全业务专线组网方案PPT课件
合集下载
全业务技术培训_PTN组网_PON组网的介绍
适用范围： 本场景适用于部分无PTN 网络覆盖区域，可提供 2M-100M带宽
承载方式： 业务接入部分采用SDH、 PTN网络联合承载， SDH采用TDM承载方式， PTN采用IP承载方式， 跨县市部分采用PTN网络 IP方式承载
优点与局限： 本场景业务配置难度适 中，成本低，但无监控， 安全性较低
同区点对多点专线业务接入场景二
客户总点就近基站
光缆
PTN设备
客户总点
双绞线
PTN设备
用户交换机
县市中心机房1
PTN设备
PTN城域传送网
县市中心机房N
PTN设备
SDH设备
2M
双绞线
协议转换器
交换机
SDH设备
2M
双绞线
协议转换器
交换机
SDH城域传送网
PTN城域传送网
SDH城域传送网
PTN城域传送网
就近基站1-1
全业务技术培训 PTN/PON组网介绍
中国移动通信集团湖北有限公司孝感分公司 2014年3月
PTN专线组网实现方式
E-Line：点对点业务 E-Tree：点对多点业务 E-Lan：多点对多点业务
2
业务实现方式（点对点业务E-Line）
应用场景举例: 银行A与银行B需要开 通 Eth专线，用于传送 跨行安全认证和交易信 息，用户希望独占用户 侧端口，专线业务需要 与其他专线业务隔离。
金源写字楼基站
PTN
兴隆大厦8楼机房---客户端Z
FE（20M） FE（20M）
交换机
客户需求: 1）点对点专线业务 2）客户节点采用双路由 保护
设备组网说明: 客户侧机房各新增一台 PTN 620设备 组网结构见左图
网络组网设计方案 ppt课件
技术支持热线:
设计思路(二)
每个用户有规则的实施上网，通过深信服3400SG 设备来进行管理。
接入层采用H3C Quidway S1026T，用户所处在独 立的VLAN100内，可分配的地址为192.168.1.1/24 。其中用户Gateway 192.168.1.254。 VLAN Gateway 192.168.3.253
与一般的交换机的级联不同，TRUNKING是基于OSI第二层数据 链路层（DataLinkLayer)TRUNKING技术，如果你在2个交换机 上分别划分了多个VLAN（VLAN也是基于Layer2的），只需要2 个交换机之间有一条级联线，并将对应的端口设置为Trunk，这 条线路就可以承载交换机上所有VLAN的信息。
技术支持热线:
规化拓扑图
技术支持热线:
网络拓扑简单说明
彩色设备是现阶段规划的网络结构，灰色是将来可扩展的网 络结构。
防火墙设备为深信服3200SG，核心交换机为H3C LS-360028TP-SI，接入层为H3C Quidway S1026T，生产区扩展用 的交换机为H3C S1526。
核心H3C-3600与服务器用超五类线互连，核心与生产区采 用光纤互连，其余采用五类线互连。
如果是不同台的交换机上相同id的vlan要相互通信，那么可以通 过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不 同台不同id的vlan它们之间要相互通信，需要通过第三方的路由 来实现
技术支持热线:
设备介绍——H3C LS-3600-28TP-SI
H3C LS-3600-28TP-SI企业级,三层,可网管型 。24个10/100Base-T以太 网端口,2个10/100/1000Base-T以太网端口,2个1000Base-X SFP千兆以 太网端口。支持VLAN功能 。命令行接口(CLI)配置,支持Telnet远程配置, 通过Console口配置,WEB网管。1个Console口
设计思路(二)
每个用户有规则的实施上网，通过深信服3400SG 设备来进行管理。
接入层采用H3C Quidway S1026T，用户所处在独 立的VLAN100内，可分配的地址为192.168.1.1/24 。其中用户Gateway 192.168.1.254。 VLAN Gateway 192.168.3.253
与一般的交换机的级联不同，TRUNKING是基于OSI第二层数据 链路层（DataLinkLayer)TRUNKING技术，如果你在2个交换机 上分别划分了多个VLAN（VLAN也是基于Layer2的），只需要2 个交换机之间有一条级联线，并将对应的端口设置为Trunk，这 条线路就可以承载交换机上所有VLAN的信息。
技术支持热线:
规化拓扑图
技术支持热线:
网络拓扑简单说明
彩色设备是现阶段规划的网络结构，灰色是将来可扩展的网 络结构。
