业务系统IP专网接入方案
IP虚拟专网PPT课件
➢网管专家服务开通：网管专家服务的提供部门在VPN业务竣工后5个工作日内按开通流程的要求完成。
IP虚拟专网
操作要点
1. 新开与补点 ✓ 一个客户的一个国内组网，下单时必须下在同一个网号/网络标识号中，若一个流水无法下完客户所有点，新开 流水时必须选择“补点”而不是新开，才能确保客户各点互通。
➢业务开通过程中中止：应由发起地业务经理向运维部门发出停开业务通知。
➢业务开通过程中的地址变更、经预受理阶段确认需重新开通电路的速率变更与站点质量指标变更：应由发起地业 务经理重新下达变更单并重新确定要求完成日期。
➢PE交付：PE上客户数据配置完成，客户接入段电路调通；对于接入段电路采用非以太网接入方式的，在客户侧环 回后从PE侧ping通本PE的客户子端口地址；待CE设备到位并安装后，客户通知集团和涉及省的相关运维岗进行CE 交付的联调工作。
➢端口速率要求：QoS各等级之和应等于相应的VPN端口及NNI端口速率。接 入电路速率应大于等于VPN端口速率。
IP虚拟专网 流程
需求单、订 单流程图
服务订单流 流程
➢接入方式：对于钻石、白金等级VPN业务，不建议采用DSL接入方式。
➢资源确认：对于单条接入电路带宽超过155M或导致该VPN（所有站点）路由总量超过1500的需求单（变更或补点 时需考虑原有站点的路由数量），需由集团公司网运部进行资源确认。
➢业务互联点选择：凡涉及到跨境外运营商的境外点电路需按照最远路由原则进行选择，只涉及到国内点的电路， 由客户或者电信技术经理进行选择。
➢城域网PE接入特殊要求：各地进行资源反馈时，若选择通过IP城域网PE接入，需注明具体的理由，特别对于特殊 需求，如DSL接入，应详细解释实现方式等以备集团公司网运部核准。
广东移动IP城域网方案
互联网
IP专网 IP专网
无法满足宽带业务大规模发 展要求
无法满足城域网业务运营要求
服务质量不好 不支持低时延队列调度； 不支持低时延队列调度； 不支持双向QOS QOS； 不支持双向QOS； 不支持层次化QOS QOS； 不支持层次化QOS； 网络可用性不足 不支持NSF/GR NSF/GR； 不支持NSF/GR； 不支持快速路由收敛； 不支持快速路由收敛； 不支持BFD FRR； BFD、 不支持BFD、FRR；
14
典型的IP网络优化建设思路 典型的IP网络优化建设思路 IP
骨干网 核心层 城域 骨干网 业务接入 控制层 IP城域网 IP城域网 汇聚层 宽带 接入网
互联网 核心路由器
BRAS
IP专网 专网
SR/PE
汇聚交换机/MSTP/RPR 汇聚交换机/MSTP/RPR 可级连） (可级连） DSLAM 园区交换机 楼道交换机
6
中国移动数据业务现状
编号 业务名称 是否开通 客户群 个人/ 个人/集团 个人 集团 个人/ 个人/集团 自身承载 集团 个人/ 个人/集团 梦网SP， 梦网SP，非梦 SP 网SP 重庆、北京、上海、广州， 重庆、北京、上海、广州， 主要客户群为移动用户 说明 主要访问梦网 内容/ 内容/应用资源集中在电 网通； 信/网通； 专线集中于低速专线； 专线集中于低速专线； 受制于电信/网通，主要 受制于电信/网通， 走电路方式 GPRS上网 GPRS上网
广东移动IP城域网方案汇报 广东移动IP城域网方案汇报 IP
华为技术有限公司 数据通信产品部 2006年5月 年 月
中国移动IP 中国移动IP城域网方案思路 IP城域网方案思路
中国移动IP 中国移动IP网络关键技术 IP网络关键技术 华为IP 华为IP产品与应用情况介绍 IP产品与应用情况介绍
中国移动CMNET省网与城域网业务接入规范标准
中国移动C M N E T省网及城域网业务接入规范版本号0.9.0X X X X-X X-X X发布X X X X-X X-X X实施中国移动通信集团公司发布目录1.概述 (2)2.互联网接入业务 (3)2.1.家庭宽带接入业务 (3)2.2.IPOE上网业务 (3)2.3.集团客户宽带接入业务 (4)3.虚拟专线/专网业务 (6)3.1.三层MPLS VPN业务 (6)3.2.二层VPN业务(VPLS) (7)4.WLAN接入业务 (8)4.1.AC集中化部署 (8)4.2.AC分布式部署 (9)5.基于CM-IMS的语音业务 (11)6.自有业务系统的互联网接入 (12)7.IPTV业务 (14)8.IDC业务 (16)1. 概述中国移动CMNET省网及城域网定位为数据、语音、视频业务的综合承载网络，提供多种业务在城域的互联及CMNet骨干网/省网的接入。
中国移动CMNET省网及城域网承载的业务可分为互联网接入类、虚拟专线/专网、中国移动提供的语音和多媒体类三大类，其典型业务如下所述。
主要涉及阿郎SR7750、华为ME60、爱立信SE800共3款SR/BRAS设备，以下为这三款设备的配置举例。
2. 互联网接入业务互联网接入业务分为PPPOE接入业务、IPOE接入业务和专线接入业务三种种类型。
