中国联通移动网CE局数据规范.pptVIP

中国联通移动网CE局数据规范  V2009.01 目录 组网结构及设置原则 路由原则 VPN划分 IP地址划分 CE组网结构 CE设备命名规范 设备基本信息 路由转发要求 组网结构及设置原则 同一局址内，CS域和PS域（不含Gi）采用不同CE路由器，且仅各有一对； 同一局址内RNC设备和GSN设备共用PS域CE路由器，各类流量通过VPN隔离； 各类业务CE路由器统一接入本地AR路由器； 以本地网为单位，如设备局址超过五个（含五个），与AR同局址的两台CE做为汇聚路由器MCE（兼做本局址CE）口字形连接上联到承载网B网的AR路由器，其他节点CE设备通过口字形连接到这两台路由器； 组网结构及设置原则 要求各设备双上联到上层设备； PS域核心网相关设备通过LAN-Switch汇聚接入CE； RNC设备采用直连方式接入PS域CE路由器，建议采用静态路由； 长途汇接局除语音流量直接接入IP承载网B网外，其余流量均由LAN switch汇聚后接入承载网； CS域软交换端局MSC Server和MGW设备需求端口较少的，可以不采用LAN switch汇聚的形式，而直接上联至CE设备（分公司根据本省实际情况决定），各类流量通过VLAN划分； 路由原则 AR与CE之间采用跨域VPN-OptionA方式，针对每个VRF分别建立BGP邻居。 RNC和CE之间：子接口上起VRRP或ARP探测； 路由原则 本地CE之间：在CE上配置全局的ISIS、VPNv4邻居和VRF OSPF。本地两台CE之间，利用Trunk互联，采用子接口进行三层互通。CE与CE之间启用MPLS/LDP/MP-BGP协议； CE与GSN、RNC之间：采用静态路由。在CE上将静态路由注入OSPF中； VPN划分和RD、RT等参数 VPN划分和RD、RT等参数 IP地址划分 CE组网结构 汇聚CE组网结构 CE设备命名规范 【格式】： [省名][地市]_[机房缩写]_[设备型号]_[设备类型]_[设备角色] [r] 【举例】： HEBSJZ-XZHL-N80E-Gn-MCE1 表示石家庄新综合楼机房的PS域的第一台Gn业务接入路由器，型号为NE80E； 目前格式：HEBSJZ-XZHLL2-NE80E-GnR1 HEBBD-GKL5-7750-RNCR1 [设备类型]：2个字符； CS：CS域设备。 Gn：PS域设备。 Gi：PS域设备。 端口配置 设备端口命名 【格式】： POSslot/subslot/port GEslot/subslot/port 【举例】： POS 1/1/1表示“第一插槽第一子槽的第一个POS端口” 端口配置 网络端口描述（NN电路） 【格式】： [本端端口号] To [对端设备名] [对端端口号]{带宽} 【示例】： POS1/1/1 To BJBJ-JM-N80E-CS-MCE1 POS2/1/1 10G，表示本端端口POS1/1/1连接到北京京门机房第一台汇聚路由器NE80E、对端端口号POS2/1/1、链路带宽10G 端口配置 用户端口描述（NI电路） 【格式】： To [对端设备名] [对端端口号] [业务设备端口]? 【说明】： 业务设备端口：取软交换业务的接口名称，如Nb、Mc 【示例】： ?To HUNCD_ZXJ_MGW1 GE2/4/1/1 MGW MC1 表示与湖南常德MGW的MC互联端口。 设备基本信息 访问控制 对CE路由器远程管理需要进行严格控制，只允许信任用户以特定方式（Telnet/SSH/SNMP等）进行访问。 对路由器VTY接口访问进行控制，防止非法用户通过Telnet/SSH方式获取设备的控制能力。可针对VTY端口设置相应的访问控制列表来限制通过VTY端口对路由器的访问；允许省公司网管中心的登陆网段；允许通过CE承载网路由器跳转登入其他路由器，正常情况下，不允许其他地址登陆。 设备基本信息 访问控制 修改VTY并发连接数缺省值，最多允许同时8个访问； 空闲时间5分钟； 配置Console端口口令； 路由器本地配置用户名和管理组作为备份管理方式，至少配置全部读写权限和只读权限2个级别的管理组； 设备基本信息 SNMP 网络上所有设备要求打开SNMP TRAP功能，路由器需要有SNMP TRAP的配置以便可以接受网管系统的SNMP查询，并可以向网管系统发送TRAP信息。 设备基本信息 时钟及NTP 配置系统时间，要求采用标准北京时间；可从网管NTP服务器获取时间。 系统日志 配置所有设备的系统日志包括告警日志及操作日志在设备本地；系统日志及命令调试输出使用即时时间戳（如已具