中国互联网骨干网二期扩容工程方案(1)

中国公用计算机互联网(ChinaNET)二期扩容工程第1页共25页August,19中国公用计算机互联网骨干网二期扩容工程（ChinaNET）网络过渡方案广州节点一九九八年十一月中国公用计算机互联网(ChinaNET)二期扩容工程第2页共25页August,19广州节点网络过渡方案本过渡方案做为实施计划建议由xx向中国电信提出，实际网络过渡方案将在现场实施前由双方最后商定。一、概述本方案的目的是提供一份详尽的，并且切实可行的网络过渡方案，以尽可能地保证ChinaNET从现有的全国性运营网络系统向未来的ChinaNETII网络系统平滑过渡。在进行网络过渡的过程中，我们应该考虑诸方面的因素，如物理链路的改变、网络拓扑的变化以及相应政策的影响，以尽可能地减少网络过渡过程对ChinaNET骨干网、省接入网以及国际ISP的冲击。本方案是基于xx对现行的ChinaNET营运网运行状态的理解，以及对ChinaNET未来方案的设计而做出的，在整个过渡方案的制订过程中，我们一直遵循如下原则：·充分保证过渡方案整体的可靠性·全面考虑网络过渡过程的各方面因素，尽可能地减少对ChinaNET骨干网本身与其它网络的影响·合理利用新增网络设备、原有网络设备以及中继链路，保证ChinaNET骨干网各节点网络过渡过程的平滑性·在网络过渡过程中加入必要的测试过程，保证整个网络过渡中国公用计算机互联网(ChinaNET)二期扩容工程第3页共25页August,19过程的正确性由于该方案是在xx对ChinaNET网络未来方案设计的基础上制订的，因此当未来方案发生变化时，方案将依实际情况进行分析计论后作出相应调整。另外，由于INTERNET机房及数据交换机房需要同时迁移，必然对网络服务网络过渡步骤衔接产生影响。因此，需要现场各方协调配合，随时调整具体步骤，适应实际情况变化，但总体应以保障用户正常服务为原则。二、网络状态描述在网络过渡方案具体实施之前，我们首先对网络的现有状况与未来状况作一描述。2.1网络现有状况国际出口节点由4台主要路由设备组成。核心层路由设备为一台CISCO7000和一台CISCO7507，核心层路由设备通过DDN、ATM中继链路同其它核心层、区域层路由器以及国际互联，通过FDDI同本节点区域层路由器互联；区域层路由设备为两台CISCO7000，通过DDN、ATM中继链路同其它区域层路由器互联，通过FDDI以及局域网同本节点接入层路由器互联。核心层、区域层路由器通过ISIS协议、BGP协议（辅助以相应静态路由协议）同其它区域层、核心层路由器交换路由信息，通过BGP（辅助以相应静态路由协议）同国际交换路由信息；区域层路由器通过BGP协议（辅助以相应静态路由协议）同接入层路由器交换路由信息。网络结构如下（图1）：中国公用计算机互联网(ChinaNET)二期扩容工程第4页共25页August,19图例12.2网络改造后状况新增两台核心层CISCOGSR12008，通过ATM中继链路同其它核心层、区域层路由器互联，通过POS电路同区域层互联，同时保留原有核心层CISCO7507和原有核心层CISCO7000及原有中继电路，以保证网络平滑过渡，维持网络正常服务；把国际出口设备从核心层设备中分立出来，新增两台国际出口路由器，分别为CISCO7507和CISCO7513，通过POS电路同核心层互连。新增区域层CISCO7513和新增区域层CISCO7507替换原有区域层CISCO7000，通过ATM中继链路同其它区域层路由器互联，通过局域网同本节点接入层路由器互联。核心层、区域层、国际出口路由器通过ISIS协议、BGP协议（辅助以相应静态路由协议）同其它区域层、核心层路由器交换路由信息；国际出口路由器通过BGP（辅助以相应静态路由协cisco7000cisco7507cisco7000cisco7000............