深圳市IP城域网组网技术方案高威电信深圳电信局新技术开发中心---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2000年7月目录一、设计原则随着深圳电信的互联网业务的快速发展，可以预测的用户需求在几年内将成几何级数增长。但是，目前深圳的互联网基础设施还不够发达，不足以满足用户对高速互联以及高速Internet接入的需要。因此，深圳电信局决定建设一个先进的、灵活的、可靠的、基于标准的城市骨干通信平台，使得深圳电信能够基于这个平台，针对市场上IP用户的大量宽带多媒体应用的需求，迅速推出一系列崭新的宽带多媒体业务，从而吸引更多的用户，增加市场竞争力，实现网络的商用价值，并为满足今后市场新的业务需求，迅速推出新的业务打好基础。深圳IP城域网一期工程的建设目标是将IP城域网建成为数据业务的统一骨干平台，在此平台上为政府、企业、学校提供高速接入，同时提供VPN等增值业务。基于以上的建立目标，深圳IP城域网的设计原则为：(1)可靠性原则；(2)可扩充原则；(3)简单和易于管理的原则；(4)可以集中管理的原则；(5)效率高；(6)和现有网络有较好的集成；(7)安全性；网络可靠性通过下述的设计思路来达到：-在网络核心层进行Partialmeshed冗余物理连接；-接入层设备通过Dualhoming双连接到核心层；-网络采用多出口设计到Internet(163/169)；-在接入层采用Routesummarization减少边缘链路波动对核心的影响；-合理采用静态路由，提高可靠性；网络可扩充性通过下述的设计思路来达到：-网络采用明显的“核心—分布”层次结构；-简单而有效的IP地址分配策略；-采用可靠和可扩展的IGP路由协议；---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---简单和易于维护性通过下述设计思路来达到：-所有的网络设备被分配专门的用途；-避免复杂的配置；-网络设备命名直观而易记；-统一的slot、port、VLAN的分配策略；-每台设备都配有loopback地址，易于维护；集中管理通过下述设计思路来达到：-为中央网络管理系统配有专门的管理网段；-从中央网管网段可以到达所有设备；-VPNPE-CE连接从NMS网段同样可以到达；-为所有互连网段包括VPNPE-CE连接都采用合法IP地址；运行的高效性通过下述设计思路来达到：-核心层互连链路采用相同接口类型和相同速率，便于作负载平衡；-城域网内部采用缺省路由配合IGPmetric作出口选择；-和Internet的多连接上采用BGPMED特性进行负载分担；和现有网络的集成通过下述设计思路来达到：-采用开放的、标准的路由协议将城域网分为多个路由区域，现有网络可以通过单独的域连接上来；-和Internet(163/169)的BGP连接通过保留的AS号，这样不会影响广东省和中国电信163/169网络出国的BGP路由；安全性通过下述设计思路来达到：-对所有重要事件进行log；-限制对设备的SNMP和TELNET；-采用NTP协议对全网的设备进行同步；-对不安全的端口上将路由协议进行Passive，防止不必要的路由泄露；-对网络设备的User和Privilege状态进行存取控制；网络总体结构如图所示：---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除------本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---黄木岗图一深圳IP城域网一期工程网络图枢纽新安蛇口龙中沙头角电信南山龙脉骨干层西乡中学西乡小学宝安中学宝安教育局福田中学、实验学校教育学院、电子技校外语学院POS2.5GGE1000MFE100M网管GSR120127507/7513Catalyst6509Catalyst2924福田区教育局等盐田区教育局等信息化小区信息化小区、企业上网信息化小区企业上网信息化小区龙岗区教育局等广电大学深圳小学教育局等信息化小区、企业上网深圳中学深圳大学南山区教育局等信息化小区企业上网主机托管主机托管机关专用局VPN网管CErouterCisco3620二、设备用途说明和命名规则2.1Site代码SiteSiteCode枢纽SN黄木岗HMG电信DX南山NS新安XA龙中LZ沙头角STJ东港中心DG新南头XNT机关专用局JG蛇口SK鸿波HB龙脉LMSite代码是地点名的拼音缩写而成。前11个site是本期工程所要安装设备的点，后2个site不涉及设备安装。2.2设备命名规则---本文来源于网络，...