某企業(yè)網(wǎng)絡(luò)割接方案計(jì)劃

,.公司網(wǎng)絡(luò)建設(shè)建設(shè)工程網(wǎng)絡(luò)割接方案,.1、公司網(wǎng)絡(luò)建設(shè)總體要求1.1工程概況為了解決當(dāng)前網(wǎng)絡(luò)建設(shè)在網(wǎng)絡(luò)性能、業(yè)務(wù)承載、運(yùn)維效率等方面謝謝閱讀的瓶頸和問題，真正實(shí)現(xiàn)全公司一張網(wǎng)的網(wǎng)絡(luò)建設(shè)絡(luò)布局，公司在感謝閱讀2014年啟動(dòng)了網(wǎng)絡(luò)建設(shè)建設(shè)工作。按照公司統(tǒng)一要求，XX公司目前已實(shí)現(xiàn)覆蓋共計(jì)100個(gè)站點(diǎn)的網(wǎng)絡(luò)建設(shè)。截止2016年1月，XX網(wǎng)絡(luò)建設(shè)改造工作現(xiàn)已經(jīng)基本完成，初步建成了利用光傳輸網(wǎng)，以10GE鏈路為主、覆蓋全公司系精品文檔放心下載100個(gè)節(jié)點(diǎn)的高速數(shù)據(jù)通信絡(luò)平臺(tái)，實(shí)現(xiàn)了核心區(qū)域網(wǎng)狀連接、各區(qū)域內(nèi)雙星型上聯(lián)的網(wǎng)絡(luò)架構(gòu)。謝謝閱讀據(jù)調(diào)研，公司現(xiàn)有各個(gè)業(yè)務(wù)，沒有啟動(dòng)MPLSVPN，故各個(gè)業(yè)務(wù)路由和數(shù)據(jù)之間，沒有進(jìn)行邏輯隔離，共用網(wǎng)絡(luò)的帶寬和其他資源。與網(wǎng)絡(luò)不同，新建的網(wǎng)絡(luò)建設(shè)將采用MPLSVPN組網(wǎng)技術(shù)，各個(gè)業(yè)務(wù)承載在相應(yīng)的獨(dú)立VPN中隔離運(yùn)行，通過路由策略和QoS進(jìn)行區(qū)分。感謝閱讀總之，本次割接工作總體方案即將現(xiàn)有全省業(yè)務(wù)從現(xiàn)有網(wǎng)絡(luò)割接至網(wǎng)絡(luò)建設(shè)的獨(dú)立VPN中運(yùn)行。謝謝閱讀1.2割接原則一、安全第一原則本次割接技術(shù)難度大，原有網(wǎng)絡(luò)結(jié)構(gòu)將發(fā)生巨大變化，風(fēng)險(xiǎn)大，謝謝閱讀,.所有方案和操作要安全第一，先易后難、先試點(diǎn)再推廣、先一般業(yè)務(wù)感謝閱讀再重要業(yè)務(wù)。二、方便回退原則所有操作留有余地，不輕易刪除原有配置，保證任何操作能快速感謝閱讀回退。三、提前準(zhǔn)備原則不影響業(yè)務(wù)的準(zhǔn)備操作要按照時(shí)間點(diǎn)提前完成，比如跳纖，設(shè)備精品文檔放心下載IP分配，新建鏈路的協(xié)議建立等等，保證割接的檢修時(shí)間充足，留有謝謝閱讀處理問題和驗(yàn)證業(yè)務(wù)的時(shí)間。四、分工協(xié)作原則本次割接難度大，任務(wù)重，風(fēng)險(xiǎn)高，需要各單位組密切配合，共精品文檔放心下載同完成。2、公司網(wǎng)絡(luò)現(xiàn)狀2.1XX公司網(wǎng)絡(luò)建設(shè)改造方案圖1.1XX公司網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)架構(gòu)建成后的XX公司網(wǎng)絡(luò)建設(shè)采用MPLSVPN組網(wǎng)技術(shù)，根據(jù)VPN精品文檔放心下載劃分方案，以后XX省內(nèi)的信息內(nèi)網(wǎng)業(yè)務(wù)、視頻業(yè)務(wù)、語音業(yè)務(wù)、IMS感謝閱讀業(yè)務(wù)將逐步過渡到網(wǎng)絡(luò)建設(shè)。,.2.2網(wǎng)絡(luò)現(xiàn)狀現(xiàn)有網(wǎng)絡(luò)采用分層的拓?fù)浣Y(jié)構(gòu)，分為2個(gè)核心節(jié)點(diǎn)、15個(gè)骨干節(jié)點(diǎn)。公司配置2臺(tái)XX設(shè)備作為核心設(shè)備，XX節(jié)點(diǎn)配置1臺(tái)XX設(shè)備作為核心設(shè)備，每個(gè)骨干層節(jié)點(diǎn)上配置2臺(tái)XX設(shè)備作為骨干設(shè)備。