(完整word版)技术方案模板(华为)

MPLS BGP VPN 技术方案模板

华为技术有限公司

2003年2月

目录

前言 (1)

第1章概述 (2)

1.1 MPLS VPN简介 (2)

1.2 网络概述 (3)

第2章原有网络分析 (4)

2.1 信息采集 (4)

2.1.1 网络信息 (4)

2.1.2 用户需求 (4)

2.2 组网分析 (5)

2.3 综述 (7)

第3章 MPLS-VPN解决方案 (8)

3.1 组网 (8)

3.2 IP地址规划 (10)

3.2.1 PE的管理地址（Loopback地址） (11)

3.2.2 S3526/S3026的管理地址 (11)

3.2.3 PE-PE的互连地址 (13)

3.2.4 PE-CE的互连地址（计费） (14)

3.2.5 PE-CE的互连地址（OA） (14)

3.2.6 PE-CE的互连地址（168） (15)

3.2.7 PE-CE的互连地址（网管） (15)

3.3 路由协议 (16)

3.3.1 BGP协议规划 (16)

3.3.2 IGP协议规划 (17)

3.3.3 静态路由规划 (17)

3.4 MPLS VPN 规划 (18)

3.4.1 VRF规则 (18)

3.4.2 RD规则 (18)

3.4.3 Route-Target规则 (18)

3.5 设备命名和描述规则 (19)

3.5.1 设备命名规则 (19)

3.5.2 接口描述命名规则 (19)

3.6 网络的备份和流量分担 (19)

3.6.1网络的备份 (20)

3.6.2 流量的分担 (20)

3.7 网络的管理 (20)

3.8 网络的安全 (22)

第4章设备配置 (23)

4.1 硬件配置清单 (23)

4.2 软件配置清单 (23)

第5章测试和验收 (25)

前言

本方案模板的目的，是给MPLS VPN技术方案的制定提供一个模板，作为一个借鉴，一个引导，分章节论述制定一个MPLS VPN技术方案需要考虑的各个方面。

由于MPLS VPN技术方案和业务联系紧密，为了更好的对方案的各部分作充分的阐述，本文用了一个实际方案作为例子，在每章节说明的后面，就是具体方案的描述，描述的内容可以作为制定其他MPL VPN方案的参考，但具体的细节还需根据实际网络的情况作相应的调整。