至GlobalInternet至核心层其它节点至核心层其它节点至区域层其它节点至区域层其它节点接入层FDDIFDDIHUB中国公用计算机互联网(ChinaNET)二期扩容工程第5页共25页August,19议）同国际交换路由信息；区域层路由器通过BGP协议（辅助以相应静态路由协议）同接入层路由器交换路由信息。另外增加一台带外网管路由器CISCO2610，与ChinaNETNOC交换网管信息。网络结构如下（见图2）：图例22.3综合考虑网络过渡前后的网络状况，结合亚信建议的ChinaNETII的方案设计，网络过渡所需要进行的主要工作为：·新增国际出口路由器CISCO7513·新增国际出口路由器CISCO7507·新增核心层路由器CISCOGSR1cisco7507POSPOSPOSPOSPOSPOSPOSFEFEFEFEFEFEcisco7507cisco7513Catalyst5002Catalyst5002IPOAIPOAIPOA...IPOA......至接入层GSRGSR至GlobalInternetFEcisco2610至核心层其它节点至核心层其它节点至区域层其它节点至区域层其它节点FlowCollectorNOCFEcisco7507cisco7000hubposcisco7513中国公用计算机互联网(ChinaNET)二期扩容工程第6页共25页August,19·新增核心层路由器CISCOGSR2·新增区域层路由器CISCO7513·新增区域层路由器CISCO7507·替换原有区域层路由器CISCO7000-1·替换原有区域层路由器CISCO7000-2·建立临时的四核心层路由器过渡网络结构·新增Catalyst5505局域网交换机·新增Catalyst5002局域网交换机·新增带外网管路由器CISCO2610·增加ATM中继链路三、目的宗旨本次网络调整，建议以保证用户基本服务为基本宗旨；以网络改造、升级，使之适应急剧增长的网络资源需求为根本目的。在网络调整过程中，如发生不影响网络基本功能或现场条件下允许缓期解决的问题时，建议以网络整体改造、保障用户服务为第一需求，具体问题细节可经双方协调、达成共识，逐步予以解决。四、本次网络过渡全过程大约需要4-8小时，其中区域层调整过程大约需要2-4小时（建议从午夜11时-次日凌晨3时左右），核心层调整过程大约需要2-4小时（建议从午夜11时-次日凌晨3时左右）。届时将不可避免地对现有网络正常运营将产生一定程度地影响，因此，应及早通知相关部门及最终用户做好准备，最低限度地减少网络过渡的影响。中国公用计算机互联网(ChinaNET)二期扩容工程第7页共25页August,19五、前期准备工作1．局方前期准备·各节点场地的准备·机架及电源安装、测试·机桌及电源安装、测试（如需要）·新增高速数据链路（如ATM中继、带外网管中继）调试·新增中继线路布至设备机架·核心层路由器配置备份（骨干网NOC备份/现场备份）·核心层路由器操作系统备份（骨干网NOC备份/现场备份）·区域层路由器配置备份（骨干网NOC备份/现场备份）·区域层路由器操作系统备份（骨干网NOC备份/现场备份）·其它运行设备备份·tftpServer及用户、口令·新增软、硬件产品设备已经到达机房·提供现有网络相关文档资料（网络拓扑图、IP地址、现有中继状态等）·局方自行增加的软、硬件系统备份（根据实际情况），并且向亚信公司提供相应文档资料·提前通知xx有关特殊要求及特别事项·提前通知用户有关网络调整事宜·提供核心层路由器原有配置（以过渡方案实施前最终配置时间为准）·提供核心层路由器口令（包括VTY及ENABLE口令）·提供区域层路由器原有配置（以过渡方案实施前最终配置时间为准）·提供区域层路由器口令（包括VTY及ENABLE口令）中国公用计算机互联网(ChinaNET)二期扩容工程第8页共25页August,19·提供tftpServer及用户、口令·提供新机房、原机房间新增核心层CISCOGSR1、原有核心层CISCO7507临时互连POS中继电路·提供新机房、原机房间新增区域层CISCO7513、原有区域层CISCO7000临时互连DDN中继电路（建议2M）·提供新机房、原机房间新增区域层CISCO7513、原有核心层CISCO7507临时互连DDN中继电路（建议2M）·提供新机房、原机房间新增区域层CISCO7513、原有接入层路由器临时互连DDN中继电路（建议2M）·提供临时过渡路由器CISCO7507（作为区域层路由器）。