四川移动城域网项目数据配置规范V2.2.doc

四川移动城域网项目 数据配置规范V2.2 四川移动通信有限公司 XX技术有限公司 2010年5月 目 录 TOC \o 1-5 \u 1 适用范围 5 2 设备版本要求 6 3 拓扑组网 7 4 设备端口配置 8 4.1 设备物理端口规划 8 4.2 MTU值设计 8 4.3 POS端口配置 9 4.4 GE端口配置 9 5 命名规范 10 5.1 设备命名 10 5.1.1 数据设备命名 10 5.1.2 GPON设备命名 11 5.2 接口描述 12 5.3 集中认证telnet帐号 12 5.3.1 ME60 12 5.3.2 S9300 13 5.3.3 GPON设备 13 5.4 安全部分命名 13 5.5 BGP相关命名 14 5.6 VPN相关命名 15 5.7 BAS相关命名 15 5.7.1 radius组名 15 5.7.2 认证/计费方案 15 5.7.3 认证域命名 15 5.7.4 地址池命名 16 6 IP地址规划 17 6.1 分配原则 17 6.2 公网IP规划 17 6.3 私网IP规划 18 7 VLAN规划 22 7.1 外层VLAN 22 7.2 内层VLAN 22 7.3 GPON规划模型 23 7.4 VLAN规划举例 23 8 网络路由和转发实现方案及配置 24 8.1 总体路由和转发策略 24 8.2 IGP路由策略及规划 25 8.3 BGP路由方案 27 8.4 黑洞路由方案 29 9 MPLS VPN规划 30 9.1 MPLS VPN概述 30 9.2 MPLS规划 30 9.2.1 MPLS LSR-ID 30 9.2.2 MPLS协议规划 30 9.3 MPLS VPN规划 31 9.3.1 VRF规划 31 9.3.2 RD规划 31 9.3.3 RT的规划 32 9.3.4 VPN RR 33 9.3.5 路由规划 33 9.3.6 MPLS VPN配置示例 33 9.3.7 MPLS VPN跨域实现 33 10 BAS相关参数规划 35 10.1 Radius服务器 35 10.2 DNS和IP Pool 35 10.3 认证域 36 10.4 认证方式 37 10.5 带宽限速 38 11 网络管理 39 11.1 SNMP 39 11.2 SYSLOG 39 11.3 NTP 40 12 业务规划 41 12.1 强制Portal认证业务（校园网wifi，公网地址池） 41 12.2 GPON管理IP业务 44 12.3 专线用户VLAN绑定认证业务（静态用户） 47 12.4 ME60（ME60配NAT板，私网地址池，PPPOE认证方式） 48 12.5 ME60（PPOE认证方式，公网地址池） 51 12.6 S9300 54 12.7 MA5680T/MA5683T 55 12.8 MA5626 58 版本更新说明 版本V1.0为文档定稿版，后期的版本为修订版，修订说明填写在” 版本更新说明”中。 项目编号 文档编号 版本号 编制人/时间 审核人/时间 主要更新内容 V1.0 赵璟/ 文档定稿，主要为CMNET、城域网汇聚设备路由规范的制定 V2.0 赵璟/ 修订稿，加入城域网GPON业务规划以及城域网ME60接入PPPOE、校园宽带wifi的数据规范和配置示例 V2.1 赵璟刘弈/修订稿，加入城域网GPON管理私网IP规划 V2.2 赵璟/ 修订稿，加入城域网MPLS VPN规划，全省私网IP地址规划加入wifi校园网AC/AP管理地址部分 适用范围 本规范的目的是统一四川移动城域网项目路由器端口配置、协议配置等规范，便于建设单位按照统一的规范进行实施，同时作为后期系统维护的参考依据。 本规范主要包含两个层次的内容：方案与配置命令，方案主要指出实施需实现的目标、效果和实现的手段；配置命令包括2部分，即配置需求和配置模板，配置需求针对每个功能和特性提出了详细的配置需求，配置命令模板根据配置需求给出所需的命令语句。 本规范适用如下范围： 四川移动城域网项目中涉及的ME60、S9300、GPON设备。 GPON涉及OLT和MDU两个层次的设备，OLT目前主要是MA5680T/MA5683T，MDU主要是MA5616/MA5610、MA5620/MA5626等设备。 建设单位在进行设备的初始化配置时，与设备相关的参数配置请参照本规范执行。 设备版本要求 本次工程涉及设备ME60、S9300、NE80E、NE40E、