河北农行mplsvpn设计方案v4资料.doc

河北农行MPLS VPN网络设计方案 河北农行MPLS VPN网络设计方案目录1 网络拓扑 32 IP地址规划 42.1 总体IP规划 42.2 穿越地址网段 42.3 LOOPBACK0地址网段 73 VPN规划 93.1 VPN说明 93.2 VPN定义 113.3 VRF中RT的规划 113.4 PE路由器上VRF的配置 144 IGP规划 174.1 Global IGP 174.2 VPN IGP 204.3 VPN IGP中引入BGP路由 215 MP-BGP规划 225.1 BGP总体规划 225.2 路由反射器 235.3 Peer Group 235.4 VPN路由的引入 266 MPLS规划 287 数据流向控制 308 QOS 338.1 QOS总体规划 338.2 配置举例 339 VOIP 3510 网管 3611 AAA认证 361 网络拓扑河北农行MPLS VPN网络由省行、地市行、县支行三级网络构成，网络中划分了4个VPN，分别是业务、办公、VOIP和DMZ省行核心节点由两台7609路由器构成（利用原有网络设备），连接省中心生产、OA、VOIP、DMZ四个VPN，同时还允许NMS、AAA服务器访问MPLS VPN网络中的Global区域。

7609A通过11个2M分别连接各地市行7206A路由器，主要供业务数据传输；7609B通过11个2M分别连接各地市行7206B路由器，主要供办公数据传输11个地市行节点由两台7206路由器构成（利用原有网络设备），连接本地市生产、OA、VOIP、DMZ四个VPN7206A和7206B分别通过1个2M与省行7609A及7609B互联7206A通过若干个2M分别连接下属县支行2811路由器，主要供业务数据传输；7206B通过若干个2M分别连接下属县支行2811路由器，主要供办公数据传输县支行节点由1台2811构成，连接本支行生产、OA、VOIP三个VPN2811通过2个2M链路分别与地市行7206A和7206B互联县支行2811还配置CE1与下属网点互联2 IP地址规划2.1 总体IP规划河北农行MPLS VPN网络采用全新规划的设备穿越地址、LOOPBACK地址，同时VPN地址采用原有的地址划分河北农行MPLS VPN 网络采用私网IP地址10.0.0.0/8其中穿越地址网段为10.0.0.0/16~10.11.0.0/16，LOOPBACK0地址网段为10.255.0.0/162.2 穿越地址网段1、 穿越地址总体规划省中心、11个地市分别以10.x.0.0/16的B类地址为穿越地址，总体划分如下表，所分配的“穿越地址段”中x值分别对应各自的“地市编号”。

地市编号区域穿越地址段0省中心10.0.0.0/161石家庄10.1.0.0/162廊坊10.2.0.0/163邢台10.3.0.0/164衡水10.4.0.0/165沧州10.5.0.0/166邯郸10.6.0.0/167秦皇岛10.7.0.0/168张家口10.8.0.0/169承德10.9.0.0/1610唐山10.10.0.0/1611保定10.11.0.0/162、 省行7609路由器——地市行7206路由器穿越地址分配规则省行第一台路由器——地市行第一台路由器的穿越地址从省中心地址段分配，网段为10.0.y.0/30，y为相应地市行编号；省行第二台路由器——地市行第二台路由器的穿越地址从省中心地址段中分配，网段为10.0.y.4/30，y为相应地市行编号；省行第一台路由器与省行第二台路由器互联的穿越地址从省中心地址段分配，网段为10.0.0.0/30编号对端设备省行第一台路由器FH01省行第二台路由器FH02本地地址对端地址本地地址对端地址0省行10.0.0.1/3010.0.0.2/3010.0.0.2/3010.0.0.1/301石家庄10.0.1.1/3010.0.1.2/3010.0.1.5/3010.0.1.6/302廊坊10.0.2.1/3010.0.2.2/3010.0.2.5/3010.0.2.6/303邢台10.0.3.1/3010.0.3.2/3010.0.3.5/3010.0.3.6/304衡水10.0.4.1/3010.0.4.2/3010.0.4.5/3010.0.4.6/305沧州10.0.5.1/3010.0.5.2/3010.0.5.5/3010.0.5.6/306邯郸10.0.6.1/3010.0.6.2/3010.0.6.5/3010.0.6.6/307秦皇岛10.0.7.1/3010.0.7.2/3010.0.7.5/3010.0.7.6/308张家口10.0.8.1/3010.0.8.2/3010.0.8.5/3010.0.8.6/309承德10.0.9.1/3010.0.9.2/3010.0.9.5/3010.0.9.6/3010唐山10.0.10.1/3010.0.10.2/3010.0.10.5/3010.0.10.6/3011保定10.0.11.1/3010.0.11.2/3010.0.11.5/3010.0.11.6/303、 地市行2台7206路由器VLAN500穿越地址分配规则为了确保IGP中AREA 0的穿越地址可汇总，同一地市行路由器之间互联的第一对穿越地址从省行互联地址段分配。