2.1.家庭宽带接入业务PPPOE上网业务为城域网承载的默认业务。
在GPON的ONU和二层接入交换机上为每个用户配置一个VLAN，在OLT或者汇聚交换机部署选择性QinQ，加载外层标签，实现VLAN的扩展。
二层宽带汇聚交换机透传外层标签。
SR/BRAS做为宽带接入网关，在下行GE端口终结SVLAN，并通过和后台的交互实现宽带用户的精确绑定。
PPPOE上网业务实现示意图如下所示：修改图中文字图2-1 家庭宽带接入业务示意图2.2.IPOE上网业务IPOE接入业务采用DHCP动态IP 地址分配方式，在GPON的ONU和二层接入交换机上为每个用户配置一个VLAN，在OLT或者汇聚交换机部署选择性QinQ，加载外层标签，实现VLAN 的扩展，二层宽带汇聚网透传外层标签。
CMNET城域数据网技术方案v1[1].3
![CMNET城域数据网技术方案v1[1].3](https://img.taocdn.com/s3/m/480b9111cc7931b765ce1577.png)
CMNET城域数据网技术方案--业务接入、VLAN规划、路由方案（v1.3）中国移动通信集团山东有限公司二零一零年六月文档修改历史目录1 城域数据网概述 (4)1.1网络定位 (4)1.2业务定位 (4)1.3分流与实现 (4)1.4QoS部署方案 (5)1.5城域网组网示意图 (5)2 省网、城域网路由协议部署 (6)2.1IGP协议规划 (7)2.2OSPF协议规划： (8)2.3Metric规划： (10)2.4BGP协议规划： (11)3 城域数据网组织层次以及设备命名规范 (13)4 IP地址规划与分配原则 (15)5 CMNET与GPRS、IMS、PON、PTN、业务系统互联组网 (17)5.1CMNET与GRPS互联 (17)5.2CMNET与IMS(核心网、SBC)互联组网 (17)5.3CMNET与PON互联组网 (17)5.4CMNET与PTN/IP RAN互联 (18)5.5CMNET与业务系统组网 (19)6 VPN (20)7 VLAN规划 (20)8 QoS (22)9 WLAN核心网与城域数据网融合方案 (22)10 城域网VRRP规划 (23)11 城域网防火墙NAT部署方案 (23)12 个人有线宽带业务到铁通组网 (25)附1:全网视图 (28)附2:软交换关口局信令CMNET备份通道 (29)附3 省网路由器ISIS NET与is-name编号 (29)附4 路由缺省优先级 (29)附5 CMNET专线私网地址接入原则与要求 (30)附6:用户接入侧组网分析 (31)1 城域数据网概述1.1网络定位CMNet城域网界于CMNet骨干网/省网与城域接入网之间，提供多种业务在城域内的互联及CMNet骨干网/省网的接入，并且保证各种业务的安全性和服务质量。
CMNet城域网是CMNet省网在城域内的延伸，通过核心路由器上连至CMNet省网。
现阶段，CMNet城域网与IP专网不直接进行三层连接。
示例：福建福州移动GPRS CE网络整改方案(优.选)
福建福州移动GPRS网络整改方案1 方案概述本方案描述了福建移动2G和3G核心网分组域(含Iu-PS和Gb)业务割接至IP专网承载，取代原来的GPRS CE网络，旨在统一分组域系统的组网与管理，以及分组域站点与IP专网的连接方式。
2 网络现状分析2.1 福建移动GPRS组网GPRS网络承载GPRS 2G、GPRS 3G业务，接入BSC、RNC、SGSN、GGSN、DNS和NTP Server等分组域设备。
跨地市CE互访采用MPLS VPN组网，CE有单独的自治域，CE设备之间运行ISIS、MPLS、MPLS LDP、MP-IBGP等协议（厦门与龙岩、漳州、三明、南平、宁德、莆田之间）。
地市内CE互访采用多实例OSPF组网，地市内CE之间运行OSPF（福州、厦门、泉州）。
CE间使用GE电接口/光接口互联，采用ETH-TRUNK和BFD-FOR-TRUNK技术提高可靠性，ETH-TRUNK采用二三层混跑方式实现业务接入。
2.1.1厦门与龙岩、漳州、三明、南平、宁德、莆田互访规划➢所有CE设备之间运行ISIS协议作为IGP，用来承载所有CE设备的直连和环回路由，提供BGP协议的路由可达性。
➢所有CE设备之间在互联端口启用MPLS/LDP协议。
➢厦门汇聚CE兼作CE设备的VPNV4的反射器；VPN RR之间建立普通VPNV4的IBGP邻居关系，使用相同的CLUSTER-ID。
➢其他地市CE分别作为客户端与VPN RR建立VPNV4的IBGP邻居关系，通过RR反射业务路由。
2.1.2厦门本地网络规划➢NE40E-1与NE40E-2、NE40E与S8505之间运行OSPF，且在area 0内。
➢NE40E做为MCE，创建GPRS vpn instance，并把所有互联接口、业务接口、loopback口绑定入vpn intstance。
S8505由于板件的限制，无法支持MPLS VPN，所以做为单纯的CE使用，接入GhinaMobile_GPRS_2G业务。
县级融媒体中心专网接入方案
