银监会广域网相关情况简介.pptVIP

介绍内容 网络结构设计 路由总体规划 设备互联方式 广域网互联地址规划 网络设备配置 网络结构设计 广域网的总体结构 选用的路由设备 银监总会 两台Cisco 7609路由器 银监局 两台Cisco 7304路由器 银监分局 一台Cisco 3845路由器 互联的链路和带宽 银监总会和各银监局采用双15M ATM线路连接，线路分别来自中国电信和中国网通。 两条ATM线路连接到两台不同的设备上，以实现最大冗余。 银监局和所属银监分局之间采用单条2M SDH线路连接。 银监分局的所有线路连到一台7304路由器上，另一台7304作为备份。 路由规划 总体路由规划 骨干网路由设计 BGP路由反射器的设计 银监局OSPF路由设计 路由设计立体分布图 网络设备互联方式 总会和银监局设备互联方式 互联地址分配原则 总会地址取用网管地址10.1.161.0/24，各银监局取用分配的网管地址第一段用于设备互联，互联地址的子网掩码是29位，共8个地址，可以互联6台设备。 互联地址从地址网段的起始开始分配，编号为1的路由设备占用第一个8地址网段，在每个8地址网段，路由设备从前开始取用，交换设备从后开始取用。 在交换机上划分两个vlan 100和101用于设备互联。 每个交换机的起始两个端口分别分配到vlan 100和vlan 101用于连接不同路由设备的两个接口。 设备的loopback接口地址取用银监局第二个网管网段，从后向前取。路由设备从254向前取，交换设备从239向前取，为路由设备留16个地址。 Loopback地址用于网管目的，并作为OSPF进程的路由器ID，要求在路由器设备和运行OSPF路由协议的三层交换机上设置，二层交换机不需要设置loopback地址，为了管理需要，可以设置管理地址，管理地址也从网管网段取用，但不要与互联地址和loopback地址重叠。 地址分配举例说明（天津银监局） 银监分局的设备互联 银监分局的设备情况包括： 有三层的交换机 只有二层的交换机 银监分局有三层的交换机地址分配规则与银监局一样，从分局网管网段取用。 只有二层交换机的银监分局需要特殊处理。 地址分配举例（天津滨海分局，有三层交换机） 广域网互联规划 一级骨干网互联地址的变更 主干广域网互联 二级广域网互联 1、所有的分局的3845都接到一台7304上 2、如果银监局和分局之间的线路由网通提供，则所有的3845都接到7304R01上；如果线路由电信提供，则所有的3845都接到7304R02上 3、没有接3845的另外一台7304，其E1端口采用和接3845的7304同样的配置。万一7304出问题后，银监局只需要换线路即可保证银监局与分局的互连 4、如果分局和银监局的线路有两条，且属于一个运营商，则第二台7304与3845的互连地址中的运营商标识可以选择备用1 5、会机关和银监局互连配置时，把两台7304都要配置好，保证第二条线路接上就可以用。 网络设备配置 基本配置 基本配置 路由器名称配置： Hostname TIJ-BIH-3845R01-JF 设备的命名请查《银监会广域网设备命名规则.doc》 路由器口令设置： service password-encryption enable secret cisco line vty 0 4 pass cisco login NTP设置 银监局广域网路由器NTP设置： service timestamps debug datetime service timestamps log datetime ntp update-calendar ntp peer 10.1.175.253 ntp peer 10.1.175.254 prefer ntp source loopback 0 NTP配置（续） 银监局其他设备和银监分局设备NTP设置： service timestamps debug datetime service timestamps log datetime ntp update-calendar ntp server 10.16.21.253 ntp server 10.16.21.254 prefer ntp source loopback 0 其相关地址请查阅《总会、华北和东北地址编制.doc》。 接口配置 银监局路由器设备接口包括ATM接口、CE1接口和以太网接口 银监分局路由设备包括CE1接口和以太网接口 另外还需要设置loopback接口用于网管同时作为OSPF进程的Router-ID ATM接口配置 7304R01用来连接到总会的网通线路，7304R02用来连接到总会的电信线路，其配置如下： interface ATM1/0 no ip address