防火墙设备为深信服3200SG，核心交换机为H3C LS-360028TP-SI，接入层为H3C Quidway S1026T，生产区扩展用 的交换机为H3C S1526。
核心H3C-3600与服务器用超五类线互连，核心与生产区采 用光纤互连，其余采用五类线互连。
如果是不同台的交换机上相同id的vlan要相互通信，那么可以通 过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不 同台不同id的vlan它们之间要相互通信，需要通过第三方的路由 来实现
技术支持热线:
设备介绍——H3C LS-3600-28TP-SI
H3C LS-3600-28TP-SI企业级,三层,可网管型 。24个10/100Base-T以太 网端口,2个10/100/1000Base-T以太网端口,2个1000Base-X SFP千兆以 太网端口。支持VLAN功能 。命令行接口(CLI)配置,支持Telnet远程配置, 通过Console口配置,WEB网管。1个Console口
《集团专线业务》课件
器上，提高系统可用性。
网络架构设计
拓扑结构
根据业务需求和网络规模，设 计合理的拓扑结构，包括星型 、树型、网状和环型等结构。
VLAN划分通过合理划分VLA，实现不同 业务之间的隔离，提高网络安 全性。
QoS策略
制定合理的QoS策略，确保各 类业务在传输过程中具有稳定 的带宽和优先级。
冗余设计
考虑网络设备的冗余配置，避 免单点故障对业务的影响，提
02
集团专线业务优势
安全性
数据传输安全
采用先进的加密技术，确 保数据在传输过程中的安 全。
访问控制
通过身份验证和权限管理 ，防止未经授权的访问。
安全审计
提供全面的安全审计功能 ，监控和记录所有访问行 为。
稳定性
冗余设计
故障恢复
关键设备采用冗余设计，避免单点故 障。
快速故障检测和自动恢复机制，减少 业务中断时间。
高网络的可用性。
安全策略部署
访问控制列表
根据业务需求，配置合 理的访问控制列表，控 制网络流量和访问权限
。
加密传输
采用加密技术对传输的 数据进行加密，确保数 据在传输过程中的安全
。
漏洞扫描
定期进行漏洞扫描，发 现并及时修补系统漏洞
，提高系统安全性。
安全审计
建立完善的安全审计机 制，对网络设备和业务 系统进行日志记录和监
04
集团专线业务解决方案
硬件设备选择
01
02
03
04
路由器
选择高性能的路由器，支持多 种路由协议，具备高吞吐量和
低延迟的特点。
交换机
选择具有高带宽和低延迟的交 换机，支持全双工模式，能够
提供高速数据传输。
网络架构设计
拓扑结构
根据业务需求和网络规模，设 计合理的拓扑结构，包括星型 、树型、网状和环型等结构。
VLAN划分通过合理划分VLA，实现不同 业务之间的隔离，提高网络安 全性。
QoS策略
制定合理的QoS策略，确保各 类业务在传输过程中具有稳定 的带宽和优先级。
冗余设计
考虑网络设备的冗余配置，避 免单点故障对业务的影响，提
02
集团专线业务优势
安全性
数据传输安全
采用先进的加密技术，确 保数据在传输过程中的安 全。
访问控制
通过身份验证和权限管理 ，防止未经授权的访问。
安全审计
提供全面的安全审计功能 ，监控和记录所有访问行 为。
稳定性
冗余设计
故障恢复
关键设备采用冗余设计，避免单点故 障。
快速故障检测和自动恢复机制，减少 业务中断时间。
高网络的可用性。
安全策略部署
访问控制列表
根据业务需求，配置合 理的访问控制列表，控 制网络流量和访问权限
。
加密传输
采用加密技术对传输的 数据进行加密，确保数 据在传输过程中的安全
。
漏洞扫描
定期进行漏洞扫描，发 现并及时修补系统漏洞
，提高系统安全性。
安全审计
建立完善的安全审计机 制，对网络设备和业务 系统进行日志记录和监
04
集团专线业务解决方案
硬件设备选择
01
02
03
04
路由器
选择高性能的路由器，支持多 种路由协议，具备高吞吐量和
低延迟的特点。
交换机
选择具有高带宽和低延迟的交 换机，支持全双工模式，能够
提供高速数据传输。
电力综合业务网组网方案PPT课件
15
4、设备介绍 —— RuggedCom 工业级网络设备
设备选型的考虑： （2）对千兆交换的充分支持
—— 多达4个千兆产品系列 适应未来网络扩展 的需要
第15页/共32页
16
4、设备介绍 —— RuggedCom 工业级网络设备
设备选型的考虑： （3）对实时业务的支持能力
