中国联合网络通信有限公司镇江分公司 李跃进

1 路由配置的优化思路

1.1 OSPF 区域的优化

IP城域网中使用的本地路由协议一般是OSPF（开放最短路径优先）协议。在城域网规划的前期，一般一台SR（业务路由器）规划为一个区域（area）。随着用户规模的扩大，一台SR下所接节点（三层交换机、光线路终端等）不断增加，甚至在SR旁挂了一台BRAS（宽带远程接入服务器）。同时，用户越来越多，这么多设备在一个区域内已不太合理，大量设备在一个区域里，会增加LSA（链路状态通告）的数量，降低SR设备的运行效率。为此，需要将一台SR配置多区域，使其作为多个区域的路由器，比如让BRAS用户在一个区域中，让三层交换机在一个或多个区域中。合理划分区域，可以降低路由器CPU（中央处理器）负担，减少LSA的数量，提高路由的效率。图1为IP城域网的结构示意图。IP城域网的部署并不是一步到位的，也是随着业务量的增加而不断扩大网络规模的，在网络规模扩大的过程中，会出现大量设备在一个OSPF区域里的情况，这个方面的优化工作将非常有必要，而且是长期的工作。

1.2 地址分配便于聚合

在分配IP地址给Internet专线用户时，一定不要将一个C的地址分开用于不同的SR，这样不便于地址的有效管理，特别不便于在SR上配置路由聚合。配置路由聚合可以减少路由的条目，提供路由器的工作效率。

由于早期IP地址申请地不够丰富，用户也是不集中，会出现一个C地IP地址分散配置的情况，后期也可以做一些调整优化，以提高SR路由的工作效率。

2 VLAN配置的优化考虑

2.1 Internet专线用户

Internet专线用户一般配置为一个VLAN（虚拟局域网），同时分配一段IP地址，这是最理想的。但由于业务的需要，有时并不会全部这么做。比如用户只要一个IP地址，如果我们只配置一个VLAN，一段地址，势必造成IP地址的浪费；而要求市场部门销售时让用户至少购买8个IP地址，也不太现实。所以日常工作中往往会将一个VLAN中的一段地址分配给不同的用户使用。由于用户在同一个VLAN中，有时会造成地址的冲突，增加网络的冲突，降低网络的运行效率。而极端的情况下，甚至将VLAN划得更大，让更多的专线用户在一个VLAN之中，有时会造成网络风暴。如果通过优化整改，实现一个专线用户在一个VLAN中，只有少量专线用户共用一个VLAN，但也要确保一个VLAN中的专线用户不超过3个，网络的安全稳定性才能得到有效保证。

2.2 PPPoE 用户

PPPoE（以太网上点到点协议）认证上网的模式下，一个用户在一个VLAN中是最佳配置，但往往难以做到。可能有以下一些原因：

1）由于早期BRAS设备较少，无法做到这么多的VLAN规划；

2）设备功能不支持QinQ（双层标签），实现不了多个VLAN封装在一个VLAN之中；

3）早期用户少，少量的用户在一个VLAN中，而同时上网的机会也少，所以同时在网并在一个VLAN中的用户也少，多个用户共用一个VLAN出现的问题不明显。

VLAN的划分，减少冲突、隔离用户，提高网络的稳定性、安全性。在这方面的优化做法有：

1）传统LAN接入的小区，实现一个楼道设备在一个VLAN中，这样可以减少互相冲突、影响，就是有障碍也容易分析排查；

2）支持QinQ技术的EPON（以太网无源光网络）环境下，建议配置一个用户一个VLAN，真正意义上实现所有用户在网络的第二层隔离；

3）对于DSLAM（数字用户线接入复用器）接入的用户，也一定要大部分做到一个用户在一个VLAN中，少量用户只做到一块接口板在一个VLAN中。

3 MPLS VPN用户

一些本地存在多处办公或经营的用户需要实现内部网的互联，又接受不了昂贵的物理专线，所以VPN专线是一个选择。为了简单实用，配置很多二层的VPN，如果用户互连的点只有2个，二层VPN也没有什么问题，可是当用户的点越来越多，二层VPN就可能会引起配置混乱，甚至难以实现。如果用户的需求不是一次提出的，二层VPN的扩展能力就不是很好，比如用户有了3个以上的用户节点时，又提出各点之间都要能够互相访问，二层VPN配置就会碰到难以解决的问题。

另外，当用户二层网络越来越大时，其内网的广播域也在增大，网络的不稳定性就会体现出来，同时对承载于用户VPN业务的IP城域网也会产生一定的影响。

这时为用户进行网络的分段，在IP城域网中配置本地三层VPN会是一个比较好的选择。配置本地三层VPN，用户不必投入路由设备，因为不同地址段之间的路由由运营商的设备通过三层VPN完成。用户要改变的是不同地点使用不同的地址段。配置三层VPN之后，用户如果还有新的点要增加进来，也会变得十分灵活。 ◆