互联网运维工作经验介绍.ppt

广东互联网运维工作经验介绍

2021年6月

广东分公司网运部

目录

一、网络结构

二、客户分类、IP地址规划和出口类型

四、流控策略优化

三、流量流向路由组织

五、利用用户体验系统对自租出口、客户端的网络质量进行测试

六、出口流量均衡和应急疏导机制

一、网络结构

骨干核心CR2

省网关GR1

华为NE40E-1

省核心CR2

Cisco7609-2

CTTNET

省网

IBGP

AS9394

省网关GR2

华为NE40E-1

省核心CR1

Cisco7609-1

骨干网AR1

2M国际口

IBGP

AS38370

EBGP

EBGP

电信

联通

骨干核心CR1

2xSCE8000

11×GE

10×GE

地市核心

地市核心

骨干核心DGR

广东电信

BGP

北京电信

BGP

GE

GE

10×SCE2000

10G

GE

二、客户分类、IP地址规划和出口类型

三、流量流向路由组织

10G

其他方向流量

GE

CTTNET

电信

地市IP城域网

n×GE

n×GE

联通

省核心CR1

Cisco7609-1

省网关GR1

华为NE40E-1

电信流量

联通流量

省核心CR1

Cisco7609-2

省网关GR1

华为NE40E-2

三、流量流向路由组织

四、流控策略优化

我省共有12台SCE2000，2台SCE8000。其中11台SCE2000部署在省网关2至联通出口间，1台SCE2000部署在广东电信BGP出口，2台SCE8000部署在省网关1至省核心1、2的2个内联万兆口间。具体流控策略优化如下：

普通和优质客户联通方向流控策略

四、流控策略优化

优质客户电信方向流控策略

四、流控策略优化

普通和优质客户电信方向流控策略

五、利用用户体验系统对自租出口、客户端的网络质量进行测试

我省通过用户体验系统的近出口质量测试、各运营商全程上网质量比照测试和网络质量随机测试三大系统，对我省自租出口、客户端和网络质量进行全程监控和测试，并在全省范围内大力推广应用。

近出口质量测试：为防止网络瓶颈，在出口链路互联的省网关路由器直挂近出口测试的局域网络，将假设干测试地址段〔每个自租出口对应4个IP的测试地址段〕，通过三层设备端口secondaryIP的方式部署，利用多台测试电脑实现每天对我省正在使用的所有自租出口模拟测试和上报数据。

五、利用用户体验系统对自租出口、客户端的网络质量进行测试

各运营商全程上网质量比照测试：要求全省互联网运维相关人员的公费家庭宽带，无论是电信、联通或铁通宽带，都必须下载安装运营商全程上网测试客户端，开机后自动运行各运营商全程上网质量比照测试。

网络质量随机测试系统：要求将该系统作为今后网络测试的工具，省运维故障工单的上报要加上使用随机测试系统的测试结果作为报障数据。互联网新开通、扩容业务也要使用随机系统作为网络质量提升的依据。

六、出口流量均衡和应急疏导机制

出口流量均衡措施：

1、电信NAT出口，要求代理商对我省所有IP段允许通过NAT转换，这样我们就可以根据此类出口的计费保底带宽和带宽利用率情况，灵活将我省的任意地址段疏导至相应的电信NAT出口。

2、电信全穿透BGP和联通非穿透BGP出口的出流量方向，要求代理商对我方不做任何限制，允许我方任意自有IP地址从该出口出到电信或联通网络。方便我省根据需要调整BGP出方向流量。

3、电信全穿透BGP和联通非穿透BGP出口的入流量方向，要求代理商允许我方宣告地址段的数量限制不能低于3个B。方便我省根据此类出口的计费保底带宽和带宽利用率情况，灵活将我省的任意地址段疏导至相应的BGP出口。

六、出口流量均衡和应急疏导机制

应急疏导机制：

1、电信全穿透BGP和联通非穿透BGP出口中断时，能够实现自动迂回。

1)通过调整BGP的本地优先级属性，实现出方向的自动迂回。

2)通过我方宣告，对方转播地址段的方式；在不同自租出口上，宣告不同长度地址段。实现链路中断时，入方向自动从自租出口空闲带宽或大网迂回。

六、出口流量均衡和应急疏导机制

3、电信NAT出口中断时，需要手工应急疏导到自租空闲带宽或骨干出口。

我省提前做好电信NAT出口中断时的应急疏导预案，一旦出口中断，立即调整省网关路由器上的重定向数据，将故障或拥塞流量疏导至自租出口空闲带宽或骨干网A平面出口。

谢谢！