—— 802.1p/802.3ad等 提供对视频等实时业务的充分支持 同时完全可以作为电力调度网的备用网络， 为远动等继电保护信号提供备用路由。
一般(维护成本高)
第29页/共32页
30
5、应用案例
1、美军基地（北卡罗来那州的福特布拉格）的配电系统 2、美国田纳西州161KV变电站及500KV变电站(IEC61850)
的SCADA及继电保护系统 3、澳大利亚大型风力发电站
变电站保护控制系统 4、美国佛罗里达州棕榈滩郡
的交通控制系统 5、上海南桥500KV变电站 6、青藏铁路等
第6页/共32页
7
2、组网技术 —— 商用以太网 vs 工业以太网
冗余性 可靠性 实时性 技术先进性 包交换能力 扩展灵活性 带宽利用率 经济性
商用以太网 弱(1-几十秒) 差 差 强 强 较强 高 强
工业以太网 强(50-500ms) 极强 较好-好(实时以太网) 强 强 强 高 较强
第7页/共32页
为主导业务； • 各种信息孤岛（营销系统、资产管理、设备管理、MIS、
OA等）需要整合为统一的IT平台；
提问：
当现有网络难以承受不断增长的业务需求时，如何用有 限的资金建设可靠、高效和易于灵活扩展的信息网络？
第2页/共32页
3
1、需求分析 —— 传统的解决方案
专线接入网络基础知识 ppt课件
✓ 根 据 DNS 解 析 获 得 的 GGSN 地 址 ， SGSN 将 用 户 激 活 请 求 发 到 相 应 的 GGSN，完成激活流程。激活完成后， 移 动 终 端 将 被 分 配 一 IP 地 址 ， 同 时 SGSN 与 相 应 的 GGSN 之 间 的 GTP 隧 道 也被成功建立。
✓ 用户通过所获得的IP地址访问各种业务。
10G信号在光纤上可传送100公里以上而不用 中继，10G信号在铜线上的传输还在100米以 内。
-16-
专线接入网络基础知识
光传输基础 光纤通信概念：光纤通信以光作为信息载体，利用光纤传输携带信息的光
波，以达到通信之目的。数字光纤通信系统的基本组成： 光发送机﹑光接收机﹑光纤（包括光放大器和光中继器）。
PDH+协转 PTN
MSTP/SDH PDH PTN
SDH PTN
MSTP
SDH+协转
PDH+协转 PTN
MSTP/SDH PDH PTN
SDH
支持的带宽 0-1000M 0-100M 2*N，最多为8M
2*N，最多为8M 2M 2M 2M
2*N，最多为10G
2*N，最多为10G 0-1000M 0-100M
POS(Packet Over SONET/SDH),POS口能够提供155M,622M,2.5G,10G传输速率， 通常是指CPOS，即通道化的POS口，一般使用SFP模块。可用于互联网专线，传 输专线，短信专线，GPRS专线。
SFP模块
-12-
专线接入网络基础知识
配线架
光纤配线架 (ODF)
CC4接头
BNC接头
RJ48接头
-9-
专线接入网络基础知识
✓ 用户通过所获得的IP地址访问各种业务。
10G信号在光纤上可传送100公里以上而不用 中继，10G信号在铜线上的传输还在100米以 内。
-16-
专线接入网络基础知识
光传输基础 光纤通信概念：光纤通信以光作为信息载体，利用光纤传输携带信息的光
波，以达到通信之目的。数字光纤通信系统的基本组成： 光发送机﹑光接收机﹑光纤（包括光放大器和光中继器）。
PDH+协转 PTN
MSTP/SDH PDH PTN
SDH PTN
MSTP
SDH+协转
PDH+协转 PTN
MSTP/SDH PDH PTN
SDH
支持的带宽 0-1000M 0-100M 2*N，最多为8M
2*N，最多为8M 2M 2M 2M
2*N，最多为10G
2*N，最多为10G 0-1000M 0-100M
POS(Packet Over SONET/SDH),POS口能够提供155M,622M,2.5G,10G传输速率， 通常是指CPOS，即通道化的POS口，一般使用SFP模块。可用于互联网专线，传 输专线，短信专线，GPRS专线。
SFP模块
-12-
专线接入网络基础知识
配线架
光纤配线架 (ODF)
CC4接头
BNC接头
RJ48接头
-9-
专线接入网络基础知识
中国电信国际专线技术方案ppt课件
目前，CN2国际网络共有香港、新加坡、伦敦、法兰克福、圣何塞、洛杉矶、纽约、华 盛顿等21个POP点，另外正在韩国、印度、阿拉木图、迈阿密、西雅图这些地方筹建新的 POP点。CN2主要用来承载企业VPN、电信自营业务及高质量互联网接入业务。
电信方案(MPLS VPN)
