中国电信北方省IP网络二期山东省省网IP网络建设技术实施方案.docVIP

中国电信北方9省IP 网络二期 山东省省网IP 网络建设 技术实施方案 中国电信集团系统集成有限责任公司 二○○三年六月 第一部分—方案描述 3 第一章 网络概述 3 §1.1山东电信网络现状 3 §1.1.1　网络结构及设备情况 3 §1.1.2路由协议 4 §1.2 山东电信IP二期建设 4 §1.2.1网络结构 4 §1.2.2节点设备和线路情况 5 §1.2.3路由协议 5 §1.3 承载的业务 5 第二章 网络设计原则 7 第三章 网络拓扑设计 8 §3.1　节点划分 8 §3.2 网络拓扑结构 8 §3.3 网络节点设计 8 §3.3.1核心层节点 9 §3.3.2 汇聚层节点 9 （1）二级地市 9 （2）三级地市 10 第二部分—IP实施方案 11 第四章 全网路由策略 11 §4.1 省内路由策略 11 §4.1.1 省内IGP 部署规划 11 §4.1.2 省内BGP部署规划 15 §4.2 网间山东省出口路由策略 17 §4.2.1 出省流量控制 17 §4.2.2 回省流量控制 17 §4.2.3 省出口接收路由控制 18 §4.2.4 省出口广播路由控制 19 §4.3 省内与大客户路由策略 20 第三部分—具体施工方案及安排 21 第五章　网络地址分配方案 21 §5.1 IP地址分配原则 21 §5.2 IP地址分配方案（见附件） 22 §5.3 节点设备及电路对照图表 22 §5.3.1设备连接图 22 §5.3.2电路对照表 22 §5.3.3设备板卡对照表 24 第六章 路由交换设备命名 29 §6.1节点名称命名方案 29 §6.2设备命名规则 29 §6.3新增设备命名 30 §6.4设备端口命名规则 31 第七章　DCN网络建设方案 35 §7. 1 北方九省（区、市）业务支撑系统总体结构 35 §7.2 北方DCN网网络结构现状 36 §7.3 山东DCN网络建设方案描述 37 §7.4 网络方案设计 37 §7.5 对于新增地市核心设备兼做PE设备的考虑 38 §7.6 新旧DCN网络的割接 38 第八章 网络安全建设 40 §8.1 概述 40 §8.1.1 网络安全设计原则 40 §8.2 设备的物理安全性 43 §8.3 设备的操作系统安全性 44 §8.4 网络设备的配置和操作的安全性 44 §8.4.1 Juniper网络设备的安全配置和操作 44 System { 46 §8.4.2 Cisco网络设备的安全配置和操作 51 §8.5 网络安全管理策略 52 第九章 工程施工步骤 54 第一部分—方案描述 第一章 网络概述 §1.1山东电信网络现状 §1.1.1　网络结构及设备情况 中国电信南、北拆分之后，中国电信北方九省（区、市）IP网一期工程在山东省共设12个节点，其中5个为省域节点（济南，青岛，烟台，济宁，潍坊，含NAS设备），7个为纯NAS节点；在天津设置了集中认证计费中心，还建设了集中网管系统，管理中国电信北方9省（区、市）IP网所有路由器、交换机及NAS设备；在山东各设备节点分别设置了监控终端，用于本地设备的维护。 其中5个省域节点为济南，青岛，烟台，济宁，潍坊，每节点采用了1台AXI580作为省域节点路由器， 1台CISCO 7206路由器作为VPN PE及业务接入路由器， 1台华为接入服务器8010设备和1台华为核心交换机S8016。DCN网承载在IP网之上，采用MPLS VPN方式实现。组网如下图： 图1-1 山东省IP网络一 §1.1.2路由协议 目前，山东省电信以济南，青岛为省内核心节点，在两个节点设出口路由器，与骨干路由器相连． 山东电信省网申请的自治域号为17963．对外，山东电信采用17963与骨干网（４１３４）交换路由信息，对内，目前采用ospf做为IGP． §1.2 山东电信IP二期建设 §1.2.1网络结构 山东省IP二期将调整和优化网络结构，扩大网络的传输能力，增加网络覆盖节点以及增强节点处理和交换能力。山东省IP二期仍采用两层网络结构：核心层和汇聚层。网络调整优化后，整个省网会更加简洁，更易于管理、调测和维护，更利于日后扩充。 1) 核心层 核心层提供与骨干电路的互联，以及提供省内各信息交换的通路。 2）汇聚层 汇聚层负责汇接各节点到核心节点的连接，并为省内新业务的开展提供服务点。 §1.2.2节点设备和线路情况 为在有限投资的前提下，最大限度提高网络节点处理和交换能力，本次工程将根据业务需要和节点在网络中的地位采用不同的设备．济南和青岛做为省出口采用爱立信AXI580和华为8016，一级和二级地市采用爱立信AXI520-8和华为8016，三级地市采用华为NE40，做为节点路由器． 本次工程后