銀監(jiān)會(huì)廣域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

1、1 2001, Cisco Systems, Inc. All rights reserved.銀監(jiān)會(huì)廣域網(wǎng)銀監(jiān)會(huì)廣域網(wǎng)情況介紹情況介紹 2001, Cisco Systems, Inc. All rights reserved.2 2 2介紹內(nèi)容介紹內(nèi)容 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 路由總體規(guī)劃路由總體規(guī)劃 設(shè)備互聯(lián)方式設(shè)備互聯(lián)方式 廣域網(wǎng)互聯(lián)地址規(guī)劃廣域網(wǎng)互聯(lián)地址規(guī)劃 網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)設(shè)備配置3 2001, Cisco Systems, Inc. All rights reserved.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 2001, Cisco Systems, Inc. All rights res

2、erved.4 4 4廣域網(wǎng)的總體結(jié)構(gòu)廣域網(wǎng)的總體結(jié)構(gòu) 2001, Cisco Systems, Inc. All rights reserved.5 5 5選用的路由設(shè)備選用的路由設(shè)備 銀監(jiān)總會(huì)銀監(jiān)總會(huì)兩臺(tái)兩臺(tái)Cisco 7609路由器路由器 銀監(jiān)局銀監(jiān)局兩臺(tái)兩臺(tái)Cisco 7304路由器路由器 銀監(jiān)分局銀監(jiān)分局一臺(tái)一臺(tái)Cisco 3845路由器路由器 2001, Cisco Systems, Inc. All rights reserved.6 6 6互聯(lián)的鏈路和帶寬互聯(lián)的鏈路和帶寬 銀監(jiān)總會(huì)和各銀監(jiān)局采用雙銀監(jiān)總會(huì)和各銀監(jiān)局采用雙15M ATM線路連接，線路線路連接，線路分別來自中國電信

3、和中國網(wǎng)通。分別來自中國電信和中國網(wǎng)通。 兩條兩條ATM線路連接到兩臺(tái)不同的設(shè)備上，以實(shí)現(xiàn)最大線路連接到兩臺(tái)不同的設(shè)備上，以實(shí)現(xiàn)最大冗余。冗余。 銀監(jiān)局和所屬銀監(jiān)分局之間采用單條銀監(jiān)局和所屬銀監(jiān)分局之間采用單條2M SDH線路連線路連接。接。 銀監(jiān)分局的所有線路連到一臺(tái)銀監(jiān)分局的所有線路連到一臺(tái)7304路由器上，另一臺(tái)路由器上，另一臺(tái)7304作為備份。作為備份。7 2001, Cisco Systems, Inc. All rights reserved.路由規(guī)劃路由規(guī)劃 2001, Cisco Systems, Inc. All rights reserved.8 8 8總體路由規(guī)劃總體路由

4、規(guī)劃 2001, Cisco Systems, Inc. All rights reserved.9 9 9骨干網(wǎng)路由設(shè)計(jì)骨干網(wǎng)路由設(shè)計(jì) 2001, Cisco Systems, Inc. All rights reserved.101010BGP路由反射器的設(shè)計(jì)路由反射器的設(shè)計(jì) 2001, Cisco Systems, Inc. All rights reserved.111111銀監(jiān)局銀監(jiān)局OSPF路由設(shè)計(jì)路由設(shè)計(jì) 2001, Cisco Systems, Inc. All rights reserved.121212路由設(shè)計(jì)立體分布圖路由設(shè)計(jì)立體分布圖13 2001, Cisco Sys

5、tems, Inc. All rights reserved.網(wǎng)絡(luò)設(shè)備互聯(lián)方式網(wǎng)絡(luò)設(shè)備互聯(lián)方式 2001, Cisco Systems, Inc. All rights reserved.141414總會(huì)和銀監(jiān)局設(shè)備互聯(lián)方式總會(huì)和銀監(jiān)局設(shè)備互聯(lián)方式 2001, Cisco Systems, Inc. All rights reserved.151515互聯(lián)地址分配原則互聯(lián)地址分配原則 總會(huì)地址取用網(wǎng)管地址總會(huì)地址取用網(wǎng)管地址10.1.161.0/24，各銀監(jiān)局取用分配的網(wǎng)管，各銀監(jiān)局取用分配的網(wǎng)管地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是地址第一段用于設(shè)備互聯(lián)，互聯(lián)地址的子網(wǎng)掩碼是29位，共

