黑龍江電信IP三期哈爾濱節(jié)點實施方案

黑黑 龍龍 江江 省省 電電 信信 三 期期 擴擴 容容 工工 程程 竣竣 工工 文文 檔檔 哈爾濱 實施方案 中盈優(yōu)創(chuàng)資訊科技有限公司 目錄 第 1 章 現(xiàn)網(wǎng)概述 . 3 絡(luò)現(xiàn)狀 . 3 干網(wǎng)絡(luò)現(xiàn)狀 . 3 網(wǎng)結(jié)構(gòu)現(xiàn)狀 . 3 網(wǎng)存在問題 . 4 第 2 章 網(wǎng)絡(luò)建設(shè)方案 . 6 網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) . 6 市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu) . 6 第 3 章 省網(wǎng)路由策略部署 . 8 由部署 . 8 議 . 8 議的 劃 . 9 議的運行設(shè)備及鏈路 . 10 . 10 由部署 . 10 署 . 署 . 12 第 4 章 城域網(wǎng)路由策略部署 . 13 議 . 13 議 . 13 議的 劃 . 14 行設(shè)備及鏈路 . 14 議 . 14 署 . 14 議部署 . 15 域網(wǎng)流量調(diào)整 . 19 第 5 章 期參數(shù)規(guī)范 . 24 劃方案 . 24 名規(guī)范 . 25 口注釋規(guī)范 . 26 第 6 章 決 方案 . 28 述 . 28 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 2 規(guī)劃 . 28 行設(shè)備 . 28 由反射器 . 29 由和 劃 . 29 行設(shè)備及鏈路 . 29 規(guī)劃和實施 . 29 D 的規(guī)劃 . 29 T 的規(guī)劃 . 30 署實施 . 31 第 7 章 網(wǎng)絡(luò)安全 . 43 科設(shè)備 . 43 科設(shè)備安全性 . 43 科設(shè)備防病毒 . 46 科設(shè)備安全管理 . 46 為設(shè)備 . 47 為設(shè)備安全性 . 47 為設(shè)備防病毒 . 48 為設(shè)備安全管理 . 49 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 3 第 1章 現(xiàn)網(wǎng)概述 絡(luò)現(xiàn)狀 干網(wǎng)絡(luò)現(xiàn)狀 中國電信集團在北方電信骨干網(wǎng)擴容工程中在黑龍江哈爾濱設(shè)立 2 個骨干節(jié)點分別為哈爾濱 1 和哈爾濱 2，兩個節(jié)點各設(shè)置 1 臺 2016 骨干網(wǎng)路由器，兩節(jié)點間通過 路互連；各臺 2016 通過 2 別與 2 臺省網(wǎng)核心路由器相連，并分別通過 路與北京 1 和天津 1 節(jié)點相連。 具體的網(wǎng)絡(luò)圖如下圖所示： 2016哈爾濱 1注： 黑龍江省網(wǎng)P 骨干網(wǎng)絡(luò)結(jié)構(gòu)圖 網(wǎng)結(jié)構(gòu)現(xiàn)狀 黑龍江電信經(jīng)過 一期、二期的建設(shè)，在全省 13 個地市設(shè)置了路由交換設(shè)備，組建了以哈爾濱為中心的星形結(jié)構(gòu)的組網(wǎng)方式。其中在哈爾濱設(shè)置 1 臺 2410和 1 臺 為各地市省網(wǎng)路由器的匯聚，并作為哈爾濱城域網(wǎng)的出口設(shè)備；在齊齊哈爾、牡丹江、佳木斯和大慶各設(shè)置 1 臺 2008 路由器和 1 臺華為 綏化、雞西、鶴崗、大興安嶺、七臺河、黑河、雙鴨山、伊春設(shè)置了 1 臺206 和華為的 由器。 