課程提綱工程背景介紹工程背景介紹本項(xiàng)工程主要建設(shè)“江西省政務(wù)信息網(wǎng)縱向網(wǎng)〞〔包括政務(wù)專網(wǎng)和政務(wù)公眾網(wǎng)，以下簡(jiǎn)稱縱向網(wǎng)〕，即建設(shè)省級(jí)政務(wù)信息網(wǎng)統(tǒng)一平臺(tái)以及將省級(jí)政務(wù)信息網(wǎng)延伸至各設(shè)區(qū)市，并為省政務(wù)信息網(wǎng)進(jìn)一步延伸至縣級(jí)政務(wù)部門奠定堅(jiān)實(shí)的根底?？v向網(wǎng)工程分為省級(jí)統(tǒng)一平臺(tái)和11個(gè)設(shè)區(qū)市統(tǒng)一平臺(tái)。江西省政務(wù)網(wǎng)工程實(shí)施分為南外網(wǎng)和北外網(wǎng)，南外網(wǎng)工程實(shí)施包給深圳現(xiàn)代系統(tǒng)集成公司，北外網(wǎng)工程實(shí)施交給港灣公司；其中南外網(wǎng)包含5個(gè)地級(jí)市，42個(gè)施工現(xiàn)場(chǎng)分布在近32個(gè)縣10個(gè)區(qū)；北外網(wǎng)含有6個(gè)地級(jí)市，56個(gè)施工現(xiàn)場(chǎng)分布在37個(gè)縣19個(gè)區(qū)，特別是九江〔10個(gè)縣4個(gè)區(qū)〕、上饒〔11個(gè)縣2個(gè)區(qū)〕、撫州〔10個(gè)縣2個(gè)區(qū)〕三個(gè)地市面積大；此次主要對(duì)北外網(wǎng)工程規(guī)劃內(nèi)容進(jìn)行描述：北外網(wǎng)工程設(shè)備統(tǒng)計(jì)：

工程設(shè)備

設(shè)備名稱臺(tái)數(shù)NetHammerG9083NetHammerG70443FlexHammer501050μHammer3550-2420μHammer2024E178

