策策略略路路由由网络方案实验网络方案实验 版本版本： 无无 部门：部门： 工程中心工程中心 中国普天东方通信股份有限公司中国普天东方通信股份有限公司 成都四期网络方案实验成都四期网络方案实验 无线集群事业部工程中心技术组 1 / 34 1 修订历史修订历史 编号 作者/修订者 变更及摘要 版本 时 间 1 王林 建立文档 无 2017-3-25 2 3 成都四期网络方案实验成都四期网络方案实验 无线集群事业部工程中心技术组 2 / 34 2 一、一、 组网组网需求需求。 1. 一台华为 S3700 EI ，版本 V100R006C05。 2. 三台华为 S5720 EI ，版本 V200R008C00SPC500。 3. 一台思科路由器 7204，一台思科交换机 3560。 4. 东信基站一台，PC 电脑二台。 5. 基站模块 BSC1 业务平时走传输 1 链路，当传输 1 链路中断后，业务会往传输 2 链路上 走。 6. 基站模块 BSC2 业务平时走传输 2 链路，当传输 2 链路中断后，业务会往传输 1 链路上 走。 7. 环控设备业务平时走传输 2 链路，当传输 2 链路中断后，业务会往传输 1 链路上走。 8. 环控设备视频业务和基站语音设备业务隔开，相互之间不能通信。 9. 环控视频业务流量不经核心路由器设备，业务终结于汇聚交换机。 二、二、 配置思路配置思路 1. 配置各设备接口 IP 地址或 VLAN 及路由协议， 使基站能访问路由器 C7204 loopback0 地 址。 2. 配置传输 2 链路 OSPF 路径值大于传输 1 链路路径值。 3. 在基站交换机 S3700 上配置流分类，匹配规则为匹配报文的源 IP 地址（BSC2 outip 段 地址） ，实现基于源地址对报文进行分类。 4. 在基站交换机 S3700 上配置流行为， 下一跳为传输 2 链路对端地址， 备用下一跳为传输 1 链路对端地址. 5. 在基站交换机 S3700 上配置流策略，绑定上述流分类和流行为，并应用到相应的接口， 实现策略路由。 6. 在基站交换机 S3700 和传输 2 链路汇聚交换机 S5720 上配置接口 BFD 功能，实现传输 2 链路故障时，流量可以切换到正常链路。 7. 在基站交换机 S3700、传输 1 链路 S5720、传输 2 链路 S5720 配置环控视频 VPN 实例， 以实现和基站语音业务隔离。 8. 在基站交换机 S3700、 传输 1 链路 S5720、 传输 2 链路 S5720 配置环控视频各接口 IP 地 址或 vlan 及路由协议。 9. 在环控视频实例配置传输 1 链路 OSPF 路径值大于传输 2 链路路径值。 10. 在设备上开启 ospf bfd 功能，以实现网络快速收敛。 11. 在基站交换机 S3700 上进行环控、语音端口限速。 成都四期网络方案实验成都四期网络方案实验 无线集群事业部工程中心技术组 3 / 34 3 三、三、 网络实验拓扑图。网络实验拓扑图。 基站1 环控 C3560 C7204 S5720-1 S5720-2 S3700-1 BSC1OUTIP:172.26.240.1/29 BSC2outip:172.26.220.2/29 环控：10.1.1.2/24 BSC1data:172.26.1.11/29 BSC2data:172.26.1.22/29 OamIP:172.26.1.1/29 BSC1OUTIP:172.26.240.6/29 vlan101 BSC2outip:172.26.220.6/29 vlan301 环控：10.1.1.1/24 vlan1301 Gi0/0 172.26.252.17/30 fa0/12 172.26.252.18/30 Gi0/1 172.26.253.145/30 Gi0/24 172.26.253.146/30 Eth1:172.26.211.1/30 vlan2101 10.4.211.1/30 vlan3101 Eth24:172.26.211.2/30 vlan2101 10.4.211.2/30 vlan3101 Eth1:172.27.211.1/30 vlan2501 10.5.211.1/30 vlan3501 Eth23:172.27.211.2/30 vlan2501 10.5.211.2/30 vlan3501 Gi0/24 172.26.252.146/30 fa0/13 172.26.252.145/30 Loopback0:26.26.26.1 Loopback0:26.26.26.2 成都800M政务网四期实验图 四、四、 设备设备 IP IP 规划规划 设备名 接口 接口 IP 或 VLAN 对接设备接口 接口 IP 或 VLAN Ospf area C7204 Loopback0 26.26.26.1 无 无 0.0.0.0 Gi0/0 172.26.252.17/30 C3560_fa0/12 172.26.252.18/30 0.0.0.0 Gi0/1 172.26.253.145/30 S5720-1_Gi0/24 172.26.253.146/30 0.0.0.0 成都四期网络方案实验成都四期网络方案实验 无线集群事业部工程中心技术组 4 / 34 4 Tunnel1 172.26.1.10/29 Sip loopback0 基站 BSC1 ETH1 172.26.1.11/29 Sip 172.26.240.1 26.1.0.1 C3560 Loopback0 26.26.26.2 无 无 0.0.0.0 fa0/12 172.26.252.18/30 C7204_gi0/0 172.26.252.17/30 0.0.0.0 