黑龙江电信IP三期哈尔滨节点实施方案

黑黑 龙龙 江江 省省 电电 信信 三 期期 扩扩 容容 工工 程程 竣竣 工工 文文 档档 哈尔滨 实施方案 中盈优创资讯科技有限公司 目录 第 1 章 现网概述 . 3 络现状 . 3 干网络现状 . 3 网结构现状 . 3 网存在问题 . 4 第 2 章 网络建设方案 . 6 网网络结构 . 6 市节点网络结构 . 6 第 3 章 省网路由策略部署 . 8 由部署 . 8 议 . 8 议的 划 . 9 议的运行设备及链路 . 10 . 10 由部署 . 10 署 . 署 . 12 第 4 章 城域网路由策略部署 . 13 议 . 13 议 . 13 议的 划 . 14 行设备及链路 . 14 议 . 14 署 . 14 议部署 . 15 域网流量调整 . 19 第 5 章 期参数规范 . 24 划方案 . 24 名规范 . 25 口注释规范 . 26 第 6 章 决 方案 . 28 述 . 28 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 2 规划 . 28 行设备 . 28 由反射器 . 29 由和 划 . 29 行设备及链路 . 29 规划和实施 . 29 D 的规划 . 29 T 的规划 . 30 署实施 . 31 第 7 章 网络安全 . 43 科设备 . 43 科设备安全性 . 43 科设备防病毒 . 46 科设备安全管理 . 46 为设备 . 47 为设备安全性 . 47 为设备防病毒 . 48 为设备安全管理 . 49 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 3 第 1章 现网概述 络现状 干网络现状 中国电信集团在北方电信骨干网扩容工程中在黑龙江哈尔滨设立 2 个骨干节点分别为哈尔滨 1 和哈尔滨 2，两个节点各设置 1 台 2016 骨干网路由器，两节点间通过 路互连；各台 2016 通过 2 别与 2 台省网核心路由器相连，并分别通过 路与北京 1 和天津 1 节点相连。 具体的网络图如下图所示： 2016哈尔滨 1注： 黑龙江省网P 骨干网络结构图 网结构现状 黑龙江电信经过 一期、二期的建设，在全省 13 个地市设置了路由交换设备，组建了以哈尔滨为中心的星形结构的组网方式。其中在哈尔滨设置 1 台 2410和 1 台 为各地市省网路由器的汇聚，并作为哈尔滨城域网的出口设备；在齐齐哈尔、牡丹江、佳木斯和大庆各设置 1 台 2008 路由器和 1 台华为 绥化、鸡西、鹤岗、大兴安岭、七台河、黑河、双鸭山、伊春设置了 1 台206 和华为的 由器。 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 4 目前，大庆节点的 2008 通过 4 155M 连哈尔滨的 2410，过 155M 连哈尔滨的 丹江和齐齐哈尔节点的 2008通过 3 155M 连哈尔滨的 2410， 过 155M 连哈尔滨的木斯节点的 2008 通过 2 155M 上联哈尔滨 55M 别上连哈尔滨的 化、鸡西、伊春、鹤岗、大兴安岭、七台河、黑河、双鸭山的 别通过 155M 连哈尔滨节点的 2410，绥化、鸡西、伊春、鹤岗的 有一条到哈尔滨 155M 电路。 现网图如下所示： 黑龙江省网所有地市的核心路由器全部运行在一个自治域 7897 中，哈尔滨属于一级地市，同时作为全省的 ，其他地市分属二级、三级、四级地市，均与核心路由器拥有连接。并通过 习到全国的路由表，也就是所有省网节点设备都拥有全国路由。作为任何一个节点，都有访问全国节点的路由，可以防止流量部分承 载在到任一省网核心的链路上，而没有选择最佳的出口链路的情况发生。 网存在问题 黑龙江电信 虽然经过了一、二期的建设，网络规模扩大了，但是随着业务的迅速发展，现网已经无法满足需求，网络依然存在或者现在出现了一些新迫切需要解决的问题： （ 1）省网出口扩容和调整 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 5 随着各地市业务的发展，骨干网带宽扩容后省内带宽发展需求，对省内各地市出口带宽进行扩容。 （ 2）节点存在单点故障 部分节点存在单点故障，如绥化、鸡西、伊春、鹤岗虽然各有二条 155M 接省网核心的 2410 和 只有一台 华为 由器。大兴安岭、七台河、黑河、双鸭山只有一台华为 由器，且只有一条 155M 接省网2410。 （ 3）省干链路带宽不足 黑龙江电信业务的发展很快，一些地市上连省网核心的 155M 电路已经接近满载。 鉴于上述诸多因素，进行了此次黑龙江电信 三期扩容工程。 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 6 第 2章 网络建设方案 本期扩容工程中，在省干网的单一设备的地市都增加路由器和核心交换机，对各地市上连省网核心的电路进行扩容，改造现有的网络结构，使得省干网络结构更加合理，流量模型更加合理。 