博科上海交大核心网方案建议书.docx

上海交大核心网方案

上海交通大学
核心网方案建议书

美国博科通讯
2015-01

方案书说明
本文档是美国Brocade公司 (以下简称“博科通讯”或者“我们”)根据上海交大(以下简称”交大”)实施校园核心网络改造的需求以及初步调研，提出的应答方案和实施建议书。我们的建议充分利用现有的软件和硬件环境尽可能满足客户的业务需求。同时在本建议书中会详细描述如何构建一个开放的分布计算环境，包括设计和实施策略。
本文仅代表个人意见，并且对客户而言属于商业秘密。本文的版权和智力产权属于博科通讯有限公司所有。没有博科通讯有限公司的许可，任何个人或组织不允许用任何方式对本文进行复制，修改，传播。
目 录

第一章 概述 5
第二章 项目背景和需求 6
2.1 建设背景 6
2.2 建设原则 6
第三章 Brocade 公司介绍 8
3.1公司背景 8
3.2公司成立 8
3.3 公司亮点 8
3.4行业荣誉 8
3.5服务与支持 9
第四章 项目描述 11
4.1总体要求 11
4.2建设原则 11
4.3主干网设计要求 12
第五章 解决方案 13
5.1各节点网络配置 13
5.2主干网络的设计原则 17
5.3对现有网络的平滑迁移方案 18
5.3.1现网路由、MAC和配置 18
5.3.2平滑迁移方案一 27
5.3.3平滑迁移方案二 28
5.4方案特点和优势 29
5.4.1高性能、高冗余的路由器 29
6.6.2出色的 QoS 支持 30
6.6.3完整的 MPLS 支持 31
6.6.4高安全性 32
6.6.5 sFlow 流量监控协议 32
6.6.6核心路由器多机箱捆绑技术 （MCT） 34
6.6.7领先的SDN特性 34
第六章 项目实施 38
6.1进度安排 38
6.2 项目管理 38
6.2.1卖方项目管理方法论 38
6.2.2 项目管理原则 39
6.2.3 项目管理的目标 39
6.2.4 项目管理规范 40
6.2.5 项目实现 41
6.2.6 项目执行 41
6.3 知识转移与用户培训 43
6.4 项目文档 45
6.5 系统验收 46
第七章 售后服务 47
7.1 安装后的服务（卖方提供） 47
硬件维护 47
系统关怀 47
外派工程师(可选增值服务) 47
7.2 服务组织及构架 47
7.3贴心服务及技术保证 48
7.4 随机附带的厂商服务 48
7.6 软件更新与升级 51
第一章 概述

本文档详细阐述了博科通讯对于交大核心网升级改造的建议。作为学校日常教学、办公数据传输和通信的基础设施，本次网络建设是交大网络升级改造项目的重要组成部分。
本方案所涉及的硬件、软件以及服务是根据客户的需求和我们的知识和经验所制定.本方案建议书是基于交大提出的 “上海交通大学校园网核心网络系统项目”中文标书而制定的。

第二章 项目背景和需求

2.1 建设背景
上海交通大学校园网是一个由25个核心节点构建的多业务承载的跨城域宽带网络，目前在其统一的基础架构上，运行着各类MPLS VPN 三层/二层虚拟专用网络 29个，其中三层专网主要有一卡通专网（600个以上节点）、高清视频监控专网（500个以上节点）、水电表专网（300个以上节点）、校门车辆进出专网、图书馆专网等；二层专网主要有无线AP专网（200个以上节点）、财务专网、校医院医疗专网等，还有一些用于科研、管理等目的的二/三层专网。上述节点分别连接在上海交通大学现网1500台以上的路由交换设备之上，设备广泛分布于徐汇、闵行、七宝、法华、重庆南路等校区。
本项目拟采用高端核心路由设备对目前校园网核心节点中使用已超八年的10台设备进行更新，以确保上海交通大学校园网稳定可靠运行，各类业务正常开展。同时进一步提升校园网基础设施的性能和对新技术、新应用的支撑能力，为上海交通大学的未来发展提供提供优质的网络通讯平台。
因此，本项目采购的设备必须和现网运行的核心设备（MLX-8/4/16、DCS-7608）具有优良的兼容性（特别是对二/三层MPLS VPN和IPv6协议的支持）和对下一代互联网技术以及软件定义网络等新技术的支持，以确保校园网各类专网平滑无缝迁移和未来新技术在校园网中的推广应用。

