【正文】 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 24 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 附件一： Cisco AS5300 的以太網(wǎng)地址 序號(hào) 節(jié)點(diǎn) 系統(tǒng)名 IP 地址 備注 1 廣州 GZVPDN1 2 深圳 SZVPDN1 3 江門 JMVPDN1 4 汕頭 STVPDN1 5 珠海 ZHVPDN1 6 湛江 ZJVPDN1 7 惠州 HZVPDN1 8 東莞 DGVPDN1 9 佛山 FSVPDN1 10 中山 ZSVPDN1 11 南海 NHVPDN1 12 順德 SDVPDN1 13 肇慶 ZQVPDN1 14 陽(yáng)江 YJVPDN1 15 梅州 MZVPDN1 16 韶關(guān) SGVPDN1 17 茂名 MMVPDN1 18 潮洲 CZVPDN1 19 汕尾 SWVPDN1 20 清遠(yuǎn) QYVPDN1 21 河源 HYVPDN1 22 潮陽(yáng) CYVPDN1 23 云浮 YFVPDN1 24 揭陽(yáng) JYVPDN1 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 25 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 附件二 : 設(shè)備清單 VPDN 接入服務(wù)器一覽表 序號(hào) 節(jié)點(diǎn)名 VPDN 入服務(wù)器 備注 設(shè)備 AS5300 ， IOS PLUS 數(shù)量 PSTN 端口數(shù) ISDN 端口數(shù) 1 廣州 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 2 深圳 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 3 江門 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 4 汕頭 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 5 珠海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 6 湛江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 26 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 7 惠州 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 8 東莞 120 MICA DMM Modems， 1 MICA2 CC and 1 Octal E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 8 120 120 9 佛山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 10 中山 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 11 南海 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 12 順德 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 13 肇慶 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 27 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 14 陽(yáng)江 120 MICA DMM Modems， 2 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 120 0 15 梅州 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 16 韶關(guān) 60 MICA DMM Modems， 1 MICA2 CC and 1 Quad E1/PRI Card E1 Cable RJ45 to Dual BNC (Unbalanced) 1 4 60 60 1。 如果 VPN 內(nèi)部只向外部開(kāi)放少數(shù)主機(jī)，我們可采用一個(gè)不需 NAT 的方法解決互通問(wèn)題： 因?yàn)?CISCO4500 下面相連的 是一個(gè)交換式 HUB 連的局域網(wǎng)，下面沒(méi)有用路由器連接的子網(wǎng)，為了節(jié)省 NAT 的時(shí)間，我們可在用戶服務(wù)器的以太接口上配置兩個(gè) IP 地址： VPN 的私有地址 192. . .和 GNET 的地址172. . .，（具體可以使用 IP Alias 技術(shù)在一個(gè)網(wǎng)口設(shè)置兩個(gè) IP 地址），即可實(shí)現(xiàn) VPN 用戶和 GNET 用戶均可訪問(wèn)用戶 SERVER 的目的。而 GNET采用 172. . .地址。但考 慮到用戶與視聆通網(wǎng)互聯(lián)的需要，增加 GNET 的信息源，用戶可能需要部分開(kāi)放 VPN 系統(tǒng)中非機(jī)密的信息，這樣就必須使 VPN 與 GNET 互通。 