九江撫州上饒南昌景德鎮(zhèn)鷹潭G908111G704121011514單模光纖雙絞線4＊2MSDH臨川區(qū)100M光纖直連黎川縣廣昌縣宜黃縣南城縣樂安縣東鄉(xiāng)縣資溪縣金溪縣崇仁縣南豐縣4＊2ME1s8016圖6-1-1100-2原有路由器M5NetHammerG908上聯(lián)省中心InternetNetHammerG704市級(jí)平臺(tái)擴(kuò)容設(shè)備s3526s3526FlexHammer5010撫州市政務(wù)外網(wǎng)市級(jí)平臺(tái)擴(kuò)容拓?fù)鋱D市中心機(jī)房4*2ME1單模光纖雙絞線2MSDH100M光電轉(zhuǎn)換器廣豐縣余干縣玉山縣橫峰縣德興市萬(wàn)年縣上饒縣波陽(yáng)縣婺源縣信州區(qū)鉛山縣NetHammer908配有48個(gè)Ｅ1模塊原有路由器M5新擴(kuò)路由器上聯(lián)省中心圖6－1－0900－2弋陽(yáng)縣NetHammer908NetHammer704NetHammer704FlexHammer5010上饒市政務(wù)外網(wǎng)市級(jí)平臺(tái)拓?fù)鋱D財(cái)政勞動(dòng)公積金中心工商1000M人武部衛(wèi)生縣委、人大、政府、政協(xié)計(jì)委、民政、水利政務(wù)外用基站網(wǎng)管(計(jì)委)計(jì)生委辦證中心效勞器效勞器千兆單模百兆單模雙絞線百兆光纖收發(fā)器小于20Km市政務(wù)信息網(wǎng)520基站圖6-2－0101－2NetHammerG704mHammer3550-244臺(tái)mHammer2024E南昌市南昌縣政務(wù)外網(wǎng)市縣拓?fù)鋱D單模光纖2MSDH貴溪市余江縣龍虎山4*2M4*2M4*2M市政務(wù)信息外網(wǎng)S3526FSs8016S55163臺(tái)S3026E-FS雙絞線圖6－1－0600－2原有路由器M5上聯(lián)省中心NetHammerG704FlexHammer5010月湖區(qū)5000mNetHammerG704鷹潭市政務(wù)外網(wǎng)縣市接入拓?fù)鋱D市網(wǎng)管中心光端機(jī)N*2MSDH雙GE單模浮梁縣網(wǎng)管中心樂平縣網(wǎng)管中心原有路由器M5華為5516華為3026FS華為3026FS華為3026FS華為3026FS圖6-1-0300-2單模百兆上聯(lián)省中心4X2MSDH華為5516華為5516華為8016FlexHammer5010昌江區(qū)網(wǎng)管中心FlexHammer5010珠山區(qū)網(wǎng)管中心FlexHammer5010NetHammer704通信運(yùn)營(yíng)商單模百兆雙絞線景德鎮(zhèn)市政務(wù)外網(wǎng)市級(jí)平臺(tái)拓?fù)鋱D單模光纖雙絞線2MSDH4X2MSDH原有路由器M5新擴(kuò)路由器廬山區(qū)上聯(lián)省中心九江縣瑞昌縣武寧縣修水縣永修縣德安縣星子縣湖口縣都昌縣彭澤縣廬山管理局FlexHammer5010NetHammer908NetHammer704共青城NetHammerG704NetHammer704s8016S3026E-FSS3026E-FS九江市政務(wù)外網(wǎng)縣市接入拓?fù)鋱D財(cái)政局〔800米〕工商局〔600米〕縣政府計(jì)委、物價(jià)局縣委〔1100米〕單模光纖雙絞線2MSDH中心交換機(jī)路由器縣政協(xié)〔1100米〕縣人大〔1100米〕縣衛(wèi)生局〔500米〕光電轉(zhuǎn)換器圖6-2-0201-2中心機(jī)房(縣計(jì)委)光端機(jī)4*2MSDH網(wǎng)管人員市政務(wù)專網(wǎng)通信運(yùn)營(yíng)商N(yùn)etHammer704FlexHammer5010mHammer2024九江市九江縣政務(wù)外網(wǎng)縣市接入拓?fù)鋱D192.168.96.0---192.168.111.255設(shè)備互聯(lián)和管理地址172.22.0.0---172.22.255.255VPN地址10.96.0.0---10.127.255.255用戶地址分配給九江地區(qū)地址段：九江地區(qū)IP地址總體規(guī)劃設(shè)備互聯(lián)地址分配表九江地區(qū)設(shè)備互聯(lián)地址分配表用途地址段說明市縣PE-PE互連地址192.168.110.0/24