2.2 建设原则
l 先进性：新采购的路由器要求同时支持IPv6协议和十万兆以太网技术，具有相当的先进性，足以支撑建成高水平的上海交通大学网络传输平台，支持技术研究与创新。
l 高性能：新采购的路由器能够支持各种网络应用，提供高质量网络服务平台。
l 高可用性：平滑的2/3层故障切换，支持状态OSPF、IS-IS、组播冗余和BGP平滑重启；
l 经济性：保护已有投资，新采购的路由器能与现有的主流规格的各种速率光、电、1/10Gbps模块通用。
l 可管理和安全性：具有较完善的对网络设备的配置、故障、性能、安全监测等管理功能，支持MPLS VPN。
l 平滑性：针对本次项目核心路由设备所涉及的各个MPLS VPN INSTANCE，必须给出详尽的迁移方案，且业务中断时间不超过1分钟；

第三章 Brocade 公司介绍
3.1公司背景
美国博科通讯公司（ Brocade ）是为企业和服务供应商提供高性能交换、路由、安全和应用流量管理、存储网络解决方案的供应商，公司产品主要包括光纤存储交换机、边缘和骨干以太网交换机、Web和具有内容识别能力的应用交换机、虚拟路由器、SDN控制器、以及互联网供应商边缘和核心MPLS路由器。博科通讯在全球拥有超过20万家客户，其中包括电子商务网站、大学、娱乐行业、医疗机构、政府机构、金融、制造业、互联网服务供应商以及城域网供应商。

3.2公司成立
博科通讯成立于1995年，现总部位于美国加州的硅谷。
3.3 公司亮点
创新的博科网络基础架构解决方案可帮助全球领先的企业顺利过渡到应用和信息无处不在的虚拟世界。这些解决方案设计用于提供灵活的IT 基础架构，同时确保无与伦比的简单性、不停机网络、应用优化和投资保护。

§ 90% 的全球1000 强公司都在使用博科解决方案
§ 90% 的Internet 交换点（IXP）基于博科解决方案构建
§ 超过三分之一的互联网流量采用博科技术传输（资料来源：Light Reading
Today）
§ MyBrocade ™（博科最终用户的在线技术资源中心）注册用户超过80,000

3.4行业荣誉
博科是以太网交换和路由、园区网、应用交付、软件定义网络（SDN）和网络功能虚拟化（NFV）领域的行业领导者。

² 博科跻身“Gartner 数据中心网络基础架构魔力象限”之“远见卓识”象限
² 突破性的Brocade VCS® Fabric 技术
² 以太网矩阵解决方案行业领导者
² 全球15,000 多家IP 网络客户
² 博科解决方案被用于全球6 个最大的互联网交换点（IXP）和10 大内容交付网络（CDN）中的7 个
² 1,400 多家博科以太网矩阵客户（450,000 个交换机端口）
² 虚拟路由器下载次数超过130 万次

行业荣誉
² Brocade Application Resource Broker（博科应用资源代理）2.5：“最佳展示（Best of Show Award）”奖—Interop Tokyo 2014
² Brocade VCS Fabric 技术：2013 年度“SearchNetworking Network”创新奖
² Brocade MLXe 核心路由器：基础架构构建产品特别奖和“最佳展示（Best of Show Award）”奖—Interop Tokyo 2012
² Brocade VDX® 6720 数据中心交换机：“最佳展示（Best of Show Award）”奖—Interop Tokyo 2011
² Brocade VCS Fabric 技术：虚拟化硬件类年度金牌产品 — SearchServerV 2011
² Brocade VDX 6720 数据中心交换机：计算硬件类年度银牌产品 —SearchDataC 2011
² Brocade VDX 6720 交换机：“2010 年度最重要企业IT 产品”奖—CTO Edge

