某大客戶專線友商數(shù)據(jù)專線設(shè)計解決課件

1、中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案2022/7/28中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案 傳輸專線業(yè)務(wù)是一種直接在傳輸網(wǎng)上進行數(shù)字信號傳送的業(yè)務(wù)，是依托中國移動豐富的傳輸網(wǎng)絡(luò)資源，向企事業(yè)單位提供數(shù)字電路、光纖等線路的租用和維護服務(wù)，企事業(yè)單位可以自由選擇2Mbps-2.5Gbps帶寬通道及多種接口類

2、型，建立安全、可靠、高速的專用數(shù)據(jù)通道環(huán)境，承載語音、數(shù)據(jù)、視頻等各類業(yè)務(wù)。業(yè)務(wù)特點（1）自由地選擇多種帶寬及線路類型，靈活組建內(nèi)部信息化網(wǎng)絡(luò)，接入地域、設(shè)備協(xié)議、承載業(yè)務(wù)無限制；（2）使用國際通用的G.703、STM-1等標(biāo)準(zhǔn)接口，通用性強；（3）適用于速率高、信息量大，通信速率可根據(jù)需要進行選擇，有2Mbit/s、8Mbit/s、34Mbit/s、155Mbit/s、622 Mbit/s、2.5G等速率；（4）數(shù)字電路時一種全透明的物理通道，支持數(shù)據(jù)、語音、圖像等多種業(yè)務(wù)，對客戶通信協(xié)議沒有任何要求，客戶可自由選擇網(wǎng)絡(luò)設(shè)備及通信協(xié)議；（5）數(shù)字電路傳輸質(zhì)量高，網(wǎng)絡(luò)時延小，實時性強；（6）數(shù)

3、字電路技術(shù)成熟，擁有完善的網(wǎng)絡(luò)管理監(jiān)控性能和各種網(wǎng)絡(luò)保護機制，具有很高的安全可靠性；（7）數(shù)字電路傳輸網(wǎng)絡(luò)（PDH、SDH）覆蓋面廣，可通達國內(nèi)外主要城市。傳輸專線中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案傳輸專線中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光端機什么是光端機？ 廣義：光端機就是一種光電轉(zhuǎn)換傳輸設(shè)備；

4、放在光纜的兩端，一收一發(fā)，顧名思義光端機。光端機包括發(fā)送器和接收器，發(fā)送器是用來接受電信號，并把電信號轉(zhuǎn)換成光信號；接收器是將光信號轉(zhuǎn)換成電信號。 電信用光端機就是將多個E1（一種中繼線路的數(shù)據(jù)傳輸標(biāo)準(zhǔn)，通常速率為2.048Mbps，此標(biāo)準(zhǔn)為中國和歐洲采用）信號變成光信號并傳輸?shù)脑O(shè)備。光端機應(yīng)用領(lǐng)域 監(jiān)控用光端機：用來傳輸視頻信號（如普通攝像機輸出的就是視頻信號），并同時能輔助傳輸音頻、控制數(shù)據(jù)、開關(guān)量信號和以太網(wǎng)信號，主要應(yīng)用于高速公路、城市交通、社區(qū)安防以及需要監(jiān)控的各個領(lǐng)域； 廣電用光端機：用來傳輸射頻信號，其端機非點對點傳輸，它在光路中直接做分支，可由一個發(fā)射機對多個接收機，主要應(yīng)用在

5、有線電視的光傳輸領(lǐng)域； 電信用光端機：其端機每個基本通道為2M，又俗稱2M端機，每個2M通道可傳輸30路電話或傳輸2M帶寬的網(wǎng)絡(luò)信號，它只是一個固定帶寬的通道，用途主要取決于和光端機相連的配套設(shè)備，其支持的協(xié)議為G.703協(xié)議,主要應(yīng)用于固定帶寬的電信光通訊領(lǐng)域。 中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光端機結(jié)構(gòu)光端機分類模擬光端機（視頻光端機）數(shù)字光端機 PDH（Plesiochronous Digital Hierarchy，準(zhǔn)同步數(shù)字系列）光端機是小容量光端機，一般是成對應(yīng)用，也叫點到點應(yīng)用，容量一般為4E1，8E1，16E1。 SDH（Synchronous Digital Hie