MPLS VPN网络主要由CE、PE和P等3部分组成： (1)CE (用户边缘设备) • 用户端接入设备，上联到运营商网络的PE • CE路由器将站点的本地路由广播给PE路由器，并从该PE路由器学习到远端VPN路由
网络安全，支持多种实时关键任务的应用；
网络接口适配灵活，技术成熟
完全透明的传输通道支持各种业务应用、满足客户对实时性和安全性要求
• 卓越的客户服务和技术支持
实时网络性能监控
专业化24/7小时中英文客户双语服务 SLA提供全方位的服务保障 一站式业务受理、业务开通、计费
电路可用率：承诺大于等于99.9%的电路可用率， 在重点的客户需求区域承诺高于99.9%的电路可用率； MTTR（故障修复时间的月平均值）：≦4小时。
电信方案(IPLC/IEPL)
IPLC
电信方案(IPLC/IEPL)
IEPL主要特征与优势 • 扩展客户以太网连接和应用 利用SDH传输网络和覆盖能力，提供通达全球的以太网专线连接
• 低时延与高可靠性 最新的EoSDH技术确保时延和可靠性要求，提供与IPLC相同的性能指标
• 增强的网络灵活性和扩展性 不同于传统的E1、E3和STM-1等网络升级方案，IEPL业务带宽调整的最小单位为2M，客户可 以根据实际业务需求，灵活选择业务带宽；网络升级通过远端的网管系统自动配置，不影 响现有业务和设备使用。
(3)P (运营商路由器) • P路由器是运营商网络骨干设备，一般不连接任何CE设备 • 由于数据在MPLS骨干网中被转发时使用了两层标 记堆栈，P路由器只需维护到达提供商PE路由器的 路由；它们并不需要为每个用户站点维护特定的VPN 路由信息。
电信方案(MPLS VPN)
MPLS VPN网络主要由CE、PE和P等3部分组成： (1)CE (用户边缘设备) • 用户端接入设备，上联到运营商网络的PE • CE路由器将站点的本地路由广播给PE路由器，并从该PE路由器学习到远端VPN路由
网络安全，支持多种实时关键任务的应用；
网络接口适配灵活，技术成熟
完全透明的传输通道支持各种业务应用、满足客户对实时性和安全性要求
• 卓越的客户服务和技术支持
实时网络性能监控
专业化24/7小时中英文客户双语服务 SLA提供全方位的服务保障 一站式业务受理、业务开通、计费
电路可用率：承诺大于等于99.9%的电路可用率， 在重点的客户需求区域承诺高于99.9%的电路可用率； MTTR（故障修复时间的月平均值）：≦4小时。
电信方案(IPLC/IEPL)
IPLC
电信方案(IPLC/IEPL)
IEPL主要特征与优势 • 扩展客户以太网连接和应用 利用SDH传输网络和覆盖能力，提供通达全球的以太网专线连接
• 低时延与高可靠性 最新的EoSDH技术确保时延和可靠性要求，提供与IPLC相同的性能指标
• 增强的网络灵活性和扩展性 不同于传统的E1、E3和STM-1等网络升级方案，IEPL业务带宽调整的最小单位为2M，客户可 以根据实际业务需求，灵活选择业务带宽；网络升级通过远端的网管系统自动配置，不影 响现有业务和设备使用。
(3)P (运营商路由器) • P路由器是运营商网络骨干设备，一般不连接任何CE设备 • 由于数据在MPLS骨干网中被转发时使用了两层标 记堆栈，P路由器只需维护到达提供商PE路由器的 路由；它们并不需要为每个用户站点维护特定的VPN 路由信息。
《集团专线业务》PPT课件
传输方式：
传输专线使用的是数字点对点独享传输方 式，具有其特有的平安保密性
1.2 互联网专线
是 我 公 司 基 于 自 身 CMNET （ China Mobile Internet）数据网，利用丰富的接入网为集团客户 提 供 各 规 格 Internet 高 速 接 入 端 口 ， 从 而 实 现 Internet信息访问、网间互联互通等服务。
➢语音专线主要针对用户入中继，分流其它运营商话 务量，减少结算费用，可以不收取专线费用；针对双 向中继，需根据客户出中继的话务量实际估算进展专 线费用收取。
谢谢
重要名称的理解
• SDH〔Synchronous Digital Hierarchy 〕它是一个将复 接、线路传输及交换功能融为一体的、并由统一网管系统 操作的综合信息传送网络。
• MSTP〔Multi-Service Transfer Platform〕〔基于SDH 的多业务传送平台〕是指基于SDH 平台同时实现TDM、 ATM、以太网等业务的接入、处理和传送，提供统一网管 的多业务节点。
传输专线〔数据专线〕 互联网专线 语音专线 GPRS专线 短信专线 彩信专线
1.2 传输专线
传输专线业务：
传输方式