3.5服务与支持
博科通讯致力于为用户提供完全满意的服务。我们的服务与支持机构提供24小时帮助，包括电话、互联网和全球web支持。另外，博科通讯在全球设有卓越客户服务中心（Centers of Excellence），包括圣荷西、波士顿、纽约、芝加哥、丹佛、亨顿（Herndon）、尔湾（Irvine）、伦敦、香港和东京。这些卓越客户服务中心包括高层主管培训中心(EBC)，客户演示中心、区域技术支持中心和备件库。中心的装备全面，能够演示博科通讯获奖的、高性能系列产品。中心还支持互操作性测试，为用户提供参与性的培训并展示博科通讯的端对端局域网（LAN）、城域网（MAN）和广域网（WAN）解决方案。这些中心使博科通讯可以为用户提供优质的服务，并向快速增长的全球博科通讯的客户提供更广泛的服务。

我们的服务与技术支持部门为各地的用户提供维护和技术支持。我们的服务与支持部门提供24小时帮助，包括电话、互联网和全球web支持。我们的客户服务还包括在全球战略要地的备件库、安装支持和售前服务。博科通讯在全球拥有62个备件库。
第四章 项目描述
4.1总体要求
在现有校园网的基础上，采用高端核心路由交换设备升级主干网络设备，设计和完善校园主干网拓扑结构，构成一个更合理和高可靠的主干网。实现以下要求：一是保证适应闵行校区建设需要，使校园网全面覆盖所有新建大楼，建成“无处不在的校园网”;二是提升校园网主干网络的性能，使之适应当前和未来一段时间内对校园网络的性能要求；三是要结合国家下一代网络建设计划，使校园网成为全面同时支持IPv4和IPv6协议的万兆校园网络。

4.2建设原则
² 先进性：同时支持IPv6协议和万兆以太网技术，核心设备具有相当的先进性，建成高水平的数字化大学校园宽带网络传输平台。
² 高可靠性：采用必要的合理的冗余结构构建闵行校区园区网以及上海交通大学跨城域的校园网，使跨城域连接各校区的校园网运行稳定、可靠、安全。
² 高性能：支持IMS等协议，为数字图书馆、管理信息系统、远程教育、远程医疗、视频会议和其他网络应用提供高质量网络服务平台。
² 可扩展性：校园网升级不仅要适应目前校园网应用的需求，而且对未来闵行校区建设基本完成后的需要给予充分的考虑，具有良好的可扩展性。
² 经济性：保护已有投资，使原有网络设备可以与新添置的网络设备互连互通并共存；新添置的网络设备应具有较高的性价比。
² 可管理和安全性：具有较完善的对网络设备的配置、故障、性能、安全监测等管理功能，支持MPLS VPN。

4.3主干网设计要求
1. 拓扑结构设计原则

² 可靠性：无单点、单线故障点，核心接点设备无单故障点
² 合理性：根据各校区规模和位置，合理规划校区间和校区内拓扑
² 兼容性：同一系列设备的主要模块应可互换，新购置设备能与现有的MLX等设备互联互通
² 经济性：满足可靠性前提下尽可能减少建设成本
² 扩展性：拓扑结构要考虑到学校近期建设和未来的发展

2. 主干网拓扑结构方案

鉴于徐汇校区是CERNET、CERNET2的华东南网络中心以及上海教育城域网网络中心，并且是交大校园网的出口中心；闵行校区则是上海交大的主校区，具有很大的发展潜力。按如下方案安排校园网的核心结点位置：
徐汇校区浩然大厦；闵行校区闵行图书信息楼、闵行东8、闵行西55、文选楼、电院楼群、浩然大厦2、闵行东29、闵行南18、闵行计算中心，总共10个节点。

