国家电子政务网－网通纵向网-网络规划实施方案计划.ppt

NOC 亦庄DCN 设计方案 亦庄路由器 YZ-Router-1的配置 亦庄路由器 YZ-Router-2的配置 NOC 亦庄DCN 设计方案 土城路由器 TC-Router-1的配置 土城路由器 TC-Router-2的配置 监控终端DCN 设计方案 网通集团监控中心 网络服务中心监控站 复外监控终端 请参照国家电子政务网－中国网通横向网设计图 各地市1353NMDCN 设计方案 说明： 由于IP地址的限制， 天津－－武汉共19个1353NM 其IP地址分配6位主机。根据目前的情况， 只有4个IP地址的空余。其属于IP地址的范围： 132.36.105.X.安全问题说明： 由于考虑到网络的安全问题， 根据售前提供的要求， 本地X-TERM只能访问本地的1353NM， 并且服务器的维护也必须到现场维护， 所以网络设计比较特殊。所有路由器串口的IP地址的掩码都是：X.X.X.X/30 路由器的配置说明 路由器配置的总体要求： 1。 132.36.X.X 定义为核心网络的一个OSPF Domain. 10.X.X.X和172.x.x.x的路由不能inject 到核心网的OSPF Domain中。 2。 IS-IS 的路由信息只应当在本地网中交换路由信息， 不能将其inject 到核心网络中。 3。本地网的ISA监控OSPF只能enable在网元上， 不能在路由器对应于本地网的接口上enable OSPF， 这样可能导致本地网的路由信息leak到核心网络的OSPF域中。 4。 本地网的ISA监控建议采用”IP over osi tunnel” from NE directly to 1353NM， 这样本地网内ISA的监控就不需要配置OSPF路由协议和Ethernet port的IP地址，本地网NE上的OSPF就不需要配置。 5。 本地网路由器之间的IP都是通过Static Route的方式来连接。 路由器的配置说明 本地网和核心网相连的路由器配置： 1. OSI IS-IS enable only at Ethernet port E1 and 有远程GEN网元的串口. 2. OSPF enable only at Ethernet port E0 and S1S2 3. IP Static route is established between 本地网内部路由器 例如： #ip route 10.0.2.0 255.255.255.0 S3 IP address cost 50 #ip route 10.0.2.0 255.255.255.0 S4 IP address cost 60 #ip route 10.0.4.0 255.255.255.0 S5 IP address cost 50 Please note: 1。 don’t forget to add an static route in 1353NM’s LAN 1 which point at 10.0.2.0/25 via Router-1’s E1 port. 2。 Don’t distributed static route to 核心网的OSPF 路由进程 路由器的配置说明 本地网内部路由器配置: In case of ISA involved, OSPF enable only at Ethernet Port E0. Then distributed Static route 10.0.0.0/24 into OSPF routing domain. This is only serve for ISA management under local 1353NM. 2.. IP Static route is established between 本地网内部路由器 例如： #ip route 10.0.0.0 255.255.255.0 S1 IP address cost 50 #ip route 10.0.0.0 255.255.255.0 S2 IP address cost 60 说明： 当有两条到相同网络的广域网连接时， 最好设置两个不同的Cost。 网元OSI及IP地址的配置说明 1353NM NSAP ADDRESS: 47,0005,800000000000.00A1.0001. 132036105001 NSEL L1＋L2 OMSN NSAP Address： NE＃1： 47,0005,800000000000.0