集团客户专线接入方案指导手
集团客户专线接入方案指导手Administrator选取日期集团客户专线接入方案指导手（第一版）客户响应中心二零一零年十月目录1概述32GPRS-VPN业务解决方案42.1GPRS-VPN业务建设流程42.2GPRS-VPN业务建设的注意事项42.3GPRS-VPN图解及路由器配置43IP-VPN业务解决方案43.1IP-VPN业务建设流程43.2IP-VPN业务建设的注意事项43.3IP-VPN业务图解44宽带上网业务解决方案44.1宽带上网业务建设流程44.2宽带上网业务建设的注意事项44.3宽带上网业务图解45附录：45.1接入设备介绍45.2专线接入方案补充45.3传输技术对比及推荐应用场景41 概述中国移动网络按功能划分可以分为：接入网、传输网和业务网。如下图所示：业务网：业务网均为高性能服务器，均属网管中心管理范围。武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。2 GPRS-VPN业务解决方案GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。2.1 GPRS-VPN业务建设流程流程顺序如下：² 客户经理立项；² 项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；² 项目经理发函至省公司集团客户部，由网管中心分配互联IP地址及用户IP地址段，并完成GPRS-VPN的局数据制作；² 由传输数据中心完成GPRS-VPN接入交换机数据制作；² 客户可按配置模板自行配置客户端路由器，如客户无法完成配置，客户响应中心安排技术支持人员至客户现场完成路由器调测；² 数据业务中心完成制卡工作，并由客户响应中心与全业务运营中心完成业务联调及开通工作。² 工程竣工、验收2.2 GPRS-VPN业务建设的注意事项 在GPRS-VPN业务建设过程中，常常遇到由于客户端原因或接入网资源不足等问题，导致业务无法开通或延迟开通，影响了客户感知，给公司带来了一定的负面影响。现将GPRS-VPN业务建设的注意事项罗列如下：² 附近须有SDH节点，并电路能落地至火车站机房内。（客户响应中心将尽快提供PTN接入模型）² 客户端路由器须支持GRE隧道功能，并能提供至少两个FE接口。² 客户端路由器须支持IP UNNUMBERED功能，如无无法提供该功能，则需客户经理另申请一对IP地址用于隧道互联地址。² 客户端如无法提供路由器，或提供路由器不能完全支持上述功能，则应请示运维部购置思科1841或华为AR28-11型路由器，费用列支集团客户专线工程。2.3 GPRS-VPN图解及路由器配置GPRS网络拓扑图如下：用户端内部网络通过FE口与用户端路由器相连，该FE1口上所配置的IP地址即为用户端服务器的网关。用户端路由器FE2与火车站GPRS-VPN接入交换机FE1口分别配置网管中心分配的互联IP地址。举例如下：需求如下表XX大客户分配128个动态地址互联地址：10.166.3.160/30GPRS路由器：10.166.3.161武汉公安局： 10.166.3.162用户终端地址：192.168.101.0/25APN：(242)WHGAJWT.HB用户端路由器配置如下，以思科1841路由器为例：config terminal（进入全局配置模式）配置接口：Interface fe2 (进入fe2接口模式)Ip address 10.166.3.162 255.255.255.252 (配置互连地址和掩码)ExitInterface fe1 (进入fe1接口模式)Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码)exit建立隧道：interface tunnel 1（按自己需要定义的tunnel名，比如0或1）ip unnumbered fe2（该接口为与移动互联的接口名称）tunnel source fe2（该接口为与移动互联的接口名称）tunnel destination 211.137.63.13（请填211.137.63.13,即tunnel的GPRS端地址）Exit配置路由ip route 192.168.101.0 255.255.255.128 tunnel 1（将用户端地址段路由引入进所建立隧道中，使其能穿越移动内网）ip route 211.137.63.13 255.255.255.255 10.166.3.161（添加客户端到211.137.63.13的回程路由）write（存盘）配置完成后，如能ping通10.166.3.161即表明至移动交换机的传输通路正常；如能ping通211.137.63.13即表明至GGSN全程路由正常。