6、位，共8個(gè)個(gè)地址，可以互聯(lián)地址，可以互聯(lián)6臺(tái)設(shè)備。臺(tái)設(shè)備。 互聯(lián)地址從地址網(wǎng)段的起始開始分配，編號(hào)為互聯(lián)地址從地址網(wǎng)段的起始開始分配，編號(hào)為1的路由設(shè)備占用的路由設(shè)備占用第一個(gè)第一個(gè)8地址網(wǎng)段，在每個(gè)地址網(wǎng)段，在每個(gè)8地址網(wǎng)段，路由設(shè)備從前開始取用，地址網(wǎng)段，路由設(shè)備從前開始取用，交換設(shè)備從后開始取用。交換設(shè)備從后開始取用。 在交換機(jī)上劃分兩個(gè)在交換機(jī)上劃分兩個(gè)vlan 100和和101用于設(shè)備互聯(lián)。用于設(shè)備互聯(lián)。 每個(gè)交換機(jī)的起始兩個(gè)端口分別分配到每個(gè)交換機(jī)的起始兩個(gè)端口分別分配到vlan 100和和vlan 101用于用于連接不同路由設(shè)備的兩個(gè)接口。連接不同路由設(shè)備的兩個(gè)接口。 設(shè)備的設(shè)備

7、的loopback接口地址取用銀監(jiān)局第二個(gè)網(wǎng)管網(wǎng)段，從后向前接口地址取用銀監(jiān)局第二個(gè)網(wǎng)管網(wǎng)段，從后向前取。路由設(shè)備從取。路由設(shè)備從254向前取，交換設(shè)備從向前取，交換設(shè)備從239向前取，為路由設(shè)備向前取，為路由設(shè)備留留16個(gè)地址。個(gè)地址。 Loopback地址用于網(wǎng)管目的，并作為地址用于網(wǎng)管目的，并作為OSPF進(jìn)程的路由器進(jìn)程的路由器ID，要，要求在路由器設(shè)備和運(yùn)行求在路由器設(shè)備和運(yùn)行OSPF路由協(xié)議的三層交換機(jī)上設(shè)置，二路由協(xié)議的三層交換機(jī)上設(shè)置，二層交換機(jī)不需要設(shè)置層交換機(jī)不需要設(shè)置loopback地址，為了管理需要，可以設(shè)置管地址，為了管理需要，可以設(shè)置管理地址，管理地址也從網(wǎng)管網(wǎng)段取用

8、，但不要與互聯(lián)地址和理地址，管理地址也從網(wǎng)管網(wǎng)段取用，但不要與互聯(lián)地址和loopback地址重疊。地址重疊。 2001, Cisco Systems, Inc. All rights reserved.161616地址分配舉例說明（天津銀監(jiān)局）地址分配舉例說明（天津銀監(jiān)局）10.16.20.1 /2910.16.20.1.2/2910.16.20.3 /2910.16.20.11 /2910.16.20.9 /2910.16.20.10/29端口端口1和和2劃劃到到Vlan100端口端口1和和2劃劃到到Vlan101Loop0：10.16.21.254Loop0：10.16.21.238Loo

9、p0：10.16.21.239Loop0：10.16.21.253 2001, Cisco Systems, Inc. All rights reserved.171717銀監(jiān)分局的設(shè)備互聯(lián)銀監(jiān)分局的設(shè)備互聯(lián) 銀監(jiān)分局的設(shè)備情況包括：銀監(jiān)分局的設(shè)備情況包括：有三層的交換機(jī)有三層的交換機(jī)只有二層的交換機(jī)只有二層的交換機(jī) 銀監(jiān)分局有三層的交換機(jī)地銀監(jiān)分局有三層的交換機(jī)地址分配規(guī)則與銀監(jiān)局一樣，址分配規(guī)則與銀監(jiān)局一樣，從分局網(wǎng)管網(wǎng)段取用。從分局網(wǎng)管網(wǎng)段取用。 只有二層交換機(jī)的銀監(jiān)分局只有二層交換機(jī)的銀監(jiān)分局需要特殊處理。需要特殊處理。 2001, Cisco Systems, Inc. All ri