第1章概述

说明：

该章主要介绍MPLS VPN技术和网络的概况，给人以整体的印象，作为技术

方案的开篇，引申出后续的方案的细节。

1.1 MPLS VPN简介

说明：

该节主要用简洁、易懂的文字，对技术方案所依托的MPLS VPN技术作简单

介绍。

随着社会的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，

这种情况也使传统企业网络的功能缺陷越来越凸现：传统企业网基于固定物

理地点的专线连接方式已难以适应现代企业的需求。于是用户对于自身的网

络建设提出了更高的需求，主要表现在网络的灵活性、安全性、经济性、扩

展性等方面。

在这样的背景下，基于MPLS技术平台实现的MPLS VPN，以其独具特色的

优势赢得了越来越多的企业的青睐，令企业可以较少地关注网络的运行与维

护，而更多地致力于企业的商业目标的实现。

MPLS是多协议标签交换协议的简称。MPLS VPN网络中，有三种设备：CE、

PE和P路由器，CE是用户直接与服务提供商相连的边缘设备，可以是路由

器、交换机或者终端；PE是骨干网中的边缘设备，它直接与用户的CE相连；

P路由器是骨干网中不与CE直接相连的设备。P 路由器并也不知道有VPN

的存在，仅仅负责骨干网内部的数据传输，但其必须能够支持MPLS协议，

并使能该协议；PE位于服务提供商网络的边缘，所有的VPN的构建、连接

和管理工作都是在PE上进行的。

采用MPLS VPN技术可以把物理上单一的IP网络分解成逻辑上隔离的网络，

并且每个VPN单独构成一个独立的地址空间，即VPN之间可以重用地址，

在分配地址时不必考虑是否会与其他的VPN发生冲突，只需要考虑在本VPN

之内不冲突即可，这样可以解决IP网络地址不足的问题，也方便网络的扩展

和变更。

MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提

供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立

的网络资源一样。

为了实现MPLS VPN功能，除了新建网络之外，更多的需求是在已有的传统

IP网络上实现MPLS VPN的功能。这样，既保护了原有网络投资，又适应了

企业用户的新的需求，实现业务的增值。本次工程就是在已有网络上进行改

造，实现MPLS VPN功能。

1.2 网络概述

说明：

该节简单的介绍网络的概况，业务运行的情况，以及存在的问题，然后描述

采用MPLS VPN实现用户需求的优点。

J省原有三个业务网络：运营、计费和网管，这三种业务在地市和省之间的广

域网的范围内，物理设备和运行的路由协议都是相互分离的，这样给全网的

统一管理和维护带来了相当的不便，并且某些旧有的设备和广域网带宽已经

不能满足当前的业务发展的需求，因此有必要建设一个统一的、高效的、可

运营、可维护的数据网络。

在原有网络中，每个地市的运营、计费和网管共用一个或两个B网段。运营

和计费的上行到省公司的路由设备共用或者分别在两台出口路由器上；网管

是单独的出口路由器。在各地市间的骨干网络上，运营网配置的是静态路由；

计费网络运行的是EIGRP动态路由协议；网管网络运行的是OSPF协议，本地

网的OSPF与计费的EIGRP 之间没有相互引入，本地网的OSPF 也没有引入静

态路由。

本次DCN工程采用MPLS VPN的方案，在同一物理拓扑的基础上，MPLS VPN能

够按照用户需求实现多种业务的隔离，并且管理和控制VPN的业务，只是在

数据上作相应的配置，物理设备和链路都不用作改动，这样为各种VPN业务

的管理和维护提供了很大的方便，所以MPLS VPN具有很好的业务扩展性。

第2章原有网络分析

说明：

实施MPLS VPN的前提，就是对原有网络进行全面准确的调研和分析，收集

实际运行的网络信息。然后在此基础上给出网络的建设建议。

2.1 信息采集

说明：

该节对客户原有网络信息和用户的需求进行采集，作为方案规划和实施的基

础。

2.1.1 网络信息

在实际工程中，需要采集的网络信息包括：组网图、数据配置、IP网段规划、

业务流向、路由协议、业务间互访和隔离的需求等。

（详细的信息这里省略，可以根据实际情况，写在技术方案中或者作为技术

方案的附件附后。）

2.1.2 用户需求

在J省全省范围内，目前主要有网管、计费、OA、168业务。

基本原则是：各业务之间是隔离的；每种业务在全省各地市之间是能够互相

访问的；省公司的各种业务还有访问国家骨干的需求。

特别的：省公司的网管业务能够访问其他地市的各种业务。

2.2 组网分析

说明：

用户的原有网络结构一般会有两种：一种是将所有的业务承载在一个网络上，

通过GRE、IPSEC等技术建立隧道来隔离不同的业务，或者根本不作隔离；

另一种是对于每种业务单独建设一个网络；如在运营商的DCN网络中，为计

费，运营，网管各建一个网络。

对第一种情况，附一个总的组网图即可；而对第二种需要对每种业务附一个

组网图，再对原有网络的整体情况，用途，所承载的业务类型分别进行分析。

本方案就是第二种情况。

下面对J省的运营和网管组网进行分析：

原运营网络组网分析

E市F市

1、设备：各地设备的型号比较统一，Cisco的72或者75系列的路由器，部

分路由器能提供空闲的以太网口，能够支持BGP ，不能提供空闲以太网口的

路由器需要支持802.1Q，如果不支持，可以通过升级软件版本解决该问题。

2、链路：广域网链路是E1线路，带宽为2M。

3、路由协议：骨干网络运行的是静态路由，A市路由器Cisco75为省中心，

上面配置指向分配给各地市和省公司路由器的精确的C网段（或更明细）的

静态路由，下一跳指向相应的路由器的下一跳，而在各地市路由器上配置指向省公司的精确的C网段（或更明细）的静态路由，下一跳指向Cisco 75。

4、业务的流向：纵向流，即各地市与省局之间的数据交互。

原网管网络组网分析

D市F市

D市B市网管2

1、设备：由于省公司的NetBuilder 的端口不够了，另外配置了两台Cisco 2621路由器，分别接入E市、C市和B市网管1，省公司的这三台路由器再通过Lanswitch 4003连通，然后通过NetBuilder 作为统一的出口。

2、链路：广域网链路是E1线路，带宽为2M，特殊的，C市作了链路捆绑。

综合多方面考虑，并针对网络的实际情况，我们建议采用方案3。

3、路由协议：原网管网的骨干网络运行的是OSPF协议，AREA为0，在各地市的本地网络，有些是静态路由，有些也运行OSPF ，AREA 不为0，但没有聚合区域间路由。这里我们建议各地市向Area 0发布路由的时候进行聚合，聚合成本地网管正在使用的几个C网段（也不应该聚合成包含计费、运营的B网段），利于管理和控制。

