吉林电调方案—第三部分网络详细设计及实施方案.docVIP

第三部分 网络详细设计及实施方案 目 录 1自治系统划分 4 2 路由规划 4 2.1 路由设计 4 2.2 吉林电力数据网网络特点 4 2.3 路由协议介绍 5 2.3.1 IGP路由协议 5 2.3.2 BGP路由协议 6 2.5 吉林电力数据网路由总方案 7 2.6 吉林电力数据网OSPF方案 8 2.7 吉林电力数据网BGP方案 8 2.8 MPLS VPN涉及到的路由设计 9 3可靠性设计 10 3.1 吉林电力网络涉及到的高可靠技术 10 3.2 备份技术 10 3.3 补丁技术 12 3.4 不间断路由 12 3.5 链路保护技术 13 3.6 路径保护技术 15 3.7吉林电力数据通信网络高可靠性设计建议 16 4 QOS设计 16 4.1 QOS设计原则及基本框架 16 4.2 吉林电力QOS涉及的相关技术 17 4.2.1 体系结构的选择 17 4.2.2 DiffServ模型 18 4.2.3 QOS实现机制 18 4.2.4 MPLS QOS设计 24 5 安全设计 25 5.1 网络互联互通分析及安全控制 25 5.1.1 二层互通分析及控制 25 5.1.2 三层互通分析及控制 26 5.2 路由认证和保护 26 5.2.1 路由认证 26 5.3 关闭IP功能服务 28 5.4 用户的安全防护 29 5.4.1 用户验证 29 5.5 设备安全防护 30 5.5.1 设备自身的安全防护技术 30 5.5.2 关闭设备服务 34 5.5.3 设备健壮性设计 35 5.5.4 设备安全补丁 35 5.6 设备提供动态访问控制 35 5.7 其它安全措施 37 1自治系统划分 根据吉林电力数通通信网的规划建议，吉林电力数据通信网设计为一个自治域，采用Privat-As的方式建立省内的AS，用EBGP协议实现和国家电力数据体系网互联和控制，对外显示为一个AS，对内则显示为多个AS。 2 路由规划 2.1 路由设计 对一个大型网络来说，选择一个合适的路由协议是非常重要的。不恰当的选择有时对网络是致命的，路由协议对网络的稳定高效运行、网络在拓扑变化时的快速收敛、网络带宽的充分有效利用、网络在故障时的快速恢复、网络的灵活扩展都有很重要的影响；还有对于网络承载的业务的控制方面的复杂和灵活方面具有很重要的影响。 路由协议的功能主要是：路径选择；信息包的传输。路径的选择取决于metrics, metrics可包括可靠性、延迟、带宽、负载、MTU、通讯费用和业务数据流向控制等。不同的路由算法考虑部分或全部的因素，收敛时间和切换时间是不同的。 下面，我们对吉林电力数据通信网络进行简单的分析，根据吉林电力数据通信网络特点选择合适的路由协议和合理的路由设计。 2.2 吉林电力数据网网络特点 吉林电力数据网网络具有非常多的特色，与路由协议和路由规划结合比较紧密，主要有如下几点： 1、吉林电力数据通信网网络结构比较复杂 2、吉林电力数据通信网网络规模庞大，网络节点众多 在吉林电力数据网网络中，核心层有2个节点，11个骨干节点，还有接入节点、城域网等。整个网络中的路由器的数量较大。 3、网络拓扑结构将根据电力数据网业务和带宽资源的变化调整。 综合上述，吉林电力数据网网络规模较大，结构复杂，业务流程控制严格。针对吉林电力数据网网络特点，需要的路由协议是：适合大型网络，收敛时间快，路由策略丰富；并且是标准化容易扩展。 2.3 路由协议介绍 路由协议一般来说分为：内部网关路由协议和外部网关路由协议。其中内部网关路由协议又可以分为：距离－矢量路由协议（RIP、IGRP和EIGRP）；链路状态路由协议（OSPF和IS-IS等）。外部网关路由协议主要指的是BGP路由协议。上面所讲的都是单播路由协议，与此对应的还有多播路由协议。对于吉林电力数据网，我们要用的是单播路由协议。 距离－矢量路由协议主要特点是适合于小型网络，路由收敛较慢，可能会形成路由环路，链路带宽消耗较大等。EIGRP是Cisco私有的路由协议，对于距离－矢量路由协议的一些特点有所改进。 链路状态路由协议的主要特点是适合于大型网络，采用分层结构，隔离不同网络故障点，路由收敛快，不会形成路由环，链路带宽消耗较小；另外，配置稍微复杂。外部网关路由协议的路由策略特别丰富，易于控制业务和路由流程。 另外，还有静态路由协议。静态路由协议仅适用于网络相对简单，网络流量可以预测的环境及拨号备份线路。 下面简单对几个路由协议进行简单描述。 2.3.1 IGP路由协议 在IGP路由协议的选择上，尽量不要采用扩展性差的（RIP）和厂家的私有路由协议（IGRP和EIGRP），尽量采用OSPF或IS-IS。 对于OSPF和IS-IS的选择依据为： 基本原理相同（基于链路状态算法），OSPF