mpls项目分享.docVIP

1、概述 这是一个省级的网络改造项目，原先在普通的IP网上承载了该公司的多项业务：绿卡、邮务、电子商务等，现在国家局要求对各项业务进行物理或逻辑隔离，后采用MPLS VPN技术建设该网。 拓扑如上图所示：ASA、76、市局PE、CE是此次新建网络，市局以下还有网点，但从技术角度无可学习性，故略。 两台7609作为全省核心设备，通过CPOS线路与全省十多个地市设备进行互联。两台ASA用于控制不同业务之间的交叉访问。 该网按业务类型进行分类，共有四类VPN， 金融：绿卡业务等。 邮务：订阅报纸业务等。 电子商务：用于第三方交易的业务。 国家局:金融和绿卡业务都有上联国家局的需求，故独立设置一个国家局VRF,作为出口VRF。 具体需求: 金融、邮务需要向上访问国家局。 电子商务采用金融的地址块，也有访问国家局需求，电子商务访问国家局金融业务没问题，访问国家局邮务业务则需要源地址为邮务的地址块。 各地市之间除邮务VPN外，都不允许互访，只允许与国家局或者省中心互访。 ASA上建4个context,admin dzsw dzswjinrong dzswyouwu，dzsw上有六个子接口，分别向下连接vrf gjj vrf dzsw,向上连接 jinrong后台 邮务后台 电子商务后台 国家局 。dzswjinrong context用于保护电子商务和金融两大业务后台之间的数据交互，dzswyouwu context用于电子商务和邮务两大业务后台之间的数据交互。同时，两台ASA做A/S的Failover 业务割接期间，新旧两网都能正常工作。 2、规划 VRF规划： 省中心 网点 VPN Import RT Export RT VPN Import RT Export RT Jinrong 64512:101 64512:60 64512:102 Jinrong 64512:102 64512:101 Youwu 64512:20 64512:60 64512:20 Youwu 64512:20 64512:20 Dzsw 64512:301 64512:60 64512:302 Dzsw 64512:302 64512:301 Jygl 64512:50 64512:50 jrgl 64512:50 64512:50 Guojia 64512:101 64512:102 64512:20 64512:301 64512:302 64512:60 2、CPOS时隙规划 7609_01 市局设备 配置 时隙数 对应子接口 对应multilink ip地址 配置 时隙数 对应子接口 对应multilink ip地址 1 1 S2/1/1.1/1/1/1:0 2 22 S2/1/1.1/1/1/2:0 3 43 S2/1/1.1/1/1/3:0 4 4 S2/1/1.1/1/2/1:0 5 25 S2/1/1.1/1/2/2:0 6 46 S2/1/1.1/1/2/3:0 7 7 S2/1/1.1/1/3/1:0 8 28 S2/1/1.1/1/3/2:0 9 49 S2/1/1.1/1/3/3:0 10 10 S2/1/1.1/1/4/1:0 11 31 S2/1/1.1/1/4/2:0 12 52 S2/1/1.1/1/4/3:0 13 13 S2/1/1.1/1/5/1:0 14 34 S2/1/1.1/1/5/2:0 15 55 S2/1/1.1/1/5/3:0 16 16 S2/1/1.1/1/6/1:0 17 37 S2/1/1.1/1/6/2:0 18 58 S2/1/1.1/1/6/3:0 19 19 S2/1/1.1/1/7/1:0 20 40 S2/1/1.1/1/7/2:0 21 61 S2/1/1.1/1/7/3:0 1 172.16.x.x 22 2 S2/1/1.1/2/1/1:0 23 23 S2/1/1.1/2/1/2:0 24 44 S2/1/1.1/2/1/3:0 25 5 S2/1/1.1/2/2/1:0 26 26 S2/1/1.1/2/2/2:0 27 47 S2/1/1.1/2/2/3:0 28 8 S2/1/1.1/2/3/1:0