市縣PE-PE管理地址192.168.111.0/24

九江市（DM2000）PE-CE互連地址、接入設(shè)備的管理地址192.168.109.0/25

九江縣（DM2001）PE-CE互連地址、接入設(shè)備的管理地址192.168.97.0/24

瑞昌市（DM2002）PE-CE互連地址、接入設(shè)備的管理地址192.168.98.0/24

武寧縣（DM2003）PE-CE互連地址、接入設(shè)備的管理地址192.168.99.0/24

修水縣（DM2004）PE-CE互連地址、接入設(shè)備的管理地址192.168.100.0/24

永修縣（DM2005）PE-CE互連地址、接入設(shè)備的管理地址192.168.101.0/24

德安縣（DM2006）PE-CE互連地址、接入設(shè)備的管理地址192.168.102.0/24

星子縣（DM2007）PE-CE互連地址、接入設(shè)備的管理地址192.168.103.0/24

湖口縣（DM2008）PE-CE互連地址、接入設(shè)備的管理地址192.168.104.0/24

都昌縣（DM2009）PE-CE互連地址、接入設(shè)備的管理地址192.168.105.0/24

彭澤縣（DM2010）PE-CE互連地址、接入設(shè)備的管理地址192.168.106.0/24

潯陽(yáng)區(qū)（DM2011）PE-CE互連地址、接入設(shè)備的管理地址192.168.107.0/25

廬山區(qū)（DM2012）PE-CE互連地址、接入設(shè)備的管理地址192.168.107.128/25

廬山管理局（DM2013）PE-CE互連地址、接入設(shè)備的管理地址192.168.108.0/25

共青城開發(fā)區(qū)（DM2014）PE-CE互連地址、接入設(shè)備的管理地址192.168.108.128/25

192.168.109.128/25預(yù)留省到市設(shè)備的互聯(lián)地址192.168.96.0/24此段地址已經(jīng)被使用由于目前對(duì)于縣級(jí)設(shè)備來(lái)說還是比較少，考慮到IP的長(zhǎng)期規(guī)劃，我們對(duì)每個(gè)縣分配1個(gè)C的地址段，并且對(duì)這個(gè)C段地址進(jìn)行細(xì)化，分成16個(gè)地址段，每個(gè)地址段提供14個(gè)實(shí)用地址，對(duì)于縣級(jí)設(shè)備的互聯(lián)和管理地址我們用192.168.X.241～子網(wǎng)掩碼為28位，整個(gè)縣級(jí)設(shè)備的管理我們通過劃分管理VLAN來(lái)實(shí)現(xiàn)〔具體見附表〕；其余的地址段將預(yù)留作為以后鄉(xiāng)鎮(zhèn)級(jí)設(shè)備的擴(kuò)展；對(duì)于潯陽(yáng)區(qū)、廬山區(qū)、廬山管理局、共青城開發(fā)區(qū)，都是屬于九江市區(qū)的接入節(jié)點(diǎn)，所以只是對(duì)這些地區(qū)分配半個(gè)C的地址段作為互聯(lián)和管理用，多余的地址為將來(lái)街道辦的單位接入做預(yù)留；；互聯(lián)地址分配說明PE互聯(lián)地址分配表市縣聯(lián)網(wǎng)互聯(lián)地址分配序

號(hào)

設(shè)備名地

址

節(jié)

點(diǎn)2地

址

預(yù)留地址1JJZXM5-01

JJZXRG908-01

192.168.110.249-2542JJZXRG908-01192.168.110.246/30JJ-JJRG704-01192.168.110.245/30192.168.110.241-2423JJZXRG908-01192.168.110.238/30JJ-RCRG704-01192.168.110.237/30192.168.110.233-2344JJZXRG908-01192.168.110.230/30JJ-WNRG704-01192.168.110.229/30192.168.110.225-2265JJZXRG908-01192.168.110.222/30JJ-XSRG704-01192.168.110.221/30192.168.110.217-2186JJZXRG908-01192.168.110.214/30JJ-YXRG704-01192.168.110.213/30192.168.110.209-2107JJZXRG908-01192.168.110.206/30JJ-DARG704-01192.168.110.205/30192.168.110.201-2028JJZXRG908-01192.168.110.198/30JJ-XZRG704-01192.168.110.110/30192.168.110.193-1949JJZXRG908-01192.168.110.190/30JJ-HKRG704-01192.168.110.189/30192.168.110.185-18610JJZXRG908-01192.168.110.182/30JJ-DCRG704-01192.168.110.181/30192.168.110.177-27811JJZXRG908-01192.168.110.174/30JJ-PZRG704-01192.168.110.173/30192.168.110.169-17012JJZXRG908-01192.168.110.166/30JJ-LSGRG704-01192.168.110.165/30192.168.110.161-16213JJZXRG908-01192.168.110.158/30JJ-GQCRG704-01192.168.110.157/30192.168.110.153-154對(duì)于九江地區(qū)市縣互聯(lián)的PE路由器設(shè)備，我們提供一個(gè)新的C類地址作為設(shè)備的互聯(lián)地址使用〔192.168.110.0-192.168.110.255〕；由于考慮到以后縣級(jí)網(wǎng)絡(luò)設(shè)備的擴(kuò)展能夠保持地址的連續(xù)性，并且目前設(shè)備地址比較充裕，所以每個(gè)縣的核心設(shè)備互聯(lián)地址我們按1：2的原那么進(jìn)行分配，地址劃分從高位遞減：其中作為九江地區(qū)市縣互聯(lián)設(shè)備擴(kuò)容預(yù)留下來(lái)；PE互聯(lián)地址分配說明管理地址〔LOOPBACK〕分配表

