集团客户互联网专线解决方案

集团客户互联网专线解决方案
运营商全业务运营的竞争激烈程度可以用三个关键词来概括:“全方位”“全
品牌”“全客户”。

其中对集团客户的争夺就是各家运营商竞争的焦点。

面对电
信、联通的传统优势市场,中国移动必须采取精细化运营管理,在提高集团客户的粘
度的同时,提高自身的竞争力。

中国移动集团客户业务发展目标
在集团客户互联网专线建设中,中国电信、中国联通凭借传统的固网资源优势,在用户数量上占据绝对优势,同时通过主动关怀计划、业务捆绑、下调资费等手段
不断抢夺集团客户市场。

因此,在集团宽带用户规模方面,中国移动还处于相对弱势
的地位,这对于中国移动的集团客户宽带建设提出了挑战。

从中国移动对集团客户业务KPI考核的角度来分析,一方面要提高集团客户信
息化收入,另一方面要提高集团客户目标市场的保有率,进一步分解为四个目标: ■服务目标:需要提高客户的满意度
■客户目标:需要迅速提高专线的数量和覆盖率
■收入目标:需要保证信息化收入及其增长率
■产品目标:需要考虑重要行业的信息化应用及提供全业务服务。

中国移动集团客户互联网专线建设面临的挑战
目前,各省移动公司集团客户互联网专线的组网模式基本相同,基于提高市场
竞争力的考虑,移动一般都为集团客户提供路由器和接入交换机,具体组网示意如下:
在集团客户互联网专线业务方面,各省移动公司的建设部门、运维部门及市场
部门面临着一系列严峻的挑战。

■横向竞争力弱:与中国电信和中国联通相比,中国移动在互联网内容资源、出口带宽资源、非对称网间结算及运营经验等方面均存在不足,而依靠单一的产品功能或者价格很难打动客户,导致中国移动的整体竞争力弱,影响互联网专线数量的迅速增长。

■关键增值业务的使用体验难以保障:对于基于互联网专线的信息化产品,如IMS、移动CRM、移动OA等信息化应用,都需要依托集团客户互联网专线,而传统的路由器接入模式,无法对这些关键增值业务提供有效的Qos保证,难以保障增值业务的用户使用体验。

■传统互联网专线业务价值低:占比70%的C类集团客户,I T信息化建设能力不高,但是需求较为复杂多样,基于路由器的传统互联网专线收入仅限于带宽的租赁费用,业务单一,而且价格通过激烈竞争后也偏低。

■设备维护及资产管理压力大:传统路由器一般只提供命令行操作界面,对于业务开展、设备维护,需要代维人员拥有较高的技术水平。

另外,随着专线规模的逐渐增加,对所有设备进行硬件资产、软件版本的管理也带来很大的挑战。

■网络安全难以保证:从设备自身考虑,客户侧一般难以提供专业的机房,恶劣的工作环境导致专线设备运行不稳定,对客户业务造成了影响;从网络安全的角度考虑,对于运营商提供的互联网业务,国家公安部82号令要求运营商提供路由器设备的NAT日志及URL日志等,传统路由器无法满足。

■网速慢导致用户投诉多:越来越多的P2P、视频等应用抢占了客户有限的出口带宽,影响客户企业门户、日常OA等关键业务的使用体验,从而导致客户投诉,严重降低了客户的满意度。

传统路由器因为不支持应用的识别而无法解决这个问题,如若增加防火墙、流控等专业设备组合来实现,则导致单条专线投资过大。

互联网专线作为众多集团客户业务开展的基础,中国移动需要从建设、维护等方面全面解决当前存在的瓶颈,对集团客户互联网专线业务运行精细化运营、管理,为下一步开展全业务运营提供良好的基础。

锐捷网络集团客户互联网专线解决方案
针对中国移动互联网专线建设面临的挑战,锐捷网络充分利用在行业市场十年来的经验积累,为中国移动专门推出了“高性能、多业务、高安全和易维护”的集团客户互联网专线解决方案。

整体方案围绕着提供高质量互联网专线业务为中心,由安全网关、安全交换机、统一管理平台、统一日志平台四部分组成。

在客户侧,采用锐捷网络为中国移动定制化开发的RG-EG1000系列安全网关设备替代传统的路由器设备。

在安全网关上部署NAT功能,实现客户内部的私网IP地址到移动公网IP地址的转换,同时在安全网关上针对不同客户特点和需求,定制化部署基于应用的流量监控策略及安全策略,保证专线业务的稳定性和使用体验。