XX節(jié)點(diǎn)骨干設(shè)備分別采用1條622M鏈路+1條155M鏈路和公司核心PE設(shè)備互聯(lián)，采用1條155M鏈路和節(jié)點(diǎn)XX核心PE設(shè)備互聯(lián)，鏈路之間保持冗余和獨(dú)立。精品文檔放心下載公司配置2臺(tái)XX核心交換機(jī)、2臺(tái)XX硬件防火墻和2臺(tái)核心PE設(shè)備之間采用口字形方式連接實(shí)現(xiàn)服務(wù)器區(qū)業(yè)務(wù)的接入。節(jié)點(diǎn)配感謝閱讀2臺(tái)XX硬件防火墻和2臺(tái)骨干PE設(shè)備之間采用口字形方式連接，實(shí)現(xiàn)節(jié)點(diǎn)與上級(jí)公司之間業(yè)務(wù)的交互。信息廣域現(xiàn)況如下圖：精品文檔放心下載,.2.2.1XXXX業(yè)務(wù)現(xiàn)狀目前，各節(jié)點(diǎn)和上級(jí)公司直屬單位信息內(nèi)網(wǎng)業(yè)務(wù)、營銷業(yè)務(wù)等多謝謝閱讀個(gè)業(yè)務(wù)均通過上級(jí)公司XXXX上聯(lián)至公司。圖2.2-2上級(jí)公司XXXX業(yè)務(wù)拓?fù)鋱D2.2.2XXXX業(yè)務(wù)現(xiàn)狀現(xiàn)有各節(jié)點(diǎn)XXXX業(yè)務(wù)情況如下：2.2-1XXXX業(yè)務(wù)情況表XXXX公司為例，節(jié)點(diǎn)信息內(nèi)網(wǎng)業(yè)務(wù)拓?fù)鋱D如下：2.2-3XXXX公司信息內(nèi)網(wǎng)業(yè)務(wù)拓?fù)鋱D綜上所述，各節(jié)點(diǎn)的2臺(tái)XXXX設(shè)備作為各節(jié)點(diǎn)信息內(nèi)網(wǎng)、感謝閱讀業(yè)務(wù)、XXXX工單業(yè)務(wù)至上級(jí)公司的出口。本期工程若進(jìn)行信息內(nèi)網(wǎng)割接，需要考慮XXXX上承載的XXXX業(yè)務(wù)和XXXX工精品文檔放心下載單業(yè)務(wù)的割接方案。2.3XXXX現(xiàn)狀2.3.1上級(jí)公司XXXX系統(tǒng)拓?fù)鋱D業(yè)務(wù)各節(jié)點(diǎn)通過信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，據(jù)了解，上級(jí)公司至節(jié)點(diǎn)業(yè)務(wù)使用信息內(nèi)網(wǎng)通道，傳輸通道作為備用通道。感謝閱讀,.2.3-1XX省XXXX系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D2.3.2節(jié)點(diǎn)XXXX系統(tǒng)拓?fù)鋱D各節(jié)點(diǎn)XXXX業(yè)務(wù)通過信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，感謝閱讀據(jù)了解，僅傳輸專線通道承載XXXX會(huì)議業(yè)務(wù)（少數(shù)節(jié)點(diǎn)采用信息感謝閱讀內(nèi)網(wǎng)）。2.3-2XXXX市公司XXXX系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D謝謝閱讀2.4XXXX工單業(yè)務(wù)現(xiàn)狀工單業(yè)務(wù)僅覆蓋在各個(gè)節(jié)點(diǎn)?，F(xiàn)在XXXX工單業(yè)務(wù)無獨(dú)立通道，包含在信息內(nèi)網(wǎng)業(yè)務(wù)中。謝謝閱讀3、網(wǎng)絡(luò)割接方案由于現(xiàn)有網(wǎng)絡(luò)上節(jié)點(diǎn)XXXX包含地區(qū)信息內(nèi)網(wǎng)業(yè)務(wù)、XXXX工精品文檔放心下載單業(yè)務(wù)和XXXX業(yè)務(wù)。本次信息內(nèi)網(wǎng)割接后各節(jié)點(diǎn)放置的XXXX路謝謝閱讀由器將不再使用，為了不影響 XXXX業(yè)務(wù)，本次割接方案需考慮謝謝閱讀業(yè)務(wù)、XXXX工單業(yè)務(wù)的割接方案。XXXX工單業(yè)務(wù)屬于內(nèi)網(wǎng)業(yè)務(wù)，需將XXXX工單業(yè)務(wù)IP地址調(diào)整至各節(jié)點(diǎn)內(nèi)網(wǎng)中。