某运营商城域网优化改造工程网络规划方案V1.8

某运营商城域网优化改造工程网络规划方案2007年11月13日机密第1页某运营商城域网优化改造工程网络规划方案目录第1章城域网建设介绍.................................................................................................................1城域网络现状...........................................................................................................................1目前组网模式分析...................................................................................................................1网络改造目标和需求...............................................................................................................2第2章网络结构设计.....................................................................................................................7网络层次划分...........................................................................................................................7第3章设备命名、接口参数、板位规划.....................................................................................9设备命名...................................................................................................................................9电路描述.................................................................................................................................10板位规划.................................................................................................................................10第4章城域网路由部署...............................................................................................................13OSPF协议..............................................................................................................................14BGP协议................................................................................................................................17接入层的路由.........................................................................................................................18第5章IP地址、Vlan规划方案.................................................................................................19IP地址分配原则....................................................................................................................19设备间互连地址和VLAN.....................................................................................................20设备loopback地址................................................................................................................21NGNIP地址..........................................................................................................................22专线IP地址...........................................................................................................................22PPPOE地址池........................................................................................................................22第6章网管及安全.........................................................................................................................23网管.........................................................................................................................................23安全.........................................................................................................................................23机密第1页某运营商城域网优化改造工程网络规划方案第1章城域网建设介绍城域网络现状当前某运营商城域网核心由华为QuidwayNE80路由器组成，作为该运营商宽带城域网的总出口，与骨干网相连，下挂汇聚节点QuidwayS8016三层交换机，S8016汇聚了本城以及地市的数据流量。S8016旁挂ESR8825完成整网的接入用户验证授权，自S8016以下形成庞大的二层网络，这种组网模式满足了初期的需求，经过近三年的网络发展，接入用户不断增长，随着网络规模扩大，目前二层网络难以规划，维护难度日益加大，网络安全隐患渐渐暴露。而且随着业务的发展，在VPN的支持、多业务的发展以及NGN的承载上，网络需要进行改造，建立一个具有QOS保证的、安全可靠、可运营，可管理、可维护及高效可扩展宽带的多业务承载网络，以实现各类业务的承载。如大客户专线接入、VPN、3G、NGN等。目前组网模式分析目前组网如下图所示：专线用户网吧IPDSLAM双绞线个人用户以太网L2个人用户S3526E接入层业务控制层MA5200F各接入网机房……汇聚层S8016S8016NE80NE80核心层IPDSLAM双绞线个人用户8825庞大二层网络机密第2页某运营商城域网优化改造工程网络规划方案旁挂式BAS组网：汇聚交换机完成链路的汇聚，BAS通过一条或者多条链路连接汇聚交换机。旁挂式组网方案复杂，成本较低，仅适用于现有网络的改造和用户稀疏的小型网络。旁挂式组网存在如下的缺点：网络存在瓶颈，报文需要两次经过交换机和交换机与BAS间的链路，尤其是链路，是整个网络的瓶颈；安全性低，二层网络过于庞大，难以抵挡广播风暴和各种网络攻击，尤其是病毒导致的各种DDoS攻击；网络可靠性低，L3、BAS及两者之间链路都是单点故障。VLAN规划混乱，整网的VLAN在L3终结，导致L3上VLAN难以管理和维护。效率低，数据报文需要多次经过交换机和BAS，跳数过多，造成时延加大，效率下降。BAS集中放置，带来网络可靠性低、效率低、端口浪费、制约带宽等问题；随着业务量增大，BAS应逐步下移，避免下挂的2层网络规模过大，避免单点接入用户过多在设备故障时造成较大的影响。关键节点存在安全隐患：在宽带网络的建设和发展中，业务流量速度增长迅速，对出口设备的业务性能要求越来越高。随着宽带网络的发展，运营商的终端用户接入的数量加大，网络安全问题也是日趋严重。现网中的核心设备和汇聚设备都是单点，一旦受到网络攻击，将影响全网的业务开展。平等接入：普通客户与商业客户共用接入设备，无法提供差异化服务；业务接入控制点应采用BAS和L3，BAS负责普通客户的接入，由L3提供专线接入商业客户。单一业务：通过技术选型，城域网设备应全面支持VPN、QOS、组播、ACL及安全等业务特性，改变当前城域网单一化的业务模式。网络改造目标和需求考虑到该城域网的地位，为确保其所承载Internet类业务及增值类业务（如大客户专线、VPN业务、NGN等）安全可靠地运行，华为建议经过本期工程建设的城域网应具备如下特点：严格保证数据平面的安全性：保证Internet类业务及增值类业务在城域网中传送时的可靠性、完整性和保密性。机密第3页某运营商城域网优化改造工程网络规划方案严格达到PSTN网99.999%的可靠性要求：对增值类业务来讲，承载层设备本身必须达到99.999%可靠性要求。可运营、可管理：城域网必须具有完善的流量统计与监测、故障定位、故障排查等功能，为网络日常维护管理、网络优化提供依据；同时应提供VPN、QoS等策略部署工具，简化管理、降低维护成本。具备强大的处理能力、业务能力及平滑演进能力：城域网应该具备承载Internet类业务及增值类业务所需的性能、各种特性及业务能力（如VPN、QoS、安全特性、ACL、组播等），同时应具备强大的业务演进及扩展能力，对于新特性、新业务的提供（如QoS、IPv6），可通过软件升级的方式提供，最大限度地保护现网投资，满足可持续发展的要求。严格保证增值类业务（VPN、VoIP及视讯等）的QoS：城域网端到端单向时延小于150ms、端到端时延抖动小于10ms、丢包率为(T.38传真小于0.1%，话音业务小于1%)，能够为所承载的各类电信业务（包括媒体流及信令流等）按需提供QoS保证（EF、AF）。为达到网络优化和将来扩展的目标要求，在网络设计构建中，应始终坚持以下建网原则：高可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中应