网络工程师做了那么多项目了,骨干网懂多少?骨干网网络规划设计技术图文讲解的够详细了!

2019-07-23 11:26:48 浏览数 (1)

网络规划概述

进行网络规划之前需要对网络结构有一个清晰的认识,目前的网络结构大都采取一种层次划的组网方式,大体可以分为以下几个部分:

  • 核心层网络

交换数据包,实现数据包的高速转发,核心层的设备要求交换容量、转发快、高稳定性

  • 汇聚层网络

隔离拓扑结构变化,防止其不断变化对骨干网造成影响、引起网络振荡,控制路由表的大小

  • 接入层网络

将终端用户接入到网络,其具有网络接口类型丰富,接口数量多的特点

网络结构模型

骨干网模型

省网接入模型

城域网接入模型

网络规划的基本原则

  • 现实性:在充分了解目前网络状态的基础上确定方案
  • 可靠性:两个方面考虑,一个是设备本身,另外一个是网络上尽量避免出现单点
  • 可扩展性:不只是满足目前需要,需要考虑以后网络的扩展性,体现在IP地址规划、路由协议规划等方面
  • 可管理性:对设备、安全性、数据流量、性能等方面能得到很好的控制,能够远程维护

网络规划的步骤和内容

设备命名、接口描述规划

设备命名是为了能够区分每台设备,同时通过设备名称能确定这台设备所在地点、所属业务、设备型号、设备序列

例如:AAAA_BBBB_CCCC_DDDD

AAAA:指设备所在地点名称简写(需统一规划)

BBBB: 指设备所带业务(如不能确定可以省略)

CCCC:指设备型号(如NE40等)

DDDD:指设备序列号(就是同一地点多台同类设备的

排序)

举例:CQ_DCN_NE40_1

接口描述是为了能够确定设备接口连接的是什么设备,连到哪里去了,这些描述对以后的维护很重要

例如:TO_对端设备名_对端接口_带宽

举例:Description TO_NE40_POS5/0/0_155M

IP 地址规划

IP地址规划是我们需要重点关注的一点,大型网络中的IP地址必须进行统一的规划和实施,其规划的合理性和可扩展性直接影响整个网络的质量、性能和稳定性,比如在进行路由发布、路由聚合、QOS实施的过程中,IP地址规划的合理性至关重要。

IP 地址分配的基本原则

1、唯一性 一个网络上面不能同时出现两个相同IP地址的主机(私网、V**除外)

2、连续性 IP地址的连续性有利于路由的聚合,尤其是在目前的分层网络中,能极大的缩减路由表的规模,有利于QOS的部署

3、业务相关性 同种业务的IP地址尽量在一个地址段中,便于业务的控制

4、扩展性 IP地址规划时留有一定的预留,便于在网络扩展时能延续网络的连续性

5、节约性 目前IP地址非常宝贵,规划时尽量的节约地址(当然可以使用NAT和V**)

IP 地址规划的分类

IP地址规划大体可以分为以下几个部分:

1、LoopBack接口地址

专门拿出一段连续的地址作为LoopBack地址(对于交换机可以为管理地址),掩码为32位,LoopBack地址现在的作用大体如下:ospf 的router id、MPLS V**的mpls lsr id、BGP 的Update interface,远程telnet管理等等

2、设备接口互联地址

在网络设备的互联接口之间配置,建议专门拿出一段连续的地址作为互联地址,掩码需尽量的长,如PPP连接设置为30位

3、用户网段地址

用户网段就是实际带业务的网段,基本原则同上页

路由协议规划

路由协议的规划大体分为两部分:IGP和EGP

目前常用的IGP协议主要有RIP、OSPF、ISIS,EGP协议只有BGP。

RIP协议由于其协议自身的一些限制,如基于矢量算法导致的路由环路、16跳限制、周期性广播路由表、收敛速度慢等等,导致其不能承担大型网络中的IGP作用,所以我们这次的IGP协议只讨论OSPF和ISIS

IGP协议的选择-OSPF VS ISIS

OSPF和ISIS协议谁更好?无法定论!讨论一下它们的差异

1、基本原理相同(基于链路状态算法),OSPF用于IP, IS-IS用于ISO的CLNP,也支持IP(“集成IS-IS”);

2、IS-IS结构严谨,OSPF更加灵活,OSPF协议是基于接口的,而IS-IS路由器只能属于一个Area,并且不提供对FR、ATM、X.25网络的专门支持;

3、IS-IS占用网络资源相对较少,支持网络规模大于OSPF

4、IS-IS 从功能上看它就是一个OSPF 的简化版本,只实现了骨干区(LEVEL2) 和STUB 区(LEVEL1),由于其LEVEL1访问其他区域网络是采用到最近的L2 路由器方式,容易产生路由次优化问题

