客戶專線接入網(wǎng)新建工程網(wǎng)絡(luò)方案匯報(bào)

2009年中國聯(lián)通浙江VPDN客戶專線接入網(wǎng)新建工程網(wǎng)絡(luò)方案匯報(bào)2010年4月工程概況1隨著WCDMA網(wǎng)絡(luò)的逐步完善，移動(dòng)方式接入VPDN的用戶將逐步增加，為了滿足用戶的需求，新建了一張基于MPLSVPN的網(wǎng)絡(luò)，作為VPDN客戶專線接入網(wǎng)，使移動(dòng)用戶通過VPDN接入可以便捷的訪問企業(yè)內(nèi)部資源。目前已經(jīng)完成了項(xiàng)目實(shí)施，具備業(yè)務(wù)接入能力。VPDN客戶專線接入網(wǎng)拓?fù)浼耙?guī)劃2IGP：ISISlevel2BGP：MP-BGPVPN：MPLSVPNAS號：64739RD：64739:*RT：target:64739:*杭州M40e作為路由反射器，各地市與其建立BGP鄰居關(guān)系設(shè)備配置表2節(jié)點(diǎn)名稱設(shè)備類型設(shè)備端口配置單位數(shù)量設(shè)備來源杭州PE節(jié)點(diǎn)M40e16×155MPOS（15公里），4×GE（多模），48×FE（新增）臺(tái)1利舊寧波PE節(jié)點(diǎn)M40e4×155MPOS（15公里），48×FE（新增）,1×GE（單模）,1×GE（多模）臺(tái)1利舊溫州PE節(jié)點(diǎn)M40e4×155MPOS（15公里），48×FE（新增）,2×GE（多模）臺(tái)1利舊金華PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建臺(tái)州PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建紹興PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建嘉興PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建湖州PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建衢州PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建麗水PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建舟山PE節(jié)點(diǎn)M7i2×155MPOS（15公里），24×FE臺(tái)1新建設(shè)備互聯(lián)地址規(guī)劃3設(shè)備本地端口本地地址VLAN對端設(shè)備對端端口對端地址鏈路類型速率杭州M40ege-0/0/0.51192.168.113.1/3051杭州E320g12/0/4.51192.168.113.2/30GE1GEge-2/0/0.51192.168.113.5/3051g12/0/5.51192.168.113.6/30GE1GEso-0/2/0.0192.168.112.1/30

寧波M40eso-0/2/0.0192.168.112.2/30SDH155Mso-2/2/0.0192.168.112.5/30

so-0/2/1.0192.168.112.6/30SDH155Mso-0/3/0.0192.168.112.9/30

溫州M40eso-0/2/0.0192.168.112.10/30SDH155Mso-2/3/0.0192.168.112.13/30

so-0/2/1.0192.168.112.14/30SDH155Mso-0/2/1.0192.168.112.17/30

金華M7iso-0/2/0.0192.168.112.18/30SDH155Mso-0/2/2.0192.168.112.21/30

臺(tái)州M7iso-0/2/0.0192.168.112.22/30SDH155Mso-0/3/1.0192.168.112.25/30

紹興M7iso-0/2/0.0192.168.112.26/30SDH155Mso-0/3/2.0192.168.112.29/30

嘉興M7iso-0/2/0.0192.168.112.30/30SDH155Mso-2/2/1.0192.168.112.33/30

湖州M7iso-0/2/0.0192.168.112.34/30SDH155Mso-2/2/2.0192.168.112.37/30

衢州M7iso-0/2/0.0192.168.112.38/30SDH155Mso-2/3/1.0192.168.112.41/30

麗水M7iso-0/2/0.0192.168.112.42/30SDH155Mso-2/3/2.0192.168.112.45/30

舟山M7iso-0/0/0.0192.168.112.46/30SDH155MPE與CE間互聯(lián)地址范圍規(guī)劃4設(shè)備IP地址范圍備注杭州M40e172.11.32.0/24到各CE設(shè)備互聯(lián)地址寧波M40e172.11.33.0/24溫州M40e172.11.34.0/24金華M7i172.11.39.0/24臺(tái)州M7i172.11.35.0/24紹興M7i172.11.36.0/24嘉興M7i172.11.37.0/24湖州M7i172.11.38.0/24衢州M7i172.11.40.0/24麗水M7i172.11.41.0/24舟山M7i172.11.42.0/24VPDN全網(wǎng)拓?fù)鋱D5VPDN業(yè)務(wù)流程（無線接入）66.1終端基于L2TP無線終端接入到基站再通過傳輸接到RNCRNC通過承載網(wǎng)B網(wǎng)接入到SGSNSGSN對無線接入進(jìn)行終結(jié)，然后接入到GGSN進(jìn)行業(yè)務(wù)轉(zhuǎn)發(fā)。GGSN會(huì)發(fā)起一個(gè)L2TP的連接請求到LNS設(shè)備E320VPDN業(yè)務(wù)流程（無線接入）66.2終端基于L2TPE320將GGSN請求所攜L2TP屬性值和其defaultVR的L2TP屬性值進(jìn)行匹配，建立tunnel。在defaultVR中將用戶賬戶信息送到AAA服務(wù)器進(jìn)行認(rèn)證認(rèn)證通過后，使用aaadomain識別用戶賬號后綴名，將其交給某個(gè)VPN_PE:vrf1在VPN_PE:vrf1中建立與終端用戶的PPP連接，并從本地地址池（企業(yè)內(nèi)部地址池）中分配一個(gè)IP地址給用戶。將接收到的終端用戶數(shù)據(jù)打上兩層MPLS標(biāo)簽傳遞到MPLSVPN接入網(wǎng)中。在E320上承載了L2TPTunnel,MLPSVPN和ATM專線

VPDN業(yè)務(wù)流程（無線接入）66.3終端基于GRE(針對無密碼和賬號的POS)GGSN預(yù)先與LNS建立GRELNS將GRE接口劃入VPN_PE:VRF無線終端接入到基站再通過傳輸接到RNCRNC通過承載網(wǎng)B網(wǎng)接入到SGSNSGSN對無線接入進(jìn)行終結(jié)，然后接入到GGSN進(jìn)行業(yè)務(wù)轉(zhuǎn)發(fā)。GGSN做為無線終端分配地址并做PPP終結(jié)VPDN業(yè)務(wù)流程（VPDN接入網(wǎng)）7各用戶之間的兩層信息是通過VLAN來隔離，三層信息是通過VRF來隔離1、在MPLSVPN網(wǎng)中通過頂層MPLS標(biāo)簽交換將用戶數(shù)據(jù)傳遞到目地CE網(wǎng)絡(luò)所連接的PE設(shè)備上2、PE設(shè)備通過查看底層MPLS標(biāo)簽將用戶數(shù)據(jù)傳遞到對應(yīng)的VRF所連接的CE網(wǎng)絡(luò)中目前平臺(tái)業(yè)務(wù)8杭州寧波紹興hzcgb.zjapnnbdnyl.zjapn（東南一欄）sxshjt.zjapnhzzfj.zjapnnbcic.zjapnsxvpn.zjapnhzylsw.zj（杭州銀聯(lián)）nbjtyh.zjapn

hzdngs.zjapn（杭州電腦公司）

zjunicom.zjapn（杭州聯(lián)通）

oaccb.zjapn（聯(lián)通0A）

posboc.zjapn

zjshbt.zjapn

phawmh.zjapn

zjdl.zjapn

oaboc.zjapn（中國銀行）

xf.zjapn(消防局)

業(yè)務(wù)優(yōu)化91、調(diào)整MLPS網(wǎng)絡(luò)以太