某省電信公司城域網網絡建設項目技術實施方案(編輯修改稿)

　

【文章內容簡介】 默認路由以引導城域網匯聚層的出流量， 注意在城域網施工時期城域網核心設備不能廣播默認路由，而使用現有省網接入設備發布的默認路由 ）。 回流量方面：城域網核心設備通過 eBGP 向省網廣播城域網匯聚路由引導回流量，城域網內部采用 OSPF 引導。整個路由策略如下圖所示： YY 市 電信城域網擴 容工程 機密 第 7 頁 7/26/2020 中盈優創資訊科技有限公司 e B G PI S I S / i B G Pe B G P引 導 城域 網 出入 流 量i B G P省 網A S 1 7 6 3 3城 域 網 核 心 層城 域 網 匯 聚 層O S P F發 布 默 認 路由 引 導 匯 聚層 出 流 量城 域 網 接 入 層靜 態 路 由默 認 路 由城 域 網A S 6 4 5 8 1 OSPF 協議 層次 全部城域網設備運行于 OSPF Area 0 運行設備及鏈路 ? NE40 1. 與省網層面的接入設備之間的 互連電路 :passive 2. 與城域網其他 NE40 之間的互連電路 3. 與 S8016 之間的互連電路 4. loopback 接口 :passive ? S8016 之間 GE 鏈路 1. 與 NE40 之間的互連電路 2. loopback 接口 :passive Cost 值 COST 值的設計主要考慮使用等代價路徑的方式達到負載冗余，同時避免流YY 市 電信城域網擴 容工程 機密 第 8 頁 7/26/2020 中盈優創資訊科技有限公司 量承載到低帶寬的電路上及不必要的流量穿透 ? 兩臺城域網核心的 GE 鏈路： 80 ? 兩臺城域網核心到其他匯聚設備 (NE40/S8016)的 GE/POS 鏈路： 50 ? 兩臺城域網核心到其他匯聚設備 (NE40 或者 S8016)的 FE 鏈路 ： 500 ? 匯聚設備之間的 GE/POS 鏈路： 50 ? 匯聚設備之間的 FE 鏈路： 500 其他 兩臺城域網核心路由器向城域網廣播的 OSPF 默認路由類型為 type one，初始 Cost 值為 100。 BGP 協議 AS 號 64581 運行設備 只有兩臺城域網核心設備運行常規的 BGP。 路由宣告 城域網核心設備使用 Network 及指向 Null0 的靜態路由向省網宣告路由，路由宣告時不作任何控制。兩臺核心設備宣告的路由必須保持一致，以達到負載及冗余的目的。 接入層的路由 網絡施工時，匯聚層設備上設置指向 MA5200 loopback 地址的靜態路由，業務開展時匯聚層設備設置指向業務網段的靜態路由。接入層設備 MA5200 設置指向匯聚層的默認路由。 YY 市 電信城域網擴 容工程 機密 第 9 頁 7/26/2020 中盈優創資訊科技有限公司 第 5章 YY 市 IP城域網 MPLS VPN 解決方案 MPLS VPN 概述 MPLS VPN 作為新興技術其在網絡應用上有廣闊的前途，在 XX 電信網絡平臺上，將在業務許可的情況下開展此項業務。以完成 XX 電信業務全程覆蓋的需求。目前需要在省 IP 城域網范圍內部署 MPLS VPN，為將來 VPN 業務的開展進行良好的準備。因此菏澤 IP 城域網 MPLS VPN 實際是 XX 電信全省 MPLS VPN網絡的一部分，在規劃中將 直接對全省 MPLS VPN 進行規劃。 采用 MPLS/VPN 技術，分為兩個層面即控制層面和轉發層面：其中轉發層面主要指設備本身的 MPLS 轉發機制；控制層面使用 MPBGP（多協議 BGP）和 LDP（標簽發現協議），其中 MPBGP 用于交換 VPN 路由信息， LDP 用于建立標簽以便使用 MPLS 進行轉發。因此整個 MPLS VPN 的設計主要指 MPBGP及 LDP 兩個協議的規劃和實施，另外在 MPLS/VPN 架構完成后在全省范圍內部署 MPLS VPN 還應包括 VPN 的規劃和實施。 MPLS VPN 中 MPBGP 的規劃 由于目前 一期、二期省骨干網絡中已經部署 BGP，為了盡量減少網絡復雜程度，便于管理、便于實施， XX 電信全省 MPLS VPN 網絡中 MPBGP 的運行將嚴格和省網中 BGP 進行隔離。 由于城域網與省網分別屬于不同的 AS，并運行 eBGP 路由協議，因此MPLS/VPN 省網與城域網的互通方面需要采用 InterAS 技術，即城域網一臺核心設備作為 PE 設備與省網層面的 PE 設備采用 GE 互連，兩者之間采用基于InterAS 的 MPBGP 技術互通 VPN 信息。 城域網方面鑒于 PE 設備較多，如果建議全連接的 MPBGP，將會使的 BGP鄰居太多無法有效管理，因此采用 RR 技術，選用城域網兩臺核心設備作為 RR，互為備份。下面的匯聚層 PE 分別與這兩個 RR 建立 MPiBGP peer。 整個 MPBGP 關系如下圖所示： YY 市 電信城域網擴 容工程 機密 第 10 頁 7/26/2020 中盈優創資訊科技有限公司 省 網1 7 6 3 3省 網 P E 設 備M P B G P R RM P B G P R R城 域 網6 4 5 8 1M P B G P R R M P B G P R RB G P R RB G P R RB G PMPeBGP 運行設備 城域網所有的 NE40 設備，均為 PE 設備。 路由反射器 : 使用 loopback 地址作為 cluster id，即 : 使用 loopback 地址作為 cluster id，即 IGP 路由和 LDP 規劃 LDP 主要包括兩部分配置： 1) 在設備上啟用 LDP 2) 在進行 MPLS 轉發的接口上啟用 LDP 3) 為了減小設備的壓力， LDP 只為城域網內設備的 loopback 地址分配標簽YY 市 電信城域網擴 容工程 機密 第 11 頁 7/26/2020 中盈優創資訊科技有限公司 （設備默認方式）。 運行設備及鏈路 ? 城域網所有 NE40 1. 與其他 PE 設備互連的 GE 電路 2. 與其他 PE 設備互連的 POS 電路 3. 與其他 PE 設備互連的 FE 電路（注： NE40 的 16 口以太網 LAN 板不支持 MPLS，因此如果 PE 設備之間使用該板上端 口互連，則互連端口上不能啟用 LDP） MPLS VPN 中 VPN 的規劃和實施 VPN 規劃中最重要的就是 RD 和 RT 的規劃，特別是 RT 的規劃決定了以最合理的方法控制 VPN。 RD 的規劃 實際業務開展之后，建議按照如下原則分配 RD： 1) 全省范圍或者多個地市間的 MPLS/VPN 用戶，建議 RD 采用 XX 電信AS 號碼 17633，并將此類用戶的 VPN 路由面向全省進行廣播，形式為17633:YYY，其中 YYY 為 VPN 號，由省里統一分配，其中 1～ 1000 預留測試或者其他用途，其后為用戶開放。 2) 地市城域網范圍的 MPLS/VPN 用戶 ，采用地市的私有 AS 號來標識 RD，便于區分不同地市的用戶并限制廣播該類用戶的 VPN 路由。表現形式為 64581:YYY，其中 64581 為地市私有 AS 號碼， YYY 為 VPN 號，由地市自主分配，其中 1～ 1000 預留測試或者其他用途，其后為用戶開放。 3) 為減少地市城域網內部