《浙江联通VPDN客户专线接入网新建工程网络方案》由会员分享，可在线阅读，更多相关《浙江联通VPDN客户专线接入网新建工程网络方案（15页珍藏版）》请在金锄头文库上搜索。
1、2009年中国联通浙江VPDN客户专线接 入网新建工程网络方案汇报20102010年年4 4月月2 2工程概况1 随着WCDMA网络的逐步完善，移动方式接入 VPDN的用户将逐步增加，为了满足用户的需 求，新建了一张基于MPLS VPN的网络，作 为VPDN客户专线接入网，使移动用户通过 VPDN接入可以便捷的访问企业内部资源。 目前已经完成了项目实施，具备业务接入能 力。3 3VPDN客户专线接入网拓扑及规划2IGP：ISIS level 2 BGP：MP-BGP VPN：MPLS VPN AS号：64739 RD：64739:* RT：target:64739:*杭州M40e作为路由反 射
2、器，各地市与其建立BGP邻居关系4 4设备配置表2节节点名称设备类设备类 型设备设备 端口配置单单位数量设备设备 来源杭州PE节点M40e16155M POS（15公里），4GE（多模）， 48FE （新增）台1利旧宁波PE节点M40e4155M POS（15公里），48FE（新增）, 1GE（单模）, 1GE（多模）台1利旧温州PE节点M40e4155M POS（15公里），48FE（新增）, 2GE （多模）台1利旧金华PE节点M7i2155M POS（15公里），24FE台1新建台州PE节点M7i2155M POS（15公里），24FE台1新建绍兴 PE节点M7i2155M POS（15
3、公里），24FE台1新建嘉兴PE节点M7i2155M POS（15公里），24FE台1新建湖州PE节点M7i2155M POS（15公里），24FE台1新建衢州PE节点M7i2155M POS（15公里），24FE台1新建丽水PE节点M7i2155M POS（15公里），24FE台1新建舟山PE节点M7i2155M POS（15公里），24FE台1新建5 5设备互联地址规划3设备本地端口本地地址VLAN对端设备对端端口对端地址链路类 型速率杭州 M40ege-0/0/0.51192.168.113.1/3051杭州E320g12/0/4.51192.168.113.2/30GE1GEge-2/
4、0/0.51192.168.113.5/3051g12/0/5.51192.168.113.6/30GE1GE so-0/2/0.0192.168.112.1/30 宁波M40eso-0/2/0.0192.168.112.2/30SDH155M so-2/2/0.0192.168.112.5/30so-0/2/1.0192.168.112.6/30SDH155Mso-0/3/0.0192.168.112.9/30温州M40eso-0/2/0.0192.168.112.10/30SDH155Mso-2/3/0.0192.168.112.13/30so-0/2/1.0192.168.112.14/
5、30SDH155Mso-0/2/1.0192.168.112.17/30金华M7iso-0/2/0.0192.168.112.18/30SDH155Mso-0/2/2.0192.168.112.21/30台州M7iso-0/2/0.0192.168.112.22/30SDH155Mso-0/3/1.0192.168.112.25/30绍兴M7iso-0/2/0.0192.168.112.26/30SDH155Mso-0/3/2.0192.168.112.29/30嘉兴M7iso-0/2/0.0192.168.112.30/30SDH155Mso-2/2/1.0192.168.112.33/30
6、湖州M7iso-0/2/0.0192.168.112.34/30SDH155Mso-2/2/2.0192.168.112.37/30衢州M7iso-0/2/0.0192.168.112.38/30SDH155Mso-2/3/1.0192.168.112.41/30丽水M7iso-0/2/0.0192.168.112.42/30SDH155Mso-2/3/2.0192.168.112.45/30舟山M7iso-0/0/0.0192.168.112.46/30SDH155M6 6PE与CE间互联地址范围规划4设备设备IP地址范围围备备注杭州M40e172.11.32.0/24到各CE设备互联地址宁
7、波M40e172.11.33.0/24温州M40e172.11.34.0/24金华M7i172.11.39.0/24台州M7i172.11.35.0/24绍兴M7i172.11.36.0/24嘉兴M7i172.11.37.0/24湖州M7i172.11.38.0/24衢州M7i172.11.40.0/24丽水M7i172.11.41.0/24舟山M7i172.11.42.0/247 7VPDN全网拓扑图58 8VPDN业务流程（无线接入）66.1 终端基于L2TP 1.无线终端接入到基 站 2.再通过传输接到 RNC 3.RNC通过承载网B 网接入到SGSN 4.SGSN对无线接入 进行终结，
8、然后接 入到GGSN进行业 务转发。 5.GGSN会发起一个 L2TP的连接请求到 LNS设备E3209 9VPDN业务流程（无线接入）66.2 终端基于L2TP6.E320将GGSN请求所携 L2TP属 性值和其default VR的L2TP属性值进行匹配 ，建立tunnel。 7.在default VR中将用户账户 信息送到AAA服务器进行认 证 8.认证通过后，使用aaa domain 识别用户账号后缀 名，将其交给某个 VPN_PE:vrf1 9.在VPN_PE:vrf1中建立与终 端用户的PPP连接，并从本 地地址池（企业内部地址池 ）中分配一个IP地址给用户 。 10.将接收到的终
9、端用户数据 打上两层MPLS标签传递到 MPLS VPN接入网中。在E320上承载了L2TP Tunnel ,MLPS VPN和ATM专线 1010VPDN业务流程（无线接入）66.3 终端基于GRE(针对无 密码和账号的POS)1.GGSN 预先与LNS 建立GRE 2.LNS将GRE接口划 入 VPN_PE:VRF 3.无线终端接入到基 站 4.再通过传输接到 RNC 5.RNC通过承载网B 网接入到SGSN 6.SGSN对无线接入 进行终结，然后接 入到GGSN进行业 务转发。 7.GGSN做为无线终 端分配地址并做 PPP终结1111VPDN业务流程（VPDN接入网）7各用户之间的两层
10、信息是通过VLAN来隔离，三层信息是通过VRF来隔离11.1、 在MPLS VPN网中通过顶层 MPLS标签交换将用 户数据传递到目地 CE网络所连接的PE 设备上12.2、 PE设备通过 查看底层MPLS标签 将用户数据传递到 对应的VRF所连接 的CE网络中 1212目前平台业务8杭州宁波绍兴绍兴hzcgb.zjapnnbdnyl.zjap n（东东南一栏栏 ）sxs.zjapn hzzfj.zjapnnbcic.zjapnsxvpn.zjapn hzylsw.zj（杭州银联银联 ）nbjtyh.zjapn hzdngs.zjapn（杭州 电脑电脑公司） zjunicom.zjapn（杭
11、州联联通） oaccb.zjapn（联联通 0A） posboc.zjapn zjshbt.zjapn phawmh.zjapn zjdl.zjapn oaboc.zjapn（中国 银银行） xf.zjapn(消防局) 1313业务优化91、调整MLPS网络以太接口mtu ，防止在mpls VPN 分片2、调整拨号参数MSS，限制TCP包大小，防止在L2TP分片3、新增终端无密码和账号接入，扩展POS机业务1414验收情况介绍101、分公司验收报告情况：除了舟山分公司验收报告外，其他分公 司验收报告均已经收到。2、合同验收情况：杭州、宁波和绍兴已经完成，衢州、丽水未发 起，其他分公司在流转中。1515谢谢！