总的来说:从中等规模到大规模网络,OSPF应用更加广泛;ISIS比较适合在运营商的骨干网络中承担IGP选路作用。虽然都是基于链路状态的协议,但由于ISIS计算路由的时候采用PRC计算,ip前缀作为最短生成树的叶子节点,而OSPF是围绕链路建立的,在相同大小的区域,ISIS比OSPF更加稳定且消耗资源少。另一方面。OSPF的比较复杂,所以应用的范围广且复杂,可控性强,所以在用户的应用较多时,建议采用OSPF

OSPF路由协议规划

OSPF路由的规划主要是以下几点:

1、Router id 建议指定为LoopBack地址,规划同前

2、AREA id 对于网络规模较大时,需要对OSPF网络进行分层,也就是划分区域,建议一个区域中的路由器台数不要超过50台。首先选定一个中心区域,即AREA 0,区域0的选择非常重要,尽量避免使用虚连接,整个网络统一规划区域号。如果网络规模目前不大,且只需划分一个区域的时候,也建议使用区域0,便于以后网络的扩展。

3、区域类型选择 在网络中有几种特殊的网络,如STUB、Totally STUB、NSSA

STUB:不允许引入AS外部路由,向该区域注入一条缺省路由

Tolally STUB:不引入AS外部路由及区域外部路由,向该区域注入一条缺省路由

NSSA:运行引入外部路由,其它类同于STUB

对于只有单个网络出口,或者有多个网络出口而这些出口没有联系的时候,为了减少路由表的数目,提高区域内路由器性能,降低对设备的要求,建议使用STUB或者NSSA

4、COST 为了控制路由的走向,采用统一规划COST的值,例如:

ISIS 路由协议规划

ISIS协议的规划主要是以下几点:

1、NET网络实体标识 相当于OSPF中的Router id 的概念

模型:区域ID+System ID+00

区域ID为统一规定,如利用自治系统号

System ID可以采用MAC地址或者IP地址,建议采用设备的LoopBack地址

举例如下:86.1789.2191.4714.4091.00

另外NET规划需遵循以下几点原则:

  • 位于同一个区域内的路由器的Area ID必须相同
  • 位于同一个区域内的路由器的System ID须唯一

2、ISIS要求Level1的区域必须和Level2的区域直接相连,不存在类似于OSPF的虚连接之类的东东,对于目前的ISIS网络,考虑到扩展性,最好选择Level2类型

3、Metric 为了控制路由的走向,建议统一规划Metric值,示例同OSPF

BGP 路由协议规划

BGP协议按其是否在同一个AS内可以分为IBGP和EBGP

1、AS 号 由运营商指定,可使用的私有AS(64512-65535)。

2、IBGP邻居必须全连接,产生N平方问题。

两种解决办法:联盟和路由反射器,由于目前网络的层次性结构,以及路由反射器的灵活性比较强、配置相对简单,路由反射器更为常用。路由反射器一般选择出口路由器作为RR,下挂设备为Client,也有单独使用RR路由器的情况,注意如果一个反射器组中有多个RR存在时,需要设置Cluster id 防止环路

3、将本AS内部的路由聚合后通过NETWORK命令发布,避免通过直接引入IGP路由导致频繁的骨干网路由振荡。

BGP协议的强项就是路由控制,目前常用的方式就是通过LocalPreference和MED属性,当然也可以通过AS-Path等属性控制,只是比较少用到。

1、LocalPreference 控制出口流量

2、MED 控制入口流量

3、AS Path 手工配置AS列表长度,以控制流量

路由协议规划小结

网络规划的主要目的是什么?

1、保持网络的稳定

通过路由聚合(IP地址规划很重要)、设置缺省路由等减小路由表规模,同时也可以屏蔽下层网络频繁变化对骨干网络造成的影响

2、控制数据流量的走向

在IGP中,通过设置COST或Metric值控制数据的流向

在BGP中,通过LocalPreference和MED值控制下一跳的选取

备份方案

备份包括以下方面的内容:

1、设备自身的备份,包括单板、电源等

2、整机备份,在出口一般都是双配,这里主要讨论这种

备份方式:

1、负荷分担

这种方式中,设备提供的带宽大体相同,两条链路都参与运营。

2、 主备方式

这种方式中,备份链路平时不参与运营,只有当主用链路出现故障的时候才生效,通常主备链路带宽差距很大

3、 不完全分担方式

这种方式中,流量不是完全负荷分担到两条链路上,而是通过策略路由等手段,控制一部分流量走这边,另一部分流量走那边

备份方案实现

1、使用路由协议进行备份,如果为负荷分担,就构造等值路由即可;如果为主备方式,就设置多条不同优先级的路由即可;如果为不完全分担方式,就需要通过策略路由等方式进行路由控制

2、对于局域网中,一些设备需要对出口网关进行备份,则使用我司的VRRP协议进行出口备份

QOS规划

随着IP网上的应用越来越丰富,尤其是语音、视频用户的增加,QOS的需求越来越多,QOS的两种模型如下:

IntServ模型:业务通过信令向网络申请特定的QoS服务,网络在流量参数描述的范围内,预留资源以承诺满足该请求。

DiffServ模型:当网络出现拥塞时,根据业务的不同服务等级约定,有差别地进行流量控制和转发来解决拥塞问题。

由于在骨干网络上部署IntServ太复杂,目前在骨干网上大都使用DiffServ模型,即在网络的边缘给报文分类,在骨干网络上面根据分类的结构进行区别转发。

举例说明:目前骨干网络中的业务可分为几类:语音、视频、普通上网业务,对业务的等级可以如下定义(采用IP Pre或者DSCP):

VOIP (EF) 5

Video (AF) 4

上网业务 (BE) 1

MPLS V**网络的规划

MPLS V**规划步骤

MPLS V**网络规划的主要步骤

我们这里说的MPLS V**的网络规划指的是V**内部的规划,公网部分的规划如前所示

1、确定V**的业务需求

2、网络设备类型的确定

3、V**-instance规划

4、RD规划

5、V** Target规划

6、V**内部IP地址规划

7、V**内部路由协议规划

8、V**用户访问公网的方式

V**的业务需求

这部分是V**网络规划的重点,因为首先你必须了解V**的业务需求,才能进行进一步规划

1、V**的数量及各个V**具体业务类型

2、确定各个V**的网络范围及用户数量

3、确定V**的互访需求

4、确认各个V**访问公网的需求

网络设备类型确定

网络设备类型确定就是指定哪些设备为P、哪些设备为PE、哪些设备作为CE

1、由于V**的建立、维护等都是在PE上执行,所以PE设备必须支持MBGP及LDP,而且其由于要维护大量V**的信息,所以性能要求较高(分层PE里面的UPE例外)

2、P设备需要支持LDP协议

3、对CE设备没什么要求,PC机也行,重要的就是在CE设备上如果带有多种V**业务时如果隔离?

V** Instance规划

V** Instance规划就是根据前面调查的V**的需求,给每个V**起一个能识别的名字,最好能直接体现业务类型,整个网络中进行统一规划

如:NGN_V**

RD规划

RD的功能就是使不同V**中的IPv4地址在MPLS网络中传送时唯一。RD是给每条用户路由分配的一个8字节标识,值得注意的是,RD不是基于V**的,而是基于VRF的。

通常RD有两种配置方式,格式如下:

<16bits type>:<ASN>:<32 bit number>

<16bits type>:<IP address>:<16 bit number>

1、不同PE上的VRF,只要它们具有相同的连接特性(如在同一simple V**中),那么在不同PE上可采用相同的RD。

2、 在某一V**中的Sites 如果还属于其他V**,那么该sites需要采用不同的RD。

V** Target 规划

V** Target用来标识可以接受某条用户路由的路由器标识,用于V**拓扑发现和过滤不同V**路由,包括两个集合:Import Target和Export Target。

RT设计需要具有良好的扩展性,在新增加site时,不需要修改原V** Target编号

通常格式如下: <ASN>:<32 bit number>

V**内IP地址规划

1、同一V**中的IP地址不重复,有互访需求的V**内IP地址不重复。

2、同一个V**的用户的IP地址尽量连续,便于控制及QOS的部署

3、同一个Site下的V**用户的IP地址尽量连续,便于路由的汇聚

V**路由规划

V**路由分为两个部分,即骨干网路由和V**内部路由,骨干网路由前面讨论过(PE之间一定要能学到对端PE的LoopBcak 地址)

V**内部路由指PE-CE之间的路由,目前有以下选择:

  • RIP version 2
  • OSPF
  • BGP-4
  • static routing
  • 对于大客户或者V**内路由数量比较多的情况建议采用BGP-4 作为PE-CE之间的路由协议。
  • 对于小客户或者V**内路由数量少的情况建议采用 static routing,RIP version 2或者OSPF作为PE-CE之间的路由协议,能使用静态就用静态。
  • 对于PE-CE链路之间连接PC或者server,建议采用重分布直联接口(directed subnet)到MP-BGP中。

V**用户访问公网

方式一:通过IP PUBLIC命令实现

原理:在PE的VRF中允许某个(或某些)用户发出的报文,可以查看公网的路由表,在公网路由表中配置一条到私网的静态路由,以实现双向路由,达到访问公网的目的。

优点:

1、 该方案访问公网配置简单,不需要外接其它设备;

2、 可以通过配置来控制某些特定的用户访问公网。

缺点:访问公网的V**用户必须本身具有公网IP地址,因为它的路由需要发布到公网上。

方式二:在中心CE上设置公网出口

该方法的优点:实现方便灵活,简单;便于企业进行集中的Internet访问控制,V**用户只需要对一点安全加强。

该方法的不足:流量不是最优。

网络规划举例

DCN典型组网图

0 人点赞