VOICE& SCREEN WORLD众听众双向互动，从而完成向受众发送节目的新途径，突破了受众的地域限制，提高县级台节目覆盖面。
5G技术让县级台节目灵活，快速传播到受众。
记者选择合适而且有潜在影响力的话题去采访，录制短视频，可以在视频中设置一些互动的问题，让大家去踊跃留言。
然后在留言中与用户互动，吸引更多的受众参与，甚至记者自己准备好一个评论，有时候评论比内容还精彩。
5G技术并入数字全媒体结构图如下：县级台5G技术团队的建设习近平总书记指出，“媒体竞争关键是人才竞争，媒体优势核心是人才优势”，并要求新闻舆论工作者“努力成为全媒型、专家型人才”，这为县级台人才队伍的建设指明了方向、明确了目标。
5G技术应用在全媒体中，既节省了人力资源，又对人力资源提出了新的要求。
引进人才、培养人才和提高现有人员技术水平成为了迫在眉睫的事情。
县级台弱小，需要从规划编制、政策引进等方面入手，做好人才建设工作。
在劳动报酬方面向科技人才倾斜，建立科学的人才管理体系，优化人才结构，推动内容、技术、平台、渠道、经营、管理的深度融合。
5G技术使得县级台获得了新生在县级广播电视台，数字全媒体采用5G技术使得百姓喜爱的广播电视节目通过5G手机终端构建新的受众圈、粉丝圈，并且突破受众的地域限制。
县级台同样可以产生具有地方特色优秀的广播电视作品，传播给全球受众，只有这样才能更好发挥县级广播电视媒体的灵活性、特色性，服务社会，传播传承文化，创造县级台美好的未来。
（作者单位：江西省吉水县文化广电新闻旅游局）融媒体中心与省级云平台的对接，根据利用程度可分为接入模式、共建模式、托管模式。
不管采用何种模式的对接，县级融媒体中心必须通过专网实现与省级云平台的对接，并通过明确与省级云平台的生产区、互联网区等不同安全区的区隔要求与对应网络组织方案，保障县级融媒体中心技术系统的整体安全性，建设以新型主流媒体平台为核心的现代媒体传播。
融媒体融媒体是一种信息共享，充分利用网络传输，把原广播电台、电视台、网站、报刊等存在共同点和互补性的不同媒体，进行人员机构、内容生产、发布渠道等方面的整合，依据媒介属性进行信息传播的新型媒体形式。
迪普科技公安视频专网IPC准入控制解决方案
1）建立网络地址准入数据库：提取各接入IPC摄像头的IP地址，建立IP地址准入白名单；2）只允许授权IP地址认证通过授权准入的IPC摄像头，当数据流到达认证网关后，如果数据包中的IP地址在准入白名单中，则认为数据为合法视频流，反之则为非法数据流并丢弃。
应用层协议控制
1）通过L4~7协议特征与动态端口号控制流量开启应用感知功能，识别传输数据的L4-7层协议特征与动态端口号，只允许授权的数据流及控制信令进入视频监控系统，禁止其他非法数据接入。2）实现与主流监控厂家平台的对接及联动：应用感知协议库已经包含海康、大华、宇视等主流厂家IPC端发起的协议类型，包含IPC注册、视频流、音频流、服务、告警日志等公有及私有协议。
公安交警视频专网IPC准入控制解决方案
杭州迪普科技股份有限公司
视频专网安全问题分析
视频监控安全问题频发
视频监控安全建设刻不容缓
《意见》要求建立公共安全视频监控系统联网应用的分层安全体系，实现重要视频图像信息不失控，敏感视频图像信息不泄露，加强网络安全传输、严格准入机制等技术手段建设，提升视频监控系统安全防护能力。
视频安全可视化平台
异构监控系统资产统一监测，设备上线、离线、非法私接等实时告警
DAC设备统一配置
策略模板配置
选择DAC进行策略下发
无需登录到每台DAC上进行配置，安全策略由UMC基于配置模板统一下发
平台分级管理
实现省厅、地市、区县公安分级分权限管理，如市公安管全使，区公安管本区
专业的安全评估及服务
DPX8000
DAC-Blade-A
DAC-Blade
LSW工业交换机
LSW商用交换机
案例分享—杭州市交警视频专网
该市交警支队的视频专网需要承载实时监控、实时指挥等业务的关键流量，迪普科技DAC设备在汇聚层双机冗余部署，对前端数千路高清摄像头进行L2~7准入认证及控制，为用户建设了一张安全、合规、可靠的监控专用网络。
IP虚拟专网
加急电路管控 按照需求调查反馈的工期转订单，如果要求加急需要提供加急审批单；
3. 4.
注意不涉及本地施工的只需集团做工已经完成只需集团配置参数的订单或者是电路已经完成只是补单的电路，请在备 注中注明，并且留足数据配置和工单走流程的工期。
IP虚拟专网 常见问题2
6. 运维资源系统为全单覆盖 CRM系统电路信息传递到资源系统后，是根据CRM系统变更单中所有信息进行的全单覆 盖，即不仅仅是CRM系统中发起变更项的信息会传递到运维，该单中所有参数信息均会 传递到运维，运维会根据新变更单中所有信息进行配置。故，在审核变更单时也需要确 认其他信息没有因为各种原因而产生误改变。
4.
接入类型与端口的对应 SDH，DDN – V.35, G.703 75ohm, G.703 120ohm，当客户选择G.703接口时，需要明确是G.703 75ohm还是120ohm。 以太网 – RJ45/GE等
5.
