郭磊　盧金艷

1 網(wǎng)絡(luò)優(yōu)化背景

某電信分公司VPDN承載網(wǎng)現(xiàn)網(wǎng)設(shè)備型號(hào)為老舊的JUNIPER設(shè)備，在網(wǎng)時(shí)間超過(guò)10年，原廠也已經(jīng)無(wú)法提供備件和網(wǎng)絡(luò)支撐服務(wù)，且 VPDN網(wǎng)承載了全省4G接入的VPN重點(diǎn)客戶， 后續(xù)還會(huì)接入全省跨地市的大客戶專線業(yè)務(wù)，特別是視頻類業(yè)務(wù)，而JUNIPER設(shè)備無(wú)萬(wàn)兆資源擴(kuò)容，故直接影響現(xiàn)網(wǎng)業(yè)務(wù)安全，VPDN承載網(wǎng)絡(luò)設(shè)備亟需升級(jí)改造。

GRE是通用路由封裝協(xié)議，可以對(duì)某些網(wǎng)絡(luò)層協(xié)議（如IPX、ATM等）的數(shù)據(jù)報(bào)進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)能夠在IPv4網(wǎng)絡(luò)中傳輸，實(shí)現(xiàn)和維護(hù)相對(duì)簡(jiǎn)單，具有良好的擴(kuò)展性，應(yīng)用比較廣泛。

2 網(wǎng)絡(luò)改造

網(wǎng)絡(luò)構(gòu)架及改造前后對(duì)比圖：

某分公司VPDN承載網(wǎng)為方便網(wǎng)絡(luò)管理，專門專用的GRE業(yè)務(wù)匯聚設(shè)備，而因GI設(shè)備不支持BGP/MPLS VPN，故PE、P設(shè)備和GRE業(yè)務(wù)匯聚設(shè)備之間是BGP/MPLS VPN，GRE業(yè)務(wù)匯聚設(shè)備到GI設(shè)備之間使用的協(xié)議是GRE。

上圖所示，某電信分公司VPDN承載網(wǎng)現(xiàn)網(wǎng)GRE業(yè)務(wù)匯聚設(shè)備到P設(shè)備之間的中繼流量情況，從圖中可以看出， 因此設(shè)備承載了全省VPDN網(wǎng)絡(luò)GRE的所有業(yè)務(wù)，流量壓力較大，為了分散GRE的承載風(fēng)險(xiǎn)，急需進(jìn)行GRE下沉到PE節(jié)點(diǎn)。

3 網(wǎng)絡(luò)改造關(guān)鍵技術(shù)

3.1 RD/RT配置格式

現(xiàn)網(wǎng)設(shè)備的RD/RT配置時(shí)，有的以“577：08”這樣的格式配置。

而華為NE40E設(shè)備的代碼如下：

ip vpn-instance PFBFZ

ipv4-family

route-distinguisher 577：8

vpn-target 577：8 export-extcommunity

vpn-target 577：8 import-extcommunity

RD/RT值實(shí)際存儲(chǔ)時(shí)是以數(shù)值形式，并非字符串。經(jīng)實(shí)際檢查現(xiàn)網(wǎng)內(nèi)的VPNV4路由屬性，確認(rèn)使用效果相同

3.2 對(duì)于同源同溯的GRE隧道的接口地址不能一致

關(guān)鍵代碼如下：

interface LoopBack6

ip address 10.199.1.13 255.255.255.255

target-board 5 backup 4

binding tunnel gre

interface Tunnel2/0/6

ip binding vpn-instance hu06

ip address 10.168.0.254 255.255.255.252

tunnel-protocol gre

source LoopBack6

destination x.x.x.x

interface Tunnel3/0/6

ip binding vpn-instance hu06

ip address 192.168.0.254 255.255.255.252

tunnel-protocol gre

source LoopBack6

destination x.x.x.x

ip route-static vpn-instance hu06 192.168.8.0 24 Tunnel3/0/6

ip route-static vpn-instance hu06 192.168.8.0 24 Tunnel2/0/6

可以看出，隧道的接口地址必須不同，而源地址和目的地址可以相同。

4 改造效果

將大部分業(yè)務(wù)下沉至PE設(shè)備后，某電信分公司VPDN承載網(wǎng)現(xiàn)網(wǎng)GRE業(yè)務(wù)匯聚設(shè)備到P設(shè)備之間的中繼流量情況如下圖

圖3

利用GRE技術(shù)在不增加運(yùn)維成本的情況下，充分利舊某電信分公司的網(wǎng)絡(luò)資源，盤活了固定資產(chǎn)，增加了效益，具有較高的實(shí)踐意義。

[責(zé)任編輯：朱麗娜]