东莞茂森广域网组网方案IEPL

茂森精艺金属制造有限公司广域网组网方案 东莞电信 1 茂森精艺金属制造有限公司茂森精艺金属制造有限公司 广域网组网方案广域网组网方案 广东电信有限公司东莞分公司广东电信有限公司东莞分公司 2006 年年 11 月月 茂森精艺金属制造有限公司广域网组网方案 东莞电信 2 目目 录录 一 需求分析一 需求分析 3 3 二 方案一 二 方案一 IEPLIEPL 组网方案组网方案 3 3 2 1 IEPL 技术介绍 3 2 2 组网方案 5 三 方案二 三 方案二 MPLS VPNMPLS VPN 组网方案组网方案 6 6 3 1 MPLS VPN 技术简介 6 3 2 MPLS VPN 组网方案 7 四 设备配置 东莞部分 四 设备配置 东莞部分 9 9 五 商务报价五 商务报价 9 9 六 售后服务六 售后服务 9 9 6 1 售后服务承诺 9 6 2 售后服务的内容 10 6 3 一站式大客户服务 13 6 3 1 一点业务咨询 13 6 3 2 一点业务受理 13 6 3 3 一点故障申告 14 6 3 4 一点计费结算 14 6 3 5 一点技术支持 14 附件一附件一 广东电信公司东莞分公司简介广东电信公司东莞分公司简介 1515 一 网络优势一 网络优势 1515 1 1 传输网介绍 15 1 2 本地电话交换网 15 1 3 本地 IP 城域网 16 1 4 基础数据 DDN FR 网络 16 1 5 ATM 网络 16 1 6 MPLS VPN 网络 17 二 网络安全性介绍二 网络安全性介绍 1717 2 1 传输网安全性 17 2 2 本地电话交换网安全性 18 2 3 本地 IP 城域网安全性 18 2 4 基础数据 DDN FR 网安全性 18 2 5 ATM 网络的安全性 18 三 网络维护优势三 网络维护优势 1919 3 1 高素质的人才队伍 19 3 2 符合市场需求的服务意识和服务水准 19 3 3 高效快速的响应通道 20 3 4 完善的应急保障体系 20 茂森精艺金属制造有限公司广域网组网方案 东莞电信 3 一 需求分析一 需求分析 茂森精艺金属制造有限公司总部位于香港 在国内有多个厂房 目前在凤 岗有 个厂 塘厦有 个厂 目前 塘厦太阳茂森与凤岗雁田一厂分别有一条 IPLC 至香港总公司 由于业务发展 贵公司计划明年 1 月在塘厦新太阳工业区 新开 2 间新厂 在凤岗雁田开 1 间新厂 由于贵公司分点多而且数据量大 考 虑第一期将塘厦太阳茂森 凤岗雁田一厂与香港公司组建一个 MPLS VPN 网 与 现行网络并行一段时间 以后分批将其他厂加入 通过与贵公司技术人员了解网络现状后 东莞电信与香港电讯盈科经过充 分讨论和商议 我方向贵公司提供两种方案 方案一 将由香港至塘厦太阳茂 森的 2M IPLC 升速到 4M 或 6M IEPL 方案二 首先将香港 塘厦太阳茂森 凤岗雁田一厂组建一个 MPLS VPN 网络 国内其他分厂可逐步并入该网络 二 方案一 二 方案一 IEPL 组网方案组网方案 2 12 1 IEPLIEPL 技术介绍技术介绍 IEPL称为国际以太网专线业务 是一种高带宽 高质量的国际长途专线 与目前的IPLC专线具有相同的质量保证 但带宽更高 接口 以太网接口 更 方便 目前 大型公司和跨国公司正在进行大量的系统和应用升级 以满足其最 近的业务扩展的需求 这些变化需要更高的网络带宽来支持 传统的ATM 异步 传输模式 网络不能有效满足这种需求 因为CPE 用户终端设备 成本和维修费 用很高 现有的IPLC 服务能提供独有的E1 DS3 和STM 1 等服务 然而其中没 有中间步骤来满足客户需求 ATM 技术是一种替代技术 但需要昂贵的CPE ATM 接口来支持连接 随着以太网技术的集中进展 最节约成本的方式就是托管的 以太网IPLC 它能够提供2M 至45M 范围乃至更高的带宽 它能弥补2M 和 45M 之间的需求和价格差距 因此跨境以太网业务以2M的步级定位在4M 到45M 之间 以2M或5M的步级定位在45M 到155M 之间 茂森精艺金属制造有限公司广域网组网方案 东莞电信 4 相对已有的技术手段 国际以太网专线具有以下几点优势 1 低成本 局域网 以太网 接口是市场上最便宜及最普遍的接口标准 2 全局域网环境 客户可直接接入公司局域网系统 不需额外购买任何客户 端设备CPE 3 自我管理的IP环境 有些客户希望可以自己管理公司内部IP网络和路由 