网络工程规划与设计课件李健项目四子项目二任务4电子政务外网路由及MPLSVPN设计
40页1、网络工程规划与设计,1,项目四 花都县电子政务外网规划与设计,任务一 电子政务外网网络需求获取 任务二 电子政务外网拓扑结构设计 任务三 电子政务外网IP规划 任务四 电子政务外网路由与MPLS VPN设计 任务五 网络中心规划与设计 任务六 信息系统等级保护设计 任务七 外网平台应用系统规划与项目预算,2,1、国家电子政务网IP地址分配原则 2、花都县电子政务外网链路互联地址、纵向横向接入用户地址规划,知识回顾:电子政务外网IP规划,3,引入任务,1、花都县电子政务外网路由规划设计: IGP 路由设计 BGP 路由设计 2、花都县电子政务外网MPLS VPN规划设计。,4,电子政务外网路由与MPLS VPN设计,路由设计: 路由设计,关系到网络的整体性能和功能,是网络设计中的一个重要环节。 靳江市各区县电子政务外网路由与MPLS VPN设计采用灵活的设计思路,准确选择路由协议,从管理的方便性和技术的先进性两个方面进行规划设计: (1)IGP 路由设计 (2)BGP 路由设计,5,电子政务外网路由与MPLS VPN设计,(1)IGP 路由设计 目标: 根据花都县电子政务外网的网络规模和
2、主备线路情况,IGP路由设计中主要是对OSPF路由进行规划,实现流量的负载均衡和链路的自动切换。 骨干核心区通过IGP使全网可达,为部署BGP和MPLS VPN做准备。 同时也为了通告所有网络设备管理IP,方便网管通过IGP访问到所有监管设备。,6,电子政务外网路由与MPLS VPN设计,(1)IGP 路由设计,电子政务外网路由设计,7,电子政务外网路由与MPLS VPN设计,(1)IGP 路由设计 核心交换机分别与上联路由器及两台汇聚交换机建立OSPF邻居关系。所有设备均属于OSPF AREA 0中。在设备上将自己的loopback 0地址及互联地址段发布到OSPF中。 骨干网设计为OSPF区域0,2台城域网核心交换机、4台城域网汇聚交换机、彼此之间互联的接口全部启用OSPF进程,并且将loopback0接口宣告进入OSPF区域0,实现骨干网全网可达。,8,电子政务外网路由与MPLS VPN设计,(1)IGP 路由设计 核心交换机与上联路由器之间的ROUTER-ID 规划,9,电子政务外网路由与MPLS VPN设计,(2)BGP 路由设计 目标: 为了实现MPLS VPN功能,在上联
3、路由、核心交换机以及两台汇聚交换机之间要部署BPG路由协议。 核心四台设备构建出BGP域,自治系统号为64852。核心与4台汇聚建立IBGP邻居关系;上联路由器同样与两台汇聚交换机建立IBGP邻居关系。,10,电子政务外网路由与MPLS VPN设计,BGP路由设计,(2)BGP 路由设计,11,电子政务外网路由与MPLS VPN设计,(2)MPLS VPN设计 1)MPLS VPN在电子政务外网中的作用与应用 MPLS VPN 实现纵向业务系统的隔离 MPLS VPN实现各政府部门的安全隔离和受控互访,12,省直,省直,省直,2.5G RPR,GE,GE,地市州,EI,N2M,N2M,CPOS,FE,FE,GE,GE,FE,地市州,地市州,XX县,XX县,地市城域网汇聚,(PE),(PE),(PE),(P),(P),(P),(P),(P),(P),(P),(P),(PE),(PE),(CE),(CE),(CE),(CE),(CE),(CE),(PE),(PE),(PE),(CE),(CE),(CE),(CE),城域网,广域网,MPLS VPN 实现纵向业务系统的隔离,13,省工商,省税
4、务,10.0.1.0/24,10.0.1.0/24,CE,MCE/PE,PE,PE,政务网,地市工商,10.0.2.0/24,内部服务器,地市税务,10.0.2.0/24,CE,PE,内部服务器,PE,纵向VPN子接口,MCE/PE,MPLS VPN 实现纵向业务系统的隔离,14,PE,PE,PE,SPOKE,SPOKE,SPOKE,PE,省厅,A市局,B市局,C市局,MPLS VPN 实现纵向业务系统的隔离,15,MPLS VPN 实现纵向业务系统的隔离,某部门省厅连接在PE1上,各地市局分别连接到PE2、PE3上。由于BGP/MPLS VPN是由PE与CE接口的VRF上配置的相应RT来决定路由关系的,因此在省厅连接的PE1相应VRF上配置RT值使该VRF可接收来自A市局、B市局、C市局的路由,并将自己的路由发送到A市局、B市局、C市局。在各市局PE上配置RT,使市局只能与省局交换路由而不能与其他市局直接交换路由。 优点: 省局集中控制VPN内的通信,可通过路由过滤的方式禁止市局间的直接通信,保障VPN内的可控性和安全性。如在A局病毒爆发时,可在省厅处通过路由将该市局隔离,避免病毒蔓
《网络工程规划与设计课件李健项目四子项目二任务4电子政务外网路由及MPLSVPN设计》由会员E****分享,可在线阅读,更多相关《网络工程规划与设计课件李健项目四子项目二任务4电子政务外网路由及MPLSVPN设计》请在金锄头文库上搜索。
逍遥游复习 知识点整理
近现代法德关系史 高三展示课3稿
当代大学生人生信仰及追求的调查研究
长相思 纳兰性德-ppt课件
课件:危机意识 一
英语ppt演讲关于阿甘正传
发达国家基础教育改革的动向与趋势 修改版
中国民间美术 课件.ppt
生物质发电技术与系统 课程ppt 第1章 生物质发电技术现状及发展趋势 2学时 -----2016
现代信号处理思考题 含答案
执业药师继续教育 抑郁症的药物治疗 100分
小学生的成长档案模板不用修改 万能型
增订六版 现代汉语 上册 第二章文字 思考与练习答案
国家财政ppt课件
加拿大英语介绍
六年级统计图的选择课件
中学生成长档案ppt
中国现代文学史期末复习整理
lohi和hihilo训练对女子赛艇运动员运动能力影响的比较研究
风雨贾平凹阅读答案
2024-05-19 5页
2024-05-19 8页
2024-05-19 5页
2024-05-19 7页
2024-05-19 5页
2024-05-19 5页
2024-05-19 14页
2024-05-19 21页
2024-05-19 13页
2024-05-19 15页