4、业务流向：主要以纵向流为主，即各地市与省局之间的数据交互。

2.3 综述

说明：

该节根据客户网络结构以及采集的数据对网络现状和问题进行分析，得出结

论。并提出我们的解决方案。

对于每种业务单独建立一个网络这种情况，存在以下弊病：

由于是每种业务都建立一个网络，网络设备的重复投入，而且在新上一种业

务的时候都要新建一套网络，工程量比较大。而且如果存在某些设备是多个

业务共用的设备时，业务间的隔离和互访实现起来也不方便。

对于将各个业务使用同一个网络这种情况，存在以下弊病：

各个业务使用同一个网络，如果各个业务之间不进行隔离，那么存在安全隐

患，如果使用GRE、IPSEC等隧道技术来进行隔离的话，由于这些隧道技术

都是点对点的，因此节点比较多的时候，要配置较多的隧道，在新增一个点

的时候，需要修改所有配置了隧道的路由器的配置。

而MPLS VPN方案能很好的实现用户的需求，提升网络的性能，满足用户业

务扩展和易于管理的要求。

由于所有的VPN数据只是在PE上作相应的配置，控制也是在PE上实现的，

所以对原有网络的影响很小，这样能最大限度的减小对原来的各种业务的影

响。增加了PE设备以后，每个地市的CE设备就通过本地的PE设备与省公司

或者其他地市相连了，而原有的网络作为DCN网络的备份网络，当DCN网络

出现问题时，可以切换到旧有网络上，保证业务的正常运行。

要做到各地市的VPN 业务的分离，每种VPN 业务必须采用独立的逻辑端口

与PE设备相连，端口上向PE发布的也是本业务所占用的网段，而不应该是

本地所有VPN业务的总的B网段。针对实际的情况，我们采用业务逐步分离

的方案。如果某些地市能做到业务网段的分离，就为每个VPN业务提供独立

的逻辑端口，并只发布本业务的网段，采用N个业务N个VPN的方案；其他

地市短期内还做不到业务网段的分离，那么就采用暂时只有一个VPN的方案，

当这些地市的网段做到分离的时候，再将这些地市调整成多个VPN就可以了。

这样，网段分离的地市能够做到业务分离，而暂时不能分离的地市只是本地

业务不能分离，不会影响到其他的城市。

第3章 MPLS-VPN解决方案

说明：

该章针对客户的现状和需求，提出具体的MPLS VPN解决方案，包括组网图、

IP地址规划、路由协议等技术细节，作为工程实施的依据。

3.1 组网

说明：

该节附具体解决方案的系统组网图，即采用MPLS VPN 方案的网络结构图。

并对网络设计的方针、规划、思路做出详细的分析。

MPLS-VPN并不要求网络结构上有什么特殊之处，传统的树形结构、网状结

构、单星型结构、双星形结构都可以满足要求。如果是旧网改造，只需要对

原有网上设备进行升级，使之支持LDP，配合新增的PE设备即可组成

MPLS-VPN的核心MPLS域；而CE设备则不需要任何改动，可以直接作为

MPLS-VPN的各专业网络业务汇聚设备。

对于本次工程，我们建议采用双星形结构，这样在骨干中心节点消除单点故

障，提高了网络的可靠性和安全性。

D

E

C H I

F

B G

双星形网络结构图

A市中心放置两台骨干路由器NE16和Cisco 75，两者通过FE互连，负责其他地市的业务汇聚，互为备份。2、除A市外的其他地市，由一台高端路由器组成，负责本地业务系统的接入。原来各业务网络的出口路由器作为CE设备。

针对运营和计费网络，如果原来的出口路由器存在空闲的以太网口，则直接将该路由器连接到PE上；如果没有多余的端口，则PE和CE之间通过交换机相连，然后在原出口路由器上配置子接口，划分VLAN（这需要路由器支持802.1Q协议，如果不支持，可以通过升级软件版本解决）；如果即没有多余的端口，而且难以支持802.1Q，那么只能采用另外一台三层交换机作为CE 设备，但这样本地网络的路由需要调整：原出口路由器接在三层交换机的下面，将该三层设备作为本地的出口。

