一種綜合數(shù)據(jù)網(wǎng)雙平面擴(kuò)容改造測(cè)試方案

李俊杰

綜合數(shù)據(jù)網(wǎng)雙平面技術(shù)，無縫割接后形成雙向邏輯路由，并相互形成冗余備份網(wǎng)絡(luò)平面，該文介紹了一種綜合數(shù)據(jù)網(wǎng)雙平面割接測(cè)試技術(shù)，清晰展現(xiàn)新平面核心業(yè)務(wù)路由及路由聚合現(xiàn)象。

【關(guān)鍵詞】綜合數(shù)據(jù)網(wǎng) 雙平面 擴(kuò)容改造 測(cè)試

1 概述

隨著各項(xiàng)業(yè)務(wù)需求變化，企業(yè)級(jí)網(wǎng)絡(luò)骨干老平面已不再滿足需求，隨之萬兆平面引入企業(yè)級(jí)網(wǎng)絡(luò)內(nèi)部，綜合數(shù)據(jù)網(wǎng)將通過核心交換機(jī)分別與省網(wǎng)綜合數(shù)據(jù)網(wǎng)兩個(gè)網(wǎng)絡(luò)平面建立互聯(lián)，新建平面為主網(wǎng)絡(luò)平面；原綜合數(shù)據(jù)網(wǎng)做備份網(wǎng)絡(luò)平面。

2 測(cè)試原則

（1）實(shí)施步驟的完整性，對(duì)于每一個(gè)實(shí)施步驟所需要執(zhí)行的動(dòng)作有明確的規(guī)定，有精確的時(shí)間順序安排，對(duì)每一個(gè)動(dòng)作有詳細(xì)的操作步驟，對(duì)每一個(gè)執(zhí)行的動(dòng)作都有相應(yīng)的檢查是否完成的步驟，達(dá)到任何一個(gè)只要具有實(shí)際實(shí)施經(jīng)驗(yàn)的工程師都能按實(shí)施方案完成執(zhí)行動(dòng)作。

（2）詳細(xì)描述測(cè)試實(shí)施方案的風(fēng)險(xiǎn)和局限性，明確使用此測(cè)試實(shí)施方案所應(yīng)承擔(dān)的風(fēng)險(xiǎn)和將導(dǎo)致的后果。

（3）在測(cè)試實(shí)施前需要各參與單位和人員最終確認(rèn)測(cè)試方案的正確性、明確各方所執(zhí)行的動(dòng)作和擔(dān)負(fù)的責(zé)任。

（4）對(duì)于檢查測(cè)試方案的每一個(gè)階段是否達(dá)到測(cè)試實(shí)施要求，需要有每一階段的測(cè)試內(nèi)容，明確那些測(cè)試在指定時(shí)間點(diǎn)不能完成或完成后測(cè)試結(jié)果不正確的情況下需要采用的應(yīng)急回退方案，不再執(zhí)行測(cè)試方案的下一個(gè)執(zhí)行動(dòng)作或不進(jìn)入下一個(gè)實(shí)施階段。

（5）如測(cè)試可能造成業(yè)務(wù)中斷，為了盡量減少業(yè)務(wù)中斷時(shí)間，所有測(cè)試和改造工作都在重要業(yè)務(wù)停止時(shí)進(jìn)行，同時(shí)對(duì)于參與測(cè)試的設(shè)備原有數(shù)據(jù)都要備份。

（6）測(cè)試實(shí)施方案在制定時(shí)要和所相關(guān)應(yīng)用部門進(jìn)行充分的溝通，要向應(yīng)用部門介紹詳細(xì)的測(cè)試過程，測(cè)試步驟、測(cè)試時(shí)間要征得相關(guān)應(yīng)用部門的同意。

（7）測(cè)試工作實(shí)施時(shí)要有應(yīng)用部門的人員在場(chǎng)，負(fù)責(zé)對(duì)應(yīng)用進(jìn)行驗(yàn)證，并得出結(jié)論。

3 測(cè)試步驟

（1）測(cè)試前相關(guān)設(shè)備配置信息備份、設(shè)備狀態(tài)信息采集；相關(guān)應(yīng)用業(yè)務(wù)系統(tǒng)連通性測(cè)試、訪問測(cè)試；確保測(cè)試前所有涉及測(cè)試界面設(shè)備及應(yīng)用業(yè)務(wù)運(yùn)行狀態(tài)正常。

（2）原綜合數(shù)據(jù)網(wǎng)地區(qū)匯聚路由器配置發(fā)給核心交換機(jī)對(duì)等體的MP-BGP私網(wǎng)路由信息加入no-export團(tuán)體屬性值，使核心交換機(jī)收到帶有no-export團(tuán)體屬性的私網(wǎng)路由后，不會(huì)再向其它的MP-EBGP對(duì)等體發(fā)送該路由信息。

（3）將新建網(wǎng)絡(luò)平面匯聚路由器與核心交換機(jī)之間的聚合鏈路端口打開，能從新建網(wǎng)絡(luò)平面能學(xué)到的數(shù)據(jù)中心相關(guān)業(yè)務(wù)的私網(wǎng)路由信息。此時(shí)由于從新建網(wǎng)絡(luò)平面學(xué)到路由的origin屬性值配置為incomplete，業(yè)務(wù)流還是繼續(xù)走原綜合數(shù)據(jù)網(wǎng)平面。

