目 录
1.　　网络结构设计　　1
1.1.　　城域骨干网B平面组网结构　　1
1.2.　　宽带接入网组网方案　　2
1.2.1.　　市区关键业务子网　　3
1.2.2.　　郊区关键业务子网　　3
2.　　路由设计　　5
2.1.　　总体路由策略　　5
2.1.1.　　城域网B平面设立私有AS，与CN2及CHINANET不直连(MPLS VPN 可以直接连接CN2 SR)　　6
2.2.　　IGP方案　　7
2.3.　　BGP方案　　8
2.4.　　MPLS VPN的CE-PE路由设计　　10
3.　　L3 MPLS VPN的实施方案　　11
3.1.　　B平面MPLS VPN网络逻辑关系图　　11
3.2.　　MPLS VPN网络号码资源分配规则表　　12
3.3.　　MPLS VPN业务的接入方式　　13
3.3.1.　　三层MPLS VPN部署设计　　13
4.　　VPLS 部署设计　　15
4.1.　　B平面H-VPLS设计与部署　　15
4.2.　　A-B平面跨域的VPLS设计与部署　　17
4.3.　　VPLS 2层接入L3 MPLS VPN网的设计与部署　　18
5.　　业务保护部署方案　　19
5.1.　　业务保护概述　　19
5.2.　　业务保护部署方案　　19
5.2.1.　　MPLS TE FRR 实施设计　　20
5.2.2.　　BFD设计　　23
6.　　关键业务(NGN)组网方案　　26
6.1.　　概述　　26
6.2.　　关键业务子网连接图　　26
6.2.1.　　市区部分　　26
6.2.2.　　郊县部分　　27
6.3.　　关键业务收敛时间说明　　28
6.3.1.　　市区部分　　28
6.3.2.　　郊县部分　　29
6.4.　　软交换接入方式　　29
6.4.1.　　市区AG接入　　29
6.4.1.1.　　市区RIPv2方案　　29
6.4.1.2.　　市区静态路由方案　　33
6.4.1.3.　　市区OSPF方案　　37
6.4.1.4.　　市区方案建议　　38
6.4.2.　　郊县AG接入　　38
6.4.2.1.　　松江中兴方案建议　　38
6.4.2.2.　　松江Alcatel方案建议　　39
6.4.2.3.　　其他郊县中兴方案建议　　40
6.4.2.4.　　其他郊县Alcatel方案建议　　41
6.5.　　郊县环网概述　　42
6.5.1.　　松江方案　　42
6.5.2.　　其他郊县方案　　43
7.　　大客户接入组网方案　　45
7.1.　　大客户上网接入方案　　45
7.2.　　大客户VPN组网接入方案　　45
7.2.1.　　大客户L3 MPLS VPN接入组网方案　　45
7.2.2.　　大客户VPLS组网接入方案　　46
8.　　网络设备命名和IP地址需求　　47
8.1.　　设备和端口命名规则　　47
8.1.1.　　关键业务子网局点分布表与设备命名　　49
8.2.　　设备端口命名　　49
8.3.　　端口描述　　50
8.4.　　IP地址分配　　51
9.　　QOS方案　　53
9.1.　　综述　　53
9.2.　　分类标记　　53
9.3.　　城域网QOS实现方式　　54
9.4.　　B平面QOS　　55
9.5.　　A平面QOS　　56
9.6.　　宽带接入网QOS　　56
10.　　网络安全　　57
10.1.　　路由器安全性　　57
10.1.1.　　路由器接入安全性　　58
10.1.2.　　与路由器通信　　58
10.1.3.　　集中鉴权　　59
10.1.4.　　路由协议安全性　　59
10.1.5.　　带内流量过滤到路由引擎　　60
10.1.6.　　安全审计　　64
10.1.7.　　网络时间协议（NTP）　　65
10.1.8.　　路由器安全措施总结　　65
10.2.　　病毒和DOS 攻击预警和减灾系统　　65
10.2.1.　　DOS 攻击的趋势分析和对核心网的影响　　66
10.2.2.　　核心网路由器的保护　　67
10.2.3.　　攻击预警和减灾配合　　68
10.2.4.　　自动化网络攻击和病毒扫描的抑制　　69