10、ghts reserved.181818地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）地址分配舉例（天津?yàn)I海分局，有三層交換機(jī)）10.16.37.1 /2910.16.37.9 /2910.16.37.11 /2910.16.37.3 /29端口端口1和和2劃劃到到Vlan100端口端口1和和2劃劃到到Vlan101Loop0：10.16.37.254Loop0：10.16.37.239Loop0：10.16.37.23819 2001, Cisco Systems, Inc. All rights reserved.廣域網(wǎng)互聯(lián)規(guī)劃廣域網(wǎng)互聯(lián)規(guī)劃 2001, Cisco Systems, Inc.

11、 All rights reserved.202020一級(jí)骨干網(wǎng)互聯(lián)地址的變更一級(jí)骨干網(wǎng)互聯(lián)地址的變更運(yùn)營商運(yùn)營商對(duì)應(yīng)的對(duì)應(yīng)的Y值值中國電信中國電信255中國網(wǎng)通中國網(wǎng)通254中國聯(lián)通中國聯(lián)通253撥號(hào)備份撥號(hào)備份252衛(wèi)星備份衛(wèi)星備份251備用備用1250備用備用2249備用備用3248運(yùn)營商運(yùn)營商對(duì)應(yīng)的對(duì)應(yīng)的Y值值中國電信中國電信254中國網(wǎng)通中國網(wǎng)通253中國聯(lián)通中國聯(lián)通252撥號(hào)備份撥號(hào)備份251衛(wèi)星備份衛(wèi)星備份250備用備用1249備用備用2248備用備用3247原規(guī)劃原規(guī)劃現(xiàn)規(guī)劃現(xiàn)規(guī)劃從從10.1.Y.Z改為改為10.10.Y.Z 2001, Cisco Systems, Inc.

12、 All rights reserved.212121主干廣域網(wǎng)互聯(lián)主干廣域網(wǎng)互聯(lián) 2001, Cisco Systems, Inc. All rights reserved.222222二級(jí)廣域網(wǎng)互聯(lián)二級(jí)廣域網(wǎng)互聯(lián) 1、所有的分局的、所有的分局的3845都接到一臺(tái)都接到一臺(tái)7304上上 2、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的、如果銀監(jiān)局和分局之間的線路由網(wǎng)通提供，則所有的3845都接都接到到7304R01上；如果線路由電信提供，則所有的上；如果線路由電信提供，則所有的3845都接到都接到7304R02上上 3、沒有接、沒有接3845的另外一臺(tái)的另外一臺(tái)7304，其，其E1端口采用

13、和接端口采用和接3845的的7304同樣的配置。萬一同樣的配置。萬一7304出問題后，銀監(jiān)局只需要換線路即可保證出問題后，銀監(jiān)局只需要換線路即可保證銀監(jiān)局與分局的互連銀監(jiān)局與分局的互連 4、如果分局和銀監(jiān)局的線路有兩條，且屬于一個(gè)運(yùn)營商，則第二、如果分局和銀監(jiān)局的線路有兩條，且屬于一個(gè)運(yùn)營商，則第二臺(tái)臺(tái)7304與與3845的互連地址中的運(yùn)營商標(biāo)識(shí)可以選擇備用的互連地址中的運(yùn)營商標(biāo)識(shí)可以選擇備用1 5、會(huì)機(jī)關(guān)和銀監(jiān)局互連配置時(shí)，把兩臺(tái)、會(huì)機(jī)關(guān)和銀監(jiān)局互連配置時(shí)，把兩臺(tái)7304都要配置好，保證第都要配置好，保證第二條線路接上就可以用。二條線路接上就可以用。23 2001, Cisco System

14、s, Inc. All rights reserved.網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)設(shè)備配置 2001, Cisco Systems, Inc. All rights reserved.242424基本配置基本配置基本配置基本配置路由器名稱配置：路由器名稱配置：Hostname TIJ-BIH-3845R01-JF設(shè)備的命名請(qǐng)查設(shè)備的命名請(qǐng)查銀監(jiān)會(huì)廣域網(wǎng)設(shè)備命名規(guī)則銀監(jiān)會(huì)廣域網(wǎng)設(shè)備命名規(guī)則.doc路由器口令設(shè)置：路由器口令設(shè)置：service password-encryptionenable secret ciscoline vty 0 4 pass cisco login 2001, Cisco Sy