我公司为集团客户提供各规格的专用传 输线路，以实现其内部各分支机构之间 通信网络的互联，让集团客户在专线网 络平台上实现高质量的宽带交互式多媒 体信息效劳，提供数据传输，实现真正
的信息交互，资源共享。
展短信业务的同时，要注重对公众用户的影响面，提高集 团客户、公众客户的保有率； • 4.GPRS专线以金融及其它具有物联网需求的行业客户为 开展重点； • 5.语音专线以具有小交换机且出入话务量较大的集团客户 为重点，分流其它运营商的话务量。
专线培训PPT课件
• 中国移动互联网专线业务包括两种：第一种为：互 联网带宽出租业务，第二种为：互联网专线上网业 务。
• 互联网带宽出租业务是指用户只租用中国移动互联 网的高速宽带端口，从高速宽带端口到用户自身网 络的传输电路由用户自己解决的一种互联网专线类 业务。
CMNET接入
• 互联网专线上网业务是指用户租用中国移动互联网 的高速宽带端口，并由移动解决从高速宽带端口到 用户自身网络之间高速传输电路的一种互联网专线 类业务。
安全隧道技术，保证更安全的同时，提供IP地址的双向寻址，对于
通信应用的适应能力更强。
集团内部网
CMNET CMWAP
CMNET/Internet
GGSN专用APN Gi 防火墙
VPN方式
（需要支持 GRE的路由器）
GPRS接入
• 企业的GPRS数据传输应用系统通过互联网、移 动CMNET节点实现与GPRS网络设备互联
•：
PBX直联前路由图
E1传输电 路
话
路
信
令
专网交换机
牡丹江移动接口
移动骨干 网
其它电信 运营商网
络
7号信令
PBX直联后的路由图
在完成上述工作后，企业客户的电话呼叫流程如下图：
CMNET接入
• 专线类用户上网业务指用户通过租用专线，接入 中国移动互联网(CMNet)，实现政府、企业上网， 一直在线，无须拔号。专线用户上网后，即可使用 互联网、IP电话、虚拟内部专用网等服务。
无线网络接入－GPRS
应用领域 • 移动性数据查询系统
– 移动性证券交易和信息查询 – 公安移动性数据(身份证，犯罪档案等）查询 – 交警移动性数据(车辆，司机档案等）查询 – 通信维护人员线路资料查询 – 其他外勤人员移动性数据查询
• 互联网带宽出租业务是指用户只租用中国移动互联 网的高速宽带端口，从高速宽带端口到用户自身网 络的传输电路由用户自己解决的一种互联网专线类 业务。
CMNET接入
• 互联网专线上网业务是指用户租用中国移动互联网 的高速宽带端口，并由移动解决从高速宽带端口到 用户自身网络之间高速传输电路的一种互联网专线 类业务。
安全隧道技术，保证更安全的同时，提供IP地址的双向寻址，对于
通信应用的适应能力更强。
集团内部网
CMNET CMWAP
CMNET/Internet
GGSN专用APN Gi 防火墙
VPN方式
（需要支持 GRE的路由器）
GPRS接入
• 企业的GPRS数据传输应用系统通过互联网、移 动CMNET节点实现与GPRS网络设备互联
•：
PBX直联前路由图
E1传输电 路
话
路
信
令
专网交换机
牡丹江移动接口
移动骨干 网
其它电信 运营商网
络
7号信令
PBX直联后的路由图
在完成上述工作后，企业客户的电话呼叫流程如下图：
CMNET接入
• 专线类用户上网业务指用户通过租用专线，接入 中国移动互联网(CMNet)，实现政府、企业上网， 一直在线，无须拔号。专线用户上网后，即可使用 互联网、IP电话、虚拟内部专用网等服务。
无线网络接入－GPRS
应用领域 • 移动性数据查询系统
– 移动性证券交易和信息查询 – 公安移动性数据(身份证，犯罪档案等）查询 – 交警移动性数据(车辆，司机档案等）查询 – 通信维护人员线路资料查询 – 其他外勤人员移动性数据查询
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2020/3/26 13
客户端路由器设置(一)
▪ 一 用户端路由器的选择
1 至少有两个以太口,一个通过转换器连接移动数据机房的交换,一 个连接用户的内网或终端
2 支持IP TUNNEL 建议:采用CISCO、华为或中兴的路由器（其中中兴路由器默认隧道 类型非GRE封装，需手动修改成GRE封装）
▪ 二 用户路由器设置
按照标准化配置模板对用户路由器进行配置(由用户方安排技术 人员完成，如用户方无法完成配置工作，客户响应中心将安排人员至 客户端完成配置工作)
2020/3/26 14
客户端路由器设置(二)-以cisco路由器为例