编号对端设备地市第一台路由器地市第二台路由器1石家庄10.0.101.1/3010.0. 101.2/302廊坊10.0.102.1/3010.0. 102.2/303邢台10.0. 103.1/3010.0. 103.2/304衡水10.0. 104.1/3010.0. 104.2/305沧州10.0. 105.1/3010.0. 105.2/306邯郸10.0. 106.1/3010.0. 106.2/307秦皇岛10.0. 107.1/3010.0. 107.2/308张家口10.0. 108.1/3010.0. 108.2/309承德10.0. 109.1/3010.0. 109.2/3010唐山10.0.110.1/3010.0.110.2/3011保定10.0.111.1/3010.0.111.2/304、 地市行2台7206路由器VLAN501穿越地址分配规则为了确保IGP中AREA X的穿越地址可汇总，同一地市行路由器之间互联的第二对穿越地址从本地市互联地址段分配编号对端设备地市第一台路由器地市第二台路由器1石家庄10.1.0.1/3010.1.0.2/302廊坊10.2.0.1/3010.2.0.2/303邢台10.3.0.1/3010.3.0.2/304衡水10.4.0.1/3010.4.0.2/305沧州10.5.0.1/3010.5.0.2/306邯郸10.6.0.1/3010.6.0.2/307秦皇岛10.7.0.1/3010.7.0.2/308张家口10.8.0.1/3010.8.0.2/309承德10.9.0.1/3010.9.0.2/3010唐山10.10.0.1/3010.10.0.2/3011保定10.11.0.1/3010.11.0.2/305、 地市行7206路由器——县支行2811路由器穿越地址分配规则地市行第一台路由器——县支行路由器的穿越地址从地市行地址段分配，网段为10.x.N.0/30，x为相应地市行编号，N为相应县支行编号；地市行第二台路由器——县支行路由器的穿越地址从地市行地址段分配，网段为10.x.N.4/30，x为相应地市行编号，N为相应县支行编号。

举例如下：编号对端设备地市行第一台路由器地市行第二台路由器本地地址对端地址本地地址对端地址1县支行110.x.1.1/3010.x.1.2/3010.x.1.5/3010.x.1.6/302县支行210.x.2.1/3010.x.2.2/3010.x.2.5/3010.x.2.6/303县支行310.x.3.1/3010.x.3.2/3010.x.3.5/3010.x.3.6/30N县支行N10.x.N.1/3010.x.N.2/3010.x.N.5/3010.x.N.6/302.3 LOOPBACK0地址网段1、 总体规划省中心、11个地市行路由器分别以10.255.x.0/24的C类地址为LOOPBACK地址，总体划分如下表，所分配的“LOOPBACK地址段”中X值分别对应各自的“地市编号”地市编号区域LOOPBACK地址段0省中心10.255.0.0/241石家庄10.255.1.0/242廊坊10.255.2.0/243邢台10.255.3.0/244衡水10.255.4.0/245沧州10.255.5.0/246邯郸10.255.6.0/247秦皇岛10.255.7.0/248张家口10.255.8.0/249承德10.255.9.0/2410唐山10.255.10.0/2411保定10.255.11.0/242、 省行、地市行LOOPBACK0分配规则省中心、11个地市行第一台路由器采用10.255.x.1/32为LOOPBACK地址；第二台路由器采用10.255.x.2/32为LOOPBACK地址；其中x值分别对应各自的“地市编号”。

地市编号　区域第一台路由器第二台路由器0省中心10.255.0.1/3210.255.0.2/321石家庄10.255.1.1/3210.255.1.2/322廊坊10.255.2.1/3210.255.2.2/323邢台10.255.3.1/3210.255.3.2/324衡水10.255.4.1/3210.255.4.2/325沧州10.255.5.1/3210.255.5.2/326邯郸10.255.6.1/3210.255.6.2/327秦皇岛10.255.7.1/3210.255.7.2/328张家口10.255.8.1/3210.255.8.2/329承德10.255.9.1/3210.255.9.2/3210唐山10.255.10.1/3210.255.10。