移动IP承载专网元接入方案讨论.docVIP

方案分析 指导性意见方案一： 问题： 华为（和摩托罗拉）、爱立信软交换设备主备端口为冷备方式，两个端口配置同样的IP地址，主用失效时备用会接管原有IP地址。在这种方案下，一台AR的两个三层端口地址在同一个网段内，路由振荡。（核心网网元备用接口二层协议不启用时，AR上的备用口配置不生效，那样就没有问题） 如果采用支持二层交换的AR设备可避免这个问题。 指导性意见方案二： 问题： 如果不采用支持二层交换的AR设备，VRRP无法运行。 当采用ne40时，如果采用光纤收发器或者MSTP方式，由于核心网设备无法监测到链路失效，将无法实现有效倒换，而AR设备也无法正确发布路由。 指导性意见方案三： 问题： 如果AR间链路失效， AR设备也无法正确发布路由，故障无法自愈。 指导性意见方案四： 问题： 两个三层端口地址在同一个网段内，路由振荡。 指导性意见方案五： 问题： 两个三层端口地址在同一个网段内，路由振荡。 方案讨论 备选方案一： 在原方案二基础上，增加二层交换机之间的连接，可以规避由于某个端口或某条电缆故障带来的网络故障，从而在一定程度上提高安全性。 如果交换机与路由器之间采用MSTP等方式连接，将无法避免二层交换机设备故障造成的网络无法自愈。 备选方案二： 将原方案三中的二层交换机改成三层交换机，交换机之间启用VRRP，交换机与AR之间运行动态路由协议。 通过运行动态路由协议保护机房之间的连接；同时由于交换机于核心网元同机房设置，也避免了核心网元无法监测链路失效的情况。 需要为每个VPN配置独立的局域网交换机，否则VPN会在三层交换机之间互通。 AR路由器需要起多个动态路由协议进程。 备选方案三： 在原方案三基础上，在每个AR同址再增加一台局域网交换机，连接设置在各核心网元机房的局域网交换机。 交换机之间通过运行STP协议保护机房之间的连接；同时由于交换机于核心网元同机房设置，也避免了核心网元无法监测链路失效的情况。 VPN之间通过在交换机上设置VLAN隔离。 网络层次较多，相应引起时延和抖动。 二层交换机不同VLAN之间难免互相影响，某个VLAN的某台主机感染病毒可能影响其他VPN的服务质量。 of prepared, and group volume, and review, and binding and transfer work 8.11 timely do appraisals summary work, strict reward measures. 8.12 safety health and environmental management based on safety and prevention first, the national security policy, national security law as the criterion, ... Appendix a, company quality management system program of prepared, and group volume, and review, and binding and transfer work 8.11 timely do appraisals summary work, strict reward measures. 8.12 safety health and environmental management based on safety and prevention first, the national security policy, national security law as the criterion, ... Appendix a, company quality management system program of prepared, and group volume, and review, and binding and transfer work 8.11 timely do appraisals summary work, strict reward measures. 8.12 safety health and environmental management based on safety and prevention first, the national security policy, national security law as the criterion, ... Appendix a, company quality management system p