广东移动IP城域网SR业务配置规范NE80E分册V1.0(试行稿)

广东移动IP城域网SR业务配置规范

华为NE80E分册－试行稿（V1.0）

中国移动通信集团广东有限公司

2010年1月

编制说明

为保证城域网的运行质量，必须在设备能力、网络设计、网络配置、维护流程、支撑系

统等环节予以保障。网络配置主要是指通过在设备上实施具体配置命令，开启设备控制层面

和转发层面的功能，实现网络的互通，保证网络具备预期的业务承载能力。同样的物理网络

在不同的配置下所提供的业务承载能力可能差距甚远，此外，由于网络规模不断扩大，设备

特性不断变化，配置工作正日益变得复杂，全网配置发生错误的概率也在增加，因此很有必

要对城域网网络设备的网络配置予以规范。

本课题涉及的对象就是城域网网络设备配置的相关规范标准，目的是为城域网维护人员

提供实用维护工具。考虑到城域网网络设备维护分工明确，配置规范按分册进行编写，本篇

只针对华为NE80E设备制定相关业务配置规范。

版本变更记录

广东移动 IP 城域网 SR 业务配置规范

日期

版本

说明 最初版本

作者 深圳分公 司欧建 深圳分公 司欧建

2009.9.28

0.9

2010.1.21

1.0

修改业务类型、AS、RD 和 RT

-2-

目 录

1. 概述 ........................................................................................................................ 4

1.1 目标网络结构 .................................................................................................. 4

1.2 配置原则 ......................................................................................................... 5

1.3 说明 ................................................................................................................ 5

2. 基本业务介绍及配置 ................................................................................................. 5

2.1 固定IP专线业务配置 ...................................................................................... 6

2.2 VPN业务 ......................................................................................................... 8

1. 概述

1.1 目标网络结构

IP城域网的定位：

：IP城域网是位于用户驻地网和CMnet网之间的网络，既要满足用户的需求

也需要适应企业未来的发展。IP城域网与城域传送网共同构成了我公司城域综合业务承载

平台。

(1)为公司内部业务应用系统 (营业厅、OA、BOSS等)提供接入以及实现自有机楼数据互

连等。

(2)为用户提供互联网接入、集团客户接入、VPN接入等业务。

接入交换机接入交换机

城域网目标结构图

在上图中，将IP城域网划分成四个层次：骨干层、核心汇聚层、区域汇聚层和接入

层。

骨干层通过骨干路由器实现与两张骨干网的连接。骨干层和核心汇聚层组成核心路由

区域，完成高速的数据转发，并充当三层MPLS VPN的P设备。

在核心汇聚层选择两个节点充当跨域MPLS VPN业务互通的ASBR(跨域边界路由

器)，并与CMNET的汇聚路由器直接连接。

BRAS和核心汇聚路由器充当三层网络边缘的业务控制点设备，充当PE并支持组播

复制功能等。

区域汇聚层以上起三层网络，区域汇聚层以下视具体的情况设置三层网络和二层网

络。

接入层负责用户接入，采用二层网络。

1.2 配置原则

为保证配置的规范性和统一性，以减少维护工作的难度和工作量，设备配置过程中应遵

循一下基本原则：

配置语法、语义必须正确无误，保证网络能够正常运行，各种管理接口能够正常通

信；

能够统一的策略和参数必须统一；

配置应尽量简洁，无用的配置命令不应出现在配置文件中，用于试验的配置应及时

删除；

配置应具有一定的扩展性，方便未来修改和扩展（如ACL的序号安排）；

配置应保证较好的可读性，尽量通过description参数对重要命令进行注解；

汇聚层及其以上设备AAA认证必须采用集中服务器认证；

PPPOE用户的命名要符合命名规范；

PPPOE初始密码要符合密码规范；

各设备之间默认是不信任对方的QoS等级，全部默认设置为FIFO，无需另行配置。

1.3 说明

本文档灰底字体表示需注意或表示一定要统一配置的内容

本文档将NE80E为示例，当NE80E兼做CR时需同时满足CR的局数据要求。

2. 基本业务介绍及配置

2.1 固定IP专线业务配置

配置内容：

物理接口配置用户网关

规范要求：

配置网关地址要求地址掩码精确

SR与大客户互联可以采用静态或BGP协议，建议采用静态协议

示例使用的端口为GigabitEthernet1/0/5，请以实际接入专线的端口为准

示例使用的IP地址需根据城域网IP地址规划表进行分配

示例使用的VLAN ID、VRRP规划详见附件一的中国移动通信集团广东有限公司

IP城域网网络资源分配规范v1.1。

配置示例：

2.1.1直接接入SR的专线：

[SR1] interface GigabitEthernet1/0/5

[SR1] description O-INTER-GongDianJu /*专线描述

[SR1-GigabitEthernet1/0/0] ip address 10.1.1.1 24

2.1.2终结一层VLAN的专线

interface GigabitEthernet1/0/5

mode user-termination /* 修改模式为用户模式

traffic-policy anti_virus inbound /* 引用防病毒列表

ip urpf strict allow-default /* 开启逆向路径检查

interface GigabitEthernet1/0/5.10

description O-INTER-GongDianJu

control-vid 10 dot1q-termination /* 配置control-vid 10, "10"

仅为表示，没有实际意义，建议为单层VLAN-ID

dot1q termination vid 101 /* 配置终结VLAN 101,VLAN ID

范围：100－1999

ip address 120.196.22.49 255.255.255.252

arp broadcast enable /* 开启ARP广播功能

2.1.3终结QINQ的专线：

interface GigabitEthernet1/0/5

mode user-termination /* 修改模式为用户模式

traffic-policy anti_virus inbound /* 引用防病毒列表

ip urpf strict allow-default /* 开启逆向路径检查

interface GigabitEthernet1/0/5.1013

description O-INTER-GongDianJu

control-vid 1013 qinq-termination /* 配置control-vid 1013,

"1013" 仅为表示，没有实际意义，建议为外层VLAN-ID

qinq termination pe-vid 1013 ce-vid 700 to 799 /* 配置终结SVLAN

1013，外层V …… 此处隐藏：3474字，全部文档内容请下载后查看。喜欢就下载吧 ……