第五章 解决方案
5.1各节点网络配置
根据交大核心网系统的要求，本次项目所采用的路由器将替代原有校园网的10台路由器，我们建议配置10台博科运营商级别的 NetIron MLXe-8取代原有的 MLX路由器，NetIron MLXe是原有 NetIron MLX的下一代版本，无论从性能、交换矩阵、端口密度、100G支持和SDN特性上都有较大的突破。本次项目上我们对每一台MLXe-8都配置了全冗余的电源（满配置4个）、冗余管理模块和冗余交换矩阵（满配3个）。

具体配置如下：

Brocade 网络交换机配置
Part Number
Product Name
数量
浩然大厦：NetIron MLXe-8 共 1 台 。
BR-MLXE-8-MR2-X-AC
Brocade MLXe-8 AC system with 1 MR2 (X) management module, 2 high speed switch fabric modules, 2 1800W AC power supplies, 2 exhaust fan assembly kits and air filter. Power cord not included
1
NI-X-16-8-HSF (冗余交换矩阵)
MLXe high speed switch fabric module for 8-slot chassis
1
BR-MLX-MR2-X（冗余管理模块)
MLXe/XMR Gen2 management (X) module for 4-, 8- and 16-slot systems. Includes 4 GB RAM, 1 internal compact flash drive (2GB), 1 external compact flash slot with included 2GB card, RS-232 serial console port and 10/100/1000 Ethernet port for management
1
BR-MLXE-ACPWR-1800 (冗余电源)
16-, 8- and 4-slot MLXe and 16- and 8-Slot XMR/MLX AC 1800W power supply
2
BR-MLX-10Gx20-X2
Brocade MLXe twenty (20)-port 10-GBE/1-GBE (X2) combo module with IPv4/IPv6/MPLS hardware support. Requires SFP+ and SFP optics. Supports simultaneous 2M IPv4 and 0.8M IPv6, or simultaneous 1.5M IPv4 and 1M IPv6 routes in FIB. Requires hSFM.
1
BR-MLX-1GFX24-X
XMR/MLXE 24-port 1-GbE (X) Fiber (SFP) Module. Supports 1M IPv4 routes in FIB.
2
PCAUS
POWER CORD FOR USE IN AUSTRALIA
4
MLXE8-SVL-NDP-5 （5年厂商设备保修）
ESSENTIAL NBD PARTS ONLY SUPPORT, NetIron MLXe-8 System
1
闵行图书信息楼：NetIron MLXe-8 共 1 台 。
BR-MLXE-8-MR2-X-AC
Brocade MLXe-8 AC system with 1 MR2 (X) management module, 2 high speed switch fabric modules, 2 1800W AC power supplies, 2 exhaust fan assembly kits and air filter. Power cord not included
1
NI-X-16-8-HSF (冗余交换矩阵)
MLXe high speed switch fabric module for 8-slot chassis
1
BR-MLX-MR2-X（冗余管理模块)
MLXe/XMR Gen2 management (X) module for 4-, 8- and 16-slot systems. Includes 4 GB RAM, 1 internal compact flash drive (2GB), 1 external compact flash slot with included 2GB card, RS-232 serial console port and 10/100/1000 Ethernet port for management
1
BR-MLXE-ACPWR-1800 (冗余电源)
16-, 8- and 4-slot MLXe and 16- and 8-Slot XMR/MLX AC 1800W power supply
2
BR-MLX-10Gx20-X2
Brocade MLXe twenty (20)-port 10-GBE/1-GBE (X2) combo module with IPv4/IPv6/MPLS hardware support. Requires SFP+ and SFP optics. Supports simultaneous 2M IPv4 and 0.8M IPv6, or simultaneous 1.5M IPv4 and 1M IPv6 routes in FIB. Requires hSFM.
1
BR-MLX-1GFX24-X
XMR/MLXE 24-port 1-GbE (X) Fiber (SFP) Module. Supports 1M IPv4 routes in FIB.
1
PCAUS
POWER CORD FOR USE IN AUSTRALIA
4
MLXE8-SVL-NDP-5 （5年厂商设备保修）
ESSENTIAL NBD PARTS ONLY SUPPORT, NetIron MLXe-8 System