6、rarchy，同步數(shù)字系列）光端機容量較大，一般是16E1到4032E1。 SPDH（Synchronous Plesiochronous Digital Hierarchy）光端機，介于PDH和SDH之間。SPDH是帶有SDH （同步數(shù)字系列）特點的PDH傳輸體制（基于PDH的碼速調(diào)整原理，同時又盡可能采用SDH中一部分組網(wǎng)技術(shù)）。 光端機中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光端機中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMN

7、ET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光纖收發(fā)器什么是光纖收發(fā)器？ 光纖收發(fā)器是一種將短距離的雙絞線電信號和長距離的光信號進行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元，在很多地方也被稱之為光電轉(zhuǎn)換器。產(chǎn)品一般應(yīng)用在以太網(wǎng)電纜無法覆蓋、必須使用光纖來延長傳輸距離的實際網(wǎng)絡(luò)環(huán)境中。光纖收發(fā)器的應(yīng)用范圍實現(xiàn)交換機之間的互聯(lián)。實現(xiàn)交換機和計算機之間的互聯(lián)。實現(xiàn)計算機之間的互聯(lián)。傳輸中繼：當(dāng)實際傳輸距離超過收發(fā)器的標(biāo)稱傳輸距離，特別是實際傳輸距離超過120Km的時候，在現(xiàn)場條件允許的情況下，采用2臺收發(fā)器背對背進行中繼或采用光-光轉(zhuǎn)換器

8、進行中繼，是一種很經(jīng)濟有效的解決方案。單多模轉(zhuǎn)換：當(dāng)網(wǎng)絡(luò)間出現(xiàn)需要單多模光纖連接時，可以用1臺多模收發(fā)器和1臺單模收發(fā)器背對背連接，解決了單多模光纖轉(zhuǎn)換的問題。波分復(fù)用傳輸：當(dāng)長距離光纜資源不足，為了提高光纜的使用率，降低造價，可將收發(fā)器和波分復(fù)用器配合使用，讓兩路信息在同一對光纖上傳輸。中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光纖收發(fā)器光纖收發(fā)器分類單模光纖收發(fā)器：傳輸距離20公里至120公里 多模光纖收發(fā)器：傳輸距離2公里到5公里 單纖光纖收發(fā)器：接收發(fā)送的數(shù)據(jù)在一根光纖上傳輸 雙纖光纖收發(fā)器：接收發(fā)送的數(shù)據(jù)在一對光纖上傳輸 100M以太網(wǎng)光纖收發(fā)器：工作在物理層10/100M自適應(yīng)以太

9、網(wǎng)光纖收發(fā)器：工作在數(shù)據(jù)鏈路層桌面式（獨立式）光纖收發(fā)器：獨立式用戶端設(shè)備機架式（模塊化）光纖收發(fā)器：安裝于十六槽機箱，采用集中供電方式非網(wǎng)管型以太網(wǎng)光纖收發(fā)器：即插即用，通過硬件撥碼開關(guān)設(shè)置電口工作模式網(wǎng)管型以太網(wǎng)光纖收發(fā)器：支持電信級網(wǎng)絡(luò)管理中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案光纖收發(fā)器中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線

