《扬州电信IP城域网工程割接实施方案9902.docx》由会员分享，可在线阅读，更多相关《扬州电信IP城域网工程割接实施方案9902.docx（27页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 扬州电信信IP城城域网工程割接接实施方方案上海贝尔尔阿尔卡卡特股份份有限公公司互联网事事业部20066年7月月目 录录1.概述述22.扬州州电信现现状描述述32.1.城域网网现状拓拓扑32.2.城域网网目标拓拓扑43.工程程割接实实施方案案53.1.割接步步骤概述述53.2.割接进进度总体体安排664.割接接技术要要点及配配置规范范74.1.端口的的模式设设置74.2.以太端端口MTTU值设设置74.3.路由协协议84.4.MPLLS标签签分发信信令部署署94.5.部署全全互连的的SDPP94.6.MPLLS LLDP配配置1004.7.三层VPPN配置置115.割接接详细步步骤1225.1
2、.割接前前的准备备工作1125.2.割接时时间具体体安排1135.3.割接具具体实施施步骤1136.工程程实施割割接原则则176.1.尽量短短时间间间断网络络运行，并并提供冗冗余备份份方案1176.2.对网络络性能和和业务开开展尽可可能少的的产生影影响1776.3.割接过过程中互互通与测测试并行行187.割接接中的应应急措施施187.1.割接风风险评估估187.2.相应回回退方案案181. 概述本方案的的目的是是提供一一份详尽尽的，并并且切实实可行的的网络实实施方案案，以保保证扬州州IP城城域网扩扩容工程程的顺利利进行。在在进行网网络过渡渡的过程程中，我我们应该该考虑诸诸方面的的因素，如如系统
3、软软件的升升级、网网络拓扑扑的变化化以及相相应政策策的影响响，以确确保网络络过渡过过程不会会对电信信网及其其广大用用户造成成任何冲冲击。 本方案是是基于上上海贝尔尔阿尔卡卡特股份份有限公公司对扬扬州IPP城域网网扩容工工程的理理解而做做出的，在在整个实实施方案案的制订订过程中中，我们们一直遵遵循如下下原则： 充分保保证实施施方案整整体的可可靠性 全面考考虑网络络过渡过过程的各各方面因因素 合理利利用现有有网络设设备、网网络拓扑扑结构 在网络络实施过过程中加加入必要要的测试试过程，保保证整个个网络过过渡过程程的正确确性 本方案案可依实实际情况况进行具具体分析析讨论后后做出相相应调整整2. 扬州电
4、信信现状描描述2.1. 城域网现现状拓扑扑扬州电信信IP城城域网核核心由开发区区、东北北楼节点点各设一一台GSSR1224166组成，通通过100G PPOS链链路上联联省网POOP点开开发区RR1、东东北楼RR2，出出口共220G带带宽，核核心节点点通过GGE链路路下联三个个市区、五五个郊县县普通核核心节点点GSRR124416设设备（胥胥浦节点点为ExxtreemeBBD 668088设备），分别为东大楼、开发区、三元路、江都、高邮、胥浦、仪征、宝应，各节点下接本地BRAS设备。城域网原原有的汇汇聚层EExtrremeeBD设设备承载载业务较较多，除除高邮、宝宝应、仪仪征三个个节点是是以G
5、EE分别上上行出口口核心设设备外，其其余均为为多GEE链路上上行。同同时，城城域网中中的IDDC按照照服务用用户的不不同，分分别以66GE和和8GEE上行至至省骨干干和本地地网出口口核心。城域网的的业务控控制层，在在市区设设置了33个业务务控制点点，在江江都设置置2个、宝宝应、高高邮、仪仪征以及及胥浦分分别设置置1个业业务控制制点，用用于实现现个人用用户以及及小型企企业用户户的PPPPoEE拨号接接入。 对于企企业大客客户专线线大部分分通过SSummmit/DSLLAM汇汇接的方方式直接接接入MMA52200GG或者GGSR1120116/BBD68808。主主要有三三种模式式：其一一是通过过
6、L3交交换机SSummmit，采采用光纤纤直拉的的方式进进行接入入；其二二是在DDSLAAM上加加插LAAN板，就就近将专专线用户户接入，再再通过BBRASS进行汇汇接的方方式；另另外就是是通过224033接入，经经过小区区52000直接接上连至至汇聚层层设备。2.2. 城域网目目标拓扑扑新增业务务路由器器具体设设置内容容： 城域网内内共新增增18台台Alccateel 777500 SRR12业业务路由由器。在在市区东东北楼、开开发区、三三元路、城城南、城城北节点点各新增增2台业业务路由由器。在在县市节节点江都都、高邮邮、宝应应各增加加2台，仪仪征、胥胥浦各增增加1台台业务路路由器； 将城域
