2 asbr割接方案.doc

2ASBR割接方案2006年9月Confidential目录实施方案概述 3网络现状描述 4YNLNE40割接步骤 5基本配置 5VPN-IPV4配置 6Vpninstance配置 2鼓楼PE初始化配置 19基本配置 19VPN-IPV4配置 19Vpninstance配置 32HZMNE40割接步骤 33基本配置 33VPN-IPV4配置 34Vpninstance配置 2游府西街PE初始化配置 45基本配置 45VPN-IPV4配置 46Vpninstance配置 2业务延伸网络连接实施的要求,2与江苏IP城域VPN网互联而准备的实施方案。2及IP城域网运行状态的理解,以及将来业务的规划而做出的。在整个实施方案中,我们一直遵循如下原则:充分保证实施方案整体的可靠性;全面考虑网络过渡过程的各方面因素,尽可能地减少对现网业务的影响;在实施过程中进行必要的测试,保证整个实施过程的正确性。2业务延伸网络连接目标包括物理连接层面、路由层面、安全与管理层面三个主要层面,总体目标如下:物理连接层面:2与IP城域网VPN互连。路由层面:2与南京IP城域VPN网的路由连接并保障路由安全。2网络江苏南京节点有T640两台作为C设备,有GSR12416两台作为S设备。其中C设备已与IP城域网核心Cisco12416设备采用OC192端口互联;S设备已与IP城域网VPN设备的VRR采用GE端口互联,目前采用两台华为NE40作为ASBR。这两台NE40兼做南京城域网VPN的VRR,2使用OptionA方式实现跨域VPN。南京城域网VPN使用AS号64512,城域网AS为64660。2使用OptionA方式实现跨域VPN,在这种方式下作为ASBR的PE需要管理所有VPN,这将导致PE上的VPN-IPv4路由数量非常庞大,对PE设备的要求非常高。本次割接实现ASBR从华为NE40割接至南京城域网利旧的两台GSR12416(原城域网核心设备)上,采用性能更优的GSR12416作为跨域VPN的专用ASBR,以满足网络扩展的要求,2MPLSVPN与南京电信MPLSVPN城域网之间跨域对接工作,与CN2PE设备采用POS链路互联,2PE侧还需要各增加一块POS板卡,互联路由(实为PE-CE路由)采用eBGP(每客户一个会话),跨域互联采用OptionA方式。本次割接需要在保证传输资源已经到位的情况下进行。本次实施对城域网的业务无影响。YNLNE40割接步骤本次割接工作要求传输及尾纤布放工作(2鼓楼PE)提前准备,并调通相应互联链路。*.*.*.*.**.****.****.****.****.00Passiveloopback0mplslabelprotocolldpIntpos*/*(上联鼓楼)ipaddress*.*.*.*.noipredirectsnoipunreachablesnoipdirected-broadcastnoipproxy-arpcrc32nocdpenabletag-switchingipiprouterisisvpnIntpos*/*(上联大行宫)ipaddress*.*.*.*.noipredirectsnoipunreachablesnoipdirected-broadcastnoipproxy-arpcrc32nocdpenabletag-switchingipiprouterisisvpnintPOS*/*descriptiontoJS-NJ-GL-S-2POS*/*mtu9178noshutdownVPN-IPV4配置ipvrfCT_SoftSwitch_Mediard4809:1038route-targetexport4809:1038route-targetimport4809:1038!ipvrfLDJhujiaopingtaird64512:156route-targetexport64512:156route-targetimport64512:156!ipvrfbianfangzongduird64512:155route-targetexport64512:155route-targetimport64512:155!ipvrfcaizhenjurd64512:144route-targetexport64512:144rou