ZTE-管理平面部署方案介绍

ZXCTN管理平面部署方案承载网产品支持部课程目标了解管理通道方式掌握各种管理方案部署方法掌握各运营商管理方案部署特点和要求课程目标通过本课程的学习，您将：掌握管理方案特点掌握管理方案部署要点和方法掌握各运营商管理方案部署要求课程内容管理平面方案综述带外网管管理通道介绍带内网管管理通道介绍主流场景带内网管通道方案带内网管：

带内网管通道，顾名思义，即和业务通道在同一个物理管道中承载运作的网管管理通道。在ZXCTN网络中，一般来说即网元设备互联NNI口的管理通道。带外网管：

带外网管，一般指的是由网管至接入网元/网关网元之间的互联通道；这段链路可以是一根物理网线（可以理解为一个L2网络），也可以是一张经过L2交换机网络（往往是网管DCN网络）组成的互联通道，也可以是L2VPN（类似L2网络）的互联通道；也可以是L3网络；这几种差别在网管上仅在于网管的IP地址是否和接入网元的接口IP是否是同个子网；若是同个子网，则是L2互联网络；若非同一子网，则是经过了L3网络。说明:接入网元和网关网元在网络上的位置是相同的，只是接入网元仅仅完成网管和网络的互联接入；而网关网元除了完成上述功能外；还实现了针对管理网络里非网关网元的NAT功能管理部署原则

在我们当前的网络部署中，一般要求一个独立的管理区域内的网元数目建议在512个以内，不要超过1024个；且骨干区域采用OSPF时，骨干域内网元建议不超过128个；当骨干区域超150个或更多节点以上的时候，可以建议在核心层部署多路由实例；对于启用了ＮＡＴ功能的网关网元：若网关网元是9000，那么要求该管理区域内的网元数目不超过５１２个；若网关网元是6000，那么要求该管理区域内的网元数目不超过２５６个课程内容管理平面方案综述带外网管管理通道介绍第1节L2互联—单接入网元第2节L2互联—主备接入网元第3节L3互联—单接入网元第4节L3互联—主备接入网元第5节L3互联—主备网关网元带内网管管理通道介绍主流场景带内网管通道方案带外网管L2互联------单接入网元

此时部署方式相对简单，仅要求网管上配置不同的IP地址，并指向不同的管理区域即可。此时配置的静态路由需要覆盖包括网络中所有网元的loopback管理IP。网管部署脚本如下：>routeadd–p10.1.0.0mask255.255.0.0192.168.1.254>routeadd–p10.2.0.0mask255.255.0.0192.168.2.254

课程内容管理平面方案综述带外网管管理通道介绍第1节L2互联—单接入网元第2节L2互联—主备接入网元第3节L3互联—单接入网元第4节L3互联—主备接入网元第5节L3互联—主备网关网元带内网管管理通道介绍主流场景带内网管通道方案带外网管L2互联------主备接入网元

配置DCN为L2网络的主备接入网元时，需要在主备接入网元的接口上或QX口上启用VRRP方式；主备接入网元需要支持VRRP功能；主备接入网元心跳线就在DCNL2网络中进行传送基本脚本如下：

网管配置脚本：>routeadd–p10.1.0.0mask255.255.0.0192.168.1.254>routeadd–p10.2.0.0mask255.255.0.0192.168.2.254

主网元配置脚本：PE1(config)#interfacevlan100PE1(config-if-vlan100)#ipaddress192.168.1.254255.255.255.0PE1(config-if-vlan100)#vrrp1ip192.168.1.254PE1(config-if-vlan100)#vrrp1priority200备网元配置脚本：PE2(config)#interfacevlan100PE2(config-if-vlan100)#ipaddress192.168.1.253255.255.255.0PE2(config-if-vlan100)#vrrp1ip192.168.1.254PE2(config-if-vlan100)#vrrp1priority100课程内容管理平面方案综述带外网管管理通道介绍第1节L2互联—单接入网元第2节L2互联—主备接入网元第3节L3互联—单接入网元第4节L3互联—主备接入网元第5节L3互联—主备网关网元带内网管管理通道介绍主流场景带内网管通道方案带外网管L3互联------单接入网元