fa0/13 172.26.252.145/30 S5720-2_Gi0/24 172.26.252.146/30 0.0.0.0 Tunnel1 172.26.2.10/29 Sip loopback0 基站 BSC2 ETH2 172.26.2.11/29 Sip 172.26.220.2 26.1.0.2 S5720-1 Gi0/24 172.26.253.146/30 C7204_gi0/1 172.26.253.145/30 0.0.0.0 Gi0/1 Vlan 2101、3101 S5720-3_gi0/12 Vlan 2101、3101 Vlanif 2101 172.26.211.1/30 26.11.0.1 Vlanif 3101 10.4.211.1/30 Vpn vedio Vlan 3101 S5720-2 Gi0/24 172.26.252.146/30 C3560_fa0/13 172.26.252.145/30 0.0.0.0 Gi0/1 Vlan 2501、3501 S5720-3_gi0/24 Vlan 2501、3501 Vlanif 2501 172.27.211.1/30 26.11.0.1 Vlanif 3501 10.5.211.1/30 27.11.0.1 Vpn vedio Vlan 3501 Bfd Local 2501 remote 301 S5720-3 Gi0/1 Vlan 2101、3101 S3700-1_eth0/24 Vlan 2101、3101 Gi0/12 Vlan 2101、3101 S5720-1_gi0/1 Vlan 2101、3101 Gi0/13 Vlan 2501、3501 S3700-1_eth0/23 Vlan 2501、3501 Gi0/24 Vlan 2501、3501 S5720-2_gi0/1 Vlan 2501、3501 S3700-1 Eth0/1 Vlan 101 基站 BSC1 ETH1 172.26.240.1/29 Eth0/2 Vlan 301 基站 BSC2 ETH1 172.26.240.2/29 Eth0/3 Vlan 1101 环控 PC eth 10.1.1.2/24 Eth0/23 Vlan 2501、3501 S5720-3_gi0/13 Vlan 2501、3501 Eth0/24 Vlan 2101、3101 S5720-3_gi0/1 Vlan 2101、3101 Vlanif 101 172.26.240.6/29 26.11.0.1 Vlanif 301 172.26.220.6/29 26.11.0.1 Vlanif 1101 10.1.1.1/24 27.11.0.1 Vlanif 2101 172.26.211.2/30 26.11.0.1 Vlanif 2501 172.27.211.2/30 Cost 100 26.11.0.1 Vlanif 3101 10.4.211.2/30 Cost 100 27.11.0.1 Vlanif 3501 10.5.211.2/30 27.11.0.1 Vpn vedio Vlan 1101、 3101、 3501 Bfd local 301 remote 2501 基站 1BSC1 outip 172.26.240.1/29 S3700-1_eth0/1 Vlan 101 dataip 172.26.1.11/29 C7204_tunnel1 172.26.1.10/29 26.1.0.1 基站 1BSC2 outip 172.26.220.2/29 S3700-1_eth0/2 Vlan 301 dataip 172.26.2.11/29 C3560_tunnel1 172.26.2.10/29 26.1.0.2 环控 PC eth 10.1.1.2/24 S3700-1_eth0/3 10.1.1.1/24 成都四期网络方案实验成都四期网络方案实验 无线集群事业部工程中心技术组 5 / 34 5 五、五、 配置步骤配置步骤。 (一) 配置思科 7204 路由器 1. 配置接口 IP 地址。 interface Loopback0 ip address 26.26.26.1 255.255.255.255 interface GigabitEthernet0/1 ip address 172.26.252.17 255.255.255.252 interface GigabitEthernet0/2 ip address 172.26.253.145 255.255.255.252 interface GigabitEthernet0/3 ip address 172.26.250.254 255.255.255.0 2. 配置基站隧道接口 interface Tunnel1 ip address 172.26.1.10 255.255.255.248 ip mtu 1472 ip ospf network broadcast tunnel source Loopback0 tunnel destination 172.26.240.1! 3. 配置 ospf 参数。 router ospf 100 router-id 26.26.26.1 network 26.26.26.1 0.0.0.0 area 0 network 172.26.1.8 0.0.0.7 area 26.1.0.1 network 172.26.250.0 0.0.0.255 area 0 network 172.26.252.16 0.0.0.3 area 0 network 172.26.253.144 0.0.0.3 area 0 4. 开启组