广东移动IP城域网SR业务配置规范7750分册V11试行稿.doc
《广东移动IP城域网SR业务配置规范7750分册V11试行稿.doc》由会员分享,可在线阅读,更多相关《广东移动IP城域网SR业务配置规范7750分册V11试行稿.doc(33页珍藏版)》请在咨信网上搜索。
1、 广东移动IP城域网SR业务配置规范广东移动IP城域网SR业务配置规范上海贝尔7750分册试行稿(V1.1)中国移动通信集团广东有限公司2010年10月编制说明为保证城域网的运行质量,必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。网络配置主要是指通过在设备上实施具体配置命令,开启设备控制层面和转发层面的功能,实现网络的互通,保证网络具备预期的业务承载能力。同样的物理网络在不同的配置下所提供的业务承载能力可能差距甚远,此外,由于网络规模不断扩大,设备特性不断变化,配置工作正日益变得复杂,全网配置发生错误的概率也在增加,因此很有必要对城域网网络设备的网络配置予以规范。本课题
2、涉及的对象就是城域网网络设备配置的相关规范标准,目的是为城域网维护人员提供实用维护工具。考虑到城域网网络设备维护分工明确,配置规范按分册进行编写,本篇只针对阿尔卡特7750设备制定相关业务配置规范。版本变更记录日期版本说明作者2009.9.28最初版本珠海分公司李万鹏2010.1.181.0修改固定IP专线业务配置,增加业务常用检查命令珠海分公司罗宇文2010.11.81.1经一年试行,全省讨论,修改固定IP专线业务配置,修改VPLS业务配置,增加跨域VPN业务配置佛山公司 潘晓伟 珠海公司 罗宇文目 录1. 概述51.1 目标网络结构51.2 配置原则61.3 说明72. 基本业务介绍及配置
3、72.1 固定IP专线业务概述72.2固定IP专线业务配置72.3VPN业务概述152.3 VPN业务配置152.3.1 MPLS-VPN配置方式接入152.3.2 VPLS配置方式接入192.3.3 跨域VPN配置方式接入253. 常用检查命令333.1 IES 业务333.2 vprn 业务333.3 vpls 业务3333 广东移动IP城域网SR业务配置规范1. 概述1.1 目标网络结构IP城域网的定位:1、网络定位:IP城域网是位于用户驻地网和CMnet网之间的网络,既要满足用户的需求也需要适应企业未来的发展。IP城域网与城域传送网共同构成了我公司城域综合业务承载平台。2、业务定位:(
4、1)为公司内部业务应用系统 (营业厅、OA、BOSS等)提供接入以及实现自有机楼数据互连等。(2) 为用户提供互联网接入、VPN接入、集团增值业务接入等。城域网现状结构图(一二类公司):城域网现状结构图(三类公司):在上图中,将IP城域网划分成四个层次:骨干层、核心汇聚层、区域汇聚层和接入层。 骨干层实现城域网与CMnet的连接,完成高速数据转发,并充当MPLS VPN的P设备。 在核心汇聚层选择两个节点充当跨域MPLS VPN业务互通的ASBR(跨域边界路由器),并与CMNET的汇聚路由器CR直接连接。 BRAS和核心汇聚路由器充当三层网络边缘的业务控制点设备,并充当MPLS VPN的PE设
5、备,还支持组播复制功能等。 区域汇聚层完成接入层接入到城域网,一般只起二层功能。 接入层负责用户接入,采用二层网络。 按照目前规划的设计,WLAN在AC上认证,不接入BRAS。1.2 配置原则配置总体原则为保证配置的规范性和统一性,以减少维护工作的难度和工作量,设备配置过程中应遵循一下基本原则:l 配置语法、语义必须正确无误,保证网络能够正常运行,各种管理接口能够正常通信;l 能够统一的策略和参数必须统一;l 配置应尽量简洁,无用的配置命令不应出现在配置文件中,用于试验的配置应及时删除;l 配置应具有一定的扩展性,方便未来修改和扩展(如ACL的序号安排);l 配置应保证较好的可读性,尽量通过d
6、escription参数对重要命令进行注解;l 汇聚层及其以上设备AAA认证必须采用集中服务器认证;l PPPOE用户的命名要符合命名规范;l PPPOE初始密码要符合密码规范;l QoS的配置必须规范;1.3 说明l 本文档灰底字体表示需注意或表示一定要统一配置的内容l 本文档将7750为示例,当7750兼做CR时需同时满足CR的局数据要求。l 为简便起见,如果7750SR与7750CR要求相同时,在本文档中将不再重复。2. 基本业务介绍及配置2.1 固定IP专线业务概述2.2固定IP专线业务配置n 配置内容: 物理接口配置用户网关n 规范要求: 配置网关地址要求地址掩码精确 与大客户可以采
7、用静态路由和BGP协议进行互联n 配置示例1配置实例资源分配如下:业务类型单层vlan (dot1q)双层vlan (qinq)不带子接口端口GE 1/0/8GE 1/0/9GE 1/0/10带宽1000M1000M1000MIES100001011000010210000103Vlanvlan 2003vlan 80.10无IP地址120.196.18.1/30120.196.19.1/30120.196.20.1/30客户名称全宝电子格力电器远光软件一、业务配置configure port 1/1/9 ethernet mode access /配置1/1/9 为业务端口configure
8、 port 1/1/9 ethernet no autonegotiate /取消自协商configure port 1/1/9 ethernet speed 1000 /速率configure port 1/1/9 ethernet duplex full /双工模式configure port 1/1/9 ethernet encap-type dot1q/配置1/1/9为单层vlan模式configure port 1/1/9 no shutdown /激活1/1/9 端口configure port 1/1/8 ethernet mode access/配置1/1/8 为业务端口con