1
闵行东8、闵行西55、文选楼、电院楼群、浩然大厦2、闵行东29、闵行南18：NetIron MLXe-8 共 7 台 。
BR-MLXE-8-MR2-X-AC
Brocade MLXe-8 AC system with 1 MR2 (X) management module, 2 high speed switch fabric modules, 2 1800W AC power supplies, 2 exhaust fan assembly kits and air filter. Power cord not included
7
NI-X-16-8-HSF (冗余交换矩阵)
MLXe high speed switch fabric module for 8-slot chassis
7
BR-MLX-MR2-X（冗余管理模块)
MLXe/XMR Gen2 management (X) module for 4-, 8- and 16-slot systems. Includes 4 GB RAM, 1 internal compact flash drive (2GB), 1 external compact flash slot with included 2GB card, RS-232 serial console port and 10/100/1000 Ethernet port for management
7
BR-MLXE-ACPWR-1800 (冗余电源)
16-, 8- and 4-slot MLXe and 16- and 8-Slot XMR/MLX AC 1800W power supply
14
BR-MLX-10GX8-X
MLXe/XMR eight (8)-port 10-GbE (X) module with IPv4/IPv6/MPLS hardware support-requires SFPP optics. Supports 1M IPv4 routes in FIB. Requires high speed switch fabric modules.
7
BR-MLX-1GFX24-X
XMR/MLXE 24-port 1-GbE (X) Fiber (SFP) Module. Supports 1M IPv4 routes in FIB.
7
PCAUS
POWER CORD FOR USE IN AUSTRALIA
28
MLXE8-SVL-NDP-5 （5年厂商设备保修）
ESSENTIAL NBD PARTS ONLY SUPPORT, NetIron MLXe-8 System
1
闵行计算中心：NetIron MLXe-8 共 1 台 。
BR-MLXE-8-MR2-X-AC
Brocade MLXe-8 AC system with 1 MR2 (X) management module, 2 high speed switch fabric modules, 2 1800W AC power supplies, 2 exhaust fan assembly kits and air filter. Power cord not included
1
NI-X-16-8-HSF (冗余交换矩阵)
MLXe high speed switch fabric module for 8-slot chassis
1
BR-MLX-MR2-X（冗余管理模块)
MLXe/XMR Gen2 management (X) module for 4-, 8- and 16-slot systems. Includes 4 GB RAM, 1 internal compact flash drive (2GB), 1 external compact flash slot with included 2GB card, RS-232 serial console port and 10/100/1000 Ethernet port for management
1
BR-MLXE-ACPWR-1800 (冗余电源)
16-, 8- and 4-slot MLXe and 16- and 8-Slot XMR/MLX AC 1800W power supply
2
BR-MLX-10Gx20-X2
Brocade MLXe twenty (20)-port 10-GBE/1-GBE (X2) combo module with IPv4/IPv6/MPLS hardware support. Requires SFP+ and SFP optics. Supports simultaneous 2M IPv4 and 0.8M IPv6, or simultaneous 1.5M IPv4 and 1M IPv6 routes in FIB. Requires hSFM.
1
BR-MLX-1GFX24-X
XMR/MLXE 24-port 1-GbE (X) Fiber (SFP) Module. Supports 1M IPv4 routes in FIB.
3
PCAUS
POWER CORD FOR USE IN AUSTRALIA
4
MLXE8-SVL-NDP-5 （5年厂商设备保修）
ESSENTIAL NBD PARTS ONLY SUPPORT, NetIron MLXe-8 System
1
备份板卡 。
BR-MLX-10GX8-X
MLXe/XMR eight (8)-port 10-GbE (X) module with IPv4/IPv6/MPLS hardware support-requires SFPP optics. Supports 1M IPv4 routes in FIB. Requires high speed switch fabric modules.
1
BR-MLX-1GFX24-X
XMR/MLXE 24-port 1-GbE (X) Fiber (SFP) Module. Supports 1M IPv4 routes in FIB.
1

