佛山联通IPRAN配置流程(自制文档-仅供参考,如有出入,请提出).doc

.佛山联通IPRAN配置流程（仅供参考）一：设备上网管（以接入设备6220为例） 说明：上游设备6220-1已上网管，现新增6220-2设备上网管开局脚本如下：二：在网管上创建网元1、 在网管上右击-新建对像-新建承载传输网元注：联通采用一套IP地址，新建网元时，直接填写如下内容 网元名称 设备类型 网管ID IP地址、子网掩码，这里使用loopback1地址 团体与字串属性修改为fs-ipran后选中设备右击网元管理-数据同步2、链路发现：选中网元，右击，再点“链路自动发现” 二、在弹出的CTN链路自动发现窗口中，选择要进行链路发现在的网元，然后点如图示的小图标，手动开始发现链路。 三、发现链路后如下图，图中发现了两条光路已通的新链路。 四、选中发现的链路，点击如下图所示的“添加链路到网管”图标。完成后链路就会出现在主拓扑中。提示：上网管后查看设备版本，需升级的升级至最新版本，配置时区与时钟抽取1、 时区：网元管理-时针时间配置-网元时间管理 选 择为北京时区2、 时钟 抽以太网类型，端口为互连端口 先应用然后再做”SSM字节方式：否则后选 择的下发无效三：OSPF配置补充（对于联通一套管理IP，上载网元数据后只需修改其中参数）1、配置案例设备右击进入【网元管理】【协议配置】-【路由管理】-【OSPF协议配置】l OSPF协议配置OSPF协议配置分为两部分：OSPF实例管理和OSPF域管理 在OSPF实例界面点进入实例配置，U31网管对应的配置界面：配置ospf实例的时候需要注意几个地方：l SCN业务配置平面实例必须选择为1，代表OSPF进程1l 路由ID配置上业务的loopback1地址，指定looopback1地址为OSPF的route-idl 需要选中“流量工程路由器ID”，从下拉菜单中选中loopback1，启用TEl 必须选中“不透明路由状态通告使能”，切忌！不然后续创建的动态隧道状态显示不对。l NSF使能（GR功能）l 其他保持默认配置 OSPF域管理配置U31网管对应的配置界面：Ospf域管理配置界面分为三个部分：1、OSPF域实例创建，域上不认证，STUB，启用TE2、三层接口绑定管理n OSPF域实例创建，域上不认证，STUB，启用TEOSPF域实例创建如上图所示，需要选中“启用TE功能”选项。域ID为0.0.0.0骨干域或非全0边界区域（stub域），只有桥节点上需要配置骨干域，下挂接入环设备上只有非全0边界域。每个接入环规划为一个闭合的stub域（桥节点非骨干域一定勾选：不向该区域发送网络汇总LSA，这句就是接入区域配置完全stub）n 三层接口绑定管理完成域的配置，新增域内宣告接口IP，点击实例1及对应的域，在network中新增域内network宣告路由。三层接口绑定管理配置界面需要将VLAN接口对应的IP和反掩码添加到OSPF域中，如上图所示，如果ip是24位的掩码，例如：21.1.1.3/30，则ip输入为21.1.1.0 反掩码输入为0.0.0.3。如果ip是32位的掩码，例如loopback1为1.1.1.2/32,则ip输入为1.1.1.2，反掩码为0.0.0.0。对应的设备配置脚本如下所示：其中对应三层接口绑定配置，对应ospf域实例中的TE使能，并且域ID为0.0.0.0。对应OSPF实例配置中的“流量工程路由器ID”为loopback1的配置，并且ospf实例ID为1。查看创建的ospf域是否生效，可以在设备上输入查询命令show ip ospf nei来实现：状态为full说明ospf协议生效。/以上为OSPF基础配置，6000上载后，可以修改相关参数配置2、桥节点OSPF配置注意事项接入环区域为完全末节区域配置，参考如下：四：RSVP-TE全局使能及接口使能配置RSVP-TE配置需要全局使能，并开启GR功能，再将所有业务接口即VLAN端口 使能TE。配置界面为：【网元管理】-【协议配置】-【MPLS管理】-【RSVP-TE配置】/此项配置主要为隧道建立做准备，否则随道无法建立 1、MPLS-TE打开定时重优化功能，要求默认重优化时间为3600，且重优化等待时间设置全局MPLS TE使能，GR使能，其余参数默认。2、互联三层VLAN接口使用配置所有设备（环上所有节点一样配置）上都需要进行此配置。/TE全局配置：全局使能、接口使能、打开定时重优化、GR使能五：LDP协议全局配置（动态伪线）LDP配置需要全局使能，路由标识为loopback1，路由标识使能，并开启GR功能使能。再将伪线对应终节点进行指定，分与桥节点直连节点和非直连节点。配置界面为：【网元管理】-【协议配置】-【MPLS管理】-【LDP配置】/为伪线动态创建做准备，联通要求动态/静态网管配置伪线也可以，且比较节省资源1、LDP配置需要全局使能，路由标识为loopback1，路由标识使能，并开启GR功能使能。2、LDP接口配置步聚一：网元与桥节点为直连节点时，配置LDP接口为桥节点对应互联VLAN接口步聚二：网元与桥节点为非直连时，配置LDP接口为桥节点对应的loopback1的IP地址步聚三：桥节点向网元方向，同样配置方法。