7、网网内接入入控制层层设备进进行二三三层分离离，新增增的业务务路由器器下接二二层交换换机，实实现业务务的接入入； 原有的专专线业务务从目前前的接入入平面剥剥离出来来，迁移移至专线线接入网网中，改改由SRR进行汇汇接；3. 工程割接接实施方方案3.1. 割接步骤骤概述通过建立立在充分分的城域域网试点点业务类类型的分分类测试试，确认认经过验验证的割割接实施施方案符符合业务务开通的的实施前前提，将将进行城城域网其其他节点点的逐步步割接实实施。割割接实施施前期准准备工作作中，我我们将充充分考察察每一次次割接实实施方案案的准确确和完备备性，并并与相关关技术负负责人员员做好充充分的沟沟通，考考虑所有有割接实
8、实施中可可能需要要解决的的技术问问题，并并对每一一次的割割接进行行运行状状态监控控及业务务测试，以以保证下下一次的的割接实实施都能能顺利完完成。第一步：首先完成成新增777500SR的的安装上上电，调调通188台SRR上联普普通核心心GSRR124416的的互联链链路，做做好新增增设备的的各项设设备配置置，并全全网检测测设备的的运行状状态，为为下一阶阶段并网网操作准准备。第二步：完成新增增77550SRR的所有有设备的的ISIIS协议议运行，LLDP验验证，并并与核心心层RRR建立BBGP sesssioon，统统计及确确认城域域网VPPN及接接入层业业务信息息，为下下一阶段段VPNN业务逐逐
9、点割接接作准备备。第三步：在城域网网中选取取市区及及县市两两个业务务割接试试点，并并进行业业务验证证和测试试，在观观测割接接后业务务运行正正常后将将进行其其他节点点的割接接实施。第四步：逐点进行行割接实实施，考考虑先将将原ExxtreemeBBD68808上上下挂SSummmit设设备先行行割接到到77550SRR上，同同时在下下挂的552000G已割割接至普普通核心心GSRR124416前前提下，将将BD668088割接至至77550SRR上，如如果业务务运行正正常，则则继续进进行下一一节点的的割接。节点接入入层设备备割接步步骤示意意：注：各个个节点的的割接实实施将在在详细的的割接实实施方案
10、案中予以以具体描描述。3.2. 割接进度度总体安安排割接时间间割接节点点Alcaatell 现场场人员局方配合合人员备注20066/8/东北楼11根据具体体割接时时间实施施东北楼22开发区11开发区22三元路11三元路22城南1城南2城北1城北2江都1江都2高邮1高邮2宝应1宝应2胥浦仪征4. 割接技术术要点及及配置规规范4.1. 端口的模模式设置置Alcaatell 77750SSR的物理端口口模式有有Nettworrk和Acccesss两种模模式，默默认为NNetwworkk模式，两两种模式式下均支支持8002.11Q的封封装，默默认使用用nulll封装装。本期期工程中中，SRR的上行行端
11、口设设置为NNetwworkk模式，下下行端口口根据业业务情况况设置为为Nettworrk模式式（适用用于三层层互联的的端口）和和Acccesss模式（适适用于终终结透传传的二层层业务的的端口）。模式、封状类型配置方法如下：77500SR# coonfiigurre pportt 1/1/11 ettherrnett neetwoork (配置置端口为为nettworrk模式式)77500SR# coonfiigurre pportt 1/1/11 ettherrnett acccesss (配置置端口为为acccesss模式)77500SR# coonfiigurre pportt 1/1/
12、11 ettherrnett enncapp-tyype nulll (配置置端口封封状类型型为nuull)77500SR# coonfiigurre pportt 1/1/11 ettherrnett enncapp-tyype dott1q (配置端端口封状状类型为为dott1q)4.2. 以太端口口MTUU值设置置GE端口口，用于于VPNN业务，ddot11q封装装，建议议MTUU值为115444GE端口口，用于于普通上上网业务务，doot1qq封装，建建议MTTU值为为15118配置方法法：77500SR# coonfiigurre pportt 1/1/11 ettherrnett
13、mttu 11518877500SR# coonfiigurre pportt 1/1/11 ettherrnett mttu 1154444.3. 路由协议议ISISS Leevell的划分分建议由于节点点以及IISISS daatabbasee都很小小，因此我我们建议议把所有有ISIIS网络络节点全全部划分分在Leevell 2中中。接口包包括syysteem iinteerfaace、上上连核心心Cissco 124416的的intterffacee、下连连普通上上网用户户的IEES iinteerfaace、下下连vppn用户户的innterrfacce等等等。 ISISS的Arrea
