銀監(jiān)會廣域網(wǎng)情況介紹課件

1、銀監(jiān)會廣域網(wǎng)情況介紹銀監(jiān)會廣域網(wǎng)情況介紹介紹內(nèi)容網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計路由總體規(guī)劃設(shè)備互聯(lián)方式廣域網(wǎng)互聯(lián)地址規(guī)劃網(wǎng)絡(luò)設(shè)備配置介紹內(nèi)容網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計廣域網(wǎng)的總體結(jié)構(gòu)廣域網(wǎng)的總體結(jié)構(gòu)選用的路由設(shè)備銀監(jiān)總會兩臺Cisco 7609路由器銀監(jiān)局兩臺Cisco 7304路由器銀監(jiān)分局一臺Cisco 3845路由器選用的路由設(shè)備銀監(jiān)總會互聯(lián)的鏈路和帶寬銀監(jiān)總會和各銀監(jiān)局采用雙15M ATM線路連接，線路分別來自中國電信和中國網(wǎng)通。兩條ATM線路連接到兩臺不同的設(shè)備上，以實(shí)現(xiàn)最大冗余。銀監(jiān)局和所屬銀監(jiān)分局之間采用單條2M SDH線路連接。 銀監(jiān)分局的所有線路連到一臺7304路由器上，另一臺730

2、4作為備份?；ヂ?lián)的鏈路和帶寬銀監(jiān)總會和各銀監(jiān)局采用雙15M ATM線路連路由規(guī)劃路由規(guī)劃總體路由規(guī)劃總體路由規(guī)劃骨干網(wǎng)路由設(shè)計骨干網(wǎng)路由設(shè)計BGP路由反射器的設(shè)計BGP路由反射器的設(shè)計銀監(jiān)局OSPF路由設(shè)計銀監(jiān)局OSPF路由設(shè)計路由設(shè)計立體分布圖路由設(shè)計立體分布圖網(wǎng)絡(luò)設(shè)備互聯(lián)方式網(wǎng)絡(luò)設(shè)備互聯(lián)方式總會和銀監(jiān)局設(shè)備互聯(lián)方式總會和銀監(jiān)局設(shè)備互聯(lián)方式互聯(lián)地址分配原則總會地址取用網(wǎng)管地址10.1.161.0/24，各銀監(jiān)局取用分配的網(wǎng)管地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是29位，共8個地址，可以互聯(lián)6臺設(shè)備。互聯(lián)地址從地址網(wǎng)段的起始開始分配，編號為1的路由設(shè)備占用第一個8地址網(wǎng)段，在每個8地址網(wǎng)

3、段，路由設(shè)備從前開始取用，交換設(shè)備從后開始取用。在交換機(jī)上劃分兩個vlan 100和101用于設(shè)備互聯(lián)。每個交換機(jī)的起始兩個端口分別分配到vlan 100和vlan 101用于連接不同路由設(shè)備的兩個接口。設(shè)備的loopback接口地址取用銀監(jiān)局第二個網(wǎng)管網(wǎng)段，從后向前取。路由設(shè)備從254向前取，交換設(shè)備從239向前取，為路由設(shè)備留16個地址。Loopback地址用于網(wǎng)管目的，并作為OSPF進(jìn)程的路由器ID，要求在路由器設(shè)備和運(yùn)行OSPF路由協(xié)議的三層交換機(jī)上設(shè)置，二層交換機(jī)不需要設(shè)置loopback地址，為了管理需要，可以設(shè)置管理地址，管理地址也從網(wǎng)管網(wǎng)段取用，但不要與互聯(lián)地址和loopbac

4、k地址重疊?；ヂ?lián)地址分配原則總會地址取用網(wǎng)管地址10.1.161.0/2地址分配舉例說明（天津銀監(jiān)局）10.16.20.1 /2910.16.20.1.2/2910.16.20.3 /2910.16.20.11 /2910.16.20.9 /2910.16.20.10/29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop0：10.16.21.254Loop0：10.16.21.238Loop0：10.16.21.239Loop0：10.16.21.253地址分配舉例說明（天津銀監(jiān)局）10.16.20.1 /291銀監(jiān)分局的設(shè)備互聯(lián)銀監(jiān)分局的設(shè)備情況包括：有三層的交換機(jī)只有二層的

