【正文】 Cisco IOS software supports IP precedence, priority queuing, custom queuing, WFQ, WRR, GTS, CAR, fragmentation amp。而 GNET采用 172. . .地址。 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 24 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 附件一： Cisco AS5300 的以太網(wǎng)地址 序號 節(jié)點 系統(tǒng)名 IP 地址 備注 1 廣州 GZVPDN1 2 深圳 SZVPDN1 3 江門 JMVPDN1 4 汕頭 STVPDN1 5 珠海 ZHVPDN1 6 湛江 ZJVPDN1 7 惠州 HZVPDN1 8 東莞 DGVPDN1 9 佛山 FSVPDN1 10 中山 ZSVPDN1 11 南海 NHVPDN1 12 順德 SDVPDN1 13 肇慶 ZQVPDN1 14 陽江 YJVPDN1 15 梅州 MZVPDN1 16 韶關 SGVPDN1 17 茂名 MMVPDN1 18 潮洲 CZVPDN1 19 汕尾 SWVPDN1 20 清遠 QYVPDN1 21 河源 HYVPDN1 22 潮陽 CYVPDN1 23 云浮 YFVPDN1 24 揭陽 JYVPDN1 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 25 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 附件二 : 設備清單 VPDN 接入服務器一覽表 序號 節(jié)點名 VPDN 入服務器 備注 設備 AS5300 ， IOS PLUS 數(shù)量 PSTN 端口數(shù) ISDN 端口數(shù) 1 廣州 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 2 深圳 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 3 江門 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 4 汕頭 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 5 珠海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 6 湛江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 26 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 7 惠州 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 8 東莞 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 9 佛山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 10 中山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 11 南海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 12 順德 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 13 肇慶 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 27 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 14 陽江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 15 梅州 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 16 韶關 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 1。 如果 VPN 內(nèi)部只向外部開放少數(shù)主機，我們可采用一個不需 NAT 的方法解決互通問題： 因為 CISCO4500 下面相連的 是一個交換式 HUB 連的局域網(wǎng)，下面沒有用路由器連接的子網(wǎng)，為了節(jié)省 NAT 的時間，我們可在用戶服務器的以太接口上配置兩個 IP 地址： VPN 的私有地址 192. . .和 GNET 的地址172. . .，（具體可以使用 IP Alias 技術在一個網(wǎng)口設置兩個 IP 地址），即可實現(xiàn) VPN 用戶和 GNET 用戶均可訪問用戶 SERVER 的目的。但考 慮到用戶與視聆通網(wǎng)互聯(lián)的需要，增加 GNET 的信息源，用戶可能需要部分開放 VPN 系統(tǒng)中非機密的信息，這樣就必須使 VPN 與 GNET 互通。 denialofservice detection and prevention。 ? 在 LAC 和 LNS 上均可記錄計費信息。從需要對其基礎設施 的訪問實施控制的高端服務供應商到那些剛開始創(chuàng)建自己的安全撥號基礎設施的企業(yè)， Cisco 的解決方案均可滿足各種需要。與 Cisco IOS 軟件結合在一起的 CiscoSecure 能夠在網(wǎng)絡的主要接入點上提共廣泛的安全機制。由省網(wǎng)管中心的 VPDN Radius 服務器完成用戶的認證，并用一次性遠程登錄或本地設置的方法進行 Cisco AS5300 的 VPDN 的配置，以后只需通過后臺管理軟件在 VPDN的 Radius 服務器加入 VPDN 用戶的信息就可以開放業(yè)務了。 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 19 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 采用 VPDN 后， GNET 的訪問服務器和網(wǎng)絡對用戶而言是透明地，撥號用戶的地址分配和身份驗證均是由用戶服務器路由器側來進行的，并且NAS 和用戶服務器路由器雙方均可以對撥號用戶進行計費和驗證。 當使用 Modem， ISDN NT 或橋 /路由器的遠端用戶請求訪問一個由RADIUS 管理的網(wǎng)絡時，網(wǎng)絡接入服務器，如 Cisco接入服務器，將會對該呼叫進行應答； Cisco NAS 通過 PAP/CHAP 協(xié)議獲取了用戶的用戶名和口令ISDN/PSTNInter/ 視聆通用戶主機95/NTServerRadius 認證Radius ServerISPRadius Server 接入服務器CISCO AS5300用戶網(wǎng)關CISCOPPPL2TP用戶主機95/NT用戶主機95/NT廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 18 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 后， Cisco NAS 將把該信息提交給省中心的 VPDN 專用 RADIUS 服務器進行驗證；一旦用戶通過驗證，省中心的 VPDN 專用 RADIUS將會把驗證信息，連同存放在省中心的 VPDN 專用 RADIUS 數(shù)據(jù)庫（建立初期不設數(shù)據(jù)庫，采用文本形式儲存用戶信息 和原始計費信息）內(nèi)的用戶信息一起傳回 Cisco NAS 或其它網(wǎng)絡接入服務器，此時， Cisco NAS 將根據(jù)返回的用戶信息為該用戶建立至 Enterprise Gateway 的網(wǎng)絡連接；當用戶的會話結束時，連接結束。 在省網(wǎng)管中心安放一臺 VPDN 專用 Radius 服務器（建立初期不設數(shù)據(jù)庫，采用文本形式儲存用戶信息和原始計費信息），用于對 VPDN用戶進行認證、授權和計費操作。 廣東省視聆通五期擴容工程系統(tǒng)設計 機密 廣東省視聆通五期擴容工程 第 17 頁 共 32 頁 系統(tǒng)設計 /VPDN 部分 /200622 . VPDN 用戶的計費 VPDN 用戶計費信息的采集統(tǒng)一在省中心進行。 Cisco:NAS…… ★ 省網(wǎng)管的 RDAIUS