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 4 目前，大慶節(jié)點的 2008 通過 4 155M 連哈爾濱的 2410，過 155M 連哈爾濱的 丹江和齊齊哈爾節(jié)點的 2008通過 3 155M 連哈爾濱的 2410， 過 155M 連哈爾濱的木斯節(jié)點的 2008 通過 2 155M 上聯(lián)哈爾濱 55M 別上連哈爾濱的 化、雞西、伊春、鶴崗、大興安嶺、七臺河、黑河、雙鴨山的 別通過 155M 連哈爾濱節(jié)點的 2410，綏化、雞西、伊春、鶴崗的 有一條到哈爾濱 155M 電路。 現(xiàn)網(wǎng)圖如下所示： 黑龍江省網(wǎng)所有地市的核心路由器全部運行在一個自治域 7897 中，哈爾濱屬于一級地市，同時作為全省的 ，其他地市分屬二級、三級、四級地市，均與核心路由器擁有連接。并通過 習到全國的路由表，也就是所有省網(wǎng)節(jié)點設(shè)備都擁有全國路由。作為任何一個節(jié)點，都有訪問全國節(jié)點的路由，可以防止流量部分承 載在到任一省網(wǎng)核心的鏈路上，而沒有選擇最佳的出口鏈路的情況發(fā)生。 網(wǎng)存在問題 黑龍江電信 雖然經(jīng)過了一、二期的建設(shè)，網(wǎng)絡(luò)規(guī)模擴大了，但是隨著業(yè)務(wù)的迅速發(fā)展，現(xiàn)網(wǎng)已經(jīng)無法滿足需求，網(wǎng)絡(luò)依然存在或者現(xiàn)在出現(xiàn)了一些新迫切需要解決的問題： （ 1）省網(wǎng)出口擴容和調(diào)整 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 5 隨著各地市業(yè)務(wù)的發(fā)展，骨干網(wǎng)帶寬擴容后省內(nèi)帶寬發(fā)展需求，對省內(nèi)各地市出口帶寬進行擴容。 （ 2）節(jié)點存在單點故障 部分節(jié)點存在單點故障，如綏化、雞西、伊春、鶴崗雖然各有二條 155M 接省網(wǎng)核心的 2410 和 只有一臺 華為 由器。大興安嶺、七臺河、黑河、雙鴨山只有一臺華為 由器，且只有一條 155M 接省網(wǎng)2410。 （ 3）省干鏈路帶寬不足 黑龍江電信業(yè)務(wù)的發(fā)展很快，一些地市上連省網(wǎng)核心的 155M 電路已經(jīng)接近滿載。 鑒于上述諸多因素，進行了此次黑龍江電信 三期擴容工程。 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 6 第 2章 網(wǎng)絡(luò)建設(shè)方案 本期擴容工程中，在省干網(wǎng)的單一設(shè)備的地市都增加路由器和核心交換機，對各地市上連省網(wǎng)核心的電路進行擴容，改造現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，使得省干網(wǎng)絡(luò)結(jié)構(gòu)更加合理，流量模型更加合理。 網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) 黑龍江省在此次三期 建設(shè)中，將保留原有的哈爾濱 2410 和 雙星結(jié)構(gòu)，只對各地市上連省網(wǎng)核心的電路進行擴容，并對綏化、雞西、伊春、鶴崗、雙鴨山等單一省網(wǎng)落地路由器的地市增加一臺華為 由器，為除大興安嶺、七臺河、黑河三地市外的其它地市各增加一臺核心交換機 哈爾濱節(jié)點二臺 為城域網(wǎng)核心，新增二臺 為匯聚層設(shè)備。 哈爾濱城域網(wǎng)終網(wǎng)圖如下： 市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu) 哈爾濱節(jié)點目前利用 2 臺 為城域網(wǎng)的核心設(shè)備， 各通過一條 路上連省網(wǎng)核心。 3 臺華為 1 臺 1 臺 為城域網(wǎng)匯聚設(shè)備。 本 工程將新增 2 臺華為 替原 為城域網(wǎng)的核心設(shè)備。