精品文檔放心下載,.3.1信息內(nèi)網(wǎng)割接方案3.1.1上級(jí)公司割接方案上級(jí)公司原有的XXXXA和XXXXB與公司信息CE1與CE2已謝謝閱讀具備鏈路，在現(xiàn)有信息CE1和CE2上對(duì)信息內(nèi)網(wǎng)業(yè)務(wù)進(jìn)行配置可以謝謝閱讀實(shí)現(xiàn)信息內(nèi)網(wǎng)業(yè)務(wù)，在割接過程中如需回退，則在信息CE上調(diào)整路謝謝閱讀由優(yōu)先級(jí)，并在PE上修改MED使原信息內(nèi)網(wǎng)業(yè)務(wù)仍流經(jīng)原公司鏈謝謝閱讀路。割接前拓?fù)鋱D如下所示：圖3.1-1XX上級(jí)公司信息內(nèi)網(wǎng)割接前示意圖3.1.2上級(jí)公司割接步驟第一步：按照上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)溥M(jìn)行設(shè)備連接，并打上精品文檔放心下載臨時(shí)標(biāo)簽，同時(shí)保持上級(jí)公司信息CE與公司PE設(shè)備互聯(lián)鏈路不動(dòng)，謝謝閱讀上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)淙缦滤荆海üこ讨行模?.圖3.1-2XX上級(jí)公司信息內(nèi)網(wǎng)割接示意圖第二步：參照搜資內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），感謝閱讀在上級(jí)公司相關(guān)設(shè)備（、XXXX）信息VPN業(yè)務(wù)所使用的端口，做感謝閱讀出相應(yīng)配置，綁定到信息VPN實(shí)例，并通過路由本地優(yōu)先級(jí)控制使精品文檔放心下載信息內(nèi)網(wǎng)業(yè)務(wù)流仍經(jīng)過原公司鏈路，本地優(yōu)先級(jí)越高越優(yōu)，公司鏈路謝謝閱讀本地優(yōu)先級(jí)CE1500、CE2100，修改新增鏈路學(xué)到的路由本地優(yōu)先感謝閱讀級(jí)為CE180CE250；公司回程路由通過AS-PATH控制，越少越優(yōu)，感謝閱讀公司鏈路發(fā)布路由的AS-PATH5467654676，修改新增鏈路發(fā)布路由精品文檔放心下載AS-PATH5467654676。在省調(diào)PE及備調(diào)PE上做路由匯總和路由過濾，只發(fā)送被允許的匯總路由至公司；（工程中心、信息內(nèi)網(wǎng)割接精品文檔放心下載,.組）上級(jí)公司PE1-RR設(shè)備()配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernet3/2/1感謝閱讀ipbindingvpn-instancespi感謝閱讀ipaddress352感謝閱讀2.bgp協(xié)議配置：bgp64600ipvpn-instancespiaddress-familyipv4unicast謝謝閱讀peer3as-number54676感謝閱讀peer3allow-as-loop感謝閱讀peer3substitute-as謝謝閱讀peer3soo54676:54918精品文檔放心下載上級(jí)公司CE設(shè)備(XXXX)配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernet2/0/6精品文檔放心下載ipbindingvpn-instancespi精品文檔放心下載ipaddress452謝謝閱讀2.bgp協(xié)議配置：bgp54676peer4as-number64600精品文檔放心下載#ipv4-familyunicastundosynchronization,.network4655感謝閱讀network精品文檔放心下載network精品文檔放心下載network感謝閱讀network謝謝閱讀import-routedirectpeer4route-policylocalimport謝謝閱讀peer4route-policyas-pathexport感謝閱讀route-policyas-pathpermitnode10精品文檔放心下載applyas-path5467654676route-policylocalpermitnode10精品文檔放心下載applylocal-preference803.ospf協(xié)議配置：ospf100router-id45精品文檔放心下載filter-policyip-prefixspi-denyimportimport-routebgppermit-ibgpcost10type1route-policyspi-gwarea感謝閱讀network8謝謝閱讀network12謝謝閱讀route-policyspi-gwpermitnode10謝謝閱讀if-matchip-prefixspi-ip#ipip-prefixspi-ipindex10permit8greater-equal8less-equal8ipip-prefixspi-ipindex20permit8greater-equal8less-equal8ipip-prefixspi-ipindex21permit8greater-equal8less-equal8ipip-prefixspi-ipindex22permit8greater-equal8less-equal8ipip-prefixspi-ipindex23permit8greater-equal8less-equal8ipip-prefixspi-ipindex24permit8greater-equal8less-equal8ipip-prefixspi-ipindex25permit8greater-equal8less-equal8感謝閱讀,.ipip-prefixspi-ipindex26permit8greater-equal8less-equal8ipip-prefixspi-denyindex10deny8greater-equal8less-equal8ipip-prefixspi-denyindex20permit0less-equal32感謝閱讀4.黑洞路由：iproute-staticNULL0preference200iproute-staticNULL0preference200iproute-staticNULL0preference200謝謝閱讀省調(diào)RRXXXXRR路由過濾配置：aclnumber2001descriptionspiaclrule1permitsource16精品文檔放心下載rule2permitsource4謝謝閱讀rule3permitsource55謝謝閱讀rule4permitsource55感謝閱讀rule5permitsource55精品文檔放心下載rule6permitsource8感謝閱讀rule7permitsource450謝謝閱讀rule8permitsource460感謝閱讀rule9permitsource55精品文檔放心下載rule10permitsource8精品文檔放心下載rule100denybgp64600address-familyvpnv4peer2route-policyspiexport精品文檔放心下載peer4route-policyspiexport精品文檔放心下載第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)謝謝閱讀點(diǎn)信息VPN的路由，修改新增鏈路路由優(yōu)先級(jí)為CE1700CE2600、謝謝閱讀不增加AS-PATH使信息業(yè)務(wù)流量經(jīng)過新增鏈路，同時(shí)測試信息內(nèi)網(wǎng)精品文檔放心下載業(yè)務(wù)功能是否正常，如正常，則進(jìn)行下一步，如不正常，則斷開上級(jí)精品文檔放心下載公司PE與信息CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到精品文檔放心下載,.業(yè)務(wù)內(nèi)網(wǎng)功能正常；（工程中心、信息內(nèi)網(wǎng)割接組）1.bgp協(xié)議配置：bgp54676ipv4-familyunicastundosynchronizationpeer4route-policylocalimport感謝閱讀route-policylocalpermitnode10謝謝閱讀applylocal-preference700精品文檔放心下載圖3.1-3XX上級(jí)公司信息內(nèi)網(wǎng)割接后示意圖,.第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并規(guī)范整理新增謝謝閱讀鏈路。（工程中心）3.1.3節(jié)點(diǎn)割接方案根據(jù)公司要求，本次割接后網(wǎng)絡(luò)建設(shè)節(jié)點(diǎn)出口將不再保留防火感謝閱讀墻。