14、 ID根据省公公司的规规划，IISISS arrea-id 应为886.00514477500SR上上的ISSIS Mettricc及prrefeerennce设设置需要打开开ISIIS中wwidee-mttriccs参数数，具体体操作步步骤如下下：77500SR#connfigguree roouteer iisiss77500SRconnfiggroouteeriisiss# trrafffic-enggineeeriing77500SRconnfiggroouteeriisiss# leevell 277500SRconnfiggroouteeriisissleevell# wwidee
15、-meetriics-onlly本期工程程中各端端口在IISISS协议中中的Meetriic设置置规则如如下：端口类型型 ISSIS中中的meetriic值OC-1192 10010GEE 10GE 1000Alcaatell 77750SSR默认认情况下下ISIIS的ppreffereencee为155，而cciscco为1115，更更改方法法如下：77500SR#connfigguree roouteer iisiss prrefeerennce 11554.4. MPLSS标签分分发信令令部署在本期工工程中需需要在SSR层面面向上部部署MPPLS用用以承载载二层、三三层VPPN业务务，考
16、虑虑到现网网设备对对MPLLS的支支持情况况，部署署建议如如下：全网部署署LDPP作为MPPLS标标签分发发协议，用用以承载载二层VVPLSS业务，三三层VPPRN业业务。该该方案的的优点是配配置简单单，并且且支持LDDP链路路的负载载分担，缺缺点是LLDP的的收敛依依赖于动动态路由由协议的的收敛，无无法提供供FRRR保护功功能。配置方法法：77500SR#connfigguree roouteer mmplss innterrfacce ssysttem (配配置syysteem接口口启用MMPLSS)77500SR#connfigguree roouteer mmplss innterrf
17、acce tto-dddl1124116-002 (配置置接口启启用MPPLS)77500SR#connfigguree roouteer lldp intterffacee-paarammeteers intterffacee syysteem (配配置syysteem接口口启用LLDP)77500SR#connfigguree roouteer lldp intterffacee-paarammeteers intterffacee too-dddl1224166-022 (配置置接口启启用LDDP)4.5. 部署全互互连的SSDP通过部署署全网777500SR间间全互连连的SDDP，为为
18、今后汇汇聚层开开放VPPLS打打好基础础。通过过VPLLS与SSDP的的绑定，将将本地777500SR的的VPLLS流量量泛洪到到远端777500SR，为为客户提提供不同同地市机机房间的的二层VVPN业业务接入入服务。假设77750SSR的ssysttem地地址为xx.x.x.11/322到x.x.xx.188/322，且对对77550SRR进行编编号，编编号为11的77750SSR 其其sysstemm地址为为x.xx.x.1/332，依依此类推推。配置以编编号为11的77750SSR所须须建立的的17条条SDPP为例：77500SR-1#cconffiguure serrvicce ssd
19、p 10002 mmplss crreatte (配配置编号号”1” 77750到到编号”2” 77750的的SDPP)77500SR-1cconffigserrviccessdp$ faar-eend x.xx.x.2 (远端端77550SRR的syysteem地址址)77500SR-1cconffigserrviccessdp$ lddp (使用用LDPP信令所所分发的的标签)77500SR-1cconffigserrviccessdp$ paath-mtuu 15530 (需需要大于于serrvicce mmtu)77500SR-1cconffigserrviccessdp$ noo s
20、hhutddownn默认情况况下sddp采用用的t-ldpp信令及及keeepallivee 参数数无须更更改(中中间省略略15条条SDPP的配置置过程)77500SR-1#cconffiguure serrvicce ssdp 10118 mmplss crreatte (配置置编号”1” 77750到到编号”18” 77750的的SDPP)77500SR-1cconffigserrviccessdp$ faar-eend x.xx.x.18 (远端端77550SRR的syysteem地址址)77500SR-1cconffigserrviccessdp$ lddp (使用用LDPP信令所所分