9、figure port 1/1/8 ethernet encap-type qinq/配置1/1/8为双层vlan模式configure port 1/1/8 ethernet speed 1000 /速率configure port 1/1/8 no shutdown /激活1/1/8 端口configure port 1/1/10 ethernet mode access/配置1/1/10 为业务端口configure port 1/1/10 ethernet speed 1000 /速率configure port 1/1/10 no shutdown/激活1/1/10 端口config
10、ure service ies 10000101 customer 1000 create / IES id分配原则:非多客户共用网关下,一个客户一个IES,业务id为全局唯一 ID参照附录表-其它IES业务(按需使用),根据业务情况顺延 description O-INTER-ZH-QuanBaoDianZi interface ge-1/1/9:2003 create /配置三层逻辑接口,全局唯一 description O-INTER-ZH-QuanBaoDianZi /具体用户名见命名规范 address 120.196.18.1/30 /配置客户的网关 sap 1/1/9:2003
11、create /配置客户user1的业务接入口,单层vlan模式 exit exit configure serviceies 10000102 customer 1000 create description O-INTER-ZH-GeLiDianQi interface ge-1/1/8:80.10 create /配置三层逻辑接口,全局唯一 description O-INTER-ZH-GeLiDianQi urpf-check /逆向路径检查,防攻击 address 120.196.19.1/30 /配置客户格力电器的网关 sap 1/1/8:80.10 create /配置客户格力电
12、器的业务接入口,双层vlan模式 ingress filter ip 3000 /防病毒列表 exit exit exit configure serviceies 10000103 customer 1000 create description O-INTER-ZH-YuanGuangRuanJian interface ge-1/1/10 create /配置三层逻辑接口,全局唯一 description O-INTER-ZH-YuanGuangRuanJian address 120.196.20.1 /配置客户远光软件的网关 sap 1/1/10 create /配置客户远光软件的业
13、务接入口,非子接口模式 ingress filter ip 3000 exit exit exit二、业务路由发布A:GDZH-MS-IPMAN-TXZX-SR02-7750configrouterpolicy-options# prefix-list Direct_Route prefix 120.196.18.1/30 exact prefix 120.196.19.1/30 exact prefix 120.196.20.1/30 exact exitn 示例2:7750SR通过IES实现super vlan功能配置,该功能即多个vlan共享一个网关,以达到节省IP地址的目的。配置实例资
14、源分配如下:客户名称全宝电子格力电器远光软件端口GE 1/0/9GE 1/0/9GE 1/0/10IES100001011000010110000101Vlanvlan 2003vlan 2004.100vlan2005IP地址218.204.223.2218.204.223.4218.204.223.5网关218.204.223.1218.204.223.1218.204.223.1configure port 1/1/9 ethernet mode access configure port 1/1/9 ethernet encap-type dot1qconfigure port 1/1
15、/9 no shutdownconfigure port 1/1/10 ethernet mode accessconfigure port 1/1/10 ethernet encap-type dot1qconfigure port 1/1/10 no shutdownconfigure service ies 10000101 customer 1000 create / IES id 分配原则:共用网关使用相同IES,IES id为全局唯一,ID参照附录表-其它IES业务(按需使用),根据业务情况顺延 description O-INTER-ZH-PUBLIC-GW-10000103 /
16、10000103为ies id号 subscriber-interface public-gw-1 create /从1开始以此类推,全局唯一 address 218.204.223.1/24 /设置共用网关,IP地址段1 address 218.204.224.1/24 /设置共用网关,IP地址段2 group-interface “ge-1/1/9-group1 create / 从group1开始,以此类推,配置,group-interface “ge-1/1/9-group1,全局唯一。另外相同group-interface的sap物理端口必须为同一个,例如此例中group-inter
17、face “GE1/1/9”中配置sap都为1/1/9接口下带的业务 no local-proxy-arp /不启用本地arp代理 sap 1/1/9:2003.0 create /配置1/1/9物理端口下带的vlan2003业务 description O-INTER-ZH-QuanBaoDianZi anti-spoof ip /必须配置源地抵制校验 static-host ip 218.204.223.2 create /必须配置客户ip地址,需要将每一个1/1/9:2003接口下带的用户ip都配置上去 no shutdown /一定要激活该用户 static-host ip 218.2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 广东 移动 IP 城域网 SR 业务 配置 规范 7750 分册 V11 试行
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。