基本脚本如下：

网元配置脚本：NE1(config)#iproute192.168.2.1255255.255.255.0192.168.3.254NE1(config)#routerospf1NE1(config-router)#redistributestaticNE1(config-router)#exit网元配置脚本：NE2(config)#iproute192.168.2.1255255.255.255.0192.168.4.254NE2(config)#routerospf1NE2(config-router)#redistributestaticNE2(config-router)#exit课程内容管理平面方案综述带外网管管理通道介绍第1节L2互联—单接入网元第2节L2互联—主备接入网元第3节L3互联—单接入网元第4节L3互联—主备接入网元第5节L3互联—主备网关网元带内网管管理通道介绍主流场景带内网管通道方案带外网管L3互联------主备接入网元

主备接入网元如上可接入DCN路由网络中，但要求路由器同时要支持PING检测否则有可能会出现单向中断，导致某端无法倒换的问题；并且需要DCN路由器网络配置L3VPN/静态路由的方式指向ZXCTN的接入网元的接口地址（可以是QX地址）大基本脚本如下：

主网元配置脚本：NE1(config)#iproute192.168.2.1255255.255.255.0192.168.3.254NE1(config)#routerospf1NE1(config-router)#redistributestaticmetric10NE1(config-router)#exit备网元配置脚本：NE2(config)#iproute192.168.2.1255255.255.255.0192.168.4.254NE2(config)#routerospf1NE2(config-router)#redistributestaticmetric20NE2(config-router)#exit故障编号故障类型上行倒换原则下行倒换原则要求设备支持功能故障1NE1和ROUTERB互联端口DOWNNE1静态路由失效，向该管理区域宣告路由失效；此时所有该区域网元将选择NE2的上行路由；ROUTERB需要感知到NE1端口故障，从而将其静态路由也撤销通告对应信息至网管DCN内部，使得DCN内部选择ROUTERC下行；要求ROUTERB可感知NE1接口故障；若是直连，可考虑两者使用自协商方式；若非直连（例如经过L2网络）要求ROUTERB有PING检测机制；故障2ROUTERB和NE1互联端口DOWNNE1此时需要感知ROUTERA端口故障，从而将其静态路由也撤销才可使得上行路由能够切换至NE2继续上行；ROUTERB静态路由失效，向网管DCN内部宣告路由失效；此时所有DCN内部将选择ROUTERC下行要求NE1能够感知ROUTERB的接口故障；若是直连，可考虑两者使用自协商方式；若非直连（例如经过L2网络）要求NE1有PING检测机制；故障3NE1掉电所有节点上行路由直接更改选择NE2同故障1同故障1主备接入网元倒换原则：课程内容管理平面方案综述带外网管管理通道介绍第1节L2互联—单接入网元第2节L2互联—主备接入网元第3节L3互联—单接入网元第4节L3互联—主备接入网元第5节L3互联—主备网关网元带内网管管理通道介绍主流场景带内网管通道方案带外网管L3互联------主备网关网元

一般采用网关网元时，要求该管理区域数目需要少于256（6000）/512(9000)；因此需要考虑在汇聚层接入网关网元，而并非核心层接入网关网元；在网关网元仍会采用PING检测进行网关网元和路由器之间的连接检测；但是此时路由器无需对网关网元之间进行检测；若下行路由不通，直接由网管发起倒换

故障编号故障类型上行倒换原则下行倒换原则要求设备支持功能故障1NE1和ROUTERB互联端口DOWNNE1感知到故障后，自动撤销向该区域发布的静态路由，下游节点网管检测和所有网元的TCP连接状态；若长时间无响应，则将连接发起指向至备网关网元无故障2ROUTERB和NE1互联端口DOWNNE1需要通过PING检测感知到上行端口失效，由NE1检测端口失效后，撤销指向网管的静态路由发布，下游节点感知后倒换至NE2；同上要求网关网元还需要支持PING检测功能故障3NE1掉电所有节点上行路由直接更改选择NE2同上无主备网关网元倒换原则：NAT支持情况60002.0P01R1GNE单板支持NAT功能；900033版本支持NAT功能；QX口功能：6000自1.10以上版本支持QX口进行监控；6000QX口采用硬件芯片转发，非CPU转发，网元数目可支持1000个以上；9000自32版本后（配合MSCT）支持QX口进行监控；9000QX口需要在以下条件下才支持硬件转发(QX口支撑硬转在以下四种情况下能支持)1.机架上有P90S1-LPC24单板，但是左右两个槽位不能都是1/2的万兆子卡，可以支持2.机架上有P90S1-22GE2XGET-SFPXFP单板的，可以支持3.通过机架外部连线可以支持：ZXR10(config)#complex-portpanel1attributeqxZXR10(config)#complex-portpanel2attributeptpZXR10(config)#ptp-channelptp-uplinkpanel2interfacegei_1/13.1把gei_1/1和2号主控的PTP口相连（2号主控代表9008的右主控，9004的下主控）3.21号主控的QX口就可以实现硬转了（1号主控代表9008的左主控，9004的上主控）

