銀監(jiān)會(huì)廣域網(wǎng)網(wǎng)絡(luò)構(gòu)造創(chuàng)新設(shè)計(jì)

1、銀監(jiān)會(huì)廣域網(wǎng)網(wǎng)絡(luò)構(gòu)造創(chuàng)新設(shè)計(jì)介紹內(nèi)容網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)路由總體規(guī)劃設(shè)備互聯(lián)方式廣域網(wǎng)互聯(lián)地址規(guī)劃網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)廣域網(wǎng)的總體結(jié)構(gòu)選用的路由設(shè)備銀監(jiān)總會(huì)兩臺(tái)Cisco 7609路由器銀監(jiān)局兩臺(tái)Cisco 7304路由器銀監(jiān)分局一臺(tái)Cisco 3845路由器互聯(lián)的鏈路和帶寬銀監(jiān)總會(huì)和各銀監(jiān)局采用雙15M ATM線路連接，線路分別來(lái)自中國(guó)電信和中國(guó)網(wǎng)通。兩條ATM線路連接到兩臺(tái)不同的設(shè)備上，以實(shí)現(xiàn)最大冗余。銀監(jiān)局和所屬銀監(jiān)分局之間采用單條2M SDH線路連接。 銀監(jiān)分局的所有線路連到一臺(tái)7304路由器上，另一臺(tái)7304作為備份。路由規(guī)劃總體路由規(guī)劃骨干網(wǎng)路由設(shè)計(jì)BGP路由反射器的設(shè)計(jì)銀監(jiān)局OSPF

2、路由設(shè)計(jì)路由設(shè)計(jì)立體分布圖網(wǎng)絡(luò)設(shè)備互聯(lián)方式總會(huì)和銀監(jiān)局設(shè)備互聯(lián)方式互聯(lián)地址分配原則總會(huì)地址取用網(wǎng)管地址10.1.161.0/24，各銀監(jiān)局取用分配的網(wǎng)管地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是29位，共8個(gè)地址，可以互聯(lián)6臺(tái)設(shè)備?；ヂ?lián)地址從地址網(wǎng)段的起始開始分配，編號(hào)為1的路由設(shè)備占用第一個(gè)8地址網(wǎng)段，在每個(gè)8地址網(wǎng)段，路由設(shè)備從前開始取用，交換設(shè)備從后開始取用。在交換機(jī)上劃分兩個(gè)vlan 100和101用于設(shè)備互聯(lián)。每個(gè)交換機(jī)的起始兩個(gè)端口分別分配到vlan 100和vlan 101用于連接不同路由設(shè)備的兩個(gè)接口。設(shè)備的loopback接口地址取用銀監(jiān)局第二個(gè)網(wǎng)管網(wǎng)段，從后向前取。路由設(shè)

3、備從254向前取，交換設(shè)備從239向前取，為路由設(shè)備留16個(gè)地址。Loopback地址用于網(wǎng)管目的，并作為OSPF進(jìn)程的路由器ID，要求在路由器設(shè)備和運(yùn)行OSPF路由協(xié)議的三層交換機(jī)上設(shè)置，二層交換機(jī)不需要設(shè)置loopback地址，為了管理需要，可以設(shè)置管理地址，管理地址也從網(wǎng)管網(wǎng)段取用，但不要與互聯(lián)地址和loopback地址重疊。地址分配舉例說(shuō)明（天津銀監(jiān)局）10.16.20.1 /2910.16.20.1.2/2910.16.20.3 /2910.16.20.11 /2910.16.20.9 /2910.16.20.10/29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop

4、0：10.16.21.254Loop0：10.16.21.238Loop0：10.16.21.239Loop0：10.16.21.253銀監(jiān)分局的設(shè)備互聯(lián)銀監(jiān)分局的設(shè)備情況包括：有三層的交換機(jī)只有二層的交換機(jī)銀監(jiān)分局有三層的交換機(jī)地址分配規(guī)則與銀監(jiān)局一樣，從分局網(wǎng)管網(wǎng)段取用。只有二層交換機(jī)的銀監(jiān)分局需要特殊處理。地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）10.16.37.1 /2910.16.37.9 /2910.16.37.11 /2910.16.37.3 /29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop0：10.16.37.254Loop0：10.16.37.239L

5、oop0：10.16.37.238廣域網(wǎng)互聯(lián)規(guī)劃一級(jí)骨干網(wǎng)互聯(lián)地址的變更運(yùn)營(yíng)商對(duì)應(yīng)的Y值中國(guó)電信255中國(guó)網(wǎng)通254中國(guó)聯(lián)通253撥號(hào)備份252衛(wèi)星備份251備用1250備用2249備用3248運(yùn)營(yíng)商對(duì)應(yīng)的Y值中國(guó)電信254中國(guó)網(wǎng)通253中國(guó)聯(lián)通252撥號(hào)備份251衛(wèi)星備份250備用1249備用2248備用3247原規(guī)劃現(xiàn)規(guī)劃從10.1.Y.Z改為10.10.Y.Z主干廣域網(wǎng)互聯(lián)二級(jí)廣域網(wǎng)互聯(lián)1、所有的分局的3845都接到一臺(tái)7304上2、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的3845都接到7304R01上；如果線路由電信提供，則所有的3845都接到7304R02上3、沒(méi)有接3845的

