(客户管理)集团客户专线接入方案指导手册(第一版)

（客户管理）集团客户专线接入方案指导手册(第一版)集团客户专线接入方案指导手册（第壹版）客户响应中心二零壹零年十月目录1概述32GPRS-VPN业务解决方案42.1GPRS-VPN业务建设流程42.2GPRS-VPN业务建设的注意事项42.3GPRS-VPN图解及路由器配置53IP-VPN业务解决方案73.1IP-VPN业务建设流程73.2IP-VPN业务建设的注意事项73.3IP-VPN业务图解74宽带上网业务解决方案94.1宽带上网业务建设流程94.2宽带上网业务建设的注意事项94.3宽带上网业务图解95附录：115.1接入设备介绍115.2专线接入方案补充155.3传输技术对比及推荐应用场景161概述中国移动网络按功能划分能够分为：接入网、传输网和业务网。

如下图所示：业务网：业务网均为高性能服务器，均属网管中心管理范围。

武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。

传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。

接入不同业务根据壹定的原则使用不同的传输设备，该原则将于下文进行描述。

接入网：主要用于实现各种业务的接入，且实现用户/流量的隔离，保证各类业务的安全和服务质量。

接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。

根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及关联部门更好的开展集团客户专线业务，特制订本指导手册。

2GPRS-VPN业务解决方案GPRS网络做为壹种承载网络，基于GPRS能够方便地实现多种丰富多彩的业务。

根据GPRS网络所具有的优点，能够方便的实现移动性、安全性、实时性等需求。

因此对于壹些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业能够通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。

因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。

2.1GPRS-VPN业务建设流程流程顺序如下：✧客户经理立项；✧项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；✧项目经理发函至省公司集团客户部，由网管中心分配互联IP地址及用户IP地址段，且完成GPRS-VPN的局数据制作；✧由传输数据中心完成GPRS-VPN接入交换机数据制作；✧客户可按配置模板自行配置客户端路由器，如客户无法完成配置，客户响应中心安排技术支持人员至客户现场完成路由器调测；✧数据业务中心完成制卡工作，且由客户响应中心和全业务运营中心完成业务联调及开通工作。

✧工程竣工、验收2.2GPRS-VPN业务建设的注意事项于GPRS-VPN业务建设过程中，常常遇到由于客户端原因或接入网资源不足等问题，导致业务无法开通或延迟开通，影响了客户感知，给公司带来了壹定的负面影响。

现将GPRS-VPN 业务建设的注意事项罗列如下：✧附近须有SDH节点，且电路能落地至火车站机房内。

（客户响应中心将尽快提供PTN接入模型）✧客户端路由器须支持GRE隧道功能，且能提供至少俩个FE接口。

✧客户端路由器须支持IPUNNUMBERED功能，如无无法提供该功能，则需客户经理另申请壹对IP地址用于隧道互联地址。

✧客户端如无法提供路由器，或提供路由器不能完全支持上述功能，则应请示运维部购置思科1841或华为AR28-11型路由器，费用列支集团客户专线工程。

2.3GPRS-VPN图解及路由器配置GPRS网络拓扑图如下：用户端内部网络通过FE口和用户端路由器相连，该FE1口上所配置的IP地址即为用户端服务器的网关。

用户端路由器FE2和火车站GPRS-VPN接入交换机FE1口分别配置网管中心分配的互联IP地址。

举例如下：需求如下表用户端路由器配置如下，以思科1841路由器为例：configterminal（进入全局配置模式）配置接口：Interfacefe2(进入fe2接口模式)Ipaddress10.166.3.162255.255.255.252(配置互连地址和掩码)ExitInterfacefe1(进入fe1接口模式)Ipaddressx.x.x.xx.x.x.x(用户任意配置的内网网关和掩码)exit建立隧道：interfacetunnel1（按自己需要定义的tunnel名，比如0或1）ipunnumberedfe2（该接口为和移动互联的接口名称）tunnelsourcefe2（该接口为和移动互联的接口名称）tunneldestination211.137.63.13（请填211.137.63.13,即tunnel的GPRS端地址）Exit配置路由iproute192.168.101.0255.255.255.128tunnel1（将用户端地址段路由引入进所建立隧道中，使其能穿越移动内网）iproute211.137.63.13255.255.255.25510.166.3.161（添加客户端到211.137.63.13的回程路由）write（存盘）配置完成后，如能ping通10.166.3.161即表明至移动交换机的传输通路正常；如能ping通211.137.63.13即表明至GGSN全程路由正常。

