交通基建-广州至珠海城际轨道交通数据网项目

　　项目背景：

　　广州至珠海城际铁路，沿线站点涵盖了主要的珠三角经济圈内的城市，广州至珠海城际铁路的主、支线全线共140公里左右，全线22个站点，其中包括主线：碧江、北滘、顺德、顺德学院、容桂、南头、小榄、东升、中山北、中山、南朗、翠亨、珠海北站、唐家湾、明珠、前山、珠海共17个站点;以及支线：新会、古镇、江海、江门、礼乐共5个站点;另外主站点有三个，分别位于：广州、小榄以及珠海的通信段机房内。项目建成后，用于承载广州至珠海铁路沿线各站点的视频监控系统、会议电视系统、客服信息系统、办公信息系统、动环监控系统等业务，并具备提供其他后续新增业务专网的扩展能力。

　　项目结构:

　　广州至珠海城际轨道交通数据网项目整个网络分为2个层次：汇聚层和接入层。汇聚层包括广州、小榄以及珠海通信段内共计6台SR8805，每个主站点各2台SR8805作为全网三个环网的主备核心设备，接入层共计22台SR6608和22台S3610-52P分布到22个主、支站点的通信站。广州至珠海城际轨道交通数据网全网汇聚层通过POS155传输链路互联，其余各接入层站点通过裸光纤互联。整个广州至珠海的交通数据网作为广铁集团的一个分支网络通过POS155接入到广铁集团大网中，形成一个整体。广州至珠海城际轨道交通数据网整网结构图如下：

　　技术规划

　　路由部分：

　　本项目采用IS-IS作为IGP，构建骨干路由。共构建三个环网，围绕三个汇聚站点广州通信站、小榄通信站、珠海通信站汇接点连接展开;IS-IS路由协议采用两层结构：Level-1的普通区域和Level-2的骨干区域，本项目统一将所有汇接设备划入Level-2的骨干区域，保证骨干区域的连续性，避免了单点故障和单链路故障。在本项目中，ISIS作为公网的IGP，保证PE设备之间的可达性，没有引入其他路由协议。另外由于ISIS是基于链路状态计算最短路径的路由协议，为了实现数据的负载均衡和冗余备份，本项目对ISIS Metric进行统一的规划和定义，确保一条链路两端的端口COST值必须相等，并保证ISIS数据库的一致性和路由对称性。本项目中，COST值规划如下：POS主用链路开销值50，POS备用链路开销值55，1000M链路开销值25。

　　BGP/MPLS VPN部分：

　　由于广州至珠海城际铁路数据网属于私有网络，按照常规的规划原则，应该在规划BGP协议时采用保留自治域号(64512-65535)。由于本工程PE和CE互连采用直连路由方式，只需给MPLS网络分配一个AS号即可。本项目规划设计统一采用自治域号65115，所有沿线站点的PE设备均使用该自治系统号运行BGP协议。

　　本项目中IBGP规划内容主要为RR的规划。RR的设计模式基本上是遵循本项目网络自身的物理结构，一方面可以达到最佳的路由转发效率，提高可扩展性，同时也可以避免路由决策和数据转发的分离造成的次优路由现象。按照以上原则，广州至珠海城际铁路数据网所有节点都作为MPLS VPN的PE节点，建立IBGP全连接，并运行MBGP协议实现VPN路由及各系统信息的安全传递。

　　要实现本项目IBGP全连接，从结构图上可以看到，广州至珠海城际铁路数据网节点多路由器数量较多，自然需要建立较多的IBGP连接，为了减少MP-IBGP连接的数量，本项目中把小榄通信站的两台SR8805设置为路由反射器。在3个汇聚节点和22个接入节点的接入路由器上运行MP-BGP协议。采用路由反射策略后，IBGP连接数量大量减少，降低了管理难度，同时又便于业务扩展。

　　在本项目MPLS VPN网络中，为了减少MP-IBGP邻居的数量，小榄通信站的2台SR8805作为BGP、MP-IBGP路由反射器，其他接入层SR6608路由器均为反射客户端，这就意味着所有的反射客户端都只跟通信站的二台SR8805建立BGP、MP-IBGP邻居，反射器客户端下连的CE用户要访问通信站服务器或访问其他车站资源时，流量都需要先路由到小榄通信站二台SR6608路由器上，由他来进行中转。将通信站两台路由反射器配置为一个cluster，两台路由反射器都配置为相同的cluster 标识符2000，可以实现两台路由反射器的相互备份。在网络正常的情况下，小榄通信站其中一台SR8805为主反射器，所有的反射客户端都接收此反射器反射的路由信息，小榄通信站的另外一台SR8805作为备份反射器，在其中一台出现故障不能正常工作时，则由另外一台来接管路由反射的功能。保证了广州至珠海城际铁路数据网下辖各系统业务的稳定安全运行。

2016年01月