節(jié)點(diǎn)信息內(nèi)網(wǎng)割接方案采用將兩臺(tái)XXX9508（XXXX公司為感謝閱讀Cisco6500）上聯(lián)至F3016的通道割接至兩臺(tái)市公司新增CE1與CE2，感謝閱讀使用信息內(nèi)網(wǎng)VPN，以XXXX公司信息內(nèi)網(wǎng)為例，割接示意圖如下：謝謝閱讀(根據(jù)科信部意見，本期割接后，防火墻若需保留可自行安排)謝謝閱讀圖3.1-4XXXX公司信息內(nèi)網(wǎng)割接后方案一示意圖謝謝閱讀在割接過程中如需回退，則在shutdown掉S9508至新增CE之間鏈路，刪除S9508上ospf進(jìn)程中的Area0區(qū)域，使原信息內(nèi)網(wǎng)業(yè)務(wù)仍經(jīng)過原節(jié)點(diǎn)XXXX。感謝閱讀,.3.1.4節(jié)點(diǎn)信息內(nèi)網(wǎng)割接步驟圖3.1-6XXXX公司信息內(nèi)網(wǎng)割接前示意圖第一步：按照節(jié)點(diǎn)割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，同時(shí)保精品文檔放心下載持節(jié)點(diǎn)信息內(nèi)網(wǎng)設(shè)備(S9508)與原節(jié)點(diǎn)XXXX設(shè)備互聯(lián)鏈路不動(dòng)，新感謝閱讀增鏈路測試端口up之后，shutdown掉新增鏈路連接的端口；（各節(jié)謝謝閱讀點(diǎn)現(xiàn)場工作組）,.圖3.1-7XXXX公司信息內(nèi)網(wǎng)割接示意圖第二步：參照搜資內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），感謝閱讀找到各節(jié)點(diǎn)相關(guān)設(shè)備信息VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，感謝閱讀綁定到信息VPN實(shí)例；（工程中心、信息內(nèi)網(wǎng)割接組、各節(jié)點(diǎn)現(xiàn)場精品文檔放心下載工作組）各節(jié)點(diǎn)IP地址在節(jié)點(diǎn)CE上做路由匯總，對(duì)于準(zhǔn)入系統(tǒng)使用的謝謝閱讀1.228等地址段，超出公司規(guī)定范圍，有兩種種解決方案：一在所有精品文檔放心下載節(jié)點(diǎn)部署準(zhǔn)入服務(wù)器，保證1.228等地址段只需要在節(jié)點(diǎn)內(nèi)通信，二，謝謝閱讀更改1.228等節(jié)點(diǎn)21地址段，符合公司最新IP地址規(guī)范。推薦是用謝謝閱讀方案二。（信息內(nèi)網(wǎng)割接組）節(jié)點(diǎn)PE（）設(shè)備配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernetx/x/x感謝閱讀ipbindingvpn-instancespi精品文檔放心下載ipaddressx.x.x.xx.x.x.x感謝閱讀,.2.bgp協(xié)議配置：bgp54916ipvpn-instancespiaddress-familyipv4unicast精品文檔放心下載peerx.x..x.xas-number54676精品文檔放心下載peerx.x..x.xallow-as-loop謝謝閱讀peerx.x.x.xsubstitute-as感謝閱讀peerx.x.x.xsoo54916:54916感謝閱讀節(jié)點(diǎn)CE（）設(shè)備配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)vpn實(shí)例：interfaceGigabitEthernetx/x/x謝謝閱讀ipbindingvpn-instancespi謝謝閱讀ipaddressx.x.x.xx.x.x.x謝謝閱讀2.bgp協(xié)議配置：bgp54676ipvpn-instancespiaddress-familyipv4unicast精品文檔放心下載peerx.x.x.xas-number54676謝謝閱讀peerx.x.x.xroute-policylocalimport感謝閱讀peerx.x.x.xroute-policymedexport精品文檔放心下載route-policymedpermitnode10精品文檔放心下載applycost100route-policylocalpermitnode10感謝閱讀applylocal-preference500感謝閱讀3.ospf協(xié)議配置：ospf100import-routebgppermit-ibgpcost10type1精品文檔放心下載,.areanetworkx.x.x.xx.x.x.x4.