10、友商數(shù)據(jù)專線設(shè)計解決方案協(xié)議轉(zhuǎn)換器什么是協(xié)議轉(zhuǎn)換器？ 簡稱協(xié)轉(zhuǎn)，也叫接口轉(zhuǎn)換器。協(xié)議轉(zhuǎn)換器使處于通信網(wǎng)上采用不同高層協(xié)議的主機仍然互相合作，完成各種分布式應(yīng)用。它工作在傳輸層或更高。它可以將IEEE802.3協(xié)議的以太網(wǎng)或V.35數(shù)據(jù)接口同標(biāo)準(zhǔn)G.703協(xié)議的2M接口之間進行相互轉(zhuǎn)換。 它將以太網(wǎng)信號或V.35信號轉(zhuǎn)換為E1信號，以E1信號形式在同步/準(zhǔn)同步數(shù)字網(wǎng)上進行長距離傳輸。主要目的是為了延長以太網(wǎng)信號和V.35信號的傳輸距離，是一種網(wǎng)絡(luò)接入設(shè)備?！皡f(xié)議轉(zhuǎn)換器用于構(gòu)架網(wǎng)絡(luò)連接，將一種協(xié)議轉(zhuǎn)換為另一種協(xié)議”。 現(xiàn)有協(xié)議轉(zhuǎn)換器主要分為E1/以太網(wǎng)系列和E1/V.35系列。中國移動大客戶專線友

11、商數(shù)據(jù)專線設(shè)計解決方案協(xié)議轉(zhuǎn)換器V.35是同步的串接界面，具有高可靠的連接性，支持比異步串口（如RS-232）更長的傳送距離和更高的數(shù)據(jù)傳輸帶寬，廣泛應(yīng)用于多媒體視頻、路由器、數(shù)據(jù)采集系統(tǒng)。例如在銀行網(wǎng)絡(luò)，實現(xiàn)金融數(shù)據(jù)互通的應(yīng)用中，大量使用了帶V.35界面的路由器。如果路由器之間距離超過300米，僅靠V.35電纜直接相連就很困難了；超過8公里，依靠V.35界面加電纜MODEM(DSU)的連接方法也很困難了。再長就需要用到光纜，或者租用DDN（N64K或E1通道）來傳輸。V35 光貓E1 光貓以太光貓中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案協(xié)議轉(zhuǎn)換器中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一

12、、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案MSAP MSAP采用傳統(tǒng)的SDH技術(shù)，以SDH技術(shù)為基礎(chǔ)，采用先進的GFP、VCAT和LCAS技術(shù)，融合以太網(wǎng)交換技術(shù)和ATM交換技術(shù)，實現(xiàn)TDM業(yè)務(wù)、以太網(wǎng)業(yè)務(wù)和ATM業(yè)務(wù)的綜合傳輸，此外MSAP還可以提供低速率的Nx64k專線，以太網(wǎng)延伸業(yè)務(wù)（EoXDSL）等。 中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案MSA

13、P中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案MSAP中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案MSAP中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案小結(jié)用戶的組網(wǎng)需求各接入點的接口類型業(yè)務(wù)對帶寬的需求網(wǎng)絡(luò)現(xiàn)狀（接入能力，業(yè)務(wù)的需求等）成本預(yù)算業(yè)務(wù)接入（接入點、接入設(shè)備等）網(wǎng)絡(luò)承載方式中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解

14、決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案路由器 路由器（Router）是用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨的網(wǎng)絡(luò)或者一個子網(wǎng)。當(dāng)數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成。因此，路由器具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能，它能在多網(wǎng)絡(luò)互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質(zhì)訪問方法連接各種子網(wǎng)，路由器只接

15、受源 站或其他路由器的信息，屬網(wǎng)絡(luò)層的一種互聯(lián)設(shè)備。 中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案路由器路由器組成： 輸入端口、輸出端口、交換背板和路由處理（Router Processor）。輸入端口是物理鏈路的連接點，負責(zé)IP分組信號進入路由器；交換背板連接輸入端口和輸出端口；輸出端口存儲IP分組信號，并將其進行排列，安排進入到輸出鏈路中；路由處理器主要執(zhí)行路由協(xié)議，創(chuàng)建轉(zhuǎn)發(fā)表，用于IP包信號的轉(zhuǎn)發(fā)。路由器的功能： 數(shù)據(jù)通路功能和控制功能。數(shù)據(jù)通路功能是指路由器對每個經(jīng)過路由器的數(shù)據(jù)包都進行的一系列處理和操作動作，使數(shù)據(jù)包得以正確轉(zhuǎn)發(fā)的功能?？刂乒δ苁侵嘎酚善鲗σ恍┓穷l繁發(fā)生的事件的處理和對

