基于 IS-IS 和 SRv6 的企业网络架构设计与实现

1. 骨干网络互联

1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居。 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为0010.0000.0001 ) ，NET 地址 Area ID 统一为 49.0001。 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为Huawei@123。 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。 1.6 设备互联:PE1 与 PE2,PE3,PE5,CE1互联，PE2 与 PE1,PE4,PE6,CE2 互联，PE3 与 PE1,PE4,PE5 ,CE3互联，PE4 与 PE2,PE3,PE6 ,CE3互联，PE5 与 PE1,PE3,PE6 ,CE4互联，PE6 与PE2,PE4,PE5 ,CE4互联，CE1与CE2 互联，其他CE不互联，CE与PE之间使用E-BGP，PE之间使用BGP。

2. 业务流量隔离与互通

2.1 针对 X 园区的 OA 业务，使用 VLAN 技术实现隔离，保证 OA 业务的安全性和独立性。同时，通过 OSPF 协议实现 CE1 和 CE2 之间的互联，保证 OA 业务的连通性。 2.2 针对 Y 和 Z 园区的 OA 和 RD 业务，使用 MPLS VPN 技术实现业务隔离和互通。同时，使用 BGP 协议实现 CE3 和 CE4 与 PE2 和 PE5 的互联，保证业务的连通性。 2.3 针对 OA 业务流量，使用 IPSec VPN 技术实现加密传输，保证数据的安全性。 2.4 针对 RD 业务流量，使用 QoS 技术实现流量控制，保证业务的优先级和稳定性。

3. SRv6 网络配置

3.1 在 PE 设备上配置 SRv6 网络，使用 2001:db8::/32 地址作为 SRv6 SID。 3.2 在 SRv6 Policy 中，根据业务需求，配置不同的路径选择策略，保证不同业务间的流量互通和隔离。 3.3 针对 OA 业务流量，使用 SRv6 Policy 实现加密传输，保证数据的安全性。 3.4 针对 RD 业务流量，使用 SRv6 Policy 实现 QoS 控制，保证业务的优先级和稳定性。 3.5 针对 CE1 和 CE2 上报的流量，使用 SRv6 Policy 实现访问控制，保证网络的安全性和稳定性。 3.6 配置 SRv6 Policy，实现流量统计功能，对所有流量进行统计和分析，实时监控网络状态。

4. MPLS VPN 配置

4.1 在 PE 设备上配置 MPLS VPN，实现 VPN 数据的隔离和互通。 4.2 在 PE 设备和 CE 设备之间配置 E-BGP，保证 CE 设备能够接入 VPN。 4.3 针对 CE1 和 CE2 上报的流量，配置 BGP Community，实现对其访问权限的控制。 4.4 配置 BGP Route-Map，实现流量的分类，保证 OA 业务和 RD 业务的流量走不同的路径。 4.5 配置 MPLS VPN Option-B，实现 VPN 数据的加密传输。 4.6 配置 MPLS TE，实现对 VPN 数据的流量控制和优先级控制。

5. 网络管理与安全

5.1 配置 NMS，实现对网络设备的实时监控和管理。 5.2 配置 SNMP，实现对网络设备的统一管理。 5.3 配置 Syslog，实现对网络设备的日志记录和分析。 5.4 配置 AAA，实现对网络设备的访问控制和身份认证。 5.5 配置防火墙，实现对网络安全的保护。 5.6 配置 IPSec VPN，实现对数据的加密传输和安全传输。