客戶專線接入網(wǎng)新建工程網(wǎng)絡方案匯報

2009年中國聯(lián)通浙江VPDN客戶專線接入網(wǎng)新建工程網(wǎng)絡方案匯報2010年4月工程概況1隨著WCDMA網(wǎng)絡的逐步完善，移動方式接入VPDN的用戶將逐步增加，為了滿足用戶的需求，新建了一張基于MPLSVPN的網(wǎng)絡，作為VPDN客戶專線接入網(wǎng)，使移動用戶通過VPDN接入可以便捷的訪問企業(yè)內(nèi)部資源。目前已經(jīng)完成了項目實施，具備業(yè)務接入能力。VPDN客戶專線接入網(wǎng)拓撲及規(guī)劃2IGP：ISISlevel2BGP：MP-BGPVPN：MPLSVPNAS號：64739RD：64739:*RT：target:64739:*杭州M40e作為路由反射器，各地市與其建立BGP鄰居關系設備配置表2節(jié)點名稱設備類型設備端口配置單位數(shù)量設備來源杭州PE節(jié)點M40e16×155MPOS（15公里），4×GE（多模），48×FE（新增）臺1利舊寧波PE節(jié)點M40e4×155MPOS（15公里），48×FE（新增）,1×GE（單模）,1×GE（多模）臺1利舊溫州PE節(jié)點M40e4×155MPOS（15公里），48×FE（新增）,2×GE（多模）臺1利舊金華PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建臺州PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建紹興PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建嘉興PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建湖州PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建衢州PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建麗水PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建舟山PE節(jié)點M7i2×155MPOS（15公里），24×FE臺1新建設備互聯(lián)地址規(guī)劃3設備本地端口本地地址VLAN對端設備對端端口對端地址鏈路類型速率杭州M40ege-0/0/0.51192.168.113.1/3051杭州E320g12/0/4.51192.168.113.2/30GE1GEge-2/0/0.51192.168.113.5/3051g12/0/5.51192.168.113.6/30GE1GEso-0/2/0.0192.168.112.1/30

寧波M40eso-0/2/0.0192.168.112.2/30SDH155Mso-2/2/0.0192.168.112.5/30

so-0/2/1.0192.168.112.6/30SDH155Mso-0/3/0.0192.168.112.9/30

溫州M40eso-0/2/0.0192.168.112.10/30SDH155Mso-2/3/0.0192.168.112.13/30

so-0/2/1.0192.168.112.14/30SDH155Mso-0/2/1.0192.168.112.17/30

金華M7iso-0/2/0.0192.168.112.18/30SDH155Mso-0/2/2.0192.168.112.21/30

臺州M7iso-0/2/0.0192.168.112.22/30SDH155Mso-0/3/1.0192.168.112.25/30

紹興M7iso-0/2/0.0192.168.112.26/30SDH155Mso-0/3/2.0192.168.112.29/30

嘉興M7iso-0/2/0.0192.168.112.30/30SDH155Mso-2/2/1.0192.168.112.33/30

湖州M7iso-0/2/0.0192.168.112.34/30SDH155Mso-2/2/2.0192.168.112.37/30

衢州M7iso-0/2/0.0192.168.112.38/30SDH155Mso-2/3/1.0192.168.112.41/30

麗水M7iso-0/2/0.0192.168.112.42/30SDH155Mso-2/3/2.0192.168.112.45/30

舟山M7iso-0/0/0.0192.168.112.46/30SDH155MPE與CE間互聯(lián)地址范圍規(guī)劃4設備IP地址范圍備注杭州M40e172.11.32.0/24到各CE設備互聯(lián)地址寧波M40e172.11.33.0/24溫州M40e172.11.34.0/24金華M7i172.11.39.0/24臺州M7i172.11.35.0/24紹興M7i172.11.36.0/24嘉興M7i172.11.37.0/24湖州M7i172.11.38.0/24衢州M7i172.11.40.0/24麗水M7i172.11.41.0/24舟山M7i172.11.42.0/24VPDN全網(wǎng)拓撲圖5VPDN業(yè)務流程（無線接入）66.1終端基于L2TP無線終端接入到基站再通過傳輸接到RNCRNC通過承載網(wǎng)B網(wǎng)接入到SGSNSGSN對無線接入進行終結，然后接入到GGSN進行業(yè)務轉發(fā)。GGSN會發(fā)起一個L2TP的連接請求到LNS設備E320VPDN業(yè)務流程（無線接入）66.2終端基于L2TPE320將GGSN請求所攜L2TP屬性值和其defaultVR的L2TP屬性值進行匹配，建立tunnel。在defaultVR中將用戶賬戶信息送到AAA服務器進行認證認證通過后，使用aaadomain識別用戶賬號后綴名，將其交給某個VPN_PE:vrf1在VPN_PE:vrf1中建立與終端用戶的PPP連接，并從本地地址池（企業(yè)內(nèi)部地址池）中分配一個IP地址給用戶。將接收到的終端用戶數(shù)據(jù)打上兩層MPLS標簽傳遞到MPLSVPN接入網(wǎng)中。在E320上承載了L2TPTunnel,MLPSVPN和ATM專線

VPDN業(yè)務流程（無線接入）66.3終端基于GRE(針對無密碼和賬號的POS)GGSN預先與LNS建立GRELNS將GRE接口劃入VPN_PE:VRF無線終端接入到基站再通過傳輸接到RNCRNC通過承載網(wǎng)B網(wǎng)接入到SGSNSGSN對無線接入進行終結，然后接入到GGSN進行業(yè)務轉發(fā)。GGSN做為無線終端分配地址并做PPP終結VPDN業(yè)務流程（VPDN接入網(wǎng)）7各用戶之間的兩層信息是通過VLAN來隔離，三層信息是通過VRF來隔離1、在MPLSVPN網(wǎng)中通過頂層MPLS標簽交換將用戶數(shù)據(jù)傳遞到目地CE網(wǎng)絡所連接的PE設備上2、PE設備通過查看底層MPLS標簽將用戶數(shù)據(jù)傳遞到對應的VRF所連接的CE網(wǎng)絡中目前平臺業(yè)務8杭州寧波紹興hzcgb.zjapnnbdnyl.zjapn（東南一欄）sxshjt.zjapnhzzfj.zjapnnbcic.zjapnsxvpn.zjapnhzylsw.zj（杭州銀聯(lián)）nbjtyh.zjapn

hzdngs.zjapn（杭州電腦公司）

zjunicom.zjapn（杭州聯(lián)通）

oaccb.zjapn（聯(lián)通0A）

posboc.zjapn

zjshbt.zjapn

phawmh.zjapn

zjdl.zjapn

oaboc.zjapn（中國銀行）

xf.zjapn(消防局)

業(yè)務優(yōu)化91、調(diào)整MLPS網(wǎng)絡以太