(完整word版)电信VPN组网方案介绍(word文档良心出品).doc

组网技术介绍1、通过InternetIPSECVPN进行组网虚拟私有网络VPN(VirtualPrivateNetwork)出现于Internet盛行的今天,它使企业网络几乎可以无限延伸到地球的每个角落,从而以安全、低廉的网络互联模式为包罗万象的应用服务提供了发展的舞台。虚拟专用网（VPN）是利用公众网资源为客户构成专用网的一种业务。我们这里所提的VPN有两层含义：一、它是虚拟的网，即没有固定的物理连接，网路只有用户需要时才建立；二、它是利用公众网络设施构成的专用网。VPN实际上就是一种服务，用户感觉好象直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。VPN可以为企业和服务提供商带来以下益处：公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接；VPN兼备了公众网和专用网的许多特点，将公众网可靠的性能、丰富的功能与专用网的灵活、高效结合在一起，是介于公众网与专用网之间的一种网。VPN能够充分利用现有网路资源，提供经济、灵活的连网方式，为客户节省设备、人员和管理所需的投资，降低用户的电信费用，在近几年得到了迅速的应用。有专家认为，VPN将是本世纪末发展速度最快的业务之一。2、数字电路业务介绍数字电路业务是一种直接在传输网上进行数字信号传送的业务，是基于同步数字传输网络（SDH）、密集波分复用设备（DWDM）等先进光纤数字传输技术组建的宽带核心传送网络，利用各种新的传输技术进行高速数字信号传送的业务。该业务可向用户提供2Mb/至2.5Gb/s各种传输速率的全透明电路，为客户提供高效的信息传送通路。数字电路业务应用前景广阔，广泛应用于银行、证券、教育、网站等需要高速数据传送的行业。2.1数字电路用户接口用户利用数字电路将多个地点的计算机网络互联，组成跨区域的广域网络。用户既可直接采用数字电路G.703接口进行网络互联，也可以通过加装V.35或10M以太网接口转换器进行网络间的连接。（局方标准接口G.703）2.2数字电路用户端设备用户需要自备路由器或交换机，路由器要有相应速率接口或同步串口serial口。2.32M数字电路接入线路特点为用户提供端到端的全透明高速数字信号传送服务。使用国际通用的G.703、STM-1等标准接口。通信速率可根据需要在2Mbit/s、8Mbit/s、34Mbit/s、155Mbit/s、622Mbit/s、2.5Gbit/s等速率进行选择。数字电路适用于速率高、信息量大、实时性强的业务传送。基于物理层的全透明传输，支持数据、话音、图像多种业务，对客户通信协议没有任何要求，客户可自由选择各种网络设备及协议。传输效率高、质量好、网络时延小。骨干传输网络具有电路交叉连接功能，可进行灵活的电路调配，快速响应用户的需求。拥有完善网络管理监控性能和各种网络保护机制，具有很高的安全可靠性。带宽独享，传输效率高、抗干扰能力强，保密性能好。2.4数字电路典型网络结构图：3、通过MPLSVPN组网中国电信MPLSVPN（路由型）业务是指依托于中国电信CN2承载网，采用多协议标记交换（MPLS）方式，基于RFC2547bis标准，为客户在地理上分散的两个或多个节点间建立逻辑连接，提供安全的数据信息传输服务，从而为客户实现虚拟专网功能，简称MPLSVPN（路由型）业务。中国电信MPLS-VPN业务构建于中国电信新一代先进的专用网络平台基础之上。该网络平台采用体系化、高容量设计，骨干网以北京、上海、广州、天津、成都、武汉、西安和南京八大核心节点为中心，核心层路由器间通过高速链路建立全网状互连结构，汇聚节点以双归方式连接不同核心节点，核心路由器的交换容量超过152T；该网络的业务节点能直接覆盖到国内绝大多数城市，节点配置高性能的MPLS-VPN业务路由器以提供高速接入，业务路由器的交换容量超过64T，支持数字电路、帧中继、DDN、ATM/FR、以太网等多种接入方式，能够为全国性及跨国集团客户提供速率为N*64K-2.5G、端到端的MPLSVPN（路由型）业务接入，并且客户可以随时根据需要扩展网络（增加端口、提高速率、变更网络拓扑等）。业务路由器通过两条高速链路双归到两个的骨干路由器，实现流量负载均衡和互为备份的作用。网络平台现阶段在海外设有9个POP节点（美国4个，亚洲3个，欧洲2个），节点配置高性能的业务路由器，可提供境外高速接入，并通过与国外的电信运营商网络对接，承载跨国MPLS-VPN业务。中国电信MPLS-VPN业务网提供严格的网络服务质量（QoS）保证，可满足不同客户对QoS的要求。QoS保证主要以链路轻载方式为主、以区分服务(DiffServ)、快速路由收敛等技术为辅。高带宽设计满足绝大部分情况下业务流量突发的要求；快速路由收敛等技术保证网络的可用性和稳定性；DiffSer