针对网管网络，部分地市是CISCO 的设备，有空闲的端口，则直接连接到PE设备，如果没有空闲端口，就在原来的以太网上配置子接口（这需要路由器支持802.1Q协议，如果不支持，可以通过升级软件版本解决），另外一些地市采用的设备是NBII，由于没有空闲端口，也不能支持BGP ，就用另外的三层交换机作为CE，这样需要调整本地的网络，使三层交换机作为本地出口。每一地市路由器通过POS链路双归属方式接入到省核心层。

3.2 IP地址规划

说明：

该节讨论IP地址的规划。MPLS-VPN网络中，IP地址的划分主要分为“公

网”和“私网”两个部分。

“公网”IP地址主要包括PE-PE设备互联地址、各设备管理地址。对于设备

互联地址没有特殊的要求，一般是整个地址空间在同一个“大”的网段中获

取，并且要为今后网络的扩充留有余地。互联的广域网接口尽量采用30位掩

码的网段，互联的Ethernet接口地址，可以采用29位掩码的网段，这样在今

后应用HSRP或者VRRP的时候有足够的地址可以使用。

“私网”IP地址指PE-CE设备互联地址、CE下带的VPN用户的地址。分

配根据不同的应用有不同的原则，一般可以分为两类：网络为ISP所有，为

不同的集团用户提供地域间的企业网互连；网络为集团用户所有，为本集团

内各个不同业务提供不同的私网。

对于网络为ISP所有的情况。各个VPN物理设备之间是完全隔离的，同一个

PE所连接的不同CE内部，网络不会有交织，针对这种应用，IP地址采用按

照地域分配的方案对工程实施比较有利。采用按照地域分配IP地址的方案，

在PE上每个VPN的路由信息可以聚合成简单的一条或几条，这样整个公网上

的路由条目较少。采用这样的方案无论对设备本身还是网络的维护管理都有

较大的益处。首先，设备的负荷较小，可以保证长期稳定运行；其次，路由

条目较少，维护人员可以方便的控制，并且每一个比较规整的网段对应一个

固定的地域，一旦出现问题，对于缩小问题范围有很大的益处。

对于网络为集团用户所有的情况。一些规模比较大的集团用户，为了方便管

理，将企业内部的多个业务划分开。对于这种客户，在网络汇聚层（一般位

于地市一级的节点）以上应用MPLS，汇聚层以下应用传统的路由转发。针对

这种情况，比较好的IP地址规划就是在地市一级按照业务来划分IP，首先将

IP地址根据业务进行划分，再对于某种业务在地市以下的节点再进行更细致

的划分。通过这样的IP地址规划，在接入层应用MPLS的时候，每个业务相

关的路由信息可以聚合成简单的几条，甚至是一条，而且各业务之间路由信

息没有交集。这样的路由信息在骨干层传播路由条目较少，局部的路由动荡

不会引起骨干层的路由动荡，网络信息比较稳定，如果出现问题可以迅速的

定位到是哪个业务网络的问题。更大的优点还是表现在新业务的扩充上，只

要每个新增加的业务IP地址都依据这样的原则来规划，那么与原有业务的IP

网段可以是完全隔离的，不会对原有的路由信息产生任何影响，为网络的维

护带来很大的方便。

对于本次工程来说，需要新增的IP地址是PE/CE的管理地址、PE-PE互连

地址、PE-CE互连地址。

3.2.1 PE的管理地址（Loopback地址）

给各地市的PE路由器分配一个Loopback地址，该地址可作为OSPF 的

Router ID，并作为telnet 管理或ping测试的目的地址。整网分配

172.168.253.0/24的网段的作为各地市的loopback地址，未使用的保留。

各地市PE设备的Loopback地址分配如下：

A市NE16： 172.168.253.1

A市Cisco75： 172.168.253.2

B市： 172.168.253.3

C市： 172.168.253.4

D市： 172.168.253.5

E市： 172.168.253.6

F市： 172.168.253.7

G市： 172.168.253.8

H市： 172.168.253.9

I市： 172.168.253.10

3.2.2 S3526/S3026的管理地址

省公司S3526-1 ：172.168.253.31

省公司S3526-2 ：172.168.253.32

省公司S3526-3 ：172.168.253.33

省公司S3526-4 ：172.168.253.34

省公司S3526-5 ：172.168.253.35

A市：管理Vlan ：50

NE16E接口（网关）：172.168.253.129/29

S3025-1 ：172.168.253.130/29 S3025-2 ：172.168.253.131/29

B市：管理Vlan ：50

NE16E接口（网关）：172.168.253.137/29 S3025-1 ：172.168.253.138/29 S3025-2 ：172.168.253.139/29

