君，已阅读到文档的结尾了呢~~
电信IP网络优化扩容改造中割接的方案与实施
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
电信IP网络优化扩容改造中割接的方案与实施
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口查看:16196|回复：61
一个政府机房，担负着2000人上网的负载
两台USG5000防火墙，防火墙分别接两根电信500M专线宽带
两台防火墙下分别连着两台S7712交换机作为核心
各楼层的接入层交换机通过光纤连接到两台核心交换机（s7712)上。
两台s7712之间起了vrrp, 连接了两条心跳线。本来两台防火墙也做冗余，后来去掉了。
网络拓扑简单，当初设计网络的渠道商省去了汇聚层交换机，直接用两台s7712作为核心和汇聚。网络刚组建好时，用了一段时间很稳定，后来由于新增人员较多，还有私接无线AP的现象，上班时间开启P2P应用等情况，网络变得时断时续。
我们接手后，在防火墙和核心交换机之间，加了一台深信服AC网络行为管理设备，把P2P的应用给扼杀了，还限制了流量。但断网的现象还是出现。我们只好将两台核心交换机割开，形成两个单臂结构。这样断网的问题解决了，但是没有了冗余，不属于同一交换机的用户互访也成了问题。
现在客户要求再将两台核心交换机合并起来，实现互访。我们老总要求再添加设备，将汇聚层组建起来。
我的问题是：在核心层，汇聚层，需要分别起什么协议，才能实现目前的合并需求，达到互访和冗余呢？
如果是VRRP+MSTP的方式，需要分别在哪层的交换机上配置呢？拓扑又将是怎样的？
本帖最后由 sunny861102 于
15:53 编辑
高级工程师
AC4000支持OSPF吧？AC12做一个3角形的连接，都起OSPF。。..AC4000没有备份，那就多加1台形成一个口字形。。各楼层的接入层交换机纤连接到两台s7712)---起VRRP+MSTP。。
引用:原帖由 lilituzhi 于
11:50 发表
AC4000支持OSPF吧？AC12做一个3角形的连接，都起OSPF。。..AC4000没有备份，那就多加1台形成一个口字形。。各楼层的接入层交换机纤连接到两台s7712)---起VRRP+MSTP。。 ... AC4000不支持OSPF吧应该。
现在的想法就是增加两台华为的汇聚层交换机，在汇聚层与核心之间起VRRP。然后将两台汇聚交换机当做根交换机，与接入层交换机做MSTP。这个想法可行吗？
高级工程师
AC4000是支持OSPF的。。
本帖最后由 lilituzhi 于
12:32 编辑
引用:原帖由 lilituzhi 于
12:27 发表
AC4000是支持OSPF的。。 那您的意思就是没必要添加汇聚层的交换机了是吗？
刚查了一下，用深信服AC4000支持OSPF.
在不添加另一台深信服的情况下可以做成起OSPF三角的拓扑吗？另外，两台核心交换机是以网桥的形式和深信服连接。
关于配置，不想改变原有的核心交换机配置，只是起来OSPF协议就可以实现互通了吧？
引用:原帖由 lilituzhi 于
12:27 发表
AC4000是支持OSPF的。。 我刚打电话去深信服客服，技术告诉我可以开启路由模式，但是起不了OSPF。
其实现在需求很简单，能将两个独立的核心交换机实现各自连接的底层交换机和PC互访就OK。
高级工程师
如果PC的网关在7712上，1根线几条路由解决。。如果网关在AC4000上。。默认是通的吧？
本帖最后由 lilituzhi 于
15:52 编辑
初级工程师
肯定能实现互访,但是即使实现了也不方便日后维护,日后维护是个大麻烦,不需要加设备都可以实现,
但最好用两个S73做核心,下面做汇聚,所有策略都在核心上配方便你日后维护
资深技术经理
S7712不能堆叠吗？CSS集群？
引用:原帖由 gys0281 于
15:58 发表
肯定能实现互访,但是即使实现了也不方便日后维护,日后维护是个大麻烦,不需要加设备都可以实现,
但最好用两个S73做核心,下面做汇聚,所有策略都在核心上配方便你日后维护 ... 当初施工的渠道商因为政府这边账没给结清所以不愿来搞，所以政府这边请了好多波人来解决，最后是配置越搞越乱，到了我们接手，配置已经乱七八糟了，只好给割开。
所以现在就想增加设备，华为的或者H3C的，让那边的工程师彻底的能把这团乱麻理一理。
引用:原帖由 erfdcv 于
16:45 发表
S7712不能堆叠吗？CSS集群？ 也想过堆叠的方式形成互访。但具体不知道如何实施。大侠能说的细致些吗？
