广东联通G网行业应用培训

第 1页 广东联通 业务流程及接入部分 培训 2页 项目背景 针对集团客户提供的行业应用服务，基于 于流动性强、分支机构多、安全性要求高的企业，如电力、交通、金融、公安、政府、物流等各行业对 2008年 2月 1日全省 络开通，但缺乏统一接入平台接入行业用户 原 网的客观需求 集团短信通企业接入 原企业通过互联网或专线直接接入，占用资源多，管理不便 需要统一的接入网络来承载企业接入 3页 建设目标 建设一套覆盖全省 21个地市的 现集团增值业务企业接入和 在省中心汇聚后接入相关系统； 为原有行业应用接入客户提供相兼容的业务平台，实现顺利的业务平台切换； 4页 团短信通 防火墙汇聚路由器 7609 509 65网 509 汇聚路由器 7609 防火墙州 深圳 东莞 中山 汕头 惠州 珠海 湛江 汕尾 河源 佛山 清远 梅州 茂名 云浮 揭阳 韶关 肇庆 江门 阳江 潮州 E E E E 联通企业用户 联通互联网用户 165网 1 协议转换器 广东联通 5页 地市接入路由器 /交换机部署 广州、深圳、东莞 配置 2台双电源 44台 48口接入交换机 佛山 配置 2台双电源 48台 48口接入交换机 其他地市 配置 1台双电源 44台 48口接入交换机 接入路由器采用华为 入交换机采用华为 6页 接入流程介绍 接入方式介绍 相关接入设备配置简介 7页 业务部门提出申请 地市公司完成 省公司内部流程 技术部门完成接入规划 （接口、 省公司完成 省公司完成 地市公司技术部门 完成实施 地市公司完成 业务申请流程示意 8页 M S S G S N G G S 网激 活 请 求认 证A A 网 络激 活 请 求认 证 通 过激 活 应 答 ， I P 地 址激 活 应 答通 信 消 息通 信 消 息通 信 消 息 ， 经 G R E 隧 道 接 入 企 业 网 内通 信 消 息 交 互接 入 网 络 含 省 中 心 汇 聚路 由 器 及 地 市 接 入 设备 ， 实 现 企 业与 G G S N 的 网 络 连 接 ，并 转 接 G R E 隧 道业务接入流程一（ 9页 M S S G S N G G S 网激 活 请 求认 证A A 心 汇 聚路 由 器激 活 请 求认 证 通 过激 活 应 答， I P 地 址激 活 应 答通 信 消 息通 信 消 息M P L S V P N , 通 信 消息通 信 消 息 交 互地 市 接 入 路由 器通 信 消 息 ， 经 G R E 隧 道 传 递业务接入流程二（汇聚路由器发起隧道） 10页 用户接入方式一：单路由器接入方案 客户 A 客户路由器 户路由器 接入路由器 /交换机 接入路由器 /交换机 609 7609 11页 设备要求： 1. 客户具备一台接入路由器或等同路由器设备。如：某些 3层交换机、防火墙等） 2. 企业接入路由器支持 般品牌路由器均具备此功能） 用户接入方式一：单路由器接入方案 接入前提： 1. 已获取地市接入路由器或交换机分配接口，完成物理连接； 2. 已获取省公司反馈的互联 3. 确定省公司技术部门完成此企业 4. 具备 12页 配置步骤： 1. 配置互联接口与静态路由，完成与省汇聚路由器的连通性测试； 2. 配置 3. 用户接入方式一：单路由器接入方案 第一步：了解 企业的 连接方式，连接端口，并检查 至 省汇聚路由器 第二 步：配置 与汇聚 路由器的 检查至 首先配置 /例假设企业未配置过 o ip /统一使用此地址作为 /指定与公网互联接口 查与对端的连通性： 无法成功，需通知联通方检查局端设备配置； 第三步：配置至 端使用 通知联通在局端进行配置） ip ： 确认局端配置完成） 配置实例 13页 用户接入方式二：单路由器双链路接入方案 客户 A 接入路由器 /交换机 客户路由器 网行业应用网平台 接入路由器 /交换机 RE 14页 设备要求： 1. 客户具备一台接入路由器或等同路由器设备。如：某些 3层交换机、防火墙等） 2. 企业接入路由器支持 般品牌路由器均具备此功能） 用户接入方式一：单路由器接入方案 接入前提： 1. 已获取地市 2台接入路由器或交换机分配的接口，完成物理连接； 2. 已获取省公司反馈的互联 3. 确定省公司技术部门完成此企业 4. 具备 15页 配置步骤： 1. 配置互联接口与静态路由，完成与省汇聚路由器的连通性测试； 2. 配置 2条）； 3. 用户接入方式一：单路由器接入方案 第一步：了解 企业的 连接方式，连接端口，并检查 至 省汇聚路由器 第二 步：配置 与汇聚 路由器的 检查至 首先配置 /例假设企业未配置过 o ip /统一使用此地址作为 /指定与公网互联接口 查与对端的连通性： 后配置 /例假设企业未配置过 o ip /统一使用此地址作为 /指定与公网互联接口 无法成功，需通知联通方检查局端设备配置； 第三步：配置至 端使用 通知联通在局端进行配置） ip ： 确认局端配置完成） 配置实例 16页 用户接入方式三：双路由器接入方案 客户 A 客户路由器 户路由器 接入路由器 /交换机 接入路由器 /交换机 609 7609 17页 用户接入方式四：无路由器接入方案 客户 A 户交换机 接入路由器 /交换机 接入路由器 /交换机 609 7609 优先建议采用 有在企业没有三层设备（或不支持 情况下才可以在地市接入路由器终结 要详细规划企业的 18页 为个别企业提供的虚拟防火墙 正常数据流 安全数据流 安全数据流 在 7609上下行端口通过设置 为实现该功能需要升级 2233火墙509 汇聚路由器 7609 地市路由器 BR 19页 路由策略 由一，采用动态路由协议维护简单，方便后期工作开展 理由二， 509目前采用 20页 防火墙聚路由器 7609 509 65网 509 汇聚路由