移动IP承载专网网元接入方案讨论.doc

方案分析 指导性意见方案一： 问题： 华为（和摩托罗拉）、爱立信软交换设备主备端口为冷备方式，两个端口配置同样的IP地址，主用失效时备用会接管原有IP地址。在这种方案下，一台AR的两个三层端口地址在同一个网段内，路由振荡。（核心网网元备用接口二层协议不启用时，AR上的备用口配置不生效，那样就没有问题） 如果采用支持二层交换的AR设备可避免这个问题。 指导性意见方案二： 问题： 如果不采用支持二层交换的AR设备，VRRP无法运行。 当采用ne40时，如果采用光纤收发器或者MSTP方式，由于核心网设备无法监测到链路失效，将无法实现有效倒换，而AR设备也无法正确发布路由。 指导性意见方案三： 问题： 如果AR间链路失效， AR设备也无法正确发布路由，故障无法自愈。 指导性意见方案四： 问题： 两个三层端口地址在同一个网段内，路由振荡。 指导性意见方案五： 问题： 两个三层端口地址在同一个网段内，路由振荡。 方案讨论 备选方案一： 在原方案二基础上，增加二层交换机之间的连接，可以规避由于某个端口或某条电缆故障带来的网络故障，从而在一定程度上提高安全性。 如果交换机与路由器之间采用MSTP等方式连接，将无法避免二层交换机设备故障造成的网络无法自愈。 备选方案二： 将原方案三中的二层交换机改成三层交换机，交换机之间启用VRRP，交换机与AR之间运行动态路由协议。 通过运行动态路由协议保护机房之间的连接；同时由于交换机于核心网元同机房设置，也避免了核心网元无法监测链路失效的情况。 需要为每个VPN配置独立的局域网交换机，否则VPN会在三层交换机之间互通。 AR路由器需要起多个动态路由协议进程。 备选方案三： 在原方案三基础上，在每个AR同址再增加一台局域网交换机，连接设置在各核心网元机房的局域网交换机。 交换机之间通过运行STP协议保护机房之间的连接；同时由于交换机于核心网元同机房设置，也避免了核心网元无法监测链路失效的情况。 VPN之间通过在交换机上设置VLAN隔离。 网络层次较多，相应引起时延和抖动。 二层交换机不同VLAN之间难免互相影响，某个VLAN的某台主机感染病毒可能影响其他VPN的服务质量。