九江地區(qū)路由器LOOPBACK地址路

由

器

名

稱

使

用

地

址

子

網(wǎng)

屏

蔽

JJZXRG908-01192.168.111.254255.255.255.255JJ-JJRG704-01192.168.111.252255.255.255.255JJ-RCRG704-01192.168.111.250255.255.255.255JJ-WNRG704-01192.168.111.248255.255.255.255JJ-XSRG704-01192.168.111.246255.255.255.255JJ-YXRG704-01192.168.111.244255.255.255.255JJ-DARG704-01192.168.111.242255.255.255.255JJ-XZRG704-01192.168.111.240255.255.255.255JJ-HKRG704-01192.168.111.238255.255.255.255JJ-DCRG704-01192.168.111.236255.255.255.255JJ-PZRG704-01192.168.111.234255.255.255.255沒有路由器（預(yù)留）192.168.111.232255.255.255.255沒有路由器（預(yù)留）192.168.111.230255.255.255.255JJ-LSGRG704-01192.168.111.228255.255.255.255JJ-GQCRG704-01192.168.111.226255.255.255.255九江地區(qū)一共有縣級(jí)12臺(tái)G7路由器，市級(jí)1臺(tái)G9路由器，市縣間路由將通過OSPF協(xié)議來(lái)實(shí)現(xiàn)；我們使用192.168.111.0～的地址段作為市縣聯(lián)網(wǎng)路由器的LOOPBACK地址，為考慮到網(wǎng)絡(luò)以后的擴(kuò)展能夠保證地址的連續(xù)性，地址分配我們按照1：2的比例進(jìn)行分配；地址分配從大到小的方式進(jìn)行，地址越大說明此設(shè)備的層次越高。給各互聯(lián)的PE路由器分配一個(gè)Loopback地址，該地址可作為OSPF的RouterID，并作為telnet管理或ping測(cè)試的目的地址。未使用的保存。管理地址〔LOOPBACK〕分配說明縱向VPN地址分配表序號(hào)

行業(yè)使用地址空間VLANID1九江市Test172.22.254.241～254/287542九江縣

172.22.254.225～238/287543瑞昌市

172.22.254.209～222/287544武寧縣

172.22.254.193～206/287545修水縣

172.22.254.177～190/287546永修縣

172.22.254.161～174/287547德安縣

172.22.254.145～158/287548星子縣

172.22.254.129～142/287549湖口縣

172.22.254.113～126/2875410都昌縣

172.22.254.97～110/2875411彭澤縣

172.22.254.81～94/2875412潯陽(yáng)區(qū)

172.22.254.65～78/2875413廬山區(qū)

172.22.254.49～62/2875414廬山管理局

172.22.254.33～46/2875415共青城開發(fā)區(qū)

172.22.254.17～30/287541、省信息中心為九江地區(qū)分配1個(gè)B類地址段：～縱向VPN地址分配說明2、每個(gè)劃分VPN的行業(yè)分配一個(gè)C類地址。

中

y代表行業(yè)編號(hào)，其中0-10不對(duì)應(yīng)相關(guān)的行業(yè)單位，留做擴(kuò)展使用，編號(hào)從11開始。

3、對(duì)于Test行業(yè)來(lái)說，我們假設(shè)每個(gè)縣都有這個(gè)行業(yè)，所以對(duì)于九江地區(qū)來(lái)說，它有15個(gè)縣級(jí)單位，對(duì)這個(gè)C的地址段，我們將其劃分為16個(gè)段，每個(gè)地址段14個(gè)實(shí)用地址，也就每個(gè)縣的Test行業(yè)可以分到14地址，將此14個(gè)地址的最高位作為當(dāng)?shù)豑est行業(yè)的網(wǎng)關(guān)來(lái)用，其他要接入的行業(yè)按地址排序進(jìn)行編排；

