城域网接入163

在上一章的策略中,主要有4个策略分别如下: 在上一章的策略中,主要有4个策略分别如下:
①route-policy Set-Com-NMC&HT ②route-policy setVNH ③ChinanetRoute export ④Limit-MANroute import
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
163网络整体模型 网络整体模型
口字型结构如下图所示: 口字型结构如下图所示:
CR1
R
CR2
R
AS4134
R
AR1
R
AS65001
AR2
其中路由器之间的链接线可为多对光纤
HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
目录
163网络简单分层结构 163网络简单分层结构
163网络整体模型 163网络整体模型
FEATURE及特性导致的流量变化 FEATURE及特性导致的流量变化
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
06.April 2006
Security Level:
Thank You
www.huawei.com
www.huawei.com
HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI TECHNOLOGIES CO., LTD.
可以看到这个策略主要是在发布路由的时候在BGP路由中加上COMMUNITY号码 , COMMUNITY COMMUNITY是网络中识别BGP路由来源的重要属性,所有的BGP路由都会携带 BGP BGP 这个属性
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
HUAWEI Confidential
FEATURE及特性导致的流量变化 及特性导致的流量变化
①route-policy Set-Com-NMC&HT
route-policy Set-Com-NMC&HT permit node 10 apply community 4134:64875 4813:20
bgp 64850 router-id Y.Y.Y.Y peer CR1 as-number 4134 # ipv4-family unicast dampening preference 20 200 200 network 58.66.192.0 255.255.224.0 network 58.66.224.0 255.255.224.0
06.April 2006
Security Level:
中国电信城域网接入 163骨干网络简介
www.huawei.com
HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
目录
163网络简单分层结构 163网络简单分层结构
163网络整体模型 163网络整体模型
FEATURE及特性导致的流量变化 FEATURE及特性导致的流量变化
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
中国电信163网络简单分层结构 网络简单分层结构 中国电信
电信163网是中国电信的数据业务承载网,承载了中国电信的主 电信163网是中国电信的数据业务承载网, 163网是中国电信的数据业务承载网 要业务:数据上网业务的主要流量. 要业务:数据上网业务的主要流量. 在中国电信新建了CN2后 163网络开始承载一部分流向CN2的流 在中国电信新建了CN2后,163网络开始承载一部分流向CN2的流 CN2 网络开始承载一部分流向CN2 量,这些流量主要包括CN2下送的组播流量,MPLS/VPN流量, 这些流量主要包括CN2下送的组播流量,MPLS/VPN流量, CN2下送的组播流量 流量 实现流量的分流,主要通过在城域网内部的SR设备实现 实现流量的分流,主要通过在城域网内部的SR设备实现 SR 本胶片主要讲述了中国电信的数据业务承载模型
1.
在BGP邻居具体的配置中可以看到有一些 关键的属性传递,将在FEATURE中介绍. 省干网络落地的设备会有一个重要的责任, 就是引导城域网流量上行,通常使用的手法 是下发EBGP的缺省路由
2.
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
163网络整体模型 网络整体模型
1.
在城域网出口的路由器中,主要职责是发布城域网 内部的的汇总后的路由前缀,因为是汇总后的路由, 所以需要添加黑洞路由 由于不能职责管理原因,市电信公司无法配置CR 路由器,所以BGP开启了DAMPING功能,防止城 域网接收的路由发生振荡 城域网出口路由器,很少做一些BGP中的策略设置
2.
3.
HUAWEI TECHNOLOGIES Co., Ltd.
163网络整体模型 网络整体模型
CR1配置如下: CR1配置如下: 配置如下
bgp 4134 router-id X.X.X.X peer RR1 as-number 4134 peer RR1 connect-interface LoopBack0 peer RR2 as-number 4134 peer RR2 connect-interface LoopBack0 peer AR1 as-number 64850
FEATURE及特性导致的流量变化 及特性导致的流量变化
②route-policy setVNH
route-policy setVNH permit node 10 if-match ip-prefix GZMAN apply ip-address next-hop 202.105.0.3 route-policy setVNH permit node 20 关于虚拟下一跳的详细介绍情参看以下WORD文档: 文档: 关于虚拟下一跳的详细介绍情参看以下 文档
Biblioteka Baidu
4.
