某某供電公司VPDN網(wǎng)絡(luò)集成項(xiàng)目解決方案

1、.文山縣供電公司VPDN接入技術(shù)解決方案中國(guó)電信股份有限公司文山分公司二一年十一月整理.目錄一、概述 . . 3二、客戶需求確定 .3三、文山電信的優(yōu)勢(shì) .4四、 VPDN（虛擬專用撥號(hào)網(wǎng)絡(luò)）技術(shù)概述.4五、云南省 VPDN連接模式拓?fù)鋱D .5六、 VPDN網(wǎng)絡(luò)的主要特點(diǎn) .6七、文山縣供電公司 VPDN網(wǎng)絡(luò)連接拓?fù)鋱D. 7八、接入和認(rèn)證 .7九、 VPDN接入網(wǎng)的建設(shè)內(nèi)容 .8十、遂道協(xié)議 . . 9十一、工程接入單位 .9十二、網(wǎng)絡(luò)集成所需設(shè)備及價(jià)格.10十三、合作模式 .10十四、售后服務(wù) .10整理.一、概述信息化已成為二十一世紀(jì)的一個(gè)基本特征， 計(jì)算機(jī)網(wǎng)絡(luò)已成為實(shí)現(xiàn)市場(chǎng)化配置資源最快

2、捷的平臺(tái)和渠道， 各地縣之間的互聯(lián)互通、 信息交換和資源共享， 對(duì)于改變我們的工作方式， 提高工作效率和工作質(zhì)量，對(duì)于加快和提高貴公司業(yè)務(wù)管理的信息化和自動(dòng)化進(jìn)程， 提高內(nèi)部管理工作的管理水平，都具有非常重要的意義。二、客戶需求確定文山縣供電公司是一家面向全縣城區(qū)和所有鄉(xiāng)鎮(zhèn)提供生活和工業(yè)用電的國(guó)有企業(yè)， 隨著用戶規(guī)模和業(yè)務(wù)量的不斷擴(kuò)大，對(duì)業(yè)務(wù)管理的難度逐漸加大， 業(yè)務(wù)管理與業(yè)務(wù)發(fā)展出現(xiàn)了新的問(wèn)題，要做到有效解決二者之間的問(wèn)題， 這就需要通過(guò)信息化、 網(wǎng)絡(luò)化作為管理上的助手，實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)實(shí)時(shí)掌握，對(duì)出現(xiàn)問(wèn)題能夠做出快速反應(yīng)。為實(shí)現(xiàn)對(duì)本縣供電業(yè)務(wù)的網(wǎng)絡(luò)化管理，中國(guó)電信與文山縣電力供電公司對(duì)需求進(jìn)

3、行溝通，確定對(duì)全縣所有城區(qū)和鄉(xiāng)鎮(zhèn)電力收費(fèi)網(wǎng)點(diǎn)組建業(yè)務(wù)網(wǎng)絡(luò)，用于實(shí)現(xiàn)收費(fèi)業(yè)務(wù)和辦公系統(tǒng)的數(shù)據(jù)傳輸，其中文山縣城區(qū)4 個(gè)網(wǎng)點(diǎn)，鄉(xiāng)鎮(zhèn) 12 個(gè)網(wǎng)點(diǎn)。即將 16 個(gè)電力收費(fèi)網(wǎng)點(diǎn)匯接到文山縣電力公司中心機(jī)房。經(jīng)過(guò)對(duì)貴公司的了解，要建立一個(gè)組建靈活、可擴(kuò)展性強(qiáng)、相對(duì)比較安全的網(wǎng)絡(luò)， 根據(jù)需求并結(jié)合中國(guó)電信的技術(shù)和資源狀況，可提供 VPDN技術(shù)和專網(wǎng)技術(shù) 兩種組網(wǎng)方式滿足貴公司的需求。整理.三、中國(guó)電信文山分公司的優(yōu)勢(shì)中國(guó)電信股份有限公司文山分公司是文山州唯一擁有最完善傳輸網(wǎng)絡(luò)和寬帶接入服務(wù)的電信運(yùn)營(yíng)公司。 目前文山電信已經(jīng)建成了州內(nèi) IP 寬帶多媒體通信網(wǎng)、 CN2第二代互聯(lián)網(wǎng)、程控交換網(wǎng)、本地 SDH