接入类型与封装协议的对应 SDH, DDN – FR, PPP, HDLC FR – FR， ATM – ATM 以太网 – 802.1Q
业务
开通
流程
IP虚拟专网 操作要点
1. 新开与补点 2. 3. 一个客户的一个国内组网，下单时必须下在同一个网号/网络标识号中，若一个流水无法下完客户所有点，新开 流水时必须选择“补点”而不是新开，才能确保客户各点互通。
PE/CE IP地址成对－－当掩码为/30时，客户PE/CE IP地址成对规则为，D类地址减1，减2后，能被4整除。 CE-PE路由协议 当路由协议项选择“静态”时，需要填写客户提供的该站点的LAN私网IP地址段和用户网关IP地址。 当路由协议选择“动态”时，需填写客户AS号，当各点AS号相同时，需要选择override : 是，各点采用不同AS号 时选择override : 否。
广东移动IP专网的建设要求1118
•语音通道建设-承载方式上，由于采用SIP协议通信，需要IP专网互通。
-此语音通道与IP承载网现有的语音通道相互独立，是包含在基地省与属地省之间的VPN隧道内。
•数据通道建设-采用语音和业务数据通道逻辑分离，需要保证话务到达专席基地的同时业务数据，支撑专席基地对服务请求详细信息（客户信息、客户接触信息、转接信息等）的准同步展现。
-数据通道的建立方式，基于IP专网，省CRM新建一套接入节点，形成全国互联互通的VPN专网，从而实现和专席基地的数据互通。
-此数据通道与IP承载网现有的通道相互独立，是包含在基地省与属地省之间的VPN隧道中。
-数据通道的建立可利用的资源有：•一级客服：利用现有的一级客服通道（承载在一级BOSS枢纽上）进行数据的传输•IP专网：各省新建一套接入节点，形成全国互联互通的VPN专网，在IP承载网上规划新的VPN专网，由省系统提供标准化的服务接口，直接面向产品基地或者专席服务基地提供查询要求•网状网：利用BOSS项目规划的网状网作为数据通道，承载能力和传输质量有保障。
对比一级客服存在稳定性、时效性的问题，IP专网具有实效性、性能更高（例如手机报重发占手机报业务的比重高，对实时能力要求更高）；而对比网状网方案，网状网时间和进度上不能满足要求，IP专网方案在建设时间上有较大的优势。
在IP承载网上建立一条VPN隧道，通过灵活的QOS分类保障，对各种信令、媒体、业务带宽有效保障，达成客服系统稳定高效的传输。
2.组网方案各省客服系统通过专用的CE设备接入IP承载网，通过IP承载网划分的专用VPN通道实现信令、媒体、数据流端到端传输。
CE设备采用NE40E设备，符合中国移动IP承载网设备集采要求。
3.VPN划分说明：客服系统通过IP承载网互联形成一个覆盖全国的VPN专网。
该VPN承载客服站点之间的所有流量，包括：信令、媒体、数据。
通过设置不同的优先级别，保证信令和媒体的带宽需求。
4.业务流量走向说明：➢省和基地的系统之间有双向交互➢省和省的系统之间暂无交互6.站点方案方案说明：(一)基本拓扑●IP承载网AR路由器使用GE光纤与客服新建CE设备进行互联。
灵宝市教育专网建设与专网IP分配方案
灵宝市教育专网建设与专网IP分配方案作者：贾勇伟方晓来源：《新教育时代·教师版》2017年第23期灵宝市位于豫、秦、晋三省交界，全市辖10镇5乡2个管委会，人口75万。
现有各级各类学校184所，其中小学149所、初中25所、高中6所、职业学校3所、特殊教育学校1所、教师进修学校1所，在校学生8.8万人，在职教职工7823人。
近年来，灵宝市积极贯彻国家、省、市教育信息化工作会议精神，立足良好基础，紧抓试点机遇，统筹网络、终端、资源、机制和应用能力建设，整体推进区域教育信息化，初步形成了“设施完备、资源充足、应用广泛、效能显著”的教育信息化格局。
教育信息化建设和应用工作多次受到省、市表彰奖励。
灵宝市自主开发的“灵宝市智慧教育平台”参加了2016年全国教育信息化应用成果展览。
一、教育专网建设基本情况灵宝市是河南省确定的首批教育信息化试点区域。
为加快教育信息化和智慧城市进程，2015年7月以来，灵宝市教体局致力加快推进教育专网和智慧教育项目建设，科学进行顶层框架设计，统筹规划平台部署，构建以“两网四平台”为核心的全市教育信息中心。
两网为灵宝教育信息网、教育行政办公网；四平台为教育资源平台、教研备课平台、教师继续教育平台、招生服务平台。
建成教育专网管理集控中心（教体局信息中心），部署“1266智慧教育平台”，基本形成以管理和资源为核心的区域教育信息化公共服务体系。
从2015年7月起，投入125.88万元，建成高标准的局信息中心；投入23余万元，建成与信息中心配套的联通虚拟专网；投入239.4858万元，在全市乡镇镇区以上学校建成高清海康平台；投入162.061万元，在全市34所学校部置建成视频会议终端，并实现与教体局信息中心联网。
这是我市推进以教育专网为基础的教育信息化的重要提升和突破。
坚持以国家、省教育资源为主要来源，以教育专网为支撑点，以社会教育资源为有机补充，采取骨干师资参与、学校整合推送、区域集成共享的方式，建设市级教育资源中心。
1个互联网加2个专网同时上网的解决方案设置装备摆设静态路由
1个互联网加2个专网同时上网的解决方案：配置静态路由申明：此文章为715720162原创，转载请说明出处现在公司或者企业，都存在专网。
很多人想一台电脑同时访问专网和互联网，这个时候有什么方法可以实现呢？-------------------------------------------------------------------------------现在我们假设有一个互联网+2个专网的情况。
