XXXX工程网络规划方案XXXX公司XXXX年XX月目录第一章项目概述 3第二章技术介绍 4第三章原有网络改造建议 53.1 原有网络拓扑结构 53.2 原有网络分析 5第四章解决方案 64.1 新建网络拓扑结构 64.2 新建网络分析 64.3 设备命名规则 64.4 接口描述规则 64.5 IP地址规划74.5.1设备管理地址(Loopback地址)7 4.5.2 互联接口地址74.5.3用户地址84.6 VLAN规划84.7 路由协议规划84.7.1 静态路由84.7.2 OSPF协议规划9Router id 9区域的规划9cost值的规划9OSPF中需要引入的路由94.7.2 ISIS协议规划9NET 9网络层次的规划10Metric值的规划10ISIS中需要引入的路由104.7.3 BGP规划10自治系统的规划11反射器的规划11BGP属性规划11路由策略的规划124.8 MPLS-VPN规划124.9 Qos的规划134.10 NTP的规划134.12 网络管理144.13 网络安全144.13.1 网络安全概述144.13.1 本期工程安全建议15第五章配置举例16第一章项目概述主要描述整个项目的背景,通过项目的建设所要达到的目标。
可以从市场的文档中摘取。
要求,写明项目的背景,工程结束后,整个网络所要达到的要求,对于工程的要求,项目中所使用的设备。
第二章技术介绍主要是整个项目中应用的一些技术原理的介绍,主要介绍项目中使用的新技术或关键技术。
介绍清楚技术的原理即可,篇幅不用太长,不用介绍项目中使用的所有技术,只用选关键的重要的技术进行介绍即可。
如果项目中没有值得介绍的技术,该章可以省去。
第三章原有网络改造建议3.1 原有网络拓扑结构如果涉及到网络整改,画出原有网络的拓扑结构。
如果只是新建网络,该部分可以省去。
3.2 原有网络分析分析原有网络的数据流向以及网络结构,路由协议运行情况,指出原有网络存在的不足,提出改进建议。
如果不涉及网络改造,该部分可以省去。
第四章解决方案4.1 新建网络拓扑结构画出新建网络的拓扑结构。
4.2 新建网络分析分析新建网络的网络结构和数据流向。
指出新建网络可以达到的功能(如:负载分担,路由备份等)。
4.3 设备命名规则为了标识网络设备、便于管理网络设备,应该为网络中每一台设备赋予名称标识,设备命名的基本原则为:1、能表示出网络设备的类型2、能表示出网络设备的物理位置3、能表示出网络设备所属的网络层次4、相同物理位置和网络层次的网络设备由不同序号区分5、能反映出该设备的业务属性和网元功能本次工程的设备命名规范如下:对设备的hostname命名进行统一的规划,如客户有自己的命名规范,应和客户协商确定;如客户没有自己的命名规范,按照公司软件质量检查标准进行设置举例说明:举例说明设备命名4.4 接口描述规则为了标识设备端口,便于后期维护,应为没一个接口设置接口描述,接口描述的基本规则为:1、能表示出端口的对端网元设备2、能表示出端口的类型3、能反映出对端端口所在板卡的物理槽位本次工程的接口描述规范如下:对设备接口的description进行统一的规划,如客户有自己的命名规范,应和客户协商确定;如客户没有自己的命名规范,按照公司软件质量检查标准进行设置举例说明:举例说明接口描述4.5 IP地址规划IP地址规划的结果直接影响到网络运行的质量,以下是几点IP地址规划的基本原则:唯一性:一个IP网络中不能有两个主机采用相同的IP地址。
即使使用了支持地址重叠的MPLS/VPN技术,也尽量不要规划为相同的地址。
连续性:连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表,提高路由算法的效率。
扩展性:地址分配在每一层次上都要留有余量,在网络规模扩展时能保证地址叠合所需的连续性。
实意性:“望址生义”,好的IP地址规划使每个地址具有实际含义,看到一个地址就可以大至判断出该地址所属的设备。
这是IP地址规划中最具技巧型和艺术性的部分。
最完美的方式是得出一个IP地址公式,以及一些参数及系数,通过计算得出每一个需要用到的IP地址。
对于IP地址的规划,一般可以分为以下几个部分:Loopback地址、设备互联地址、用户地址,下面就对这几个部分进行详细设计。
对ip地址进行统一的规划,具体规划可以分为以下几个部分(根据情况不同,可以进行增减)4.5.1设备管理地址(Loopback地址)对设备的管理地址进行统一的规划,列出所有设备的管理地址。
Loopback地址尽量采用单独的一段连续地址,便于维护,掩码使用32位4.5.2 互联接口地址对于设备间的接口地址进行统一的规划,列出所有设备之间的互连地址。
互联地址也尽量采用一段连续地址,便于维护,掩码使用30位4.5.3用户地址对最终用户使用地址进行统一的规划,需要给出不同的用户所使用的网段的详细列表。
4.6 VLAN规划对于涉及到交换机需要划分vlan的,对vlan的划分规则进行统一的规划,尽量将VLAN段和具体业务相关联4.7 路由协议规划路由规划时有一些基本原则,见下:最短距离:尽量使得IGP最短路径是传输最短距离,因为在骨干网中,端到端时延主要来自于传输时延。