4、傳輸干線網(wǎng)和光纖接入網(wǎng)、七號(hào)信令網(wǎng)、 ATM、DDN網(wǎng)、幀中繼（ FR）等網(wǎng)絡(luò)，全州 115 個(gè)鄉(xiāng)鎮(zhèn)全部實(shí)現(xiàn)了光纖接入， 光纖城域網(wǎng)覆蓋了所有縣城及較大鄉(xiāng)鎮(zhèn)，所有鄉(xiāng)鎮(zhèn)實(shí)現(xiàn)了寬帶覆蓋， 933 個(gè)行政村基本開(kāi)通了程控電話， 并實(shí)現(xiàn)了全州 115 個(gè)鄉(xiāng)鎮(zhèn) DDN網(wǎng)絡(luò)覆蓋，電話交換機(jī)總?cè)萘窟_(dá)到了 30 萬(wàn)門，電話用戶突破 23 萬(wàn)戶。電信網(wǎng)絡(luò)已形成了以光纜為主要傳輸手段的立體網(wǎng)絡(luò)。在州內(nèi)建有一干光纜 1.5 萬(wàn)芯公里，二干光纜 2.5 萬(wàn)芯公里，農(nóng)村和接入網(wǎng)光纜 2 萬(wàn)芯公里。形成了多路徑的出州傳輸網(wǎng)絡(luò)，設(shè)備傳輸容量達(dá)到 500G，出州帶寬達(dá)到了10G（10000M）以上（其它營(yíng)運(yùn)商為 155M）；

5、本地中繼傳輸網(wǎng)建有 2 個(gè) 10Gb/s 二纖雙向復(fù)用段保護(hù)環(huán)及 1 個(gè) 2.5G 二纖雙向復(fù)用段保護(hù)環(huán)，實(shí)現(xiàn)了業(yè)務(wù)全部開(kāi)放在MSTP網(wǎng)絡(luò)設(shè)備上，確保了業(yè)務(wù)100%的網(wǎng)絡(luò)運(yùn)營(yíng)安全。目前，文山電信網(wǎng)絡(luò)能夠?yàn)橛脩籼峁┒嘀剖?、多手段的接入方式，基本建成了一個(gè)現(xiàn)代的、 高科技的數(shù)據(jù)多媒體寬帶信息網(wǎng)。四、 VPDN（虛擬專用撥號(hào)網(wǎng)絡(luò)）技術(shù)概述（互聯(lián)網(wǎng)VPDN技術(shù)組網(wǎng)）VPDN(VPDN，VirtualPrivateDial Network, 虛擬專用撥號(hào)網(wǎng)絡(luò) )業(yè)務(wù)是在中國(guó)寬帶互聯(lián)網(wǎng)基礎(chǔ)上開(kāi)放的基于撥號(hào)認(rèn)證方式的虛擬專整理.有網(wǎng)絡(luò)業(yè)務(wù)。它向用戶提供采用PSTN、ISDN、XDSL、LAN或無(wú)線寬帶撥號(hào)方

6、式接入中國(guó)寬帶互聯(lián)網(wǎng)，采用專用的網(wǎng)絡(luò)加密和通信協(xié)議，可以使政府單位或企業(yè)在公共網(wǎng)絡(luò)上構(gòu)建一條虛擬的、不受外界干擾的專用通道，從而安全訪問(wèn)企業(yè)網(wǎng)內(nèi)部數(shù)據(jù)資源的業(yè)務(wù)。Virtual（虛擬）：政府部門利用各級(jí)電子政務(wù)網(wǎng)管中心提供的網(wǎng)絡(luò)平臺(tái)，在全省范圍內(nèi)構(gòu)建自己的私有網(wǎng)絡(luò)。Private （專用）：傳輸內(nèi)容經(jīng)過(guò)隧道封包、加密，具有高安全性，同時(shí)只有經(jīng)過(guò)認(rèn)證、 授權(quán)的用戶才可心接入內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)、使用內(nèi)部的資源。Dialup （撥號(hào)）：通過(guò)撥號(hào)或虛擬撥號(hào)方式接入。Network（網(wǎng)絡(luò)）：各利用此技術(shù)可實(shí)現(xiàn)網(wǎng)絡(luò)的靈活組建。五、云南省電信VPDN連接模式拓?fù)鋱D：應(yīng)用服務(wù)器管理終端ADSL MODEM認(rèn)證服務(wù)云

