1、城域網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)方案實(shí)例1、IP 城域網(wǎng)網(wǎng)絡(luò)的設(shè)計(jì)結(jié)構(gòu)常規(guī)的IP 城域網(wǎng)從網(wǎng)絡(luò)層次上看，由骨干層、匯聚層、用戶接入層（接入層、用戶層）3個(gè)部分組成，如圖1所示。 圖1 城域網(wǎng)網(wǎng)絡(luò)示意圖（1）骨干層：將多個(gè)匯聚層連接起來，為匯聚層網(wǎng)絡(luò)提供數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)與CNCnet 骨干網(wǎng)絡(luò)的互聯(lián)，高速IP 數(shù)據(jù)出口。骨干層網(wǎng)絡(luò)結(jié)構(gòu)重點(diǎn)考慮可靠性、可擴(kuò)展性和開放性。（2）匯聚層：完成本地業(yè)務(wù)的區(qū)域匯接，進(jìn)行帶寬和業(yè)務(wù)匯聚、收斂及分發(fā)，并進(jìn)行用戶管理，通過識(shí)別定位用戶，實(shí)現(xiàn)基于用戶的訪問控制和帶寬保證，以及提供安全保證和靈活的計(jì)費(fèi)方式。（3）接入層：通過各種接入技術(shù)和線路資源實(shí)現(xiàn)對(duì)用戶的覆蓋，并提供

2、多業(yè)務(wù)的用戶接入，必要時(shí)配合完成用戶流量控制功能。2、IP 城域網(wǎng)建設(shè)方案金華網(wǎng)通公司城域網(wǎng)分布于金華市內(nèi)4個(gè)點(diǎn)，永康2個(gè)點(diǎn)，義烏2個(gè)點(diǎn)，計(jì)劃建設(shè)成基于以太網(wǎng)接入和VLAN 連接的寬帶IP 城域網(wǎng)。該城域網(wǎng)具有1個(gè)GE 的Internet 出口（通過CNC 骨干網(wǎng)的POP 路由器上的GE 端口）。該城域網(wǎng)結(jié)構(gòu)圖如圖2所示。 圖2 金華IP 城域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖金華城域網(wǎng)的網(wǎng)絡(luò)節(jié)點(diǎn)包括骨干層、匯聚層，開通后還會(huì)有接入層，其中骨干層包括1個(gè)核心節(jié)點(diǎn)：金華郵政機(jī)房。核心節(jié)點(diǎn)配置有一臺(tái)愛立信的Extreme BD6808核心路由交換機(jī)，和一臺(tái)Alpine3804核心三層交換機(jī)。BD6808核心路由交換

3、機(jī)通過155Mbit/s接口連接CNC 骨干網(wǎng)POP 路由器，通過1GE 以太網(wǎng)端口連接城域網(wǎng)的匯聚節(jié)點(diǎn)。匯聚層目前有7個(gè)節(jié)點(diǎn)，永康明珠、永康郵政、金華中景大樓、金華廣電大樓、金華天鴻大樓、義烏POP1、義烏POP2節(jié)點(diǎn)。每個(gè)匯聚節(jié)點(diǎn)各有一臺(tái)Extreme Summit48i 匯聚三層交換機(jī)。在本期城域網(wǎng)項(xiàng)目中，各節(jié)點(diǎn)間的連接主要靠混合傳輸網(wǎng)來實(shí)現(xiàn)。各匯聚交換（Summit48i ）配置了100Mbit/s以太網(wǎng)端口連接混合傳輸網(wǎng)。如圖1所示，永康明珠和義烏POP1與金華郵政中心骨干機(jī)房的BD6808核心路由交換機(jī)通過GE 裸光纖直連，向下通過混合傳輸網(wǎng)分別以百兆以太網(wǎng)端口連接永康郵政和義烏P

4、OP2節(jié)點(diǎn)，其它節(jié)點(diǎn)到核心路由交換機(jī)的連接是通過城域網(wǎng)的綜合傳輸網(wǎng)來實(shí)現(xiàn)的。3、IP 城域網(wǎng)網(wǎng)絡(luò)的路由設(shè)計(jì)4.1 IP 城域網(wǎng)的路由設(shè)計(jì)在金華IP 城域網(wǎng)內(nèi)采用動(dòng)態(tài)與靜態(tài)路由協(xié)議相結(jié)合的方法來完成路由的分發(fā)及數(shù)據(jù)的轉(zhuǎn)發(fā)。動(dòng)態(tài)路由協(xié)議采用OSPF 。根據(jù)目前的城域網(wǎng)的規(guī)模，金華不劃分獨(dú)立的AS ，并將城域網(wǎng)中的所有設(shè)備配置于同一個(gè)OSPF 區(qū)內(nèi)，包括BD6808、Extreme 3804、7臺(tái)Summit48i ，以及城域網(wǎng)內(nèi)的其它接入設(shè)備。城域網(wǎng)的出口只有CNC 骨干網(wǎng)POP 路由器一條，因此城域網(wǎng)的出口入口路由設(shè)計(jì)相對(duì)簡(jiǎn)單。由BD6808在城域網(wǎng)的OSPF 生成Default 路由，下一跳指