21、发的的标签)77500SR-1cconffigserrviccessdp$ paath-mtuu 15530 (需需要大于于serrvicce mmtu)77500SR-1cconffigserrviccessdp$ noo shhutddownn4.6. MPLSS LDDP配置置1. 777500SR在在LDPP中用于于Traanspportt Adddreess默默认值为为sysstemm adddreess，由由于华为为的52200该该项参数数为innterrfacce aaddrresss且不能能修改，所所以在与与52000互通通LDPP中需要要修改该该参数；配置方法法：conffi
22、guure rouuterr lddp innterrfacce-pparaametterss intterffacee tto_DDBL777500-1_1 ttrannspoort-adddresss iinteerfaaceexitt eexitt2. 对对于启用用MPLLS的Inteerfaace，需要将将该Inteerfaace在在配置中中放到MMPLSS和LDPP两级配配置命令令下；1. 77500SR上上LDPP的有关关参数默默认值如如下：A:YZZ-DBLL-R-AC777500-011# sshoww roouteer lldp parrameeterrs =LDP Parr
23、ameeterrs (LSRR IDD *.*.*.*)=-Inteerfaace Parrameeterrs-Keeppaliive Timmeouut : 330 ssec Keeepaalivve FFacttor : 33 Holdd Tiime : 115 ssec Heelloo Faactoor : 33 Proppagaate Pollicyy : ssysttem Trranssporrt AAddrresss: ssysttem Deagggreegatte FFECss : FFalsse Rooutee Prrefeerennce : 99 Labeel DDisttr
24、ibbutiion : ddownnstrreammUnssoliicitted Laabell Reetenntioon : llibeerall Conttroll Moode : oordeeredd Looop Dettecttionn : nnonee -Targgeteed SSesssionn Paarammeteers-Keeppaliive Timmeouut : 440 ssec Keeepaalivve FFacttor : 44 Holdd Tiime : 445 ssec Heelloo Faactoor : 33 Passsivee Moode : FFalsse
25、Taargeetedd Seessiionss: EEnabbledd =4.7. 三层VPPN配置置1. RRR的选选择将东北楼楼、开发发区GSSR设置置作为BBGP的的RR（路路由反射射器）。2. AAS号的的选择： 6446655在新增SSR配置置与RRR建立邻邻居关系系：77500SR#connfigguree roouteer bbgp 77500SRconnfiggroouteerbbgp# grroupp VPPN-RRR 77500SRconnfiggroouteerbbgpgrooup# faamilly vvpn-ipvv4 77500SRconnfiggroouteerb
26、bgpgrooup#typpeinnterrnall77500SRconnfiggroouteerbbgpgrooup# peeer-as xxxxxx77500SRconnfiggroouteerbbgpgrooup#neiighbbor x.xx.x.1 77500SRconnfiggroouteerbbgpgrooup# neeighhborr x.x.xx.277500SRconnfiggroouteerbbgpgrooup# exxit alll5. 割接详细细步骤5.1. 割接前的的准备工工作项目内容负责人员员状态1确保本次次割接所所涉及到到的77750SSR GGE口新新放的光光
