广东联通G网行业应用培训

第1页,广东联通G网行业应用业务流程及接入部分培训,中太数据ZoomNetworks,第2页,项目背景,APN行业应用针对集团客户提供的行业应用服务，基于GPRSAPN技术实现。对于流动性强、分支机构多、安全性要求高的企业，如电力、交通、金融、公安、政府、物流等各行业对GPRSAPN业务有着广泛的需求2008年2月1日全省GPRS网络开通，但缺乏统一接入平台接入行业用户原C网行业用户转移至G网的客观需求集团短信通企业接入原企业通过互联网或专线直接接入，占用资源多，管理不便需要统一的接入网络来承载企业接入,中太数据ZoomNetworks,第3页,建设目标,建设一套覆盖全省21个地市的G网行业应用平台，实现集团增值业务企业接入和GPRSAPN行业应用的企业接入，并在省中心汇聚后接入相关系统；为原有行业应用接入客户提供相兼容的业务平台，实现顺利的业务平台切换；,中太数据ZoomNetworks,第4页,GGSN,SGSN,集团短信通,SDH网,防火墙ASA5510,WAP网关,汇聚路由器7609,GPRS网6509,IP承载专网,MPLSVPN/165网,GPRS网6509,汇聚路由器7609,防火墙ASA5510,广州,深圳,东莞,中山,汕头,惠州,珠海,湛江,汕尾,河源,佛山,清远,梅州,茂名,云浮,揭阳,韶关,肇庆,江门,阳江,潮州,FE,FE,FE,FE,FE,FE,FE,POS,GE,联通企业用户,联通互联网用户,165网,FE,E1,协议转换器,广东联通GSM网行业应用网络拓扑,中太数据ZoomNetworks,第5页,地市接入路由器/交换机部署,广州、深圳、东莞配置2台双电源4FE、4E1华为接入路由器及2台48口接入交换机佛山配置2台双电源4FE、8E1接入路由器及2台48口接入交换机其他地市配置1台双电源4FE、4E1接入路由器及1台48口接入交换机接入路由器采用华为NE20接入交换机采用华为S3900,中太数据ZoomNetworks,第6页,GPRSAPN行业用户接入部分,接入流程介绍接入方式介绍相关接入设备配置简介,中太数据ZoomNetworks,第7页,业务部门提出申请,地市公司完成,省公司内部流程,技术部门完成接入规划（接口、IP地址分配等）,省公司完成,省公司完成,地市公司技术部门完成实施,地市公司完成,业务申请流程示意,中太数据ZoomNetworks,第8页,业务接入流程一（GGSN发起隧道）,中太数据ZoomNetworks,第9页,业务接入流程二（汇聚路由器发起隧道）,中太数据ZoomNetworks,第10页,用户接入方式一：单路由器接入方案,客户A,客户路由器,GGSN,客户路由器,接入路由器/交换机,接入路由器/交换机,G网行业应用网平台,MPLSVPN,GRE,7609,7609,中太数据ZoomNetworks,第11页,设备要求：客户具备一台接入路由器或等同路由器设备。如：某些3层交换机、防火墙等）企业接入路由器支持GRE功能（一般品牌路由器均具备此功能）,用户接入方式一：单路由器接入方案,接入前提：已获取地市接入路由器或交换机分配接口，完成物理连接；已获取省公司反馈的互联IP地址；确定省公司技术部门完成此企业G网核心网局端配置（如ip地址池，MPLSVPN，VRF路由配置等）；具备GPRS终端拨测条件,中太数据ZoomNetworks,第12页,配置步骤：配置互联接口与静态路由，完成与省汇聚路由器的连通性测试；配置GRE隧道；GPRS终端拨测,用户接入方式一：单路由器接入方案,配置实例,中太数据ZoomNetworks,第13页,用户接入方式二：单路由器双链路接入方案,客户A,接入路由器/交换机,客户路由器,GGSN,G网行业应用网平台,接入路由器/交换机,MPLSVPN,GRE,中太数据ZoomNetworks,第14页,设备要求：客户具备一台接入路由器或等同路由器设备。如：某些3层交换机、防火墙等）企业接入路由器支持GRE功能（一般品牌路由器均具备此功能）,用户接入方式一：单路由器接入方案,接入前提：已获取地市2台接入路由器或交换机分配的接口，完成物理连接；已获取省公司反馈的互联IP地址；确定省公司技术部门完成此企业G网核心网局端配置（如ip地址池，MPLSVPN，VRF路由配置等）；具备GPRS终端拨测条件,中太数据ZoomNetworks,第15页,配置步骤：配置互联接口与静态路由，完成与省汇聚路由器的连通性测试；配置GRE隧道（2条）；GPRS终端拨测,用户接入方式一：单路由器接入方案,配置实例,中太数据ZoomNetworks,第16页,用户接入方式三：双路由器接入方案,客户A,客户路由器,GGSN,客户路由器,接入路由器/交换机,接入路由器/交换机,G网行业应用网平台,MPLSVPN,GRE,7609,7609,中太数据ZoomNetworks,第17页,用户接入方式四：无路由器接入方案,客户A,GGSN,客户交换机,接入路由器/交换机,接入路由器/交换机,G网行业应用网平台,MPLSVPN,GRE,7609,7609,优先建议采用GRE终结在企业路由器的方式，只有在企业没有三层设备（或不支持GRE）的情况下才可以在地市接入路由器终结GRE，并要详细规划企业的IP地址。,中太数据ZoomNetworks,第18页,为个别企业提供的虚拟防火墙,正常数据流,安全数据流,安全数据流,在7609上下行端口通过设置PBR实现防火墙的旁挂为实现该功能需要升级IOS至少到12233SRB,防火墙ASA5510,GPRS网6509,汇聚路由器7609,地市路由器,PBR,PBR,中太数据ZoomNetworks,第19页,路由策略,IGP采用动态路由协议OSPF理由一，采用动态路由协议维护简单，方便后期工作开展理由二，GPRS核心网6509目前采用OSPF,中太数据ZoomNetworks,第20页,GGSN,SGSN,SDH网,防火墙ASA5510,汇聚路由器7609,GPRS网6509,IP承载专网,MPLSVPN/165网,GPRS网6509,汇聚路由器7609,防火墙ASA5510,广州,深圳,东莞,中山,汕头,惠州,珠海,湛江,汕尾,河源