5、向CNC POP路由器接口，并將連接CNC POP路由器的端口/VLAN加入到城域網(wǎng)的OSPF 路由中，引導(dǎo)城域網(wǎng)的外向流量。在CNC POP 路由器上配置若干條靜態(tài)路由，目的網(wǎng)絡(luò)為城域網(wǎng)的匯總地址218.106.48.O/20，（可能還要配置城域網(wǎng)用戶自己從CNNIC 申請(qǐng)的地址），下一跳指向城域網(wǎng)的BD6808接口。CNC POP 路由器然后向CNC 骨干網(wǎng)的I-BGP/IS-IS宣告城域網(wǎng)的匯總路由，next-hop-self ，（或?qū)⑸鲜鲮o態(tài)路由再分發(fā)到I-BGP/IS-IS中去），引導(dǎo)城域網(wǎng)的內(nèi)向流量的進(jìn)入。匯聚層的Summit48i 交換機(jī)與核心交換機(jī)間是OSPF 連接，而下層的接

6、入交換機(jī)和其它接入設(shè)備，則配置默認(rèn)路由（Default Route）指向與之相連的匯聚交換機(jī)以實(shí)現(xiàn)連接，為此，Summit48i 上必需配置相應(yīng)的VLAN ，來確定下連端口所帶的網(wǎng)絡(luò)地址信息，這些VLAN 需要加入到OSPF 路由中。由于OSPF 會(huì)自動(dòng)宣告和同步全網(wǎng)的路由信息，核心交換機(jī)或其他節(jié)點(diǎn)不需要更多的配置就可連接新增的用戶。4.2 城域網(wǎng)的IP 地址分配金華IP 城域網(wǎng)是CNC 的IP 網(wǎng)在金華范圍的自然延伸，因此也必須統(tǒng)一編址，使用公有的IP 地址，保證網(wǎng)上設(shè)備的IP 地址在國(guó)際Internet 上的唯一性。在地址分配當(dāng)中分配給用戶的地址量是最大的，因此要盡量多地預(yù)留。金華網(wǎng)通城域

7、網(wǎng)已分得16個(gè)C 類地址，地址范圍為218.106.48.0218.106.63.255。按照要求，IP 地址使用分為以下兩個(gè)方面。（1）網(wǎng)絡(luò)部分地址：包括節(jié)點(diǎn)設(shè)備Loopback 地址、網(wǎng)絡(luò)設(shè)備互聯(lián)地址、POP 點(diǎn)內(nèi)部地址（含POP 點(diǎn)內(nèi)部設(shè)備互聯(lián)地址、專線用戶互聯(lián)地址（也可用使用私有地址做互聯(lián)）、POP 點(diǎn)內(nèi)部VLAN 劃分、服務(wù)器及監(jiān)控終端等地址）、如開展VPN 服務(wù)還應(yīng)預(yù)留VPN 互聯(lián)地址等。（2）用戶部分地址：DIA （Internet 用戶接入）地址。用戶部分是網(wǎng)絡(luò)運(yùn)營(yíng)收入的來源部分，IP 地址需求量較大，目前的地址段可以支持3000個(gè)以上的用戶同時(shí)上網(wǎng)，利用DHCP 使地址被統(tǒng)計(jì)

8、復(fù)用，即所有用戶不會(huì)同時(shí)在網(wǎng)上，該地址段可支持10000個(gè)以上的登記用戶。為此，計(jì)劃金華網(wǎng)通的IP 地址分配會(huì)按照以下方式：*對(duì)城域內(nèi)個(gè)人用戶采用地址動(dòng)態(tài)分配、以私網(wǎng)地址為主；*對(duì)城域內(nèi)專線用戶采用地址靜態(tài)分配、公網(wǎng)、私網(wǎng)地址并存；*企業(yè)用戶分配公有IP 地址，由企業(yè)自己進(jìn)行私有IP 地址和公有IP 地址的轉(zhuǎn)換； *城域內(nèi)私網(wǎng)、公網(wǎng)之間的相互訪問不需要地址轉(zhuǎn)換，出城域網(wǎng)的私網(wǎng)用戶通過NA T/PAT 實(shí)現(xiàn)到Internet 的訪問；*某些特殊的個(gè)人用戶需要?jiǎng)討B(tài)分配公網(wǎng)地址（如某些類型的VPN 不能穿過防火墻），建議支持該方式。如圖1所示，在BD6808上增加2臺(tái)NA T 服務(wù)器NetScree