（下面的账户密码全部是假设的，现实中不存在）互联网拨号电信的光纤账户DZADSL6221111密码XXXXXXX专网一：ip地址10.10.10.2ip网关10.10.10.1专网一的服务器的ip地址10.10.2.4专网二：ip地址20.20.20.2ip网关20.20.20.1专网二的服务器的ip地址20.20.2.4------------------------------------------------------------------------------一共有3个方案可以解决-------------------------------------------------------------------------------第一种方案，价格便宜，操作稍微复杂。
适合个人用户（因为很多人不愿意多花钱去买多wan口路由器或者独立网卡）(715720162本人原创，网上没有的)需要一个普通家用路由器，几十块的一个，无线或者有线的都可以。
互联网插wan口，专网一插lan口，专网二插lan口，家用电脑网线插lan口。
（lan口，可以不分顺序）如下图比如我现在有个tplink的家用路由器，路由器默认地址192.168.1.1，登录账户admin 密码admin登录路由器，记得把路由器的LAN口设置为192.168.0.1 （因为电信的光猫的地址是192.168.1.1.所有我们把路由器ip设置跟光猫不一样,如果你用的路由器是dlink的，默认lan口地址就是192.168.0.1，这样的话就不用改了）wan口设置pppoe拨号，输入电信光纤的账户密码，如下图路由器设置完成，保存，重启下路由器，OK了。
IP承载网专业题库-通用维护部分单选题(41题)
A、
题目56：中国移动IP承载网中部署的软交换端局/汇接局信令VPN RD ( ) 24059:300/301 B、24059:100/101 C、24059:200/201 D、24059:400/401
A、
题目57：中国移动IP承载网中部署的软交换端局/汇接局媒体 Import RT ( ) 24059:200 B、24059:300 C、24059:100 D、24059:400
题目48：中国移动IP承载网中Metric根据传输距离和链路角色设置， 不同大区CR间链路参考值（ ） A、300＋传输距离 B、250＋传输距离 C、5000＋传输距离 D、1000＋传输距离
题目49：中国移动IP承载网中Metric根据传输距离和链路角色设置， AR到BR链路参考值（ ） A、300＋传输距离 B、250＋传输距离 C、5000＋传输距离 D、1000＋传输距离
A、24059@CM135
题目31：在IP承载网电路配置中，路由器和中继链路单点故障下中继链路带宽利用率不超过( A、70% B、50% C、75% D、80%
)。
题目32：在IP承载网电路配置中， 稳态中继链路带宽利用率不超过( B、50% C、75% D、80%
)。
A、70%
题目36：中国移动IP承载网整体网络规划定位于核心、汇聚和接入3层结构,包括的设备是（ ）。 A、核心节点部署核心路由器（CR） B、汇聚节点部署汇聚路由器（BR） C、接入节点部署接入路由器（AR） D、以上均是
中
I-T-DX-22 维护规程
中
I-T-DX-23 维护规程
中
I-T-DX-24 维护规程
中
I-T-DX-25 维护规程
中
1个互联网加2个专网同时上网的解决方案：配置静态路由
1个互联网加2个专网同时上网的解决方案：配置静态路由申明：此文章为715720162原创，转载请说明出处现在公司或者企业，都存在专网。
很多人想一台电脑同时访问专网和互联网，这个时候有什么方法可以实现呢？-------------------------------------------------------------------------------现在我们假设有一个互联网+2个专网的情况。
（下面的账户密码全部是假设的，现实中不存在）互联网拨号电信的光纤账户DZADSL6221111密码XXXXXXX专网一：ip地址10.10.10.2ip网关10.10.10.1专网一的服务器的ip地址10.10.2.4专网二：ip地址20.20.20.2ip网关20.20.20.1专网二的服务器的ip地址20.20.2.4------------------------------------------------------------------------------一共有3个方案可以解决-------------------------------------------------------------------------------第一种方案，价格便宜，操作稍微复杂。
适合个人用户（因为很多人不愿意多花钱去买多wan口路由器或者独立网卡）(715720162本人原创，网上没有的)需要一个普通家用路由器，几十块的一个，无线或者有线的都可以。
互联网插wan口，专网一插lan口，专网二插lan口，家用电脑网线插lan口。
（lan口，可以不分顺序）如下图比如我现在有个tplink的家用路由器，路由器默认地址192.168.1.1，登录账户admin 密码admin登录路由器，记得把路由器的LAN口设置为192.168.0.1 （因为电信的光猫的地址是192.168.1.1.所有我们把路由器ip设置跟光猫不一样,如果你用的路由器是dlink的，默认lan口地址就是192.168.0.1，这样的话就不用改了）wan口设置pppoe拨号，输入电信光纤的账户密码，如下图路由器设置完成，保存，重启下路由器，OK了。
IMS接入层设备应用方案介绍
业务应用
› 该业务已完成友好用户放号，正处于试商 用阶段
POTS终端
多媒体终端
IMS 呼叫随意切
