江门城域网优化工程设计.pptVIP

目录 江门城域网现状 江门163网现状 江门城域网扩容计划 江门城域网已做的优化 优化内容 江门城域网现状—网络拓扑图 江门城域网现状—出口流量图 江门163网现状—A节点 江门163网现状—B节点 江门163网现状—出口流量表 江门城域网扩容计划—扩容后拓扑图 江门城域网扩容计划 本次扩容采购的BRAS GE卡配备SX模块，无法建立开平龙头新增核心交换机到BRAS的连接 割接到新增核心交换机的小岛、龙头、曙光B4K PPPOE流量还是得经过炮台B8K 目前无法进行第二层流量的优化 江门城域网已做的优化 (1) DSLAM网管划分多个，避免网管VLAN过大导致广播风暴 DSLAM和交换机连接采用固定模式、固定速率 根据BRAS放置和核心层负载重新划分了PPPOE流量的终结 下放ADSL专线用户的终结点，由BRAS割接到汇聚层B4K来终结，减少核心层交换机和BRAS的负载 江门城域网已做的优化 (2) PPPOE流量禁用STP 安全方面: (1)使用boadcast limit 1000限制广播包； (2)telnet、snmp采用ACL限定访问地址； (3)使用ip icmp burst-normal 100 burst-max 600 lockup 300防止smurf 攻击； (4)使用no ip icmp redirects防