2019-05-12 记录一次IP TRANSIT主互联网出口割接

背景:
现有两条互联网出口链路,一主一备。现设备更新,要将主用40G电路割接到新的设备上。新旧设备不在同一机房,IP TRANSIT的供应商Cogent, 提交需求,由Cogent提供cross connect将电路同步割接到新的ODF。
示意图如下:


2019-05-12 记录一次IP TRANSIT主互联网出口割接_第1张图片
屏幕快照 2019-05-12 00.23.43.png

要点是,本次是冷割接,即存在中断时间,并非热割接(先建立新电路再拆除旧电路),双方配合时间很重要。
主要写一下思路和步骤,配置略。
1、首先与客服通报割接计划,预警有网络中断风险,时间窗等。
2、数据预配置。
2.1 将主电路流量调整到备用电路,主要通过调整BGP preference值来实现(华为路由器)

ipv4-family unicast
peer { ipv4-address | ipv6-address | group-name } preferred-value value

2.2 通过Cacti查看两条主备电路的流量是否正确倒换,测试OK后倒回。
2.3 新设备上BGP配置。 由于旧设备配置了大量路由聚合和静态导入,新设备的配置要重写,主要从iBGP引入的路由进行过滤,iBGP从IGP导入,同时配置相应的过滤规则和路由策略,保证接收和宣告的网络都正确。
2.4 新设备先不配置点对点互联接口地址,bgp peer先ignore,割接时再启用。
3、现场割接
3.1 准备好光模块(确定型号和波长正确无误),光纤清洁工具,路由器配置线缆等。提前进场准备。
3.2 清洁光纤,安装光模块,连接尾纤从我方ODF到新路由器,此时已与Cogent工程师确认cross connect完成,光纤已连接到我方ODF。 检查BGP配置,记录原设备BGP邻居接收和发送路由条目等。
3.3 将流量切换到备用电路,关闭老设备的BGP邻居。
3.4 通知Cogent工程师进行光纤插拔操作,时间窗20分钟。
3.5 观察端口状态,由于是4对光纤trunk,观察到端口陆续up。
3.6 同时观察到BGP邻居正常建立,点对点连接正常,lacp正常,发送和接收路由数量和割接前一致。
3.7 4个端口都正常up,切换流量到主电路,观察到流量恢复正常。
3.8 通知Cogent工程师割接顺利,通知客服割接准时完成,未对客户造成影响。
3.9 关好机柜,检查标签,光纤走线等,清理杂物,离场。
4、输出割接报告,完工。

你可能感兴趣的:(2019-05-12 记录一次IP TRANSIT主互联网出口割接)