建议：9000在32R3B56P002之后使用QX口课程内容管理平面方案综述带外网管管理通道介绍带内网管管理通道介绍主流场景带内网管通道方案带内网管通道

MCC方式DCN-PPPOEDCN-P2P方式特点

路由协议全网路由协议基于OSPF全网路由协议基于OSPF同DCN-PPPOE接口IP及OSPF区域基于链路(以太网VLAN，MLPPP,VCGPOS，PPPPOS等)分配三层接口IP；该类接口IP均属于公网接口IP以太网链路层基于PPPOE建立连接，无需配置接口IP；接口之间通信借助unnumbered环回地址通信，设备默认每个接口所在的OSPF区域为2.0.0.0区域；0.0.0.0，接口仍工作在DCNETH方式下；

VLAN和MAC当以太网物理端口使用VLAN交换端口时，需要规划接口VLAN，且设定该VLAN为MCCVLAN；以太网接口下PPPOE封装的外层VLAN默认使用VLAN4094，且该VLAN无需显式配置；

DCNVLAN链路层协议也可选择以太网，此时该VLAN为配置的VLAN信息；端口需要绑定该VLAN（6000/9000）直接配置子接口直接绑定（6500）VLAN4094;目的MAC为对端机架MAC;

公网/私网属性管理IP网管通道为管理IP为公网loopback地址设备默认管理IP处于VRFname为DCNVPN（4834平台）/DCN.VPN（4833平台）下的loopbackIP；DCN(ROS-NG)；

无需规划脚本，但是需要规划loopback管理IP以及区域划分需要规划；早期无DCN-P2P功能版本对应的loopback69，新版本对应loopback1023；从loopback1023开始的时候，设备可以自己根据MAC生成IP地址；

和DCN-PPPOE相同的；给邻居配置的功能无有无带内网管通道

MCC方式DCN-PPPOE方式DCN-P2P

方式特点

开通方式开通方式需要规划脚本配置并对网元进行脚本

网管通道的配置保存在MCC.DAT文件中；

1、可通过本端给邻居分配IP，同时修改邻居网元对应接口所属区域；要根据组网来设置是否是stub区域、totalstub区域；2、也可遵循邻居网元默认生成IP，但是需要对邻居网元设置dcn使能功能，否则对端网元将工作在DCN-P2P方式下，无法互通；（建议规划IP对新开通网元重新下发新IP）1、默认设备上电工作在DCN-P2P方式下，上游对应的区域保证在0域即可；版本支持情况

所有版本均支持；但60002.0后对MCC不支持清库下载

6000：1.1P01不支持STUB区域、DCNVLAN

6000：2.0R2后版本支持STUB区域、DCNVLAN

9000/6130：33后版本支持

6500：R1支持60002.1及60003.0支持65，9000不支持15k支持MCC方式配置实例：接入环Area19KA1(6K)A2(6K)1/11/2B1(6K)1/11/21/11/230013002网元mngipsubmask接口vlan接口ipsubmaskarearemarkA11.1.1.1255.255.255.2551/13001129.1.1.1255.255.255.252area1和9000对接端口(9000接口地址为129.1.1.2)1/23002129.1.1.5255.255.255.252area1和6000(B1)对接端口B11.1.1.2255.255.255.2551/13002129.1.1.6255.255.255.252area1和6000(A1)对接端口1/23003129.1.1.9255.255.255.252area1和6000(A2)对接端口A21.1.1.3255.255.255.2551/13003129.1.1.10255.255.255.252area1和6000(B1)对接端口1/23004129.1.1.13255.255.255.252area1和9000对接端口(9000接口地址为129.1.1.4)30033004A1B1A2interfaceloopback1