并新增 2 臺城域網(wǎng)匯聚設(shè)備 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 7 該節(jié)點終網(wǎng)圖如下： 哈爾濱哈爾濱注: 8 0 ( 長江) N E 8 0 ( 深業(yè))S 8 0 1 6 ( 長江) S 8 0 1 6 ( 深業(yè)) S 8 0 1 6 ( 龍威) N E 4 0 ( 電力) S 8 0 1 6 ( 建業(yè)) S 8 0 1 6 ( 和興)S 8 5 0 5 ( 學府)8016 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 8 第 3章 省網(wǎng)路由策略部署 由部署 在目前，可以用于大規(guī)模的 時又基于標準的 路由協(xié)議有 種路由協(xié)議均是基于鏈路狀態(tài)計算的最短路徑路由協(xié)議，采用同一種最短路徑算法 （ 兩種協(xié)議在 實現(xiàn)方法、網(wǎng)絡(luò)結(jié)構(gòu)上均相似，在大型 絡(luò)中都有成功案例。 議屬于鏈路狀態(tài)路由協(xié)議，鏈路狀態(tài)路由協(xié)議是通過給每個路由器提供足夠的信息，使其能構(gòu)建一張完整的網(wǎng)絡(luò)映射圖從而實現(xiàn)的。該圖中的元素包含在路由器的“鏈路狀態(tài)數(shù)據(jù)庫”中，庫中包含一個詳盡的且易于了解的關(guān)于給定的鏈路狀態(tài)路由域所有鏈路的列表。在 ，鏈路狀態(tài)數(shù)據(jù)庫列出了鏈路狀態(tài)路由域中特定區(qū)域的所有鏈路。鏈路狀態(tài)路由域或區(qū)域中的每一個路由器，其鏈路狀態(tài)數(shù)據(jù)庫的內(nèi)容都是一致的。每個路由器都根據(jù)自己的拓撲數(shù)據(jù)庫來確定它在網(wǎng)絡(luò)中的位置，并以此計 算自己的路由表。 由協(xié)議是通過分層網(wǎng)絡(luò)結(jié)構(gòu)來實現(xiàn)網(wǎng)絡(luò)架構(gòu)的搭建，其分層方式體現(xiàn)在所有的 區(qū)域之間的路由將通過 核心區(qū)域來實現(xiàn)。同時要求 鏈路上應(yīng)該保持無分割區(qū)域，應(yīng)為一個互聯(lián)的整體區(qū)域以保障相應(yīng)的 域路由交互的功能正常。 議 省干網(wǎng)絡(luò)在二期建設(shè)時，由于網(wǎng)絡(luò)規(guī)模的擴大，采用了分層 議。在省干層面采用 議，城域網(wǎng)（地市內(nèi)部）采用 議。這樣設(shè)計，首先保證了省內(nèi)面路由層次的清晰，其次是解決了 議分區(qū)域配置時的一 些限制以及管理的繁雜程度。雖然 議沒有 議較為人們熟悉，但是比起整個省內(nèi)運行議在管理和規(guī)劃的復(fù)雜程度上來說還是值得的。 三期工程將沿用二期 由協(xié)議及相應(yīng)策略，運行 靠 計算佳 路徑，地市新增出口路由器面向省網(wǎng)骨干層面運行 議，面向地市城域網(wǎng)方向與原地市路由器和城域網(wǎng)核心設(shè)備運行 將省網(wǎng)路由器全部歸入 干域，統(tǒng)一設(shè)置為 全省的匯接路由器和核心路由器的 址和鏈路地址引入 。即在 由表中只承擔省網(wǎng)路由器的 址和鏈路地址。相關(guān)的全國路由和默認路由通過 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 9 按照骨干網(wǎng)絡(luò)的建設(shè)規(guī)劃，省內(nèi)流量流向方向依靠 控制，城域網(wǎng)內(nèi)流量流向方向依靠 控制。 省網(wǎng) 議如下圖： 城域網(wǎng)核心N E 8 0 N E 8 0城域網(wǎng)匯聚設(shè)備 城域網(wǎng)匯聚設(shè)備城域網(wǎng)核心國家骨干163網(wǎng)S F Ne ig h b o I S N ei g 議的 劃 省網(wǎng)層面線路的 議 議采用以下的對應(yīng)值： 省干核心路由器之間 1200 155M) 2500 省干落地路由器之間 600 200 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 10 議的運行設(shè)備及鏈路 一、省網(wǎng)二臺核心路由器之間 路 E 鏈路 口 :、地市二臺省網(wǎng)落地設(shè)備之間 路 E 鏈路 D+D=ip 0 例 : 由部署 北方九省（區(qū)、市） 絡(luò)共設(shè) 9 個獨立的 龍江電信為 1 個 用為路由承載協(xié)議與骨干網(wǎng)進行互連，在省內(nèi)采用 由協(xié)議來作數(shù)據(jù)轉(zhuǎn)發(fā)的路徑選擇協(xié)議，省網(wǎng)和骨干網(wǎng)之間的路由學習完全由 載。 