信息与通信南京电信城域网ASBR对接CN2 ASBR割接方案Word文件下载.docx
《信息与通信南京电信城域网ASBR对接CN2 ASBR割接方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《信息与通信南京电信城域网ASBR对接CN2 ASBR割接方案Word文件下载.docx（46页珍藏版）》请在冰豆网上搜索。
实现CN2与IP城域网VPN互连。
路由层面:
建立CN2与南京IP城域VPN网的路由连接并保障路由安全。
网络现状描述
目前中国电信CN2网络江苏南京节点有T640两台作为C设备，有GSR12416两台作为S设备。
其中C设备已与IP城域网核心Cisco12416设备采用OC192端口互联；
S设备已与IP城域网VPN设备的VRR采用GE端口互联，目前采用两台华为NE40作为ASBR。
这两台NE40兼做南京城域网VPN的VRR，南京城域网和CN2使用OptionA方式实现跨域VPN。
南京城域网VPN使用AS号64512，城域网AS为64660。
南京城域网和CN2使用OptionA方式实现跨域VPN，在这种方式下作为ASBR的PE需要管理所有VPN，这将导致PE上的VPN-IPv4路由数量非常庞大，对PE设备的要求非常高。
本次割接实现ASBR从华为NE40割接至南京城域网利旧的两台GSR12416（原城域网核心设备）上，采用性能更优的GSR12416作为跨域VPN的专用ASBR，以满足网络扩展的要求，完成CN2MPLSVPN与南京电信MPLSVPN城域网之间跨域对接工作，与CN2PE设备采用POS链路互联，所以在CN2PE侧还需要各增加一块POS板卡，互联路由（实为PE－CE路由）采用eBGP（每客户一个会话），跨域互联采用OptionA方式。
本次割接需要在保证传输资源已经到位的情况下进行。
本次实施对城域网的业务无影响。
YNLNE40割接步骤
本次割接工作要求传输及尾纤布放工作（鼓楼GSR12416—CN2鼓楼PE）提前准备，并调通相应互联链路。
一．城域网鼓楼GSR12416初始化配置
基本配置
Intloopback0
Routerisisvpn
Net**.****
Passiveloopback0
mplslabelprotocolldp
Intpos*/*（上联鼓楼）
noipredirects
noipunreachables
noipdirected-broadcast
noipproxy-arp
crc32
nocdpenable
tag-switchingip
iprouterisisvpn
Intpos*/*（上联大行宫）
intPOS*/*
descriptiontoJS-NJ-GL-S-1.CN2POS*/*
mtu9178
noshutdown
VPN-IPV4配置
ipvrfCT_SoftSwitch_Media
rd4809:
1038
route-targetexport4809:
1038
route-targetimport4809:
!
ipvrfLDJhujiaopingtai
rd64512:
156
route-targetexport64512:
156
route-targetimport64512:
ipvrfbianfangzongdui
155
155
ipvrfcaizhenju
144
144
ipvrfgulouquzhenfu
138
138
ipvrfhuiminyiyuanbanqiao
164
164
ipvrfjiaotongguanlichu
153
151
153
ipvrflangchi
502
502
ipvrfnanjingdianxin
151
ipvrfnanjingshilaodongju
106
106
ipvrfpanchengyiyuan
165
165
ipvrfpukoulaobao
128
128
ipvrfshengcaizhenting
145
145
ipvrfshenglaodongju
115
115
ipvrfshiyunhui
133
133
ipvrftest
rd100:
1
route-targetexport100:
1
route-targetimport100:
2
3
4
ipvrftest1
100
100
1001
route-targetexport4134:
route-targetimport4134:
ipvrfvpn-baixiaquzhengfu
139
139
ipvrfvpn-xiaguanquzhenfu
163
163
ipvrfzhongshihua
142
142
routerbgp64512
bgplog-neighbor-changes
neiremote-as64512
nei
neidescriptionTOYNL-NE40-VRR
neishutdown
neiremote-as64512
neidescriptionTOHZM-NE40-VRR
!
address-familyvpnv4
neiactivate
neisend-communityboth
neinext-hop-self
neinext-hop-self
neiremote-as64512
exit-address-family
intpos*/*.101
encapsulationdot1Q101
ipvrfforwardingCT_SoftSwitch_Media
intpos*/*.102
encapsulationdot1Q102
ipvrfforwardingLDJhujiaopingtai
intpos*/*.103
encapsulationdot1Q103
ipvrfforwardingbianfangzongdui
intpos*/*.104
encapsulationdot1Q104
ipvrfforwardingcaizhenju
intpos*/*.105
encapsulationdot1Q105
ipvrfforwardinggulouquzhenfu
intpos*/*.106
encapsulationdot1Q106
ipvrfforwardinghuiminyiyuanbanqiao
intpos*/*.107
encapsulationdot1Q107
ipvrfforwardingjiaotongguanlichu
intpos*/*.108
encapsulationd
升级会员 