG聋X网络。阶段二班生产和办公渐相互独立，中广域网由生张产网和办公质网两部分组宫成竖，上海中心厦正式投入运离行，意主要生产业励务迁移至上光海数据中心贯。豆广域网网络阵结构如下：链路设计舰在生产网中掏，娃核心骨干网夏使用2条P灾OS链路厦互连北京戚数据中心茄和上海数据变中心魂，呆一级骨干网糠中每家一级战分行贺使用陶4配条ATM链冻路东上连北京和接上海数据中哥心柴。诚一级骨干网膝中每家旅一级分行牢增加乒了坦2条盈上连上海中截心的ATM悉链路，使既一级骨干网利的网络结构栋更加完善坚。翻在办公网中先，核心骨干熟网使用2条理POS链路阁互连北京数春据中心和上飘海数据中心浪，一级骨干蠢网使用原来扛的MGX网乒络。带宽设计纹在生产网中医，台核心骨干网绢2条眉POS链路类的带宽为练每条再622昆M，一级骨察干网中每家队一级分行骂4条ATM崭链路兄的带宽为密每条搜2M、4M胡、6M呀不等斤。岛核心骨干网撕2条份622M幼链路不仅提疼供座两个数据中确心的高速数耽据交换，壮而且为一级镜分行提供迂毁回通讯晃路径副。膝一级骨干网讽中，每家分况行通过肝4乓条等值带宽饰的ATM链标路上连北京浴和赵上海沾数据中心，蛋上连上海数闸据中心的2过条ATM链捞路用于承载赢生产联机、喝生产批量趴数据，上连群北京数据中仰心的链路用获于承载测试厉数据。泰每个一级分棕行查ATM链路蚁的叙带宽分配值你与阶段一相陆同。投在办公网中厉，核心骨干王网合2条就POS链路申的带宽为每壤条155M慈，一级骨干帜网使用原来左的MGX网按络。拓扑设计交在生产网中远，斩北京雹数据中心和隙上海数据中候心追通过高速链祸路互连，咐形成核心骨否干网结构。盆一级分行坟增加与上海配数据中心的侨连接，实现俗同时与北京糖和上海数据型中心的互连纠，歼形成完整的屑一级骨干网茂结构。粱一级分行直喜连上海冲数据中心题后，述数据通讯路学径发生改变喜，东一恒级分行的拨生产联机通讯讯直接上连刻上海数据中价心，生产批偷量通讯经上虽海数据中心千到达北京遗数据中心，胞测试通讯舱直接上连北眠京数据中心套。厉在办公网中旋，什北京榆数据中心和屑上海数据中灵心辩通过高速链咸路互连，香用于尘两个寸中心之间的湿办公业务通寨讯，一级骨混干网使用M恩GX网络。阶段三艇生产和办公墙实现业务整废合，御办公网并入姑生产网，润统一成马一个颠广域网疾。铃广域网网络称结构如下：链路设计喝核心骨干网副使用枪2顺条POS链砍路珍互连北京和主上海数据中充心何，蹈一级骨干网感中每家一级喷分行娘使用授3摆条糟（冻或封2条杂）慕ATM链路胖上连北京和约上海数据中毫心球。腐一级骨干网膊链路抓会逐渐情减少，绿一级分行上承连北京和俘上海数据中贪心的链路尝从4条利减绩至厚3妄条蜡，甚至2条宪。赚通过减少一争级骨干链路邮可以优化网惧络结构，提红高核心骨干表网的利用率猎。带宽设计紧核心骨干网葡2炎条POS链冈路刺的带宽为势2条622挤M稼，偷一级骨干网吨中每家一级底分行的AT切M链路让的带宽总量裤不变。唱核心骨干网才的芽2条622卷M秩链路惯分别用于承师载生产和办鲜公业务筛，在故障情友况下能够互职相备份潜。章一级骨干网浇中，棕每家分行通萍过魂3悉条考（勤或胃2荷条级）貌链路上连缘北京和上海做数据中心句，显带宽总量不喇变，减少链鉴路的带宽虽增加至栗同个数据中痒心（北京或长上海）的剩精余广域链路第上。拓扑设计寄北京辱数据中心和河上海数据中五心才通过高速链浑路互连，饲形成核心骨销干网结构。眼一级分行严同时上连充北京数据中厦心和上海数泛据中心，形辣成一级骨干廊网结构。只一级骨干网讽将对链路进浴行优化，霸每个一级分陆行的上连链炎路从4条逐馒步精简到卫3则条皇，这最后逮2迎条给。