至此客户响应中心的工作全部完成。

IP-VPN业务是壹种直接于传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位能够自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。

3.1IP-VPN业务建设流程✧客户经理立项；✧项目经理委托设计院制作设计图纸，委托施工队进行现场及线路施工；✧项目经理通过资源管理平台申请电路资源；✧传输数据中心制作局数据✧项目经理组织联调；✧工程竣工、验收3.2IP-VPN业务建设的注意事项✧接入传输节点须为SDH或PTN节点；✧了解客户端接口类型，配置相应接口的协议转换器；✧如果使用协议转换器，带宽不能超过8*2M；3.3IP-VPN业务图解接入场景壹：点到点的连接接入场景二：点到多点的连接IP-VPN已成熟应用多年，应用场景也较为简单于此不多做论述。

宽带上网业务出口原则上均使用铁通出口，经测试铁通出口宽带速率大大超过移动CMNET。

集团客户宽带上网专线原则上使用静态IP地址，家庭用户使用动态IP地址。

4.1宽带上网业务建设流程✧客户经理立项；✧项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；✧项目经理发函至省公司集团客户部，由网管中心分配IP地址；（动态IP地址的申请流程暂无）✧由传输数据中心完成CMNET接入交换机，及传输电路的数据制作；✧客户按所申请IP地址配置客户端路由器；✧项目经理组织联调；✧工程竣工、验收4.2宽带上网业务建设的注意事项✧接至铁通出口时，申请的IP地址有俩类：壹、全网可达，即能和电信、联通、网通、移动互联互通；二、铁通内网可达，即只能和铁通内网互通，但不能和电信、联通、网通、移动互联互通；✧于申请PTN及PON的资源时，对比传统的SDH增加了VLAN号的申请；✧宽带上网业务无论铁通或是移动，均可通过放置于各核心机房内的城域网接入交换机，如华为S9312，进行业务接入。

✧于使用PTN传输宽带上网业务时，由于各核心机房内烽火PTN660已和CMNET城域网华为S9312交换机对接，能够直接通过配置数据完成业务开通。

4.3宽带上网业务图解接入场景壹：PTN使用PTN接入宽带上网业务，客户端只需放置光纤收发器壹台，需确认客户端使用交直流电源情况。

于核心机房内的PTN设备需给该集团客户专线打上壹层VLAN标签，城域网华为S9312上给该专线打上第二层VLAN标签，透传至城域网核心华为ME60；其中所涉及到数据配置均由传输数据中心完成。

接入场景二：PON使用PON接入宽带上网业务，和PTN接入方式类似，只不过客户端换成了ONU，上联站换成了OLT全业务机房。

5附录：5.1接入设备介绍✧烽火PTN设备烽火620设备：图示接入容量:2×GE+6×FE+16×E1；最大接入4GE+4FEe+4FEo+16×E1；扩展插板:E1仿真板采用插卡的形式；单槽位，位于设备后端；16路E1的TDM业务的仿真接入；后期考虑GE、FE单盘；可选用-48VDC或220VAC电源供电方式✧烽火SDH设备烽火烽火2488-01D设备设备配置：烽火110A设备：如上图所示，110A设备分为上下俩层：上层为俩块扩展支路盘位，从左向右依次为ET1和ET2；下层为系统盘位，可插S155、S155E8、S622E8等系统盘。

单盘介绍：烽火110B设备：接入容量为1*VC4，可接入8路E1业务或4路FE业务，支持带宽灵活分配。

可支持-48V 直流和220V交流。

✧PON设备烽火AN5006-07-B2H/A2H：技术规格：前置面板图：✧其他接入设备：光纤收发器：协议转换器：上文中已将PTN和PON入方式进行补充说明。

✧场景壹客户有网络可靠性需求，户机房内，使其上管达到监控目的。

需关注客户端及核心机房MSTP设备是否有FE口，如无，需进行插盘扩容。

✧场景二客户有网络可靠性需求，且客户机房具备传输设备安装条件，可将SDH设备部署至客户机房内，使其上管达到监控目的。

对比场景壹无需扩容以太网盘。

场景三由于客户端条件所限，且客户对网络可靠性要求不高，传输设备无法部署至客户机房，可采用该场景。

5.3传输技术对比及推荐应用场景★：主推◇：辅助。