9、n 100。利用BD6808的策略路由功能，將源地址為城域內(nèi)私網(wǎng)地址、目標(biāo)地址非城域內(nèi)私網(wǎng)地址的流量重定向到連接NA T 服務(wù)器的端口。根據(jù)以上要求和建議，將金華網(wǎng)通申請(qǐng)到的16個(gè)C 段地址做以下分配。（1）設(shè)備的Loopback 地址：預(yù)留64個(gè)地址給設(shè)備的Loopback ，使用218.106.48.1218.106.48.63。目前已分配的Loopback 地址如表1所示。表1 Loopback 地址分配表 （2）剩余的218.106.48.64218.106.49.255的地址分配給城域網(wǎng)內(nèi)設(shè)備互聯(lián)，掩碼為30，可提供112對(duì)接口的互聯(lián)地址。目前已分配的接口地址如表2所示。表2 節(jié)點(diǎn)互

10、聯(lián)IP 地址分配表 （3）分配218.106.50.026給內(nèi)部開發(fā)，維護(hù)和網(wǎng)管使用。DNS 、DHCP 服務(wù)器、NA T 服務(wù)器地址為218.106.50.6426，剩余的218.106.50.12825預(yù)留給將來使用。（4）分配218.106.6124218.106.6224兩個(gè)C 段地址給城域網(wǎng)內(nèi)的企業(yè)用戶使用。每個(gè)企業(yè)可分配14個(gè)可用公有地址，掩碼為28。現(xiàn)階段可分給32個(gè)企業(yè)用戶使用。具體分配辦法和客戶討論。（5）預(yù)留218.106.6324一個(gè)C 段地址給城域網(wǎng)二期的NA T 服務(wù)器地址池使用。（6）匯聚交換機(jī)上將接入下級(jí)接入交換機(jī)，實(shí)現(xiàn)住宅、小區(qū)、企業(yè)用戶的接入。對(duì)于個(gè)人用戶，使

11、用DHCP 分配IP 地址。目前階段，尚無(wú)需引入地址翻譯，故分配公有地址給用戶。可用地址段為：218.106.51/24218.106.60/24，共10個(gè)C 類地址塊，可同時(shí)供2500個(gè)個(gè)人用戶使用。由于DHCP 的統(tǒng)計(jì)復(fù)用特性，可支持500010000注冊(cè)用戶。當(dāng)?shù)刂防寐式咏?0%時(shí)，就應(yīng)該開始城域網(wǎng)二期工程，部署NA T 設(shè)備和核心路由設(shè)備來滿足業(yè)務(wù)增長(zhǎng)的要求。目前城域網(wǎng)有8個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)的交換機(jī)上可獲得13個(gè)C 用來提供給接入網(wǎng)的個(gè)人用戶網(wǎng)段使用。實(shí)際配置中，在接入層交換機(jī)上配置VLAN ，接入用戶小區(qū)。這些VLAN 匯聚到匯聚交換機(jī)上，合并為Super Vlan，通過配置DHCP

12、 Relay動(dòng)態(tài)分配IP 地址。所有子網(wǎng)的第一位地址作為Super Vlan配置的Router Interface地址。對(duì)此，需要在DHCP 服務(wù)器上為每個(gè)匯聚交換機(jī)上的Super Vlan 配置相應(yīng)的地址池（Scope ）。（7）剩余地址由客戶自己分配。4、結(jié)束語(yǔ)由于本設(shè)計(jì)為一期設(shè)計(jì)，因此網(wǎng)絡(luò)設(shè)計(jì)相對(duì)簡(jiǎn)單了點(diǎn)，但整個(gè)網(wǎng)絡(luò)層次清晰、結(jié)構(gòu)明確。下期可采用切實(shí)可行、逐步到位的方案將現(xiàn)有網(wǎng)絡(luò)升級(jí)，升級(jí)方案具體如下。5.1 網(wǎng)絡(luò)、鏈路升級(jí)考慮將城域網(wǎng)的骨干節(jié)點(diǎn)由單節(jié)點(diǎn)改為雙節(jié)點(diǎn)。雙節(jié)點(diǎn)結(jié)構(gòu)可以增加處理能力，實(shí)現(xiàn)設(shè)備設(shè)置和傳輸鏈路上的冗余備份，提高系統(tǒng)的可靠性，利于今后網(wǎng)絡(luò)的升級(jí)和業(yè)務(wù)的擴(kuò)展。 匯聚節(jié)點(diǎn)到城域網(wǎng)骨干節(jié)點(diǎn)之間由現(xiàn)有的單鏈路上連，擴(kuò)充為雙鏈路上連。5.2