16、系統(tǒng)的配置和維護管理的功能，用路由協(xié)議(如RIP、OSPF等)了解網(wǎng)絡(luò)拓撲結(jié)構(gòu)，構(gòu)造和維護路由表，并將路由表信息分發(fā)給各個包轉(zhuǎn)發(fā)處理功能模塊。路由器最重要的兩個參數(shù)是：內(nèi)部交換容量和轉(zhuǎn)發(fā)速率 內(nèi)部交換容量也可稱為路由器的最大傳輸帶寬，是它能夠無阻塞轉(zhuǎn)發(fā)數(shù)據(jù)的最大流量，以bps為單位表示。轉(zhuǎn)發(fā)速率是指路由器判決轉(zhuǎn)發(fā)IP分組的能力（判決能力），只有經(jīng)過判決轉(zhuǎn)發(fā)處理后的IP分組，才能由路由器的輸入端口進入路由器的交換機構(gòu)，傳輸?shù)捷敵龆丝?。轉(zhuǎn)發(fā)速率以pps為單位，意為packets per second每秒種處理的IP分組個數(shù)。網(wǎng)絡(luò)接口種類：決定了路由器的連網(wǎng)能力網(wǎng)絡(luò)接口數(shù)量：決定最大能夠連接的網(wǎng)絡(luò)數(shù)

17、內(nèi)部設(shè)備的熱備份：提高路由器的可靠性軟件：決定功能升級、管理、監(jiān)控等性能中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案路由器中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案交換機什么是交換機？交換機是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)

18、幀的始發(fā)者和目標(biāo)接收者之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達目的地址。 中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案交換機交換機分類 二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。三層交換機同時具備二層交換機與路由器的基本功能。三層路由模塊直接疊加在二層交換的高速背板總線上，突破了傳統(tǒng)路由器的接口速率限制，速率可達幾十Gbit/s。三層交換機對于大部分的數(shù)據(jù)轉(zhuǎn)發(fā)，除了必要的路由選擇交由路由軟件處理，都是由二層模塊高速轉(zhuǎn)發(fā)，路由軟件大多都是經(jīng)過處理的高效優(yōu)化軟件，并不是簡單照搬路由器中的軟

19、件。 二層、三層交換機與路由器 二層交換機用于小型的局域網(wǎng)絡(luò)。在小型局域網(wǎng)中，廣播包影響不大，二層交換機的快速交換功能、多個接入端口和低謙價格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案。三層交換機的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個目的服務(wù)的。如果把大型網(wǎng)絡(luò)按照部門，地域等等因素劃分成一個個小局域網(wǎng)，這將導(dǎo)致大量的網(wǎng)際互訪，單純的使用二層交換機不能實現(xiàn)網(wǎng)際互訪；如單純的使用路由器，由于接口數(shù)量有限和路由轉(zhuǎn)發(fā)速度慢，將限制網(wǎng)絡(luò)的速度和網(wǎng)絡(luò)規(guī)模，采用具有路由功能的快速轉(zhuǎn)發(fā)的三層交換機就成為首選。 路由器的優(yōu)點在于接口類型豐富，支持的三層功能強大，路由能力強大，適合

20、用于大型的網(wǎng)絡(luò)間的路由，它的優(yōu)勢在于選擇最佳路由，負荷分擔(dān)，鏈路備份及和其他網(wǎng)絡(luò)進行路由信息的交換等等路由器所具有功能。中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案交換機S3300系列園區(qū)交換機，是滿足以太網(wǎng)多業(yè)務(wù)承載園區(qū)級三層交換機。S3300提供增強型靈活QinQ功能，具備線速的跨VLAN組播復(fù)制能力，支持環(huán)型拓撲和樹型拓撲等運營級組網(wǎng)技術(shù)，具備以太網(wǎng)OAM功能，主要應(yīng)用于企業(yè)網(wǎng)和城域網(wǎng)的商務(wù)樓接入、小區(qū)匯聚和接入等多種場合。標(biāo)準(zhǔn)型支持二層和基本的三層功能，增強型支持復(fù)雜的路由協(xié)議和豐富的業(yè)務(wù)特性。 S5300系列交換機，是滿足大帶寬及多業(yè)務(wù)承載的以太網(wǎng)交換機。S5300支持萬兆上行，提供高

