城域网业务技术交流简介课件

城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善城域网业务技术交流简介城域网业务技术交流简介城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第2页纲要纲要城域网网络概况城域网业务状况城域网专线接入业务实现城域网专线接入的维护城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第3页城域网网络概况城域网网络概况城域网采用三层结构。核心层由西德胜NE80和西华NE80组成，汇聚层由各节点NE40构成，NE40下连接接入层交换机。汇聚层共有11个节点，包括西德胜，西华，润粤，科学城，富华，经典居，从化，增城，清河东，花都和芳村，覆盖范围涵盖大广州各主要区域。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第4页城域网业务状况城域网业务状况外部业务外部业务互联网专线接入VPN接入集团短信接入GPRS行业应用接入小区LAN接入WLAN接入公司内部应用公司内部应用会议WLAN接入互联网接入VPN接入目前城域网承载的业务主要包括为外部客户提供的业务和为公司内部系统或自有系统提供的业务两种。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第5页城域网专线接入业务实现城域网专线接入业务实现基站传输218.204.x.x科学城机楼泓信有限公司MSTPGE汇聚层路由器 MCMSTPGEMSTP光电转光电转换器换器光电转光电转换器换器光纤FEFEFE广州电力至城域网骨干接入方式接入方式1：客户所在楼宇有：客户所在楼宇有MSTP传输设备通达，通过传输设备通达，通过MSTP接入到接入到汇聚机楼的汇聚层路由器。汇聚机楼的汇聚层路由器。光电转换光电转换器器楼内光缆光电转换光电转换器器接入方式接入方式2：客户所在楼宇没有：客户所在楼宇没有MSTP传输设备，但有光纤到达，传输设备，但有光纤到达，可通过光电转换器接入到汇聚机可通过光电转换器接入到汇聚机楼的接入交换机，楼的接入交换机，城域网专线接入物理拓扑城域网专线接入物理拓扑由于城域网目前只能由于城域网目前只能提供以太网接口，如提供以太网接口，如果传输不能提供网线果传输不能提供网线接入城域网，接入城域网，E1电缆电缆接入需要接入接入需要接入CMnet城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第6页城域网专线接入业务实现城域网专线接入业务实现数据专线实施方案数据专线实施方案城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第7页城域网专线接入业务实现城域网专线接入业务实现数据专线客户端配置方案数据专线客户端配置方案第一步：配置路由器接口第一步：配置路由器接口以思科路由器的以太网接口配置为例：interfaceFastEthernet0/0/*内网接口配置*/descriptionCONNECT_TO_INSIDEipaddress192.168.1.254255.255.255.0interfaceFastEthernet0/1/*外网接口配置*/descriptionCONNECT_TO_INTERNETipaddress211.136.140.2255.255.255.252华为设备的配置跟思科的命令基本相同城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第8页城域网专线接入业务实现城域网专线接入业务实现数据专线客户端配置方案数据专线客户端配置方案第二步：配置默认路由指向网关第二步：配置默认路由指向网关以思科路由器的配置为例：iproute0.0.0.00.0.0.0211.136.140.1华为设备的配置为：iproute-static0.0.0.00.0.0.0211.136.140.1城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第9页城域网专线接入业务实现城域网专线接入业务实现数据专线客户端配置方案数据专线客户端配置方案第三步：配置第三步：配置NAT以思科路由器的配置为例：1、指定可以进行地址转换的内部地址的范围access-list2permit192.168.1.00.0.0.2552、指定地址转换所使用的外部地址池ipnatpoolGMCC211.136.140.2211.136.140.2netmask255.255.255.2523、把可以进行转换的内部地址和外部地址池关联ipnatinsidesourcelist2poolGMCCoverload4、指定NAT的内接口和外接口interfaceFastEthernet0/0ipnatinsideinterfaceFastEthernet0/1 ipnatoutside城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第10页城域网专线接入业务实现城域网专线接入业务实现数据专线客户端配置方案数据专线客户端配置方案第三步：配置第三步：配置nat以华为路由器的配置为例：1、指定可以进行地址转换的内部地址的范围aclnum2000rule0permitsource192.168.1.00.0.0.255rule10denyipsourceany2、指定NAT使用的外接口interfaceEthernet1natoutbound2000interface城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第11页城域网专线接入业务实现城域网专线接入业务实现短信专线实施方案短信专线实施方案城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第12页城域网专线接入业务实现城域网专线接入业务实现短信专线客户端配置方案短信专线客户端配置方案短信专线的客户端配置相对比较简单。短信专线的客户端配置相对比较简单。如果客户只有一台服务器需要接入，仅需要按照我司分配的地址、如果客户只有一台服务器需要接入，仅需要按照我司分配的地址、掩码和网关来配置服务器的网卡即可。掩码和网关来配置服务器的网卡即可。