菏泽联通宝视通网络改造方案

摘要：本文介绍了菏泽宝视通网络的改造情况。通过增加设备、调整网络承载方式和实施路由策略，解决了网络带宽不足及网络单节点等问题。

关键词：宝视通网络 网络改造 网络拓扑 路由策略

中图分类号：F626 文献标识码：A 文章编号：1007-9416(2012)07-0045-01

1、概述

随着菏泽视讯终端数量增加及业务的发展，宝视通网络的出局带宽过低和无较优的路

由策略已成为亟待解决的问题，针对这种情况特制定了相关网络的改造方案。该方案通过增加设备、调整网络承载方式和实施路由策略，有效解决了网络带宽不足及网络单节点等问题。

2、背景

2.1 宝视通视讯会议用户的增加

随着宝视通业务的普及，政府单位、银行、企业等单位将会热衷于使用宝视通视讯会议系统来召开全市、全省乃至全国的系统的会议。这样不仅免去了各个与会者的舟车劳顿之苦，同时节约了大量的车旅、住宿等费用。

2.2 宝视通网络专网服务业务量增加

宝视通网络为全国性的专网，它能为用户提供透明的端到端的服务。如各大企事业单位的营业点的视频监控、远程医疗、远程教育、视频电话等。

3、宝石通网络改造方案

3.1 改造前的网络状况

宝视通网络采用ATM承载，上联带宽为155M。视频数据流通过思科2950汇聚，然后上行至一台思科7200路由器，通过ATM承载网与济南核心互通，网络环境为单节点上联ATM网络。

根据每标清终端所需带宽为768Kbps，高清终端所需带宽为2M，随着业务量的增加该网络所存的缺陷越来越明显，例如瓶颈效应，单节点故障所引起的业务完全中断问题已成为亟待解决的问题。

3.2 网络改造方案及实施细节

3.2.1 网络设备和结构改造

综合考虑菏泽的视讯终端数量及业务的发展情况，本期新增2台三层交换机S9306通过GE上联IP承载网与济南核心互通解决网络带宽不足问题，同时将原城域网退网设备S3500作为接入交换机,节约了投资。CE至AR之间采用口字型上联方式，同时S3500至两个S9306各有1条中继电路。

3.2.2 网络路由实施方案

AR与CE之间启ebgp，CE上在EBGP视图下通过network设备的互联地址和业务地址段，并在出方向上引入路由策略对业务和互联ip实施路由过滤，杜绝CE对外大量非法路由(如：非本地网使用地址段的路由)，同时AR对CE的路由实施过滤策略解决VPN业务路由冲突隐患。CE上配置本地业务IP段的静态路由,合理设定preference值确保回程路由的有效落地。CE之间跑OSPF路由协议。为确保接入业务的高可靠性，两CE之间为2G口互联并进行trunk绑定，并在CE间启用VRRP，设主用设备VRRP优先级设置为105，备用设备用默认优先级100，主用设备设置抢占延迟10秒。VRRP主用链路为3500至S9306-1的链路。业务和CE互联地址段通过ip-prefix方式实施过滤策略，ip-prefix名为BAOSHITONG-TO-A。CE上在EBGP视图下，引入OSPF和业务路由时，配置针对ip-prefix BAOSHITONG-TO-AR的路由策略，符合条件的 cost值50，不符合的拒绝。

3.3 改造后的网络拓扑

3.4 具体配置以s9306-1为例:

#interface Vlanif200

ospf cost 200

ospf network-type p2p

#ip ip-prefix BAOSHITONG-TO-AR index 10 permit 192.168.3.0 30 //CE互联地址 ip-prefix BAOSHITONG-TO-AR index 20 permit 192.168.4.0 24 //地市的业务地址段汇总。

#ip route-static 192.168.4.0 24 NULL0 preference 200 //地市的业务地址段汇总

#route-policy BAOSHITONG-TO-AR permit node 1

if-match ip-prefix BAOSHITONG-TO-AR

apply cost 50

#ospf 1 router-id 192.168.1.1

silent-interface loopback 0

import-route direct

area 0.0.0.0

network 192.168.1.1 0.0.0.0

network 192.168.3.0 0.0.0.3

# bgp 65335

router-id 192.168.1.1

peer 192.168.2.2 as-number 9929

peer 192.168.2.2 password cipher )'#_H

peer 192.168.2.2 description TO_ar1

peer 192.168.1.2 as-number 65335

peer 192.168.1.2 connect-interface LoopBack0

peer 192.168.1.2 description TO_S9306-2

# ipv4-family unicast

undo synchronization

network 192.168.4.0 255.255.255.0

network 192.168.3.0 255.255.255.252

peer 192.168.2.2 enable

peer 192.168.2.2 route-policy BAOSHITONG-TO-AR export

peer 192.168.1.2 enable

peer 192.168.1.2 next-hop-local

# interface GigabitEthernetG2/0/0.1000

ip address 192.168.4.2 255.255.255.0

vrrp vrid 1 virtual-ip 192.168.4.1

vrrp vrid 1 priority 105

vrrp vrid 1 preempt-mode timer delay 10

arp broadcast enable

4、结语

通过本次网络改造，解决了宝视通网络上联带宽不足的问题，同时通过实施路由策略加强了网络的安全性，为业务发展提供了有力的保障。