至此客户响应中心的工作全部完成。3 IP-VPN业务解决方案IP-VPN业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。3.1 IP-VPN业务建设流程² 客户经理立项；² 项目经理委托设计院制作设计图纸，委托施工队进行现场及线路施工；² 项目经理通过资源管理平台申请电路资源；² 传输数据中心制作局数据² 项目经理组织联调；² 工程竣工、验收3.2 IP-VPN业务建设的注意事项² 接入传输节点须为SDH或PTN节点；² 了解客户端接口类型，配置相应接口的协议转换器；² 如果使用协议转换器，带宽不能超过8*2M；3.3 IP-VPN业务图解接入场景一：点到点的连接接入场景二：点到多点的连接IP-VPN已成熟应用多年，应用场景也较为简单在此不多做论述。4 宽带上网业务解决方案宽带上网业务出口原则上均使用铁通出口，经测试铁通出口宽带速率大大超过移动CMNET。 集团客户宽带上网专线原则上使用静态IP地址，家庭用户使用动态IP地址。4.1 宽带上网业务建设流程² 客户经理立项；² 项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；² 项目经理发函至省公司集团客户部，由网管中心分配IP地址；（动态IP地址的申请流程暂无）² 由传输数据中心完成CMNET接入交换机，及传输电路的数据制作；² 客户按所申请IP地址配置客户端路由器；² 项目经理组织联调；² 工程竣工、验收4.2 宽带上网业务建设的注意事项² 接至铁通出口时，申请的IP地址有两类：一、全网可达，即能与电信、联通、网通、移动互联互通；二、铁通内网可达，即只能与铁通内网互通，但不能与电信、联通、网通、移动互联互通；² 在申请PTN及PON的资源时，对比传统的SDH增加了VLAN号的申请；² 宽带上网业务无论铁通或是移动，均可通过放置在各核心机房内的城域网接入交换机，如华为S9312，进行业务接入。² 在使用PTN传输宽带上网业务时，由于各核心机房内烽火PTN660已与CMNET城域网华为S9312交换机对接，可以直接通过配置数据完成业务开通。4.3 宽带上网业务图解接入场景一：PTN 使用PTN接入宽带上网业务，客户端只需放置光纤收发器一台，需确认客户端使用交直流电源情况。在核心机房内的PTN设备需给该集团客户专线打上一层VLAN标签，城域网华为S9312上给该专线打上第二层VLAN标签，透传至城域网核心华为ME60；其中所涉及到数据配置均由传输数据中心完成。接入场景二：PON 使用PON接入宽带上网业务，与PTN接入方式类似，只不过客户端换成了ONU，上联站换成了OLT全业务机房。5 附录： 5.1 接入设备介绍² 烽火PTN设备烽火660设备² 子框分为上下两层，单面插板，各有16个机盘槽位² 上框为电源端子板和低速接口盘槽位区² 下框为网元管理盘、信令控制盘、交叉时钟盘和高速接口盘槽位区² 上下两框中间设有3个独立的大功率智能风扇，可根据设置的温度界限采用不同的转速² 子框底部为分纤单元和防尘过滤网² 前向兼容MSTP技术，兼容OTN单盘、兼容PON技术单盘类型单盘密度接入容量E116/32路224路STM-1/41/2路28路STM/161路6路FE12路168路GE10路100路10GE2/4路14/28路烽火640设备² 交叉容量：2090G² 设备结构：业务槽位8个；300mm深、4U高度；典型配置功耗低于100W；² 全业务接入能力；FE、GE、10GE；E1、STM-1；E1、FE带TPS功能；XCU、NMU、ASCU、POWER：1+1；² 技术选择：MPLS-TP，同时兼容PBT；前向兼容MSTP烽火620设备：图示接入容量:2×GE+6×FE+16×E1；最大接入4GE+4FEe+4FEo+16×E1；扩展插板:E1仿真板采用插卡的形式；单槽位，位于设备后端；16路E1的TDM业务的仿真接入；后期考虑GE、FE单盘；可选用-48V DC或220V AC电源供电方式² 烽火SDH设备烽火烽火2488-01D设备设备配置：烽火110A设备：如上图所示，110A设备分为上下两层：上层为两块扩展支路盘位，从左向右依次为ET1和ET2；下层为系统盘位，可插S155、S155E8、S622E8等系统盘。单盘介绍：烽火110B设备：接入容量为1*VC4，可接入8路E1业务或4路FE业务，支持带宽灵活分配。可支持-48V直流和220V交流。² PON设备烽火AN5006-07-B2H/A2H：技术规格：前置面板图：² 其他接入设备：
