ip城域網(wǎng)設(shè)計(jì)方案實(shí)例

1、情報編輯部提供IP城域網(wǎng)設(shè)計(jì)方案實(shí)例城域網(wǎng)設(shè)計(jì)方案實(shí)例王向東【關(guān)鍵詞】IP城域網(wǎng)設(shè)計(jì)方案摘要摘要本文通過一個具體的實(shí)例，介紹了如何規(guī)劃設(shè)計(jì)一個IP城域網(wǎng)，包括網(wǎng)絡(luò)的組織架構(gòu)，設(shè)備的組成以及IP地址的規(guī)劃分配，其中重點(diǎn)介紹了路由及IP地址的規(guī)劃設(shè)計(jì)。本設(shè)計(jì)是對金華網(wǎng)通公司IP城域網(wǎng)的設(shè)計(jì)方案。目前該方案已經(jīng)實(shí)施，下面就把該IP城域網(wǎng)的具體設(shè)計(jì)方案做個介紹。1、設(shè)計(jì)指導(dǎo)思想、設(shè)計(jì)指導(dǎo)思想本設(shè)計(jì)思想主要按照以下指導(dǎo)思想編制。（1）CNC以寬帶

2、IP城域網(wǎng)建設(shè)目標(biāo)，并以光傳輸為基礎(chǔ)的IP城域網(wǎng)與FEGE網(wǎng)絡(luò)直接接入相配合的城域網(wǎng)組網(wǎng)模式為首選。（2）城域網(wǎng)的核心層至少應(yīng)通過其中的兩個POP點(diǎn)與骨干網(wǎng)的POP點(diǎn)相連，防止城域核心節(jié)點(diǎn)單點(diǎn)失效造成城域網(wǎng)與骨干網(wǎng)通信中斷。（3）通過骨干網(wǎng)節(jié)點(diǎn)與其他電信骨干網(wǎng)（或數(shù)據(jù)網(wǎng)）互聯(lián)；通過城域網(wǎng)綜合互通平臺與其他電信本地網(wǎng)互聯(lián)。通過城域核心POP點(diǎn)與其他IP類網(wǎng)絡(luò)互聯(lián)。（4）為滿足IP業(yè)務(wù)接入、電路專線本地接入、網(wǎng)絡(luò)互聯(lián)等業(yè)務(wù)需求，基礎(chǔ)傳輸網(wǎng)以

3、綜合SDH傳輸網(wǎng)作為主要技術(shù)手段組網(wǎng)。（5）綜合接入層以（FTTBFTTCLAN）為主，光電并舉的原則。接入網(wǎng)的建設(shè)應(yīng)該與本地傳輸網(wǎng)發(fā)展相結(jié)合。網(wǎng)通寬帶城域網(wǎng)的建設(shè)目標(biāo)是以合理的投資建成一個以IP技術(shù)為基礎(chǔ)的寬帶多業(yè)務(wù)網(wǎng)絡(luò)平臺，實(shí)現(xiàn)在一個先進(jìn)、統(tǒng)一的綜合業(yè)務(wù)網(wǎng)絡(luò)平臺上提供包括VPN、語音、視頻點(diǎn)播（VOD）、高速Inter接入、企業(yè)上網(wǎng)、企業(yè)互聯(lián)、遠(yuǎn)程監(jiān)控監(jiān)測、交互式游戲、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療、社區(qū)服務(wù)等多種業(yè)務(wù)需求，并應(yīng)具有良好的可擴(kuò)充

4、性，將來開展新的業(yè)務(wù)時能迅速、簡便的實(shí)現(xiàn)，為信息化平臺建設(shè)提供先進(jìn)可靠的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。2、IP城域網(wǎng)網(wǎng)絡(luò)的設(shè)計(jì)結(jié)構(gòu)城域網(wǎng)網(wǎng)絡(luò)的設(shè)計(jì)結(jié)構(gòu)常規(guī)的IP城域網(wǎng)從網(wǎng)絡(luò)層次上看，由骨干層、匯聚層、用戶接入層（接入層、用戶層）3個部分組成，如圖1所示。圖1城域網(wǎng)網(wǎng)絡(luò)示意圖（1）骨干層：將多個匯聚層連接起來，為匯聚層網(wǎng)絡(luò)提供數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時實(shí)現(xiàn)與CNC骨干網(wǎng)絡(luò)的互聯(lián)，高速IP數(shù)據(jù)出口。骨干層網(wǎng)絡(luò)結(jié)構(gòu)重點(diǎn)考慮可靠性、可擴(kuò)展性和開放性。（2）匯聚層：完