用戶段IP地址分配表九江地區(qū)用戶段IP地址分配地區(qū)使

用

地

址

段九江市

九江縣10.98.0.0～10.98.255.255瑞昌市10.99.0.0～10.99.255.255武寧縣10.100.0.0～10.100.255.255修水縣10.101.0.0～10.101.255.255永修縣10.102.0.0～10.102.255.255德安縣10.103.0.0～10.103.255.255星子縣10.104.0.0～10.104.255.255湖口縣10.105.0.0～10.105.255.255都昌縣10.106.0.0～10.106.255.255彭澤縣10.107.0.0～10.107.255.255潯陽(yáng)區(qū)10.108.0.0～10.108.255.255廬山區(qū)10.109.0.0～10.109.255.255廬山管理局10.110.0.0～10.110.255.255共青城開發(fā)區(qū)10.111.0.0～10.111.255.255預(yù)留10.112.0.0～10.127.255.255省信息中心分給九江地區(qū)的用戶IP段一共有32個(gè)B類地址〔～〕，對(duì)于用戶段IP地址的分配，我們按照區(qū)域來(lái)進(jìn)行劃分，劃分到縣一級(jí)，對(duì)于縣一級(jí)的IP地址段，我們根據(jù)行業(yè)的不通來(lái)進(jìn)行細(xì)化，通過對(duì)縣一級(jí)區(qū)域劃分的原那么可以保證地址的連續(xù)性和路由的聚合，對(duì)于路由條目的減少有一定的幫助；用戶段IP地址分配說明對(duì)于九江地區(qū)用戶段IP分配，我們對(duì)每個(gè)縣分配一個(gè)B類地址，對(duì)于縣級(jí)的行業(yè)我們給每個(gè)行業(yè)分配一個(gè)C的地址段〔10.其中y的從0～10不進(jìn)行分配，預(yù)留做政務(wù)專網(wǎng)的效勞平臺(tái)和擴(kuò)展使用〕，多余的C類地址留給縣一級(jí)的鄉(xiāng)鎮(zhèn)用戶使用；其中～地址段留給了市級(jí)平臺(tái)的業(yè)務(wù)接入。

江西省政務(wù)網(wǎng)目前在省到市的核心網(wǎng)絡(luò)中，已經(jīng)運(yùn)用了OSPF協(xié)議，其AREA為0，其中在前期的實(shí)施中，九江市級(jí)設(shè)備的M5和華為的S8016已經(jīng)通過OSPF協(xié)議連接起來(lái)，AREA為，對(duì)于新增加的市級(jí)和縣級(jí)平臺(tái)的13臺(tái)G系列路由器也參加到域中，可以減少整網(wǎng)的路由復(fù)雜性。對(duì)于市級(jí)平臺(tái)和縣級(jí)平臺(tái)的PE～CE互聯(lián)，通過靜態(tài)路由來(lái)實(shí)現(xiàn)。由于CE下聯(lián)的網(wǎng)絡(luò)結(jié)構(gòu)相對(duì)非常的簡(jiǎn)單，并且網(wǎng)絡(luò)地址進(jìn)行了成塊的劃分；路由都可以會(huì)聚成一條或者數(shù)目較少的幾條，這時(shí)應(yīng)用靜態(tài)路由是最簡(jiǎn)單、最高效的，而且網(wǎng)絡(luò)的維護(hù)非常方便。路由協(xié)議的實(shí)施

本次工程的市縣互聯(lián)的整網(wǎng)路由規(guī)劃為：市局PE路由器到縣級(jí)PE路由器使用OSPF路由協(xié)議、PE路由器到CE設(shè)備通過靜態(tài)路由實(shí)現(xiàn)。IGP實(shí)施規(guī)劃政務(wù)網(wǎng)在MPLS市縣區(qū)域內(nèi)的IGP采用動(dòng)態(tài)的、基于鏈路狀態(tài)的OSPF協(xié)議。1、

區(qū)域的劃分PE路由器只在內(nèi)部互聯(lián)端口運(yùn)行OSPF，使用一個(gè)Area〔〕進(jìn)行路由交換。2、

路由的引入在各地市的PE設(shè)備上，通過Network命令將PE設(shè)備的loopback地址和互連端口地址引入到OSPF協(xié)議中去。采用redistribute命令引入靜態(tài)或其他協(xié)議的路由。對(duì)于市縣互聯(lián)的PE設(shè)備使用BGP協(xié)議，用于攜帶VPN路由的標(biāo)記，在MPLS域傳播MPLSVPN路由。BGP協(xié)議規(guī)劃各業(yè)務(wù)PE和CE之間運(yùn)行靜態(tài)路由。在PE上配置網(wǎng)段為本地，下一跳指向CE的靜態(tài)路由，然后引入到MP-BGP協(xié)議中，發(fā)布到其他地市；同時(shí)，在CE上配置目的網(wǎng)段為其他縣市，下一跳為PE的靜態(tài)路由。并在網(wǎng)管的CE設(shè)備上配置一條指向PE的靜態(tài)缺省路由。

