省网BGP-RR优化实施方案v1.2

省网BGPRR优化实施方案一、网络现状、时间、地点及网络现状1、网络现状：BGPRR主要解决IBGP的Full-mesh问题。目前在广东网通分别在夏茅和太阳城节点各设置了1台GSR12008和1台GSR12016作为BGPRR，分别在本节点采用GE链路上连至本节点的2台核心/汇聚路由器，2台BGPRR设备互为备份，随着网络结构的调整，RR部署已经无法满足网络发展要求，需要重新对RR结构进行优化部署，增强RR网络结构的健壮性，考虑到稳定性要求，本期工程规划A、B平面分别采用一台GSR+一台Cisco7206作为一个平面的控制层面使用，并且负荷分担其BGPpeer，以减轻每个平面RR的负荷，每个平面的RR只需要维护和控制自己平面内城域网路由信息的控制与分发2、割接地点：夏茅、太阳城机房3、割接时间：待定4、影响范围：无5、现网拓扑：二、割接准备情况及人员分工1、割接准备情况1)确认割接申请已通过2)审核割接方案，确认符合实施条件和要求3)夏茅r2-c-gdgz-gdwt、太阳城r1-c-gdgz-gdwt设备准备好GE口以及光模块，以及机房预布线尾纤4)确认r2-c-gdgz-gdwt、太阳城r1-c-gdgz-gdwt与2台7206互联的ip，以及7206的loopbackip资源5)确定实施时间后，与各其他部门协调准备，通知用户实施影响范围2、实施人员安排1)局方人员安排：实施当晚，局方需安排工程师和或随工人员配合，并配合进行网络监控和测试；2)集成方人员安排：实施当晚，我方安排工程师在夏茅、太阳城机房实施现场负责。割接拓扑三、优化后拓扑四、割接程序本次工程在利旧使用CISCO7206作为新增RR，由于利旧的CISCO7206是库存设备，建议正式使用前进行设备的功能、性能等多方面的完好测试，要求至少试运行一个月无误后方可投入使用1)分别在太阳城、夏茅机房安装好7206以及新NPE-G2引擎2)连接好2台7206分别与夏茅r2-c-gdgz-gdwt、太阳城r1-c-gdgz-gdwt的GE互联，并配置好接口IP3)配置好2台7206与r2-c-gdgz-gdwt、r1-c-gdgz-gdwt接口ISIS互联、ISISmetric5000,以及7206与r1-r-gdgz-gdwt，r2-r-gdgz-gdwtBGP配置4)确认2台7206有收到全部BGP路由条目（大概249203条），测试运行一个月，以便确认设备的稳定5)网管值班人员查看端口流量是否正常五、割接实施步骤7206_RR_TY上配置：interfaceGigabitEthernet0/1description7206_RR_TYtor1-c-gdgz-gdwt,1G:1ipaddressxxxxxxxxnoipdirected-broadcastiprouterisisload-interval30nonegotiationautomplslabelprotocolldptag-switchingmtu1532tag-switchingipnocdpenableisiscircuit-typelevel-2-onlyisisnetworkpoint-to-pointisismetric5000level-2hold-queue4000ininterfaceLoopback0description***7206_RR_TY***ipaddressxxxxxxxnoipredirectsnoipunreachablesnoipdirected-broadcastnoipproxy-arpiprouterisisnoiproute-cachenoipmroute-cacheisiscircuit-typelevel-2-onlyrouterisisnetxxxxxxxxxxxis-typelevel-2-onlymetric-stylewideset-overload-bitlog-adjacency-changesallrouterbgp17816bgprouter-idxxxxxxxnobgpdefaultipv4-unicastbgplog-neighbor-changesbgpdeterministic-medbgpbestpathcompare-routeridneighborrrpeer-groupneighborrrremote-as17816neighborrrupdate-sourceLoopback0neighbor221.4.1.4peer-grouprrneighbor221.4.1.5peer-grouprrr1-c-gdgz-gdwt上配置：interfaceGigabitEthernet13/3descriptionr1-c-gdgz-gdwtto7206_RR_TY,1G:1ipaddressxxxxxnoipdirected-broadcastiprouterisisiproute-cacheflowsampledinputnonegotiationautomplslabelprotocolldptag-switchingmtu1532tag-switchingipisiscircuit-typelevel-2-onlyisisnetworkpoint-to-pointisismetric5000level-2r1-r-gdgz-gdwt上配置routerbgp17816neighborTYxxxxxpeer-grouprr-groupaddress-familyipv4neighborTYxxxxxpeer-grouprr-groupneighborXMxxxxxpeer-grouprr-groupaddress-familyipv4neighborXMxxxxxpeer-grouprr-group7206_RR_XM上配置：interfaceGigabitEthernet0/1description