【文章內(nèi)容簡介】 交 換 機R P 接 口 路 由 器 4( P D S N 側(cè) )M P L SV P NP i 接 口路 由 器P D S N 1 5本 期 工 程 新 增 的 七 個 局 點原 有 2 1 個 局 點V P D N 專 用 工程建設要求 系統(tǒng)現(xiàn)狀 通過廣東聯(lián)通 VPDN 大客戶接入系統(tǒng)的建設，提供一個有業(yè)務質(zhì)量保證的 VPDN 企業(yè)大客戶接入平臺。 廣東聯(lián)通現(xiàn)有 20 個 VPDN 企業(yè)用戶，其中 9 個客戶采用公網(wǎng)接入方式、 11 個客戶采用專線接入方式。 1．公網(wǎng)接入方式 公網(wǎng)接入方式網(wǎng)絡拓樸圖如下： 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 7 頁 AAA ServerCDMA1X 網(wǎng) 絡1 X 用戶PDSNInter客戶端路由器防火墻客戶認證服務器客戶私網(wǎng) 在公網(wǎng)接入方式中，企業(yè)用 戶配置一臺路由器接入聯(lián)通的 Inter，利舊分組網(wǎng) AAA服務器 (兩臺 Sun 480)，與聯(lián)通 CDMA1X 無線分組域 PDSN 網(wǎng)關互連，通過 VPDN、 CDMA1X 技術，企業(yè)員工接入企業(yè)私網(wǎng)，實現(xiàn)移動辦公；同時企業(yè)配置一臺服務器用作用戶認證。 目前，已有 9 個企業(yè)用戶通過公網(wǎng)接入方式可通 VPDN 業(yè)務。 2．專線接入方式 廣東聯(lián)通專線接入方式網(wǎng)絡拓樸圖如下： 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 8 頁 AAA ServerCDMA1X 網(wǎng) 絡1 X 用戶PDSN客戶端路由器防火墻客戶認證服務器客戶私網(wǎng)DDN 電路光纖交換機 企業(yè)用戶租用 2M 專線接入廣州云景機房后，通過 1 臺 Flexhammer 24 光纖交換機匯聚 (中間經(jīng) 過 BNC、 RJ48 接口轉(zhuǎn)換 )后，連接到分組數(shù)據(jù)網(wǎng)的 Pi路由器 GSR 12020，從而實現(xiàn)企業(yè)私網(wǎng)與分組數(shù)據(jù)網(wǎng)的互聯(lián)。 在深圳節(jié)點，企業(yè)用戶 2M 專線直接接入分組數(shù)據(jù)網(wǎng)的 Pi 路由器。 目前，已有 11 個企業(yè)用戶通過專線接入方式可通 VPDN 業(yè)務。本期工程主要考慮 VPDN企業(yè)用戶專線接入的建設，解決目前接入設備存在的多個弊端。 建設規(guī)模 預測廣東聯(lián)通 2020 年年中 VPDN 專線企業(yè)用戶將達到 164 戶，具體情況如下表： 2020 年中 VPDN 專線企業(yè)用戶表 分公司 本期接入數(shù)量 廣州 20 深圳 12 東莞 12 佛山 12 珠海 12 中山 6 惠州 6 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 9 頁 汕頭 6 江門 6 湛江 6 潮州 6 云浮 6 清遠 6 肇慶 6 韶關 6 陽江 6 河源 6 茂名 6 揭陽 6 梅州 6 汕尾 6 小計 164 建設單位按照廣東聯(lián)通 VPDN 大客戶接入系統(tǒng) 2020 年中應滿足容量為 164 個專線企業(yè)用戶，作為廣東聯(lián)通通 VPDN 大客戶接入系 2020 年中系統(tǒng)設計容量，提出整體解決方案。同時，由于 VPDN 業(yè)務在各地市發(fā)展不均衡，本期工程先考慮在廣州、 深圳、東莞、佛山、珠海、中山、惠州、汕頭、江門配置 VPDN 匯聚路由器。 建設方案要求 （ 1）廣東聯(lián)通 VPDN 專線接入網(wǎng)絡連接采用“企業(yè)－分公司匯聚－省分組網(wǎng)匯聚”二級層次，即企業(yè)客戶在當?shù)胤止揪徒尤?，?jīng)分公司進行一次匯聚后再接入省分組網(wǎng)。省內(nèi)各地市分公司需配置一臺小型匯集路由器和一臺小型交換機，負責當?shù)厮袑＞€接入用戶的集中接入，要求設備具備一定的擴容能力， 請乙方在建議方案中明確提供設備的擴容能力說明 ；各地市小型匯集路由器與廣州分組網(wǎng)機房省大型匯集路由器通過 SDH、 ATM 或 IP 網(wǎng)等方式連接；由省大型匯聚 路由器負責通過 PI 路由器與分組網(wǎng) PDSN 連接。 