5、交換機(jī)銀監(jiān)分局有三層的交換機(jī)地址分配規(guī)則與銀監(jiān)局一樣，從分局網(wǎng)管網(wǎng)段取用。只有二層交換機(jī)的銀監(jiān)分局需要特殊處理。銀監(jiān)分局的設(shè)備互聯(lián)銀監(jiān)分局的設(shè)備情況包括：地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）10.16.37.1 /2910.16.37.9 /2910.16.37.11 /2910.16.37.3 /29端口1和2劃到Vlan100端口1和2劃到Vlan101Loop0：10.16.37.254Loop0：10.16.37.239Loop0：10.16.37.238地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）10.16.37.廣域網(wǎng)互聯(lián)規(guī)劃廣域網(wǎng)互聯(lián)規(guī)劃一級骨干網(wǎng)互聯(lián)地址的變更運(yùn)營商對應(yīng)的Y

6、值中國電信255中國網(wǎng)通254中國聯(lián)通253撥號備份252衛(wèi)星備份251備用1250備用2249備用3248運(yùn)營商對應(yīng)的Y值中國電信254中國網(wǎng)通253中國聯(lián)通252撥號備份251衛(wèi)星備份250備用1249備用2248備用3247原規(guī)劃現(xiàn)規(guī)劃從10.1.Y.Z改為10.10.Y.Z一級骨干網(wǎng)互聯(lián)地址的變更運(yùn)營商對應(yīng)的Y值中國電信255中國網(wǎng)主干廣域網(wǎng)互聯(lián)主干廣域網(wǎng)互聯(lián)二級廣域網(wǎng)互聯(lián)1、所有的分局的3845都接到一臺7304上2、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的3845都接到7304R01上；如果線路由電信提供，則所有的3845都接到7304R02上3、沒有接3845的另外一臺73

7、04，其E1端口采用和接3845的7304同樣的配置。萬一7304出問題后，銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連4、如果分局和銀監(jiān)局的線路有兩條，且屬于一個運(yùn)營商，則第二臺7304與3845的互連地址中的運(yùn)營商標(biāo)識可以選擇備用15、會機(jī)關(guān)和銀監(jiān)局互連配置時，把兩臺7304都要配置好，保證第二條線路接上就可以用。二級廣域網(wǎng)互聯(lián)1、所有的分局的3845都接到一臺7304上網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)設(shè)備配置基本配置基本配置路由器名稱配置：Hostname TIJ-BIH-3845R01-JF設(shè)備的命名請查銀監(jiān)會廣域網(wǎng)設(shè)備命名規(guī)則.doc路由器口令設(shè)置：service password-encrypti

8、onenable secret ciscoline vty 0 4 pass cisco login基本配置基本配置NTP設(shè)置銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source loopback 0NTP設(shè)置銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：NTP配置（續(xù)）銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：service timestamps de

9、bug datetimeservice timestamps log datetime ntp update-calendarntp server 10.16.21.253ntp server 10.16.21.254 preferntp source loopback 0其相關(guān)地址請查閱總會、華北和東北地址編制.doc。NTP配置（續(xù)）銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：接口配置銀監(jiān)局路由器設(shè)備接口包括ATM接口、CE1接口和以太網(wǎng)接口銀監(jiān)分局路由設(shè)備包括CE1接口和以太網(wǎng)接口另外還需要設(shè)置loopback接口用于網(wǎng)管同時作為OSPF進(jìn)程的Router-ID接口配置銀監(jiān)局路由器設(shè)備接口包

10、括ATM接口、CE1接口和以太ATM接口配置7304R01用來連接到總會的網(wǎng)通線路，7304R02用來連接到總會的電信線路，其配置如下：interface ATM1/0 no ip address no atm ilmi-keepaliveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc mana

