泰康广域网网络改造实施方案-山东

泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目实施方案（山东）神神州州数数码码系系统统集集成成服服务务有有限限公公司司22001111年年11月月88日日泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第22页页文档信息文挡名称初稿作者审核建立日期实施方案文档修订记录章节编号章节名称修订内容简述修订日期修订前版本号泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第33页页目录第1章实施概述........................................................................................................5第2章路由规划........................................................................................................62.1全网路由规划......................................................................................................62.1.1广域网域间路由设计...................................................................................72.1.2省分公司路由改造设计..............................................................................82.1.3省分公司路由选路设计..............................................................................92.1.4全网BGP-AS规划.....................................................................................9第3章IP地址规划.................................................................................................113.1设备互联IP地址.........................................................................................113.2设备LOOPBACK地址.......................................................................................11第4章实施步骤......................................................................................................144.1北京数据中心..............................................................................................144.1.1BGP配置..................................................................................................144.1.1.2BJ-R7609-1...........................................................................................144.1.1.3BJ-R7609-2...........................................................................................144.1.2策略路由配置..........................................................................................154.2山东省分公司..............................................................................................164.2.1现在网络情况..........................................................................................164.2.2改造后网络情况......................................................................................164.2.3实施步骤..................................................................................................174.2.3.1配置2911路由器...............................................................................174.2.3.2配置HN-CR2811-01............................................................................194.2.3.3配置3750-01交换机.........................................................................204.2.3.4配置3750-02交换机.........................................................................214.2.3.5配置HN-CR7200..................................................................................214.3系统测试......................................................................................................22泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第44页页4.3.1网络连通性测试......................................................................................224.3.2网络路由测试..........................................................................................224.3.3业务测试..................................................................................................23第5章回退方案......................................................................................................23泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第55页页第1章实施概述根据本次泰康人寿广域网改造项目要求，山东省分公司网络改造需要进行以下步骤实施：1）完成29路由器接入运营商MPLSVPN网络，实现与北京数据中心互通。2）完成广域网路由协议有OSPF更改为BGP路由协议。并部署策略路由。3）完成山东省分公司核心网络OSPF协议区域的改造网络改造后的网络拓扑图如下所示：BJ-7609-1BJ-7609-2SDHSDH灾备中心数据中心BJ-ZB-S6509-01BJ-ZB-S6509-0260M60MS6509-1S6509-2BJ-S6506-1BJ-S6506-22MSD-R2811-01SD-R2811-02SD-CS3750-01SD-CS3750-02SD-R7204SDH山东省分公司2M2M泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第66页页第2章路由规划2.1全网路由规划为了全网网络的整体性，加上未来的发展的规划，省分公司、北京数据中心、同城灾备中心、使用BGP路由协议。未来数据中心内部的广域网路由器也形成BGP连接，有利于数据流向的控制和导入。这样做最大的好处是利于路由分发，路由控制，路由收敛。基于这种考虑，同时也建议省分公司到两中心的路由协议为BGP，将目前本地Area更改为0区域，这样，既能保证省分公司的扩展性，也符合到各个数据中心的路由灵活性。各个省分公司虽然同样存在OSPFArea0，各自独立，但互相之间不受影响。区域间本次规划推荐使用EBGP，原因是只有EBGP才能将各个区域的业务在不同链路上进行流量分离。基于路由选择、分析，设计如下：在同城灾备中心业务具有全托管能力前，北京核心数据中心、同城灾备中心仍旧使用OSPF，且不用更改Area。各个分公泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第77页页司内部同样使用OSPF路由协议，原有ABR角色路由器需要进行相关调整。北京数据中心及各个省分公司之间通过与联通AS9929网络启用EBGP进行通信。原有分公司与灾备间OSPF更改为静态路由。ASBR需要对每个区域内部路由协议OSPF和外部路由协议BGP进行路由双向重分发，路由汇总，路由过滤等工作。2.1.1广域网域间路由设计省分公司在广域网边界路由器上，同时存在几种形式的路由协议：1.做为IGP的OSPF路由协议。2.省分公司广域网路由器内部的IBGP路由协议，承载明细路由条目。3.与CNCMPLSVPN网连接的EBGP路由协议。4.与北京数据中心连接的EBGP路由协议。根据现有规划，北京数据中心、各个省分公司全部拥有独立的BGPAS号，之间均为EBGP邻居关系。北京数据中心的广域网路由器，把通过OSPF学习到的路由信息重注入IBGP，再由EBGP发布到各个省分公司，由OSPF连接省分公司逐步改为BGP连接。北京数据中心广域网路由器在向各个省分公司分发BGP路由时，应该加以泰泰康康人人寿寿广广域域网网网网络络改改造造项项目目IITT锐锐行行服服务务分分享享创创新新成成就就价价值值第第88页页过滤，去除无用路由条目。比如网络设备管理地址，北京分支地址、其他省分公司地址等，只保留实际业务使用的相关路由条目。在数据中心学习省分公司路由时，也应该加以过滤，只允许省分公司合法路由进入大网，避免发布重复地址段所带来的网络问题。2.1.2省分公司路由改造设计目前省分公司的路由结构是作为北京OSPF的子域分支，各分公司拥有自己的OSPF域。为了符合日后发展规划，同时增加省分