C 市：管理Vlan ：50

NE16E接口（网关）：172.168.253.145/29 S3025-1 ：172.168.253.146/29 S3025-2 ：172.168.253.147/29

D市：管理Vlan ：50

NE16E接口（网关）：172.168.253.153/29 S3025-1 ：172.168.253.154/29 S3025-2 ：172.168.253.155/29

E市：管理Vlan ：50

NE16E接口（网关）：172.168.253.161/29 S3025-1 ：172.168.253.162/29 S3025-2 ：172.168.253.163/29

F市：管理Vlan ：50

NE16E接口（网关）：172.168.253.169/29 S3025-1 ：172.168.253.170/29 S3025-2 ：172.168.253.171/29

G市：管理Vlan ：50

NE16E接口（网关）：172.168.253.177/29 S3025-1 ：172.168.253.178/29

S3025-2 ：172.168.253.179/29

H市：管理Vlan ：50

NE16E接口（网关）：172.168.253.185/29

S3025-1 ：172.168.253.181/29

S3025-2 ：172.168.253.182/29

I市：管理Vlan ：50

NE16E接口（网关）：172.168.253.193/29

S3025-1 ：172.168.253.194/29

S3025-2 ：172.168.253.195/29

3.2.3 PE-PE的互连地址

A市的NE16和Cisco 75作为DCN网络的汇聚节点，各地市通过两条POS链路

分别接入到NE16和Cisco 75。

各地市PE间互连接口IP分配：

A市NE16 －A市Cisco75 172.168.252.253/30－172.168.252.254/30

A市NE16 －B市172.168.252.1/30 －172.168.252.2/30

A市Cisco75 －B市172.168.252.5/30 －172.168.252.6/30

A市NE16 －E市172.168.252.9/30 －172.168.252.10/30

A市Cisco75 －E市172.168.252.13/30－172.168.252.14/30

A市NE16 －C市172.168.252.17/30－172.168.252.18/30

A市Cisco75 －C市172.168.252.21/30－172.168.252.22/30

A市NE16 －F市172.168.252.25/30－172.168.252.26/30

A市Cisco75 －F市172.168.252.29/30－172.168.252.30/30

A市NE16 －G市172.168.252.33/30－172.168.252.34/30

A市Cisco75 －G市172.168.252.37/30－172.168.252.38/30

A市NE16 －D市172.168.252.41/30－172.168.252.42/30

A市Cisco75 －D市172.168.252.45/30－172.168.252.46/30

A市NE16 －H市172.168.252.49/30－172.168.252.50/30

A市Cisco75 －H市172.168.252.53/30－172.168.252.54/30

A市NE16 －I市172.168.252.57/30－172.168.252.58/30

A市Cisco75 －I市172.168.252.61/30－172.168.252.62/30

3.2.4 PE-CE的互连地址（计费）

本次工程初期规划有四种VPN业务：168、OA、计费、网管，给每种VPN

业务分配一个C网段，作为各地市相应业务的CE设备与PE的互连接口地址，

如果有其他的VPN 业务，则再划分新的IP网段即可。

本次工程有9个节点，因此每种业务占用了本C网段192个IP地址，其中，

一个地市占用16个IP地址。

地址分配方案如下：

省公司（NE16）172.168.251.1/28 （PE侧地址）

（CISCO） 172.168.251.17/28

A市（NE16）172.168.251.33/28

（CISCO）172.168.251.49/28

B市172.168.251.65/28

E市172.168.251.81/28

C市172.168.251.97/28

F市172.168.251.113/28

G市172.168.251.129/28

D市172.168.251.145/28

H市172.168.251.161/28

I市172.168.251.177/28

3.2.5 PE-CE的互连地址（OA）

省公司(NE16) 172.168.250.1/28 （PE侧地址）

（CISCO）172.168.250.17/28

A市（NE16）172.168.250.33/28

（CISCO）172.168.250.49/28

B市172.168.250.65/28

E市172.168.250.81/28

C市172.168.250.97/28

F市172.168.250.113/28

G市172.168.250.129/28

D市172.168.250.145/28

H市172.168.250.161/28

I市172.168.250.177/28

3.2.6 PE-CE的互连地址（168）

省公司(NE16) 172.168.249.1/28 （PE侧地址）

（CISCO）172.168.249.17/28

A市 (NE16) 172.168.249.33/28

(CISCO) 172.168.249.49/28

B市172.168.249.65/28

E市172.168.249.81/28

C市172.168.249.97/28

F市172.168.249.113/28

G市172.168.249.129/28

D市172.168.249.145/28

H市172.168.249.161/28

I市172.168.249.177/28

3.2.7 PE-CE的互连地址（网管）

省公司(NE16) 172.168.248.1/28 (PE侧地址)

