广东省CN2网上MPLS-VPN业务应急预案

广东省CN2MPLSVPN业务应急预案CN2广东省网络情况介绍CN2广东省网络概况广东CN2网络骨干部分为Juniper设备为主，其中广州、深圳核心设备为T640，东莞、佛山、湛江、珠海、中山、惠州、江门、汕头、茂名、梅州核心设备为T320，其余节点核心设备为M320。CN2在广东每个地市都设有两台业务路由器12416，两台PE放置在不同的物理位置。CN2广东部分总体网络拓扑如下所示：CN2上的每台PE路由器配置有2.5GPOS、GE、ChannelizedSTM-1卡，其中采用两条2.5GPOS或1000MGE电路与该城市节点两台P路由器连接,GE、ChannelizedSTM-1电路作为VPN接入电路。广东省城域网接入CN2PE的方式根据CN2PE上配置的业务接入板卡类型设计有6种可能的VPN业务接入方案。GEGE板卡信道化STM-1板卡二层以太网VLAN透传方式2.MSTPGE汇聚VLAN方式3.城域VPN接入方式4.Alcatel7670STM-1的基础网接入方式5.纯传输SDH接入方式6.Alcatel74702ME1与传输SDH接入方式 本次割接完成后，在广东省主要采用的接入方式有如下几种：1.二层以太网VLAN透传方式属于以太网接入类。该种方式具有二种业务接入延伸段,包括CN2二层交换机延伸段,本地二层交换机延伸段，为用户提供以太网方式的VPN接入。CN2二层交换机延伸段已在全省所有地市都已建立完成，而本地二层交换机延伸段仅在个别几个地市建立。MSTPGE汇聚VLAN方式属于传输接入类。该种方式具有一种业务接入延伸段，为MSTPGE延伸段，为用户提供以太网方式的VPN接入。由于各地MSTP发展的情况不一致，所以MSTPGE汇聚方式根据本地实际情况可选接入，目前我省只有东莞有该种的业务接入延伸段;ALCATEL7670STM基础网接入方式属于基础网接入类。该种方式具有一种业务接入延伸段，为Alcatel7670ESE延伸段，为用户提供DDN方式的VPN接入。目前只有广州、深圳、东莞基础网各配置了两台alcaltel7670ESE，该设备上配置了ChannelizedSTM-1卡，这三个地市对于接入速率低于2M的VPN业务都通过本地基础网接入到CN2。4. 城域VPN接入方式属于城域VPN接入类。该种方式具有一种业务接入延伸段，为城域VPN延伸段。用户直接接入本地城域VPN网络的PE，再通过本地城域VPN网络与CN2PE对接相连接口接入CN2。目前只有广州、深圳具有城域VPN网络，这两个城域VPN分别有两台ASBR与CN2的两台PE互连。５．纯传输SDH接入方式属于传输接入类。该种方式具有一种业务接入延伸段，为SDH延伸段,为用户提供2M或多条2M捆绑的数字电路方式的VPN接入。目前省内一、二类和部分三类地市的两台PE都完成了SDH延伸段的建设，还有少量三类地市的第二PE的SDH延伸段正在建设中。Alcatel74702ME1与传输SDH接入方式属于基础网接入类。该种方式具有一种业务接入延伸段，为SDH延伸段,为用户提供DDN方式的VPN接入。通过数据基础网先把用户汇聚到2ME1端口上，再通过CN2的SDH延伸段的2M数字电路传输到CN2信道化的155M板卡。目前除广州、深圳、东莞有Alcatel7670ESE延伸段外，其它地市的DDN接入只能通过这种方式接入。基础网接入类的应急预案适用范围本方案适用于以下四种情况PE设备系统卡发生故障或整机发生不明原因故障造成其上所有业务受影响；PE设备上的ChannelizedSTM-1卡或与该卡对接的基础网7670ChannelizedSTM-1卡发生故障，短时间内无法解决；与CN2对接的SDH延伸段发生故障，短时间无法解决;SLA签约大客户的基础网接入段发生故障或发生不明原因的质量问题，需要调整路由方案ALCATEL7670STM基础网接入方式由于广州、深圳、东莞均有两台PE和7670设备，可以利用这两个PE节点的空闲资源（可以为一个STM1端口，也可以是STM1端口里的部分E1）互为备份，或根据今后业务的发展情况根据N:1的原则专门预留备份板卡，在CN2上预先为PE1上的每一条电路在PE2上预留资源，根据原有设备的配置情况制定一个新的配置脚本，基础网接入段根据备份端口的资源情况提前做好一条指向备份端口的状态为READYFORCONNECT的电路。