初级工程师
引用:原帖由 sunny861102 于
17:15 发表
当初施工的渠道商因为政府这边账没给结清所以不愿来搞，所以政府这边请了好多波人来解决，最后是配置越搞越乱，到了我们接手，配置已经乱七八糟了，只好给割开。
所以现在就想增加设备，华为的或者H3C的，让那边的工程师彻底的能 ... 无需增加任何设备,两个7系交换机直连条线,配上IP,做动态路由或静态路由就OK了
引用:原帖由 lilituzhi 于
15:49 发表
如果PC的网关在7712上，1根线几条路由解决。。如果网关在AC4000上。。默认是通的吧？ 网关在s7712上，每个vlan都在s7712上被划分。
为什么两核心拆开能解决断网？只能说明以前的配置或者是vrrp的配置有问题。
个人以为，技术上不需要增加设备就能实现。
SVI配置在两个核心上，两核心之间配静态或者动态协议，然后两核心起8个0的静态路由给两个防火墙。这样两核心没有冗余。但是现在的设备哪有那么容易坏的。& &
如果非要冗余，就吧SVI都配置在一个核心上，然后两核心配置相同做VRRP。
还有一种方法，就是加设备起汇聚层，SVI配置在汇聚层。汇聚和核心可以跑静态或者动态协议。两核心可冗余，也可不冗余。
关键看用户要干什么，我的建议是两台核心直接增加CSS板进行堆叠（华为官网就有技术支持）。这样在控制台上你只看到一台核心交换，他们之间的通讯是无障碍的。解决了网络互访和交换冗余的问题（汇聚双线分别接入两台设备）。
断网的问题要看断网原因是什么，在我看来P2P不是造成断网的原因，至少不是主要原因，US5500上直接启限流就搞定了，我估计主要原因还是在广播风暴、环，DHCP欺诈这几个问题上。
我的建议是：1在接入交换中开启DHCP防欺诈、风暴抑制、STP生成树，避免因为广播风暴、环和DHCP风暴造成的断网。
汇聚的应用有几种模式1，网关下发到汇聚。2，网关保留在核心，汇聚起到减少链路数量、增加链路带宽的作用。
两种方式各有各的好处。
一般来说如果你的数据水平访问较多，可以采用第一种，但如果你的数据垂直访问较多可以采用第二种。
如果你链路比较充裕、核心上板卡也不缺的，不加汇聚也没问题，但一般做结构方案不会这么干。
助理工程师
VRRP应该在S7712连接接入层的端口上做，S7712之间需要一条线，左边的做根桥，右边是备份根桥。最重要的是，每台接入层都需要分别跟S7712连接，这样你的VRRP才有用。
S7712连接上层的接口起为3层接口，至于用ospf还是静态，自己喜欢。
私自接ap的问题，可以在接入层起portsecurity（不知华为是否也这样叫）限制MAC数量，如果私自接的是家用无线路由器，这就不好整了，虽然可以考虑启用802.1x，但2000台这数量太庞大了。
中级工程师
我们老总要求再添加设备，将汇聚层组建起来.
这句话很明确了，新购设备才有利润；先考虑到商务方面，再考虑技术方面！
我一直觉得在防火墙与核心路由器之间加个AC4000，这技术（难道又是为了利润 ）；为什么不对单个楼层的上联口进行限制！
接入层---汇聚层（接入层网关）-----核心层----防火墙
& && && && &&&VRRP& && && &&&OSPF&&VRRP OSPF&&NAT
微博求关注
“我们老总要求再添加设备，将汇聚层组建起来.”
直接在汇聚层再上两台 S7712做堆叠，之后开启深信服AC4000的路由模式。
解决冗余备份，解决PC互通。
这样商务，技术两不误啊。
顶一下徐州老乡！
本帖最后由 sharpwt 于
14:50 编辑
初级工程师
持续关注中
初级工程师
应该把两个设备做堆叠，然后走策略路由当前位置： >
【通信】枞阳手机拨打铜陵、安庆都算市话
10:23:03&&&点击：次&&&来源：中安在线 &&&我要分享
【摘要】7月16日凌晨6时，在省市县多方联动下，枞阳县的固定电话、移动电话和宽带等通信网络成功完成割接，由安庆本地网调整并入铜陵本地网。
据商报报道 记者从枞阳县电信部门获悉，经工业和信息化部批复同意，7月16日凌晨6时，在省市县多方联动下，枞阳县的固定电话、移动电话和宽带等通信网络成功完成割接，由安庆本地网调整并入铜陵本地网。
今年1月枞阳行政区划调整后，通信网络何时调整是广大老百姓关心的话题。 6月24日工业和信息化部批复同意，并在6月19日和7月9日进行了两次网络预割接演练，最终确保一次性割接成功。此次枞阳通信网络成功割接后，意味着枞阳所有通信网络由安庆市调整到铜陵市，长途区号也会调整为0562。