ipaddress1.1.1.1

255.255.255.255

exit

interfacegei_1/1

mcc-vlan3001

switchportmodetrunk

switchporttrunkvlan3001

switchporttrunknativevlan3001

exit

interfacegei_1/2

mcc-vlan3002

switchportmodetrunk

switchporttrunkvlan3002

switchporttrunknativevlan3002

exit

interfacevlan3001

ipaddress129.1.1.1255.255.255.252

exit

interfacevlan3002

ipaddress129.1.1.5255.255.255.252

exit

routerospf1

network1.1.1.10.0.0.0area1

network129.1.1.00.0.0.3area1

network129.1.1.40.0.0.3area1

exitinterfaceloopback1

ipaddress1.1.1.2255.255.255.255

exit

interfacegei_1/1

mcc-vlan3002

switchportmodetrunk

switchporttrunkvlan3002

switchporttrunknativevlan3002

exit

interfacegei_1/2

mcc-vlan3003

switchportmodetrunk

switchporttrunkvlan3003

switchporttrunknativevlan3003

exit

interfacevlan3002

ipaddress129.1.1.6255.255.255.252

exit

interfacevlan3003

ipaddress129.1.1.9255.255.255.252

exit

routerospf1

network1.1.1.10.0.0.0area1

network129.1.1.40.0.0.3area1

network129.1.1.80.0.0.3area1

exitinterfaceloopback1

ipaddress1.1.1.3255.255.255.255

exit

interfacegei_1/1

mcc-vlan3003

switchportmodetrunk

switchporttrunkvlan3003

switchporttrunknativevlan3003

exit

interfacegei_1/2

mcc-vlan3004

switchportmodetrunk

switchporttrunkvlan3004

switchporttrunknativevlan3004

exit

interfacevlan3003

ipaddress129.1.1.9255.255.255.252

exit

interfacevlan3004

ipaddress129.1.1.13255.255.255.252

exit

routerospf1

network1.1.1.10.0.0.0area1

network129.1.1.80.0.0.3area1

network129.1.1.120.0.0.3area1

exitMCC方式基础脚本：DCN方式配置实例：接入环Area19KA1(6K)A2(6K)1/11/2B1(6K)1/11/21/11/230013002网元mngipsubmask接口vlan接口ipsubmaskarearemarkA11.1.1.1255.255.255.2551/13001129.1.1.1255.255.255.252area1和9000对接端口(9000接口地址为129.1.1.2)1/2///area1和6000(B1)对接端口B11.1.1.2255.255.255.2551/1///area1和6000(A1)对接端口1/2///area1和6000(A2)对接端口A21.1.1.3255.255.255.2551/1///area1和6000(B1)对接端口1/23002129.1.1.5255.255.255.252area1和9000对接端口(9000接口地址为129.1.1.6)DCN常用维护命令(配置模式下)：

DcnshowenableDcnshowmngipDcnshowmccifDcnshowvlanA1B1A2dcnvlan3001129.1.1.1255.255.255.2520.0.0.1instance0isisdisable