7、南電信器VPDN網(wǎng)絡(luò)平臺(tái)PSTN MODEML2TP隧道L2TP隧道L2TP隧道L2TP隧道10/100M防火墻FTTX+LAN接入FTTX-LAN數(shù)據(jù)庫(kù)服務(wù)器 Web 服務(wù)器整理.六、 VPDN的主要特點(diǎn)（ 1）方便在網(wǎng)絡(luò)覆蓋的地方都用戶都可以通過(guò)撥號(hào)或虛擬撥號(hào)方式進(jìn)入虛擬專用網(wǎng)，使用方法和普通撥號(hào)上網(wǎng)一樣，簡(jiǎn)單、方便。（ 2）網(wǎng)絡(luò)可擴(kuò)展性用戶中心點(diǎn)接入VPDN平臺(tái)以后，增加任何接入點(diǎn)不會(huì)影響到網(wǎng)絡(luò)的結(jié)構(gòu)，只要求接入點(diǎn)具備接入條件就可以通過(guò)運(yùn)營(yíng)商提供的VPDN網(wǎng)絡(luò)平臺(tái)接入企業(yè)的虛擬專用網(wǎng)。（ 3）經(jīng)濟(jì)性VPDN技術(shù)采用的是撥號(hào)方式，可以按需建立連接，有數(shù)據(jù)傳輸?shù)臅r(shí)候才建立連接、傳輸數(shù)據(jù)，非常

8、適合數(shù)據(jù)傳輸非持續(xù)性的業(yè)務(wù)，用戶的網(wǎng)絡(luò)使用費(fèi)比采用專線方式低；且用戶網(wǎng)絡(luò)投資小、建設(shè)快，管理、維護(hù)成本低。（ 4）安全性VPDN采用隧道技術(shù)、數(shù)據(jù)加密技術(shù)、用戶身份認(rèn)證、賬號(hào)綁定等基于不同網(wǎng)絡(luò)層面的安全保障機(jī)制，很好的保證用戶通信過(guò)程的安全性及保密性 , 不易受攻擊，可有效防止非法訪問(wèn)（ 5）網(wǎng)絡(luò)管理自主性網(wǎng)絡(luò)管理方便，用戶可以管理企業(yè)內(nèi)部授權(quán)的VPDN撥號(hào)用戶，對(duì)用戶進(jìn)行開(kāi)戶、銷戶、設(shè)置用戶權(quán)限等操作整理.七、文山縣供電公司VPDN網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖VODWWWCRMVODERPOA公公公公公公公公公公公公AAADHCP網(wǎng)管10M 公公公公公公VPDN 公公公公公公公公I(xiàn)P公公公ADSLADSL

9、公公公公公公公公八、接入和認(rèn)證認(rèn)證：各鄉(xiāng)鎮(zhèn)供電所撥號(hào)用戶名由縣供電公司中心機(jī)房和云南電信 VPDN認(rèn)證中心共同認(rèn)證，在縣供電公司認(rèn)證系統(tǒng)上生成帶域名的VPDN用戶名，如： ynwsgd0001wsdl.vpdn.yn（其中 ynwsgd0001 表示用戶名， wsdl.vpdn.yn 表示域名），在縣供電公司生成認(rèn)證密鑰，由各縣電信分公司對(duì)用戶名和寬帶所在設(shè)備端口進(jìn)行綁定，杜絕由于帳號(hào)被非法用戶盜取后訪問(wèn)公司數(shù)據(jù)庫(kù)，造成直接經(jīng)濟(jì)損失。接入：當(dāng)使用 Modem，ADSL，交換機(jī)等設(shè)備的遠(yuǎn)端用戶請(qǐng)求訪問(wèn)整理.中國(guó)電信的網(wǎng)絡(luò)接入服務(wù)器（LAC），如 BAS接入服務(wù)器，將會(huì)對(duì)該呼叫進(jìn)行應(yīng)答；客戶端撥號(hào)