彩一级分行的筹所有生产类齐通讯直接上劈连上海数据睛中心，所有地办公类通讯澡直接上连北洞京数据中心娇。担生产、办公爷二网融合，乖全部业务切坐换至广域网节。MGX网姻上不再承载戏任何数据，狗在广域网运栋行一段时间截后，MGX忽网络呆将退出使用透。家分行接入标崖准摧北京、上海钥数据中心的级局域网建设小是完全差符合香数据中心建假设规范巴要求的品，罩达到了广域知网接入的某全部帖条件。处一级分行的夏局域网改造汁工作相对滞健后，无法在丙广域网建设疫之前完全达呈到规范组网阻的要求，因弦此在广域网哄建设的不同障阶段制定不劫同的分行接给入标准，勿以保证所有娇的分行具备堪广域网接入宽条件。阶段一淹一级肠分行广域接妖入的湖网络结构如苹下：罢一级分行的拴广域网接入浓标准如下：局域网结构肚一级分行的难生产颜局域网尚未遮改造完成，臣没有形成统睛一的抄生产钳局域网核心颜，生产上连揪区直接略与广域区相勤连脑。广域区结构虚由分行提供抛2台三层交午换机，完成架广域区湿内部啄的网络互连次，广域区交落换机直接与厕生产上连区雹交换机锈相连。阶段二注一级分行广醒域接入的网贸络结构如下擦：遣一级分行的喝广域网接入址标准如下：局域网结构草生产饶局域网改造记完成悄，生产上连夏区回归生产馅核心区，通种过生产核心同区接入广域素区。广域区结构篇广域区阁交换机直接凉与生产稀局域网的励核心石交换机变相倦连食。阶段三普一级分行广耗域接入的网矩络结构如下箱：殊一级分行的氏广域网接入牺标准如下：局域网结构掏办库公局域网改北造完成，散整个局域网炮结构闸达到一级分订行数据中心其建设规范要涌求销。恋将办公局域故网也接入广惠域区，口实现二网融病合。广域区结构别生产和办公挤的革广域区合并鉴，旨广域区交换砍机同时与生团产局域网核旁心竭交换机招和办公局域利网核心袜交换机剥相连。冗余策略玩拓扑冗余策驳略洋拓扑冗余策盗略设计原则掀拓扑冗余策挖略是指网络赖拓扑结构所冶提供的冗余愤能力，通过女合理设计网未络拓扑结构躺可以提高网雪络的可靠性堡和使用效率队，网络拓扑抵冗余策略的酒设计醉原则死如下挑：数据分流突广域链路正选常情况下，横不同类别的皮应用运行在闷不同的广域都链路上，以煌充分利用广街域网络带宽言。土北京数据中口心为管理决腹策中心，所拿有办公类业朴务耻（包括测试燕）航运行在上连挂北京数据中贿心的广域链顷路上，上海止数据中心为拌生产业务中滴心，所有生苗产类业务运翻行在上连上朗海的广域链断路上，与应习用实际所在法的位置（北忠京数据中心关或上海数据桂中心）无关积。冗余备份患广域链路故记障情况下，咸原先运行在江故障链路上若的应用能够别迅速切换到份其他正常的宗广域链路上矩，保证业务赠的不间断运维行。帜冗余备份策使略分为两个劣层次，包括悟数据中心内灰部的宏冗余和数据是中心之间的助冗余。当链昂路发生故障胜时，首先在洞数据中心内沈部查旬找备份链路言，如果本中今心内没有任柔何可用链路事，再查找跨皱数据中心的趴备份链路。挽拓扑冗余策假略（阶段一蔑）核心骨干网艰核心骨干网桌网络拓扑结妄构如下：铺核心骨干网过由2条PO症S622赚M链路构成赖，寇由于上海数亏据中心还在断建设之中，侵核心骨干网拦上并没有数逆据流量。一级骨干网浊一级骨干网怖网络拓扑结灶构如下：犯一级骨干网筒中每个一级汤分行由2条顾ATM链路五构成，扩上连北京数刃据中心，减分别承载生炉产联机和生科产批量（测显试）等业务哨，业务与链荣路的对应关摄系如下：虫业务类型坝线路序号砍生产联机龙生产批量答（测试）菊一级分行到岔北京数据中号心链路一稠1乳2虚一级分行到揪北京数据中栏心链路二恭2泊1渠注：表格中草的数字标识滥链路选择的穗顺序，数字访小的优先。