考慮 PDSN 建立隧道資源消耗比較大，如果用戶需要在 L2TP 協(xié)議基礎上再封裝 IPSEC 更安全的協(xié)議， PDSN 資源消耗將更大 ，因此，本次工程建設中省份大型匯聚路由器建議采用具有“隧道交換“功能的設備（此處隧道交換只作為一個特殊名詞，乙方所提供的設備只要能具備相同的功能就可） ，采用隧道交換機技術，隧道交換功能能代替 PDSN 向企業(yè)用戶端 LNS8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 10 頁 發(fā)起并建立隧道，在 L2TP 基礎上也可以封裝 IPSEC 協(xié)議，提供隧道安全性能，降低 PDSN資源消耗，使 VPDN 用戶對 PDSN 的資源 消耗與普通 1X 上網(wǎng)用戶相同，從而使 1XVPDN業(yè)務不影響原分組網(wǎng)設計容量。 根據(jù)以上技術方案描述，建議： 1． 廣州配置省級匯聚路由器兩臺（具備隧道交換功能），同時負責接入廣州 VPDN 專線企業(yè)用戶，做雙機負荷分擔和互為備份，通過廣州 PI 路由器接入 PDSN 分組數(shù)據(jù)網(wǎng)。同時需要配置與其它地市相同的 VPDN 匯聚路由器 做備用 和 試驗 。 2． 深圳配置 VPDN 匯聚路由器一臺，接入深圳 VPDN 專線企業(yè)用戶，同時連接到廣州省級匯聚路由器和深圳 PI 路由器。 3． 其他分地市分別購置一個小型匯聚路由器以及一個小型交換機，接入 VPDN 專線企業(yè)用 戶。 每個地市需要配置 8 個 E1 接口，其中 2 個 E1 接口用于上聯(lián)鏈路。 考慮到由于各地市對 1XVPDN 業(yè)務的認識程度不同以及該業(yè)務的客戶需求突發(fā)性特征，建議本期工程采購容量不宜過大，每個地市設備具備一定的擴容能力，待有需要再進行擴容。 （ 2） 請乙方所提供的省匯聚路由器具備的隧道交換功能不僅用于專線接入用戶，也同樣能用于普通公網(wǎng)接入用戶，即由隧道交換機發(fā)起隧道連接到公網(wǎng)用戶的 LNS 設備。 （ 3）本次建設要求滿足以下幾種大客戶接入方式： 企業(yè)― 2M―分公司― 2M―省匯聚：通過 2M 專線連接，完全與公網(wǎng)隔離； 企業(yè)－ 2M－分公司－ 165 網(wǎng)－省匯聚：即分公司匯聚設備與省匯聚設備之間通過聯(lián)通 165 網(wǎng)連接； 企業(yè)－ 2M－分公司－通過 165 組成 MPLS VPN－省匯聚：即分公司匯聚設備與省匯聚設備之間通過組建 MPLS VPN 方式連接；要求本次工程所提供的設備支持 MPLS VPN 功能并由乙方負責組建成 MPLS VPN 網(wǎng)。 企業(yè)－ 2M－分公司－ ATM－省匯聚：即分公司通過 ATM 與省匯聚路由器連接，本期工程要求乙方所提供的設備具備 ATM 接入能力，但本期工程可暫不進行配置。 對以上不同的組網(wǎng)方案乙方應提供相應的 IP 分配管 理方案。 （ 4） 本次工程要求支持私網(wǎng)專線接入的全國漫游功能，請乙方給出詳細解決方案。 （ 5） 請乙方提供本次工程的組網(wǎng)方案，詳細組網(wǎng)圖、 IP 分配方案以及安全策略，并在本次工程中安排方案完成建設 。 （ 6） 請乙方提供本次工程企業(yè)客戶端網(wǎng)絡組網(wǎng)方案建議，對不同客戶端組網(wǎng)方案應能8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 11 頁 提供相應的建設建議。 （ 7） 乙方須深刻了解目前甲方臨時專線接入方案網(wǎng)絡情況，在本次工程建設完成上線前提供網(wǎng)絡割接方案。 中太數(shù)據(jù)根據(jù)以上需求，在下面的解決方案總體設計中進行詳細說明 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 12 頁 VPDN 簡介 近幾年來全球范圍內(nèi)互聯(lián)網(wǎng)迅速發(fā)展，業(yè)務種類不 斷推陳出新。隨著全球經(jīng)濟一體化的發(fā)展，電子商務的應用正逐步廣泛，各種企業(yè)用戶遠程辦公的需求日益增長，用戶發(fā)現(xiàn)單靠自己很難構(gòu)造和維護一個能滿足不斷增長需求的企業(yè)網(wǎng)絡，而利用互聯(lián)網(wǎng)的優(yōu)勢建設一個網(wǎng)絡部署靈活簡便、一次性投資較小、管理和維護成本低的虛擬專網(wǎng) VPDN(Virtual Private Dialup Network)恰恰能滿足其需要。它使企業(yè)網(wǎng)絡幾乎可以無限延伸到地球的每個角落，從而以安全、低廉的網(wǎng)絡互聯(lián)模式為包羅萬象的應用服務提供了發(fā)展的舞臺。 VPDN 概念 VPDN（ Virtual Private Dialup Networks） 是基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務，利用IP 網(wǎng)絡的承載功能，結(jié)合相應的認證和授權(quán)機制，可以建立安全的虛擬專用網(wǎng)絡。 