vpn技术在移动铁通融合中的应用

《vpn技术在移动铁通融合中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、VPN技术在移动铁通融合中的应用　　摘要随着互联网业务迅速发展，互联网技术在专线业务中的应用不断增加。铁通始终专注于固话业务和宽带业务技术的发展，并在实际运营中积累了大量的实践经验。本文就对移动和铁通融合通讯业务的现状进行分析，以寻找促进其融合业务发展的正确方向。　　【关键词】互联网VPN业务营业厅　　1移动合作营业厅情况调查分析　　（1）移动合作营业厅，多使用老网通、电信的DDN传输方式来与移动计费中心连接。用户接入速率为64k，速率低，致使营业厅办理业务速度慢，尤其是月初、月底用户办理业务的高峰期，速度更是“难以承受”。DDN可以提供的64k-2M的带宽，提速空间有限，并且当需要接

2、入较大带宽（>512kbps）时，性能价格比很差。　　（2）维护界面交叉较多，不利于故障处理。一个故障一般要涉及三家（移动、DDN网络、合办营业厅）三个部门，涉及移动的业务支撑中心和移动业务指导两个部门，移动业务指导是负责用户端软件安装的，并且对移动业务支撑中心的维护能力要求比较高。　　（3）用户端设备通用性差，价格较高。　　（4）用户端路由器使用OSPF协议。用户端路由器和移动计费中心路由器均运行OSPF协议，致使用户端路由器中学习到了移动计费网所有的路由信息，并且路由信息的更新易占用网络资源，造成了运营成本和网络资源的不必要浪费。　　2铁通向移动提供两种初步方案　　方案一：为移动合

3、作营业厅新建DDN网络。　　这种方案铁通一次性设备投入较大，需要培养专业人员维护DDN网，并且合作厅原有问题无法解决，合作厅接入铁通新DDN肯定要靠移动政策倾斜才会实现。　　方案二：利用铁通现有IP城域网的VPN技术接入。移动合作厅采用ADSL方式接入铁通IP城域网。　　2.1VPN用户的体验优点　　速度快（1M，2M）、扩容带宽简单、价格便宜、故障率低，用户一次性投入很少等。每条专线只是一条ADSL用户的价钱，ADSL接入技术成熟，ADSL是国际标准，ADSLmodem的价格低廉，而且ADSL2+的带宽可达20M以上。　　2.2VPN接入其他优势　　（1）对铁通来说，使用现有IP网络

4、不用重新投资，没有出口流量结算、只有ADSL用户线路投资、专业ADSL维护队伍，投入和维护成本较低。　　（2）ADSL普及率高，接入方便、维护简单。通过ADSLmodem的指示灯状态可以迅速了解故障区段。　　（3）用户端设备采用通用性更强的以太口五类线IP设备，可以减少用户入网成本。　　2.3铁通VPN网络　　移动公司通过对DDN网络长期使用和对网络的以太网的趋势化考虑，初步选择方案二：铁通VPN网络，但又有以下疑虑：　　铁通VPN方案答疑：　　2.3.1VPN网络的安全性　　（1）要求实现与互联网的物理隔离　　答：可以实现。通过VLAN技术实现互联网和计费网之间的隔离，城域网本来就是

5、主要依靠VLAN来划分不同用途用户，缩小广播范围的。　　（2）要求合作营业厅接入点固定　　答：可以实现。采用DSLAM端口和用户路由器MAC地址绑定技术确定地点唯一。　　（3）要求移动可以控制用户终端是否接入移动计费网　　答：可以实现。移动出口路由器对用户采用静态路由，开通时移动方可为每个营业厅做一条回指路由控制用户接入计费网。　　2.3.2要求稳定可靠　　答：可以实现。IP城域网采用双核心星形网络结构，主要设备都是思科和华为厂家的，双通道光纤链路采用不同径路，网络稳定可靠。　　3铁通VPN方案测试　　3.1搭建实际网络测试　　中心机房新放置一台移动思科2600路由器，通过2M至移动机

6、房，用户路由器使用铁通原有思科2600-2。铁通负责用户路由器配置，包括路由器2600-2默认路由至思科2600和内外网地址配置；以及IP城域网VLAN的透传，使用户路由器2600-2外网与思科2600联通。　　3.2优化用户端设备　　由于思科2600-2路由器价格高，它的许多功能对于铁通VPN项目是多余的，必须寻找性价比高、适合该网络、能长期稳定工作的路由器代替思科2600-2。　　用户路由器功能必须实现静态路由，能提供两个以太口。路由器性能不需要太高，因为移动营业厅数据量较小，一般有1-5台用户电脑。另外能支持SNMP协议，便于网络规模扩大以后设备的集中管理。　　经过对4个厂家的低

7、端路由器价格、性能综合比较，选定在铁通营收中心对3个厂家4种型号的路由器进行测试，又由于散热和稳定性等因素，最终锐捷RG-RSR10和迈普MP801E两种路由器用于移动合作厅现场环境测试。　　4最终方案　　4.1网络简介　　移动通过思科2600路由器接入铁通城域网（接入带宽100M），目前铁通城域网透传相应VLAN到移动思科2600路由器，用户路由器采用锐捷RG-RSR10的默认网关用思科2600路由器的子端口，移动方通过思科2600路由器的回