（CISCO） 172.168.248.17/28

A市(NE16) 172.168.248.33/28

（CISCO）172.168.248.49/28

B市172.168.248.65/28

E市172.168.248.81/28

C市172.168.248.97/28

F市172.168.248.113/28

G市172.168.248.129/28

D市172.168.248.145/28

H市172.168.248.161/28

I市172.168.248.177/28

3.3 路由协议

说明：

路由协议的应用，在MPLS-VPN的网络中分为三个层面：骨干层MPLS域、

PE与CE互联、CE以下内部网络。对于CE以下内部网络的协议类型完全由

VPN用户自己决定，我们关心的主要部分是骨干层MPLS域应用的路由协议

和PE与CE互联时使用的路由协议。

对于骨干层MPLS域，需要某种IGP协议与MBGP结合应用，其中MBGP

主要完成私网路由标签分配、各私网路由在“公网”传递等作用，没有其他

的协议可以替代。各地市CE之间的VPN路由的传递、VPN路由标签的分发，

都是通过骨干区域MP-BGP协议的扩展属性实现的。

对于IGP协议，他的主要作用就是保证MBGP邻居之间的可达性，我们建议

采用OSPF，因为OSPF的适应性好，功能完善，当核心层设备在20台以内

的时候，我们建议只运行一个骨干域“0”，这样网络规划简单、维护方便，

并且有利于今后骨干层网络的扩展。

对于PE与CE互联，可以采用的路由协议有静态路由、RIP和BGP等多种

路由协议。具体使用那种路由协议要根据情况而定，如当CE以下的网络结构

比较复杂，路由条目较多的时候，PE和CE之间需要运行BGP协议，当然

应用这种方案对CE的要求也是比较高的。对于PE与CE之间的路由协议类

型最普遍应用的就是静态路由，只要准循上面提到的IP地址分配原则，各地

的路由都可以汇聚成一条或者数目较少的几条，这时应用静态路由是最简单、

最高效的，而且网络的维护非常方便。

综上，在本期工程中，我们建议的路由协议类型就是：骨干层MBGP＋OSPF、

PE与CE互联采用静态路由。这样对整个网络中的设备要求不是太高，并且

很好的实现了MPLS-VPN。

3.3.1 BGP协议规划

1、AS号

按照省公司的统一规划，全省的AS号为64600。

2、路由反射器

J省DCN网络采用双星型结构，10台路由器运行在同一个BGP的AS中，按照

BGP协议的要求，所有这些路由器必须保证是全连通的，即：任意两台路由器

之间都必须配置邻居关系。这样会导致N平方问题，为了解决这个问题，必

须使用BGP反射器技术。

A市的NE16和CISCO75 都作为反射器，其他地市的路由器分别作为这两个反

射器的客户机。

3、路由的引入

在各地市的PE设备上，BGP的 vpnv4地址族中，不需要引入其他路由协议；

BGP的IPV4地址族中，通过redistribute 命令引入本VPN的直连和静态路

由。

3.3.2 IGP协议规划

DCN网在MPLS 骨干区域内的IGP采用动态的、基于链路状态的OSPF协议。

1、区域的划分

各PE路由器只在内部互联端口运行OSPF，使用一个Area 0进行路由交换。

为避免路由环路，在PE上不通过OSPF 发布缺省路由。

2、路由的引入

在各地市的PE设备上，通过Network 命令将PE设备的loopback地址和互连

端口地址引入到OSPF协议中去。为了便于控制路由的规模，不采用

redistribute 命令引入静态或其他协议的路由。

3、定义花费（Cost值）

出于链路备份和负荷分担的考虑，将OSPF链路的Cost值定义如下: A市

NE16与Cisco75之间的FE接口的两端的cost等于10；各地市间的POS链路

都设为cost等于20。

3.3.3 静态路由规划

各业务PE和CE之间运行静态路由。在PE上配置网段为本地，下一跳指向CE

的静态路由，然后引入到MP-BGP中，发布到其他地市；同时，在CE上配置

目的网段为其他地市，下一跳为PE的静态路由。并在网管的CE设备上配置

一条指向PE的静态缺省路由。

