【文章內(nèi)容簡介】 控制消息 控制消息用于隧道連接和會話連接的建立、維護(hù)和拆除l 數(shù)據(jù)消息 數(shù)據(jù)消息用于承載用戶的 PPP會話數(shù)據(jù)包數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室34 政企客戶支撐中心L2TP消息 — 控制消息216。 分為 Control Connection Management、 Call Management、 Error Reporting和 PPP Session Control等216。 Control Connection Management252。 0 (reserved)252。 1 (SCCRQ) StartControlConnectionRequest252。 2 (SCCRP) StartControlConnectionReply252。 3 (SCCCN) StartControlConnectionConnected252。 4 (StopCCN) StopControlConnectionNotification252。 5 (reserved)252。 6 (HELLO) Hello數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室35 政企客戶支撐中心L2TP消息 — 控制消息（續(xù)）216。 Call Managementl 7 (OCRQ) OutgoingCallRequestl 8 (OCRP) OutgoingCallReplyl 9 (OCCN) OutgoingCallConnectedl 10 (ICRQ) IningCallRequestl 11 (ICRP) IningCallReplyl 12 (ICCN) IningCallConnectedl 13 (reserved)l 14 (CDN) CallDisconnectNotify216。 Error Reportingl 15 (WEN) WANErrorNotify216。 PPP Session Control252。 16 (SLI) SetLinkInfo數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室36 政企客戶支撐中心L2TP協(xié)議工作過程216。 Control Connection Establishment216。 Tunnel Authentication216。 Session Establishment216。 Forwarding PPP Frames216。 Keepalive (Hello)216。 Session Teardown216。 Control Connection Teardown數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室37 政企客戶支撐中心隧道連接的建立數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室38 政企客戶支撐中心Ining Call 的建立數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室39 政企客戶支撐中心會話（ session)的拆除數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室40 政企客戶支撐中心隧道連接的拆除數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室41 政企客戶支撐中心C網(wǎng) VPDN的現(xiàn)狀及業(yè)務(wù)模式數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室42 政企客戶支撐中心C網(wǎng) VPDN的基本網(wǎng)絡(luò)結(jié)構(gòu)AAA 企業(yè)網(wǎng) 1企業(yè)網(wǎng) 1共享LNS電信網(wǎng) CN2CN2/城域網(wǎng) VPNAAA企業(yè)網(wǎng) 2企業(yè)網(wǎng) 2MS PCF PDSNFAAAHAAAANAAA數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室43 政企客戶支撐中心C網(wǎng) VPDN網(wǎng)關(guān)的設(shè)備情況省 VPDN網(wǎng)關(guān) Redback SE800176。在較場西和天河分別部署一臺 Redback SE800作為 C網(wǎng) (固網(wǎng) )的網(wǎng)關(guān)，配備的板卡有： xcrp3*2/ge10port*3；176。每臺網(wǎng)關(guān)支持的最大并非用戶數(shù)是 48000；目前主要業(yè)務(wù)承載在較場西網(wǎng)關(guān)中，最大在線用戶數(shù)約 2500；176。09年擴(kuò)容工程，在較場西和天河各新增一臺 Redback SE800作為 C網(wǎng)的網(wǎng)關(guān)，同時也能作為固網(wǎng)的網(wǎng)關(guān)，為今后固移融合業(yè)務(wù)做好準(zhǔn)備；數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室44 政企客戶支撐中心C網(wǎng) VPDN網(wǎng)關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN網(wǎng)關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室46 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式216。 C網(wǎng) VPDN的業(yè)務(wù)模式有 3種；252。 共享 LNS+共享 AAA；252。 自建 LNS+共享 AAA；252。 自建 LNS+自建 AAA；數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室47 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式 共享 LNS+共享 AAA216。組網(wǎng)特點：共享 LNS是由電信投資、建設(shè)和維護(hù)，為各企業(yè)客戶終結(jié) L2TP隧道。企業(yè)只需通過一條 MPLS VPN專線，無須提供其他 VPDN設(shè)備即可接入和使用無線 VPDN業(yè)務(wù)，同時可以進(jìn)行用戶管理、 IP地址綁定等功能，大大降低了企業(yè)的接入門檻，并可滿足企業(yè)所需的管理功能。216。接入方式：建議企業(yè)用戶使用兩條 MPLS VPN專線，同時接入到兩個 LNS上面實現(xiàn)業(yè)務(wù)的冗余備份。