银监会广域网情况介绍

银监会广域网情况介绍,介绍内容,网络结构设计路由总体规划设备互联方式广域网互联地址规划网络设备配置,网络结构设计,广域网的总体结构,选用的路由设备,银监总会两台Cisco7609路由器银监局两台Cisco7304路由器银监分局一台Cisco3845路由器,互联的链路和带宽,银监总会和各银监局采用双15MATM线路连接，线路分别来自中国电信和中国网通。两条ATM线路连接到两台不同的设备上，以实现最大冗余。银监局和所属银监分局之间采用单条2MSDH线路连接。银监分局的所有线路连到一台7304路由器上，另一台7304作为备份。,路由规划,总体路由规划,骨干网路由设计,BGP路由反射器的设计,银监局OSPF路由设计,路由设计立体分布图,网络设备互联方式,总会和银监局设备互联方式,互联地址分配原则,总会地址取用网管地址10.1.161.0/24，各银监局取用分配的网管地址第一段用于设备互联，互联地址的子网掩码是29位，共8个地址，可以互联6台设备。互联地址从地址网段的起始开始分配，编号为1的路由设备占用第一个8地址网段，在每个8地址网段，路由设备从前开始取用，交换设备从后开始取用。在交换机上划分两个vlan100和101用于设备互联。每个交换机的起始两个端口分别分配到vlan100和vlan101用于连接不同路由设备的两个接口。设备的loopback接口地址取用银监局第二个网管网段，从后向前取。路由设备从254向前取，交换设备从239向前取，为路由设备留16个地址。Loopback地址用于网管目的，并作为OSPF进程的路由器ID，要求在路由器设备和运行OSPF路由协议的三层交换机上设置，二层交换机不需要设置loopback地址，为了管理需要，可以设置管理地址，管理地址也从网管网段取用，但不要与互联地址和loopback地址重叠。,地址分配举例说明（天津银监局）,10.16.20.1/29,10.16.20.1.2/29,10.16.20.3/29,10.16.20.11/29,10.16.20.9/29,10.16.20.10/29,端口1和2划到Vlan100,端口1和2划到Vlan101,Loop0：10.16.21.254,Loop0：10.16.21.238,Loop0：10.16.21.239,Loop0：10.16.21.253,银监分局的设备互联,银监分局的设备情况包括：有三层的交换机只有二层的交换机银监分局有三层的交换机地址分配规则与银监局一样，从分局网管网段取用。只有二层交换机的银监分局需要特殊处理。,地址分配举例（天津滨海分局，有三层交换机）,10.16.37.1/29,10.16.37.9/29,10.16.37.11/29,10.16.37.3/29,端口1和2划到Vlan100,端口1和2划到Vlan101,Loop0：10.16.37.254,Loop0：10.16.37.239,Loop0：10.16.37.238,广域网互联规划,一级骨干网互联地址的变更,原规划,现规划,从10.1.Y.Z改为10.10.Y.Z,主干广域网互联,二级广域网互联,1、所有的分局的3845都接到一台7304上2、如果银监局和分局之间的线路由网通提供，则所有的3845都接到7304R01上；如果线路由电信提供，则所有的3845都接到7304R02上3、没有接3845的另外一台7304，其E1端口采用和接3845的7304同样的配置。万一7304出问题后，银监局只需要换线路即可保证银监局与分局的互连4、如果分局和银监局的线路有两条，且属于一个运营商，则第二台7304与3845的互连地址中的运营商标识可以选择备用15、会机关和银监局互连配置时，把两台7304都要配置好，保证第二条线路接上就可以用。,网络设备配置,基本配置,基本配置路由器名称配置：HostnameTIJ-BIH-3845R01-JF设备的命名请查银监会广域网设备命名规则.doc路由器口令设置：servicepassword-encryptionenablesecretciscolinevty04passciscologin,NTP设置,银监局广域网路由器NTP设置：servicetimestampsdebugdatetimeservicetimestampslogdatetimentpupdate-calendarntppeer10.1.175.253ntppeer10.1.175.254preferntpsourceloopback0,NTP配置（续）,银监局其他设备和银监分局设备NTP设置：servicetimestampsdebugdatetimeservicetimestampslogdatetimentpupdate-calendarntpserver10.16.21.253ntpserver10.16.21.254preferntpsourceloopback0其相关地址请查阅总会、华北和东北地址编制.doc。