华为项目管理10大模板(可直接套用).pdf

01 项目组成员表 Project Team Members 一、项目基本情况I. Project Basic Info 项目名称project name：智能家居项目编号project code：T0808 制作人prepared by：陈海权审核人reviewed by：李四 项目经理project manager：陈海权制作日期data：2016-4-11 二、项目组成员II. Project Team Directory 成员姓名项目角色所在部门职责项目起止日投入频度及联系电话主管经理Name Project Role https://www.wendangku.net/doc/aa5897792.html, Reponsibility 期Data 工作量Time Tel No. Supervisor 李四项目赞助人 A 国代表处项目赞助 Sponsor 张三项目经理VIP 客户接总体负责 Manager 待策划处 王五项目核心成员 A 国代表处客户关系 Core team 赵六项目核心成员GTS 重大项 Core team 目部 吴丹项目核心成员供应链管理供应链支持 Core team 部 刘峰项目核心成员PSMT 固网研发支持 Core team 产品线 张芳项目核心成员客户工程部客户接待 Core team XXX 项目非核心成员VIP 客户接接待策划 extended team 待策划处 XXX 项目非核心成员固网产品国产品技术支 extended team 际行销部持 XXX 项目非核心成员GTS 重大项技术服务支 extended team 目部持 XXX 项目非核心成员供应链管理供应链支持 extended team 部 XXX 项目其他人员 A 国代表处客户关系 Other personel XXX 项目其他人员客户工程部客户接待 Other personel 签字signature：日期date： 项目赞助人Sponsor 李四2005-7-8 项目经理project manager 张三2005-7-8

华为项目管理10大模板(可直接套用)

01项目组成员表 Project Team Members 一、项目基本情况I. Project Basic Info 项目名称project name：T客户考察公司项目编号project code：T0808 制作人prepared by：张三审核人reviewed by：李四 项目经理project manager：张三制作日期data：2005-7-8 二、项目组成员II. Project Team Directory 成员姓名Name 项目角色 Project Role 所在部门 https://www.wendangku.net/doc/aa5897792.html, 职责 Reponsibility 项目起止日 期Data 投入频度及 工作量Time 联系电话 Tel No. 主管经理 Supervisor 李四项目赞助人 Sponsor A国代表处项目赞助 张三项目经理 Manager VIP客户接 待策划处 总体负责 王五项目核心成员 Core team A国代表处客户关系 赵六项目核心成员 Core team GTS重大项目部 吴丹项目核心成员 Core team 供应链管理 部 供应链支持 刘峰项目核心成员 Core team PSMT固网 产品线 研发支持 张芳项目核心成员 Core team 客户工程部客户接待 XXX 项目非核心成员 extended team VIP客户接 待策划处 接待策划 XXX 项目非核心成员 extended team 固网产品国 际行销部 产品技术支 持 XXX 项目非核心成员 extended team GTS重大项 目部 技术服务支 持 XXX 项目非核心成员 extended team 供应链管理 部 供应链支持 XXX 项目其他人员 Other personel A国代表处客户关系 XXX 项目其他人员 Other personel 客户工程部客户接待 签字signature：日期date： 项目赞助人Sponsor 李四2005-7-8 项目经理project manager 张三2005-7-8

