RMS-技术培训-140818-new分解.pptx

黑龙江联通RMS VPN系统组网 2017-3-31 技术交流 目录 2017-3-31 一、 RMS 系统及HGU 接入VPN组网方案 二、设备配置模板 三、QA HGU接入方案 HGU TR069管理VLAN接入方案 HGU 与RMS系统平台VPN组网方案 HGU IP地址规划 2017-3-31 PON HGU VLAN缺省值 全省统一HGU TR069 VLAN缺省值 HGU出厂启用 TR069管理接口，定义VLAN ID 49，采用DHCP方式分配IP地址 HGU出厂缺省定义省内RMS系统IP，认证账号、密码 其他语音业务配置参数、宽带业务、IPTV业务等VLAN由RMS自动下发。 HGU接入方案 OLT 配置HGU 管理VLAN ，上行端口透传至BAS或汇聚交换机 汇聚交换机配置HGU 管理VLAN，并透传至BAS、OLT BAS上层采用MPLS VPN方式进行组网。 BAS采用DHCP方式实现HGU的IP地址分配 DHCP server ：BAS 内置功能 DHCP IP地址：BAS IP POOL DHCP 租期：2小时（建议） 采用非认证方式 2017-3-31 RMS VPN组网示意图 HGU 与RMS系统平台组网方案 采用MPLS L3 VPN方式实现全省HGU与RMS系统的互通。 城域网BAS做为 PE，HGU接入VLAN配置为 VPN VRF接口，核心路由器为P路由器，兼做RR及ASBR。 BAS与核心路由器之间链路启用MPLS LDP，BAS与核心路由器建立MP-IBGP路由协议，传递VPNv4路由。 平台中心、各城域网与省干路由器建立MP-EBGP协议，采用option-B 方式实现跨域VPN。 RMS系统平台采用口字型方式接入二枢纽平台中心核心路由器7609，平台中心核心设备启用MPLS LDP协议，做为PE及ASBR。 平台中心两台7609 采用HSRP协议，与RMS系统出口两台交换机进行口字型互联，采用主备方式进行冗余保护。 LDP规划 城域网仅针对PE、CR路由器的Loopback地址分配标签，城域网内部互联链路地址可以不分配标签，减少设备维护的标签转发表数目，缩短LDP收敛时间。 LDP采用DU(下游自主)标签分配方式。 2017-3-31 VPN RD RT规划 RD采用一致的格式， ASN(24bit number):32 bit number RD 的数据格式为：AAAAA：BBB CCCC，其中AAAAA为AS号，BBB标识全省、城域网，全省性VPN时BBB为100，地市VPN为当地区号；CCCC作为VPN序号，由4位阿拉伯数字组成。从0000到9999，按顺序分配。建议0000－1999做为黑龙江联通内部业务使用。 对于full mesh的VPN拓扑，配置相同的import/export RT值，取值为RD+00； 对于Hub-Spoke的星形VPN拓扑，Hub节点的import RT值为 RD+00，export RT值为RD+01，spoke节点的import RT值为RD+01，expoert RT值为 RD+00； 不完全网状拓扑的VPN 客户，需要多个RT 值描述不同站点间的路由关系时，RT 值为RD 值后面加从01 到99 按顺序取的值。 RD RT 节点 Import/Export RT 平台中心 64930:100000000|64930:100000001 各城域网BAS 64930:100000001|64930:100000000 2017-3-31 本期工程RMS VPN RD: 64930:1000000 LDP、MP-BGP规划 城域网CR-CR、CR-BAS之间运行LDP 城域网CR-CR、CR-BAS之间运行MP-IBGP，CR兼做VPN RR 省干-城域网CR之间运行MP-EBGP 城域网CR 配置保留全部VPNv4 路由 省干配置策略仅保留携带以下RT的路由 RT 64930：100000000、64930:100000001 2017-3-31 HGU IP地址规划 采用私有IP地址进行规划 172.16/12地址 建议FTTH接入规模大的BAS节点，预分配4C地址 ，规模小的局点，预分配2C地址。 哈尔滨 /15 齐齐哈尔 /16 牡丹江 /16 佳木斯 /16 大庆 /16 绥化 /16 鹤岗 /17 双鸭山 /17 鸡西 /17 伊春 /17 黑河 /17 大兴安岭 /17 七台河 /17 MTU配置 城域网及省网运行MPLS 标签转发的设备之间的链路，需要调整MTU，满足多层MPLS标签的封装要求，避免因MTU限制导致用户报文的分片。 城域网内MPLS VPN均为以太网接入环境，用户侧MTU为1500，建议城域网P