5.2主干网络的设计原则
我们建议新建设的主干网络采用三层为主、二层为辅的设计指导原则。三层为主指的是核心与核心之间的万兆以太网之间以采用三层路由方案为主，路由协议推荐采用 OSPF 或 BGP4。而在需要二层穿透的核心与核心之间可以使用二层 MPLS VPN的方式来实现。

Brocade的MPLS路由器在设计时就很注意与第2层接入层或第2层城域网的集成。该路由器具有线速第2层交换能力，以及灵活的VLAN到MPLS VPN服务映射和VLAN ID转换功能，能够实现可扩展、灵活的资源分配。这样，校园网络就可以使用廉价的第2层交换机构建接入层，或者将现有的第2层网进行无缝互联——无需成本昂贵的基础设施升级，从而快速赢得成本效益。

我们建议交大新的万兆多业务校园网可以利用 NetIron MLXe 路由器的优异的流量策略和QoS 功能，来为不同的应用提供新型的SLA。流量策略基于先进的双速三色标记算法，同时得到了多种 QoS 选择的支持，它们都为校园网提供了在定义服务水平规范时无与伦比的灵活性，由此，提供了使校园网在稳定性、先进性中保持独树一帜的能力。

由于P2P应用、互联网蠕虫和各种类型恶意软件在校园网的运行中所带来的负面影响，并且校园网的流量样式已经发生了很多根本改变，因此，这就需要在网络的核心层使用完全硬件驱动的、稳定可靠的高端路由技术。博科通讯的直接路由（FDR）能够有效地满足这一重要需求，它在功能模块硬件中提供的完整转发信息库编程能力可以提供一致的高性能路由功能，而无需考虑流量样式。另外，NetIron MLXe 路由器产品可以提供基于硬件的线速单播反向路径转发检查功能，以阻止在网络基础设施或最终用户处发生欺骗式攻击。

同时，FDR还得到了博科通讯基于硬件的ACL和PBR的有效支持，它们通常嵌入在很多支持各种博科通讯产品的数据包处理器内。这样，校园网就可以更好地控制流经自己网络的流量，以实现严格的路由策略或过滤恶意流量，做到当对某名用户发起DDoS攻击时，不会影响其他类型流量的路由性能。

随着IPv6越来越流行以及需求日益增加，博科通讯为核心用户提供了双协议栈IPv4/IPv6路由功能。目前支持这项功能的产品平台很多，包括NetIron MLXe 高端路由器。双协议栈功能使校园网能够在相同的物理接口上混合IPv4和IPv6路由，允许校园网根据需要，在不牺牲性能同时不增加成本的前提下，启用IPv6。目前，有大量的IPv6路由协议支持单播和组播IPv6路由，这些协议包括RIPng、OSPFv3、BGP4+、MLDv1、MLDv2和PIM-SSM。

最近，很多核心用户都开始强烈要求增加必要的互联网流量负载来进行认真的趋势分析和容量规划，以避免将来的性能瓶颈。利用博科通讯所有的产品线都支持的sFlow技术（RFC 3176），校园网能够有效地获取关于流量负载和流量组成的实时可视化信息，从而为更好地进行容量规划，以及在发生网络问题或遭到DDoS攻击时进行故障查寻提供保证。可以说，sFlow为ISP提供了一种嵌入在博科通讯数据包处理器中的可扩展的分布式机制。与竞争对手的解决方案相比，它更加适合于高速接口，同时对校园网路由器上的CPU负载和资源消耗方面的需求更低。