黑洞路由：iproute-staticx.x.x.xx.x.x.xNULL0preference200精品文檔放心下載節(jié)點(diǎn)現(xiàn)網(wǎng)設(shè)備（S9508）配置：1.配置互聯(lián)端口地址：interfaceVlan-interfacexxx感謝閱讀ipaddressx.x.x.xx.x.x.x精品文檔放心下載2.ospf協(xié)議配置：ospf100areanetworkx.x.x.xx.x.x.x第三步：斷開原有S9508至XXXX之間鏈路，開啟shutdown掉感謝閱讀的新增鏈路連接接口，同時(shí)測試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，謝謝閱讀則進(jìn)行下一步，如不正常，則還原原有S9508至XXXX之間鏈路感謝閱讀shutdown新增鏈路連接接口，并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到精品文檔放心下載業(yè)務(wù)內(nèi)網(wǎng)功能正常；（工程中心、各節(jié)點(diǎn)現(xiàn)場工作組、信息內(nèi)網(wǎng)業(yè)務(wù)謝謝閱讀組）節(jié)點(diǎn)現(xiàn)網(wǎng)設(shè)備（S9508）配置：1.OSPF協(xié)議配置：ospf100router-id7感謝閱讀import-routebgppermit-ibgpcost10type1感謝閱讀,.圖3.1-8XXXX公司信息內(nèi)網(wǎng)割接后示意圖第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并規(guī)范整理新增感謝閱讀鏈路。（各節(jié)點(diǎn)現(xiàn)場工作組）3.2XXXX系統(tǒng)割接方案3.2.1上級(jí)公司割接方案將公司網(wǎng)絡(luò)建設(shè)放置在XX的兩臺(tái)視頻CE1和視頻CE2上聯(lián)至感謝閱讀上級(jí)公司本部PE1和PE2，實(shí)現(xiàn)XXXX業(yè)務(wù)整體割接，對(duì)應(yīng)至視頻感謝閱讀VPN。在割接過程中如需回退，則在信息CE上調(diào)整路由優(yōu)先級(jí)，并精品文檔放心下載PE上修改MED使原視頻指揮業(yè)務(wù)仍流經(jīng)原公司鏈路。割接前示意圖如下所示：感謝閱讀,.圖3.2-1上級(jí)公司應(yīng)急指揮割接前示意圖3.2.2上級(jí)公司割接方案步驟第一步：按照上級(jí)公司應(yīng)急指揮割接拓?fù)溥M(jìn)行設(shè)備連接，并打上精品文檔放心下載臨時(shí)標(biāo)簽，同時(shí)保持上級(jí)公司視頻CE與公司PE設(shè)備互聯(lián)鏈路不動(dòng)，謝謝閱讀上級(jí)公司應(yīng)急指揮割接拓?fù)淙缦滤荆唬üこ讨行?、?huì)議電視割接組）感謝閱讀,.圖3.2-2上級(jí)公司應(yīng)急指揮割接示意圖第二步：參照搜資內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），謝謝閱讀在上級(jí)公司相關(guān)設(shè)備（、NE20E）視頻VPN業(yè)務(wù)所使用的端口，做謝謝閱讀出相應(yīng)配置，綁定到信息VPN實(shí)例，并通過路由本地優(yōu)先級(jí)控制使謝謝閱讀應(yīng)急指揮業(yè)務(wù)流仍經(jīng)過原公司鏈路，優(yōu)先級(jí)越高越優(yōu)，公司鏈路本地感謝閱讀優(yōu)先級(jí)CE1300、CE2100，修改新增鏈路學(xué)到的路由本地優(yōu)先級(jí)為謝謝閱讀CE180CE250；公司回程路由通過as-path控制，越少越優(yōu)，公司鏈謝謝閱讀路發(fā)布路由的 AS-PATH5467354673，修改新增鏈路發(fā)布路由的精品文檔放心下載AS-PATH5467354673。在CE上做路由匯總，在省調(diào)和備調(diào)RR上做感謝閱讀路由過濾，只發(fā)送被允許的匯總路由至公司；（工程中心、會(huì)議電視精品文檔放心下載割接組）,.