如果条件不能具备，则建议调用新增国际出口路由器CISCO7507替代。·相应人员配合（包括骨干网NOC远程配合）2．xx前期准备·提供现场实施方案·提供工程文档资料（网络拓扑图、IP地址分配、测试方案等）·机房勘察（机架、机桌、电源、中继、备份情况等）·提供相关软件包：··CISCO7507IOS11.1(19)cc1Enterprise··CISCOGSR采用IOS11.2(15)Enterprise·国际出口路由器配置模板·核心层路由器配置模板·区域层路由器配置模板·现有核心层路由器配置备份·现有核心层路由器操作系统备份·现有区域层路由器配置备份·现有区域层路由器操作系统备份3．局方同xx协作完成内容·所有核心层中继电路对端（BGPneighbor）路由器配置·所有区域层中继电路对端（BGPneighbor）路由器中国公用计算机互联网(ChinaNET)二期扩容工程第9页共25页August,19配置·现有网络测试·新增设备验收（开箱、加电、自检、验货）由于所有准备工作可以并行地展开，因此准备工作不分先后顺序。六、新增设备安装调试1.新增国际出口CISCO7513安装、调试·操作系统备份·全局参数（主机名、域名、口令、网管等）·端口参数（地址、掩码、描述[特别标致每条中继电路在新、旧路由器的对应关系]、协议等）·路由协议及政策（静态路由、动态路由、流量控制、分担备份等）·最终配置备份2.新增国际出口CISCO7507安装、调试·操作系统备份·全局参数（主机名、域名、口令、网管等）·端口参数（地址、掩码、描述[特别标致每条中继电路在新、旧层路由器的对应关系]、协议等）·路由协议及政策（静态路由、动态路由、流量控制、分担备份等）·最终配置备份3.新增核心层CISCOGSR1安装、调试根据原有核心层CISCO7507配置，将核心层相关配置从CISCO7507拷贝并转换格式，移植至新增核心层CISCOGSR1，整理、配置新增核心层CISCOGSR1·操作系统备份·全局参数（主机名、域名、口令、网管等）·端口参数（地址、掩码、描述、协议等）·路由协议及政策（静态路由、动态路由、流量控制、分担备份等）中国公用计算机互联网(ChinaNET)二期扩容工程第10页共25页August,19·最终配置备份4.新增核心层CISCOGSR2安装、调试根据原有核心层CISCO7507配置，将核心层相关配置从CISCO7507拷贝并转换格式，移植至新增核心层CISCOGSR2，整理、配置新增核心层CISCOGSR2·操作系统备份·全局参数（主机名、域名、口令、网管等）·端口参数（地址、掩码、描述、协议等）·路由协议及政策（静态路由、动态路由、流量控制、分担备份等）·最终配置备份5.新增区域层CISCO7513安装、调试根据原有区域层CISCO7000配置，将区域层相关配置从原有区域层CISCO7000拷贝并转换格式，移植至新增区域层CISCO7513，整理、配置新增区域层CISCO7513·操作系统备份·全局参数（主机名、域名、口令、网管等）·端口参数（地址、掩码、描述[特别标致每条中继电路在新、旧区域层路由器的对应关系]、协议等）·路由协议及政策（静态路由、动态路由、流量控制、分担备份等）·最终配置备份6.利旧区域层CISCO7507准备工作★暂时利用临时调用的CISCO7507替代，如果没有临时调用设备，则建议使用新增国际出口设备CISCO7507根据原有区域层CISCO7000配置，将区域层相关配置从原有区域