6、另外一臺(tái)7304，其E1端口采用和接3845的7304同樣的配置。萬(wàn)一7304出問(wèn)題后，銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連4、如果分局和銀監(jiān)局的線路有兩條，且屬于一個(gè)運(yùn)營(yíng)商，則第二臺(tái)7304與3845的互連地址中的運(yùn)營(yíng)商標(biāo)識(shí)可以選擇備用15、會(huì)機(jī)關(guān)和銀監(jiān)局互連配置時(shí)，把兩臺(tái)7304都要配置好，保證第二條線路接上就可以用。網(wǎng)絡(luò)設(shè)備配置基本配置基本配置路由器名稱配置：Hostname TIJ-BIH-3845R01-JF設(shè)備的命名請(qǐng)查銀監(jiān)會(huì)廣域網(wǎng)設(shè)備命名規(guī)則.doc路由器口令設(shè)置：service password-encryptionenable secret ciscoline vty

7、 0 4 pass cisco loginNTP設(shè)置銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source loopback 0NTP配置（續(xù)）銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetime ntp update-ca

8、lendarntp server 10.16.21.253ntp server 10.16.21.254 preferntp source loopback 0其相關(guān)地址請(qǐng)查閱總會(huì)、華北和東北地址編制.doc。接口配置銀監(jiān)局路由器設(shè)備接口包括ATM接口、CE1接口和以太網(wǎng)接口銀監(jiān)分局路由設(shè)備包括CE1接口和以太網(wǎng)接口另外還需要設(shè)置loopback接口用于網(wǎng)管同時(shí)作為OSPF進(jìn)程的Router-IDATM接口配置7304R01用來(lái)連接到總會(huì)的網(wǎng)通線路，7304R02用來(lái)連接到總會(huì)的電信線路，其配置如下：interface ATM1/0 no ip address no atm ilmi-keep

9、aliveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc manage encapsulation aal5snapCE1T1接口的配置對(duì)于PA-MC-8TE1+卡，需要首先設(shè)定卡的類型是E1，否則無(wú)法識(shí)別。Card type e1 22代表插槽號(hào)controller E1 2/0 channe

10、l-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2Minterface Serial2/0:0 description connect to Binhai BIH-C01-3845R01-JF CNC 2M ip address 10.16.253.1 255.255.255.252以太網(wǎng)接口配置interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248n

11、o shutinterface G0/1description connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.255.255.248no shutloopback接口配置interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703 unframe設(shè)置。controller E1

12、1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface Serial1/0:0 description connect to Tianjin TIJ-C01-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252銀監(jiān)局路由協(xié)議配置銀監(jiān)局7304路由器上設(shè)置的路由協(xié)議包括BGP和兩個(gè)OSPF進(jìn)程。OSPF進(jìn)程1用于與總會(huì)7609交換路由，接口僅僅包括ATM接口，不要把loopback 0接口放到OSPF進(jìn)程

13、1中。另外一個(gè)OSPF進(jìn)程承載銀監(jiān)局路由，同時(shí)接受BGP的重分布路由。BGP用于承載各銀監(jiān)局的匯總路由。銀監(jiān)局OSPF進(jìn)程1的配置network命令僅僅包括ATM接口，切記！相關(guān)的area設(shè)置為NSSA。Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中東北和華北銀監(jiān)局劃到area 5中，華東和西北銀監(jiān)局劃到area 6中，華南和西南劃到area 7中。 銀監(jiān)局本地OSPF進(jìn)程設(shè)置各銀監(jiān)局OSPF進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一致。例如天津分配的地址

14、段是10.16.0.0，則天津OSPF進(jìn)程號(hào)就是16。Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1network直接設(shè)置為該銀監(jiān)局所在的B類地址。 銀監(jiān)局BGP的設(shè)置BGP的設(shè)置包括建立對(duì)等和用network發(fā)布銀監(jiān)局B類路由，建議只發(fā)布已經(jīng)使用的B類路由。router bgp 65000 no auto-summary no synchronization

15、bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.16.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0與另一臺(tái)7304對(duì)等使用loopback接口，與總會(huì)7609對(duì)等使用直連物理接口。銀監(jiān)局交換機(jī)的路由配置Router ospf 16Router-id 10.16

16、.21.239auto-cost reference-bandwidth 10000network 10.16.0.0 0.0.255.255 area 0銀監(jiān)分局路由器路由協(xié)議配置銀監(jiān)分局的路由協(xié)議配置只包括一個(gè)路由進(jìn)程，area 0只包括廣域網(wǎng)接口，注意匯總的地址范圍。各銀監(jiān)局OSPF進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一致。例如天津分配的地址段是10.16.0.0，則天津OSPF進(jìn)程號(hào)就是16，所有銀監(jiān)分局的OSPF進(jìn)程號(hào)與銀監(jiān)局一致。Router ospf 16 Router-id 10.16.37.254 auto-cost reference-bandwidth 10000 network 10.16.253.0 0.0.0.3 area 0 netw