第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)謝謝閱讀點(diǎn)應(yīng)急指揮VPN的路由，修改路由優(yōu)先級(jí)為CE1700CE2600、不增精品文檔放心下載AS-PATH使應(yīng)急指揮業(yè)務(wù)流量經(jīng)過新增鏈路，同時(shí)測試應(yīng)急指揮業(yè)務(wù)功能是否正常，如正常，則進(jìn)行下一步，如不正常，則斷開上級(jí)公司PE與視頻CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到視頻應(yīng)急指揮業(yè)務(wù)功能正常；（工程中心、視頻會(huì)議割接組）謝謝閱讀圖3.2-3上級(jí)公司應(yīng)急指揮割接后示意圖第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并規(guī)范整理新增感謝閱讀鏈路。（工程中心）,.3.2.3節(jié)點(diǎn)割接方案將市公司應(yīng)急S5700上聯(lián)到XXXX的通道割接至市公司新增謝謝閱讀CE1與CE2，使用視頻VPN。以XXXX公司為例，在割接過程中如感謝閱讀需回退，則在shutdown掉S5700至新增CE之間鏈路，使原信息內(nèi)謝謝閱讀網(wǎng)業(yè)務(wù)仍經(jīng)過原節(jié)點(diǎn)XXXX。割接示意圖如下：圖3.2-4XXXX公司應(yīng)急指揮割接示意圖各節(jié)點(diǎn)XXXX系統(tǒng)現(xiàn)有通道采用信息內(nèi)網(wǎng)通道或者傳輸專線的感謝閱讀方式，拓?fù)浣Y(jié)構(gòu)大致相近，在本期XXXX系統(tǒng)割接實(shí)施之前，各節(jié)精品文檔放心下載點(diǎn)需將現(xiàn)有信息內(nèi)網(wǎng)的XXX9508（XXXX公司為Cisco6500）連接感謝閱讀至應(yīng)急NE20，同時(shí)需保證該地區(qū)內(nèi)現(xiàn)有的 XXXX業(yè)務(wù)已匯總至感謝閱讀S5700，才能保證應(yīng)急業(yè)務(wù)割接的順利進(jìn)行。,.3.2.4節(jié)點(diǎn)割接步驟圖3.2-5XXXX公司應(yīng)急指揮割接前示意圖第一步：按照節(jié)點(diǎn)應(yīng)急指揮割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，精品文檔放心下載同時(shí)保持節(jié)點(diǎn)應(yīng)急指揮設(shè)備(S5700)與傳輸主干網(wǎng)鏈路不動(dòng)，新增鏈精品文檔放心下載路測試端口up之后，shutdown掉新增鏈路連接的端口，節(jié)點(diǎn)應(yīng)急指謝謝閱讀揮割接拓?fù)淙缦滤?；（各?jié)點(diǎn)現(xiàn)場工作組、會(huì)議電視割接組）謝謝閱讀,.圖3.2-6XXXX公司應(yīng)急指揮割接示意圖第二步：參照搜資內(nèi)容（割接相關(guān)設(shè)備新增的互聯(lián)端口信息），感謝閱讀找到各節(jié)點(diǎn)相關(guān)設(shè)備視頻VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，謝謝閱讀綁定到信息VPN實(shí)例；（工程中心、各節(jié)點(diǎn)現(xiàn)場工作組、會(huì)議電視精品文檔放心下載割接組）節(jié)點(diǎn)PE（）設(shè)備配置：3.配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernetx/x/x精品文檔放心下載ipbindingvpn-instancespi精品文檔放心下載ipaddressx.x.x.xx.x.x.x感謝閱讀4.bgp協(xié)議配置：bgp54914ipvpn-instancespiaddress-familyipv4unicast謝謝閱讀peerx.x..x.xas-number54673精品文檔放心下載,.peerx.x..x.xallow-as-loop謝謝閱讀peerx.x.x.xsubstitute-as感謝閱讀peerx.x.x.xsoo54673:54914精品文檔放心下載節(jié)點(diǎn)CE（）設(shè)備配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)vpn實(shí)例：interfaceGigabitEthernetx/x/x謝謝閱讀ipbindingvpn-