视频
TD座机
与TD座机结合的业务有漏电提醒、呼叫随意切…
IMS业务定位及接入原则
语音会议
IP Phone 视频会议
Soft Phone 数据会议
电话预定 语音导航流程可定
制 会场控制 多语言支持 录音功能 电话通知 。。。
发言者展现 画面锁定 启用、禁用视频 四分屏 。。。
幻灯片共享 用户共享桌面 共享区域 共享应用程序 发送即时消息 会议与会者名单显示 保存即时消息 用户使用电子白板 会议时传输文件 电子举手 Web页面共享
融合的多媒体语音
IMS用户与TD-SCDMA用户视频互通
基本业务 ➢ 点对点语音 ➢ 点对点视频 ➢ 点对点传真 互通 ➢ 与PSTN/2G/3G语音互通 ➢ 与3G视频互通
补充业务 ➢ 主叫号码识别显示 ➢ 主叫号码识别限制 ➢ 无条件呼叫前转 ➢ 遇用户忙呼叫前转 ➢ 遇无应答呼叫前转 ➢ 遇用户不可及呼叫前转 ➢ 呼叫等待 ➢ 呼叫保持 ➢ 呼叫限制 ➢ 三方通话 ➢ ODB ➢ 彩铃 ➢ 彩像
4. CM-IMS网络应支持的终端类型包括：SIP座机、POTS话机（通过SIP IAD/AG或PBX接入）、PC客户端、EDGE /TD-SCDMA数据卡。现阶段SIP 座机、POTS话机和使用固定宽带接入的PC客户端不使用SIM卡进行鉴权。
主要内容
IMS系统及特色业务介绍 IMS系统的接入设备要求 IAD和AG设备 SIP GW和IP PBX设备 PON接入设备 典型案例应用及建议 IMS割接前的企业专线接入方案 附件：传输解决方式介绍
IP专用承载网局数据设置原则
网络部
7
CMCC
路由原则
网络部
9
CMCC
主要业务网元接入方案
内部支撑系统接入和承载解决方案
内部支撑系统采用IP专用承载网进行承载时，原则上， 内部支撑系统采用 专用承载网进行承载时，原则上，接入方案的可靠 专用承载网进行承载时 性应不低于原疏通方式。 性应不低于原疏通方式。 对于可靠性要求较高的业务系统，原则上应采用“双归”接入方式， 对于可靠性要求较高的业务系统，原则上应采用“双归”接入方式， 即被承载业务系统应冗余配置相应CE设备 路由器或交换机等）， 设备（ ），并 即被承载业务系统应冗余配置相应 设备（路由器或交换机等），并 通过光纤、 等本地传输资源双归上连至2台接入路由器 通过光纤、SDH、MSTP等本地传输资源双归上连至 台接入路由器 、 等本地传输资源双归上连至 ），其链路类型和接入速率应根据业务系统的实际需求进行配置 （AR），其链路类型和接入速率应根据业务系统的实际需求进行配置。 ），其链路类型和接入速率应根据业务系统的实际需求进行配置。 对于业务支撑、 对于业务支撑、网管及企业信息化等支撑网络业务等不同类型的被承 载应用系统，原则上应分别采用独立CE设备实现接入；对于同类应用 载应用系统，原则上应分别采用独立 设备实现接入； 设备实现接入 系统，在应用层面需要彼此互通、 系统，在应用层面需要彼此互通、安全要求类似及部署地点等条件具 备的情况下，可采用共享CE设备实现业务接入 设备实现业务接入。 备的情况下，可采用共享 设备实现业务接入。 对于采用共享CE设备接入的情况下 设备接入的情况下， 对于采用共享 设备接入的情况下，若被承载业务系统分布在本地多 个局址机房且低速链路数量较大时， 个局址机房且低速链路数量较大时，原则上应尽可能通过已有网络组 织手段进行汇聚后再通过1对 设备进行汇聚接入 设备进行汇聚接入。 织手段进行汇聚后再通过 对CE设备进行汇聚接入。
互联网专线业务技术方案
互联网专线业务技术方案目录一、互联网专线业务1．产品名称2产品的简要介绍3．产品特点4．网络结构图5．接入速率6．网络优势二、MPLSVPN业务1．产品名称2．产品的简要介绍3．产品特点4．产品的优势5．MPLSVPN技术简介6．网络组网拓扑图7．接入速率8．网络优势互联网专线业务技术方案一、互联网专线业务1．产品名称：LAN+光纤2．产品的简要介绍：光纤接入是指XXXX宽带互联网（CMNET）局端与客户之间完全或部分地以光纤作为传输媒体。
光纤接入网有多种方式，最主要的有光纤到路边、光纤到大楼和光纤到家，即常说的FTTC、FTTB和FTTH。
3．产品特点l传输距离远：光纤连接距离可达70公里。
l传输速度快：光纤接入能够提供10Mbps、100Mbps、1000Mbps的高速带宽。
l损耗低：由于光纤介质的制造纯度极高，所以光纤的损耗极低，这样，在通信线中可以减少中继站的数量，提高了通信质量。
l抗扰能力强：因为光纤是非金属的介质材料，使用光纤作为传导介质，不受电磁干扰。
4．网络结构图5．接入速率光纤接入能够提供2Mbps 、10Mbps、100Mbps、1000Mbps 的高速宽带，且直接汇接于XXXX宽带互联网（CMNET）来实现宽带应用，主要适用于集团客户高速接入Internet。
6．网络优势lCMNET省网出口目前带宽达到40G，承载业务种类齐全，现有业务负载较小，网络质量远远优于其他运营商。
lCMNET省网与城域网核心设备使用了当今主流的华为顶级路由器NE5000E，接入设备与核心路由器之间采用双路由、，双备份，保证了XXXX互联网稳定高效运行。
二、MPLS VPN业务1．产品名称：MPLS VPN2．产品的简要介绍：XXXXMPLS VPN网络是基于国内领先的CMNET 网，使用MPLS交换技术，为企业用户提供虚拟专网服务，在Internet 上利用安全、认证、加密等技术为企业建立专用线路；VPN 虚拟专网，是一个通过Internet将个人和系统安全相连的技术，即利用公用基础建设为企业各部门提供安全的互联网服务。
联通APN专网机制
