城域网业务技术交流简介

城域网业务技术交流简介 纲要 城域网网络概况城域网业务状况城域网专线接入业务实现城域网专线接入的维护 城域网网络概况 城域网采用三层结构 核心层由西德胜NE80和西华NE80组成 汇聚层由各节点NE40构成 NE40下连接接入层交换机 汇聚层共有11个节点 包括西德胜 西华 润粤 科学城 富华 经典居 从化 增城 清河东 花都和芳村 覆盖范围涵盖大广州各主要区域 城域网业务状况 目前城域网承载的业务主要包括为外部客户提供的业务和为公司内部系统或自有系统提供的业务两种 城域网专线接入业务实现 基站传输 218 204 x x 科学城机楼 泓信有限公司 MSTP GE 汇聚层路由器MC MSTP GE MSTP 光电转换器 光电转换器 光纤 FE FE FE 广州电力 至城域网骨干 接入方式1 客户所在楼宇有MSTP传输设备通达 通过MSTP接入到汇聚机楼的汇聚层路由器 光电转换器 楼内光缆 光电转换器 接入方式2 客户所在楼宇没有MSTP传输设备 但有光纤到达 可通过光电转换器接入到汇聚机楼的接入交换机 城域网专线接入物理拓扑 由于城域网目前只能提供以太网接口 如果传输不能提供网线接入城域网 E1电缆接入需要接入CMnet 城域网专线接入业务实现 数据专线实施方案 城域网专线接入业务实现 数据专线客户端配置方案 第一步 配置路由器接口以思科路由器的以太网接口配置为例 interfaceFastEthernet0 0 内网接口配置 descriptionCONNECT TO INSIDEipaddress192 168 1 254255 255 255 0interfaceFastEthernet0 1 外网接口配置 descriptionCONNECT TO INTERNETipaddress211 136 140 2255 255 255 252 华为设备的配置跟思科的命令基本相同 城域网专线接入业务实现 数据专线客户端配置方案 第二步 配置默认路由指向网关以思科路由器的配置为例 iproute0 0 0 00 0 0 0211 136 140 1 华为设备的配置为 iproute static0 0 0 00 0 0 0211 136 140 1 城域网专线接入业务实现 数据专线客户端配置方案 第三步 配置NAT以思科路由器的配置为例 1 指定可以进行地址转换的内部地址的范围access list2permit192 168 1 00 0 0 2552 指定地址转换所使用的外部地址池ipnatpoolGMCC211 136 140 2211 136 140 2netmask255 255 255 2523 把可以进行转换的内部地址和外部地址池关联ipnatinsidesourcelist2poolGMCCoverload4 指定NAT的内接口和外接口interfaceFastEthernet0 0ipnatinsideinterfaceFastEthernet0 1ipnatoutside 城域网专线接入业务实现 数据专线客户端配置方案 第三步 配置nat以华为路由器的配置为例 1 指定可以进行地址转换的内部地址的范围aclnum2000rule0permitsource192 168 1 00 0 0 255rule10denyipsourceany2 指定NAT使用的外接口interfaceEthernet1natoutbound2000interface 城域网专线接入业务实现 短信专线实施方案 城域网专线接入业务实现 短信专线客户端配置方案 短信专线的客户端配置相对比较简单 如果客户只有一台服务器需要接入 仅需要按照我司分配的地址 掩码和网关来配置服务器的网卡即可 如果客户通过路由器接入 则需要配置路由器的接口 以及一条指向短信网关的路由 城域网专线接入业务实现 GPRS专线实施方案 城域网专线接入业务实现 GPRS专线客户端配置方案 第一步 配置路由器接口配置以太网接口可以参照数据专线的配置 下面补充E1接口的配置方法1 配置接口的物理属性E1接口的物理属性包括成帧方式和时隙 客户路由器的E1接口属性必须与我司提供的接入端口的物理属性一致 controllerE14 1 客户采用frame方式 使用时隙1 31 channel group0timeslots1 31controllerE14 1channel group0unframed 客户采用unframe方式接入 不划分时隙 2 配置接口的逻辑属性interfaceSerial4 1 0encapsulationppp 封装方式一般采用PPP 两端要匹配 Ipaddress211 136 223 85255 255 255 252 GPRS专线客户端配置方案 城域网专线接入业务实现 第二步 配置Tunnel接口GPRS专线需要客户端路由器与GGSN防火墙之间建立一条专用的隧道 Tunnel 以思科路由器的接口配置为例 假设内外网接口配置与数据专线第一步的配置相同 interfaceTunnel0 tunnel接口的配置 ipunnumberedFastEthernet1 0tunnelsourceFastEthernet1 0 隧道源地址使用外网接口地址 tunneldestination211 138 73 35 隧道目的地址为GGSN防火墙的地址 tunnelkey123456 key要与GGSN防火墙上的匹配 华为设备的配置命令和内容基本相同 GPRS专线客户端配置方案 城域网专线接入业务实现 第三步 配置静态路由在客户端路由器上要配置到GGSN的静态路由和到GGSN上地址池的静态路由 以思科路由器为例 iproute10 193 3 224255 255 255 224Tunnel0 到对端的内部网段 GGSN上的地址池 的路由 iproute211 138 73 35255 255 255 255211 138 77 253 到对端设备 GGSN防火墙 的路由 华为设备的配置命令和内容基本相同 客户端常用的检测手段 城域网专线接入的维护 1 ping命令Ping命令可以在主机或者网络设备上执行 用于测试网络层的连通性 ping网关地址可检查数据专线和GPRS专线的客户出口到我司接入路由器 交换机的连通性 而对于采用二层VPN实现的短信专线 可检查从客户出口到短信网关接入设备的连通性 pingInternet网站的地址可以检查数据专线客户端到互联网的连通性 对于没有开通Internet接入的短信专线和GPRS专线不能用此种方法检查连通性 如果在ping某个目的地址的时候出现ping不通的情况 不一定代表该目的地址不可达 一些服务器或者网络设备出于安全考虑可能会禁止对ping发送的数据包进行回复 客户端常用的检测手段 城域网专线接入的维护 2 trace命令trace命令可以用来发现数据包在网络中经过的路径 trace命令在不同的主机系统或网络设备操作系统中的具体命令可能会有所不同 如在windows系统下该命令是tracert 在cisco路由器上该命令是traceroute 在华为路由器上该命令为tracert trace命令一般用于检查网络中是否有环路 或者检查数据包所经过的每一段路径的时延 客户端网络设备常用的维护手段 城域网专线接入的维护 3 检查端口状态Cisco检查端口状态的命令为showinterface端口名华为检查端口状态的命令为displayinterface端口名检查端口状态的命令会输出端口的状态 up down 端口封装 端口的IP地址 端口的input和output数据量或数据包的数量 端口的input和output错误计数等信息 通过这些信息可以判断端口和所连接的链路是否正常 客户端网络设备常用的维护手段 城域网专线接入的维护 4 环检测环检测可以判断客户端出口设备与我司接入设备之间的链路上存在问题的环节 传输做环之后可以在路由器上使用检查端口状态的命令 正常情况下应该看到端口物理状态和逻辑状态