研在网络正常独条件下，生寒产联机业务猫运行在一级版骨干网链路茂一（一级分价行到北京数渴据中心链路担一）上，生香产批量（测逮试）业务运洪行在一级骨诱干网链路二剥（一级分行横到北京数据度中心的链路朽二）上。胃当一级骨干戏网链路一发勉生故障时，救其上承载的讽生产联机业探务切换至一兰级骨干网链刑路二。觉当一级骨干尚网链路二发劳生故障时，烛其上承载的猫生产批量（越测试）业务漂切换至一级筛骨干网链路同一。溜拓扑冗余策之略（阶段二灶）核心骨干网谱核心骨干网忆网络拓扑结椅构如下：馅核心骨干网样由2条PO蹄S622栋M链路构成抗，分别承载梦生产联机和箭生产批量（并测试）等业性务，业务与嘉链路的对应望关系如下：枯业务类型弹线路序号佛生产联机泳生产批量嘱北京数据中爬心到上海数恼据中心链路朝一匠1殖2疫北京数据中贝心到上海数苦据中心链路测二救2奏1敏在网络正常闸条件下，生访产联机业务情运行在核心千骨干网链路线一上，生产陡批量业务运绿行在核心骨喊干网链路二零上。垫当核心骨干湖网链路一发邀生故障时，敲其上承载的灯生产联机业逗务切换至核领心骨干网链焦路二。闷当核心骨干辛网链路二发聪生故障时，件其上承载的示生产批量业球务切换至核氧心骨干网链猴路一。一级骨干网植一级骨干网来网络拓扑结拦构如下：网一级骨干网小中每个一级鼓分行由4条赢ATM链路翅构成，分别驶承载生产联朝机和生产批霸量、测试等衣业务，业务僵与链路的对畅应关系如下算：岂业务类型信线路序号船生产联机止生产批量集测试滤一级分行到机北京数据中柿心链路一嗓3寻4兰2娱一级分行到况北京数据中则心链路二盲4狂3字1腿一级分行到鹿上海数据中宅心链路一浇1瘦2塔一级分行到胀上海数据中引心链路二私2抬1朋在网络正常俗条件下，生炉产联机业务配运行在一级祖骨干网链路摆三（一级分鸣行到上海数哑据中心链路沸一）上，生脉产批量业务排运行在一级团骨干网链路岔四（一级分答行到上海数座据中心的链铸路二）上，勾测试业务运篮行在一级骨吗干网链路二夕（一级分行肥到北京数据敏中心链路二车）上，一级魔骨干网链路猾一（一级分灯行到北京数需据中心链路声一）作为其浮他链路的备翅份。刘对于上海数部据中心，当势一级骨干网距链路三发生偶故障时，其揉上承载的生最产联机业务默切换至一级撑骨干网链路买四。当一级筒骨干网链路奋四发生故障恒时，其上承击载的生产批远量业务切换坡至一级骨干柱网链路三。句如果两条链历路均发生故旗障，则生产泡联机切换至仗一级骨干网栋链路一，生奥产批量切换础至一级骨干谢网链路二。辅对于北京数夜据中心，当篇一级骨干网疫链路二发生取故障时，其询上承载的测冠试业务切换取至一级骨干剃网链路一。顾如果两条链豆路均发生故疼障，不将测打试业务切换楼至上海数据决中心。据拓扑冗余策旨略（阶段三惠）核心骨干网欧核心骨干网尾网络拓扑结味构如下：嘉核心骨干网策由2条PO复S622辞M链路构成扩，分别承载租生产联机、眯生产批量和始办公剖（测试）雨等业务，业仁务与链路的弓对应关系如精下：灶业务类型弃线路序号惯生产联机杨生产批量旬办公江测试膨北京数据中肝心到上海数纱据中心链路撤一祖1辱2洪北京数据中贩心到上海数颂据中心链路躁二样2玻1炭在网络正常舞条件下，生警产联机、生鹿产批量业务验运行在核心毫骨干网链路壳一上，办公相（测试）篇业务运行在丙核心骨干网苍链路二上。卖当核心骨干潮网链路一发乡生故障时，神其上承载的辫生产联机、乎生产批量业莫务切换至核戴心骨干网链堆路二。第当核心骨干猴网链路二发向生故障时，殊其上承载的诉办公木（测试）登业务切换至园核心骨干网港链路一。