TWAREN路由政策与架构可精确管理路由之设计与实现.PDFVIP

TWAREN 路由政策與架構：可精確管理路由之設計與實現 梁明章 陳俊傑 財團法人國家實驗研究院國家高速網路與計算中心 E-mail: liangmc@.tw 、jjchen@.tw 摘要 就必須對這些影響負起責任，謹慎管理所有路由的 轉送，該給則給、不該給要濾除，因此每新增一個 由於 TWAREN 的連線單位幾乎也是 TANet 的 連線單位，就有一個獨立不同的過濾規則要相應而 連線單位，多半被視為第二套骨幹出口，所傳送的 生，如此一來將會違反「簡約即穩定」的狀況，使 路由會影響到每個連線單位的出口選擇，因此必須 得 TWAREN 的路由政策變得困難重重。 承擔調整管理路由的責任，再加上 IP space 屬於 為了解決上述困難，我們必須構思一套能符合 TANet 的因素影響，有許多環境限制，導致路由管 各項環境與政治因素限制、盡量簡化每個過濾器設 理難度很高 。本文從討論各項環境因素引發的幾大 定、提高穩定度、降低出錯率、能提供客製化彈性 路由政策議題開始，逐步分析困難點，並描述我們 的完整路由政策與架構，這就是本文往後章節所要 思考解法的理念過程，最後具體描述我們規劃完成 詳述的內容。 的路由政策與架構，尤其是路由變換以及精確路由 管控、路由管理系統、路由自動監控系統的概念， 2. TWAREN Production 設備架構 期能帶給學術網路網管人員一個具有參考價值的 網路設計案例。 TWAREN Production Network 架構如圖 1 所 關鍵詞 ：Routing policy 、路由政策、路由管理、BGP 示，以四個 12416p 為骨幹核心，每個 12416p 下掛 community 。 數個 7609p 為 GIGAPOP ，每個7609p 又與 TANet2 7505 線路相連，但是 7505 卻是直接與 12416p 交換 1. 前言 路由，7609p 對 7505 而言僅扮演 Layer2 的角色， GIGAPOP 架構圖如圖 2 所示。TWAREN 目前對外 的主要出口多半連接在 MOE12008、TP12416p 以及 TWAREN 包含 Production 、Research 、Optical ASCC7609p 。 network 共三套網路，其中 Production network 乃是 負責日常一般用途的骨幹網路，對使用者而言，他 因此，TWAREN 目前是以Production Network 必須是一套管理完善穩定的網路。對大多數的網管 的骨幹，同時收納 TANet2 與 TWAREN 連線單位， 人員來說，網路架構越精簡就越容易管理，越不易 TANet2 的連線單位以 T1 、10Mbps 等低速連線單位 出錯，而 TWAREN 的 Production netwo