国际以太网服务完全可以满足客户自我管理的需求 对三层协议 IP地址 客 户内网路由等管理完全透明并无任何限制 4 业务灵活性 客户需要灵活的带宽配置 国际以太网 城域网的端口大小 可根据客户业务需求随时升级 5 大部分亚洲国家 地区 比如香港 新加坡 台湾 南韩等 已经拥有成 熟的本地城域网环境 许多公司如果有海外网络连接需求 他们非常希望使用 国际以太网服务 在东莞本地段 IEPL采用MSTP 技术接入 MSTP 也就是多业务传输技术 它是传输网技术适应业务环境的转变而进行的必要优化 具有以下技术特点 能较好的满足大客户以太网专线的要求 安全性和带宽要求 MSTP 透传以太网专线业务是为客户提供的最高等级的数据专线服务 这种 专线业务在物理层各自占用独立的通道 VCG 传送过程中真正的物理隔绝 专网专用 用户占用的带宽相互独立 完全消除共享带宽带来的非法入侵等不 安全因素 带宽灵活 在线可调的要求 MSTP 通过使能LCAS 机制可在线调整带宽 结合带宽限速机制可以为客户 提供灵活的带宽 满足跨境以太网专线需求 MSTP 支持虚级联 以太网专线业 务可以跨城域 跨境实现 省网骨干 跨境线路只需为MSTP 专线业务提供VC 通道连接 以太网业务的接入和处理只由两端的MSTP 设备来完成 保护特性要求 MSTP 在物理链路故障时可以通过SDH层面完善的保护机制实现50ms内的业 务保护 在香港段 采用电讯盈科 PCCW 的本地以太网 跨境以太网专线的网络 茂森精艺金属制造有限公司广域网组网方案 东莞电信 5 接入如下图1 图 1 广东至香港以太网专线的网络接入图 2 22 2 组网方案 组网方案 根据贵公司的需求 目前 香港至塘厦太阳茂森的 2M IPLC 带宽已达不到 要求 需要升速 贵公司的网络应用主要包括 ERP 系统 语音 Email 等 根 据贵公司提供的数据 有 300 个 ERP 用户 16 路语音和 150 个 Email 用户 按 照 50 的并发用户计算 实时的带宽至少为 150 32K 8 20K 4960Kbps 再加上 Email 数据所占的带宽 估计为 6Mbps 左右 我公司建议贵公司先将塘厦太阳茂森至香港的 IPLC 升级为 4M 或 6M 的 IEPL 电路 在东莞 线路终端均采用光纤收发器 光纤收发器与客户端的路由 器的接口是 10M 100M 以太网接口 因此 贵公司的 Cisco 路由器需要新配置一 个以太网接口与电信的网络相连 网络如下图所示 茂森精艺金属制造有限公司广域网组网方案 东莞电信 6 图 2 IEPL 组网方案 在东莞本地采用 MSTP 以太网电路作为接入 线路介质采用光纤 在电信局 端的骨干网络具有双环保护 具有较高的安全保障 分析如下 塘厦电信局至 鸿福电信局至省局国际出口均具有双路由 双光纤环保护 在每个电信机房安 装的 10G MSTP 光传输设备之间采用电路成环的组网方式 根据 SDH 传输环固有 的 自愈 特性 可以保证在一点发生物理损坏时另一环路有效的传输数据 而且是自动倒换 无须人工干预 倒换时间在 50 毫秒内 三 方案二 三 方案二 MPLS VPNMPLS VPN 组网方案组网方案 3 13 1 MPLS VPNMPLS VPN 技术简介技术简介 MPLS VPN 是一种相对较新的技术 世界各地的电信公司相互合作 在公共 IP 网络上搭建的专网 它基于 MPLS Multi Protocol Label Switching 多协 议标记交换技术 通过电信设备的通讯质量保障 QoS Quality Of Service 的各种方法 使客户得到安全 可靠的网络连接 中国电信早在 2000 年就开始 MPLS VPN 网络的建设 到目前为止 中国电 信的 MPLS VPN 网络覆盖了全国 95 的城市 充分利用国家骨干网的通讯能力 在国际间 各国大电信运营商相互合作 构成了世界性互联的 MPLS VPN 网 络 目前可通达三十多国家和地区 主要包括美洲 欧洲 日本等较发达的国家 和东南亚地区 中国电信也是国际 MPLS VPN 网络的重要组成部分之一 因此 中国电信的 MPLS VPN 能连接到世界各地 MPLS VPN 能够利用公用骨干网络的广泛而强大的传输能力 降低企业内部 网络 Intranet 的建设成本 极大地提高客户网络运营和管理的灵活性 同时 能够满足客户对信息传输安全性 实时性 宽频带 方便性的需要 所以 很 受一些大型跨地域集团客户的欢迎 