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN共享 LNS+共享 AAA的客戶端組網(wǎng)數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室49 政企客戶支撐中心C網(wǎng) VPDN共享 LNS+共享 AAA的用戶拓?fù)?16。用戶拓?fù)鋽?shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室50 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式 自建 LNS+共享 AAA216。 組網(wǎng)特點：企業(yè)只需提供實現(xiàn) LNS終結(jié)的路由器完成無線 VPDN的組網(wǎng)，利用電信提供的共享 AAA實現(xiàn)用戶的鑒權(quán)和認(rèn)證管理。216。 接入條件： MPLS VPN專線接入。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN自建 LNS+共享 AAA的用戶拓?fù)?16。 用戶拓?fù)洌簲?shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室52 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式 自建 LNS+自建 AAA216。組網(wǎng)特點：由企業(yè)自行提供實現(xiàn) LNS終結(jié)的路由器和進(jìn)行用戶 AAA認(rèn)證的 RADIUS服務(wù)器，此方式下企業(yè)對遠(yuǎn)端用戶有較高的管理自主權(quán)和控制權(quán)，用戶可根據(jù)自己的實際情況對企業(yè)端的 LNS和 AAA進(jìn)行配置和管理。不利于故障處理。216。接入條件： MPLS VPN專線接入。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室53 政企客戶支撐中心用戶端情況216。 從端252。 接入方式 :l 手機(jī)撥號或電話撥號l 無線上網(wǎng)卡撥號或 ADSL寬帶撥號216。 主端252。 互聯(lián)電路l ATM、 FR、 MPLS VPN電路；l 2M,4M,6M,10M,50M等；l 互聯(lián)帶寬可根據(jù)用戶并發(fā)數(shù)和用戶平均帶寬來計算；252。 互聯(lián)路由器 /交換機(jī)l 29**,35**,7206,7609等數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室54 政企客戶支撐中心客戶自建 LNS主端設(shè)備216。已知的兼容 LNS 設(shè)備建議如下：設(shè)備 廠商 設(shè)備 型號 軟 件版本號Cisco 2800 系列 IOS , IOS 3800 系列7200 系列7600 系列華為 NE20/20E 系列 推薦 及以后版本NE40/40E 系列NE80/80E 系列數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室55 政企客戶支撐中心客戶自建 AAA主端設(shè)備216。已知的兼容 AAA 服務(wù)器建議如下：廠商名稱 產(chǎn)品名稱 Cisco ACS Juniper SBR IEA RadiusNT Lucent NavisRadius Interlink RADSeries 首信科技 CASH202 CASH3000 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室56 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)的域名和帳號216。 域名體系252。 對于原聯(lián)通無線 VPDN用戶，域名沿用原有格式，為 ；252。 對于電信新增無線 VPDN用戶，域名為： ，其中 XXXX部分由 “地市拼音首字母（兩位） +企業(yè)名 ”組成，省級客戶由 “gd+企業(yè)名 ”組成，總體字符不超過 20個，只能由字母、數(shù)字和下劃線 ”_”組成 。252。 域名管理：企業(yè)用戶可申請，互增中心進(jìn)審核? 帳號體系252。 無線 VPDN用戶帳號建議為無線 VPDN “CDMA手機(jī)號碼 +企業(yè)域名 ”組成 ,如； 252。 無線 VPDN用戶的帳號密碼，可以由企業(yè)管理員進(jìn)行增加、修改和刪除，具體操作可通過電信大客戶自服務(wù)系統(tǒng)實現(xiàn)。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室57 政企客戶支撐中心C網(wǎng) VPDN的維護(hù)和故障處理數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室58 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)維護(hù)流程 以前數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN故障處理流程 現(xiàn)在數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)故障受理注意事項216。 受理無線 VPDN業(yè)務(wù)故障，受理故障時應(yīng)記錄如下信息：l 客戶名稱：報障客戶單位名稱等信息； *l 故障業(yè)務(wù)類型：屬于固網(wǎng) VPDN還是移動無線 VPDN業(yè)務(wù) ？業(yè)務(wù)類型可以通過咨詢客戶獲取或根據(jù)域名來判斷； *l 故障號碼：故障終端對應(yīng)的 UIM卡的電話號碼； *l 撥號賬號、密碼：終端撥號時使用的賬號、密碼； *l 域名、賬號與電話號碼的 IMSI是否綁定； （建議用戶在客戶自服務(wù)系統(tǒng)上查詢）l 客戶聯(lián)系電話：便于后端聯(lián)系客戶配合測試；l 故障情況：故障發(fā)生時間、地點，影響范圍，故障現(xiàn)象描述。l 客戶經(jīng)理聯(lián)系電話：便于進(jìn)一步了解故障情況；l 此無線 VPDN業(yè)務(wù)中連接客戶內(nèi)網(wǎng)的專線電路編號；數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室61 政企客戶支撐中心VPDN故障定位及處理216。 常見故障及原因216。 故障排查方法數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室62 政企客戶支撐中心常見故障及原因216。 終端側(cè)故障l 用戶名 /密碼錯l 終端側(cè)設(shè)備故障216。 L