单归直连桥节点：LDP接口配置为直连Vlan接口+非直连（loopback1）单归非直连桥节点：LDP接口配置为1个非直连（loopback1）双归直连桥节点：LDP接口配置为直连Vlan接口+2个非直连（loopback1）双归非直连桥节点：LDP接口配置为2个非直连（loopback1）-每个网元都这样配置-六：RSVP-TE隧道创建（接入层与汇聚层均为HSB配置）RSVP-TE隧道配置综述1、 接入环双挂汇聚点：两条隧道， OPTION1主用为松散显示路径，HSB保护为动态，勾起主、备不同路径；OPTION2动态；HSB保护为动态，勾起主、备不同路径。2、 接入链：一条隧道，显示路径为松散3、 接入环下挂链：两条隧道， OPTION1主用为松散显示路径，HSB保护为链上为松散，环上最后一跳为严格（即松散+严格的显式路径），不要勾选起主、备不同路径，option 2动态；HSB保护，不要勾选起主、备不同路径。4、 1、3两种场景下，配置动态隧道时，选择线性冗余保护场景5、 2、场景下选择线性无保护接入层双归场景隧道配置创建动态隧道【业务试图】-右键-【新建动态隧道】类型选择：选择网元及端口修改A1-Z1option1 添加显示路径创建显示路径点击选择进入显示路径创建点击新建显示路径创建Option1工作使用松散逐跳指定，指定必经节点点击确定完成工作隧道显示路径的创建配置保护路径：勾选保护，启用HSB保护，保护路由策略选择【指定已有显示路径】，路径制定和工作路由指定相同，指定方向与工作路由分离注：工作保护完全分离 勾选创建option2点击【添加】输入ID为2路由策略选择动态，点击确定创建反向路由创建方法和正向相同A1-Z2隧道创建创建方法与A1-Z1方法相同隧道动态属性设置需要启用【路径记录使能】以及【自定重优化】，此时不需要勾选FRR使能，只有汇聚与核心才勾选！接入层单归成环场景隧道配置-此处开始，隧道配置在业务视图-接入设备单归至一台桥节点场景业务视图-空白处右键-新建-新建动态隧道。首先配置正向路由，右键选择A点、Z点，以接入环设备为A点，路径以顺时针方向。模式选择：线性，线性保护类型选择 无保护 组网场景选择普通线型无保护，业务单向创建反向隧道勾选，隧道模式：管道，其它默认：选中正向路由option 1，点击修改。勾选保护（HSB），选择新建显示路径，选择工作路由，注意勾选“保护”和“工作保护完全分离”。从截图中，“1266-永湖联想集团-6110”到“1016-三和盈丰-9008”经过“1265永湖民居-6110”和“1263-三和盈丰基站-6110”。添加正向路由的option 2，配置ID为2即可，其他无需改动。此时如果点击应用是无法成功的，需要在“动态属性”勾选：路径记录功能、重优化两个选项，这时点击应用是可以的，当然这两项后面也可以配置。反向路径的配置与正向路径的配置方式相似，只不过显示路径是从9000设备至6000设备。同样也需要添加反向路由的option 2。隧道动态属性设置勾选动态属性中的路径记录功能和自动重优化。需要启用【路径记录使能】以及【自定重优化】配置完毕后点击应用下发配置到设备，隧道成功建立起来后网管上在9000和6000设备之间会增加一条链路，选中后在下方可以看到状态“业务正常”。双击链路检查确认结果，正常情况下正向和反向两条隧道都有工作链路和保护链路。接入环另外一台6000设备隧道走向示意图，注意要求路径按顺时针方向。网管命令行验证隧道是否正常：UP表示正常网管验证HSB是否生效：场景一：HSB保护未生效场景二：Option 2生效PING验证隧道是否正常，ID指网元本身隧道ID，命令如下 ：Trace验证隧道经过的路径与标签，命令如下：-以上操作，每个网元重复执行-接入层接入环单链场景隧道配置模式选择：线性，普通线性无保护修改option1主路径均采用松散制定路径，不启用HSB无需添加option2 。接入层接入环下带单链场景隧道配置建立隧道有两个要求：1） 以截图正向路径举例，option 1主用，指定松散显式路径； HSB最后一跳必须是严格约束而不能是松散，在添加资源时，需要以接口方式指定接口及接口IP添加，而不是以网元方式添加。Option 2动态。2） 反向：option 1主用，指定松散显式路径； HSB第一跳必须是严格约束而不能是松散，在添加资源时，需要以接口方式指定接口及接口IP添加，而不是以网元方式添加，第二跳开始即为松散指定显示路径。Option 2动态。接入层隧道BFD配置-隧道配置完成后，需要部署隧道BFD配置-选中隧道配置BFD，只配置主用隧道BFD检测，备用隧道BFD不用配置。右键选择创建隧道 OAM-BFD-配置BFD勾选配置首网元，修改参数为10 10 3一个隧道配置一个BFD。方式一：方式二：检查BFD状态简单问题处理在上面截图中，没有看到保护路径，9008到6110的隧道是tunnel 4，所以在9008上show mpls traffic-eng tunnels hot-standby，查看hot-standby的状态为None，而正常应该是Ready。使用show mpls traffic-eng tunnels tunnel-id 4查看隧道情况，发现隧道工作在备用路径option 2，出接口是vlan1508，标签是30，正常应该工作在主用路径option 1。show mpls traffic-eng tunnels hot-standby，查看hot-standby的状态还有一个no ready的问题状态，这一般是路径不通导致，重点检查逐跳路径。七：隧道接