廣東聯(lián)通G網(wǎng)行業(yè)應用培訓

第 1頁 廣東聯(lián)通 業(yè)務流程及接入部分 培訓 2頁 項目背景 針對集團客戶提供的行業(yè)應用服務，基于 于流動性強、分支機構(gòu)多、安全性要求高的企業(yè)，如電力、交通、金融、公安、政府、物流等各行業(yè)對 2008年 2月 1日全省 絡開通，但缺乏統(tǒng)一接入平臺接入行業(yè)用戶 原 網(wǎng)的客觀需求 集團短信通企業(yè)接入 原企業(yè)通過互聯(lián)網(wǎng)或?qū)＞€直接接入，占用資源多，管理不便 需要統(tǒng)一的接入網(wǎng)絡來承載企業(yè)接入 3頁 建設目標 建設一套覆蓋全省 21個地市的 現(xiàn)集團增值業(yè)務企業(yè)接入和 在省中心匯聚后接入相關(guān)系統(tǒng)； 為原有行業(yè)應用接入客戶提供相兼容的業(yè)務平臺，實現(xiàn)順利的業(yè)務平臺切換； 4頁 團短信通 防火墻匯聚路由器 7609 509 65網(wǎng) 509 匯聚路由器 7609 防火墻州 深圳 東莞 中山 汕頭 惠州 珠海 湛江 汕尾 河源 佛山 清遠 梅州 茂名 云浮 揭陽 韶關(guān) 肇慶 江門 陽江 潮州 E E E E 聯(lián)通企業(yè)用戶 聯(lián)通互聯(lián)網(wǎng)用戶 165網(wǎng) 1 協(xié)議轉(zhuǎn)換器 廣東聯(lián)通 5頁 地市接入路由器 /交換機部署 廣州、深圳、東莞 配置 2臺雙電源 44臺 48口接入交換機 佛山 配置 2臺雙電源 48臺 48口接入交換機 其他地市 配置 1臺雙電源 44臺 48口接入交換機 接入路由器采用華為 入交換機采用華為 6頁 接入流程介紹 接入方式介紹 相關(guān)接入設備配置簡介 7頁 業(yè)務部門提出申請 地市公司完成 省公司內(nèi)部流程 技術(shù)部門完成接入規(guī)劃 （接口、 省公司完成 省公司完成 地市公司技術(shù)部門 完成實施 地市公司完成 業(yè)務申請流程示意 8頁 M S S G S N G G S 網(wǎng)激 活 請 求認 證A A 網(wǎng) 絡激 活 請 求認 證 通 過激 活 應 答 ， I P 地 址激 活 應 答通 信 消 息通 信 消 息通 信 消 息 ， 經(jīng) G R E 隧 道 接 入 企 業(yè) 網(wǎng) 內(nèi)通 信 消 息 交 互接 入 網(wǎng) 絡 含 省 中 心 匯 聚路 由 器 及 地 市 接 入 設備 ， 實 現(xiàn) 企 業(yè)與 G G S N 的 網(wǎng) 絡 連 接 ，并 轉(zhuǎn) 接 G R E 隧 道業(yè)務接入流程一（ 9頁 M S S G S N G G S 網(wǎng)激 活 請 求認 證A A 心 匯 聚路 由 器激 活 請 求認 證 通 過激 活 應 答， I P 地 址激 活 應 答通 信 消 息通 信 消 息M P L S V P N , 通 信 消息通 信 消 息 交 互地 市 接 入 路由 器通 信 消 息 ， 經(jīng) G R E 隧 道 傳 遞業(yè)務接入流程二（匯聚路由器發(fā)起隧道） 10頁 用戶接入方式一：單路由器接入方案 客戶 A 客戶路由器 戶路由器 接入路由器 /交換機 接入路由器 /交換機 609 7609 11頁 設備要求： 1. 客戶具備一臺接入路由器或等同路由器設備。如：某些 3層交換機、防火墻等） 2. 企業(yè)接入路由器支持 般品牌路由器均具備此功能） 用戶接入方式一：單路由器接入方案 接入前提： 1. 已獲取地市接入路由器或交換機分配接口，完成物理連接； 2. 已獲取省公司反饋的互聯(lián) 3. 確定省公司技術(shù)部門完成此企業(yè) 4. 具備 12頁 配置步驟： 1. 配置互聯(lián)接口與靜態(tài)路由，完成與省匯聚路由器的連通性測試； 2. 配置 3. 用戶接入方式一：單路由器接入方案 第一步：了解 企業(yè)的 連接方式，連接端口，并檢查 至 省匯聚路由器 第二 步：配置 與匯聚 路由器的 檢查至 首先配置 /例假設企業(yè)未配置過 o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 查與對端的連通性： 無法成功，需通知聯(lián)通方檢查局端設備配置； 第三步：配置至 端使用 通知聯(lián)通在局端進行配置） ip ： 確認局端配置完成） 配置實例 13頁 用戶接入方式二：單路由器雙鏈路接入方案 客戶 A 接入路由器 /交換機 客戶路由器 網(wǎng)行業(yè)應用網(wǎng)平臺 接入路由器 /交換機 RE 14頁 設備要求： 1. 客戶具備一臺接入路由器或等同路由器設備。如：某些 3層交換機、防火墻等） 2. 企業(yè)接入路由器支持 般品牌路由器均具備此功能） 用戶接入方式一：單路由器接入方案 接入前提： 1. 已獲取地市 2臺接入路由器或交換機分配的接口，完成物理連接； 2. 已獲取省公司反饋的互聯(lián) 3. 確定省公司技術(shù)部門完成此企業(yè) 4. 具備 15頁 配置步驟： 1. 配置互聯(lián)接口與靜態(tài)路由，完成與省匯聚路由器的連通性測試； 2. 配置 2條）； 3. 用戶接入方式一：單路由器接入方案 第一步：了解 企業(yè)的 連接方式，連接端口，并檢查 至 省匯聚路由器 第二 步：配置 與匯聚 路由器的 檢查至 首先配置 /例假設企業(yè)未配置過 o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 查與對端的連通性： 后配置 /例假設企業(yè)未配置過 o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 無法成功，需通知聯(lián)通方檢查局端設備配置； 第三步：配置至 端使用 通知聯(lián)通在局端進行配置） ip ： 確認局端配置完成） 配置實例 16頁 用戶接入方式三：雙路由器接入方案 客戶 A 客戶路由器 戶路由器 接入路由器 /交換機 接入路由器 /交換機 609 7609 17頁 用戶接入方式四：無路由器接入方案 客戶 A 戶交換機 接入路由器 /交換機 接入路由器 /交換機 609 7609 優(yōu)先建議采用 有在企業(yè)沒有三層設備（或不支持 情況下才可以在地市接入路由器終結(jié) 要詳細規(guī)劃企業(yè)的 18頁 為個別企業(yè)提供的虛擬防火墻 正常數(shù)據(jù)流 安全數(shù)據(jù)流 安全數(shù)據(jù)流 在 7609上下行端口通過設置 為實現(xiàn)該功能需要升級 2233火墻509 匯聚路由器 7609 地市路由器 BR 19頁 路由策略 由一，采用動態(tài)路由協(xié)議維護簡單，方便后期工作開展 理由二， 509目前采用 20頁 防火墻聚路由器 7609 509 65網(wǎng) 509 匯聚路由