当PE1或基础网发生故障时，在基础网侧断开原来指向PE1的电路，将指向PE2的电路连接上即可完成接入段的数据配置。该操作可逐条电路操作，也可批量处理，一般可在3~5分钟内完成所有电路的操作；在CN2侧，将原来定制好的脚本通过命令行的方式直接拷贝到路由器上，则也可在较短时间内完成数据的配置。（紧急状态下不建议通过网管系统进行操作，速度较慢）如果资源充裕，且采用1:1的备份方式，CN2侧的备份数据可以提前配置好。Alcatel74702ME1与传输SDH接入方式非广、深、东的其它地市由于没有7670ESE平台，需要通过Alcatel74702ME1汇聚用户流量再通过传输SDH传送到CN2PE上。为此需要在本地7470侧预先准备有备用的2ME1端口与另一侧SDH延伸段的2M电路对接。故障发生时的应急方式与Alcaatel7670接入方式的应急注意事项备份电路的资源要预先分配好，而且备份资源的安排能够遵循一定的规律（例如A节点1-1端口上电路按照原占用顺序备份到B节点的2－1端口），以保证资源占用不发生重叠和混乱，同时也便于利用原有设备配置的脚本来完成备份方案脚本的编写基础网电路在命名时要注意做好标识，以便进行批量的检索和操作建议定期采用少量电路抽样检测的方式进行预案演习；传输接入类的应急预案适用范围PE设备系统卡发生故障或整机发生不明原因故障造成其上所有业务受影响；PE设备上的ChannelizedSTM-1卡发生故障，短时间内无法解决；由于传输电路的调度无法像基础网电路可以利用网管自动快速的进行批量处理，所以方案仅能够解决CN2PE设备处发生的故障方案由于每个本地网均有两台PE，在每台设备上预留一个备份用的STM1端口；按照与主端口的同样配置将用户数据事先配置到备份端口上；从与CN2主用端口对接的传输端口处重新调一条光纤至备份端口，传输侧做好备份标识，放置在接入端口旁，另一端连接至CN2的备份端口，并测试其连通性。当CN2主用PE或STM1端口发生故障时，将传输侧在用的光纤或电缆拔出，将事先布放好的备用光纤接上即可完成业务的切换；注意事项预先放置的中继要进行连通性测试；STM备份端口（含子端口）的配置保证与主端口的一致注意备份STM1端口的的长短距以及备用光纤光衰是否与原传输端口匹配；以太网接入类的应急预案适用范围PE设备系统卡发生故障或整机发生不明原因故障造成其上所有业务受影响；PE设备上的GE板卡发生故障，短时间内无法解决；方案仅能够解决CN2PE设备处发生的故障方案以太网接入方式存在两种延伸段，一种为CN2二层交换机延伸段，另一种为城域二层交换机延伸段。对于CN2二层交换机一般有多条链路上行PE的不同GE板卡，可以避免同一台PE板卡故障的影响。而当某台PE出现整机故障时可以通过与二层延伸交换机到另一PE的备用链路迂回。只需要更改CN2PE和CN2二层交换机的数据配置就可完成切换。采用城域二层交换网络的可以通过城域二层交换本身的迂回能力实现链路的迂回，同时可以避免CN2PE和对接交换机的故障。城域网二层网络因二层网络规模减少会影响到备份的成效。注意事项预先放置的中继要进行连通性测试；备份端口（含子端口）的配置保证与主端口的一致注意备份端口的的长短距以及备用光纤光衰是否与原传输端口匹配；城域二层网络的覆盖面积城域VPN接入类的应急预案适用范围PE设备系统卡发生故障或整机发生不明原因故障造成其上所有业务受影响；PE设备上的GE板卡发生故障，短时间内无法