深圳市ip 城域网组网方案
3.4 商业 Internet 接入模块
1 、结构
城域网的这一部分主要包括用于向用户提供商业 Internet 接入服务的设备和链路。用户在自己驻地有自已的路由器用于进行 Internet 接入。
商业 Internet 接入模块部分包括以下设备：
Access Router (Cisco 7500 series routers):
• M-SN-7507-A
• M-HMG-7513-A
• M-DX-7507-A
• M-NS-7507-A
• M-XA-7507-A
• M-LZ-7507-A
• M-STJ-7507-A
• M-SK-7507-A
Commercial Internet Access Concentrator (Cisco Catalyst 2924M-XL LAN switches):
• M-SN-2924-B
• M-HMG-2924-B
• M-DX-2924-B
• M-NS-2924-B
• M-XA-2924-B
• M-LZ-2924-A
• M-STJ-2924-B
• M-SK-2924-B
注： 7500 路由器作为一个接入平台同时起 IP-VPN 功能和商业 Internet 接入功能。
商业 Internet access concentrator 通过 FE 接口接到 7500 路由器上，作为上联链路。每个单独的 2924 交换机的 100M 以太网端口定义为独立的 VLAN ，在 7500 路由器上的 FE 端口上，为每个 access VLAN 定义一个 sub-interface 。
在逻辑结构上，商业 Internet 接入模块和 IP-VPN 服务模块非常相似。它们的区别在于使用的 VLAN 编号不一样。 VLAN 编号规则见下一章。
为了向用户提供商业 Internet 接入功能，需要进行以下几个步骤的配置：
• 在 Commercial Internet Access Concentrator 上分配一个 100M 以太网端口；
• 通过 FE-to-Fiber 单模光纤转换器将该端口延伸到用户端；
• 在 Commercial Internet Access Concentrator 上为该端口分配一个 VLAN ；
• 在 7500 路由器的 FE 端口上生成一个 sub-interface ，将该 sub-interface 联系到这个 VLAN 上；
• 为这一段链路分配 IP 地址；
• 在 7500 路由器上为用户的 network 作静态路由；
2 、实现
因为 access VLAN 可以看作是 point-to-point 连接，我们只需要为这段链路分配一个 /30 的子网。因为 VLAN 是 multi-access 介质，所以不能作 ip unnumbered 处理。
在用户驻地，用户需要提供一个具有 100M 以太网接口的路由器，用于接入城域网。
用户的 IP 地址块可以从城域网的用户网络地址块中分配，也可以从其它地方申请到的 IP 地址。建议采用前者，因为这样可以作路由聚合，减少网络开销。
为了使用户的 IP 地址可以从 Internet 和 MAN 上访问到，在 7500 上要做静态路由，然后将此静态路由 redistribute 到 IGP 中。在 7500 上要做 IGP 的 address summarization ，这样防止过多的 external route 进入 MAN 的骨干。
下面是提供商业 Internet 接入的 7500 路由器的 Sample configuration ：
interface FastEthernet 6/0/0.101
encapsulation dot1q 101
ip address 123.123.5.1 255.255.255.252
router ospf 100
redistribute static metric 10 metric-type 1 subnets
network 123.123.1.0 0.0.0 .255 area 0
network 123.123.4.0 0.0.0 .255 area 3
network 123.123.5.0 0.0.0 .255 area 3
summary-address 123.123.20.0 255.255.255.0
ip route 123.123.20.0 255.255.255.240 123.123.5.2
