江苏电信城域网CR路由器(华为 NE5000E)配置规范V1.4-20110709

江苏电信城域网CR路由器(华为NE5000E) 配置规范

interface Loopback0 description For-Management ip address 202.97.36.86 255.255.255.255 2.2.2 网络端口描述规范

2.2.2.1 适用范围

本部分适用于城域网设备的互连接口描述。 华为:NE5000E接口描述最多242个字符,NE80最多80个字符,ME60最多64个字符,5200G最多80个字符; 2.2.2.2 端口描述包含下面几部分 | 符号 字符数 选项 uT:(上行)pT:(平行)dT:(下行) 字符 3 必选 对端设备名称 字符 ≤20 必选 (链路传输编号) 字符 ≤15 必选 对端端口类型 字符 ≤10 必选 对端端口标志 数字/字符 ≤8 可选 (VR) 字符 ≤10 可选 : 字符 1 必选 “对端端口类型”要根据对端不同设备类型进行区分规范, “对端端口标志”表示链路对端设备对应端口的具体标志规范, “(链路传输编号)”表示链路的传输号,如果同机房内设备互连无传输编号,则为(Local)。调测期间的链路描述最后增加“::PROCESSING”,调测完成加业务后取消“::PROCESSING”。 端口类型如下表:

端口类型 POS(2.5G) POS(10G) POS(40G) 以太(GE) 以太(10GE) 中国电信江苏分公司

端口描述 OC48POS*/*/* 10GPOS*/*/* 40GPOS*/*/* GE*/*/* 10GE*/*/* 第10页

江苏电信城域网CR路由器(华为NE5000E) 配置规范

例子:

uT:NJ-YFXJ-CR.MAN.CRS-1:(Local)10GE0/0/1/0(VOD)::PROCESSING 2.2.3 用户端口

对于连接用户的接口或子接口,最前面为添加本地专线号,如果是长途VPN电路,需要添加本地接入电路号(比如南京CTVPN52127A)。另外,建议添加用户名称等如下信息。 格式: 专线号 To用户标识 | 符号 字符数 选项 本地专线号或者接入电路号 空格 字符 根据实际情况 必选 To 空格 用户标识 空格 分配带宽 字符 ≤20 必选 字符 1 必选 字符 ≤5 必选 字符 字符 字符 1 2 1 必选 必选 必选 说明: ? 本地专线号或者接入电路号,比如:IPCYW1248693 ? To:固定字符串; ? 用户标识:有意义的汉语拼音和语音组成的字符串,用户名.用户性质,其中用户名为小写,用户性质见下表规参照下表进行规定。 公司 证券 银行 团体 政府 网吧 中小学 大学 CORP SECU BANK COMM GOVE NETB SCHO UNIV 示例1: IPCYW2517649 To DaJinTouZi.CORP 3M 表示用户为大金投资公司,使用3M带宽。

2.2.4 空闲端口描述

规范要求设备上的所有空闲未用的端口统一shutdown,便于网管监控。

中国电信江苏分公司 第11页

江苏电信城域网CR路由器(华为NE5000E) 配置规范

第3章 出口路由器NE5000E配置规范

3.1 系统基本配置规范

3.1.1 设备名称配置

配置说明:

规范设备命名,唯一性标识城域网中的每台设备,用于对城域网的每台设备进行区分,方便设备管理,提高可读性和可管理性。 规范要求: 设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。 配置规范: # sysname YC-836-CR.MAN.NE5000E-1 配置注意细节: 可以根据需要添加设备型号在.MAN后。 割接过渡期间新设备加N,如YC-836-CR.MAN.NE5000E-N1,割接后应及时将N删除。 3.1.2 Banner配置 配置说明: 统一Banner语言,以省网标准为主。 规范要求: 所有出口路由器配置统一的Banner信息,登陆时提示: WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user! 配置规范:

[Quidway] header login information % WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user!% 配置验证:

登陆路由器时应看到banner提示。 配置注意细节:

中国电信江苏分公司

第12页

江苏电信城域网CR路由器(华为NE5000E) 配置规范

Banner语言应起到提示和警告非授权访问者的作用,严禁在Banner中出现任何表示欢迎的字样。

3.1.3 设备自身时间及NTP

NTP实现网络设备时间同步功能,与时间有关的应用,例如Log信息,基于时间限制带宽等,都需要基于正确的时间。

3.1.3.1 时区配置 配置说明: 统一设备的时区配置。 规范要求: 配置系统时区为GMT+8,北京时区。 配置规范: clock timezone BeiJing minus 08:00:00 #在用户模式下配置 配置验证: display clock 配置注意细节: 因北京处于+8时区,时间偏移量增加了8;那么在配置时,就是在系统默认的UTC时区的基础上,减去偏移量8 ,才能得到预期的BeiJing时区。 3.1.3.2 系统本地时间 配置说明: 使用NTP协议同步网络上所有设备的时间,保证网络设备得到正确的时间。 规范要求:

骨干设备南京C1, 南京C4 作为江苏省内城域网出口路由器的NTP SERVER; 城域网配置主和备两组NTP服务器,并分为两级结构:

城域网出口作为NTP CLIENT,配置与202.97.32.192 , 202.97.32.187同步时钟;城域网出口做为NTP SERVER,配置NTP 所在主时钟层数为默认,出口以下设备则配置向出口路由器进行时钟同步。

配置现网设备NTP协议版本为V3。

中国电信江苏分公司

第13页

联系客服:779662525#qq.com(#替换为@)