21、密度千兆端口，支持多種運營級可靠性技術(shù)，具備良好的擴展性和多業(yè)務(wù)接入能力，可充分滿足園區(qū)網(wǎng)絡(luò)接入、匯聚及企業(yè)千兆到桌面等多種場合的需求。S2300系列接入交換機滿足以太網(wǎng)多業(yè)務(wù)承載需要，面向精品城域網(wǎng)和企業(yè)網(wǎng)的運營級以太網(wǎng)接入交換機，適應(yīng)各種以太接入場景。S2300可為用戶提供豐富靈活的業(yè)務(wù)特性，具備優(yōu)異的防雷能力和安全特性，支持強大的ACL功能，支持QinQ，支持1:1和N:1 VLAN 交換功能，滿足VLAN靈活部署的需求。中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2

22、.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案CMNET專線中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案CMNET專線中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案VPN VPN的英文全稱是“Virtual P

23、rivate Network”，翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義，虛擬專用網(wǎng)絡(luò)可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。 VPN可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設(shè)線路的費用，也不用購買路由器等硬件設(shè)備。VPN技術(shù)原是路由器具有的重要技術(shù)之一，在交換機，防火墻設(shè)備或Windows 2000等軟件里也都支持VPN功能，一句話，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。 虛擬專用網(wǎng)（VPN）被定義

24、為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。常用的虛擬私人網(wǎng)絡(luò)協(xié)議有：IPSec : IPsec(縮寫IP Security)是保護IP協(xié)議安全通信的標(biāo)準(zhǔn)，它主要對IP協(xié)議分組進行加密和認證。PPTP: Point to

25、 Point Tunneling Protocol - 點到點隧道協(xié)議 L2F: Layer 2 Forwarding - 第二層轉(zhuǎn)發(fā)協(xié)議 L2TP: Layer 2 Tunneling Protocol -第二層隧道協(xié)議GRE：VPN的第三層隧道協(xié)議中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案一、傳輸專線1.1 傳輸專線1.2 光端機1.3 光纖收發(fā)器1.4 協(xié)議轉(zhuǎn)換器1.5 MSAP1.6 小結(jié)二、CMNET專線2.1 路由器2.2 交換機2.3 CMNET專線2.4 VPN2.5 VPDN、MPLS VPN三、兩類專線比較大綱中國移動大客戶專線友商數(shù)據(jù)專線設(shè)計解決方案VPDN VPDN是基于撥號接入(PSTN、ISDN)的虛擬專用撥號網(wǎng)業(yè)務(wù)，可用于跨地域集團企業(yè)內(nèi)部網(wǎng)、專業(yè)信息服務(wù)提供商專用網(wǎng)、金融大眾業(yè)務(wù)網(wǎng)、銀行存取業(yè)務(wù)網(wǎng)等業(yè)務(wù)。 VPDN采用專用的網(wǎng)絡(luò)安全和通信協(xié)議，可以使企業(yè)在公共網(wǎng)絡(luò)上建立相對安全的虛擬專網(wǎng)。VPN用戶可以經(jīng)過公共網(wǎng)絡(luò)，通過虛擬的安全通道和用戶內(nèi)部的用戶網(wǎng)絡(luò)進行連接，而公共網(wǎng)絡(luò)上的用戶則無法穿過虛擬通道訪問用戶網(wǎng)絡(luò)內(nèi)部的資源。 適用范圍：地點分散，在各地有分支機構(gòu)，移動人員特別多的用戶，例如企業(yè)用戶、遠