第 1頁(yè) 廣東聯(lián)通 業(yè)務(wù)流程及接入部分 培訓(xùn) 2頁(yè) 項(xiàng)目背景 針對(duì)集團(tuán)客戶提供的行業(yè)應(yīng)用服務(wù)，基于 于流動(dòng)性強(qiáng)、分支機(jī)構(gòu)多、安全性要求高的企業(yè)，如電力、交通、金融、公安、政府、物流等各行業(yè)對(duì) 2008年 2月 1日全省 絡(luò)開(kāi)通，但缺乏統(tǒng)一接入平臺(tái)接入行業(yè)用戶 原 網(wǎng)的客觀需求 集團(tuán)短信通企業(yè)接入 原企業(yè)通過(guò)互聯(lián)網(wǎng)或?qū)＞€直接接入，占用資源多，管理不便 需要統(tǒng)一的接入網(wǎng)絡(luò)來(lái)承載企業(yè)接入 3頁(yè) 建設(shè)目標(biāo) 建設(shè)一套覆蓋全省 21個(gè)地市的 現(xiàn)集團(tuán)增值業(yè)務(wù)企業(yè)接入和 在省中心匯聚后接入相關(guān)系統(tǒng)； 為原有行業(yè)應(yīng)用接入客戶提供相兼容的業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)順利的業(yè)務(wù)平臺(tái)切換； 4頁(yè) 團(tuán)短信通 防火墻匯聚路由器 7609 509 65網(wǎng) 509 匯聚路由器 7609 防火墻州 深圳 東莞 中山 汕頭 惠州 珠海 湛江 汕尾 河源 佛山 清遠(yuǎn) 梅州 茂名 云浮 揭陽(yáng) 韶關(guān) 肇慶 江門 陽(yáng)江 潮州 E E E E 聯(lián)通企業(yè)用戶 聯(lián)通互聯(lián)網(wǎng)用戶 165網(wǎng) 1 協(xié)議轉(zhuǎn)換器 廣東聯(lián)通 5頁(yè) 地市接入路由器 /交換機(jī)部署 廣州、深圳、東莞 配置 2臺(tái)雙電源 44臺(tái) 48口接入交換機(jī) 佛山 配置 2臺(tái)雙電源 48臺(tái) 48口接入交換機(jī) 其他地市 配置 1臺(tái)雙電源 44臺(tái) 48口接入交換機(jī) 接入路由器采用華為 入交換機(jī)采用華為 6頁(yè) 接入流程介紹 接入方式介紹 相關(guān)接入設(shè)備配置簡(jiǎn)介 7頁(yè) 業(yè)務(wù)部門提出申請(qǐng) 地市公司完成 省公司內(nèi)部流程 技術(shù)部門完成接入規(guī)劃 （接口、 省公司完成 省公司完成 地市公司技術(shù)部門 完成實(shí)施 地市公司完成 業(yè)務(wù)申請(qǐng)流程示意 8頁(yè) M S S G S N G G S 網(wǎng)激 活 請(qǐng) 求認(rèn) 證A A 網(wǎng) 絡(luò)激 活 請(qǐng) 求認(rèn) 證 通 過(guò)激 活 應(yīng) 答 ， I P 地 址激 活 應(yīng) 答通 信 消 息通 信 消 息通 信 消 息 ， 經(jīng) G R E 隧 道 接 入 企 業(yè) 網(wǎng) 內(nèi)通 信 消 息 交 互接 入 網(wǎng) 絡(luò) 含 省 中 心 匯 聚路 由 器 及 地 市 接 入 設(shè)備 ， 實(shí) 現(xiàn) 企 業(yè)與 G G S N 的 網(wǎng) 絡(luò) 連 接 ，并 轉(zhuǎn) 接 G R E 隧 道業(yè)務(wù)接入流程一（ 9頁(yè) M S S G S N G G S 網(wǎng)激 活 請(qǐng) 求認(rèn) 證A A 心 匯 聚路 由 器激 活 請(qǐng) 求認(rèn) 證 通 過(guò)激 活 應(yīng) 答， I P 地 址激 活 應(yīng) 答通 信 消 息通 信 消 息M P L S V P N , 通 信 消息通 信 消 息 交 互地 市 接 入 路由 器通 信 消 息 ， 經(jīng) G R E 隧 道 傳 遞業(yè)務(wù)接入流程二（匯聚路由器發(fā)起隧道） 10頁(yè) 用戶接入方式一：?jiǎn)温酚善鹘尤敕桨?客戶 A 客戶路由器 戶路由器 接入路由器 /交換機(jī) 接入路由器 /交換機(jī) 609 7609 11頁(yè) 設(shè)備要求： 1. 