网网络结构 黑龙江省在此次三期 建设中，将保留原有的哈尔滨 2410 和 双星结构，只对各地市上连省网核心的电路进行扩容，并对绥化、鸡西、伊春、鹤岗、双鸭山等单一省网落地路由器的地市增加一台华为 由器，为除大兴安岭、七台河、黑河三地市外的其它地市各增加一台核心交换机 哈尔滨节点二台 为城域网核心，新增二台 为汇聚层设备。 哈尔滨城域网终网图如下： 市节点网络结构 哈尔滨节点目前利用 2 台 为城域网的核心设备， 各通过一条 路上连省网核心。 3 台华为 1 台 1 台 为城域网汇聚设备。 本 工程将新增 2 台华为 替原 为城域网的核心设备。并新增 2 台城域网汇聚设备 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 7 该节点终网图如下： 哈尔滨哈尔滨注: 8 0 ( 长江) N E 8 0 ( 深业)S 8 0 1 6 ( 长江) S 8 0 1 6 ( 深业) S 8 0 1 6 ( 龙威) N E 4 0 ( 电力) S 8 0 1 6 ( 建业) S 8 0 1 6 ( 和兴)S 8 5 0 5 ( 学府)8016 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 8 第 3章 省网路由策略部署 由部署 在目前，可以用于大规模的 时又基于标准的 路由协议有 种路由协议均是基于链路状态计算的最短路径路由协议，采用同一种最短路径算法 （ 两种协议在 实现方法、网络结构上均相似，在大型 络中都有成功案例。 议属于链路状态路由协议，链路状态路由协议是通过给每个路由器提供足够的信息，使其能构建一张完整的网络映射图从而实现的。该图中的元素包含在路由器的“链路状态数据库”中，库中包含一个详尽的且易于了解的关于给定的链路状态路由域所有链路的列表。在 ，链路状态数据库列出了链路状态路由域中特定区域的所有链路。链路状态路由域或区域中的每一个路由器，其链路状态数据库的内容都是一致的。每个路由器都根据自己的拓扑数据库来确定它在网络中的位置，并以此计 算自己的路由表。 由协议是通过分层网络结构来实现网络架构的搭建，其分层方式体现在所有的 区域之间的路由将通过 核心区域来实现。同时要求 链路上应该保持无分割区域，应为一个互联的整体区域以保障相应的 域路由交互的功能正常。 议 省干网络在二期建设时，由于网络规模的扩大，采用了分层 议。在省干层面采用 议，城域网（地市内部）采用 议。这样设计，首先保证了省内面路由层次的清晰，其次是解决了 议分区域配置时的一 些限制以及管理的繁杂程度。虽然 议没有 议较为人们熟悉，但是比起整个省内运行议在管理和规划的复杂程度上来说还是值得的。 三期工程将沿用二期 由协议及相应策略，运行 靠 计算佳 路径，地市新增出口路由器面向省网骨干层面运行 议，面向地市城域网方向与原地市路由器和城域网核心设备运行 将省网路由器全部归入 干域，统一设置为 全省的汇接路由器和核心路由器的 址和链路地址引入 。即在 由表中只承担省网路由器的 址和链路地址。相关的全国路由和默认路由通过 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 9 按照骨干网络的建设规划，省内流量流向方向依靠 控制，城域网内流量流向方向依靠 控制。 省网 议如下图： 城域网核心N E 8 0 N E 8 0城域网汇聚设备 城域网汇聚设备城域网核心国家骨干163网S F Ne ig h b o I S N ei g 议的 划 省网层面线路的 议 议采用以下的对应值： 省干核心路由器之间 1200 155M) 2500 省干落地路由器之间 600 200 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 10 议的运行设备及链路 一、省网二台核心路由器之间 路 E 链路 口 :、地市二台省网落地设备之间 路 E 链路 D+D=ip 0 例 : 由部署 北方九省（区、市） 络共设 9 个独立的 龙江电信为 1 个 用为路由承载协议与骨干网进行互连，在省内采用 由协议来作数据转发的路径选择协议，省网和骨干网之间的路由学习完全由 载。 省干核心出口路由器与 163 骨干汇 接路由器运行 过 2 路连接到同一机房的骨干网汇接路由器，交换国内路由器信息。 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 11 经过省网 期工程后，所有省干路由器上都运行 议，黑龙江电信使用公有的自治域号 干路由器之间建立 接，这样可以方便地实现路由策略和路由通告控制。 在进行了三期扩容工程后，汇聚节点增加， 议在保持原网连接的同时，将增加 接，重新进行部署。 哈尔滨节点 议图： 注I P P 8 0 N E 8 0城域网汇聚设备 城域网汇聚设备城域网核家骨干163网署 省网三期将延用二期的 置。在省 干内部署 2 个路由反射族，省网核心 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 12 代表一个反射族，并作为省网的 市节点的每台省网落地路由器（含新增路由器）分别与省干二台核心路由器的建立 接，并作为二台省干核心路由器的客户端，通过省干核心学习到全国的路由表，也就是省网层面的所有节点都拥有全国路由。