10、程序?qū)⒂脩魩ぬ?hào)取出，送到接入服務(wù)器（ LAC），認(rèn)證服務(wù)器對(duì)用戶帳號(hào)驗(yàn)證， 識(shí)別是文山縣供電公司的合法用戶，就根據(jù)域名識(shí)別供排水公司 VPDN網(wǎng)關(guān) (LNS)路由器地址， LAC和 LNS交互式地驗(yàn)證彼此的身份建立 L2TP通道，并把用戶請(qǐng)求送到縣供電公司防火墻及身份認(rèn)證系統(tǒng)對(duì)用戶名、 口令進(jìn)行認(rèn)證， 以確定該用戶的合法性。通過(guò)了防火墻驗(yàn)證之后， LNS將直接向用戶回送 PPP CHAP Authen-OK確認(rèn)信息，根據(jù) RADIUS用戶文件中的設(shè)置，分配用戶 IP 地址以及對(duì)公司總部?jī)?nèi)部網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限。九、 VPDN接入網(wǎng)的建設(shè)內(nèi)容1、VPDN接入網(wǎng)的建設(shè)內(nèi)容包括對(duì)電信接入網(wǎng)絡(luò)設(shè)備的調(diào)整

11、和供電公司 VPDN接入網(wǎng)關(guān)。文山電信對(duì)供電公司 VPDN接入線路和設(shè)備端口進(jìn)行調(diào)度和配置，與互聯(lián)網(wǎng)以及其他網(wǎng)絡(luò)隔離，通過(guò)光纖專線連接到 VPDN網(wǎng)關(guān)設(shè)備（防火墻）。2、電信接入網(wǎng)絡(luò)設(shè)備的調(diào)度和配置：（1）端口和帳號(hào)綁定： 保證用戶的帳號(hào)只能在指定的某一條線路上完成撥號(hào)，帳號(hào)經(jīng)過(guò)初始化撥號(hào)后就被綁定在其第一次撥號(hào)的線路上，以后這個(gè)帳號(hào)只能在這一條線路上撥號(hào)成功， 而不能在其他的線路上用這一個(gè)帳號(hào)撥號(hào)成功，從而進(jìn)一步加強(qiáng)了用戶帳戶的安全性；整理.（ 2）與互聯(lián)網(wǎng)隔離： 用戶經(jīng)過(guò)與端口綁定的寬帶網(wǎng)絡(luò)呼叫時(shí)，電信 VPDN認(rèn)證中心將帳號(hào)信息直接通過(guò) VPDN專線送到貴公司網(wǎng)關(guān)進(jìn)行身份認(rèn)證，不能進(jìn)入因

12、特網(wǎng)上的其它設(shè)備。3、新增網(wǎng)絡(luò)設(shè)備新增的 VPDN網(wǎng)絡(luò)平臺(tái)的核心設(shè)備是VPDN網(wǎng)關(guān)（支持 L2TP的路由器或防火墻），根據(jù)不同的配置能支持50-10000個(gè)用戶的并發(fā)隧道連接。進(jìn)入網(wǎng)關(guān)設(shè)備并認(rèn)證為合法用戶后即分配相應(yīng)的IP 地址。十、隧道協(xié)議L2TP在 VPDN中，使用的是 L2TP的第二層隧道協(xié)議。 第二層隧道協(xié)議有三種：點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP,微軟公司支持） ，第二層轉(zhuǎn)發(fā)（ L2F,Cisco 與北電支持），第二層隧道協(xié)議（ L2TP,由 IETF 起草）。 L2TP 是由 IETF 起草，結(jié)合了 PPTP與 L2F 的優(yōu)點(diǎn)，可以讓客戶端或訪問(wèn)服務(wù)器端發(fā)起VPDN連接。L2TP定義了利用

