南京电信城域网ASBR对接CN2ASBR割接方案.doc
《南京电信城域网ASBR对接CN2ASBR割接方案.doc》由会员分享,可在线阅读,更多相关《南京电信城域网ASBR对接CN2ASBR割接方案.doc(58页珍藏版)》请在三一办公上搜索。
1、 南京电信城域网ASBR对接CN2 ASBR割接方案2006年9月Confidential目 录实施方案概述3网络现状描述4YNL NE40割接步骤4一城域网鼓楼GSR12416初始化配置5基本配置5VPN-IPV4配置6Vpn instance配置13二CN2鼓楼PE初始化配置19基本配置19VPN-IPV4配置19Vpn instance配置26三城域网ASBR建立至VRR的IBGP邻居31四开通城域网鼓楼GSR12416至CN2鼓楼PE链路32五应急措施及回退方案32HZM NE40割接步骤33一城域网鼓楼大行宫GSR12416初始化配置33基本配置33VPN-IPV4配置34Vpn i
2、nstance配置41二CN2游府西街PE初始化配置45基本配置45VPN-IPV4配置46Vpn instance配置51三城域网ASBR建立至VRR的IBGP邻居56四开通城域网大行宫GSR12416至CN2游府西街PE链路56五应急措施及回退方案57实施方案概述本方案遵循集团公司关于CN2业务延伸网络连接实施的要求,是为实现CN2与江苏IP城域VPN网互联而准备的实施方案。本方案是基于对现行的江苏电信163、CN2及IP城域网运行状态的理解,以及将来业务的规划而做出的。在整个实施方案中,我们一直遵循如下原则: 充分保证实施方案整体的可靠性; 全面考虑网络过渡过程的各方面因素,尽可能地减少
3、对现网业务的影响; 在实施过程中进行必要的测试,保证整个实施过程的正确性。本期CN2业务延伸网络连接目标包括物理连接层面、路由层面、安全与管理层面三个主要层面,总体目标如下:物理连接层面: 实现CN2与IP城域网VPN互连。路由层面: 建立CN2与南京IP城域VPN网的路由连接并保障路由安全。网络现状描述目前中国电信CN2网络江苏南京节点有T640两台作为C设备,有GSR12416两台作为S设备。其中C设备已与IP城域网核心Cisco12416设备采用OC192端口互联;S设备已与IP城域网VPN设备的VRR采用GE端口互联,目前采用两台华为NE40作为ASBR。这两台NE40兼做南京城域网V
4、PN的VRR,南京城域网和CN2使用Option A方式实现跨域VPN。南京城域网VPN使用AS号64512,城域网AS为64660。南京城域网和CN2使用Option A方式实现跨域VPN,在这种方式下作为ASBR的PE需要管理所有VPN,这将导致PE上的VPN-IPv4路由数量非常庞大,对PE设备的要求非常高。本次割接实现ASBR从华为NE40割接至南京城域网利旧的两台GSR12416(原城域网核心设备)上,采用性能更优的GSR12416作为跨域VPN的专用ASBR,以满足网络扩展的要求,完成CN2 MPLS VPN与南京电信MPLS VPN城域网之间跨域对接工作,与CN2 PE设备采用P
5、OS链路互联,所以在CN2 PE侧还需要各增加一块POS板卡,互联路由(实为PECE路由)采用eBGP(每客户一个会话),跨域互联采用Option A方式。本次割接需要在保证传输资源已经到位的情况下进行。本次实施对城域网的业务无影响。YNL NE40割接步骤本次割接工作要求传输及尾纤布放工作(鼓楼GSR12416CN2鼓楼PE)提前准备,并调通相应互联链路。一城域网鼓楼GSR12416初始化配置基本配置Int loopback0 Ip add *.*.*.*. Router isis vpn Net *.*.*.*.*.00 Passive loopback0mpls label protoc
6、ol ldpInt pos*/*(上联鼓楼) ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip proxy-arpcrc 32no cdp enabletag-switching ipip router isis vpnInt pos*/*(上联大行宫)ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip proxy-arpcrc 32no cdp enab
7、letag-switching ipip router isis vpn int POS*/* description to JS-NJ-GL-S-1.CN2 POS */* mtu 9178 no shutdownVPN-IPV4配置ip vrf CT_SoftSwitch_Media rd 4809:1038 route-target export 4809:1038 route-target import 4809:1038 !ip vrf LDJhujiaopingtai rd 64512:156 route-target export 64512:156 route-target i
8、mport 64512:156 !ip vrf bianfangzongdui rd 64512:155 route-target export 64512:155 route-target import 64512:155 ! ip vrf caizhenju rd 64512:144 route-target export 64512:144 route-target import 64512:144 !ip vrf gulouquzhenfu rd 64512:138 route-target export 64512:138 route-target import 64512:138
9、!ip vrf huiminyiyuanbanqiao rd 64512:164 route-target export 64512:164 route-target import 64512:164 !ip vrf jiaotongguanlichu rd 64512:153 route-target export 64512:151 route-target export 64512:153 route-target import 64512:151 route-target import 64512:153 !ip vrf langchi rd 64512:502 route-targe
10、t export 64512:502 route-target import 64512:502 !ip vrf nanjingdianxin rd 64512:151 route-target export 64512:151 route-target import 64512:151 !ip vrf nanjingshilaodongju rd 64512:106 route-target export 64512:106 route-target import 64512:106 !ip vrf panchengyiyuan rd 64512:165 route-target expor
11、t 64512:165 route-target import 64512:165 !ip vrf pukoulaobao rd 64512:128 route-target export 64512:128 route-target import 64512:128 !ip vrf shengcaizhenting rd 64512:145 route-target export 64512:145 route-target import 64512:145 !ip vrf shenglaodongju rd 64512:115 route-target export 64512:115 r