安全网关上行可以通过xPON、PTN、MSTP或者LAN等方式连接城域网。

在客户内部的局域网,根据客户终端的规模,建议部署锐捷网络安全接入交换机RG-
S3760E-24,设备提供丰富的安全策略,保证客户内网安全和稳定。

同时RG-S3760E-24设备特有的无风扇静音设计,可以减少噪音投诉。

在市移动或者区/县移动的核心机房部署一套RG-SNC网管系统,对网内所有专线数据设备进行统一管理,同时实现设备硬件和软件的资产统计;部署一套RG-eLog 日志系统,接收所有安全网关输出的NAT日志及URL日志,统一的日志管理,简化日志的查询和存储,满足国家公安部82号令审查的严格要求。

解决方案的优势
■ MIPS架构,多业务下的高性能转发
锐捷网络专门针对网络出口优化的RG-EG1000系列网关设备,在开启全部功能的情况下可以提供
150Mbps到3Gbps的吞吐能力,满足200人~4000人不同规模集团客户网络的互联网接入需求,比传统低端路由器实现更高的转发性能,提高用户互联网接入体验。

■多功能合一设备,提升专线价值
锐捷EG系列安全网关设备,除了实现传统基于传统路由器专线的互联网业务外,还可以为客户提供多种增值的数据服务,包括防火墙与防DDOS攻击等安全服务、应用流量识别与精细化带宽控制服务、网络行为审计服务、网络行为控制服务、PPTP/L2TP远程VPDN服务和多互联网出口负载均衡服务等。

丰富的业务功能,充分满足客户差异化需求,提升中国移动互联网专线的价值,在横向竞争中避免单纯的低价格战略导致的业务收入损失,从而提高了中国移动互联网专线的竞争力。

■多业务渗透,保障关键信息化应用的使用体验
在基于互联网专线部署多种信息化应用时,例如移动OA、IMS等,可以通过EG 系列安全网关的流控功能对这些关键业务进行带宽预留,提高客户对信息化应用的使用体验。

EG系列安全网关采用锐捷自主研
发的新一代DPI引擎,能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的超过700种网络应用。

■丰富的功能手段,降低用户投诉
利用EG系列网关内置的流控功能,一方面对增值业务进行带宽保证,另一方面还可以针对客户内部的关键业务进行带宽预留。

例如,针对企业OA、邮件、企业门
户等应用预留固定的带宽,避免P2P下载、在线视频等非实时性业务对带宽的浪费,减少因为关键业务“网速慢”引起的用户投诉。

■增强的安全设计,全面保证专线稳定性
首先EG系列安全网关集成了状态防火墙,可以针对客户内部局域网和外部互联网的病毒攻击、A R P 攻击、DDOS攻击等各种安全威胁进行有效的防御,对客户业务进行全面保护。

另外,内网的R G -S 376 0 E-24设备通过CPU保护、防ARP攻击、防DHCP 欺骗、抗ICMP攻击等特性保证客户内部局域网安全,避免因为内网安全引起的互联网专线故障。

■统一设备管理,简化维护
在中心机房部署的RG -SNC网管系统,支持全网所有安全网关和接入交换机的统一管理。

R G -S N C 支持资产统计报表功能,可以对全网的设备按照型号进行资产数量的统计,同时可以对设备的软件版本进行统计,保证全网设备版本的统一;对设备配置文件的自动备份和恢复功能,可以简化故障设备替换时的数据配置。

■图形化配置界面,降低维护难度
锐捷网络的EG系列网关设备支持基于WEB图形化的配置管理界面,大大降低了对代维人员技术水平的要求。

■统一的日志查询管理,满足公安部82号令要求
锐捷EG安全网关可以与市中心部署的RG-eLog日志系统配合,输出完全符合国家公安部82号令要求的NAT日志和URL日志,避免互联网安全带来的潜在隐患。

为中国移动带来的收益
■全面提升中国移动互联网专线的价值和竞争力
全新多业务安全网关,可以基于互联网专线提供丰富的数据业务,满足用户个性化需求,提升中国移动互联网专线的竞争价值,协助中国移动迅速扩大互联网专线的规模,增加业务收入。

■集中统一管理平台,实现专线网络的可运营、可管理
集中部署的设备管理平台,强大的资产统计功能,使中国移动可以对全网设备了如指掌,降低大规模专线网络的运维管理压力。

图形化WEB管理界面,也降低对运维人员技术水平的要求。

■增强安全特性,全面提升专线的安全性和稳定性
EG系列安全网关和安全接入交换机,可以全面提升客户内外网的安全性,保证专线的稳定运行。

对公安部82号令的完善支持,可以避免互联网运营过程中潜在的安全问题。