config t（进入全局配置模式） 配置接口地址 Int (请填与移动互连的接口名,如ethernet 4/0) Ip addr x.x.x.x x.x.x.x(配置数据中心分配的互连地址和掩码) Exit Int (请填与内网互连的接口名,如ethernet 3/0) Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码) exit 配置tunnel interface tunnel ？（按自己需要定义的tunnel名，比如0或1或2……） ip unnumbered ？（请填接口名,比如ethernet 4/0） tunnel source ？（请填同一个接口名，比如ethernet 4/0） tunnel destination #.#.#.#（请填211.137.63.13,即tunnel的GPRS端地址） Exit 配置路由 ip route #.#.#.# （用户地址段）255.255.255.0 ？（填上面指定的tunnel名，比 如tunnel0） Ip route 211.137.63.13 255.255.255.255 ？（填上面配置的接口名，比如 202ew0/trh3i/te2e6r（ne存t 盘4/）0对应的对端的IP地址）（添加到211.137.63.13的回程路由） 15
专线建设方案培训
----客户响应中心
2020/3/26 2
目录
1 中国移动网络整体结构 2 GPRS-VPN（MAS）业务解决方 案 3 IP-VPN业务解决方案
4 宽带上网业务解决方案
5、PBX业务解决方案
6 营业厅直连工程综合解决方案
2020/3/26 3
中国移动网络整体结构
网络整体结构按照功能可划分为接入网，传输网，交换网和业务网。
主要在收集GPRS 数据业务
10
GPRSVPN安全保证
▪ GPRSVPN接入网络采用了隧道模式,用户端的数据包以隧 道形式穿越整个GPRS内部网络.GPRS内部网络相对与用 户完全屏蔽.对用户来说,整个GPRS内部网络完全是透明的, 内部的任何设备都无法被用户察觉,只有用户无线终端设备 和用户服务器系统可以进行互相访问.
▪ 该方式提高了GPRSVPN接入网络的安全性,同时,因为没有 过多的路由计算,使用户接入更加可靠,业务运行更加稳定.
2020/3/26 11
无线客户端设置（了解）
▪ 一 BOSS数据设置
在HLR上添加用户APN数据,配置用户终端地址为静态或者动态， 如果是静态地址的配置,还需要在HLR上做用户与IP地址绑定的设置
2020/3/26 6
GPRSVPN组网结构
用户终端无线网络 BSC
GPRS核心节点(常青)
SGSN
GGSN
GPRS内部网络
VPN专用交换机(常青)
GPRS核心节点局点9312
VPN专用交换机(火车站)
火车站GPRS交换机 隧道传输技术
VPN专用交换机(用户端)
2011年6月以后户
2020/3/26
客户内部服务器网络
2011年6月前老户
7
GPRSVPN组网结构
• GPRS VPN的组网方式采用的是普 通的VPN组网方式
• 采用GRE隧道传输技术将用户用私网 地址穿越CMNET网络与GPRS核心 网进行连接
• 保证了湖北移动内部网络和用户通讯 的安全性
2020/3/26 8
2020/3/26 4
目录
1 中国移动网络整体结构 2 GPRS-VPN（MAS）业务解决方 案 3 IP-VPN业务解决方案
4 宽带上网业务解决方案
5、PBX业务解决方案
5 营业厅直连工程综合解决方案
2020/3/26 5
概述
GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根 据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因 此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、 福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也 比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
GPRS可提供高达 115kbit/s的传输速率
通用分组无线服务技 术（General Packet Radio Service)的简 称，它是GSM移动电 话用户可用的一种移 动数据业务。GPRS 可说是GSM的延续。 GPRS和以往连续在 频道传输的方式不同， 是以封包（Packet） 式来传输.
