FY城域网核心路由器升级方案

1、、实施原因FY城域网核心路由器升级方案一.概述根据安徽电信十二期工程的要求，本次FY城域网扩容将两台GSR12416升级为12816，用2块2 Port 10G 板卡替换原来的4块单口 10G板卡。同时修改 FY城域网核心 设备和D设备间EBGP ttl-security属性。本次实施涉及设备为安徽合肥芜湖四台骨干路由 器D设备、FY城域网核心设备人民路 A1和新大楼A1。10GX210AH-WH-WB-D-2.16310GX2AH-HF- WLD-D-2.1631、城域网十二期工程遗留问题根据安徽电信十二期工程的要求，本次FY城域网扩容将两台 GSR12416升级为12816（需利旧合肥和芜

2、湖D2 GSR12816的电源及交换矩阵），并将原来的2X10G扩容为4X10G 上联省出口路由器，国庆前因FY扩容时间紧迫、于是临时调用了两块单口10G板卡将其出口扩容为4X10G，现原合肥芜湖 D2 12816已经利旧下来，考虑到安徽其他地市单口 10G 板卡的需求，需要将FY两台GSR升级和板卡替换，利旧合肥2块2 Port 10G板卡替换原 来的4块单口 10G板卡。2、FY城域网核心设备和 D设备间EBGP ttl-security 属性更改测试FY城域网出口带宽为 40G, FY人民路A1分别以1*10G POS上行至合肥 D1、D2，FY新大楼A1分别以1*10G POS上行至芜

3、湖 D1、芜湖D2。AH-WH-WB-D-1.163AS4134AS64688现网最近发生过如下故障：当 FY 人民路 A1 上连至合肥 D2 的链路非正常中断后，合 肥 D2 的 log 日志中 ,至 FY 人民路 A1 的 eBGP Peer 出现 flapping 现象，而不是正常处于 Down 的状态，直到链路恢复正常后， eBGP Peer 状态才恢复稳定的 Up 状态。当前，合肥 D2 和 FY 人民路 A1 之间通过 LoopBack0 地址建立 eBGP Peer 关系。FY 人民路 A1 和合肥 D1、D2 均有直连链路，根据 Cisco TAC 对 log 日志的分析：当

4、合肥 D2 和 FYA1 的直连链路中断后，原互指对端 LoopBack0 地址的 32 位静态主机路由消 失，一条到达 FY 人民路 A1 的 LoopBack0 地址的次优路由出现在路由表中，合肥 D2 通过 递归查找，采用此路由，因此短暂的激活eBGP Peer,至于flapping的原因还需进一步的研究。计划通过本次的测试, 修改 FY 城域网核心 A 设备和骨干 D 设备间 EBGP ttl-security 属 性,从而杜绝次类故障的再次发生。三实施步骤11月 24 日：新大楼 GSR 设备升级及 EBGP 属性修改验证1. 保存人民路和新大楼 GSR12816 配置,搜集相关的路

5、由和 BGP 信息；2. 调整流量使其指向人民路 GSR；3. 待流量切走后新大楼 GSR 设备断电更换电源系统和板卡；5. 重新加电观察设备运行状况及板卡状况；6. 待设备及板卡运行正常后配置端口数据并修改 新大楼 A1 和芜湖 D1 、 D2 EBGPttl-security 属性,然后恢复流量；7. 调整流量使其指向新大楼 GSR；8. 修改人民路 A1 和合肥 D1、D2 EBGP ttl-security 属性,然后恢复流量；9. 在 FY 人民路 A1 设备上拔出上连至合肥 D2 设备的尾纤,并测试相应的 BGP Peer 是否 出现 flapping 的现象。10. 如果仍然存在

6、 BGP Peer是否出现flapping，则立即将修改 EBGP ttl-security属性的操 作回退； 如果不存在 flapping ,则搜集相关的路由和 BGP 信息, 和步骤 1 中采集的信息进行 对比,如不正常,也需要进行回退。11在 FY 新大楼 A1 设备上拔出上连至芜湖 D1 设备的尾纤, 并测试相应的 BGP Peer 是 否出现 flapping 的现象。12. 如果仍然存在 BGP Peer是否出现flapping，则立即将修改 EBGP ttl-security属性的操 作回退； 如果不存在 flapping ,则搜集相关的路由和 BGP 信息, 和步骤 1 中采集

7、的信息进行 对比,如不正常,也需要进行回退。13. 保存并核实配置。11月 26 日：人民路 GSR 设备升级1. 保存人民路和新大楼 GSR12816 配置, 搜集相关的路由和 BGP 信息；2. 调整流量使其指向新大楼 GSR；3. 待流量切走后人民路 GSR 设备断电更换电源系统和板卡；4. 重新加电观察设备运行状况及板卡状况；5. 待设备及板卡运行正常后配置端口数据恢复流量；6. 保存并核实配置。四具体实施配置新大楼 GSR 设备升级及 EBGP 属性修改配置：1.保存现网 GSR 配置WriteCopy nvram ： start-config flash:start-configS