华为项目团队管理

华为项目团队管理 一提起华为的团队文化，大都很多人都会联想到业界流传得很有名的华为的“土狼”文化。在这里，我暂且不想去对华为的狼文化加以褒贬，也不会对当前公司在与华为的合作中的经济收益情况加于评论，而我只是想以一个与华为有过多次合作经历的见证者的身份，来描述一下我与华为合作过程中所见到的以及所学习到的一些特别的项目管理方式。 华为在团队管理的精髓可以简单总结为精细化管理与人性化管理相结合的双重效益。由于华为公司的严格纪律和刻苦的工作风格，如果单单从收入水平和生活质量来衡量的话，我可以肯定地说，华为员工的幸福指数是并不算太高的；但是因为华为同时具有人性化对待员工方式的这个法宝，使得员工在心理上的满足感和幸福感同样增强了华为团队的凝聚力和向心力。下面我就将对华为团队管理的体会进行归纳和总结一下： （一）精细化的管理 纪律严格，奖罚分明 众所周知，华为是一个半军事化管理、纪律严明甚至有些苛刻的公司，这在华为对运营商现场服务的大型软件集成项目组内部同样也体现了这种风格。就拿笔者经历过的XXX合作项目组来说，项目组现场管理制度包括了严格且明确的现场纪律要求条款，如严格规定上下班作息时间，办公桌面要求整齐清洁，下班后要求电脑和显示器关机、空调关闭、房间锁门，离开办公桌10分以上必须内部邮件通知，上班时间不得上与工作无关网站等等。以上条款，都配有不同数量的违反扣分，每人每月可扣分总数为100分，当被扣至80分以下时需要罚款50或100元，当被扣至60分以下时将可能被降薪或项目组辞退的处罚，被罚款项一般用作项目组的零食专款或奖励专款；而连续3个月以上得满分100分者，可被项目组奖励100元。项目经理会从平时工作认真负责且全体成员认可度比较高的普通组员中分别选择任命1名纪律监督员和1名纪记录考勤员，纪律监督负责不定期地突击检查员工的纪律情况并接受纪律举报，考勤员负责上下班考勤和纪律扣分登记记录并月底汇总每人得分总数。这种罚和奖不是只是记录而已，而在每月底召开的民主生活会上现场进行，该罚的现场掏钱，该奖的现场收钱，项目组所有的人都看着，确实是奖罚分明啊。 在军队中，常有一句这样的话，“没有纪律的军队是一支没有作战力的军队”，我想就是因为有了严明的纪律，一支队伍才能够在关键时刻可以顶得住，“硬骨头”可以啃得下，大的项目就可以做得下来…… 精细化的绩效考核

华为项目管理工具与运用优选稿

华为项目管理工具与运 用 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）

华为项目管理工具与模板运用 2010年9月03-04日深圳 2010年9月24-25日上海 费用:2800元/人（包括资料费、午餐及上下午茶点等） 联系电话：【联系人】刘先生 课程对象：企事业单位执行层，包括项目总监、部门经理、高级项目经理、项目团队成员等。 课程特点：实战的项目演练+案例分析+案例研讨+实际操作 课程背景： 本次培训是为了使项目经理和项目组成员掌握现代项目管理知识在项目中的应用。了解项目管理，掌握相关的项目管理工具在项目中怎么运用如何制定项目目标如何进行工作分解如何制定项目管理计划如何制定项目控制计划如何制定项目责任矩阵如何制定项目管理沟通计划如何制定项目风险管理计划等等。 作为项目管理实战系列培训，在培训期间每个小组选择一个项目进行实操，从项目如何启动、如何做项目计划、如何做项目实施，如何做项目控制，如何对项目进行收尾，进行全面实战的演练。老师指导项目完成，并对项目中出现的问题进行实时指导。 我们强调课堂中互动式的交流，同时我们将提供一些练习，并要求参与者进行案例分析、情景演练。我们也会将项目管理中常见的一些问题提出来与大家一起讨论。 课程收益： 1.掌握现代项目管理知识在项目中的应用

2.掌握项目管理方法及使用 3.提高相关管理能力 4.提高项目计划能力 5.加强对项目的实施和控制能力 6.减少项目成本 讲师介绍: 黄飞宏老师，清华大学继续教育学院特聘讲师，北京大学EDP高端培训部特聘讲师，中国人民大学培训学院特聘讲师，商学院联盟特聘讲师，中华培训网高级讲师，中关村管委会培训中心高级讲师，多家公司咨询顾问，企业教练。 黄老师历任企业副总裁、事业部总经理、项目经理等职务，长期从事项目管理、营销策划、产品管理和企业运营，积累了丰富的实战经验。黄老师潜心研究项目管理、研发管理、产品管理和任职资格，对国际上先进企业的项目管理、研发管理、产品管理和人力资源管理进行深入研究，对波音项目管理体系，IBM管理体系，华为研发管理和人力资源管理体系，微软产品管理体系和产品战略管理进行深入研究，结合中国企业所处的发展阶段，整理出适合企业不同发展阶段的项目管理、研发管理、产品管理课程和人力资源管理体系，讲授项目管理、研发管理和产品战略管理等课程近百场，并在国内率先推出基于客户和市场需求的研发管理和产品管理模式，是国内最早一批研究产品管理体系的人士。 项目管理课程体系： 《项目管理体验式培训》 《项目管理实战集训》 《项目目标与绩效管理》 《项目管理工具与模板》