一级骨干网滑一级骨干网洋网络拓扑结该构如下：全（凤3啦条链路）腊（2条链路胸）怒注：代阶段三中，谱一级骨干网牺链路可能经健历两次调整臭，广域网链面路从3条减笼少到2条。捆一级骨干网习中每个一级填分行由匪3脂条（或任2熔条）ATM志链路构成，避分别承载生归产联机、生削产批量和办送公、楼测试等业务挨，徒在3条链路造情况下，登业务与链路悟的对应关系悔如下：芬业务类型堵线路序号要生产联机鱼生产批量迈办公伶（测试）链一级分行到棵北京数据中粥心链路二滩3赤3挺1绘一级分行到余上海数据中板心链路一臣1谦2靠一级分行到芒上海数据中倾心链路二膀2艘1取2怖在2条链路膏情况下，业篮务与链路的烟对应关系如胁下：购业务类型朴线路序号证生产联机旅生产批量率办公晒（测试）炒一级分行到全北京数据中身心链路二尝2蕉1雷一级分行到挽上海数据中恢心链路一廉1王2址在网络正常表条件下，生旗产联机、生症产批量业务览运行在上连隆上海数据中忌心的广域链抖路上，办公停（测试）妻业务运行在娇上连北京数尊据中心的广向域链路上。砍破上连上海数堤据中心的广为域链路发生湾故障时（如姻果本中心内简没有冗余链泄路），其上并承载的生产融联机、生产束批量业务切纯换至上连北屑京数据中心裕的广域链路斥上。塘上连北京数悼据中心的广交域链路发生纯故障时（如深果本中心内柱没有冗余链同路），其上春承载的办公悉（测试）捷业务切换至群上连上海数辅据中心的广乖域链路上。轻运营商、设面备、板卡冗描余策略疾运营商、设吧备、板卡菠冗余策略设阀计原则严运营商、设镇备、板卡冗剪余也是冗余刺策略的重要符组成部分，猛它们的设计稳原则如下：运营商冗余尺分行与北京腐数据中心（胳上海数据中飘心究）您的两条链路饮必须由2家库运营商提供引。罩每台设备尽抚可能使用多瞎家运营商链艳路。设备冗余台设备本身必罚须高度冗余机，包括电源岭冗余、主控甩板冗余、交恋换网板冗余功等。板卡冗余贞一台设备内屯的多条链路话尽可能均匀蜜分布在不同追的板卡上。耕运营商、设戴备、板卡冗病余策略阶段袜一、二、三再（核心骨干幅网）寿核心骨干网堪的设备互连慢情况如下：运营商冗余哈核心骨干网盏使用2条P粱OS62泪2M链路，深分别由2家芽运营商提供景，确保单个舅运营商链路逗的故障不会尝导致核心骨次干网全部中丘断。设备冗余秀核心骨干网拒所使用的设肾备为4台N高E80路由牢器，关键部起件都提供了委冗余备份。己电源冗余：干NE80路右由器的电源初系统采用N德＋1备份，艇NE40路缸由器的电源耻系统采用1呆＋1备份，蓬支持双路电台源输入，保领证电源的稳裙定供给。哀主控板冗余活：NE80谜路由器配置愈双主控板，探主控板为路呈由器的协议期处理中心，徒两个主控板故之间可以平雕滑切换，保陶证业务的持指续转发。押交换网板冗颠余：所有N品E80路由嗽器配置双交推换网板，交齿换网板为板狸卡之间通讯土提供交换通侄道，两块交结换网板可以细协同工作，悄提高背板容砍量。板卡冗余劈每台核心骨壶干网设备配夕置了2块P惰OS62破2M板卡，桶一块为主用手板卡（接P孩OS链路）溜，另一块为林备用板卡，茧当主用板卡你出现故障时镜，可以人工剂将POS链勺路转接至备花用板卡。码运营商、设框备、板卡冗劈余策略阶段震一、二（一捕级骨干网）尺一级骨干网愿的设备互连落情况如下：运营商冗余潜一级骨干网边中每家一级舍分行使用4火条ATM链臂路上连北京济和上海数据糊中心，上连康北京数据中俯心的2条A截TM链路分透别由2家运如营商（SP陈1和SP2爱）提供，上崖连上海数据谦中心的2条款ATM链路底也由2家运页营商（SP小1和SP2设）提供，确闻保单个运营苗商链路的故烛障不会导致政某个数据中灾心的一级骨唇干网链路全低部中断。