这样，任何一个节点，都有访问全国节点的路由，可以防止流量部分承载在某一条链路上，而没有选择最佳的出口链路的情况发生。 署 目前黑龙江省网同骨干网路由器采用 由协议互连，省网两个核心路由器汇总相同的路 由条目广播给骨干路由器。每个地市出口路由器都通过 令结合静态路由指向到 方式生成相应的地市 由条目，引导相应的城域网回流量。出省流量的国内部分按照由骨干发送的 略进行引导，国际部分按照骨干网发送的 认路由实现引导。整体的流量策略将遵循骨干网流量策略，在全国范围内实现链路流量有序和路由策略优化。 在省网三期网络规划中，哈尔滨城域网运行私有 ，并与省网核心直接相连。由省网核心设备向城域网注入默认路由和省内路由，将省网 议的 作为注给城域网的省内路由 的 ，引导城域网到省内其它地市的流量。 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 13 第 4章 城域网路由策略部署 为了将省干路由区域与城域路由区域进行有效的划分，并实现路由优化，建议在省网地市路由器以下运行与省干 区别的 由协议，作为城域网的 议 议 建议三期工程城域网部分运行 由协议，依靠 引导城域网内各节点之间的流量，以及城域网内出地市流量。 对于哈尔滨城域网的拓扑方式，基本均尽量采用双星型上连的方式组织。如上图所示，采用核心层和汇聚层设备划分在 聚层交换机下连接入层交换机划分在不同的子 ，每个汇聚点当作一个 来看待，每个 对应一个 10 开始，以 10 位单位进行递增 。 这种 分的情况下，子 增一条全局没有的路由条目，只需要在 获得该路由条目更新，其他子 受影响，仍将依靠默认路由选路访问新增的路由。 但该方案要求城域网的 址规划要统一设计，为路由汇总归纳提供方便。如 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 14 果建设到后期，某些地址碎片会造成地址资源的无法充分使用。而新增和调整 址的规划，给路由配置带来复杂性。 议的 划 动计算 以 100M 为基础，随着网络传送速率的不断提升，这种计算方式不能适应本次工程的需要，因此，在三期工程中，建议采用手工设备 方式。我们建议以 10G 作为计算基准，来设置 口的 ，具体对应表如下： 链路类型 0 155M 5 00 000 行设备及链路 城域网核心路由器之间的 路 城域网核心与城 域网汇聚设备之间的 路 城域网汇聚设备之间的 路 议 署 城域网核心设备与二台省网核心建立 城域网内部汇聚设备之间运行 城域网核心设备使用 指向 静态路由向省网宣告路由，路由宣告时不作任何控制。两台城域网核心设备宣告的路由必须保持一致，以达到负载及冗余的目的。 城域网核心学到省网注入的默认路由和省内路由，省内路由采用省网内 议的 作为 。 黑龙江电信 期竣工文档 单点实施方案 中盈优 创资讯科技有限公司 哈尔滨节点 15 议 部署 尔滨城域网现状拓扑： 1 2 4 1 0M 1 6 0长 江 N E 8 0深 业 N E 8 0龙 威 8 0 1 6深 业 8 0 1 6 长 江 8 0 1 6建 业 8 0 1 68 0 / 8 0电 力 N E 4 0和 兴 8 5 0 55 0 / 5 05 0 / 5 05 0 / 5 05 0 / 5 08 0 1 6 - S 18 0 1 6 - S 2V l a n 1 12 1 9 . 1 4 7 . 1 2 8 . 7 8o s p f 5 0V l a n 1 02 1 9 . 1 4 7 . 1 4 7 . 2o s p f 5 0G e 6 / 12 1 9 . 1 4 7 . 1 2 8 . 7 7o s p f 5 0G e 4 / 02 1 9 . 1 4 7 . 1 4 7 . 1o s p f 5 0V l a n 3 9 9 72 2 2 . 1 7 1 . 0 . 4 9o s p f 8 0 0V l a n 3 9 9 62 2 2 . 1 7 1 . 1 2 5 . 1 5 3o s p f 8 0 0V l a n 92 1 9 . 1 4 7 . 1 2 8 . 6 9o s p f 2 0V l a n 3 9 9 72 2 2 . 1 7 1 . 0 . 5 0o s p f 8 0 0V l a n 3 9 9 62 2 2 . 1 7 1 . 1 2 5 . 1 5 4o s p f 8 0 0V l a n 92 1 9 . 1 4 7 . 1 2 8 . 7 0o s p f 2 0V l a n 3 9 9 32 2 2 . 1 7 1 . 0 . 5 3o s p f 8 0 0V a l n 3 9 9 92 2 2 . 1 7 1 . 0 . 1 2 9o s p f 8 0 0V l a n 3 9 9 32 2 2 . 1 7 1 . 0 . 5 4o s p f 8 0 0V l a n 3 9 9 92 2 2 . 1 7 1 . 0 . 1 3 0o s p f 8 0 0V l a n 1 02 1 9 . 1 4 7 . 1 2 8 . 3o s p f 5 0G e 1 / 0 / 0 . 1 02 1 9 . 1 4 7