15、stems, Inc. All rights reserved.252525NTP設(shè)置設(shè)置 銀監(jiān)局廣域網(wǎng)路由器銀監(jiān)局廣域網(wǎng)路由器NTP設(shè)置：設(shè)置： service timestamps debug datetime service timestamps log datetime ntp update-calendar ntp peer 10.1.175.253 ntp peer 10.1.175.254 prefer ntp source loopback 0 2001, Cisco Systems, Inc. All rights reserved.262626NTP配置（續(xù)）配置（續(xù)） 銀

16、監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備銀監(jiān)局其他設(shè)備和銀監(jiān)分局設(shè)備NTP設(shè)置：設(shè)置： service timestamps debug datetime service timestamps log datetime ntp update-calendar ntp server 10.16.21.253 ntp server 10.16.21.254 prefer ntp source loopback 0 其相關(guān)地址請(qǐng)查閱其相關(guān)地址請(qǐng)查閱總會(huì)、華北和東北地址編制總會(huì)、華北和東北地址編制.doc。 2001, Cisco Systems, Inc. All rights reserved.272727接口

17、配置接口配置 銀監(jiān)局路由器設(shè)備接口包括銀監(jiān)局路由器設(shè)備接口包括ATM接口、接口、CE1接接口和以太網(wǎng)接口口和以太網(wǎng)接口 銀監(jiān)分局路由設(shè)備包括銀監(jiān)分局路由設(shè)備包括CE1接口和以太網(wǎng)接口接口和以太網(wǎng)接口 另外還需要設(shè)置另外還需要設(shè)置loopback接口用于網(wǎng)管同時(shí)接口用于網(wǎng)管同時(shí)作為作為OSPF進(jìn)程的進(jìn)程的Router-ID 2001, Cisco Systems, Inc. All rights reserved.282828ATM接口配置接口配置7304R01用來連接到總會(huì)的網(wǎng)通線路，用來連接到總會(huì)的網(wǎng)通線路，7304R02用來連接到總會(huì)的電信線用來連接到總會(huì)的電信線路，其配置如下：路，其配置

18、如下：interface ATM1/0 no ip address no atm ilmi-keepaliveinterface ATM1/0.16 point-to-point description connect to Beijing YJH-C01-7609R01-JF CNC 15M bandwidth 15360 ip address 10.10.253.6 255.255.255.252 pvc 0/100 broadcast oam-pvc manage encapsulation aal5snap 2001, Cisco Systems, Inc. All rights re

19、served.292929CE1T1接口的配置接口的配置 對(duì)于對(duì)于PA-MC-8TE1+卡，需要首先設(shè)定卡的類型是卡，需要首先設(shè)定卡的類型是E1，否則無法識(shí)，否則無法識(shí)別。別。 Card type e1 22代表插槽號(hào)代表插槽號(hào) controller E1 2/0 channel-group 0 unframed description connect to Binhai BIH-C01-3845R01-JF CNC 2M interface Serial2/0:0 description connect to Binhai BIH-C01-3845R01-JF CNC 2M ip addre

20、ss 10.16.253.1 255.255.255.252 2001, Cisco Systems, Inc. All rights reserved.303030以太網(wǎng)接口配置以太網(wǎng)接口配置 interface G0/0description connect to TIJ-C01-3750S01-JF port G0/1ip address 10.16.20.1 255.255.255.248no shut interface G0/1description connect to TIJ-C01-3750S02-JF port G0/1ip address 10.16.20.9 255.2

21、55.255.248no shut 2001, Cisco Systems, Inc. All rights reserved.313131loopback接口配置接口配置interface Loopback0 description this is NetManage IP address ip address 10.16.21.254 255.255.255.255 2001, Cisco Systems, Inc. All rights reserved.323232銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局廣域網(wǎng)接口配置銀監(jiān)分局銀監(jiān)分局3845路由器接口卡是路由器接口卡是VWIC-2MFT-G70