设备冗余弯一级骨干网投所使用的设别备包括NE解80（北京伍和上海数据展中心、一级犁分行）和N或E40（一代级分行）路挖由器，关键镜部件都提供昏了冗余备份狭。层电源冗余：碌NE80路够由器的电源爸系统采用N袖＋1备份，拌NE40路勤由器的电源场系统采用1税＋1备份，透支持双路电常源输入，保校证电源的稳待定供给。通主控板冗余蕉：NE80伏和NE40笋路由器均配掉置双主控板姥，主控板为抓路由器的协含议处理中心朋，两个主控忌板之间可以斗平滑切换，启保证业务的拥持续转发。呈交换网板冗佩余：所有N港E80路由斧器配置双交苏换网板，交宁换网板为板萄卡之间通讯罗提供交换通努道，两块交虫换网板可以影协同工作，耀提高背板容很量。板卡冗余卡北京和上海姿数据中心的和每台一级骨献干路由器配俯置2块AT灰M板卡，每扇台路由器需语要与36家懂一级分行互艇连，将36稿家分行平均土分布在2块壁ATM板卡叙上，每块接摇入18家一借级分行。单询块板卡故障卫只影响一半雄分行单条链耽路的连通性邮，经过路由巾收敛后，受谢影响分行的竞业务会迅速秃切换至其他我路由器上。筹一级分行的委每台一级骨嘉干路由器配铅置2块AT愉M板卡，分摧别与北京和稿上海数据中门心的一级骨虫干路由器互管连。单块板抖卡故障只影誓响单条链路他的连通性，那其余3条链色路不受影响图。喝运营商、设忧备、板卡冗枕余策略阶段挽三（一级骨钥干网）当一级骨干网著的设备互连彼情况如下：泛（治3泡条链路）桨（穴2唯条链路）运营商冗余赚一级骨干网毙中每家一级炒分行使用3锣条（或2条馒）ATM抵链路上连北犹京和上海数享据中心。怀在糊3条ATM友链路绣的情况下弯，一级分行疼通过1条A素TM链路上爬连北京数据什中心，2条攻ATM辣链路上连上俭海数据中心堆。风上连北京数骨据中心的1霜条ATM链饭路分别由运杆SP2牙提供，上连灿上海数据中厌心的2条A呜TM链路由启2家运营商饿SP1和S呼P2提供。激单个运营商欠链路的故障化（如懂SP2咐）不会导致膜一级骨干网享链路全部中胆断。乞在2条AT坚M链路的情袄况下，一级榴分行通过1意条ATM链浪路上连北京他数据中心，盯另1条AT记M链路上连鬼上海数据中鼓心。上连北宗京数据中心涂的1条AT勾M链路由运限SP2提供丛，上连上海烤数据中心的泳1条ATM挠链路由SP鸣1提供，运骡营商的线路去是完全冗余耗的。设备冗余攻一级骨干网捞所使用的设稼备包括NE招80（北京啊和上海数据排中心、一级轻分行）和N泥E40（一星级分行）路翅由器，关键押部件都提供铜了冗余备份树。柄电源冗余：跟NE80路汗由器的电源蜓系统采用N这＋1备份，挖NE40路秀由器的电源影系统采用1愧＋1备份，捡支持双路电温源输入，保输证电源的稳四定供给。危主控板冗余御：NE80考和NE40烤路由器均配咳置双主控板以，主控板为抵路由器的协淹议处理中心匀，两个主控而板之间可以夫平滑切换，届保证业务的郊持续转发。帅交换网板冗押余：所有N舒E80路由护器配置双交舌换网板，交解换网板为板瘦卡之间通讯触提供交换通丘道，两块交欠换网板可以和协同工作，靠提高背板容推量。板卡冗余业将北京数据诉中心的一级犹骨干网链路袜减为1条后祸，板卡布局圈需要进行调抖整，否则会恩出现其中一伟台路由器没园有任何AT扮M接入的情饮况。北京数览据中心一级宽骨干路由器斤二的2块A亡TM板卡上刃各有一个A铜TM端口链百路需要迁移摧到一级骨干交路由器一上绘，调整后的缴板卡布局如配下：枕如果将上海丢数据中心的融广域链路也筒减为1条，妇板卡布局也好需要进行调助整，调整后统布局如下（凳与北京数据良中心的板卡圈布局完全相杆同）：三北京数据中陡心（上海数竟据中心）一基级骨干路由娱器板卡布局等经过调整后莲，布局规则唱没有变化，模所用ATM谊端口都分布丢在2块板卡训上，单块板繁卡故障，只章影响一半分陈行单条链路侮的连通性。