省干核心出口路由器與 163 骨干匯 接路由器運行 過 2 路連接到同一機房的骨干網(wǎng)匯接路由器，交換國內(nèi)路由器信息。 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 11 經(jīng)過省網(wǎng) 期工程后，所有省干路由器上都運行 議，黑龍江電信使用公有的自治域號 干路由器之間建立 接，這樣可以方便地實現(xiàn)路由策略和路由通告控制。 在進行了三期擴容工程后，匯聚節(jié)點增加， 議在保持原網(wǎng)連接的同時，將增加 接，重新進行部署。 哈爾濱節(jié)點 議圖： 注I P P 8 0 N E 8 0城域網(wǎng)匯聚設(shè)備 城域網(wǎng)匯聚設(shè)備城域網(wǎng)核家骨干163網(wǎng)署 省網(wǎng)三期將延用二期的 置。在省 干內(nèi)部署 2 個路由反射族，省網(wǎng)核心 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 12 代表一個反射族，并作為省網(wǎng)的 市節(jié)點的每臺省網(wǎng)落地路由器（含新增路由器）分別與省干二臺核心路由器的建立 接，并作為二臺省干核心路由器的客戶端，通過省干核心學習到全國的路由表，也就是省網(wǎng)層面的所有節(jié)點都擁有全國路由。這樣，任何一個節(jié)點，都有訪問全國節(jié)點的路由，可以防止流量部分承載在某一條鏈路上，而沒有選擇最佳的出口鏈路的情況發(fā)生。 署 目前黑龍江省網(wǎng)同骨干網(wǎng)路由器采用 由協(xié)議互連，省網(wǎng)兩個核心路由器匯總相同的路 由條目廣播給骨干路由器。每個地市出口路由器都通過 令結(jié)合靜態(tài)路由指向到 方式生成相應(yīng)的地市 由條目，引導相應(yīng)的城域網(wǎng)回流量。出省流量的國內(nèi)部分按照由骨干發(fā)送的 略進行引導，國際部分按照骨干網(wǎng)發(fā)送的 認路由實現(xiàn)引導。整體的流量策略將遵循骨干網(wǎng)流量策略，在全國范圍內(nèi)實現(xiàn)鏈路流量有序和路由策略優(yōu)化。 在省網(wǎng)三期網(wǎng)絡(luò)規(guī)劃中，哈爾濱城域網(wǎng)運行私有 ，并與省網(wǎng)核心直接相連。由省網(wǎng)核心設(shè)備向城域網(wǎng)注入默認路由和省內(nèi)路由，將省網(wǎng) 議的 作為注給城域網(wǎng)的省內(nèi)路由 的 ，引導城域網(wǎng)到省內(nèi)其它地市的流量。 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 13 第 4章 城域網(wǎng)路由策略部署 為了將省干路由區(qū)域與城域路由區(qū)域進行有效的劃分，并實現(xiàn)路由優(yōu)化，建議在省網(wǎng)地市路由器以下運行與省干 區(qū)別的 由協(xié)議，作為城域網(wǎng)的 議 議 建議三期工程城域網(wǎng)部分運行 由協(xié)議，依靠 引導城域網(wǎng)內(nèi)各節(jié)點之間的流量，以及城域網(wǎng)內(nèi)出地市流量。 對于哈爾濱城域網(wǎng)的拓撲方式，基本均盡量采用雙星型上連的方式組織。如上圖所示，采用核心層和匯聚層設(shè)備劃分在 聚層交換機下連接入層交換機劃分在不同的子 ，每個匯聚點當作一個 來看待，每個 對應(yīng)一個 10 開始，以 10 位單位進行遞增 。 