and UDP transaction logs that track user access by source/destination address and port pair. 7． Quality of Service Cisco IOS software supports IP precedence, priority queuing, custom queuing, WFQ, WRR, GTS, CAR, fragmentation amp。 denialofservice detection and prevention。 CISCO 支持 ESP（ encapsulating security payload）和 AH（ authentication header）。 ? 在 LAC 和 LNS 上均可記錄計(jì)費(fèi)信息。 ? 利用 PAP, CHAP, MSCHAP (MD4CHAP)進(jìn)行用戶認(rèn)證。從需要對(duì)其基礎(chǔ)設(shè)施 的訪問(wèn)實(shí)施控制的高端服務(wù)供應(yīng)商到那些剛開(kāi)始創(chuàng)建自己的安全撥號(hào)基礎(chǔ)設(shè)施的企業(yè)， Cisco 的解決方案均可滿足各種需要。在對(duì)安全性要求更為嚴(yán)厲的運(yùn)用場(chǎng)合，可以采用一次性密碼令牌作為與外部密碼服務(wù)器的連接機(jī)制。與 Cisco IOS 軟件結(jié)合在一起的 CiscoSecure 能夠在網(wǎng)絡(luò)的主要接入點(diǎn)上提共廣泛的安全機(jī)制。計(jì)費(fèi)數(shù)據(jù)采集過(guò)程如下： 按照計(jì)費(fèi)信息產(chǎn)生的流程，當(dāng) VPDN 用 戶通過(guò) NAS 撥入，并通過(guò)用戶身份驗(yàn)證之后，省網(wǎng)管中心 VPDN 專用 Radius 將會(huì)記錄下用戶會(huì)話的開(kāi)始時(shí)間；當(dāng)用戶離線之后， Radius 將會(huì)記錄下用戶會(huì)話的結(jié)束時(shí)間，而后將這個(gè)會(huì)話過(guò)程所占用的資源，如：時(shí)長(zhǎng)、流量等計(jì)費(fèi)信息以原始計(jì)費(fèi) log文件的形式放置在指定的共享目錄中，由后臺(tái)管理系統(tǒng)以 tftp 或 NFS 方式取出，并由其對(duì)計(jì)費(fèi)信息進(jìn)行處理，產(chǎn)生相應(yīng)記錄，該過(guò)程與普通撥號(hào)用戶的計(jì)費(fèi)流程類似，只是在所傳送的具體信息方面有所區(qū)別。由省網(wǎng)管中心的 VPDN Radius 服務(wù)器完成用戶的認(rèn)證，并用一次性遠(yuǎn)程登錄或本地設(shè)置的方法進(jìn)行 Cisco AS5300 的 VPDN 的配置，以后只需通過(guò)后臺(tái)管理軟件在 VPDN的 Radius 服務(wù)器加入 VPDN 用戶的信息就可以開(kāi)放業(yè)務(wù)了。 對(duì)于目前的網(wǎng)絡(luò)配置，網(wǎng)絡(luò)每個(gè)節(jié)點(diǎn)可以有 1 臺(tái) CISCO AS5300 專門用于 VPDN 接入服務(wù) 。 廣東省視聆通五期擴(kuò)容工程系統(tǒng)設(shè)計(jì) 機(jī)密 廣東省視聆通五期擴(kuò)容工程 第 19 頁(yè) 共 32 頁(yè) 系統(tǒng)設(shè)計(jì) /VPDN 部分 /200622 采用 VPDN 后， GNET 的訪問(wèn)服務(wù)器和網(wǎng)絡(luò)對(duì)用戶而言是透明地，撥號(hào)用戶的地址分配和身份驗(yàn)證均是由用戶服務(wù)器路由器側(cè)來(lái)進(jìn)行的，并且NAS 和用戶服務(wù)器路由器雙方均可以對(duì)撥號(hào)用戶進(jìn)行計(jì)費(fèi)和驗(yàn)證。 具體地說(shuō)，當(dāng) NAS 通過(guò)局端 Radius 判斷用戶是合法的 VPDN用戶，并從局端 Radius獲知應(yīng)該接入到哪個(gè)用戶網(wǎng)關(guān)路由器以后， NAS 向該用戶網(wǎng)關(guān)發(fā)起建立 L2TP 通道的呼叫，在該呼叫過(guò)程中 ， NAS 和用戶網(wǎng)關(guān)需要交互式地驗(yàn)證彼此的身份，若二者彼此驗(yàn)證成功，則 NAS 將完整的用戶信息發(fā)送給用戶網(wǎng)關(guān)，用戶網(wǎng)關(guān)可以根據(jù)企業(yè)自身的需要，可以通過(guò)企業(yè)自身的RADIUS 服務(wù)器對(duì)該用戶進(jìn)行進(jìn)一步的身份驗(yàn)證，以確定該用戶的合法性，以及該用戶對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限，驗(yàn)證完成之后，用戶網(wǎng)關(guān)將直接向用戶回送 PPP CHAP AuthenOK 確認(rèn)信息，之后，用戶可以以普通的 PPP 上網(wǎng)方式直接與用戶網(wǎng)關(guān)進(jìn)行通信，訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)資源。 當(dāng)使用 Modem， ISDN NT 或橋 /路由器的遠(yuǎn)端用戶請(qǐng)求訪問(wèn)一個(gè)由RADIUS 管理的網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)接入服務(wù)器，如 Cisco接入服務(wù)器，將會(huì)對(duì)該呼叫進(jìn)行應(yīng)答； Cisco NAS 通過(guò) PAP/CHAP 協(xié)議獲取了用