5、成本地業(yè)務(wù)的區(qū)域匯接，進(jìn)行帶寬和業(yè)務(wù)匯聚、收斂及分發(fā)，并進(jìn)行用戶管理，通過識別定位用戶，實(shí)現(xiàn)基于用戶的訪問控制和帶寬保證，以及提供安全保證情報編輯部提供轉(zhuǎn)發(fā)。動態(tài)路由協(xié)議采用OSPF。根據(jù)目前的城域網(wǎng)的規(guī)模，金華不劃分獨(dú)立的AS，并將城域網(wǎng)中的所有設(shè)備配置于同一個OSPF區(qū)內(nèi)，包括BD6808、Extreme3804、7臺Summit48i，以及城域網(wǎng)內(nèi)的其它接入設(shè)備。城域網(wǎng)的出口只有CNC骨干網(wǎng)POP路由器一條，因此城域網(wǎng)的出口／入口

6、路由設(shè)計(jì)相對簡單。由BD6808在城域網(wǎng)的OSPF生成Default路由，下一跳指向CNCPOP路由器接口，并將連接CNCPOP路由器的端口VLAN加入到城域網(wǎng)的OSPF路由中，引導(dǎo)城域網(wǎng)的外向流量。在CNCPOP路由器上配置若干條靜態(tài)路由，目的網(wǎng)絡(luò)為城域網(wǎng)的匯總地址218.106.48.O20，（可能還要配置城域網(wǎng)用戶自己從CNNIC申請的地址），下一跳指向城域網(wǎng)的BD6808接口。CNCPOP路由器然后向CNC骨干網(wǎng)的IBGPISI

7、S宣告城域網(wǎng)的匯總路由，nexthopself，（或?qū)⑸鲜鲮o態(tài)路由再分發(fā)到IBGPISIS中去），引導(dǎo)城域網(wǎng)的內(nèi)向流量的進(jìn)入。匯聚層的Summit48i交換機(jī)與核心交換機(jī)間是OSPF連接，而下層的接入交換機(jī)和其它接入設(shè)備，則配置默認(rèn)路由（DefaultRoute）指向與之相連的匯聚交換機(jī)以實(shí)現(xiàn)連接，為此，Summit48i上必需配置相應(yīng)的VLAN，來確定下連端口所帶的網(wǎng)絡(luò)地址信息，這些VLAN需要加入到OSPF路由中。由于OSPF會自動

8、宣告和同步全網(wǎng)的路由信息，核心交換機(jī)或其他節(jié)點(diǎn)不需要更多的配置就可連接新增的用戶。4.2城域網(wǎng)的IP地址分配金華IP城域網(wǎng)是CNC的IP網(wǎng)在金華范圍的自然延伸，因此也必須統(tǒng)一編址，使用公有的IP地址，保證網(wǎng)上設(shè)備的IP地址在國際Inter上的唯一性。在地址分配當(dāng)中分配給用戶的地址量是最大的，因此要盡量多地預(yù)留。金華網(wǎng)通城域網(wǎng)已分得16個C類地址，地址范圍為218.106.48.0～218.106.63.255。按照要求，IP地址使用分為

9、以下兩個方面。（1）網(wǎng)絡(luò)部分地址：包括節(jié)點(diǎn)設(shè)備Loopback地址、網(wǎng)絡(luò)設(shè)備互聯(lián)地址、POP點(diǎn)內(nèi)部地址（含POP點(diǎn)內(nèi)部設(shè)備互聯(lián)地址、專線用戶互聯(lián)地址（也可用使用私有地址做互聯(lián)）、POP點(diǎn)內(nèi)部VLAN劃分、服務(wù)器及監(jiān)控終端等地址）、如開展VPN服務(wù)還應(yīng)預(yù)留VPN互聯(lián)地址等。（2）用戶部分地址：DIA（Inter用戶接入）地址。用戶部分是網(wǎng)絡(luò)運(yùn)營收入的來源部分，IP地址需求量較大，目前的地址段可以支持3000個以上的用戶同時上網(wǎng)，利用DHC

10、P使地址被統(tǒng)計(jì)復(fù)用，即所有用戶不會同時在網(wǎng)上，該地址段可支持10000個以上的登記用戶。為此，計(jì)劃金華網(wǎng)通的IP地址分配會按照以下方式：對城域內(nèi)個人用戶采用地址動態(tài)分配、以私網(wǎng)地址為主；對城域內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存；企業(yè)用戶分配公有IP地址，由企業(yè)自己進(jìn)行私有IP地址和公有IP地址的轉(zhuǎn)換；城域內(nèi)私網(wǎng)、公網(wǎng)之間的相互訪問不需要地址轉(zhuǎn)換，出城域網(wǎng)的私網(wǎng)用戶通過NATPAT實(shí)現(xiàn)到Inter的訪問；某些特殊的個人用戶需要