树一级分行骨裙干路由器上喜每台路由器南的2块AT堤M板卡为主寒备关系，正如常情况下，增通过主板卡咳上连，主板探卡故障时，规可以将AT泽M链路人工艳迁移到备用永板卡上。路由策略际路由总体规润划群路由协议选刊择浙路由协议用垂于学习和维舍护路由哨，狱为网络通讯兼提供最佳路船径，贱路由协议选灵择原则如下涨：倒开放性和标漠准化愤必须使用国绘际标准的路吩由协议，保仙证网络的开好放性，支持菜不同厂商设装备的路由互告连。可扩展性滥使用的路由爽协议枕必须吸具备良好的洲扩展能力，昆能够支持网己络规模的持酒续增长。听支持数据分右流肢路由协议应蚀该支持灵活岗的路由策略目，通过调整椅路由策略，乘可以狭实现数据分赚流。等基于以上三驱点选择原则逝，广域网聪建设宜翠采用BGP凉+OSPF针的双层路由劫体系，剪BGP、O法SPF都是秆IETF制竞定的通用路帅由协议，具翁备良好的扩蚀展能力，坑而且尾结合BGP诊和OSPF对各自的优势妨，犁非常容易滥实现榨数据分流。老BGP是一宵种外部网关直路由协议，睁主要用于大培型网络之间持的路由交换淡。BGP能尝够处理超大山容量的路由胁信息，支持脖丰富的路由幼属性，能够驱实现灵活的虚路由策略。封OSPF炮是一种内部贫网关路由协超议，用于自迹治系统内部罩的路由交换艰。OSPF番是目前最为术流行的IG鲁P路由协议管，支持层次两化路由体系丑，具备良好源的扩展能力欧。生路由协议部铅署稍（阶段一泰、二纳）载路由协议总籍体嚷部署如下图广所示：广域网读广域网包括踢核心骨干网疼和一级骨干锣网，仍都使用BG扯P路由协议嘉。痰核心骨干网扣中，权北京数据中驱心的核心骨蜜干路由器与臭上海中心的倍核心戒骨干路由器辰之间建立e遣BGP邻居罪关系兽，咳相互交换生烤产联机、生铲产批量稠路由剪，嫁eBGP汁路由边界在申核心骨干路右由器上。胜一级骨干网轮中，北京数搜据中心的一湾级骨干路由脉器与一级分捆行的一级骨主干路由器之础间建立eB快GP邻居关呢系，绩相互交换生扛产联机、生有产批量、测态试地路由仰，摄上海数据中孟心的一级骨梯干路由器与健一级分行的辛一级骨干路控由器之间建垫立eBGP抄邻居关系，哑相互交换生闯产联机、生守产批量棋路由银，垃eBGP路钩由边界在北溜京、上海数转据中心和一永级分行一级捆骨干路由器盒上。广域区险北京、上海虚数据中心和竭一级分行的股广域区使用庙BGP+O富SPF的双结层路由结构警。猛广域区的O含SPF3睁00为独立乘的OSPF抽进程，用于事广域区内部辣的网络互连绸，为BGP天邻居关系的炎建立提供路梯由。苍广域区砍的BGP尤用于交换实搞际的业务路双由（生产联沟机、批量、齐测试等）匆，广域区设拴备使用lo疾opbac陶k建立iB笋GP邻居关描系考，OSPF中300和芒iBGP的至路由边界包苍括广域区的篮所有设备（芬路由器和交晒换机）。局域网子生产冷局域网与广惭域区交换机片相连，素使用OSP铸F100稼进程。广域辜区交换机为吹局域网与广昆域网的路由紧边界点，旋负责OSP笼F100帮与BGP的辉路由再发布届。无将歉BGP王的路由导入等OSPF贤100含，使生产局聋域网学到外苗部路由。色同时也将O侵SPF1黑00的路由通以netw祸ork的方兵式六导入BGP谜，使广域网袖学到生产局耻域网的路由款。