【文章內(nèi)容簡介】 交 換 機(jī)R P 接 口 路 由 器 4( P D S N 側(cè) )M P L SV P NP i 接 口路 由 器P D S N 1 5本 期 工 程 新 增 的 七 個 局 點(diǎn)原 有 2 1 個 局 點(diǎn)V P D N 專 用 工程建設(shè)要求 系統(tǒng)現(xiàn)狀 通過廣東聯(lián)通 VPDN 大客戶接入系統(tǒng)的建設(shè)，提供一個有業(yè)務(wù)質(zhì)量保證的 VPDN 企業(yè)大客戶接入平臺。 廣東聯(lián)通現(xiàn)有 20 個 VPDN 企業(yè)用戶，其中 9 個客戶采用公網(wǎng)接入方式、 11 個客戶采用專線接入方式。 1．公網(wǎng)接入方式 公網(wǎng)接入方式網(wǎng)絡(luò)拓樸圖如下： 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 7 頁 AAA ServerCDMA1X 網(wǎng) 絡(luò)1 X 用戶PDSNInter客戶端路由器防火墻客戶認(rèn)證服務(wù)器客戶私網(wǎng) 在公網(wǎng)接入方式中，企業(yè)用 戶配置一臺路由器接入聯(lián)通的 Inter，利舊分組網(wǎng) AAA服務(wù)器 (兩臺 Sun 480)，與聯(lián)通 CDMA1X 無線分組域 PDSN 網(wǎng)關(guān)互連，通過 VPDN、 CDMA1X 技術(shù)，企業(yè)員工接入企業(yè)私網(wǎng)，實(shí)現(xiàn)移動辦公；同時企業(yè)配置一臺服務(wù)器用作用戶認(rèn)證。 目前，已有 9 個企業(yè)用戶通過公網(wǎng)接入方式可通 VPDN 業(yè)務(wù)。 2．專線接入方式 廣東聯(lián)通專線接入方式網(wǎng)絡(luò)拓樸圖如下： 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 8 頁 AAA ServerCDMA1X 網(wǎng) 絡(luò)1 X 用戶PDSN客戶端路由器防火墻客戶認(rèn)證服務(wù)器客戶私網(wǎng)DDN 電路光纖交換機(jī) 企業(yè)用戶租用 2M 專線接入廣州云景機(jī)房后，通過 1 臺 Flexhammer 24 光纖交換機(jī)匯聚 (中間經(jīng) 過 BNC、 RJ48 接口轉(zhuǎn)換 )后，連接到分組數(shù)據(jù)網(wǎng)的 Pi路由器 GSR 12020，從而實(shí)現(xiàn)企業(yè)私網(wǎng)與分組數(shù)據(jù)網(wǎng)的互聯(lián)。 在深圳節(jié)點(diǎn)，企業(yè)用戶 2M 專線直接接入分組數(shù)據(jù)網(wǎng)的 Pi 路由器。 目前，已有 11 個企業(yè)用戶通過專線接入方式可通 VPDN 業(yè)務(wù)。本期工程主要考慮 VPDN企業(yè)用戶專線接入的建設(shè)，解決目前接入設(shè)備存在的多個弊端。 建設(shè)規(guī)模 預(yù)測廣東聯(lián)通 2020 年年中 VPDN 專線企業(yè)用戶將達(dá)到 164 戶，具體情況如下表： 2020 年中 VPDN 專線企業(yè)用戶表 分公司 本期接入數(shù)量 廣州 20 深圳 12 東莞 12 佛山 12 珠海 12 中山 6 惠州 6 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 9 頁 汕頭 6 江門 6 湛江 6 潮州 6 云浮 6 清遠(yuǎn) 6 肇慶 6 韶關(guān) 6 陽江 6 河源 6 茂名 6 揭陽 6 梅州 6 汕尾 6 小計 164 建設(shè)單位按照廣東聯(lián)通 VPDN 大客戶接入系統(tǒng) 2020 年中應(yīng)滿足容量為 164 個專線企業(yè)用戶，作為廣東聯(lián)通通 VPDN 大客戶接入系 2020 年中系統(tǒng)設(shè)計容量，提出整體解決方案。同時，由于 VPDN 業(yè)務(wù)在各地市發(fā)展不均衡，本期工程先考慮在廣州、 深圳、東莞、佛山、珠海、中山、惠州、汕頭、江門配置 VPDN 匯聚路由器。 