,接口配置,银监局路由器设备接口包括ATM接口、CE1接口和以太网接口银监分局路由设备包括CE1接口和以太网接口另外还需要设置loopback接口用于网管同时作为OSPF进程的Router-ID,ATM接口配置,7304R01用来连接到总会的网通线路，7304R02用来连接到总会的电信线路，其配置如下：interfaceATM1/0noipaddressnoatmilmi-keepaliveinterfaceATM1/0.16point-to-pointdescriptionconnecttoBeijingYJH-C01-7609R01-JFCNC15Mbandwidth15360ipaddress10.10.253.6255.255.255.252pvc0/100broadcastoam-pvcmanageencapsulationaal5snap,CE1T1接口的配置,对于PA-MC-8TE1+卡，需要首先设定卡的类型是E1，否则无法识别。Cardtypee122代表插槽号controllerE12/0channel-group0unframeddescriptionconnecttoBinhaiBIH-C01-3845R01-JFCNC2MinterfaceSerial2/0:0descriptionconnecttoBinhaiBIH-C01-3845R01-JFCNC2Mipaddress10.16.253.1255.255.255.252,以太网接口配置,interfaceG0/0descriptionconnecttoTIJ-C01-3750S01-JFportG0/1ipaddress10.16.20.1255.255.255.248noshutinterfaceG0/1descriptionconnecttoTIJ-C01-3750S02-JFportG0/1ipaddress10.16.20.9255.255.255.248noshut,loopback接口配置,interfaceLoopback0descriptionthisisNetManageIPaddressipaddress10.16.21.254255.255.255.255,银监分局广域网接口配置,银监分局3845路由器接口卡是VWIC-2MFT-G703，支持G.703unframe设置。controllerE11/0channel-group0unframeddescriptionconnecttoTianjinTIJ-C01-7304R01-JFCNC2MinterfaceSerial1/0:0descriptionconnecttoTianjinTIJ-C01-7304R01-JFCNC2Mipaddress10.16.253.2255.255.255.252,银监局路由协议配置,银监局7304路由器上设置的路由协议包括BGP和两个OSPF进程。OSPF进程1用于与总会7609交换路由，接口仅仅包括ATM接口，不要把loopback0接口放到OSPF进程1中。另外一个OSPF进程承载银监局路由，同时接受BGP的重分布路由。BGP用于承载各银监局的汇总路由。,银监局OSPF进程1的配置,network命令仅仅包括ATM接口，切记！相关的area设置为NSSA。Routerospf1auto-costreference-bandwidth10000network10.10.253.40.0.0.3area5area5nssa其中东北和华北银监局划到area5中，华东和西北银监局划到area6中，华南和西南划到area7中。,银监局本地OSPF进程设置,各银监局OSPF进程号与银监局地址的第二个字段一致。例如天津分配的地址段是10.16.0.0，则天津OSPF进程号就是16。Routerospf16auto-costreference-bandwidth10000network10.16.0.00.0.255.255area0redistributebgp65000subnetsmetric-type1metric1network直接设置为该银监局所在的B类地址。,银监局BGP的设置,BGP的设置包括建立对等和用network发布银监局B类路由，建议只发布已经使用的B类路由。routerbgp65000noauto-summarynosynchronizationbgpredistribute-internalneighbor10.16.21.253remote-as65000neighbor10.16.21.253update-sourceloopback0neighbor10.10.254.5remote-as65000network10.16.0.0mask255.255.0.0iproute10.16.0.0255.255.0.0null0与另一台7304对等使用loopback接口，与总会7609对等使用直连物理接口。,银监局交换机的路由配置,Routerospf16Router-id10.16.21.239auto-costreference-bandwidth10000network10.16.0.00.0.255.255area0,银监分局路由器路由协议配置,银监分局的路由协议配置只包括一个路由进程，area0只包括广域网接口，注意汇总的地址范围。各银监局OSPF进程号与银监局地址的第二个字段一致。例如天津分配的地址段是10.16.0.0，则天津OSPF进程号就是16，所有银监分局的OSPF进程号与银监局一致。Routerospf16Router-id10.16.37.254auto-costreference-bandwidth10000network10.16.253.00.0.0.3area0n