//通过DCNVLAN方式配置和9000对接端口(gei_1/1)数据，以实现DCN和MCC互通

interfacegei_1/1

switchporttrunkvlan3001

exit

dcnmngip1.1.1.1255.255.255.255

//配置A1的管理IP为1.1.1.1

dcnmccif12gei121.1.1.1255.255.255.2550.0.0.1

//通过DCN方式配置和6000(B1)对接端口(gei_1/2)数据,接口地址复用Ａ1管理IP

dcnnbr-enable12gei

//使能邻居6000(B1)的DCN功能，为远程初始化配置B1网元做准备

dcnnbr-mngip12gei1.1.1.2255.255.255.255

//通过DCN方式配置B1网元的管理IP为1.1.1.2

dcnnbr-mccif12gei111.1.1.2255.255.255.2550.0.0.1

//通过DCN方式配置B1和A1对接端口（gei_1/1)数据，接口IP复用B1管理IP

dcnospfarea0.0.0.1instance0stub

//配置区域area1为stub域dcnmccif12gei121.1.1.2255.255.255.2550.0.0.1

//通过DCN方式配置B1和A2对接端口(gei_1/2)数据，接口IP复用B1管理IP

dcnnbr-enable12gei

//使能邻居6000(A2)的DCN功能，为远程初始化配置A2网元做准备

dcnnbr-mngip12gei1.1.1.3255.255.255.255

//通过DCN方式配置A2网元的管理IP为1.1.1.3

dcnnbr-mccif12gei121.1.1.3255.255.255.2550.0.0.1

//通过DCN方式配置A2和B1对接端口（gei_1/1)数据，接口IP复用A2管理IP

dcnospfarea0.0.0.1instance0stub

//配置区域area1为stub域dcnvlan3002129.1.1.5255.255.255.2520.0.0.1instance0isisdisable

//通过DCNVLAN方式配置和9000对接端口(gei_1/2)数据，以实现DCN和MCC互通

interfacegei_1/1

switchporttrunkvlan3002

exit

dcnospfarea0.0.0.1instance0stub

//配置区域area1为stub域

DCN方式基础脚本：路由多进程

当核心汇聚所在的AREA0区域网元数目超过128个节点，考虑后续扩展性，需要考虑在核心汇聚层启用路由多进程；

如上图所示，假设全网使用的管理OSPF实例为OSPF2；那么当原汇聚区域和核心区域的骨干域节点数目超过128个时，再新建汇聚层时可考虑设置核心汇聚节点创建路由实例OSPF3，将其和新汇聚环互联接口加入至OSPF3进行宣告；同时在核心汇聚节点上进行路由重分发；重分发的原则为由OSPF3导入至OSPF2时，仅进行OSPF3域内路由（推荐）或通过route-map/导入网元loopback路由；且同时将ospf2内的网管路由导入至OSPF3（此时需要设置route-map来匹配网管路由）路由多进程版本支持情况:9000：32版本后支持多进程6000：2.0后支持多进程路由多进程和多实例区别:多实例和多进程区别主要在于多实例为不同VRF之间创建独立路由表，路由表完全隔离；而多进程是公网下共享一个路由表，多个进程共同维护全局路由表，多个进程之间仅仅是LSDB是独立的；课程内容管理平面方案综述带外网管管理通道介绍带内网管管理通道介绍主流场景带内网管通道方案第1节中移动管理方案部署第2节中联通管理方案部署第3节中电信管理方案部署第4节海外场景管理方案部署主流场景带内管理通道方案------中移动

中移当前典型场景仍使用OSPF协议进行全网互联，且有对应的OSPF划域原则，参考详细的OSPF划域指导；该划域指导可同样适用于中联通以及OSPF海外局点的划域指导中。其中骨干核心采用骨干域，接入采用非骨干域，且开启stub区域中移当前主流场景：当前主要考虑的是626361的1.10P01以及9000的32系列：这些设备链路层主要为以太网交换端口的类型，未考虑路由接口或别的类型；对于MLPPP或者VCGPOS/PPPPOS的也是基于接口配置MCC的监控IP。对于6500系列，该设备仅支持DCN开通方式；即其链路层物理链路为以太网链路，但是管理平面协议采用PPPOE协议；但6500若和当前60001.1P或者900032对接时，均需要考虑采用DCNVLAN方式互通（即DCNPPP互通）中移远期演进场景:中移的远期演进场景主要是要求616263系列版本升级至2.0P01版本，全网6000均可考虑采用DCN方式监控，包括65也采用DCN方式监控；若此时9000仍采取32版本，那么9000和65/6263之间采用ETH/DCNVLAN端口互联；若后续9000支持便捷开通DCN功能，则要求全网均平滑演进至便捷开通方案；端口均采用PPPOE形式互联；中移当前场景图:主流场景带内管理通道方案------中移动中移远期演进场景图1:主流场景带内管理通道方案------中移动中移远期演进场景图2:主流场景带内管理通道方案------中移动课程内容管理平面方案综述带外网管管理通道介绍带内网管管理通道介绍主流场景带内网管通道方案第1节中移动管理方案部署第2节中联通管理方案部署第3节中电信管理方案部署第4节海外场景管理方案部署

中联通当前管理平面部署示意图：

当前中联通考虑6000内部均使用DCN