建設(shè)方案要求 （ 1）廣東聯(lián)通 VPDN 專線接入網(wǎng)絡(luò)連接采用“企業(yè)－分公司匯聚－省分組網(wǎng)匯聚”二級層次，即企業(yè)客戶在當(dāng)?shù)胤止揪徒尤?，?jīng)分公司進(jìn)行一次匯聚后再接入省分組網(wǎng)。省內(nèi)各地市分公司需配置一臺小型匯集路由器和一臺小型交換機(jī)，負(fù)責(zé)當(dāng)?shù)厮袑＞€接入用戶的集中接入，要求設(shè)備具備一定的擴(kuò)容能力， 請乙方在建議方案中明確提供設(shè)備的擴(kuò)容能力說明 ；各地市小型匯集路由器與廣州分組網(wǎng)機(jī)房省大型匯集路由器通過 SDH、 ATM 或 IP 網(wǎng)等方式連接；由省大型匯聚 路由器負(fù)責(zé)通過 PI 路由器與分組網(wǎng) PDSN 連接。 考慮 PDSN 建立隧道資源消耗比較大，如果用戶需要在 L2TP 協(xié)議基礎(chǔ)上再封裝 IPSEC 更安全的協(xié)議， PDSN 資源消耗將更大 ，因此，本次工程建設(shè)中省份大型匯聚路由器建議采用具有“隧道交換“功能的設(shè)備（此處隧道交換只作為一個特殊名詞，乙方所提供的設(shè)備只要能具備相同的功能就可） ，采用隧道交換機(jī)技術(shù)，隧道交換功能能代替 PDSN 向企業(yè)用戶端 LNS8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 10 頁 發(fā)起并建立隧道，在 L2TP 基礎(chǔ)上也可以封裝 IPSEC 協(xié)議，提供隧道安全性能，降低 PDSN資源消耗，使 VPDN 用戶對 PDSN 的資源 消耗與普通 1X 上網(wǎng)用戶相同，從而使 1XVPDN業(yè)務(wù)不影響原分組網(wǎng)設(shè)計容量。 根據(jù)以上技術(shù)方案描述，建議： 1． 廣州配置省級匯聚路由器兩臺（具備隧道交換功能），同時負(fù)責(zé)接入廣州 VPDN 專線企業(yè)用戶，做雙機(jī)負(fù)荷分擔(dān)和互為備份，通過廣州 PI 路由器接入 PDSN 分組數(shù)據(jù)網(wǎng)。同時需要配置與其它地市相同的 VPDN 匯聚路由器 做備用 和 試驗(yàn) 。 2． 深圳配置 VPDN 匯聚路由器一臺，接入深圳 VPDN 專線企業(yè)用戶，同時連接到廣州省級匯聚路由器和深圳 PI 路由器。 3． 其他分地市分別購置一個小型匯聚路由器以及一個小型交換機(jī)，接入 VPDN 專線企業(yè)用 戶。 每個地市需要配置 8 個 E1 接口，其中 2 個 E1 接口用于上聯(lián)鏈路。 考慮到由于各地市對 1XVPDN 業(yè)務(wù)的認(rèn)識程度不同以及該業(yè)務(wù)的客戶需求突發(fā)性特征，建議本期工程采購容量不宜過大，每個地市設(shè)備具備一定的擴(kuò)容能力，待有需要再進(jìn)行擴(kuò)容。 （ 2） 請乙方所提供的省匯聚路由器具備的隧道交換功能不僅用于專線接入用戶，也同樣能用于普通公網(wǎng)接入用戶，即由隧道交換機(jī)發(fā)起隧道連接到公網(wǎng)用戶的 LNS 設(shè)備。 （ 3）本次建設(shè)要求滿足以下幾種大客戶接入方式： 企業(yè)― 2M―分公司― 2M―省匯聚：通過 2M 專線連接，完全與公網(wǎng)隔離； 企業(yè)－ 2M－分公司－ 165 網(wǎng)－省匯聚：即分公司匯聚設(shè)備與省匯聚設(shè)備之間通過聯(lián)通 165 網(wǎng)連接； 企業(yè)－ 2M－分公司－通過 165 組成 MPLS VPN－省匯聚：即分公司匯聚設(shè)備與省匯聚設(shè)備之間通過組建 MPLS VPN 方式連接；要求本次工程所提供的設(shè)備支持 MPLS VPN 功能并由乙方負(fù)責(zé)組建成 MPLS VPN 網(wǎng)。 企業(yè)－ 2M－分公司－ ATM－省匯聚：即分公司通過 ATM 與省匯聚路由器連接，本期工程要求乙方所提供的設(shè)備具備 ATM 接入能力，但本期工程可暫不進(jìn)行配置。 