靜態(tài)路由規(guī)劃RD—routerdistinguish：使用16bits：32bits格式，分配規(guī)那么為地域：行業(yè)號(hào)其中“地域〞為IP地址網(wǎng)段的x，用3位表示；“行業(yè)號(hào)〞為IP地址網(wǎng)段的y，用3位表示；例如：九江地區(qū)縱向VPNTEST行業(yè)，IP地址為，RD表示為22：254VRF：采用實(shí)名的全拼對(duì)VRF命名。例如：統(tǒng)計(jì)局VRF命名為TongJiMPLSVPN的規(guī)劃

RT---Route-target：使用16bits：32bits格式，分配規(guī)那么為VPN類別：行業(yè)號(hào)其中“VPN類別〞為IP地址網(wǎng)段的a，用3位表示；“行業(yè)號(hào)〞為IP地址網(wǎng)段的y，用3位表示；例如：九江地區(qū)縱向VPNTEST行業(yè)，IP地址為RT表示為172：254MPLSVPN的規(guī)劃

設(shè)備命名規(guī)那么為了保證以后的管理方便，設(shè)備命名需有一定的標(biāo)準(zhǔn)性。根據(jù)全網(wǎng)的命名規(guī)那么，采用以下命名方法：AA-BBxyyyy-zz。其中AA表示市地名全拼的第一個(gè)字母，BB表縣名全拼的第一個(gè)字母，x表示交換機(jī)〔s〕或路由器〔r〕，yyyy表示設(shè)備型號(hào)，如G704路由器那么使用G704，zz表示設(shè)備序號(hào)，用01，02等表示。例如：九江縣信息中心的路由器G704命名JJ-JJRG908-01。0-1：保存2：設(shè)備網(wǎng)絡(luò)管理3：VOIP4-6：保存7：Internet出口8：專網(wǎng)公眾網(wǎng)效勞器〔僅省級(jí)平臺(tái)使用〕9：網(wǎng)絡(luò)管理平臺(tái)及工作站10：專網(wǎng)內(nèi)部應(yīng)用效勞器及開發(fā)工作站11-255：互連互通平臺(tái)使用，VLANID為IP地址的y。511-755：全省行業(yè)內(nèi)縱向VPN使用，VLANID為IP地址的y+500。1000-3900：保存3900~4094：M20-S8016-S5516、M5-S8016互連VLANID分配端口描述規(guī)那么對(duì)于PE設(shè)備互聯(lián)和連接PE的CE設(shè)備我們都要求提供端口描述，為了以后管理和維護(hù)的方便制定如下規(guī)那么：DescriptionTO-設(shè)備名稱-接口號(hào)例：九江市G908到九江縣的G704的接口描述：DescriptionTO-JJ-JJRG704-01-FE0/1VLAN命名規(guī)那么和端口描述規(guī)那么VLAN命名規(guī)那么V+VLAN-ID例如：Test使用vlan754，命名為V754?！财渲?54為VLANID〕課程提綱老拓?fù)鋱D新拓?fù)鋱D測(cè)試一盤錦電信測(cè)試一盤錦網(wǎng)通測(cè)試一沈陽(yáng)網(wǎng)通

測(cè)試一Quidway8850測(cè)試二盤錦電信測(cè)試二盤錦電信課程提綱HOS路由器支持兩種報(bào)文過濾模式：1、普通過濾模式2、基于連接狀態(tài)檢測(cè)的過濾模式缺省使用普通模式，HOS中的過濾模式

使用普通模式時(shí)，接口收發(fā)的所有報(bào)文都要進(jìn)行訪問控制列表檢查，過濾的根本單位是報(bào)文。使用基于連接狀態(tài)檢測(cè)