▪ 二 用户终端数据设置
指导用户在无线终端上将APN设置成用户专用APN
2020/3/26 12
传输网络建设
一 传输线路调度
由客户响应中心通过资源管理系统申请电路，有传输数据中心分配从客户端至 火车站机房的电路(带宽根据需求)。
二 放线与布线
由工程队布放用户端和数据机房交换机到转换器的网线,从转换器到传输设备 的2兆跳线,并负责全程传输的调通.所有线缆必须打上标签并请数据维护人员和代 维人员认可,避免将来维护出现的各种问题
GPRSVPN组网结构
• 与核心网连接: 汉口火车站一台VPN专用交换机与下接的一CISCO7204
和CISCO3550组成了火车站GPRSVPN接入网络.该接入 网络通过专用交换机,以传输的MSTP技术与常青机房 GPRS核心网络交换机互连,接入到核心网中. （火车站交换机归属于传输中心数据部门维护） • 与用户连接:
电话经同频传输至基站经传输网上CMNET城域网， 再经GPRS网关（GGSN）连入WEB服务器或 WAP网关，即可进行网上冲浪。并在GPRS网关 （GGSN）提交计费数据完成BOSS计费。
传输网
BTS基站
偷菜喽！嘿 嘿
同频率
计费
GPRS专线
WAP信网关 WEB服务器 2020/3/26
用户段 应用
延伸产品：车务通，无线 POS，M2M，专网移 动OA。
以传输网实现端到端FE接口的传输。可选用SDH,PTN方 式进行传输。
用SDH传输时必须增加协议转换器将E1（2M）信号转 换成IP（FE口）信号
用户需要配置起GRE隧道的交换机
2020/3/26 9
GPRS-VPN无线侧业务流图
城域网在传 输网之上提 供三层交换 功能
CMNET
GPR S
SGSNGGSN（GPRS网关）
接入网 传输网 业务网
• 直接面向用户，负责将用户和运营商网络连接起来，常 被称为最后一公里。（客响中心、区分公司）
• 负责将各处业务汇聚起来传送到交换网和业务网，实现 业务的远距离透明传输。（传输中心、区分公司）
• 是一种为各种信息应用提供实现手段的网络，用以提供 基本的话音、数据、多媒体业务，可以理解为各种业务 的核心层设备。（传输专线交换专业 省网管中心）
客户端路由器设置(一)
▪ 一 用户端路由器的选择
1 至少有两个以太口,一个通过转换器连接移动数据机房的交换,一 个连接用户的内网或终端
2 支持IP TUNNEL 建议:采用CISCO、华为或中兴的路由器（其中中兴路由器默认隧道 类型非GRE封装，需手动修改成GRE封装）
▪ 二 用户路由器设置
按照标准化配置模板对用户路由器进行配置(由用户方安排技术 人员完成，如用户方无法完成配置工作，客户响应中心将安排人员至 客户端完成配置工作)
2020/3/26 14
客户端路由器设置(二)-以cisco路由器为例
config t（进入全局配置模式） 配置接口地址 Int (请填与移动互连的接口名,如ethernet 4/0) Ip addr x.x.x.x x.x.x.x(配置数据中心分配的互连地址和掩码) Exit Int (请填与内网互连的接口名,如ethernet 3/0) Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码) exit 配置tunnel interface tunnel ？（按自己需要定义的tunnel名，比如0或1或2……） ip unnumbered ？（请填接口名,比如ethernet 4/0） tunnel source ？（请填同一个接口名，比如ethernet 4/0） tunnel destination #.#.#.#（请填211.137.63.13,即tunnel的GPRS端地址） Exit 配置路由 ip route #.#.#.# （用户地址段）255.255.255.0 ？（填上面指定的tunnel名，比 如tunnel0） Ip route 211.137.63.13 255.255.255.255 ？（填上面配置的接口名，比如 202ew0/trh3i/te2e6r（ne存t 盘4/）0对应的对端的IP地址）（添加到211.137.63.13的回程路由） 15
专线建设方案培训
----客户响应中心
2020/3/26 2
目录
1 中国移动网络整体结构 2 GPRS-VPN（MAS）业务解决方 案 3 IP-VPN业务解决方案
4 宽带上网业务解决方案
5、PBX业务解决方案
6 营业厅直连工程综合解决方案
2020/3/26 3
中国移动网络整体结构
网络整体结构按照功能可划分为接入网，传输网，交换网和业务网。
主要在收集GPRS 数据业务
10
GPRSVPN安全保证
▪ GPRSVPN接入网络采用了隧道模式,用户端的数据包以隧 道形式穿越整个GPRS内部网络.GPRS内部网络相对与用 户完全屏蔽.对用户来说,整个GPRS内部网络完全是透明的, 内部的任何设备都无法被用户察觉,只有用户无线终端设备 和用户服务器系统可以进行互相访问.