對以上不同的組網(wǎng)方案乙方應(yīng)提供相應(yīng)的 IP 分配管 理方案。 （ 4） 本次工程要求支持私網(wǎng)專線接入的全國漫游功能，請乙方給出詳細(xì)解決方案。 （ 5） 請乙方提供本次工程的組網(wǎng)方案，詳細(xì)組網(wǎng)圖、 IP 分配方案以及安全策略，并在本次工程中安排方案完成建設(shè) 。 （ 6） 請乙方提供本次工程企業(yè)客戶端網(wǎng)絡(luò)組網(wǎng)方案建議，對不同客戶端組網(wǎng)方案應(yīng)能8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 11 頁 提供相應(yīng)的建設(shè)建議。 （ 7） 乙方須深刻了解目前甲方臨時專線接入方案網(wǎng)絡(luò)情況，在本次工程建設(shè)完成上線前提供網(wǎng)絡(luò)割接方案。 中太數(shù)據(jù)根據(jù)以上需求，在下面的解決方案總體設(shè)計中進(jìn)行詳細(xì)說明 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 12 頁 VPDN 簡介 近幾年來全球范圍內(nèi)互聯(lián)網(wǎng)迅速發(fā)展，業(yè)務(wù)種類不 斷推陳出新。隨著全球經(jīng)濟(jì)一體化的發(fā)展，電子商務(wù)的應(yīng)用正逐步廣泛，各種企業(yè)用戶遠(yuǎn)程辦公的需求日益增長，用戶發(fā)現(xiàn)單靠自己很難構(gòu)造和維護(hù)一個能滿足不斷增長需求的企業(yè)網(wǎng)絡(luò)，而利用互聯(lián)網(wǎng)的優(yōu)勢建設(shè)一個網(wǎng)絡(luò)部署靈活簡便、一次性投資較小、管理和維護(hù)成本低的虛擬專網(wǎng) VPDN(Virtual Private Dialup Network)恰恰能滿足其需要。它使企業(yè)網(wǎng)絡(luò)幾乎可以無限延伸到地球的每個角落，從而以安全、低廉的網(wǎng)絡(luò)互聯(lián)模式為包羅萬象的應(yīng)用服務(wù)提供了發(fā)展的舞臺。 VPDN 概念 VPDN（ Virtual Private Dialup Networks） 是基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務(wù)，利用IP 網(wǎng)絡(luò)的承載功能，結(jié)合相應(yīng)的認(rèn)證和授權(quán)機(jī)制，可以建立安全的虛擬專用網(wǎng)絡(luò)。 企業(yè)出差人員可以從遠(yuǎn)程經(jīng)過公共 IP 網(wǎng)絡(luò)，通過虛擬的加密通道與企業(yè)內(nèi)部的網(wǎng)絡(luò)連接，而公共網(wǎng)絡(luò)上的用戶則無法穿過虛擬通道訪問該企業(yè)的內(nèi)部網(wǎng)絡(luò)。 VPDN 有三層含義： A、它是虛擬的網(wǎng)，即沒有固定的物理連接，網(wǎng)路只有用戶需要時才建立 ， “虛擬”的概念是相對傳統(tǒng)私人專用網(wǎng)絡(luò)的構(gòu)建方式而言的，對于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號和專線連接來實(shí)現(xiàn)的，而 VPN 是利 用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來實(shí)現(xiàn)遠(yuǎn)程的廣域連接。 B、它是利用公眾網(wǎng)設(shè)施構(gòu)成的專用網(wǎng) , 構(gòu)建在這些公共網(wǎng)絡(luò)上的 VPN 將象當(dāng)前企業(yè)私有的網(wǎng)絡(luò)一樣提供安全性、可靠性和可管理性等。 C、它是基于撥號用戶的，不是所有寬帶、局域網(wǎng)上網(wǎng)方式都能支持連接。 VPDN 的特點(diǎn)優(yōu)勢 A、降低企業(yè)成本。