内部资料 注意保密
中国联通城域网BAS/SR设备
配置规范（试行）
中国联通集团网络公司运维部
二零一一年九月

目  录
说  明    3
1. 基本配置    3
1.1 设备名称    3
1.2 系统时间配置    4
1.3  NTP配置    4
1.4  文件管理    4
1.5 Banner配置    5
2．网管配置    5
2.1 登录AAA    5
2.2  SNMP    5
2.3 用户    6
2.4 SYSLOG    6
2.5 TELNET    7
2.6 SSH    7
2.7 NETFLOW/NETSTREAM    7
2.8带外网管    8
3．端口配置规范    8
3.1  端口命名格式描述    8
3.2  loopback    9
3.3  GE/TG    9
3.4    端口捆绑    9
3.5    POS    9
4. 路由配置    10
4.1  静态路由配置    10
4.2  OSPF配置    10
4.3  ISIS配置    11
4.4 BGP配置    12
4.5 MPLS配置    12
4.6 BFD配置    13
5．安全配置    13
5.1 ACL    13
5.2服务管理    13
5.3 引擎防护    14
6. 业务实现    14
6.1 PPPOE业务    14
6.2 专线业务    15
6.3 VPDN业务    15
6.4  WLAN业务    15
6.5  MPLS VPN 业务    16
6.6   VPLS业务    16
6.7   VRRP    16
附录：配置规范执行要求    17

说  明
为了加强对城域网设备的管理，规范城域网主要设备的配置，避免人为操作造成的网络故障，集团网络公司组织相关省级分公司，制定了《中国联通城域网BAS/SR设备配置规范（试行）》。
考虑到各省业务发展可能存在的差异性，规范对具体配置要求进行了分级，按照执行的强度分为A、B、C等3级，分别为全国统一、省内统一、可选配置，详见附录“配置规范执行要求”。
1. 基本配置
1.1 设备名称
【配置描述】: 配置设备名称
【规范要求】:
1.1.1 设备名称要求符合命名规范；要求格式为AAAA-BBBB-CCCC-DE。
AAAA：4个字母,省+地市拼音简写大写字母，如SDJN；
BBBB：2至4个字母，代表的是局名,原则上取其名称汉字拼音首字母，要求与AAAA部分结合后在全网唯一，名长于两个拼音字母的按照实际情况编写，但最长不应超过四个字母。对于缩写相同的n个局点，按谐音或近音改变其中n-1个局点的缩写，以实现同缩写的唯一性。
CCCC：为设备型号，如SE800、7609、12416等；
D：设备角，具体定义如下：
C：城域网核心设备
B：城域网BAS
S：城域网SR
A：城域网接入设备
T：城域网大二层交换机
N：本地承载网SR
E：设备序号，1个数字（1－9），对同一机房内相同设备类别从1开始编号。
示例telnet远程登录配置: SDJN-SLC-SE800-B1,表示济南四里村局城域网第一台BAS，设备型号为SE800
1.2 系统时间配置
【配置描述】：配置系统时区及系统时间；
【规范要求】：
1.2.1 系统时间要求采用标准北京时间
1.3  NTP配置
【配置描述】：配置NTP服务器；
【规范要求】：
1.3.1 为了冗余可靠，可以配置2个ntp服务器，建议配置密码认证
1.3.2 source-interface使用loopback地址
1.4  文件管理
【配置描述】：配置设备的系统文件和配置文件；
【规范要求】：
1.4.1 设备的系统文件和配置文件存放路径及格式应符合设备规范要求

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。