利用四网融合技术提升专线安全性.docx

科技与业务类创新课题汇报材料（利用四网融合技术提升专线安全性）需求部门：网络部 南京公司汇报时间：2013年8月一、课题研究背景（黑体三号）随着全业务市场竞争的日趋激烈，集团客户对于专线业务的安全性要求越来越高。考虑到接入的成本和一些特定的应用场景，大面积的采用光缆保护的方式提升专线安全性并不现实。于是如何做好四网融合的应用，利用江苏移动优势的无线网络覆盖，通过现有的2G、3G、4G网络有效的提升集客专线的安全性便成为当前需要重点关注研究的课题。利用无线备份技术在提升专线安全性的基础上，也有效的体现四网融合的优势，对于客户感知的提升大有裨益。另外，也可以针对一些小带宽但安全性要求高的业务设计一类新的产品，更好的满足客户的需求。二、研究目标及内容重点专线无线路由备份技术具备以下功能：设备具备自适应光口和电口；可通过2/3/4G无线网络作为备用路由对互联网专线、数据专线等专线电路进行保护。相关的设备具有上行有线/无线网络通断情况自动监测功能；专线的有线电路状态正常时，设备运行在有线模式下；当有线电路发生中断时，设备将业务自动切换到无线备用路由，待有线电路恢复时自动回切。三、业务（技术）方案随着业务的发展，移动在集团专线业务量越来越多，一些重点大客户对故障处理时间又有严格性的要求。而移动的2/3/4G无线网络已较为完备。在有线资源发生故障的时候，如果能够让专线切换到2/3/4G无线网络进行工作，保证专线业务不中断，能够大大的减少我们维护的成本，提高客户的满意程度，降低维护人员的时间压力。重点专线无线路由备份技术可对重点互联网专线、MAS专线、数据专线利用2/3/4G无线网络在专线故障时起到保护业务的作用。1、无线路由备份设备具有内置型企业网关（以下简称MSG2210）是面向集团客户推出的高性价比无线内置型网关产品，该设备接口类型丰富，集数据、安全、VPN（Virtual Private Network，虚拟专用网）、防火墙于一体，为企业内部用户提供专线保护服务。无线路由备份设备支持的主要功能有： WAN侧支持千兆光接口和3G方式上联； LAN侧提供快速以太网接入，提供GE接口的LAN-WAN转换； 支持路由、桥接、NAT、DHCP等功能，满足用户基本接入需求； 支持防火墙与VPN等安全功能； 支持SNMP、TR-069、Web、CLI等管理模式，方便企业管理人员维护与配置。2、根据重点集团客户中心点是否新增加有线线路，可以实现两种保护方案：1）中心点增加有线线路；2）中心点不增加有线线路。1）中心点增加有线线路客户中心点和每个分支点分别布放一台瑞士康达MSG设备（2100或2200），中心点通过专线线路接入2/3/4G网络，分支点通过无线接入2/3/4G网络，网络连通后组建VPN专网。2）中心点不增加有线线路客户中心点和每个分支点分别布放一台瑞士康达MSG设备（2100或2200），中心点和所有分支点均通过无线接入2/3/4G网络，网络连通后组建VPN专网。3、完成集团客户专线业务无线路由保护规范的制定，实现对客户专线业务的自动保护。梳理设备的网管响应规则、业务故障路由发生切换后的响应处理流程，做到集客专线不中断。4、截止目前已经实现集客业务无线路由保护的能力如下：集客业务保护能力MAS专线专线接入（2M接口）可保护专线接入（电口）可保护专线接入（光口）可保护互联网接入（电口）可保护数据专线客户端传输接口为2M接口可保护客户端传输接口为电口可保护客户端传输接口为光口可保护互联网专线客户端传输接口为2M接口可保护客户端传输接口为电口可保护客户端传输接口为光口可保护详细应用场景如下：行业应用分类主要应用场景产品特点要求建议设备规格1）金融等重点行业应用金融离行ATM自助网点综合接入应用1）WAN侧：FE+3G/4G，有线作为主链路，无线作为备份；不具备接入有线的条件下，无线作为主链路,有些场合要求无线双模备份 2）LAN侧：1-4FE4）WIFI:可选5) 结构：ATM机内安装要求设备小巧，易于安装，非ATM机内安装结构可大一些。6）防雷及温度：防雷温度范围要求较低。7）电源：交流1）WAN侧：3G/4G+GE，无线双模块可选支持2) LAN侧：4FE3) WIFI:2*2 11n4) 结构：非标小机箱5）室内防雷及温度6）电源：直流12V,外接交流电源适配器金融网点快速部署应用移动性证券交易和信息查询终端金融行业双模备份应用，同时支持对ATM机的数据传输和ATM机的视频监控功能。有线无线备份。2）分支机构应用电子政务外网无限扩展应用1）WAN侧：FE/GE+3G/4G,有线为主链路，无线做备份2）LAN侧：4-8FE3）WIFI: 必选4）结构：无特殊要求4）电源：交流供电6）防雷及温度：防雷要求较低，商业温度范围分支机构3G无线安全接入小型分支机构加密安全组网市县电子政务外网接入企业总分机构互联应用SoHo应用企业网3G备份应用组网应用运营商ICT服务四、业务开展模式及课题效果分析（业务类课题须描述）1、针对政府、银行、保险总部或省分等大型/重点集团客户，专线业务较重要，业务故障将极大程度上影响客户正常工作生产。通过无线路由备份网关可以在专线业务故障时自动将业务切换到2/3/4G无线网络承载，避免业务中断，提升客户感知。2、效果分析针对大型重点客户，无线路由备份网关可适配客户业务场景，对点到点和点到多点组网方式实施保护。1）针对点到点方式 SDH设备之间使用传输网连接，开通专线业务； 两台无线路由备份网关之间配置点到点桥接业务； 两台无线路由备份网关之间配置EOIP，使用备用模式。2）中心点到分支测试方案 SDH设备之间使用传输网连接，开通专线业务； 接入点与中心点无线路由备份网关与之前配置相同，采用VLAN进行桥接WAN口上SDH传输专线。3、经济与社会效益帮助维护人员争取故障抢修时间：重点专线业务发生时，业务可以自动切换到2/3/4G无线网络，客户使用不受影响，与业务