使用 VPDN 進(jìn)行遠(yuǎn)程訪問時，可以節(jié)約昂貴的長途電話費(fèi)；可以大大節(jié)約鏈路租用費(fèi)、設(shè)備購置費(fèi)以及網(wǎng)絡(luò)維護(hù)費(fèi)，減少企業(yè)的運(yùn)營成本。除此之外，更能將 Inter、企業(yè)內(nèi)部網(wǎng)絡(luò)（ Intra）、企業(yè)外部網(wǎng)絡(luò) (Extra)及遠(yuǎn)程接入功能 (Remote Access)整合于同一條對外線路中，不需要像以前那樣，同時管理 Inter 專線，長途數(shù)據(jù)專線等多8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 13 頁 種不同線路。 B、方便溝通聯(lián)系。公司能利用無處不在的 Inter 通過單一網(wǎng)絡(luò)結(jié)構(gòu)為職員和商業(yè)伙伴提供無縫和安全的連接；基于 VPDN 的 Extra 能加強(qiáng)與用戶、商業(yè)伙伴和供應(yīng)商的聯(lián)系； C、建網(wǎng)快捷，易擴(kuò)展、定制。用戶只需與服務(wù)提供商簽約，將各網(wǎng)絡(luò)接點(diǎn)接入公用網(wǎng)絡(luò)，并對網(wǎng)絡(luò)進(jìn)行相關(guān)配置即可?？梢匝杆贅?gòu)建一個屬于自己的專用網(wǎng)絡(luò)，增進(jìn)工作效率與員工生產(chǎn)力，提高企業(yè)整體的競爭力 。 VPN 是邏輯上的網(wǎng)絡(luò)，用戶要擴(kuò)大或改變 VPN 覆蓋范圍只需再簽約、進(jìn)行相應(yīng)的軟件操作即可。 D、安全可靠。 VPDN 利用隧道技術(shù)，通過在公用網(wǎng)絡(luò)上建立邏輯隧道、網(wǎng)絡(luò)層的加密以及采用口令保護(hù)、身份驗(yàn)證、權(quán)限設(shè)置、防火墻等措施，保證數(shù)據(jù)的完整性、避免被非法竊取。 VPN 與傳統(tǒng)的租用專線相比有一大優(yōu)點(diǎn)，即 Inter 有一部分出現(xiàn)問題時，數(shù)據(jù)可重新選擇路由，而專線一旦出故障則會導(dǎo)致相應(yīng)的網(wǎng)絡(luò)癱瘓。 E、簡化用戶網(wǎng)管。大量的網(wǎng)管及維護(hù)工作均可由服務(wù)提供商完成。 總之， VPDN 兼?zhèn)淞斯娋W(wǎng)和專用網(wǎng)的許多特點(diǎn)，將公眾網(wǎng)可 靠的性能、豐富的功能與專用網(wǎng)的安全、靈活、高效結(jié)合在一起，是介于公眾網(wǎng)與專用網(wǎng)之間的一種網(wǎng)。 VPDN能夠充分利用現(xiàn)有網(wǎng)路資源，提供經(jīng)濟(jì)、靈活的連網(wǎng)方式，為客戶節(jié)省設(shè)備、人員和管理所需的投資，降低用戶的電信費(fèi)用，在近幾年得到了迅速的應(yīng)用。 CDMA1XVPDN 的基本技術(shù)實(shí)現(xiàn) VPDN 建立的隧道 用戶端設(shè)備（ CPE） 聯(lián)通接入服務(wù)器 (NAS) 用戶終端 聯(lián)通 CDMA無 線 網(wǎng) 絡(luò) 認(rèn)證服務(wù)器 8c6bcfb9813b615c850ac4b5c446c64b 中太數(shù)據(jù)通信（深圳）有限公司 第 14 頁 組網(wǎng)基本設(shè)備 1. 用戶端設(shè)備 (CPE: CustomerPremisesEquipment)： 用戶端需具備作為 VPDN 的網(wǎng)關(guān)功能的設(shè)備， 它位于用戶總部， 可以由企業(yè)網(wǎng)內(nèi)部的路由器實(shí)現(xiàn)，具體可以選用同時 具備路由功能和 VPDN 功能的網(wǎng)絡(luò)設(shè)備。 2. 接入服務(wù)器（ NAS： Network access server） ： NAS 由聯(lián)通公司提供并承擔(dān)運(yùn)維工作， 其作用是作為 VPDN 的接入服務(wù)器，可以提供廣域網(wǎng)接口，負(fù)責(zé)與企業(yè)專用網(wǎng)的 VPN 連接，并支