客户专线接入网新建工程网络方案汇报

2009年中国联通浙江VPDN客户专线接入网新建工程网络方案汇报2010年4月工程概况1随着WCDMA网络的逐步完善，移动方式接入VPDN的用户将逐步增加，为了满足用户的需求，新建了一张基于MPLSVPN的网络，作为VPDN客户专线接入网，使移动用户通过VPDN接入可以便捷的访问企业内部资源。目前已经完成了项目实施，具备业务接入能力。VPDN客户专线接入网拓扑及规划2IGP：ISISlevel2BGP：MP-BGPVPN：MPLSVPNAS号：64739RD：64739:*RT：target:64739:*杭州M40e作为路由反射器，各地市与其建立BGP邻居关系设备配置表2节点名称设备类型设备端口配置单位数量设备来源杭州PE节点M40e16×155MPOS（15公里），4×GE（多模），48×FE（新增）台1利旧宁波PE节点M40e4×155MPOS（15公里），48×FE（新增）,1×GE（单模）,1×GE（多模）台1利旧温州PE节点M40e4×155MPOS（15公里），48×FE（新增）,2×GE（多模）台1利旧金华PE节点M7i2×155MPOS（15公里），24×FE台1新建台州PE节点M7i2×155MPOS（15公里），24×FE台1新建绍兴PE节点M7i2×155MPOS（15公里），24×FE台1新建嘉兴PE节点M7i2×155MPOS（15公里），24×FE台1新建湖州PE节点M7i2×155MPOS（15公里），24×FE台1新建衢州PE节点M7i2×155MPOS（15公里），24×FE台1新建丽水PE节点M7i2×155MPOS（15公里），24×FE台1新建舟山PE节点M7i2×155MPOS（15公里），24×FE台1新建设备互联地址规划3设备本地端口本地地址VLAN对端设备对端端口对端地址链路类型速率杭州M40ege-0/0/0.51192.168.113.1/3051杭州E320g12/0/4.51192.168.113.2/30GE1GEge-2/0/0.51192.168.113.5/3051g12/0/5.51192.168.113.6/30GE1GEso-0/2/0.0192.168.112.1/30

宁波M40eso-0/2/0.0192.168.112.2/30SDH155Mso-2/2/0.0192.168.112.5/30

so-0/2/1.0192.168.112.6/30SDH155Mso-0/3/0.0192.168.112.9/30

温州M40eso-0/2/0.0192.168.112.10/30SDH155Mso-2/3/0.0192.168.112.13/30

so-0/2/1.0192.168.112.14/30SDH155Mso-0/2/1.0192.168.112.17/30

金华M7iso-0/2/0.0192.168.112.18/30SDH155Mso-0/2/2.0192.168.112.21/30

台州M7iso-0/2/0.0192.168.112.22/30SDH155Mso-0/3/1.0192.168.112.25/30

绍兴M7iso-0/2/0.0192.168.112.26/30SDH155Mso-0/3/2.0192.168.112.29/30

嘉兴M7iso-0/2/0.0192.168.112.30/30SDH155Mso-2/2/1.0192.168.112.33/30

湖州M7iso-0/2/0.0192.168.112.34/30SDH155Mso-2/2/2.0192.168.112.37/30

衢州M7iso-0/2/0.0192.168.112.38/30SDH155Mso-2/3/1.0192.168.112.41/30

丽水M7iso-0/2/0.0192.168.112.42/30SDH155Mso-2/3/2.0192.168.112.45/30

舟山M7iso-0/0/0.0192.168.112.46/30SDH155MPE与CE间互联地址范围规划4设备IP地址范围备注杭州M40e172.11.32.0/24到各CE设备互联地址宁波M40e172.11.33.0/24温州M40e172.11.34.0/24金华M7i172.11.39.0/24台州M7i172.11.35.0/24绍兴M7i172.11.36.0/24嘉兴M7i172.11.37.0/24湖州M7i172.11.38.0/24衢州M7i172.11.40.0/24丽水M7i172.11.41.0/24舟山M7i172.11.42.0/24VPDN全网拓扑图5VPDN业务流程（无线接入）66.1终端基于L2TP无线终端接入到基站再通过传输接到RNCRNC通过承载网B网接入到SGSNSGSN对无线接入进行终结，然后接入到GGSN进行业务转发。GGSN会发起一个L2TP的连接请求到LNS设备E320VPDN业务流程（无线接入）66.2终端基于L2TPE320将GGSN请求所携L2TP属性值和其defaultVR的L2TP属性值进行匹配，建立tunnel。在defaultVR中将用户账户信息送到AAA服务器进行认证认证通过后，使用aaadomain识别用户账号后缀名，将其交给某个VPN_PE:vrf1在VPN_PE:vrf1中建立与终端用户的PPP连接，并从本地地址池（企业内部地址池）中分配一个IP地址给用户。将接收到的终端用户数据打上两层MPLS标签传递到MPLSVPN接入网中。在E320上承载了L2TPTunnel,MLPSVPN和ATM专线

VPDN业务流程（无线接入）66.3终端基于GRE(针对无密码和账号的POS)GGSN预先与LNS建立GRELNS将GRE接口划入VPN_PE:VRF无线终端接入到基站再通过传输接到RNCRNC通过承载网B网接入到SGSNSGSN对无线接入进行终结，然后接入到GGSN进行业务转发。GGSN做为无线终端分配地址并做PPP终结VPDN业务流程（VPDN接入网）7各用户之间的两层信息是通过VLAN来隔离，三层信息是通过VRF来隔离1、在MPLSVPN网中通过顶层MPLS标签交换将用户数据传递到目地CE网络所连接的PE设备上2、PE设备通过查看底层MPLS标签将用户数据传递到对应的VRF所连接的CE网络中目前平台业务8杭州宁波绍兴hzcgb.zjapnnbdnyl.zjapn（东南一栏）sxshjt.zjapnhzzfj.zjapnnbcic.zjapnsxvpn.zjapnhzylsw.zj（杭州银联）nbjtyh.zjapn

hzdngs.zjapn（杭州电脑公司）

zjunicom.zjapn（杭州联通）

oaccb.zjapn（联通0A）

posboc.zjapn

zjshbt.zjapn

phawmh.zjapn

zjdl.zjapn

oaboc.zjapn（中国银行）

xf.zjapn(消防局)

业务优化91、调整MLPS网络以太