▪ 该方式提高了GPRSVPN接入网络的安全性,同时,因为没有 过多的路由计算,使用户接入更加可靠,业务运行更加稳定.
2020/3/26 11
无线客户端设置（了解）
▪ 一 BOSS数据设置
在HLR上添加用户APN数据,配置用户终端地址为静态或者动态， 如果是静态地址的配置,还需要在HLR上做用户与IP地址绑定的设置
2020/3/26 6
GPRSVPN组网结构
用户终端无线网络 BSC
GPRS核心节点(常青)
SGSN
GGSN
GPRS内部网络
VPN专用交换机(常青)
GPRS核心节点局点9312
VPN专用交换机(火车站)
火车站GPRS交换机 隧道传输技术
VPN专用交换机(用户端)
2011年6月以后户
2020/3/26
客户内部服务器网络
2011年6月前老户
7
GPRSVPN组网结构
• GPRS VPN的组网方式采用的是普 通的VPN组网方式
• 采用GRE隧道传输技术将用户用私网 地址穿越CMNET网络与GPRS核心 网进行连接
• 保证了湖北移动内部网络和用户通讯 的安全性
2020/3/26 8
2020/3/26 4
目录
1 中国移动网络整体结构 2 GPRS-VPN（MAS）业务解决方 案 3 IP-VPN业务解决方案
4 宽带上网业务解决方案
5、PBX业务解决方案
5 营业厅直连工程综合解决方案
2020/3/26 5
概述
GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根 据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因 此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、 福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也 比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
GPRS可提供高达 115kbit/s的传输速率
通用分组无线服务技 术（General Packet Radio Service)的简 称，它是GSM移动电 话用户可用的一种移 动数据业务。GPRS 可说是GSM的延续。 GPRS和以往连续在 频道传输的方式不同， 是以封包（Packet） 式来传输.
▪ 二 用户终端数据设置
指导用户在无线终端上将APN设置成用户专用APN
2020/3/26 12
传输网络建设
一 传输线路调度
由客户响应中心通过资源管理系统申请电路，有传输数据中心分配从客户端至 火车站机房的电路(带宽根据需求)。
二 放线与布线
由工程队布放用户端和数据机房交换机到转换器的网线,从转换器到传输设备 的2兆跳线,并负责全程传输的调通.所有线缆必须打上标签并请数据维护人员和代 维人员认可,避免将来维护出现的各种问题
GPRSVPN组网结构
• 与核心网连接: 汉口火车站一台VPN专用交换机与下接的一CISCO7204
和CISCO3550组成了火车站GPRSVPN接入网络.该接入 网络通过专用交换机,以传输的MSTP技术与常青机房 GPRS核心网络交换机互连,接入到核心网中. （火车站交换机归属于传输中心数据部门维护） • 与用户连接:
电话经同频传输至基站经传输网上CMNET城域网， 再经GPRS网关（GGSN）连入WEB服务器或 WAP网关，即可进行网上冲浪。并在GPRS网关 （GGSN）提交计费数据完成BOSS计费。
传输网
BTS基站
偷菜喽！嘿 嘿
同频率
计费
GPRS专线
WAP信网关 WEB服务器 2020/3/26
用户段 应用
延伸产品：车务通，无线 POS，M2M，专网移 动OA。
以传输网实现端到端FE接口的传输。可选用SDH,PTN方 式进行传输。
用SDH传输时必须增加协议转换器将E1（2M）信号转 换成IP（FE口）信号
用户需要配置起GRE隧道的交换机
2020/3/26 9
GPRS-VPN无线侧业务流图
城域网在传 输网之上提 供三层交换 功能
CMNET
GPR S
SGSNGGSN（GPRS网关）
接入网 传输网 业务网
• 直接面向用户，负责将用户和运营商网络连接起来，常 被称为最后一公里。（客响中心、区分公司）
• 负责将各处业务汇聚起来传送到交换网和业务网，实现 业务的远距离透明传输。（传输中心、区分公司）
• 是一种为各种信息应用提供实现手段的网络，用以提供 基本的话音、数据、多媒体业务，可以理解为各种业务 的核心层设备。（传输专线交换专业 省网管中心）