13、公共網(wǎng)絡(luò)設(shè)施 （如IP 網(wǎng)絡(luò)、 ATM和幀中繼網(wǎng)絡(luò)）封裝傳輸鏈路層 PPP幀的方法。 L2TP 主要是由 LAC和 LNS構(gòu)成，LAC支持客戶端的 L2TP，它用于發(fā)起呼叫、接收呼叫和建立隧道 LNS是所有隧道的終點(diǎn)。 傳統(tǒng)的 PPP連接中，用戶撥號(hào)連接的終點(diǎn)是 LAC，L2TP便利 PPP協(xié)議的終點(diǎn)延伸到 LNS。十一、 VPDN接入網(wǎng)點(diǎn)統(tǒng)計(jì)本次網(wǎng)絡(luò)建設(shè)已經(jīng)確定的共有16 個(gè)接入點(diǎn)： 4 個(gè)城區(qū)營(yíng)業(yè)點(diǎn)和12 個(gè)鄉(xiāng)鎮(zhèn)營(yíng)業(yè)點(diǎn)。十二、縣供電公司所需設(shè)備清單及報(bào)價(jià)（不包含服務(wù)器）整理.序號(hào)參數(shù)數(shù)量單價(jià) (元)設(shè)備名稱( 臺(tái) )8/16個(gè) 10/100BASE-TX 適應(yīng)端口； 1個(gè) Console口

14、；支持符合 IEEE 802.1Q 標(biāo)準(zhǔn)的 VLAN；支持利用現(xiàn)有1二層交換機(jī)STP/RSTP/MSTP支持地址自學(xué)習(xí)，符合IEEE 802.1D1交換機(jī)標(biāo)準(zhǔn)；支持 不低于 4K個(gè) MAC 地址；支持添加動(dòng)態(tài) /靜態(tài)單播 MAC 地址、多播 MAC 地址。2CISCO2811此設(shè)備為縣供電公司認(rèn)證路由器111800.003光纖收發(fā)器10M/100M單模， ST-RJ45，支持 100M數(shù)據(jù)傳輸11500合計(jì)13300十三、合作模式一、工程設(shè)備投資由貴公司全額投資， IP 寬帶網(wǎng)絡(luò)接入部分由中國(guó)電信全額負(fù)責(zé)投資。二、所有網(wǎng)絡(luò)接入點(diǎn)采用 VPDN接入，以租用形式以電路租用方式接入到中國(guó)電信 IP

15、寬帶網(wǎng)絡(luò)，總公司以 10M光纖專線接入。十四、售后服務(wù)及培訓(xùn)計(jì)劃售后服務(wù)我公司從“一站式”業(yè)務(wù)申請(qǐng)到組織嚴(yán)密的工程實(shí)施、到長(zhǎng)期的售后服務(wù)支持都具有完善的標(biāo)準(zhǔn)服務(wù)流程。且建有內(nèi)部集團(tuán)到省公司、省公司到地州分公司、 地州分公司到縣分公司， 外部供應(yīng)商售前、售中到售后的多級(jí)技術(shù)、 業(yè)務(wù)協(xié)調(diào)聯(lián)動(dòng)機(jī)制， 為客戶提供了強(qiáng)大的技術(shù)保證和服務(wù)響應(yīng)支持。器材售后服務(wù)： 我公司所售出的貴重器材全部登記有機(jī)號(hào)，負(fù)責(zé)整理.保修一年，一年內(nèi)按設(shè)備保修條款及國(guó)家相關(guān)法律規(guī)定提供免費(fèi)保修。特殊情況還可增加其它售后服務(wù)內(nèi)容。對(duì)所有檢修的設(shè)備均填寫“設(shè)備維修卡”存檔。一年后，承諾按保修期內(nèi)服務(wù)時(shí)限提供及時(shí)的維修服務(wù)，并承諾進(jìn)行合理收費(fèi)，保證比到外地維修的時(shí)間短，費(fèi)用低。我公司所做工程將實(shí)行定期巡回檢查制度，近處到現(xiàn)場(chǎng)巡查， 遠(yuǎn)處現(xiàn)場(chǎng)巡查或電話巡查，以便及時(shí)解決設(shè)備運(yùn)行中出現(xiàn)的一些小問(wèn)題，防患于未然。若系統(tǒng)出現(xiàn)問(wèn)題， 我公司系統(tǒng)維護(hù)人員將在接到客戶電話或傳真之后 8 小時(shí)內(nèi)趕到現(xiàn)場(chǎng)，幫助客戶排除故障。歡迎您的光臨，Word 文檔