客戶具備一臺(tái)接入路由器或等同路由器設(shè)備。如：某些 3層交換機(jī)、防火墻等） 2. 企業(yè)接入路由器支持 般品牌路由器均具備此功能） 用戶接入方式一：?jiǎn)温酚善鹘尤敕桨?接入前提： 1. 已獲取地市接入路由器或交換機(jī)分配接口，完成物理連接； 2. 已獲取省公司反饋的互聯(lián) 3. 確定省公司技術(shù)部門完成此企業(yè) 4. 具備 12頁(yè) 配置步驟： 1. 配置互聯(lián)接口與靜態(tài)路由，完成與省匯聚路由器的連通性測(cè)試； 2. 配置 3. 用戶接入方式一：?jiǎn)温酚善鹘尤敕桨?第一步：了解 企業(yè)的 連接方式，連接端口，并檢查 至 省匯聚路由器 第二 步：配置 與匯聚 路由器的 檢查至 首先配置 /例假設(shè)企業(yè)未配置過(guò) o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 查與對(duì)端的連通性： 無(wú)法成功，需通知聯(lián)通方檢查局端設(shè)備配置； 第三步：配置至 端使用 通知聯(lián)通在局端進(jìn)行配置） ip ： 確認(rèn)局端配置完成） 配置實(shí)例 13頁(yè) 用戶接入方式二：?jiǎn)温酚善麟p鏈路接入方案 客戶 A 接入路由器 /交換機(jī) 客戶路由器 網(wǎng)行業(yè)應(yīng)用網(wǎng)平臺(tái) 接入路由器 /交換機(jī) RE 14頁(yè) 設(shè)備要求： 1. 客戶具備一臺(tái)接入路由器或等同路由器設(shè)備。如：某些 3層交換機(jī)、防火墻等） 2. 企業(yè)接入路由器支持 般品牌路由器均具備此功能） 用戶接入方式一：?jiǎn)温酚善鹘尤敕桨?接入前提： 1. 已獲取地市 2臺(tái)接入路由器或交換機(jī)分配的接口，完成物理連接； 2. 已獲取省公司反饋的互聯(lián) 3. 確定省公司技術(shù)部門完成此企業(yè) 4. 具備 15頁(yè) 配置步驟： 1. 配置互聯(lián)接口與靜態(tài)路由，完成與省匯聚路由器的連通性測(cè)試； 2. 配置 2條）； 3. 用戶接入方式一：?jiǎn)温酚善鹘尤敕桨?第一步：了解 企業(yè)的 連接方式，連接端口，并檢查 至 省匯聚路由器 第二 步：配置 與匯聚 路由器的 檢查至 首先配置 /例假設(shè)企業(yè)未配置過(guò) o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 查與對(duì)端的連通性： 后配置 /例假設(shè)企業(yè)未配置過(guò) o ip /統(tǒng)一使用此地址作為 /指定與公網(wǎng)互聯(lián)接口 無(wú)法成功，需通知聯(lián)通方檢查局端設(shè)備配置； 第三步：配置至 端使用 通知聯(lián)通在局端進(jìn)行配置） ip ： 確認(rèn)局端配置完成） 配置實(shí)例 16頁(yè) 用戶接入方式三：雙路由器接入方案 客戶 A 客戶路由器 戶路由器 接入路由器 /交換機(jī) 接入路由器 /交換機(jī) 609 7609 17頁(yè) 用戶接入方式四：無(wú)路由器接入方案 客戶 A 戶交換機(jī) 接入路由器 /交換機(jī) 接入路由器 /交換機(jī) 609 7609 優(yōu)先建議采用 有在企業(yè)沒(méi)有三層設(shè)備（或不支持 情況下才可以在地市接入路由器終結(jié) 要詳細(xì)規(guī)劃企業(yè)的 18頁(yè) 為個(gè)別企業(yè)提供的虛擬防火墻 正常數(shù)據(jù)流 安全數(shù)據(jù)流 安全數(shù)據(jù)流 在 7609上下行端口通過(guò)設(shè)置 為實(shí)現(xiàn)該功能需要升級(jí) 2233火墻509 匯聚路由器 7609 地市路由器 BR 19頁(yè) 路由策略 由一，采用動(dòng)態(tài)路由協(xié)議維護(hù)簡(jiǎn)單，方便后期工作開(kāi)展 理由二， 509目前采用 20頁(yè) 防火墻聚路由器 7609 509 65網(wǎng) 509 匯聚路由