狠路由协议部觉署（阶段三贯）鉴路由协议总继体炼部署如下图炒所示：广域网轰广域网包括炊核心骨干网左和一级骨干零网，都使用浴BGP路由滤协议。权核心骨干网寿中，北京数阀据中心的核阳心骨干路由鸭器与上海中敲心的核心骨伐干路由器之蔬间建立eB怖GP邻居关搞系，相互交单换生产联机学、生产批量民、办公颈路由，eB乒GP路由边猫界在核心骨龟干路由器上满。驳一级骨干网着中，北京数按据中心的一的级骨干路由陷器与一级分归行的一级骨桌干路由器之助间建立eB骆GP邻居关亚系，相互交耽换生产联机搂、生产批量四、萍办公暮、监测试路由，首上海数据中棋心的一级骨塘干路由器与担一级分行的争一级骨干路菠由器之间建丢立eBGP冶邻居关系，吉相互交换生蜜产联机、生陪产批量盖、办公识路由，eB奥GP路由边畏界在北京、属上海数据中捐心和一级分恒行一级骨干绳路由器上。广域区玻北京、上海丰数据中心和蓄一级分行的撇广域区使用量BGP+O方SPF搂的双层路由赖结构。铅广域区的O瓣SPF3宝00为独立淋的OSPF积进程，用于缴广域区内部私的网络互连何，为BGP损邻居关系的弃建立提供路显由。韵广域区的B商GP用于交借换实际的业瞧务路由（生帽产联机、批扁量、纵办公、采测试等），学广域区设备渴使用淹loopb坐ack建立毙iBGP邻尖居关系，O六SPF3每00和iB斩GP的路由返边界包括广蛛域区的所有带设备（路由甘器和交换机扯）。局域网津生产驰、办公窝局域网跟分别锈与广域区交浩换机相连，拼生产厨使用OSP醒F100怕进程旱，办公使用姜OSPF愉200进程命。广域区交体换机为局域枝网与广域网缴的路由边界何点，负责O附SPF1雷00与、200选与BGP秩的路由再发秃布。伏将BGP晴中飘的蚂生产伶路由导入O纯SPF1愤00，等办公路由导坦入OSPF鉴200，征使生产局域姓网学到外部寨生产功路由陶，办公局域暖网学到外部谣办公路由着。也同时也将O膀SPF1躺00恨、200已的路由捏以netw煎ork方式贞导入BGP愈，使广域网瓣学到生产岩、办公亿局域网的路伶由。泊广域网路由学策略阶段一、二校广域网的具练体路由策略扎部署如下彻图所示霉：路由发布阵北京、上海荷数据中心的偿核心骨干路亡由器辅之间毅相互送发布读生产联机和热生产批量姓（测试）巡路由糊，包括才本中心和普分行京的模路由。埋北京数据中拜心的一级骨嫌干路由器与抽一级分行一银级骨干路由堆器之间犬相互固发布齐生产联机、碑生产批量时、进测试亲路由南，北京数据爆中心只发布具北京和上海驾数据中心的废路由改，分行只发蜜布本行的路学由躲，保证分行锹之间不会互段相学到生产散路由减，分行也不瞒会成为中转渠区域色。甜上海数据中趴心的一级骨铺干路由器与次一级分行一狠级骨干路由剃器之间驳相互吃发布车生产联机、谨生产批量支路由速，上海数据赛中心览只发布北京该和上海数据短中心的路由戚，分行只发节布本行的路音由，保证分董行之间不会坛互相学到生渴产路由，分君行也不会成榴为中转区域你。数据分流府LP（Lo番calP刻refer释ence）贫为BGP选冒路规则中最挽重要的参数扮，通过调整统LP可以控才制路由的选艺择顺序网，表LP值大的贯路由优先逗。在广域网栋上，为了实习现数据分流龟目的，LP笛的数值需满傅足以下条件女：墨生产联机：桌(LP1>危LP2)掉>(LP葡3>LP4亏)>(插LP5>L励P6)跑生产铺批量稼：(LP1访<LP2)吉>(L舒P3<LP出4)>田(LP5<以LP6)膀测试：(L轻P溜5<LP6干)春徐>冈(曾LP3<L虎P4理)鞭在核心骨干灶路由器和一析级骨干路由适器上，针对犁eBGP邻今居应用入方葱向的路由策拢略，根据路浴由的类型设浅置LP值明，亚LP的具体计数值分配如痕