同时，通信资费也将发生改变。枞阳手机用户号码基本保持不变，仍是安庆号段，固定电话拨打枞阳的手机前面要加拨0，原则上是按长途收费，但是电信给予优惠按市话收费。也就是说，今后枞阳固话拨打安庆的固话属于长途，拨打安庆的手机属于市话;枞阳手机不论打铜陵还是安庆的固定电话或手机都按市话收费。
由于枞阳固定电话部分局号和铜陵重复，此次将28局号改为32、26局号改为36。
另外，移动、联通公司也同步完成网络割接工作。
看完这篇文章，你的感受如何？
责任编辑：祁梦宝
互联网新闻信息服务备案号：皖网宣备070013号 皖公网安备66
Copyright & 2003- All Rights Reserved. 共青团安徽省委指导
安徽青年报社版权所有 未经允许 请勿复制或镜像电信宽带到底怎么样？ -
- 铜陵市市民论坛
您现在的位置： &
& 阅读帖子
128)this.width=128;" />
电信宽带到底怎么样？
&&&&&& 大家觉得电信宽带与其他宽带相比怎么样？性价比可高？最近办了电信业务的宽带，听说还不错，就是要签订两年的合同，感觉有点强人所难！在这方面各位坛友有何高见，望不吝赐教！
128)this.width=128;" />
绝对不能签！！！两年劳改啊！
128)this.width=128;" />
我和你一样刚办电信宽带，也是两年协议，就是近几次老是连接有点困难，但稳定性还好，不掉线。
128)this.width=128;" />
绝对不能签！！！物美价高。
128)this.width=128;" />
电信霸王条款多！当心给绕进去了。计费不合理。想捧都很难喔
128)this.width=128;" />
中国移动，一个只追求利益而不关心用户健康的企业
一直以来手机辐射都被中国移动以各种名义和借口加以掩盖，手机辐射却成为移动公司的隐私被商家追逐市场利润的本能掩盖起来。他们麻痹用户使用手机，以获取企业利益。换句话说，产业隐私与公共安全的极端不对称，正掩盖手机辐射对人类未来的危害。自中国电信推出“天翼”移动业务以来，手机辐射问题才被人们提起和注意，如果中国电信还不经营手机业务，手机辐射对人类的危害这一事实还不知道会被移动公司掩盖多少年。
据了解，在北京、广州、上海这样的大城市，越来越多的都市人因为过多的使用手机通话而感到头痛、恶心、眼花、血压上升、睡眠紊乱等症状。权威医学杂志“The Lancet”的报告显示，使用手提电话有机会造成记忆力受损、睡眠紊乱、头痛、癫痫及血压上升等症状，而儿童受影响的可能性较大。被大部分国家使用的手机系统GSM而且频率为900和1800MHz，其振动的电子过程会对人体脑部健康和精神状态造成影响更为明显。
另外，据中国室内装饰协会室内环境监测工作委员会介绍，手机辐射对人的头部危害较大，它会对人的中枢神经系统造成机能性障碍，引起头痛、头昏、失眠、多梦和脱发等症状，有的人面部还会有刺激感。有研究表明，手机挂在胸前，会对心脏和内分泌系统产生一定影响；据德国《图片报》报道，欧盟科学家研究结果证实，手机辐射能够破坏细胞和带人类遗传信息的DNA。
所以忠实的敬告大家，妇女（特别是孕妇）和儿童，尽量不要使用手机，如果需要通信联系，请使用固定电话，如果确实需要与外界方便联系，请选择小灵通或CDMA手机，千万不要使用GSM手机。作为成功人士也是一样，您更需要关注健康。长期使用高辐射的GSM手机，每到下午，您会感到头晕脑胀，听力下降。CDMA手机辐射只有您手机的六十分之一或者更低，可降低对身体的辐射伤害。
128)this.width=128;" />
老实说&&电信还可以&&我用1M基本够用& &偶尔断网割接 也是有的
但是受不了他们的大部分客服&&而且他们优惠政策 有时候朝令夕改的 让人受不了
电信质量还不错&&不过目前我用铁通&&基本够用安徽枞阳通信网络调整并入铜陵本地网
用微信扫描二维码分享至好友和朋友圈
7月16日零时至6时，枞阳县的固定电话、移动电话和宽带等通信网络成功完成割接，由安庆本地网调整并入铜陵本地网，标志枞阳铜陵居民电话通信不再收取长途电话费，长途区号相应调整为0562 ，同时，拨号方式及通信资费也将发生改变。
原标题：安徽枞阳通信网络调整并入铜陵本地网7月16日零时至6时，枞阳县的固定电话、移动电话和宽带等通信网络成功完成割接，由安庆本地网调整并入铜陵本地网，标志枞阳铜陵居民电话通信不再收取长途电话费，长途区号相应调整为0562 ，同时，拨号方式及通信资费也将发生改变。本次网络调整中，电信、移动、联通公司同步完成网络割接工作。、
[责任编辑：王涛]
用微信扫描二维码分享至好友和朋友圈