联通WCDMA专网介绍一、客户无AAA认证方式WCDMA专网接入APN过程：1、客户通过一条专线接入联通公司WCDMA网络，双方互联路由器之间采用私有IP地址进行连接，在联通认证路由器与用户认证路由器之间建立加密隧道。
2、联通为专属用户分配专用的APN，普通用户不能进入该APN。
只有联通分配的WCDMA 专网卡才能进入该APN网络，防止其他非法用户的进入。
3、在HLR里针对单个号码添加用户专属APN ，号码有了专属APN后进行拨号，联通GGSN会根据用户拨号时携带的APN与HLR里的数据进行比对，如果用户拨号的APN与HLR 中的APN是一致的 GGSN才会允许其接入用户的专线。
4、GGSN为通过认证的用户分配用户内部IP地址。
5、端到端加密：终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。
6、双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。
WCDMA专网系统终端上网登录服务器平台的流程如下：1、用户发出WCDMA登录请求，请求中包括由联通公司为WCDMA专网系统专门分配的专网APN；2、根据请求中的APN，联通网络向其DNS服务器发出查询请求，找到与企业服务器平台连接的GGSN，并将用户请求通过GRE隧道封装送给GGSN；3、GGSN为通过认证的用户分配用户内部IP地址。
4、用户得到了IP地址，就可以携带数据包，对WCDMA专网系统信息查询和业务处理平台进行访问。
二、客户端建立AAA认证方式WCDMA专网接入APN过程：1、客户通过一条专线接入联通公司WCDMA网络，双方互联路由器之间采用私有IP地址进行连接，在联通认证路由器与用户认证路由器之间建立加密隧道。
2、联通为专属用户分配专用的APN，普通用户不能进入该APN。
只有联通分配的WCDMA 专网卡才能进入该APN网络，防止其他非法用户的进入。
3、用户在内部建立RADIUS服务器，作为内部用户接入的远程认证服务器。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
▪ 可选支持以下功能
– 支持802.3ad – 支持VRRP，要求切换时间能够在500ms内，并且不影响业务转 发性能
Q/A
目录
▪ ▪ ▪ ▪ ▪ 业务系统基本情况 业务系统与承载网典型连接方式及分析 业务系统与承载网连接典型场景 L3 Switch和直联方式的具体方案 对厂家提供的“站点接入方案”的分析
VLAN tagged GE GE, FE, or 10BaseT
Site Infrastructure
VLAN SI Switch 1 VLAN SI Switch 2
SR 1
SR 2
AR
AR IP专网 专网
‐一对站点交换机，为站点提供内 部连接 ‐一对站点路由器，作为站点出口， 与外部IP承载网相联
– 方式2：双端口、双IP工作方式
‐业务系统的两个端口在IP层同时处于工作状态 ‐这两个端口具备两个IP地址，两个MAC地址
业务系统基本情况
▪ 主用端口（端口1）故障后，业务切换到备用 端口（端口2）。在端口1恢复后
– 业务流继续通过端口2 – 业务流通过端口1
▪ 业务系统是否具备路由功能
– 不具备路由功能
L3 Switch（路由器）、直联和 路由器） 直联和L2 Switch方案对比 方案对比
L3 Switch （路由器）方案 对业务系统端 口的汇聚功能 对城域传输的 要求 IP专网与业务 系统的耦合度 故障点 对数据设备的 投资估计 业务中断时间 有 低 无 略高 直联AR方案 有 低 L2 Switch方案
▪ 附录
业务系统基本情况
▪ 业务系统内是否自带L2交换机
– 不自带交换机 – 自带交换机
▪ 业务系统主备端口工作方式
– 方式1：单端口、单IP工作方式
‐业务系统主用端口的IP层处于工作状态，备用端口IP层不处于工 IP IP 作状态。 ‐主用和备用端口使用同一个IP地址，不同MAC地址或者同一MAC 地址
– 支持多实例OSPF路由协议。至少支持50个实例，每个实例内至 少支持2K条路由 – 在PE-CE链路故障时，能够在500ms内通过IBGP告知远端PE撤 销相关路由 – 在远端PE不可达时，能够在1S内更新路由（如利用BGP Next Hop Track） – 支持在子接口上配置相关策略，如限速、标记等功能
低。IP专网不需要针对业务 系统的具体实现方式进行额 外配置 略多 高。需配置L3 Switch 与本地切换时间，以及远端 切换时间有关
高。IP专网要根据业务系 统的具体实现方式进行参 数配置 少 低。需在AR上配置与业务 系统同速率的端口 与本地切换时间，以及远 端切换时间有关
高。IP专网要根据业务系统的 具体实现方式进行参数配置 略多 中。需配置L2 Switch 与本地切换时间，以及远端切 换时间有关
局房1 局房 局房2 局房
▪ 方案描述
– 业务系统内，设置L2 Switch – 业务系统与L2 Switch相联 – L2 Switch与IP承载网接入路由 器（AR）相联 – AR根据业务系统的要求，进行 相关配置（如VRRP）
AR1
AR2 IP专网 专网
L2 SW1
L2 SW2
业务 系统
业务 设备
L3 Switch（路由器）、直联和L2 Switch方案总结 （路由器）、直联和 ）、直联和 方案总结
▪ 业务系统使用L3 Switch（路由器）接入IP承载网
– 减小业务系统与IP专网间因配置问题而出现故障的概率
‐业务设备差异性被屏蔽在业务系统内部，IP专网无需感知 ‐业务系统与IP专网之间配置IGP路由协议，配置简单
是否自带交 换机 Gi端口工作 情况
－
－
－
－
负载分担方 式
负载分担方 式
－
