中国电信城域网核心路由器(CRS-1)配置规范V2.docVIP

江西电信城域网出口路由器 (CRS-1) 设备配置规范 中国电信江西分公司 20年月 Confidential 目 录 第1章 概述 1 1.1 术语和缩写语表 1 1.2 网络结构说明 3 第2章 IP城域网网络设备命名及链路描述规范 4 2.1 设备命名规范 4 2.1.1 适用范围 4 2.1.2 设备命名规范格式 4 2.2 端口描述规范 6 2.2.1 环回接口描述 6 2.2.2 网络端口描述规范 6 2.2.3 用户端口 7 2.2.4 关于阿朗7750 的二/三层接口描述 7 2.2.5 关于SE800 上连端口的描述 8 2.2.6 空闲端口描述 8 第3章 出口路由器CRS-1配置规范 10 3.1 系统基本配置规范 10 3.1.1 设备名称配置 10 3.1.2 Banner配置 10 3.1.3 设备自身时间及NTP 11 3.1.4 Telnet配置 13 3.1.5 AAA配置 16 3.1.6 系统高可靠性配置 19 3.1.7 软件启动顺序 20 3.2 端口配置规范 20 3.2.1 MTU值设计 20 3.2.2 Loopback接口配置 21 3.2.3 GE接口配置 21 3.2.4 GE子接口接口配置 24 3.2.5 POS接口配置 25 3.2.6 端口镜像配置 27 3.3 路由协议配置规范 27 3.3.1 城域网路由架构概述 27 3.3.2 路由优先级/管理距离 28 3.3.3 静态路由配置 28 3.3.4 OSPF配置 30 3.3.5 BGP配置 35 3.3.6 策略路由配置 40 3.4 MPLS标签配置规范 41 3.4.1 MPLS全局配置 41 3.4.2 LDP协议配置 43 3.5 网管配置 45 3.5.1 SNMP管理代理配置 45 3.5.2 故障管理配置 48 3.5.3 Flow配置 51 3.6 QoS配置规范 53 3.6.1 QoS分类和标记 53 3.6.2 预留带宽管理 53 3.6.3 流量限速和整形 54 3.6.4 队列调度 54 3.6.5 拥塞避免 55 3.6.6 与CN2网的QoS对接 55 3.7 网络设备安全策略配置推广 56 3.7.1 源地址合法性检测 56 3.7.2 流量限速CAR配置 57 3.7.3 设备自身安全防护技术推广 57 3.7.4 关闭不需要的小端口的服务配置规范 58 概述 为保证城域网的运行质量，必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。网络配置主要是指通过在设备上实施具体配置规范，开启设备控制层面和转发层面的功能，实现网络的互通，保证网络具备预期的业务承载能力。同样的物理网络在不同的配置下所提供的业务承载能力可能差距甚远，此外，由于网络规模不断扩大，设备特性不断变化，配置工作正日益变得复杂，全网配置发生错误的概率也在增加，因此很有必要对城域网网络设备的网络配置予以规范。 本课题涉及的对象就是城域网网络设备配置的相关规范标准，目的是为城域网维护人员提供实用维护工具。考虑到城域网网络设备维护分工明确，配置规范按分册进行编写，本篇只针对城域网核心层路由器设备制定相关配置规范。 本文主要内容安排如下： 1. 介绍城域网优化目标网络结构以及路由器在城域网中的功能定位； 2. 从网络配置方面阐述配置说明以及规范要求，并给出主流路由器型号设备的配置示例。针对路由器设备，网络配置主要包括系统基本配置、端口配置、安全配置、网管配置等3. 提出文档维护和执行的管理要求。术语和缩写语表 本文中将使用下列术语和缩写，除非文中特别说明，否则意义如下；对于下表中未说明的术语和缩写，应做业界标准或惯例理解。AAA Autentication Authorization and Accounting 认证、授权与计费 ACL Access Control List 访问控制列表 AS Autonomous System 自治系统 BGP Boarder Gateway Protocol 边界网关协议 CAR Committed Access Rate 承诺访问速率 CE Customer Edge 客户边缘设备 CR Core Router 核心路由器 CRS-1 Carrier Routing System DDoS Distributed Deny of Service 分布式拒绝服务攻击 DiffServ Differentiated Services 差分服务 DSCP Differentiated Service Code Point 差分服务代码点 FRR Fast Re-route 快速重路由 GE Gigabyte Ethernet 千兆