27、纤链路路的已调调通扬州电信信阿尔卡特特2正确设置置本次割割接所涉涉及到的的77550SRR GEE口的MMTU值值：- VPN业业务端口口： 115444- 普通三层层业务端端口：115144阿尔卡特特3配置相应应的Innterrfacce和地地址，但但必须将将Intterffacee shhutddownn；阿尔卡特特4将以上VVPN Intterffacee加入到到到ISSIS Areea中；阿尔卡特特5加非VPPN业务务Intterffacee加入到到ISIIS中；阿尔卡特特6在VPNN Innterrfacce打开开MPLLS, LDPP；阿尔卡特特7记录节点点上普通通三层路路由和VV
28、PN信信息，用用于割接接后作路路由比对对扬州电信信1. 确保77750SSR与上联的的GSRR直接相相连的链链路能够够PINNG通，设置正正确的MMTU值值；2. 按照前面面的规范范调整777500SR各各个端口口的MTTU值；3. 在新增的的SR设设备上启启用ISSIS协协议，确确认协议议状态正正常；4. 在城域网网内部启启用ISSIS协协议，确确认协议议状态正正常；5. 在新增SSR和城城域网内内部启用用LDPP协议，确确认协议议状态正正常；6. 准备所有有PE节节点的LLooppbacck地址址表，用用于在新新增SRR上建立立IBGGP NNeigghboour。5.2. 割接时间间具体
29、安安排步骤内容时间备注1在核心和和汇聚的的东北楼楼GSRR，开发区区GSRR上，东东北楼等等SR节节点的相相关端口口上配置置ISIIS和LLDP协协议，确确认协议议运行正正常。00:000-000:1152在新增的的SR和和城域网网内P设设备上进进行ISSIS和和LDPP协议测测试，确确认运行行正常，保保证新增增设备SRR之间的的Looopbaack都都能进行行通信。00:115-001:0003检验所有有SR和和东北楼楼RR是是否建立立IBGGP SSesssionn，确认认路由反反射是否否正常。01:000-001:2204检验所有有SR和和开发区区RR是是否建立立IBGGP SSesss
30、ionn，确认认路由反反射是否否正常。01:220-001:4405检查SRR设备上上新增的的VPNN配置是否否正确，并并做好设设备配置置备份。01:440-002：0006VPN业业务检测测，确认认所有SSR之间间MPLLS 三三层VPPN通信信正常。02:000-002:3305.3. 割接具体体实施步步骤1. 在在核心和和汇聚的的东北楼楼GSRR，开发发区GSSR上，东东北楼等等SR节节点的相相关端口口上配置置ISIIS和LLDP协协议，确确认协议议运行正正常。77500SRconnfiggroouteer# isiis77500SRconnfiggroouteeriisiss# aar
31、eaa-idd 866.0551477500SRconnfiggroouteeriisiss# trrafffic-enggineeeriing77500SRconnfiggroouteeriisiss# lleveel 2277500SRconnfiggroouteeriisissleevell# wwidee-meetriic-oonlyy77500SRconnfiggroouteeriisissleevell# eexitt77500SRconnfiggroouteeriisiss# iinteerfaace sysstemm77500SRconnfiggroouteeriisissif
32、f# lleveel-ccapaabillityy leevell-277500SRconnfiggroouteeriisissiff# eexitt alll77500SRconnfiggroouteeriisiss# iinteerfaace to-DBLL-GSSR-1177500SRconnfiggroouteeriisissiff# lleveel-ccapaabillityy leevell-2 77500SRconnfiggroouteeriisissiff# lleveel 22 meetriic 110077500SRconnfiggroouteeriisissiff# ee
33、xitt alll77500SR# coonfiigurre rroutter mplls iinteerfaace to-DBLL-GSSR-1177500SR# coonfiigurre rroutter ldpp innterrfacce-pparaametterss innterrfacce tto-DDBL-GSRR-12. 在在新增的的SR和和城域网网内P设设备上进进行ISSIS和和LDPP协议测测试，确确认运行行正常，保保证新增增设备SSR之间间的Looopbbackk都能进进行通信信。用PINNG扩展展命令检检查域内内地址的的连通性性 #ppingg TTargget ip_a