通过路由的方式实 现负载分担，对外 主要采用的Gi Loopback地址进 行路由，其接口板 的不同端口可以采 用不同的IP地址和 MAC地址。
－自带二层交换机来自Nc端口情况主备方式 一个IP地址，两 个MAC地址 主备方式 一个IP地址，两 个MAC地址
主备方式 一个IP地址，两 个MAC地址 主备方式 一个IP地址，两 个MAC地址
主备方式， 与二层交换机相 连 主备方式， 与二层交换机相 连
Mc端口情况
接入Site内的 Switch/Router
MSC Server
Nortel Siemens ZTE
是否自带交换机 无
无
－
Nc情况
负载分担
主备方式 不同的IP地址和 MAC地址 主备方式 不同的IP地址和 MAC地址
主备方式 不同的IP地址和 MAC地址 主备方式 不同的IP地址和 MAC地址
Mc情况
负载分担
PS域设备 域设备
Alcatel Ericsson HuaWei Nokia
业务设备1 (MGW)
业务设备2 (MSC Server)
业务设备3 (GSN)
业务系统接入IP承载网典型连接 业务系统接入 承载网典型连接
▪ 适用条件
– 业务系统基本接入方式 – 可用于业务设备的各种实现情况
▪ 方案描述
– 业务系统配置L3 Switch（路由器） – L3 Switch （路由器）之间，以及L3 Switch （路由 器）与AR之间，启用IGP – AR上启用路由重分布，并配置相关策略，避免环路等 现象的发生
▪ 为了保证业务的顺利开展，降低业务系统与IP承载网 之间出现故障的概率，加快排障进度，需要明确
– 多种业务系统接入IP专网的推荐方式 – 相关设备的具体技术要求
目录
▪ 背景 ▪ 业务系统基本情况 ▪ 业务系统与承载网典型连接方式及分析 ▪ 业务系统与承载网连接典型场景
▪ IP承载网接入路由器（AR）的技术要求
– 出现故障后便于排障
▪ 结论：推荐通过业务系统L3 Switch（路由器）接入 IP专网方案
– 要求业务系统管理人员具备管理其内部L3 Switch（路由器） 的能力
▪ 在局房内业务系统数量较少时，可以考虑在一段时间 内使用直联AR或二层交换机接入方案
目录
▪ 背景 ▪ 业务系统基本情况 ▪ 业务系统与承载网典型连接方式及分析 ▪ 业务系统与承载网连接典型场景
业务系统IP专网接入方案 业务系统 专网接入方案
中国移动通信研究院
2006年9月
目录
▪ 背景 ▪ 业务系统基本情况 ▪ 业务系统与承载网典型连接方式及分析 ▪ 业务系统与承载网连接典型场景
▪ IP承载网接入路由器（AR）的技术要求
▪ 附录
背景
▪ 随着IP专网的延伸和业务系统逐步割接到IP承载网
– 业务系统和IP承载网之间，配置参数和策略不到位，易引起 故障 – 业务系统发生故障后，排障涉及业务系统和IP承载网的配合， 周期长，难度大 – IP承载网面对多种业务系统，维护工作量较大
▪
附录 – 对厂家提供的“站点接入方案”的分析 – 厂家业务系统实现情况汇总 – 网络故障对业务中断时间影响的分析
对厂家提供的“站点接入方案” 对厂家提供的“站点接入方案”的分析
Client Nodes
Client Node
▪ 方案描述：厂家提供站点的总 体解决方案
– 每个站点由核心网设备及站点基 础设施组成 – 核心网络设备包括MSC-S, MGW, SGSN, GGSN, RNC RNC等 – 基础设施主要包括
对厂家提供的“站点接入方案” 对厂家提供的“站点接入方案”的分 析
▪ 满足以下条件，考虑使用
– 厂家提供设备应符合我公司技术要求 – 厂家提供的业务系统网管系统能够对厂家方案中的 所有设备实现管理 – 厂家提供的站点路由器和交换机，应能满足业务系 统的后续接入要求
目录
▪ ▪ ▪ ▪ ▪ 业务系统基本情况 业务系统与承载网典型连接方式及分析 业务系统与承载网连接典型场景 L3 Switch和直联方式的具体方案 对厂家提供的“站点接入方案”的分析
目录
▪ 背景 ▪ 业务系统基本情况 ▪ 业务系统与承载网典型连接方式及分析 ▪ 业务系统与承载网连接典型场景
▪ IP承载网接入路由器（AR）的技术要求
▪ 附录
L3 Switch（路由器）方案示意图 （路由器）
局房1 局房 局房2 局房
▪ 方案描述
– 业务系统内，设置L3 Switch – 业务系统与L3 Switch相联 – L3 Switch与IP承载网接入路由 器（AR）相联 – L3 Switch之间，以及L3 Switch 与AR之间，启用IGP – AR上启用路由重分布，并配置相 关策略，避免环路等现象的发生
主备方式 一个IP地址，一 个MAC地址
MSC Server
Alcatel Ericsson HuaWei Nokia
是否自带交换 机
自带交换机 Mc可接入到该 交换机
Site内部自带 Switch和 Router Site向外提供负 载分担方式工作 的两个端口 接入Site内的 Switch/Router
▪
附录 – 对厂家提供的“站点接入方案”的分析 – 厂家业务系统实现情况汇总
– 网络故障对业务中断时间影响的分析
MGW
Alcatel 是否 自带 交换 机 Nb端 口情 况 Mc端 口情 况 自带交换机 Mc可接入到该 交换机 Ericsson Site内部自带 Switch和Router Site向外提供负载分 担方式工作的两个端 口 接入Site内的 Switch/Router － HuaWei － Motorola
业务系统接入IP承载网典型连接 业务系统接入 承载网典型连接
▪ 在业务系统L3 Switch（路由器）与IP承载网接入路由 器之间链路较多、传输资源不足时
– 可考虑采用将L3 Switch（路由器）的上联端口经L2 Switch或 者MSTP进行汇聚（如下页的图中所示）