河南CMNET-IP城域网路由及局数据设置原则v3.docVIP

河南CMNET省网路由及局数据设置原则 文档版本：V2.2.0 文档状态: 文档作者：王顺新 发布日期：2006年10月27日 文档说明：本册为河南移动CMNET省网及安全管理现状，对于CMNET省网的安全管理应遵照本册所列方式进行。 （本文档编号依照以下原则进行： x.y.z x: 大版本更新，文档结构变化 y: 具体方案的更改，部分内容的修正 z: 文字修改，奇数为包含对上一版修改记录的稿子 偶数为对上修改稿的定稿 ） 文档修改历史 版本 更新日期 作者 核稿人 单位 更新说明 V1.0.0 2005-11-2 王顺新 初稿 V1.1.0 2005-11-25 王顺新 增加了业务接入原则 V2.0.0 2006-8-30 王顺新 结合了IP城域网二期工程 V2.1.0 2006-9-4 王顺新 增加了管理接口、网络组网安全、描述性信息、接口MTU的管理规定 V2.2.0 2006-9-23 王顺新 明确MPLS标签管理方式  目 录 1 网络结构 4 1.1 网络各层次功能职责 4 1.1.1 CMNET国家骨干网郑州节点 4 1.1.2 CMNET省网骨干层 5 1.1.3 CMNET省网接入层 5 1.1.4 IP城域网核心层 5 1.1.5 IP城域网汇聚层 6 1.1.6 IP城域网接入层 6 2 路由策略 6 2.1 省网与骨干网间路由策略 7 2.2 省网骨干汇接路由器与地市路由器间的路由策略 7 2.3 省网骨干层汇接路由器与骨干层交换机间的路由策略 8 2.4 省网与IP城域网间的路由策略 9 2.5 IP城域网与用户间的路由策略 9 2.6 缺省路由的发布 9 3 IP地址及VLAN规划 10 3.1 IP地址规划 10 3.2 VLAN规划 10 4 主机名及描述性信息规则 11 4.1 主机名命名规范 11 4.2 端口描述原则 11 4.3 其它描述信息原则 11 5 业务接入原则 11 5.1 CMNET接入能力和方式 11 5.2 数据业务系统分类及接入方式 12 5.2.1 省级数据业务 12 5.2.2 地市级数据业务 13 5.3 数据业务系统的接入要求 13 6 网络安全 14 6.1 网络组网安全 14 6.1.1 任一节点故障不影响业务 14 6.1.2 任一板卡、单元故障不影响业务 14 6.1.3 任一接口或链路故障不影响业务 14 6.2 访问控制策略 15 6.2.1 网元上开放的服务 15 网络设备 15 主机设备 15 6.2.2 授权的远程访问网段 15 6.3 流量控制策略 16 6.3.1 访问控制列表 16 6.3.2 单播反向路径转发（URPF） 17 6.3.3 应急流量控制策略 18 6.4 安全管理策略 18 6.4.1 用户账号及密码 18 6.4.2 syslog 19 6.4.3 NTP 19 6.5 路由协议安全 19 6.5.1 BGP 19 6.5.2 IS-IS 20 6.5.3 OSPF 20 6.6 所承载的业务系统的安全管理 20 7 网络管理 20 7.1 维护手段 20 7.2 本地管理接口配置 20 7.3 用于管理的数据配置 20 7.3.1 syslog 20 7.3.2 NTP 21 7.3.3 SNMP 21 8 MPLS VPN的实现 21 8.1 网络结构及综述 22 8.1.1 公网标签协议的选用 22 8.1.2 标签通告方式 22 8.1.3 标签分发控制方式 22 8.1.4 标签保留方式 23 8.1.5 P路由器 23 8.1.6 PE路由器 23 8.1.7 PE与CE的连接 23 8.1.8 接口MTU设置 23 8.2 三层VPN的实现 23 8.2.1 MP-BGP设置 23 8.2.2 PE与CE之间路由协议的选用 24 8.2.3 Route Distinguisher的格式 24 8.2.4 Route Target的格式 24 8.3 二层VPN的实现 24 8.3.1 Alcatel 25 SDP的创建 25 Customer编号 25 Service编号 25 VPLS业务中MAC地址管理 25 VPLS业务中生成树协议配置 25  网络结构 河南省CMNET省网分为骨干层、汇聚层和接入层。IP城域网作为CMNET向县、区的延伸节点，分为骨干层、汇聚层和接入层。 图 1河南移动互联网网络拓扑图（CMNET三期前） 网络各层次功能职责 CMNET国家骨干网郑州节点 CMNET国家骨干网郑州节点包括商贸路1台Juniper M320路由