四川电力调度数据网络工程详细设计及实施方案
具体的访问规则如下：
? 同一VPN内：省调与地调可以相互访问，省调与省调调厂站可以相互
访问；
? 同一VPN内：地调与地调厂站可以相互访问；
? 同一VPN内：原则上地调与地调之间不可以相互访问，厂站与厂站之
间不可以相互访问；
? 不同VPN内的设备肯定不可以相互访问。
实时VPN RT规划列举见下表：
设备类型 省调路由器 省调厂站路由器 地调路由器 RT（Import） RT（Export） NRT（Import） NRT（Export） 30051:1001 both 30051:2001 both 30051:1002 both 30051:2002 both 30051:2001 30051:2001 30051:1001 30051:1001 30051:2002 30051:2002 30051:1002 30051:1002
每个地调路由器在上述基础上再增加如下规则：
设备类型 地调路由器 地调厂站路由器 RT（Import） RT（Export） NRT（Import） NRT（Export） 30051:1AA1 30051:2AA1 30051:2AA1 30051:1AA1 30051:1AA2 30051:2AA2 30051:2AA2 30051:1AA2 其中每个地调的黑体字部分AA参见地调基本编码，该编码与上面介绍的该地调下辖的OSPF区域号相同。
如果不同地调之间存在互访需求，则在两台地调设备上同时增加如下RT规则：
设备类型 地调路由器A 地调路由器B RT（Import&Export） NRT（Import&Export） 30051:AABB1 30051:AABB1 30051:AABB2 30051:AABB2 其中：AABB分别是地调A和B的基本编码，序号小的放在前面。 例如：成都地调（01）要求与省调互访，与下面的地调厂站互访，与自贡（03）和绵阳（07）两个地调互访，则在成都地调上的RT规则为：
中国软件与技术服务股份有限公司
- 30 -
四川电力调度数据网络工程详细设计及实施方案
设备类型 RT（Import） RT（Export） NRT（Import） NRT（Export） 30051:2001 30051:1011 成都地调 30051:01031 30051:01071 30051:01031 30051:01071 30051:01032 30051:01072 30051:01032 30051:01072 30051:1001 30051:2011 30051:2002 30051:1012 30051:1002 30051:2012 6.3. 分层PE方式部署MPLS VPN
四川省电力调度网采用一个独立的AS部署路由，在一个AS内将有超过几十台路由器作为PE设备接入业务（包括核心/骨干设备、厂站接入设备等）。这就要求厂站设备也必须具备骨干设备的处理能力才能满足要求，为避免这样的情况，采用分层PE方式部署MPLS VPN。这种部署方式与AS内路由采用某种具体的IGP没有关系，只要求IGP保持链路的连通并在一个AS内即可。
分层式PE是将PE的功能分布到多个设备上，它们承担不同的角色，并形成层次结构，共同完成一个集中式PE的功能。对处于较高层次的设备的路由和转发性能要求高，而对处于较低层次的设备的路由和转发性能要求低。
VPN1 Site1VPN2 Site1VPN1 Site3UPE1MP-BGPPEMPLSMPLSSPEVPN1 Site2VPN2 Site2VPN2 Site3UPE2·分层PEPE 分层PE中，直接连接用户的设备称为下层PE （Underlayer PE），简写为UPE，连结UPE并位于网络内部的设备称为上层PE（Superstratum PE），简写为
中国软件与技术服务股份有限公司
- 31 -
四川电力调度数据网络工程详细设计及实施方案
SPE。这种框架结构称为PE的分层结构(Hiberarchy of PE)，简写为HoPE。
UPE仅维护其直接连接的VPN Site的路由，但不维护VPN中其它远程Site的路由；SPE维护其通过UPE所连接的Site所在的VPN中的所有路由，包括本地和远程Site中的路由UPE为其直接连接的Site的路由分配内层标签，并发布给SPE；SPE只发布VRF默认路由给UPE，并携带标签，UPE和SPE之间采用标签转发。
UPE是一个传统的PE，而SPE要在传统PE的基础上增加功能 MPLS VPN的部署如下： ? MPLS VPN域：
SPE：连接厂站的省调、地调节点设备。 PE：其它核心和汇聚层路由器。 UPE：各直调厂站路由器。 CE：局域网链接的各个业务系统。 ? MP-IBGP部署策略：
所有的PE、SPE、UPE节点都应运行MP-IBGP，为了减少IBGP的链接数量， 采用分层PE，VPN路由信息的更新仅在核心和汇聚层的路由器（SPE和PE）间进行，收敛时间更快；同时各个厂站的路由器（UPE）仅需知道直连的VPN路由，不需要知道和处理所有的VPN的信息，大大减少了直调厂站节点路由器的处理压力，可以使用处理能力相对较小的设备。
SPE和UPE之间可以直连，也可相隔一个IP网络或是MPLS 网络。 UPE是遵循通常MPLS VPN标准的普通PE设备，SPE遵循draft-libin- hiberarchy-pe-bgp-mpls-vpn.txt（草案）定义的VPN实现建议，目前华为Quidway 系列路由设备可以作为SPE。
中国软件与技术服务股份有限公司
- 32 -
四川电力调度数据网络工程详细设计及实施方案
7. 四川省调度网与华中网调跨域解决方案
四川省内会有若干华中网调直调的厂站，对于厂站接入方式应按照行政管理归属来决定接入到网调节点还是省调节点。四川省调度网会从这些厂站调取相关信息，因此存在与华中网调跨域互通的需要，下面对跨域解决方案进行详细的阐述。
7.1. 互联设备的选择
与国调、网调跨域连接
为了确保网省调互联方案的健壮性，原则上选择两组设备进行互联。 ? 在网调侧选择：
原则上两台网调NE16设备都可以作为其中的一个互联节点，但通常选择两台设备中负担较轻的一台，那么选择华中网调中的1节点。另外一台必须选择四川省的省调节点。
中国软件与技术服务股份有限公司
- 33 -
相关推荐：
loading