中国平安机构直联项目mpls vpn技术方案

《中国平安机构直联项目mpls vpn技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国平安机构直联项目实施方案中国平安机构直联项目技术实施方案（V8.0版本）中国电信集团股份有限公司二○○八年十月第44页/共44页中国平安机构直联项目实施方案目录1前言42客户组网需求42.1客户网络现状42.2客户组网需求53组网技术方案73.1组网原则73.2总体组网方案83.2.1自治域划分93.2.2RD/RT设计103.2.3VRF设计113.2.4PE与CE的接口及路由规范133.3中心节点组网方案143.3.1内部路由策略建议153.3.2BGP路由策略173.4二级分支机构组网方案223.4.1内部路由策略建议233.

2、4.2BGP路由策略243.5三、四级分支机构组网方案263.5.1内部路由策略建议263.5.2BGP路由策略263.6互联网出口方案273.7IP地址规划283.8QoS部署283.8.1QoS设计283.8.2QoS实施方案303.8.2.1PEQOS方案313.8.2.2CEQOS方案建议333.9网络高可用性实现383.9.1平安深圳、上海IDC接入高可用性设计383.9.2重要机构网点接入高可用性设计384接入设计394.1接入设备配置要求394.2接入方式395网管专家服务配置406相关风险说明427遗留问题跟踪44第44

3、页/共44页中国平安机构直联项目实施方案文档控制版本历史更改日期版本部门及更改人版本说明　0108　1.0　　新建　0110　1.1　增加3.4网络高可用性实现01281.1增加六、七、九、十章02031.2增加第四章02202.0完善了第三章,取消第8章组播和第十二章网点割接02303.3征求意见稿03124.0深圳交流听取客户交流反馈意见，对组网结构、路由及QOS策略也进行优化调整,增加资源核查。03225.0根据客户反馈意见，进行调整03296.0在内部版基础上，整理对外版本04097.0根据新的拓扑互访需求，调整RT/RT/VR

4、F设计10158.0根据客户在10月份与集团项目组确认的网络互访关系，调整部分设计第44页/共44页中国平安机构直联项目实施方案前言本实施方案是在技术建议书和分析报告的基础上，结合平安目前的网络现状和网络运行而制订的，目的是为了能全面细致的描述中国平安保险(集团)股份有限公司机构直联组网的技术实施内容从而达到并满足平安的业务和网络发展需求以及按照技术建议书中的设计方案高质量的完成工程建设目标。本方案按照技术划分为以下部分----客户组网需求、组网技术方案、接入设计、网管专家服务配置、相关风险说明等方面。1客户组网需求1.1客户网络现状中

5、国平安的信息化建设处于国内前列，目前，其全国IT系统已经形成了大集中的架构，所有业务系统均在深圳数据中心和上海备份中心，负责进行全国的业务处理。中国平安目前的全国广域网络是一个三层的树状分级结构架构，各省二级机构通过SDH数字电路连接到深圳数据中心，带宽为2M-8M不等。本省三级机构通过SDH数字电路连接到本省的二级机构，带宽2M。现有网络结构如下图所示：第44页/共44页中国平安机构直联项目实施方案1.1客户组网需求随着中国平安业务在全国范围内的迅速发展，需要在全国大量县域范围内建立分支机构，为了满足全国范围内县域网点实现广域互连、扁

6、平化管理、迅速提升信息化水平的需求，支持中国平安全国范围内快速部署网点服务机构、迅速拓展业务，县域网点需要采用直接接入到深圳、上海数据中心的联网方式，而不再接入到省一级、二级机构，目的是支持现有的、先进的全国集中式IT网络架构，减少对现有网络的改造和调整。基于上述项目需求，选择中国电信CN2网络，基于MPLSVPN技术实现全国网点机构包括银行等网点直联深圳、上海数据中心的组网的需求。此次项目的整体解决方案框架示意图如下：第44页/共44页中国平安机构直联项目实施方案本项目全国新建一个扁平化的VPN网，平安各三、四级机构将不再进行省内汇聚

7、，直接访问深圳、上海平安集团总数据中心，平安所有机构（网点）的CE路由器设备通过专线方式透明接入CN2，组建全国互连的VPN广域网络，从而支持三、四级机构（网点）的业务拓展。组网互访需求如下：1)中国平安VPN全国组网满足所有二、三、四级机构直接访问一级机构（总部，位于深圳和上海），不同省份的各级机构均不能直接互访；2)现阶段省内机构分为产险和寿险两种性质，省内产险和寿险的所有二、三、四级机构之间可以互访；3)实现访问深圳中心节点的业务路由优先双向从深圳出口访问，上海作为备份出口，避免出现非对称路径；4)实现访问上海中心节点业务路由优先

8、双向从上海出口访问，深圳作为备份出口，避免出现非对称路径；5)同一机构双方向接入链路为主备关系，同方向链路实施负载分担；6)深圳和上海总部之间的业务访问，直接通过内部互联链路；7)各分支机构访问互联网采用互