22、3，支持，支持G.703 unframe設(shè)置。設(shè)置。controller E1 1/0 channel-group 0 unframed description connect to Tianjin TIJ-C01-7304R01-JF CNC 2Minterface Serial1/0:0 description connect to Tianjin TIJ-C01-7304R01-JF CNC 2M ip address 10.16.253.2 255.255.255.252 2001, Cisco Systems, Inc. All rights reserved.333333銀監(jiān)局路由

23、協(xié)議配置銀監(jiān)局路由協(xié)議配置銀監(jiān)局銀監(jiān)局7304路由器上設(shè)置的路由協(xié)議包括路由器上設(shè)置的路由協(xié)議包括BGP和兩個(gè)和兩個(gè)OSPF進(jìn)程。進(jìn)程。OSPF進(jìn)程進(jìn)程1用于與總會(huì)用于與總會(huì)7609交換路由，接口交換路由，接口僅僅包括僅僅包括ATM接口，不要把接口，不要把loopback 0接口接口放到放到OSPF進(jìn)程進(jìn)程1中。中。另外一個(gè)另外一個(gè)OSPF進(jìn)程承載銀監(jiān)局路由，同時(shí)進(jìn)程承載銀監(jiān)局路由，同時(shí)接受接受BGP的重分布路由。的重分布路由。BGP用于承載各銀監(jiān)局的匯總路由。用于承載各銀監(jiān)局的匯總路由。 2001, Cisco Systems, Inc. All rights reserved.343434

24、銀監(jiān)局銀監(jiān)局OSPF進(jìn)程進(jìn)程1的配置的配置 network命令僅僅包括命令僅僅包括ATM接口，切記！相關(guān)的接口，切記！相關(guān)的area設(shè)置為設(shè)置為NSSA。 Router ospf 1 auto-cost reference-bandwidth 10000 network 10.10.253.4 0.0.0.3 area 5 area 5 nssa其中東北和華北銀監(jiān)局劃到其中東北和華北銀監(jiān)局劃到area 5中，華東和西北銀監(jiān)中，華東和西北銀監(jiān)局劃到局劃到area 6中，華南和西南劃到中，華南和西南劃到area 7中。中。 2001, Cisco Systems, Inc. All rights

25、reserved.353535銀監(jiān)局本地銀監(jiān)局本地OSPF進(jìn)程設(shè)置進(jìn)程設(shè)置 各銀監(jiān)局各銀監(jiān)局OSPF進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一進(jìn)程號(hào)與銀監(jiān)局地址的第二個(gè)字段一致。例如天津分配的地址段是致。例如天津分配的地址段是10.16.0.0，則天津，則天津OSPF進(jìn)程號(hào)就是進(jìn)程號(hào)就是16。 Router ospf 16 auto-cost reference-bandwidth 10000 network 10.16.0.0 0.0.255.255 area 0 redistribute bgp 65000 subnets metric-type 1 metric 1 network直接設(shè)置為該銀監(jiān)

26、局所在的直接設(shè)置為該銀監(jiān)局所在的B類地址。類地址。 2001, Cisco Systems, Inc. All rights reserved.363636銀監(jiān)局銀監(jiān)局BGP的設(shè)置的設(shè)置BGP的設(shè)置包括建立對(duì)等和用的設(shè)置包括建立對(duì)等和用network發(fā)布銀監(jiān)局發(fā)布銀監(jiān)局B類路由，建議只發(fā)布類路由，建議只發(fā)布已經(jīng)使用的已經(jīng)使用的B類路由。類路由。router bgp 65000 no auto-summary no synchronization bgp redistribute-internal neighbor 10.16.21.253 remote-as 65000 neighbor 10.16.21.253 update-source loopback 0 neighbor 10.10.254.5 remote-as 65000 network 10.16.0.0 mask 255.255.0.0ip route 10.16.0.0 255.255.0.0 null 0與另一臺(tái)與另一臺(tái)7304對(duì)等使用對(duì)等使用loopback接口，與總會(huì)接口，與總會(huì)7609對(duì)等使用直連物理接對(duì)等使用直連物理接口。口。 2001, Cisco Systems, Inc. All rights reserved.37373