深圳市IP城域網(wǎng)組網(wǎng)技術方案
深圳市IP城域網(wǎng) 組網(wǎng)技術方案 深圳電信局新技術開發(fā)中心 2002年7月 目 錄 一、設計原則 4 二、設備用途說明和命名規(guī)則 8 2.1 SITE代碼 8 2.2 設備命名規(guī)則 8 2.3 設備用途描述 9 三、網(wǎng)絡架構 13 3.1 核心骨干模塊 (BACKBONE) 13 3.2 INTERNET(163/169)連接點模塊 15 3.3 IP VPN服務模塊 16 3.4 商業(yè)INTERNET接入模塊 20 3.5 小區(qū)INTERNET接入模塊 22 3.6 政府上網(wǎng)接入模塊 24 3.7 主機托管模塊 25 四、設備互連 27 4.1 遠程連接 27 4.2 本地連接 27 4.3 設備插槽分配策略 28 4.4 VLAN編號和用途說明 28 五、IP地址 31 5.1 IP地址模式 31 5.2 域內(nèi)路由協(xié)議(IGP) 31 5.3 IP地址分配 31 5.4 IP子網(wǎng)規(guī)劃 32 六、和163/169的連接 34 6.1 缺省路由 34 6.2 EBGP出口路由設計 35 6.3 在多出口上實現(xiàn)流量均衡 35 七、MPLS VPN PE-CE的連接 37 八、VPN的INTERNET接入 39 8.1 VPN INTERNET 網(wǎng)關 39 8.2 VPDN FOR VPN 41 九、NMS 網(wǎng)段 43 十、安全控制 46 十一、QOS 49 11.1 可選擇的工具 49 11.2 實現(xiàn)的模型 50 附件一：IP地址分配計劃表 54 附件二：小區(qū)INTERNET接入方案 59 1、SSO（SERVICE-SIGN-ON）系統(tǒng) 59 2．REDBACK SMS寬帶接入服務器 63 3．兩種方式的比較。 64 附件三：圖表 66 一、設計原則 隨著深圳電信的互聯(lián)網(wǎng)業(yè)務的快速發(fā)展，可以預測的用戶需求在幾年內(nèi)將成幾何級 數(shù)增長，同時，隨著中國加入WTO的時間表的逼近，來自各個方面的競爭壓力不斷增加。 但是，目前深圳電信的互聯(lián)網(wǎng)基礎設施還不夠發(fā)達，不足以迅速占領市場的制高點，在 未來的競爭中立于不敗之地。 因此，深圳電信局決定建設一個先進的、靈活的、可靠的、基于標準的城市骨干通 信平臺，使得深圳電信能夠基于這個平臺，針對市場上IP用戶的大量寬帶多媒體應用的 需求，迅速推出一系列嶄新的寬帶多媒體業(yè)務，從而吸引更多的用戶，增加市場競爭力 ，實現(xiàn)網(wǎng)絡的商用價值，并為今后滿足市場新的業(yè)務需求而迅速推出新的業(yè)務打好基礎 。 深圳IP城域網(wǎng)一期工程的建設目標是將IP城域網(wǎng)建成為數(shù)據(jù)業(yè)務的統(tǒng)一骨干平臺， 在此平臺上為政府、企業(yè)、學校提供高速接入，同時提供VPN等增值業(yè)務。 基于以上的建立目標，深圳IP城域網(wǎng)的設計原則為： 1) 可靠性原則； 2) 可擴充性原則； 3) 簡單和易于管理的原則； 4) 可以集中管理的原則； 5) 效率高； 6) 和現(xiàn)有網(wǎng)絡有較好的集成； 7) 安全性； 網(wǎng)絡可靠性通過下述的設計思路來達到： - 在網(wǎng)絡核心層進行Partial meshed冗余物理連接； - 接入層設備通過Dual homing雙連接到核心層； - 網(wǎng)絡采用多出口設計到Internet(163/169)； - 在接入層采用Route summarization減少邊緣鏈路波動對核心的影響； - 合理采用靜態(tài)路由，提高可靠性； 網(wǎng)絡可擴充性通過下述的設計思路來達到： - 網(wǎng)絡采用明顯的“核心—分布”層次結構； - 簡單而有效的IP地址分配策略； - 采用可靠和可擴展的IGP路由協(xié)議； 簡單和易于維護性通過下述設計思路來達到： - 所有的網(wǎng)絡設備被分配專門的用途； - 避免復雜的配置； - 網(wǎng)絡設備命名直觀而易記； - 統(tǒng)一的slot、port、VLAN的分配策略； - 每臺設備都配有l(wèi)oopback地址，易于維護； 集中管理通過下述設計思路來達到： - 為中央網(wǎng)絡管理系統(tǒng)配有專門的管理網(wǎng)段； - 從中央網(wǎng)管網(wǎng)段可以到達所有設備； - VPN PE-CE連接從NMS網(wǎng)段同樣可以到達； - 為所有互連網(wǎng)段包括VPN PE-CE連接都采用合法IP地址； 運行的高效性通過下述設計思路來達到： - 核心層互連鏈路采用相同接口類型和相同速率，便于作負載平衡； - 城域網(wǎng)內(nèi)部采用缺省路由配合IGP metric作出口選擇； - 