11、ge encapsulation aal5snapATM接口配置7304R01用來連接到總會的網(wǎng)通線路，730CE1T1接口的配置對于PA-MC-8TE1+卡，需要首先設(shè)定卡的類型是E1，否則無法識別。Card type e1 22代表插槽號controller E1 2/0 channel-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2Minterface Serial2/0:0 description connect to Binhai BIH-C01-3845R01-JF CNC 2M ip

12、address 10.16.253.1 255.255.255.252CE1T1接口的配置以太網(wǎng)接口配置interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248no shutinterface G0/1description connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.255.255.248no shut以太網(wǎng)接口配置interface G0/0loopback接

13、口配置interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255loopback接口配置interface Loopback銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703 unframe設(shè)置。controller E1 1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface

14、 Serial1/0:0 description connect to Tianjin TIJ-C01-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局3845路由器接口卡是VWIC銀監(jiān)局路由協(xié)議配置銀監(jiān)局7304路由器上設(shè)置的路由協(xié)議包括BGP和兩個OSPF進(jìn)程。OSPF進(jìn)程1用于與總會7609交換路由，接口僅僅包括ATM接口，不要把loopback 0接口放到OSPF進(jìn)程1中。另外一個OSPF進(jìn)程承載銀監(jiān)局路由，同時接受BGP的重分布路由。BGP用于承載各銀監(jiān)局的匯總路由。銀監(jiān)局路由協(xié)議配置銀監(jiān)局

15、7304路由器上設(shè)置的路由協(xié)議包括B銀監(jiān)局OSPF進(jìn)程1的配置network命令僅僅包括ATM接口，切記！相關(guān)的area設(shè)置為NSSA。Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中東北和華北銀監(jiān)局劃到area 5中，華東和西北銀監(jiān)局劃到area 6中，華南和西南劃到area 7中。 銀監(jiān)局OSPF進(jìn)程1的配置network命令僅僅包括ATM接銀監(jiān)局本地OSPF進(jìn)程設(shè)置各銀監(jiān)局OSPF進(jìn)程號與銀監(jiān)局地址的第二個字段一致。例如天津分配的地址段是10

16、.16.0.0，則天津OSPF進(jìn)程號就是16。Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1network直接設(shè)置為該銀監(jiān)局所在的B類地址。 銀監(jiān)局本地OSPF進(jìn)程設(shè)置各銀監(jiān)局OSPF進(jìn)程號與銀監(jiān)局地址銀監(jiān)局BGP的設(shè)置BGP的設(shè)置包括建立對等和用network發(fā)布銀監(jiān)局B類路由，建議只發(fā)布已經(jīng)使用的B類路由。router bgp 65000 no auto-s

17、ummary no synchronization bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.16.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0與另一臺7304對等使用loopback接口，與總會7609對等使用直連物理接口。銀監(jiān)局BGP的設(shè)置BGP的設(shè)

18、置包括建立對等和用network銀監(jiān)局交換機(jī)的路由配置Router ospf 16Router-id 10.16.21.239auto-cost reference-bandwidth 10000network 10.16.0.0 0.0.255.255 area 0銀監(jiān)局交換機(jī)的路由配置Router ospf 16銀監(jiān)分局路由器路由協(xié)議配置銀監(jiān)分局的路由協(xié)議配置只包括一個路由進(jìn)程，area 0只包括廣域網(wǎng)接口，注意匯總的地址范圍。各銀監(jiān)局OSPF進(jìn)程號與銀監(jiān)局地址的第二個字段一致。例如天津分配的地址段是10.16.0.0，則天津OSPF進(jìn)程號就是16，所有銀監(jiān)分局的OSPF進(jìn)程號與銀監(jiān)局一致。Router ospf 16 Router-id 10.16.37.254 auto-cost reference-bandwidth 10000 network 10.16.253.0 0.0.0.3 area 0 network 10.16.32.0 0.0.7.255 area 1