集团客户专线接入方案指导手册(第一版)

集团客户专线接入指导意见集团客户专线接入方案指导手册（第一版）客户响应中心二零一零年十月集团客户专线接入指导意见目录1概述·········································································32GPRS-VPN业务解决方案·············································52.1GPRS-VPN业务建设流程...........................................................................................52.2GPRS-VPN业务建设的注意事项...............................................................................52.3GPRS-VPN图解及路由器配置...................................................................................63IP-VPN业务解决方案··················································83.1IP-VPN业务建设流程..................................................................................................83.2IP-VPN业务建设的注意事项......................................................................................93.3IP-VPN业务图解..........................................................................................................94宽带上网业务解决方案···············································114.1宽带上网业务建设流程..............................................................................................114.2宽带上网业务建设的注意事项..................................................................................114.3宽带上网业务图解......................................................................................................125附录：····································································135.1接入设备介绍..............................................................................................................135.2专线接入方案补充......................................................................................................195.3传输技术对比及推荐应用场景..................................................................................21集团客户专线接入指导意见1概述中国移动网络按功能划分可以分为：接入网、传输网和业务网。如下图所示：PTN/MSTP网络集团客户家庭用户营业厅PONPONPONOTNWLANOTNOTNGPRS-VPN接入NAS短信网关接入CMNET城域网接入智能网应用业务网传输网接入网业务网：业务网均为高性能服务器，均属网管中心管理范围。武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。集团客户专线接入指导意见接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。集团客户专线接入指导意见2GPRS-VPN业务解决方案GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。2.1GPRS-VPN业务建设流程流程顺序如下：客户经理立项；项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；项目经理发函至省公司集团客户部，由网管中心分配互联IP地址及用户IP地址段，并完成GPRS-VPN的局数据制作；由传输数据中心完成GPRS-VPN接入交换机数据制作；客户可按配置模板自行配置客户端路由器，如客户无法完成配置，客户响应中心安排技术支持人员至客户现场完成路由器调测；数据业务中心完成制卡工作，并由客户响应中心与全业务运营中心完成业务联调及开通工作。工程竣工、验收2.2GPRS-VPN业务建设的注意事项在GPRS-VPN业务建设过程中，常常遇到由于客户端原因或接入网资源不足等问题，导致业务无法开通或延迟开通，影响了客户感知，给公司带来了一定的负面影响。现将集团客户专线接入指导意见GPRS-VPN业务建设的注意事项罗列如下：附近须有SDH节点，并电路能落地至火车站机房内。（客户响应中心将尽快提供PTN接入模型）客户端路由器须支持GRE隧道功能，并能提供至少两个FE接口。客户端路由器须支持IPUNNUMBERED功能，如无无法提供该功能，则需客户经理另申请一对IP地址用于隧道互联地址。客户端如无法提供路由器，或提供路由器不能完全支持上述功能，则应请示运维部购置思科1841或华为AR28-11型路由器，费用列支集团客户专线工程。2.3GPRS-VPN图解及路由器配置GPRS网络拓扑图如下：GPRS核心网用户端内部网络用户端路由器GGSNFE2M线路火车站GPRS-VPN接入交换机FE1FE2FE1用户端内部网络通过FE口与用户端路由器相连，该FE1口上所配置的IP地址即为用户端服务器的网关。用户端路由器FE2与火车站GPRS-VPN接入交换机FE1口分别配置网管中心分配的互联IP地址。举例如下：需求如下表XX大客户分配128个动态地址互联地址：10.166.3.160/30GPRS路由器：10.166.3.161武汉公安局：10.166.3.162用户终端地址：192.168.101.0/25APN：(242)WHGAJWT.HB用户端路由器配置如下，以思科1841路由器为例：集团客户专线接入指导意见configterminal（进入全局配置模式）配置接口：Interfacefe2(进入fe2接口模式)Ipaddress10.166.3.162255.255.255.252(配置互连地址和掩码)ExitInterfacefe1(进入fe1接口模式)Ipaddressx.x.x.xx.x.x.x(用户任意配置的内网网关和掩码)exit建立隧道：interfacetunnel1（按自己需要定义的tunnel名，比如0或1）ipunnumberedfe2（该接口为与移动互联的接口名称）tunnelsourcefe2（该接口为与移动互联的接口名称）tunneldestination211.137.63.13（请填211.137.63.13,即tunnel的GPRS端地址）Exit配置路由iproute192.168.101.0255.255.255.128tunnel1（将用户端地址段路由引入进所建立隧道中，使其能穿越移动内网）iproute211.137.63.13255.255.255.25510.166.3.161（添加客户端到211.137.63.13的回程路由）write（存盘）配置完成后，如能ping通10.166.3.161即表明至移动交换机的传输通路正常；如能ping通211.137.63.13即表明至GGSN全程路由正常。至此客户响应中心的工作全部完成。集团客户专线接入指导意见3IP-VPN业务解决方案IP-VPN业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。3.1IP-VPN业务建设流程客户经理立项；项目经理委托设计院制作设计图纸，委托施工队进行现场及线路施工；项目经理通过资源管理平台申请电路资源；集团客户专线接入指导意见传输数据中心制作局数据项目经理组织联调；工程竣工、验收3.2IP-VPN业务建设的注意事项接入传输节点须为SDH或PTN节点；了解客户端接口类型，配置相应接口的协议转换器；如果使用协议转换器，带宽不能超过8*2M；3.3IP-VPN业务图解接入场景一：点到点的连接接入场景二：点到多点的连接集团客户专线接入指导意见IP-VPN已成熟应用多年，应用场景也较为简单在此不多做论述。集团客户专线接入指导意见4宽带上网业务解决方案宽带上网业务出口原则上均使用铁通出口，经测试铁通出口宽带速率大大超过移动CMNET。集团客户宽带上网专线原则上使用静态IP地址，家庭用户使用动态IP地址。4.1宽带上网业务建设流程客户经理立项；项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；项目经理发函至省公司集团客户部，由网管中心分配IP地址；（动态IP地址的申请流程暂无）由传输数据中心完成CMNET接入交换机，及传输电路的数据制作；客户按所申请IP地址配置客户端路由器；项目经理组织联调；工程竣工、验收4.2宽带上网业务建设的注意事项接至铁通出口时，申请的IP地址有两类：一、全网可达，即能与电信、联通、网通、移动互联互通；二、铁通内网可达，即只能与铁通内网互通，但不能与电信、联通、网集团客户专线接入指导意见通、移动互联互通；在申请PTN及PON的资源时，对比传统的SDH增加了VLAN号的申请；宽带上网业务无论铁通或是移动，均可通过放置在各核心机房内的城域网接入交换机，如华为S9312，进行业务接入。在使用PTN传输宽带上网业务时，由于各核心机房内烽火PTN660已与CMNET城域网华为S9312交换机对接，可以直接通过配置数据完成业务开通。4.3宽带上网业务图解接入场景一：PTN烽火PTN660/华为PTN3900PTN传输网集团客户烽火PTN640/华为PTN1900城域网华为S931