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
163网络整体模型 网络整体模型
ipv4-family unicast preference 20 200 200 network 59.37.52.0 255.255.252.0 route-policy Set-Com-NMC&HT undo synchronization maximum load-balancing 8
HUAWEI Confidential
目录
163网络简单分层结构 163网络简单分层结构
163网络整体模型 163网络整体模型
FEATURE及特性导致的流量变化 FEATURE及特性导致的流量变化
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
FEATURE及特性导致的流量变化 及特性导致的流量变化
这个策略主要是在发布路由的时候,控制发布路由的权限,通过调用一个ASPATH的过滤列表,来精确控制在BGP路由中存才某个AS号码的时候才可以发布
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
FEATURE及特性导致的流量变化 及特性导致的流量变化
④Limit-MANroute import
route-policy Limit-MANroute permit node 10 if-match ip-prefix GZMAN apply cost 0 apply community 4134:3120 4134:64850 route-policy Limit-MANroute permit node 20 if-match ip-prefix GZ_VIP_ROUTE 这个策略的作用相同于EXPORT策略的作用 策略的作用 这个策略的作用相同于
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
中国电信163网络简单分层结构 网络简单分层结构 中国电信
数据业务是中国电信的基础业务之一, 数据业务是中国电信的基础业务之一,加之中国电信技术力量 雄厚,所以163网具有层次分明,结构简单明晰,协议部署合 雄厚,所以163网具有层次分明,结构简单明晰, 163网具有层次分明 理等优点. 理等优点. 基于电信集团网络扁平化的要求,163网络主要分为两个层次, 基于电信集团网络扁平化的要求,163网络主要分为两个层次, 网络主要分为两个层次 干线网络和城域网. 干线网络和城域网. 干线网络处于AS4134中,城域网属于自己的私有AS系统.在干 干线网络处于AS4134中 城域网属于自己的私有AS系统. AS4134 AS系统 线网络和城域网的交接处,163网络多采用经典的口字型结构, 线网络和城域网的交接处,163网络多采用经典的口字型结构, 网络多采用经典的口字型结构 本胶片就口字型结构地接入进行详细地描述
在上一章中,BGP的协议配置中很大的一部分是路由策略的配置. 在上一章中,BGP的协议配置中很大的一部分是路由策略的配置. 的协议配置中很大的一部分是路由策略的配置 这章将详细介绍. 这章将详细介绍.
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
FEATURE及特性导致的流量变化 及特性导致的流量变化
通过总体的BGP配置我们可以做出如下分析: 1. 2. 3. 通过网络扁平化省干设备已经吸入到了 国干的4134中 配置BGP的ROUTER-ID,通常为路由器的 LOOPBACK0 通常状况下,省干网络会配置2-4个RR,其 中按照RR的数量平分,分别在两个CLUSTER-LIST 中,做为整体RR备份,如果考虑到RR的能力,全省 的城域网以地域区分分别挂在一个CLUSTER下.每 个CLUSTER又可以存在两个RR,做为本CLUSTER 内部的备份. 至于城域网的出口路由器,电信使用私有的AS号码 进行区分,进行EBGP的连接
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
163网络整体模型 网络整体模型
peer RR1 enable peer RR1 route-policy setVNH export peer RR1 next-hop-local peer RR1 advertise-community peer RR2 enable peer RR2 route-policy setVNH export peer RR2 next-hop-local peer RR2 advertise-community peer AR1 enable peer AR1 route-policy ChinanetRoute export peer AR1 route-policy Limit-MANroute import peer AR1 default-route-advertise
1. 2. 3.
通常的状况下,一些比较大的城域网的IDC,比如说省会城市的IDC,会直接下挂在省干设 备上,比如广州城域网的IDC,所以省干设备还会承担一些发布IDC网段路由的职责 在多家厂商设备互联的情况下,电信会要求将协议的优先级调整为C公司的缺省值,以达 到全网统一. 至于BGP提供的负载分担,仅仅会在对不同的PEER之间进行负载分担.
Microsoft Word Document
HUAWEI TECHNOLOGIES Co., Ltd.
HUAWEI Confidential
FEATURE及特性导致的流量变化 及特性导致的流量变化
③ChinanetRoute export
route-policy ChinanetRoute permit node 10 if-match as-path-filter 102 ip as-path-filter 102 permit ^9813_