FY城域网核心路由器升级方案.docVIP

FY城域网核心路由器升级方案 一．概述 根据安徽电信十二期工程的要求，本次FY城域网扩容将两台GSR12416升级为12816，用2块2 Port 10G板卡替换原来的4块单口10G板卡。同时修改FY城域网核心设备和D设备间EBGP ttl-security属性。本次实施涉及设备为安徽合肥芜湖四台骨干路由器D设备、FY城域网核心设备人民路A1和新大楼A1。 二、实施原因 1、城域网十二期工程遗留问题 根据安徽电信十二期工程的要求，本次FY城域网扩容将两台GSR12416升级为12816（需利旧合肥和芜湖D2 GSR12816的电源及交换矩阵），并将原来的2X10G扩容为4X10G上联省出口路由器，国庆前因FY扩容时间紧迫、于是临时调用了两块单口10G板卡将其出口扩容为4X10G，现原合肥芜湖D2 12816已经利旧下来，考虑到安徽其他地市单口10G板卡的需求，需要将FY两台GSR升级和板卡替换，利旧合肥2块2 Port 10G板卡替换原来的4块单口10G板卡。 2、FY城域网核心设备和D设备间EBGP ttl-security属性更改测试 FY城域网出口带宽为40G，FY人民路A1分别以1*10G POS上行至合肥D1、D2，FY新大楼A1分别以1*10G POS上行至芜湖D1、芜湖D2。 现网最近发生过如下故障：当FY人民路A1上连至合肥D2的链路非正常中断后，合肥D2的log日志中,至FY人民路A1的eBGP Peer 出现flapping 现象，而不是正常处于Down的状态，直到链路恢复正常后，eBGP Peer 状态才恢复稳定的Up状态。 当前，合肥D2和FY人民路A1之间通过LoopBack0 地址建立eBGP Peer 关系。 FY人民路A1和合肥D1、D2均有直连链路，根据Cisco TAC 对log 日志的分析：当合肥D2和FYA1的直连链路中断后，原互指对端LoopBack0地址的32位静态主机路由消失，一条到达FY人民路A1的LoopBack0地址的次优路由出现在路由表中，合肥D2通过递归查找，采用此路由，因此短暂的激活eBGP Peer，至于flapping 的原因还需进一步的研究。 计划通过本次的测试，修改FY城域网核心A设备和骨干D设备间EBGP ttl-security属性，从而杜绝次类故障的再次发生。 三．实施步骤 11月24日：新大楼GSR设备升级及EBGP属性修改验证 1.保存人民路和新大楼GSR12816配置，搜集相关的路由和BGP信息；；Write Copy nvram：start-config flash:start-config Show ip ospf nei Show ip bgp sum Show ip int b Show int des ………………………………………….. 2.切换网络流量 切走出流量 route-map local-pre permit 10 set local-preference 0 router bgp 646828 address-family ipv4 neighbor 202.97.32.198 route-map local-pre in neighbor 202.97.32.199 route-map local-pre in 切走入流量 route-map SetCityCom permit 10 match ip address prefix-list AHcity match as-path 2 set metric 10000 clear ip bgp * soft 3. 设备断电更换电源及板卡、加电并观察设备及板卡运行状态 Show led Show diags Show intface Ping Show contr pos 12/0 Show contr pos 12/1 Ping 4．端口数据配置配置 原POS12/0上的数据做到POS12/0,POS14/0的数据做到12/1 interface POS12/0 description To AH-WH-WB-D-2.163 P3/0 10G(S-64N0001IP)::HXF::2007-11-13 ip address 118.84.1.82 255.255.255.252 no ip directed-broadcast ip route-cache flow sampled load-interval 30 crc 32 clock source internal pos framing sdh pos flag s1s0 2 interface POS12/1 description To