【正文】 Cisco IOS software supports IP precedence, priority queuing, custom queuing, WFQ, WRR, GTS, CAR, fragmentation amp。而 GNET采用 172. . .地址。 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 24 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 附件一： Cisco AS5300 的以太網(wǎng)地址 序號(hào) 節(jié)點(diǎn) 系統(tǒng)名 IP 地址 備注 1 廣州 GZVPDN1 2 深圳 SZVPDN1 3 江門 JMVPDN1 4 汕頭 STVPDN1 5 珠海 ZHVPDN1 6 湛江 ZJVPDN1 7 惠州 HZVPDN1 8 東莞 DGVPDN1 9 佛山 FSVPDN1 10 中山 ZSVPDN1 11 南海 NHVPDN1 12 順德 SDVPDN1 13 肇慶 ZQVPDN1 14 陽江 YJVPDN1 15 梅州 MZVPDN1 16 韶關(guān) SGVPDN1 17 茂名 MMVPDN1 18 潮洲 CZVPDN1 19 汕尾 SWVPDN1 20 清遠(yuǎn) QYVPDN1 21 河源 HYVPDN1 22 潮陽 CYVPDN1 23 云浮 YFVPDN1 24 揭陽 JYVPDN1 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 25 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 附件二 : 設(shè)備清單 VPDN 接入服務(wù)器一覽表 序號(hào) 節(jié)點(diǎn)名 VPDN 入服務(wù)器 備注 設(shè)備 AS5300 ， IOS PLUS 數(shù)量 PSTN 端口數(shù) ISDN 端口數(shù) 1 廣州 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 2 深圳 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 3 江門 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 4 汕頭 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 5 珠海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 6 湛江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 26 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 7 惠州 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 8 東莞 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 9 佛山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 10 中山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 11 南海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 12 順德 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 13 肇慶 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 27 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 14 陽江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 15 梅州 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 16 韶關(guān) 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 1。 如果 VPN 內(nèi)部只向外部開放少數(shù)主機(jī)，我們可采用一個(gè)不需 NAT 的方法解決互通問題： 因?yàn)?CISCO4500 下面相連的 是一個(gè)交換式 HUB 連的局域網(wǎng)，下面沒有用路由器連接的子網(wǎng)，為了節(jié)省 NAT 的時(shí)間，我們可在用戶服務(wù)器的以太接口上配置兩個(gè) IP 地址： VPN 的私有地址 192. . .和 GNET 的地址172. . .，（具體可以使用 IP Alias 技術(shù)在一個(gè)網(wǎng)口設(shè)置兩個(gè) IP 地址），即可實(shí)現(xiàn) VPN 用戶和 GNET 用戶均可訪問用戶 SERVER 的目的。但考 慮到用戶與視聆通網(wǎng)互聯(lián)的需要，增加 GNET 的信息源，用戶可能需要部分開放 VPN 系統(tǒng)中非機(jī)密的信息，這樣就必須使 VPN 與 GNET 互通。 denialofservice detection and prevention。 ? 在 LAC 和 LNS 上均可記錄計(jì)費(fèi)信息。從需要對(duì)其基礎(chǔ)設(shè)施 的訪問實(shí)施控制的高端服務(wù)供應(yīng)商到那些剛開始創(chuàng)建自己的安全撥號(hào)基礎(chǔ)設(shè)施的企業(yè)， Cisco 的解決方案均可滿足各種需要。與 Cisco IOS 軟件結(jié)合在一起的 CiscoSecure 能夠在網(wǎng)絡(luò)的主要接入點(diǎn)上提共廣泛的安全機(jī)制。由省網(wǎng)管中心的 VPDN Radius 服務(wù)器完成用戶的認(rèn)證，并用一次性遠(yuǎn)程登錄或本地設(shè)置的方法進(jìn)行 Cisco AS5300 的 VPDN 的配置，以后只需通過后臺(tái)管理軟件在 VPDN的 Radius 服務(wù)器加入 VPDN 用戶的信息就可以開放業(yè)務(wù)了。 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 19 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 采用 VPDN 后， GNET 的訪問服務(wù)器和網(wǎng)絡(luò)對(duì)用戶而言是透明地，撥號(hào)用戶的地址分配和身份驗(yàn)證均是由用戶服務(wù)器路由器側(cè)來進(jìn)行的，并且NAS 和用戶服務(wù)器路由器雙方均可以對(duì)撥號(hào)用戶進(jìn)行計(jì)費(fèi)和驗(yàn)證。 當(dāng)使用 Modem， ISDN NT 或橋 /路由器的遠(yuǎn)端用戶請(qǐng)求訪問一個(gè)由RADIUS 管理的網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)接入服務(wù)器，如 Cisco接入服務(wù)器，將會(huì)對(duì)該呼叫進(jìn)行應(yīng)答； Cisco NAS 通過 PAP/CHAP 協(xié)議獲取了用戶的用戶名和口令I(lǐng)SDN/PSTNInter/ 視聆通用戶主機(jī)95/NTServerRadius 認(rèn)證Radius ServerISPRadius Server 接入服務(wù)器CISCO AS5300用戶網(wǎng)關(guān)CISCOPPPL2TP用戶主機(jī)95/NT用戶主機(jī)95/NT廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 18 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 后， Cisco NAS 將把該信息提交給省中心的 VPDN 專用 RADIUS 服務(wù)器進(jìn)行驗(yàn)證；一旦用戶通過驗(yàn)證，省中心的 VPDN 專用 RADIUS將會(huì)把驗(yàn)證信息，連同存放在省中心的 VPDN 專用 RADIUS 數(shù)據(jù)庫（建立初期不設(shè)數(shù)據(jù)庫，采用文本形式儲(chǔ)存用戶信息 和原始計(jì)費(fèi)信息）內(nèi)的用戶信息一起傳回 Cisco NAS 或其它網(wǎng)絡(luò)接入服務(wù)器，此時(shí)， Cisco NAS 將根據(jù)返回的用戶信息為該用戶建立至 Enterprise Gateway 的網(wǎng)絡(luò)連接；當(dāng)用戶的會(huì)話結(jié)束時(shí)，連接結(jié)束。 在省網(wǎng)管中心安放一臺(tái) VPDN 專用 Radius 服務(wù)器（建立初期不設(shè)數(shù)據(jù)庫，采用文本形式儲(chǔ)存用戶信息和原始計(jì)費(fèi)信息），用于對(duì) VPDN用戶進(jìn)行認(rèn)證、授權(quán)和計(jì)費(fèi)操作。 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 17 頁 共 32 頁 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 . VPDN 用戶的計(jì)費(fèi) VPDN 用戶計(jì)費(fèi)信息的采集統(tǒng)一在省中心進(jìn)行。 Cisco:NAS…… ★ 省網(wǎng)管的 RDAIUS