交换机(ZXT40G).docVIP

网络拓扑 网络拓扑图 中国电信移动网络建设（2008年一期）业务网MMSC工程组网图（上海） 网络拓扑说明 此次各局点工程组网相似，本实施方案以上海局点工程作说明，其它局点可参照此方案，作相应调整即可。 上海局点交换机采用ZXR10 T40G做主备，防火墙采用NSRP热备份模式，公网数据经过交换机之后到达防火墙外口，防火墙外口数据再流入内口经过交换机后到达内部服务器；内部服务器通过光纤交换机连接磁阵作为存储，内部服务器之间的数据流直接经过交换机到达对端。 方案部署 Vlan：交换机上配置vlan。vlan划分：内部服务器与交换机相连的端口为同一VLAN，交换机与防火墙的内口为同一vlan，防火墙外口1与交换机、CN2网络为同一vlan，防火墙外口2与交换机、ENI网络为同一vlan，两台T40G之间通过链路捆绑进行连接。 如上图，vlan 10启用三层接口地址作为内部服务器的网关，vlan40启用三层功能连接防火墙（启用三层主要是为了以后扩容F5方便），vlan100启用三层地址作为管理使用；vlan20和vlan30只启用二层功能连接防火墙与CN2/ENI网络中的设备。 Smartgroup：在两台交换机T40G互联链路上配置Smartgroup链路捆绑，增加链路带宽和网络的可靠性，建议用静态捆绑。 VRRP：在T40G上配置vrrp协议。对下配置vrrp作为内部服务器的冗余网关，另外对防火墙也配置vrrp，二者vrrp的心跳报文通过两台T40G的互联链路传输。 默认路由：T40G上配置指向防火墙的默认路由。此时对端防火墙需配置相应的静态回指路由。 数据规划 ZXR10 T40G交换机端口示意图 ZXR10 T40G前面板示意图 示意图仅供参考，以实物为准。 在T40G安装时，规定第一个插槽安装48口千兆电口接口板RS-XGS1-48GE-RJ；第二个插槽安装12口千兆光口接口板RS-XG-12GE-SFP4RJ45。 ZXR10 T40G结构图 本次MSCC项目中使用的线卡 RS-XGS1-48GE-RJ：48端口千兆以太网电接口线路板 RS-XG-12GE-SFP4RJ45：12端口千兆光接口和4端口千兆电接口线路板。需要注意的是，此线卡1~4光接口与4个电接口是光电复用口，即对应光口和电口不能同时使用。 设备命名规则 说明：设备命名统一以大写字母配置，命名规则如下：省份首字母-项目简称-设备号。 命名规则示例： 上海MMSC的交换机1的命名： SH-MMSC-SW1 命令格式： ZXR10(config)#hostname SH-MMSC-SW1 SH-MMSC-SW1(config)# 端口规划配置 把端口加入VLAN中： 例如：把gei_1/1端口加入VLAN 20中： SH-MMSC-SW1(config)#interface gei_1/1 SH-MMSC-SW1(config-if)#switchport access vlan 20 又例如：把gei_1/5-gei_1/45端口加入VLAN 10中： SH-MMSC-SW1(config)#vlan 10 SH-MMSC-SW1(config-vlan)# switchport pvid gei_1/5-45 端口命名规则：To_对端设备名-对端设备端口，命令格式如下： SH-MMSC-SW1(config)# interface gei_1/1 SH-MMSC-SW1(config-if)#description To_SH-MMSC-FW1-1/1 //连接上海MMSC防火墙1的1/1端口。 VLAN规划配置 vlan 10 连内部服务器 vlan 20 连CN2网络 vlan 30 连ENI网络 vlan 40 连防火墙 vlan 100 管理vlan trunk vlan T40G互联，trunk vlan 10/20/30/40/100 VLAN创建：命令格式如下： SH-MMSC-SW1(config)#vlan 20 SH-MMSC-SW1(config-vlan)# VLAN命名：描述该VLAN用途，VLAN命名最多支持31个字符。命令格式如下： SH-MMSC-SW1(config)#vlan 20 SH-MMSC-SW1(config-vlan)#name To_SH-MMSC-FW1 //按照To_对端设备名 端口链路捆绑（Trunk） smartproup组 该组内的端口号 所属VLAN 备注 smartgroup1 gei_1/47 gei_1/48 10 20 30 40 100 交换机互联端口 smartgro