进一步,备份路径应尽量通过次短的传输距离,以减少主备切换带来的时延抖动快速收敛:快速发现故障并作出响应,使得系统从故障中尽快恢复,避免路由黑洞和路由循环路由可控、可预测,采用清晰、明确、简单的路由策略,摈弃过于复杂和精细的设计,避免给运营部署带来的困难提高稳定性,正确判断网络故障,避免频繁的路由计算和刷新负载分担,提高网络资源利用率和系统可靠性路由协议的规划从IGP、EGP两个方面来进行设计。
对网络中使用的路由协议进行规划,说明在整个网络中所要使用的路由协议,以及各个路由协议如何使用。
4.7.1 静态路由对静态路由进行规划,说明在网络中的什么地方要使用静态路由,配置哪些静态路由。
4.7.2 OSPF协议规划对OSPF路由协议进行规划,其中包括在什么设备上运行OSPF路由协议,一共使用了哪几个区域,各个链路的COST值定为多少,要向OSPF协议中引入哪些路由等等。
如果不使用OSPF协议,此节略去。
Router id确定OSPF路由器的Router id,一般采用设备的Loopback地址。
区域的规划标出使用几个区域,每个区域都包括哪些路由器。
需要考虑区域的可扩展性,如首先使用Area0,另外需要划分分支区域时,可以考虑将地域位置做为划分参考。
在规划区域时,可以同时考虑区域的特性,如属于stub区域、NSSA区域等等cost值的规划规划各条链路的花费值,以保证整个路由的选择能够按照预先设想的进行。
可以采用两种方式确定:一是根据链路带宽,选择一个参考带宽,然后和实际带宽进行比较得出得值确定;另外一个根据设计得流量模型直接指定Cost值,明确路由走向OSPF中需要引入的路由规划出都有哪些路由需要引入OSPF协议中。
在引入路由的时候,需要采用什么样的控制访问列表。
4.7.2 ISIS协议规划对ISIS路由协议进行规划,其中包括在什么设备上运行ISIS路由协议,该设备属于哪个Level,各个链路的Metric值定为多少,要向ISIS协议中引入哪些路由等等。
如果不使用ISIS协议,此节略去。
NETISIS协议中的NET值,相当于OSPF中的Router id的概念,它是由NSAP通过设置NSEL字段为0转化而来的,用来标识一台运行ISIS的路由设备。
其组成结构如下图所示:AFI:可以官方申请,或者使用私有的49,这个值在目前的IP网络中只起到标识的作用AREA ID:预先统一规划的区域号,对于骨干网来说,可以采用当地的电话号码区号,也可以使用本系统AS号,建议采用电话号码区号,便于记忆维护System ID:某台设备在一个区域中的标识,在一个区域中保持唯一性,通常的使用MAC地址或者IP地址做为设备的System ID,建议采用设备的Loopback接口地址,便于维护和习惯记忆通过Loopback地址具体演化为SystemID的举例如下:某点Loopback地址如下:10.0.0.1®010.000.000.001®0100.0000.0001示例最后的NET值为:86.0010.0100.0000.0001.00本次工程的NET规则如下:确定本次工程NET值设定规则,列出设备节点具体的NET值。
网络层次的规划ISIS协议和OSPF协议一样,同样采用层次结构,ISIS协议的层次结构通过LEVEL1和LEVEL2两个层次表示。
LEVEL1区域比较特殊,类型于OSPF中的Stub区域,该类区域中只有该区域内路由,访问区域外部采用缺省路由的方式,在组网使用时有一些限制。
LEVEL2区域相当于OSPF中的骨干区域,规划时需注意LEVEL2的连续性。
根据具体组网环境及业务确定网络层次的划分,Metric值的规划规划各条链路的花费值,以保证整个路由的选择能够按照预先设想的进行。
可以采用两种方式确定:一是根据链路带宽,选择一个参考带宽,然后和实际带宽进行比较得出得值确定;另外一个根据设计得流量模型直接指定Metric值,明确路由走向ISIS中需要引入的路由规划出都有哪些路由需要引入ISIS协议中。
在引入路由的时候,需要采用什么样的控制访问列表。
4.7.3 BGP规划对BGP协议进行一下规划,包括在哪些路由器上运行BGP路由协议,网络中存在哪些AS,是否使用路由反射器,联盟等属性。
需要向BGP中注入哪些路由信息。
自治系统的规划网络中使用几个AS,各个AS的都包括哪些路由器,这些路由器之间的邻居关系是什么样的。
可以使用的私有AS:64512-65535反射器的规划在一个AS内部,IBGP邻居必须是全连接的,由于IBGP邻居通常数量较多,如果全连接会造成N平方问题,为了解决这个问题,可以网络中使用RR(路由反射器)的形式解决。
1、尽量选取独立的RR,保持RR的稳定性2、如不能选取独立RR,尽量选取核心位置路由器做为RR,且保证性能上能够承受3、尽量采用RR的冗余配置,即在一个cluster中配置两台RR,Client双上行到两个RR,实现出口备份4、如果网络规模较大,且层次结构呈现比较规则的两层结构,可采用多级RR的形式实现地点Cluster-id RR路由器Client路由器备注根据工程的组网结构和具体的设备类型,确定网络采用几级路由反射器,确定网络中哪些路由器作为路由反射器,哪些设备作为它的客户机。
BGP属性规划BGP可以通过大量的属性设置控制路由的选择和走向,常用的属性有LocalPre、MED、AS-Path、团体属性。
对本次工程的流量模型进行描述,将流量模型与进行这些属性的设置相对应,如相关属性无涉及可将该段删除。