2-3金融广域网路由部署方案-许青邦

金融广域网路由部署方案文/许青邦与敏捷性兼备的广域网通讯平台？本文抛砖引玉，以一次部署实践来作阐述。概述根底。连续运行的金融广域网，是全部金融信息部门的当务之急。组网构造以某银行为例，其网络由两个数据中心、多家一级分行构成，数据中心A为生产批量、测试业务的处理中心，数据中心B为生产联机业务的处理中心，两个中心互为备份。图1为该银行的全国广域网拓扑图：1某银行的全国广域网拓扑图骨干网为连接数据中心A、数据中心B的广域网，由2条链路组成，一级骨干网为互连数据A至分行、数据中心B4数据中心、分行都有各自的广域区，广域区由2台会聚交换机和多台接入路由器组成，其作用是横向连接局域网与广域网，纵向打通各级广域网。分流目标于数据中心B外，其余业务的效劳器都位于数据中心A。各业务在核心骨干网、一级骨干网22业务分布图在核心骨干网上，生产联机、语音等业务承载在链路一上，生产批量二上。一级骨干网中，4条链路分别承载着四种主要业务，语音由分行至数据中心A的链路AB一上，生产批量则承载在分行至数据中心B路由模型〔广域区交换机〕标记路由，在广域网核心位置〔广域路由器〕依据路由类型作数据分流，总体的路由协议规划见图3：3路由协议总体规划图广域网使用BGP路由协议，为数据中心A、数据中心B、分行各安排一个AS，三者之间分别建立eBGPiBGPBGP广域网。广域区内部需要运行一个OSPF300loopback路由，以供建立iBGP局域网内部运行OSPF100OSPF100、OSPF300、BGPOSPF100与BGP系。路由标示在广域区交换机上用CommunityCommunity是一种任选传递BGP属性，可以跨AS传递。与一般的ACLCommunity络核心的路由策略。CommunityIDCommunity，前两个字节表示行级，后两个字节表示总行或分行的ID，其次级为业务类型Community，前两个字节表示路由类别〔生产、办公、语音等〕，后两个字节表示具体的业务类型。两级Community121ID的一级CommunityID一级分行Community100:1100:2101:101-1992标识不同业务类型的二级Community业务类型生产联机生产批量测试业务类型生产联机生产批量测试语音Community201:1201:2201:3202:1例如，数据中心A生产批量路由的Community100:1201:2，数据中心B路由的Community100:2201:1。另外，对于有些只需要在数据中心之间交换、不对分行公布的路由，需要增加第三级Community，标示这类路由公布的范围。广域网路由规划广域网的核心骨干网、一级骨干网使用eBGP路由协议，具体部署见图4：4广域网的路由规划图网上需要实现数据分流，分流关系可以归纳总结为表34：3核心骨干网的业务分流关系业务类型生产联机生产批量测试线路序号核心骨干链路一122核心骨干链路二2114一级骨干网的业务分流关系业务类型生产联机生产批量测试线路序号分行至数据中心A链路一342分行至数据中心A二431分行至数据中心分行至数据中心B链路一分行至数据中心B链路二1221无无〔1、2、3、4〕表示链路备份的挨次。BGPMEDLP〔LocalPreference〕等。BGPLP优先于MED，而且不受其他属性的影响，是BGP56LP5核心骨干网的LP业务类型线路序号生产联机 生产批量测试核心骨干链路一〔LP3〕400 300300核心骨干链路二〔LP4〕300 4004006一级骨干网的LP业务类型生产联机 生产批量测试线路序号分行至数据中心A〔LP1〕链路一200100500分行至数据中心A〔LP2〕链路二100200600分行至数据中心B〔LP5〕链路一600500无分行至数据中心B〔LP6〕链路二500600无LP属性只能在AS内部传递，因此用于eBGP时需要在邻居的inbound由类型设置LP广域区路由规划如前所述，广域区承受OSPF＋BGP5为广域区的具体路由部署：5广域区的路由规划图为削减iBGP连接的数量，在广域区中使用路由反射器技术。广域区交换机由于处于广cluster路由信息，骨干路由器作为路由反射器客户端，分别与两台交换机建立iBGP路由再公布广域区交换机位于局域网和广域网之间，是iBGP与OSPF10066iBGPOSPF100iBGPOSPF100iBGPimport-routeOSPF100BGPiBGP路由，因此在将BGP导入OSPF100时，还需要使能iBGPIGP为了确保iBGPOSPF100BGPOSPF100BGP170，OSPF110190。7iBGP学到路由X，通过再公布导入OSPF100，广域区交换机一同时从iBGPOSPF100学到路由X，由于iBGP170OSPF190，交换机二将iBGPOSPF100。7iBGPOSPF100OSPF100iBGPOSPF100路由并不直接以import-route方式导入BGP，而是承受networkOSPF100中的路由按需导入BGP，避开了繁琐的路由过滤掌握。并且，广域区的两台交换机之间不能交换本地始发路由，否则将导致OSPF100BGP8所示，假设OSPF100中有一条局域网路由Y，广域区交换机二将Y导入BGP，并公布给广域区交换机一。假设交换机一同时从iBGPOSPF学到路由Y，由于iBGP导