企業(yè)出差人員可以從遠程經(jīng)過公共 IP 網(wǎng)絡，通過虛擬的加密通道與企業(yè)內(nèi)部的網(wǎng)絡連接，而公共網(wǎng)絡上的用戶則無法穿過虛擬通道訪問該企業(yè)的內(nèi)部網(wǎng)絡。 VPDN 有三層含義： A、它是虛擬的網(wǎng)，即沒有固定的物理連接，網(wǎng)路只有用戶需要時才建立 ， “虛擬”的概念是相對傳統(tǒng)私人專用網(wǎng)絡的構(gòu)建方式而言的，對于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠程撥號和專線連接來實現(xiàn)的，而 VPN 是利 用服務提供商所提供的公共網(wǎng)絡來實現(xiàn)遠程的廣域連接。 B、它是利用公眾網(wǎng)設施構(gòu)成的專用網(wǎng) , 構(gòu)建在這些公共網(wǎng)絡上的 VPN 將象當前企業(yè)私有的網(wǎng)絡一樣提供安全性、可靠性和可管理性等。 C、它是基于撥號用戶的，不是所有寬帶、局域網(wǎng)上網(wǎng)方式都能支持連接。 VPDN 的特點優(yōu)勢 A、降低企業(yè)成本。使用 VPDN 進行遠程訪問時，可以節(jié)約昂貴的長途電話費；可以大大節(jié)約鏈路租用費、設備購置費以及網(wǎng)絡維護費，減少企業(yè)的運營成本。除此之外，更能將 Inter、企業(yè)內(nèi)部網(wǎng)絡（ Intra）、企業(yè)外部網(wǎng)絡 (Extra)及遠程接入功能 (Remote Access)整合于同一條對外線路中，不需要像以前那樣，同時管理 Inter 專線，長途數(shù)據(jù)專線等多8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 13 頁 種不同線路。 B、方便溝通聯(lián)系。公司能利用無處不在的 Inter 通過單一網(wǎng)絡結(jié)構(gòu)為職員和商業(yè)伙伴提供無縫和安全的連接；基于 VPDN 的 Extra 能加強與用戶、商業(yè)伙伴和供應商的聯(lián)系； C、建網(wǎng)快捷，易擴展、定制。用戶只需與服務提供商簽約，將各網(wǎng)絡接點接入公用網(wǎng)絡，并對網(wǎng)絡進行相關配置即可?？梢匝杆贅?gòu)建一個屬于自己的專用網(wǎng)絡，增進工作效率與員工生產(chǎn)力，提高企業(yè)整體的競爭力 。 VPN 是邏輯上的網(wǎng)絡，用戶要擴大或改變 VPN 覆蓋范圍只需再簽約、進行相應的軟件操作即可。 D、安全可靠。 VPDN 利用隧道技術，通過在公用網(wǎng)絡上建立邏輯隧道、網(wǎng)絡層的加密以及采用口令保護、身份驗證、權(quán)限設置、防火墻等措施，保證數(shù)據(jù)的完整性、避免被非法竊取。 VPN 與傳統(tǒng)的租用專線相比有一大優(yōu)點，即 Inter 有一部分出現(xiàn)問題時，數(shù)據(jù)可重新選擇路由，而專線一旦出故障則會導致相應的網(wǎng)絡癱瘓。 E、簡化用戶網(wǎng)管。大量的網(wǎng)管及維護工作均可由服務提供商完成。 總之， VPDN 兼?zhèn)淞斯娋W(wǎng)和專用網(wǎng)的許多特點，將公眾網(wǎng)可 靠的性能、豐富的功能與專用網(wǎng)的安全、靈活、高效結(jié)合在一起，是介于公眾網(wǎng)與專用網(wǎng)之間的一種網(wǎng)。 VPDN能夠充分利用現(xiàn)有網(wǎng)路資源，提供經(jīng)濟、靈活的連網(wǎng)方式，為客戶節(jié)省設備、人員和管理所需的投資，降低用戶的電信費用，在近幾年得到了迅速的應用。 CDMA1XVPDN 的基本技術實現(xiàn) VPDN 建立的隧道 用戶端設備（ CPE） 聯(lián)通接入服務器 (NAS) 用戶終端 聯(lián)通 CDMA無 線 網(wǎng) 絡 認證服務器 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 14 頁 組網(wǎng)基本設備 1. 用戶端設備 (CPE: CustomerPremisesEquipment)： 用戶端需具備作為 VPDN 的網(wǎng)關功能的設備， 它位于用戶總部， 可以由企業(yè)網(wǎng)內(nèi)部的路由器實現(xiàn)，具體可以選用同時 具備路由功能和 VPDN 功能的網(wǎng)絡設備。 2. 接入服務器（ NAS： Network access server） ： NAS 由聯(lián)通公司提供并承擔運維工作， 其作用是作為 VPDN 的接入服務器，可以提供廣域網(wǎng)接口，負責與企業(yè)專用網(wǎng)的 VPN 連接，并支