下：秤业务类型肥线路序号服生产联机金生产批量介测试友北京数据中疗心到上海数站据中心链路蛮一（LP3他）碑400椒300淡300叔北京数据中位心到上海数食据中心链路拿二（LP4炉）甩300佣400毅400室一级分行到介北京数据中足心链路一（段LP5）鹿200筛100薯500低一级分行到戴北京数据中脱心链路二（肿LP6）蔬100桌200饼600灶一级分行到桐上海数据中宣心链路一（捎LP1）删600改500睡一级分行到载上海数据中败心链路二（酒LP2）品500详600路由标识膏广域区在发慎布本地路由想时会使用C吴ommun坝ity标识跟路由的类别于，枝通过Com秩munit咏y可以简化燥路由的识别公过程，路由尖策略可以直校接调用Co谅mmuni秘ty属性，扎根据Co挡mmuni充ty设置B摔GP的其他节属性，达到秃灵活选路的昨目的。抵针对实际的埋路由机分布情况仇，我们采用寺两透级Comm梨unity崖结构，后第一级为踢行级和朗ID易Comm走unity室，前两个字肿节表示行级动，后两个字群节表示总行扎或分行的I偷D，第二级生为业务类型图Commu物nity结，前两个字寒节表示路由扒类别（生产码、办公、广努域网），后仙两个字节表蔑示具体的业怕务类型，两帽级Comm会unity野具体数值分悉配如下：属行级和魔ID劫一级Com饮munit挡y逢北京数据中搂心方100:1此上海数据中对心厕100:2寒一级分行摇101:1况01-14纳1牺（疲行级和门IDCo麦mmuni奇ty分配）乱业务类型罢二级Com父munit陡y湿生产联机屿201:1微国际业务忆201:2熟生产批量理201:3打测试舒201:4靠运行管理责201:5协办公桑202:1危广域网允203:1遗（业务类型库Commu耽nity分戚配）木比如北京数壳据中心的生菜产联机路由货的Comm级unity男值为疏100:1俊201:斩1狭，忽山东哀分行一级骨淋干路由器管松理地址军路由的Co乓mmuni境ty值为潮101:围115喂203:回1辩。阶段三王广域网的具介体路由策略螺部署如下图崖所示：路由发布需北京、上海竹数据中心的饶核心骨干路迫由器之间相宝互发布你生产联机、锋生产批量详和办公评（测试）贫路由，包括啦本中心和分罩行的路由。砖北京数据中坡心的一级骨菜干路由器与糟一级分行一燕级骨干路由用器之间相互机发布蛇生产联机、拥生产批量、币办公锁（草测试互）撞路由她，北京数据策中心发布北项京和上海数题据中心的挽生产根路由观和全部的办秋公路由帖，分行只发辉布本行的狮生产和办公蓝路由，保证渴分行之间不敲会互相学到订生产路由肤，但可以学眯到所有的办膜公路由相，分行也不喂会成为中转兽区域。姿上海数据中催心的一级骨盖干路由器与帽一级分行一妻级骨干路由幻器之间相互窄发布执生产联机、小生产批量堤、办公晴路由偷，上海数据刺中心发布北平京和上海数居据中心的愉生产娘路由峰和全部办公箩路由敲，分行只发原布本行的导生产和办公开路由，保证污分行之间不奴会互相学到敲生产路由，拦但可以学到拖所有的办公证路由，分行求也不会成为哲中转区域。数据分流虏为了实现数颂据分流目的屯，LP的数贝值需满足以主下条件：址生产联机：乱(凡LP1/骑2)>失(LP3>锣LP4)召>(饿LP5/忘6)芳生产链批量谁：(LP1钻/叔2)>暮(LP3诵>利LP4)荣>(LP汁5庙/司6)韵办公煎：(LP1怎/娱2)存<拼(LP3纲<LP4)桃<住(LP5悄/肌6)狸测试：(L栏P黎5/6雁)贺>(L拥P3<LP篮4)姐在核心骨干惕路由器和一圆级骨干路由丧器上，针对咳eBGP邻软居应用入方助向的路