和Internet的多連接上采用BGP MED特性進行負載分擔； 和現(xiàn)有網(wǎng)絡的集成通過下述設計思路來達到： - 采用開放的、標準的路由協(xié)議將城域網(wǎng)分為多個路由區(qū)域，現(xiàn)有網(wǎng)絡 可以通過單獨的域連接上來； - 和Internet(163/169)的BGP連接通過保留的AS號，這樣不會影響廣東 省和中國電信163/169網(wǎng)絡出國的BGP路由； 安全性通過下述設計思路來達到： - 對所有重要事件進行l(wèi)og； - 限制對設備的SNMP和TELNET； - 采用NTP協(xié)議對全網(wǎng)的設備進行同步； - 對不安全的端口上將路由協(xié)議進行Passive，防止不必要的路由泄露； - 對網(wǎng)絡設備的User和Privilege狀態(tài)進行存取控制； 網(wǎng)絡總體結構如圖所示： 二、設備用途說明和命名規(guī)則 2.1 Site代碼 |Site |Site Code | |樞紐 |SN | |黃木崗 |HMG | |電信 |DX | |南山 |NS | |新安 |XA | |龍中 |LZ | |沙頭角 |STJ | |東港中心 |DG | |新南頭 |XNT | |機關專用局 |JG | |蛇口 |SK | |鴻波 |HB | |龍脈 |LM | Site代碼是地點名的拼音縮寫而成。前11個site是本期工程所要安裝設備的點，后 2個site不涉及設備安裝。 2.2 設備命名規(guī)則 解釋: 1) 設備類型為 “6509” 代表Catalyst 6509 switch的LAN switch 部分； 2) 設備類型為 “6509R” 代表Catalyst 6509 switch的 routing 部分： 6509R1 代表安裝在6509的primary supervisory card 上的MSFC feature card； 6509R2代表安裝在6509的Redundant supervisory card上的MSFC feature card。 2.3 設備用途描述 |Site |Device Model|Device Name |Usage | |樞紐樓 |GSR12012 |M-SN-12012-A |MPLS core router | | |7507 |M-SN-7507-A |MPLS PE router | | |3620 |M-SN-3620-A |VPN Management CE router | | |2924M-XL |M-SN-2924-A |VPN access concentrator | | |2924M-XL |M-SN-2924-B |Commercial Internet access | | | | |concentrator | | |6509-MSFC |M-SN-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-SN-6509R2-A |Inter-VLAN routing | | |6509 |M-SN-6509-A |Community Internet access | | | | |concentrator | |黃木崗 |GSR12012 |M-HMG-12012-A |MPLS core router | | |7513 |M-HMG-7513-A |MPLS PE router | | |2924M-XL |M-HMG-2924-A |VPN access concentrator | | |2924M-XL |M-HMG-2924-B |Commercial Internet access | | | | |concentrator | | |6509-MSFC |M-HMG-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-HMG-6509R2-A |Inter-VLAN routing | | |6509 |M-HMG-6509-A |Community Internet access | | | | |concentrator | |電信 |GSR12012 |M-DX-12012-A |MPLS core router | | |7507 |M-DX-7507-A |MPLS PE router | | |2924M-XL |M-DX-2924-A |VPN access concentrator | | |2924M-XL |M-DX-2924-B |Commercial Internet access | | | | |concentrator | | |6509-MSFC |M-DX-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-DX-6509R2-A |Inter-VLAN routing | | |6509 |M-DX-6509-A |Community