5.3对现有网络的平滑迁移方案
现有网络在稳定运行多年之后，新设备必须满足和原有设备的无缝兼容。博科新一代核心路由器 NetIron MLXe 平台是交大目前运行的 NetIron MLX 升级版本，尽管在硬件板卡、交换矩阵、管理模块上都采用了新一代的架构体系，其核心的体系架构还是一脉相承的，它们都采用了相同的 CLOS 体系，采用相同的 IronWare Multi-Service 多业务操作系统软件，采用同样的命令行界面和图形化界面，采用同样的软件特性。原有的系统配置在端口号相同的前提下可以无需修改运行在 NetIron MLXe 系统上，原有的配置文件可以通过tftp或者网管软件导入。

5.3.1现网路由、MAC和配置
我们观察了目前现网的配置情况，以下为某一个核心节点的配置，包含了目前现网无故障运行时NetIron MLX 的运行配置以及MPLS 二层 VPLS VPN MAC地址表和三层 BGP VPN路由表的状态信息。

以下是目前现网无故障运行时NetIron MLX 的运行配置：

Current configuration:
!
module 1 ni-mlx-4-port-10g
module 2 ni-mlx-20-port-1g-100fx
module 3 ni-mlx-4-port-10g
module 7 ni-mlx-20-port-1g-copper
module 8 ni-mlx-20-port-1g-100fx
!
!
no spanning-tree
!
!
vlan 1 name DEFAULT-VLAN
no untagged ethe 7/12 to 7/13
!
vlan 133
router-interface ve 133
!
vlan 134
router-interface ve 134
!
vlan 135
router-interface ve 135
!
vlan 4090 name linkmlx42
untagged ethe 7/11
router-interface ve 42
!
!
vrf ecard
rd 115:9
ip router-id 10.3.5.42
address-family ipv4
route-target export 115:9
route-target import 115:9
exit-address-family
exit-vrf
!
vrf power
rd 115:10
ip router-id 10.3.5.42
address-family ipv4
route-target export 115:10
route-target import 115:10
exit-address-family
exit-vrf
!
vrf BWCcamera
rd 115:11
ip router-id 10.3.5.42
address-family ipv4
route-target export 115:11
route-target import 115:11
exit-address-family
exit-vrf
!
no route-only
enable telnet authentication
enable telnet password .....
enable super-user-password .....
logging buffered 1000
telnet server
username foundry password .....
!
!
!
router ospf
area 0.0.0.0
area 0.0.0.4
area 0.0.0.10
metric-type type1
redistribute connected
redistribute static
no rfc1583-compatibility
!
!
interface loopback 1
ip address 10.3.5.42/32
!
!
interface ethernet 7/11
enable
!
interface ve 42
ip ospf area 0.0.0.0
ip address 10.3.0.77/30
!
interface ve 133
vrf forwarding ecard
ip address 10.100.42.254/24
!
interface ve 134
vrf forwarding power
ip address 10.101.42.254/24
!
interface ve 135
vrf forwarding BWCcamera
ip address 10.102.42.254/24
!
!
!
router bgp
local-as 115
neighbor 10.3.4.1 remote-as 115
neighbor 10.3.4.1 update-source loopback 1
neighbor 10.3.4.3 remote-as 115
neighbor 10.3.4.3 update-source loopback 1
neighbor 10.3.4.4 remote-as 115
neighbor 10.3.4.4 update-source loopback 1
neighbor 10.3.5.16 remote-as 115
neighbor 10.3.5.16 update-source loopback 1
neighbor 10.3.5.17 remote-as 115
neighbor 10.3.5.17 update-source loopback 1
neighbor 10.3.5.18 remote-as 115
neighbor 10.3.5.18 update-source loopback 1
neighbor 10.3.5.19 remote-as 115
neighbor 10.3.5.19 update-source loopback 1
neighbor 10.3.5.20 remote-as 115
neighbor 10.3.5.20 update-source loopback 1
neighbor 10.3.5.21 remote-as 115
neighbor 10.3.5.21 update-source loopback 1
neighbor 10.3.5.23 remote-as 115
neighbor 10.3.5.23 update-source loopback 1
neighbor 10.3.5.28 remote-as 115
neighbor 10.3.5.28