银监会广域网网络结构设计.pptx

银监会广域网情况介绍介绍内容网络结构设计路由总体规划设备互联方式广域网互联地址规划网络设备配置网络结构设计广域网的总体结构选用的路由设备银监总会 两台Cisco 7609路由器银监局 两台Cisco 7304路由器银监分局 一台Cisco 3845路由器互联的链路和带宽银监总会和各银监局采用双15M ATM线路连接，线路分别来自中国电信和中国网通。两条ATM线路连接到两台不同的设备上，以实现最大冗余。银监局和所属银监分局之间采用单条2M SDH线路连接。 银监分局的所有线路连到一台7304路由器上，另一台7304作为备份。路由规划总体路由规划骨干网路由设计BGP路由反射器的设计银监局OSPF路由设计路由设计立体分布图网络设备互联方式总会和银监局设备互联方式互联地址分配原那么总会地址取用网管地址10.1.161.0/24，各银监局取用分配的网管地址第一段用于设备互联，互联地址的子网掩码是29位，共8个地址，可以互联6台设备。互联地址从地址网段的起始开始分配，编号为1的路由设备占用第一个8地址网段，在每个8地址网段，路由设备从前开始取用，交换设备从后开始取用。在交换机上划分两个vlan 100和101用于设备互联。每个交换机的起始两个端口分别分配到vlan 100和vlan 101用于连接不同路由设备的两个接口。设备的loopback接口地址取用银监局第二个网管网段，从后向前取。路由设备从254向前取，交换设备从239向前取，为路由设备留16个地址。Loopback地址用于网管目的，并作为OSPF进程的路由器ID，要求在路由器设备和运行OSPF路由协议的三层交换机上设置，二层交换机不需要设置loopback地址，为了管理需要，可以设置管理地址，管理地址也从网管网段取用，但不要与互联地址和loopback地址重叠。地址分配举例说明〔天津银监局〕端口1和2划到Vlan100端口1和2划到Vlan101Loop0：10.16.21.239Loop0：10.16.21.23810.16.20.3 /2910.16.20.11 /2910.16.20.1.2/2910.16.20.9 /2910.16.20.10/2910.16.20.1 /29Loop0：10.16.21.254Loop0：10.16.21.253银监分局的设备互联银监分局的设备情况包括： 有三层的交换机 只有二层的交换机银监分局有三层的交换机地址分配规那么与银监局一样，从分局网管网段取用。只有二层交换机的银监分局需要特殊处理。地址分配举例〔天津滨海分局，有三层交换机〕Loop0：10.16.37.25410.16.37.1 /2910.16.37.9 /2910.16.37.3 /2910.16.37.11 /29Loop0：10.16.37.239Loop0：10.16.37.238端口1和2划到Vlan100端口1和2划到Vlan101广域网互联规划一级骨干网互联地址的变更原规划现规划运营商对应的Y值中国电信254中国网通253中国联通252拨号备份251卫星备份250备用1249备用2248备用3247运营商对应的Y值中国电信255中国网通254中国联通253拨号备份252卫星备份251备用1250备用2249备用3248从10.1.Y.Z改为10.10.Y.Z主干广域网互联二级广域网互联1、所有的分局的3845都接到一台7304上2、如果银监局和分局之间的线路由网通提供，那么所有的3845都接到7304R01上；如果线路由电信提供，那么所有的3845都接到7304R02上3、没有接3845的另外一台7304，其E1端口采用和接3845的7304同样的配置。万一7304出问题后，银监局只需要换线路即可保证银监局与分局的互连4、如果分局和银监局的线路有两条，且属于一个运营商，那么第二台7304与3845的互连地址中的运营商标识可以选择备用15、会机关和银监局互连配置时，把两台7304都要配置好，保证第二条线路接上就可以用。网络设备配置根本配置根本配置路由器名称配置：Hostname TIJ-BIH-3845R01-JF设备的命名请查?银监会广域网设备命名规那么.doc?路由器口令设置：service password-encryptionenable secret ciscoline vty 0 4 pass cisco loginNTP设置银监局广域网路由器NTP设置：service timestamps debug datetimeservice timestamps log datetimentp update-calendarntp peer 10.1.175.253ntp peer 10.1.175.254 preferntp source loopbac