（4）修改新建網(wǎng)絡(luò)平面匯聚路由器SR8812發(fā)給核心交換機(jī)對(duì)等體的MP-BGP私網(wǎng)路由信息的origin屬性值為IGP；使其比從原綜合數(shù)據(jù)網(wǎng)學(xué)到的私網(wǎng)路由優(yōu)先級(jí)高，業(yè)務(wù)流將切換到新建網(wǎng)絡(luò)平面AS65260

（5）將互聯(lián)網(wǎng)業(yè)務(wù)的上網(wǎng)行為管理設(shè)備的出接口測(cè)試至新建網(wǎng)絡(luò)平面匯聚A設(shè)備，使互聯(lián)網(wǎng)上網(wǎng)流量從新建網(wǎng)絡(luò)平面出口。

（6）測(cè)試完成后，進(jìn)行應(yīng)用系統(tǒng)業(yè)務(wù)訪問測(cè)試，進(jìn)行涉及測(cè)試界面網(wǎng)絡(luò)設(shè)備配置信息保存?zhèn)浞荨?/p>

動(dòng)作一：

將原綜合數(shù)據(jù)網(wǎng)匯聚路由器發(fā)給核心交換機(jī)的MP-BGP路由信息加入no-export團(tuán)體屬性，使核心交換機(jī)收到帶有no-export屬性的路由后，不會(huì)再向其它的EBGP對(duì)等體發(fā)送該路由

配置：

原綜合數(shù)據(jù)網(wǎng)匯聚A： route-map NO-EXPORT permit 10（permie 10 表示允許模式，10表示節(jié)點(diǎn)信息，不具有意義）

set community no-export

bgp 66230

address-family vpnv4

neighbor x.x.x.x send-community both

neighbor x.x.x.x route-map NO-EXPORT out

原綜合數(shù)據(jù)網(wǎng)匯聚B：

route-map NO-EXPORT permit 10

set community no-export

bgp 66230

address-family vpnv4

neighbor x.x.x.x send-community both

neighbor x.x.x.x route-map NO-EXPORT out

驗(yàn)證：

在核心交換機(jī)A和B上查看從AS66230學(xué)來的路由的團(tuán)體屬性是否帶有no-export屬性：

dis bgp vpnv4 all routing-table x.x.x.x

意外處理：

如果出現(xiàn)業(yè)務(wù)意外中斷，刪除上述配置，檢查業(yè)務(wù)是否恢復(fù)。

動(dòng)作二：

將新建網(wǎng)絡(luò)平面匯聚路由器與核心交換機(jī)之間的聚合鏈路端口打開，使能從新建網(wǎng)絡(luò)平面能學(xué)到的能輝數(shù)據(jù)中心相關(guān)業(yè)務(wù)的私網(wǎng)路由信息。此時(shí)由于從新建網(wǎng)絡(luò)平面學(xué)到路由的origin屬性值配置為incomplete，業(yè)務(wù)流還是繼續(xù)走原綜合數(shù)據(jù)網(wǎng)平面。

驗(yàn)證：

在地區(qū)綜合數(shù)據(jù)網(wǎng)內(nèi)查看從新建平面匯聚路由器A和B上學(xué)來的VPN私網(wǎng)路由：

dis ip routing-table vpn-instance XX-VPN

意外處理：

shutdown新建平面匯聚路由器與核心交換機(jī)端口聚合組鏈路。

動(dòng)作三：

修改新建網(wǎng)絡(luò)平面匯聚路由器SR8812發(fā)給核心交換機(jī)對(duì)等體的MP-BGP私網(wǎng)路由信息的origin屬性值為IGP；使其比從原綜合數(shù)據(jù)網(wǎng)學(xué)到的私網(wǎng)路由優(yōu)先級(jí)高，業(yè)務(wù)流將切換到新建網(wǎng)絡(luò)平面AS65260

配置：

在匯聚路由器SR8812上配置如下命令：

route-policy NO-EXPORT permit node 10

apply origin igp

驗(yàn)證：

在地區(qū)綜合數(shù)據(jù)網(wǎng)內(nèi)查看從新建平面匯聚路由器A和B上學(xué)來的VPN私網(wǎng)路由是否origin屬性值為IGP：

dis bgp vpnv4 all routing-table x.x.x.x

參考文獻(xiàn)

[1]杜大軍，費(fèi)敏銳，宋楊，李雪.網(wǎng)絡(luò)控制系統(tǒng)的簡(jiǎn)要回顧及展望[J].儀器儀表學(xué)報(bào)，2011（03）.

[2]彭可.控制網(wǎng)絡(luò)系統(tǒng)性能分析、系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)互連的研究與應(yīng)用[D].長(zhǎng)沙：中南大學(xué)，2004.

[3]謝顯中.TDD模式與第三代移動(dòng)通信系統(tǒng)[J].現(xiàn)代電信科技，2000（02）.

作者單位

興義供電局 貴州省興義市 562400