欢迎来到天天文库
浏览记录
ID:17173043
大小:1.19 MB
页数:12页
时间:2018-08-28
《农行二级分行网络改造设计方案》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、农行二级分行网络改造设计方案2013年3月maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus1二级分行目标网络架构设计建设目标:为了统一二级分行网络架构,实现清晰的路由部署、建立清晰流
2、量模型,实现统一的安全策略。结构描述:二级分行用两台XX_WN_AR01/AR02作为二级分行上联路由器,分别与二级分行两台WN_DS交叉相连,XX_WN_AR03/04作为网点汇聚路由,也分别与二级分行两台WN_DS交叉相连,同时两台网点下联路由器之间进行相互连接。两台WN_DS分别与办公网核心交换机、生产网核心交换机口字型互联。maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincity
3、layouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus2二级分行路由部署目标2.1二级分行广域网区IBGP+OSPF300方案2.1.1路由部署方案路由部署:n二级分行两台上联路由器通过广域网链路与一级分行下联路由器建立EBGPpeer。n两台上联路由器、两台下联路由器分别与两台WN_DS建立IBGPPEER关系,交互省分行、二级分行及网点路由信息。广域网各设备内部需要运行OSPF300,maintenancemeasures,
4、thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus以保证各设备建立IBGPpeer路由信息的可达性。n两台WN_DS与两台办公网、生产网核心交换机汇聚交换机建立OSPF500AREA0.n两台下联路由器广域口、及各网点设备广
5、域网口及局域网口中运行OSPF400,建议每20个网点规划到OSPFareaxx中。技术要点:n为了使两台下联路由器及两台上联路由器能相互学到对方的路由信息,需要将两台WN_DS设为路由反射器,客户端为两台下联路器。n为了防止网点到二级分行一条广域线路中断,而产生回程数据出现次优路径问题,需要将下联两台路由器的互联端口规划到相应的AREAXX中,对于好几个非骨干AREA的情况,需要将两台下联路由器的互联端口启用子接口的方式,划分到不同的AREA中。maintenancemeasures,thereisabigsecurityrisk,managementhashadagr
6、eatimpacttothecity.3.1-8busterminalstationstatusinYibincitylayouts(4)hoursofoperationmostofYibincitybuslinesin5:30-6:20,andbasicallymeettheYibintravelneeds.Bus2.2.2路由策略部署目标路由策略:n在两台WN_DS上,将BGP路由引入到OSPF中,外部路由TPYE2COST值默认。在正常情况下为了确保流量从DS_01上行,需要将核心交换机连DS_01端口的OSPFCOST值设为10,连DS_02上端口的OSPFCOS
7、T值为1000。n在两台WN_DS上,通过手动配置生产、办公网黑洞静态路由,Network到BGP中,在WN_DS_01上通过路由策略将办公网及生产网的LP值设为800,在WN_DS_02上将生产网及办公网的LP值设为700。保证从网点或从省分行回程路由优选WN_DS_01。n在两台WN_DS上发布BGP路由器时,针对生产网段及办公网段设置maintenancemeasures,thereisabigsecurityrisk,managementhashadagreatimpacttothecity.3.1-8bustermi
此文档下载收益归作者所有