Internet access | | | | |concentrator | | |6509-MSFC |M-DX-6509R1-B |Inter-VLAN routing | | |6509-MSFC |M-DX-6509R2-B |Inter-VLAN routing | | |6509 |M-DX-6509-B |Reserved for 163 server | | | | |hosting in DX | |東港中心 |6509-MSFC |M-DG-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-DG-6509R2-A |Inter-VLAN routing | | |6509 |M-DG-6509-A |Server hosting | | |6509-MSFC |M-DG-6509R1-B |Inter-VLAN routing | | |6509-MSFC |M-DG-6509R2-B |Inter-VLAN routing | | |6509 |M-DG-6509-B |Server hosting | |南山 |GSR12012 |M-NS-12012-A |MPLS core router | | |7507 |M-NS-7507-A |MPLS PE router | | |2924M-XL |M-NS-2924-A |VPN access concentrator | | |2924M-XL |M-NS-2924-B |Commercial Internet access | | | | |concentrator | | |6509-MSFC |M-NS-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-NS-6509R2-A |Inter-VLAN routing | | |6509 |M-NS-6509-A |Community Internet access | | | | |concentrator | |新南頭 |6509-MSFC |M-XNT-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-XNT-6509R2-A |Inter-VLAN routing | | |6509 |M-XNT-6509-A |Server hosting | | |6509-MSFC |M-XNT-6509R1-B |Inter-VLAN routing | | |6509-MSFC |M-XNT-6509R2-B |Inter-VLAN routing | | |6509 |M-XNT-6509-B |Server hosting | |新安 |GSR12012 |M-XA-12012-A |MPLS core router | | |7507 |M-XA-7507-A |MPLS PE router | | |2924M-XL |M-XA-2924-A |VPN access concentrator | | |2924M-XL |M-XA-2924-B |Commercial Internet access | | | | |concentrator | |龍中 |GSR12012 |M-LZ-12012-A |MPLS core router | | |7507 |M-LZ-7507-A |MPLS PE router | | |2924M-XL |M-LZ-2924-A |VPN access concentrator | |沙頭角 |GSR12012 |M-STJ-12012-A |MPLS core router | | |7507 |M-STJ-7507-A |MPLS PE router | | |2924M-XL |M-STJ-2924-A |VPN access concentrator | | |2924M-XL |M-STJ-2924-B |Commercial Internet access | | | | |concentrator | |蛇口 |7507 |M-SK-7507-A |MPLS PE router | | |2924M-XL |M-SK-2924-A |Commercial Internet access | | | | |concentrator | |機關專用局 |6509-MSFC |M-JG-6509R1-A |Inter-VLAN routing | | |6509-MSFC |M-JG-6509R2-A |Inter-VLAN routing | | |6509 |M-JG-6509-A |Government agency Internet | | | | |access concentrator | 設備用途說明： 1) MPLS Core Router o 設備用作MPLS核心Label交換路由器； o 不直接連接...
深圳市IP城域網(wǎng)組網(wǎng)技術方案