34、dddresss: Reppeatt coountt:10000用traacerroutte命令令观察到到达该路路由器的的所经路路由# traacerroutte iip_aaddrresss检查该路路由器的的LDPP Peeer关关系 # shhow rouuterr lddp ppeerr检查该路路由器运运行LDDP的端端口信息息# shhow rouuterr lddp iinteerfaace检查LIIB数据据库信息息# shhow rouuterr lddp bbinddinggs检查LDDP SSesssionn状态消消息# shoow rroutter ldpp seessiio
35、n3. 检检验所有有SR和和东北楼楼RR是是否建立立IBGGP SSesssionn，确认认路由反反射是否否正常。配置方法法：77500SR#connfigguree roouteer bbgp77500SRconnfiggroouteerbbgp# grroupp VPPN-RRR 77500SRconnfiggroouteerbbgpgrooup# faamilly vvpn-ipvv4 77500SRconnfiggroouteerbbgpgrooup#typpeinnterrnall77500SRconnfiggroouteerbbgpgrooup# peeer-as xxxxxx77
36、500SRconnfiggroouteerbbgpgrooup#neiighbbor x.xx.x.1 77500SRconnfiggroouteerbbgpgrooup# neeighhborr x.x.xx.2 77500SRconnfiggroouteerbbgpgrooup# exxit alll检查相邻邻BGPP Neeighhborr的状态态信息。# shhow rouuterr bggp nneigghboor iip-aaddrresss# shhow rouuterr bggp nneigghboor aas-nnumbber显示BGGP路由由表信息息# shhow rouu
37、terr bggp rrouttes观察列表表中Paath项项 # shoow rroutter bgpp paathss观察BGGP协议议工作情情况# shoow rroutter bgpp suummaary4检查查SR设设备上新新增的VVPN配配置是否否正确，并并做好设设备配置置备份。77500SR#connfigguree seerviice vprrn 110011 cuustoomerr 1 creeatee77500SRconnfiggseerviicevprrn$rouute-disstinnguiisheer 1100:1 77500SRconnfiggseerviicevp
38、rrn$autto-bbindd lddp77500SRconnfiggseerviicevprrn$ innterrfacce tto-vvlann1000 crreatte77500SRconnfiggseerviicevprrniif$ saap 11/1/1:1100 creeatee77500SRconnfiggseerviicevprrniif$ adddreess *.*.*.*/33077500SRconnfiggseerviicevprrniif$ exxit77500SRconnfiggseerviicevprrn$ innterrfacce tto-vvlann1022
39、crreatte 77500SRconnfiggseerviicevprrniif$ saap 11/1/1:1102 creeatee77500SRconnfiggseerviicevprrniif$ adddreess *.*.*.*/33077500SRconnfiggseerviicevprrniif$ exxit 77550SRRcoonfiigsservviceevpprn$vrrf-ttargget expportt taargeet:1100:1 immporrt ttargget:1000:177500SRconnfiggseerviicevprrn$ sttatiic-rroutte *.*.*.* 2555.2255.2555.0 nexxt-hhop *.*.*.*77500SRconnfiggseerviicevprrn$ sttatiic-rroutte *.*.*.* 2555.2255.2555.0 nexxt-hhop *.*.*.*77500SRconnfiggseerviicevprrn$ vrrf-eexpo