某某电信城域网asbr对接cn2 asbr割接方案.doc

南京电信城域网ASBR对接CN2 ASBR割接方案 2006年9月 Confidential  目 录 实施方案概述 3 网络现状描述 4 YNL NE40割接步骤 4 一．城域网鼓楼GSR12416初始化配置 5 基本配置 5 VPN-IPV4配置 6 Vpn instance配置 13 二．CN2鼓楼PE初始化配置 19 基本配置 19 VPN-IPV4配置 19 Vpn instance配置 26 三．城域网ASBR建立至VRR的IBGP邻居 31 四．开通城域网鼓楼GSR12416至CN2鼓楼PE链路 32 五．应急措施及回退方案 32 HZM NE40割接步骤 33 一．城域网鼓楼大行宫GSR12416初始化配置 33 基本配置 33 VPN-IPV4配置 34 Vpn instance配置 41 二．CN2游府西街PE初始化配置 45 基本配置 45 VPN-IPV4配置 46 Vpn instance配置 51 三．城域网ASBR建立至VRR的IBGP邻居 56 四．开通城域网大行宫GSR12416至CN2游府西街PE链路 56 五．应急措施及回退方案 57 实施方案概述 本方案遵循集团公司关于CN2业务延伸网络连接实施的要求，是为实现CN2与江苏IP城域VPN网互联而准备的实施方案。本方案是基于对现行的江苏电信163、CN2及IP城域网运行状态的理解，以及将来业务的规划而做出的。在整个实施方案中，我们一直遵循如下原则： 充分保证实施方案整体的可靠性； 全面考虑网络过渡过程的各方面因素，尽可能地减少对现网业务的影响； 在实施过程中进行必要的测试，保证整个实施过程的正确性。 本期CN2业务延伸网络连接目标包括物理连接层面、路由层面、安全与管理层面三个主要层面，总体目标如下： 物理连接层面: 实现CN2与IP城域网VPN互连。 路由层面: 建立CN2与南京IP城域VPN网的路由连接并保障路由安全。 网络现状描述 目前中国电信CN2网络江苏南京节点有T640两台作为C设备，有GSR12416两台作为S设备。其中C设备已与IP城域网核心Cisco12416设备采用OC192端口互联；S设备已与IP城域网VPN设备的VRR采用GE端口互联，目前采用两台华为NE40作为ASBR。这两台NE40兼做南京城域网VPN的VRR，南京城域网和CN2使用Option A方式实现跨域VPN。南京城域网VPN使用AS号64512，城域网AS为64660。 南京城域网和CN2使用Option A方式实现跨域VPN，在这种方式下作为ASBR的PE需要管理所有VPN，这将导致PE上的VPN-IPv4路由数量非常庞大，对PE设备的要求非常高。 本次割接实现ASBR从华为NE40割接至南京城域网利旧的两台GSR12416（原城域网核心设备）上，采用性能更优的GSR12416作为跨域VPN的专用ASBR，以满足网络扩展的要求，完成CN2 MPLS VPN与南京电信MPLS VPN城域网之间跨域对接工作，与CN2 PE设备采用POS链路互联，所以在CN2 PE侧还需要各增加一块POS板卡，互联路由（实为PE－CE路由）采用eBGP（每客户一个会话），跨域互联采用Option A方式。 本次割接需要在保证传输资源已经到位的情况下进行。 本次实施对城域网的业务无影响。 YNL NE40割接步骤 本次割接工作要求传输及尾纤布放工作(鼓楼GSR12416—CN2鼓楼PE)提前准备，并调通相应互联链路。 一．城域网鼓楼GSR12416初始化配置 基本配置 Int loopback0 Ip add *.*.*.*. Router isis vpn Net **.****.****.****.****.00 Passive loopback0 mpls label protocol ldp Int pos*/*(上联) ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip proxy-arp crc 32 no cdp enable tag-switching ip ip router isis vpn Int pos*/*(上联) ip address *.*.*.*. no ip redirects no ip unreachables no ip directed-broadcast no ip proxy-arp crc 32 no cdp enable tag-switching ip ip router isis vpn int POS*/*