8、how ip ospf neiShow ip bgp sumShow ip int bShow int des2.切换网络流量切走出流量route-map local-pre permit 10 set local-preference 0router bgp 646828address-family ipv4neighbor 202.97.32.198 route-map local-pre inneighbor 202.97.32.199 route-map local-pre in切走入流量route-map SetCityCom permit 10 match ip address p

9、refix-list AHcity match as-path 2 set metric 10000clear ip bgp * soft3. 设备断电更换电源及板卡、加电并观察设备及板卡运行状态 Show ledShow diagsShow intfacePingShow contr pos 12/0Show contr pos 12/1Ping4端口数据配置配置原 POS12/0 上的数据做到 POS12/0,POS14/0 的数据做到 12/1interface POS12/0description To AH-WH-WB-D-2.163 P3/0 10G(S-64N0001IP):HX

10、F:2007-11-13ip address 118.84.1.82 255.255.255.252no ip directed-broadcastip route-cache flow sampledload-interval 30crc 32clock source internalpos framing sdhpos flag s1s0 2interface POS12/1description To AH-WH-WB-D-1.163 P0/5/4/0 10G(S-64N0002P):WW:2009-09-02ip address 118.84.1.1 10 255.255.255.25

11、2no ip directed-broadcastip route-cache flow sampledload-interval 30crc 32clock source internalpos framing sdhpos flag s1s0 25 .配置FY新大楼 A1和芜湖 D1、D2的EBGP ttl-security 值FY 新大楼 A1 ：router bgp 64688address-family ipv4neighbor 202.97.33.198 ttl-security hops 1neighbor 202.97.33.199 ttl-security hops 1芜湖

12、D1 ：router bgp 4134address-family ipv4 unicastneighbor 202.97.30.231ttl-securitycommit芜湖 D2router bgp 4134address-family ipv4 unicast neighbor 202.97.30.231ttl-security / 修改 ebgp 的 ttl-security 值 commit6.恢复流量恢复入流量route-map SetCityCom permit 10match ip address prefix-list AHcitymatch as-path 2set met

13、ric 0恢复出流量router bgp 64688address-family ipv4no neighbor 202.97.32.198 route-map local-pre in no neighbor 202.97.32.199 route-map local-pre inclear ip bgp * softno route-map local-pre7. 切换网络流量切走出流量route-map local-pre permit 10set local-preference 0router bgp 64688address-family ipv4neighbor 202.97.3

14、2.196 route-map local-pre in neighbor 202.97.32.197 route-map local-pre in切走入流量route-map SetCityCom permit 10match ip address prefix-list AHcitymatch as-path 2set metric 10000clear ip bgp * soft8. 配置 FY 人民路 A1 和合肥 D1、D2 的 EBGP ttl-security 值 FY 人民路 A1 ： router bgp 64688 address-family ipv4 neighbor

15、202.97.33.196 ttl-security hops 1 neighbor 202.97.33.197 ttl-security hops 1合肥 D1 ： router bgp 4134 address-family ipv4 unicast neighbor 202.97.30.242 ttl-security / 修改 ebgp 的 ttl-security 值 commit合肥 D2 ： router bgp 4134 address-family ipv4 unicast neighbor 202.97.30.242ttl-security / 修改 ebgp 的 ttl-

16、security 值 commit9. 观察并保存配置WriteShow runShow ip ospf neiShow ip bgp sum* 人民路 GSR 12416 升级配置1.保存现网 GSR 配置WriteCopy nvram ： start-config flash:start-configShow ip ospf neiShow ip bgp sumShow ip int bShow int des2.切换网络流量切走出流量route-map local-pre permit 10set local-preference 0 router bgp 64688 address-f

17、amily ipv4 neighbor 202.97.32.196 route-map local-pre in neighbor 202.97.32.197 route-map local-pre in切走入流量route-map SetCityCom permit 10match ip address prefix-list AHcity match as-path 2 set metric 10000clear ip bgp * soft3.设备断电更换电源及板卡、加电并观察设备及板卡运行状态Show ledShow diagsShow intfacePingShow contr pos

18、 50Show contr pos 5/1Ping4端口数据配置配置原 POS5/0/0 上的数据做到 POS5/0,POS6/0 的数据做到 POS5/1 interface POS5/0description To AH-HF-WLD-D-1.163 P0/1/4/0 10G(S-64N0003IP):WW:2009-09-02 ip address 118.84.1.106 255.255.255.252 no ip directed-broadcastip route-cache flow sampled input load-interval 30crc 32clock source

19、 internalpos framing sdhpos flag s1s0 2interface POS5/1description To AH-HF-WLD-D-2.163 P9/0 10G(S-64N0002IP):HXF:2007-11-13 ip address 118.84.1.86 255.255.255.252 no ip directed-broadcastip route-cache flow sampledload-interval 30crc 32 clock source internal pos framing sdh pos flag s1s0 25.恢复流量恢复入流量 route-map SetCityCom permi