12、oute-target import 64512:115 !ip vrf shiyunhui rd 64512:133 route-target export 64512:133 route-target import 64512:133 !ip vrf test rd 100:1 route-target export 100:1 route-target import 100:1 route-target import 100:2 route-target import 100:3 route-target import 100:4 !ip vrf test1 rd 100:100 rou
13、te-target export 100:100 route-target export 100:1001 route-target export 4134:100 route-target import 100:100 route-target import 100:1001 route-target import 4134:100 !ip vrf vpn-baixiaquzhengfu rd 64512:139 route-target export 64512:139 route-target import 64512:139 !ip vrf vpn-xiaguanquzhenfu rd
14、 64512:163 route-target export 64512:163 route-target import 64512:163 !ip vrf zhongshihua rd 64512:142 route-target export 64512:142 route-target import 64512:142 router bgp 64512 bgp log-neighbor-changes nei 221.231.205.247 remote-as 64512nei 221.231.205.247 update-source Loopback0nei 221.231.205.
15、247 description TO YNL-NE40-VRRnei 221.231.205.247 shutdownnei 221.231.205.249 remote-as 64512nei 221.231.205.249 update-source Loopback0nei 221.231.205.249 description TO HZM-NE40-VRRnei 221.231.205.249 shutdown ! address-family vpnv4 nei 221.231.205.247 activate nei 221.231.205.247 send-community
16、bothnei 221.231.205.247 next-hop-self nei 221.231.205.247 remote-as 64512 nei 221.231.205.249 activate nei 221.231.205.249 send-community both nei 221.231.205.249 next-hop-self nei 221.231.205.249 remote-as 64512 exit-address-family!int pos*/*.101encapsulation dot1Q 101ip vrf forwarding CT_SoftSwitc
17、h_Mediaip add *.*.*.* int pos*/*.102encapsulation dot1Q 102ip vrf forwarding LDJhujiaopingtaiip add *.*.*.*int pos*/*.103encapsulation dot1Q 103ip vrf forwarding bianfangzongduiip add *.*.*.*int pos*/*.104encapsulation dot1Q 104ip vrf forwarding caizhenjuip add *.*.*.* int pos*/*.105encapsulation do
18、t1Q 105ip vrf forwarding gulouquzhenfuip add *.*.*.* int pos*/*.106encapsulation dot1Q 106ip vrf forwarding huiminyiyuanbanqiaoip add *.*.*.* int pos*/*.107encapsulation dot1Q 107ip vrf forwarding jiaotongguanlichuip add *.*.*.* int pos*/*.108encapsulation dot1Q 108ip vrf forwarding langchiip add *.
19、*.*.* int pos*/*.109encapsulation dot1Q 109ip vrf forwarding nanjingdianxinip add *.*.*.* int pos*/*.110encapsulation dot1Q 110ip vrf forwarding nanjingshilaodongjuip add *.*.*.* int pos*/*.111encapsulation dot1Q 111ip vrf forwarding panchengyiyuanip add *.*.*.*int pos*/*.112encapsulation dot1Q 112i
20、p vrf forwarding pukoulaobaoip add *.*.*.* int pos*/*.113encapsulation dot1Q 113ip vrf forwarding shengcaizhentingip add *.*.*.* int pos*/*.114encapsulation dot1Q 114ip vrf forwarding shenglaodongjuip add *.*.*.* int pos*/*.115encapsulation dot1Q 115ip vrf forwarding shiyunhuiip add *.*.*.* int pos*
21、/*.116encapsulation dot1Q 116ip vrf forwarding testip add *.*.*.* int pos*/*.117encapsulation dot1Q 117ip vrf forwarding test1ip add *.*.*.* int pos*/*.118encapsulation dot1Q 118ip vrf forwarding vpn-baixiaquzhengfuip add *.*.*.* int pos*/*.119encapsulation dot1Q 119ip vrf forwarding vpn-xiaguanquzh
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 南京 电信 城域网 ASBR 对接 CN2ASBR 方案
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-2400733.html