7206_RR_XMtor2-c-gdgz-gdwt,1G:1ipaddressxxxxxxxxnoipdirected-broadcastiprouterisisload-interval30nonegotiationautomplslabelprotocolldptag-switchingmtu1532tag-switchingipnocdpenableisiscircuit-typelevel-2-onlyisisnetworkpoint-to-pointisismetric5000level-2hold-queue4000ininterfaceLoopback0description***7206_RR_XM***ipaddressxxxxxxxnoipredirectsnoipunreachablesnoipdirected-broadcastnoipproxy-arpiprouterisisnoiproute-cachenoipmroute-cacheisiscircuit-typelevel-2-onlyrouterisisnetxxxxxxxxxxxis-typelevel-2-onlymetric-stylewideset-overload-bitlog-adjacency-changesallrouterbgp17816bgprouter-idxxxxxxxnobgpdefaultipv4-unicastbgplog-neighbor-changesbgpdeterministic-medbgpbestpathcompare-routeridneighborrrpeer-groupneighborrrremote-as17816neighborrrupdate-sourceLoopback0neighbor221.4.1.4peer-grouprrneighbor221.4.1.5peer-grouprrr2-c-gdgz-gdwt上配置：interfaceGigabitEthernet13/3descriptionr2-c-gdgz-gdwtto7206_RR_XM,1G:1ipaddressxxxxxnoipdirected-broadcastiprouterisisiproute-cacheflowsampledinputnonegotiationautomplslabelprotocolldptag-switchingmtu1532tag-switchingipisiscircuit-typelevel-2-onlyisisnetworkpoint-to-pointisismetric5000level-2r2-r-gdgz-gdwt上配置routerbgp17816neighborTYxxxxxpeer-grouprr-groupaddress-familyipv4neighborTYxxxxxpeer-grouprr-groupneighborXMxxxxxpeer-grouprr-groupaddress-familyipv4neighborXMxxxxxpeer-grouprr-group用showclnsnei、showisistopo检查ISIS邻居状态是否正常，用showipbgpsumm检查BGP路由条目是否正常六、测试方案和步骤节点割接完后，测试各项业务如下：1、端口状态测试查看端口状态，端口亮录灯说明正常\黄灯正在启动\红灯为有故障。2、连通性测试通过PING设备对端IP地址对有关线路或连接的连通性进行测试。ping端口IP地址！！！！！！！！！！！！！！！！！！！！！！！！七、割接应急方案如工程割接步骤出现不可解决的问题时，则马上转以下的回退步骤太阳城：r1-c-gdgz-gdwt断开端口(GE13/3)，删除接口下新增的配置；r1-r-gdgz-gdwt在routerbgp17816删除neighborTYxxxxxpeer-grouprr-groupaddress-familyipv4neighborTYxxxxxpeer-grouprr-group7206_RR_TY删除新增配置网管与客户确认业务是否恢复夏茅：R2-c-gdgz-gdwt断开端口(GE13/3)，删除接口下新增的配置；R2-r-gdgz-gdwt在routerbgp17816删除neighborXMxxxxxpeer-grouprr-groupaddress-familyipv4neighborXMxxxxxpeer-grouprr-group7206_RR_XM删除新增配置网管与客户确认业务是否恢复八、紧急情况处理1、端口不能正常启动设备启动后使用命令showinterface、showipinterfacebrief检查系统应该启用的端口是否正常启用（主要是用于设备互联的GBIC和POS光口），如果不能正常启用，观察端口状态，首先确定端口不是处于administrativelydown状态，观察端口是否物理down，如果为物理down，先检查物理连接是否完好，光口收发方向是否正确，如果完好情况下仍为物理down，说明端口没收到光信号，用光功率计测试收光功率是否正常，如果不正常则检查对端设备及线路是否正常，如果光功率正常则考试是光转接设备或端口损坏，启用端口故障应急预案恢复业务。如果端口物理up，而协议down，则配合检查对端端口状态来判断，检查对端收光是否正常，如果不正常，检查本端发光或者线路是否正常，否则为设备端口硬件故障，启用端口故障应急预案恢复业务。2、端口及板卡故障预案当排障过程中定位故障为端口或者板卡时启用本预案。如果在故障的设备上能够找到与故障端口（包括故障板卡）相匹配的空闲端口则将设备上的故障端口配置拷贝到新的空闲端口上，将故障设备链路割接到此端口即可，割接后用ping等方式检查连接状态，并用showipospfneighbor命令检查ospf邻居建立情况。如果在本