如果客户通过路由器接入，则需要配置路由器的接口，以及一条指如果客户通过路由器接入，则需要配置路由器的接口，以及一条指向短信网关的路由。向短信网关的路由。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第13页城域网专线接入业务实现城域网专线接入业务实现GPRS专线实施方案专线实施方案城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第14页城域网专线接入业务实现城域网专线接入业务实现GPRS专线客户端配置方案专线客户端配置方案第一步：配置路由器接口第一步：配置路由器接口配置以太网接口可以参照数据专线的配置，下面补充E1接口的配置方法1、配置接口的物理属性E1接口的物理属性包括成帧方式和时隙。客户路由器的E1接口属性必须与我司提供的接入端口的物理属性一致。controllerE14/1/*客户采用frame方式，使用时隙131*/channel-group0timeslots1-31controllerE14/1channel-group0unframed/*客户采用unframe方式接入，不划分时隙*/2、配置接口的逻辑属性interfaceSerial4/1:0encapsulationppp/*封装方式一般采用PPP，两端要匹配*/Ipaddress211.136.223.85255.255.255.252城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第15页GPRS专线客户端配置方案专线客户端配置方案城域网专线接入业务实现城域网专线接入业务实现第二步：配置第二步：配置Tunnel接口接口GPRS专线需要客户端路由器与GGSN防火墙之间建立一条专用的隧道（Tunnel）。以思科路由器的接口配置为例（假设内外网接口配置与数据专线第一步的配置相同）：interfaceTunnel0/*tunnel接口的配置*/ipunnumberedFastEthernet1/0tunnelsourceFastEthernet1/0/*隧道源地址使用外网接口地址*/tunneldestination211.138.73.35/*隧道目的地址为GGSN防火墙的地址*/tunnelkey123456/*key要与GGSN防火墙上的匹配*/华为设备的配置命令和内容基本相同城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第16页GPRS专线客户端配置方案专线客户端配置方案城域网专线接入业务实现城域网专线接入业务实现第三步：配置静态路由第三步：配置静态路由在客户端路由器上要配置到GGSN的静态路由和到GGSN上地址池的静态路由。以思科路由器为例：iproute10.193.3.224255.255.255.224Tunnel0/*到对端的内部网段（GGSN上的地址池）的路由*/iproute211.138.73.35255.255.255.255211.138.77.253/*到对端设备（GGSN防火墙）的路由*/华为设备的配置命令和内容基本相同城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第17页客户端常用的检测手段客户端常用的检测手段城域网专线接入的维护城域网专线接入的维护1、ping命令命令Ping命令可以在主机或者网络设备上执行，用于测试网络层的连通性。ping网关地址 可检查数据专线和GPRS专线的客户出口到我司接入路由器/交换机的连通性。而对于采用二层VPN实现的短信专线，可检查从客户出口到短信网关接入设备的连通性。pingInternet 网站的地址 可以检查数据专线客户端到互联网的连通性。对于没有开通Internet接入的短信专线和GPRS专线不能用此种方法检查连通性。如果在ping某个目的地址的时候出现ping不通的情况，不一定代表该目的地址不可达。一些服务器或者网络设备出于安全考虑可能会禁止对ping发送的数据包进行回复。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第18页客户端常用的检测手段客户端常用的检测手段城域网专线接入的维护城域网专线接入的维护2、trace命令命令trace命令可以用来发现数据包在网络中经过的路径。trace命令在不同的主机系统或网络设备操作系统中的具体命令可能会有所不同。如在windows系统下该命令是tracert，在cisco路由器上该命令是traceroute，在华为路由器上该命令为tracert。trace命令一般用于检查网络中是否有环路，或者检查数据包所经过的每一段路径的时延。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第19页客户端网络设备常用的维护手段客户端网络设备常用的维护手段城域网专线接入的维护城域网专线接入的维护3、检查端口状态、检查端口状态Cisco检查端口状态的命令为showinterface端口名华为检查端口状态的命令为displayinterface端口名检查端口状态的命令会输出端口的状态（up/down），端口封装，端口的IP地址，端口的input和output数据量或数据包的数量，端口的input和output错误计数等信息。通过这些信息可以判断端口和所连接的链路是否正常。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第20页客户端网络设备常用的维护手段客户端网络设备常用的维护手段城域网专线接入的维护城域网专线接入的维护4、环检测、环检测环检测可以判断客户端出口设备与我司接入设备之间的链路上存在问题的环节。传输做环之后可以在路由器上使用检查端口状态的命令，正常情况下应该看到端口物理状态和逻辑状态均为up，input包的增长与output包的增长相同，而且error计数没有增加。城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第21页客户端网络设备常用的维护手段客户端网络设备常用的维护手段城域网专线接入的维护城域网专线接入的维护4、查看路由表、查看路由表路由表是路由进行数据包转发的依据，因此路由表的正确与否影响到网络的通断。在cisco设备上，用showiproute查看路由表在华为设备上，用displayiprouting-table查看路由表城域网业务技术交流城域网业务技术交流正 德 厚 生、臻 于 至 善第22页