《中国电信城域网SR配置规范模板-Alcatel-7750SR-v3.0》.doc

中国电信城域网SR配置规范 中国电信集团公司 年月 SNMP：Simple Network Management Protocol （简单网络管理协议）hell VPN：Virtual Private Network （虚拟专用网络） QOS：Quality of Service (服务质量) RP: Rendezvous point（组播汇聚点） MPLS: Multi-Protocol Label Switching（多协议标记交换） L2TP：Layer 2 Transport Protocl（第二层传输协议） 版本变更记录 日期 版本 说明 作者 2006.5.31 1.0 最初版本 林向彬 2006.6.1 1.1 将登陆用户配置改成AAA配置，增加黑洞路配置 林向彬 2006.7.12 1.2 按照集团大纲讨论会会议意见进行大纲修改 林向彬 2006.7.27 1.3 补充配置内容和规范要求 王飞 2006.7.27 1.4 增加2.6节，系统启动文件的配置 王飞 2006.7.27 1.5 补充Cisco76、华为NE系列的配置示例 王飞 2006.11 2.0 阿尔卡特根据章节规定填写相应内容 Alcatel 2006.12 3.0 阿尔卡特根据反馈意见修改相应内容 Alcatel 目 录 1. 概述 8 2. 系统基本配置 8 2.1 设备名称配置 9 2.2 系统时间配置 9 2.3 NTP配置 9 2.4 主备卡切换配置 10 2.5 AAA配置(登录用户) 11 2.6 系统启动配置 12 3. 端口配置 13 3.1 LOOPBACK端口 13 3.2 FE端口配置 13 3.3 GE端口配置 14 3.4 POS端口配置 15 3.5 ATM端口配置 16 3.6 端口镜像配置 18 4. 安全配置 19 4.1 ACL配置 19 4.2 防攻击配置（自身加固） 20 5. 网管配置 27 5.1 网管地址配置 27 5.2 TELNET配置 27 5.3 FTP配置 28 5.4 SNMP配置 29 5.5 SSH配置 30 5.6 SYSLOG配置 30 5.7 配置备份 32 6. 路由配置 32 6.1 静态路由配置 32 6.2 黑洞路由配置 32 6.3 OSPF配置 33 6.4 ISIS配置 38 6.5 BGP配置 42 7. QOS配置 49 7.1.1 限速 49 7.1.2 流量整形 50 7.1.3 分类和标记 52 7.1.4 队列调度和拥塞控制 56 8. 业务配置 56 8.1 专线业务配置 56 8.2 组播网关业务配置 57 8.3 VPN业务配置 60 8.3.1 MPLS VPN配置 60 8.3.2 L2TP VPN配置 65 9. 文档要求 66  概述IP 城域网包括城域骨干网和宽带接入网，其中城域骨干网是业务接入控制点（包括BRAS 和SR）及控制点以上的城域网核心路由器组成的三层路由网络，划分为核心层和业务接入控制层两层。业务接入控制层承接宽带接入网和城域骨干网，负责实现集中的业务提供和控制，BRAS 和SR 作为业务接入控制层组成部分，是IP 城域网实现“用户可识别、业务可区分、质量可控制、网络可管理”的转型目标的重要环节。 SR 作为IP 城域网中重要用户的3 层终结设备以及MPLS VPN 的PE 设备和组播类业务的控制点，主要为重要用户提供服务，包括专线接入、VPN 等，由于SR 同时作为MPLS VPN 的PE 设备，还为NGN 等通过MPLS VPN 承载的重要业务提供接入。作为业务接入控制点的SR，应满足大容量、少局所、相对集中布放的原则，SR 的布放应以综合成本最低为原则，综合考虑光纤、传输资源条件和重要用户数量，相对集中布放SR，覆盖至有足够业务需求的端局。 系统基本配置 系统基本配置包括设备名称、系统时间、NTP、AAA等的配置 设备名称配置 配置内容：配置设备名称； 规范要求：设备名称要求符合配置有关命名规范； 配置示例： #configure system name “R1-C-xxx-1” 查看该项配置内容： Router-nameconfigsystem#info 系统时间配置 配置内容：配置系统时区、配置系统时间； 规范要求：系统时间要求采用标准北京时间； 配置示例 #configure system time zone GMT8 08 //配置系统时区 # admin set-time 2006/10/10 04:10:00 //修改系统时间 # show t