這種 分的情況下，子 增一條全局沒有的路由條目，只需要在 獲得該路由條目更新，其他子 受影響，仍將依靠默認路由選路訪問新增的路由。 但該方案要求城域網(wǎng)的 址規(guī)劃要統(tǒng)一設(shè)計，為路由匯總歸納提供方便。如 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 14 果建設(shè)到后期，某些地址碎片會造成地址資源的無法充分使用。而新增和調(diào)整 址的規(guī)劃，給路由配置帶來復(fù)雜性。 議的 劃 動計算 以 100M 為基礎(chǔ)，隨著網(wǎng)絡(luò)傳送速率的不斷提升，這種計算方式不能適應(yīng)本次工程的需要，因此，在三期工程中，建議采用手工設(shè)備 方式。我們建議以 10G 作為計算基準，來設(shè)置 口的 ，具體對應(yīng)表如下： 鏈路類型 0 155M 5 00 000 行設(shè)備及鏈路 城域網(wǎng)核心路由器之間的 路 城域網(wǎng)核心與城 域網(wǎng)匯聚設(shè)備之間的 路 城域網(wǎng)匯聚設(shè)備之間的 路 議 署 城域網(wǎng)核心設(shè)備與二臺省網(wǎng)核心建立 城域網(wǎng)內(nèi)部匯聚設(shè)備之間運行 城域網(wǎng)核心設(shè)備使用 指向 靜態(tài)路由向省網(wǎng)宣告路由，路由宣告時不作任何控制。兩臺城域網(wǎng)核心設(shè)備宣告的路由必須保持一致，以達到負載及冗余的目的。 城域網(wǎng)核心學到省網(wǎng)注入的默認路由和省內(nèi)路由，省內(nèi)路由采用省網(wǎng)內(nèi) 議的 作為 。 黑龍江電信 期竣工文檔 單點實施方案 中盈優(yōu) 創(chuàng)資訊科技有限公司 哈爾濱節(jié)點 15 議 部署 爾濱城域網(wǎng)現(xiàn)狀拓撲： 1 2 4 1 0M 1 6 0長 江 N E 8 0深 業(yè) N E 8 0龍 威 8 0 1 6深 業(yè) 8 0 1 6 長 江 8 0 1 6建 業(yè) 8 0 1 68 0 / 8 0電 力 N E 4 0和 興 8 5 0 55 0 / 5 05 0 / 5 05 0 / 5 05 0 / 5 08 0 1 6 - S 18 0 1 6 - S 2V l a n 1 12 1 9 . 1 4 7 . 1 2 8 . 7 8o s p f 5 0V l a n 1 02 1 9 . 1 4 7 . 1 4 7 . 2o s p f 5 0G e 6 / 12 1 9 . 1 4 7 . 1 2 8 . 7 7o s p f 5 0G e 4 / 02 1 9 . 1 4 7 . 1 4 7 . 1o s p f 5 0V l a n 3 9 9 72 2 2 . 1 7 1 . 0 . 4 9o s p f 8 0 0V l a n 3 9 9 62 2 2 . 1 7 1 . 1 2 5 . 1 5 3o s p f 8 0 0V l a n 92 1 9 . 1 4 7 . 1 2 8 . 6 9o s p f 2 0V l a n 3 9 9 72 2 2 . 1 7 1 . 0 . 5 0o s p f 8 0 0V l a n 3 9 9 62 2 2 . 1 7 1 . 1 2 5 . 1 5 4o s p f 8 0 0V l a n 92 1 9 . 1 4 7 . 1 2 8 . 7 0o s p f 2 0V l a n 3 9 9 32 2 2 . 1 7 1 . 0 . 5 3o s p f 8 0 0V a l n 3 9 9 92 2 2 . 1 7 1 . 0 . 1 2 9o s p f 8 0 0V l a n 3 9 9 32 2 2 . 1 7 1 . 0 . 5 4o s p f 8 0 0V l a n 3 9 9 92 2 2 . 1 7 1 . 0 . 1 3 0o s p f 8 0 0V l a n 1 02 1 9 . 1 4 7 . 1 2 8 . 3o s p f 5 0G e 1 / 0 / 0 . 1 02 1 9 . 1 4 7