MPLS 的产品功能和特点 安全性安全性 MPLS VPN 能够为客户节点间提供安全的纯 IP 通信通道 MPLS VPN 的安全性不是通过加密技术达到的 而是通过使用标签标记对不同客户间 茂森精艺金属制造有限公司广域网组网方案 东莞电信 7 客户与公网间的路由信息进行隔离实现的 扩展性扩展性 MPLS VPN 具有极强的扩展性 这主要包括两个方面 首先在端口 速率上 因为不需要额外的加密运算 MPLS VPN 支持从 NX64K 到 2 5G 的各种 速率接口 能够满足客户节点间高速 安全通信的需要 此外在客户节点数目 上 因为借助 BGP 协议进行成员的分配和管理 客户节点的数目不受限制 拓扑灵活性拓扑灵活性 通过网络侧参数的调整 MPLS VPN 可以为客户的节点间实现 星形 全网状以及其他形式的逻辑拓扑 以满足客户对内部节点间管理上的要 求 这一逻辑拓扑调整不需要客户侧新增任何线路或修改任何配置 完全在网 络侧完成 对客户完全透明 有效的减少了客户的维护工作量 网络可靠性网络可靠性 网络可靠性主要通过资源的冗余度得以实现 由于 MPLS VPN 整合于 IP 网之上 因而可以利用 IP 网多路由的 充裕的 冗余的传输资源 MPLS VPN 提供网络级的可靠性 其作用范围从客户接入之点开始 直到客户流 量离开该管理域 客户接入客户接入 客户节点可以采用多种方式接入到 MPLS VPN 客户侧的接口类 型 接入速率与现有的 IP 接入专线接入一致 客户不需要额外准备特殊接口 客户与网络间可以运行任何路由协议 客户侧可以采用任何档次 型号 任何厂 商的路由器或具备基本路由功能的交换机 客户现有网络的地址 AS 分配方案 不需要任何改变 网络将会自动保证不同客户地址 AS 号码的唯一性 3 23 2 MPLS VPNMPLS VPN 组网方案组网方案 根据贵公司的计划 首先将香港 塘厦太阳茂森 凤岗雁田一厂组建一个 MPLS VPN 网络 国内其他分厂再逐步并入该网络 为了更好地保证线路的质量及稳定性 我公司为塘厦太阳茂森 凤岗雁田 一厂提供光纤接入进行组网 利用 MPLS VPN 网络可组建网状结构的网络或星形 结构的网络 从贵公司的生产和通信的实际情况分析 香港总公司与大陆塘厦 太阳茂森 凤岗雁田一厂均需要进行数据 语音通信 因此 我们建议贵公司 采用网状结构组建专用的 VPN 网络 并且考虑到贵公司的生产和通信应用模式 为集中模式 点对多点应用模式 香港总公司需要采用较大速率带宽的专线接 入 MPLS VPN 网络 以满足大量的数据通信需求 建议为 6M 10M 茂森精艺金属制造有限公司广域网组网方案 东莞电信 8 我公司为塘厦太阳茂森 凤岗雁田一厂分别开通一条 4M 或 6M 的以太网专 线接入到我电信公司的 MPLS VPN 网络 经过适当的设置 中国大陆地区的各分 厂和香港总公司可通过 MPLS VPN 网络实现数据 语音的相互通信 在东莞 线路终端均采用光纤收发器 光纤收发器与客户端的路由器的接 口是 10M 100M 以太网接口 因此 贵公司的 Cisco 路由器需要新配置一个以太 网接口与电信的网络相连 其网络拓扑连接图如图 3 图 3 MPLS VPN 组网方案 在上面组网方案的网络拓扑中 是全网状拓扑结构 即任意两点之间均可 两两互访 其网络的安全性 稳定性 可靠性较高 避免了因为中心点的专线 电路故障而导致整个网络瘫痪的情况出现 茂森精艺金属制造有限公司广域网组网方案 东莞电信 9 四 设备配置 东莞部分 四 设备配置 东莞部分 设备名称数量单价小计备 注 方案一方案一 光纤收发器 1 台 25002500 塘厦太阳茂森一台 由电信免费提供 路由器 1 台 客户已自备 需要新配置 1 个以太网接口 与电信光纤收发器相连 方案二方案二 光纤收发器 2 台 25005000 塘厦太阳茂森 凤岗雁田一厂各 1 台 路由器 2 台 客户已自备 每条电路每端需要配置 1 个 以太网接口与电信光纤收发器相连 五 商务报价五 商务报价 由大客户部提供 六 售后服务六 售后服务 6 16 1 售后服务承诺 售后服务承诺 东莞电信有限公司按大客户级别为贵公司单位提供及时 专业的故障处理 服务 相关承诺如下 1 一般情况下电路可用率为 99 9 如果签订 SLA 协议 电路可用率为 99 99 2 提供 7 24 小时呼叫中心服务 报障电话 22110000 22490101 3 故障申告响应时限 10 分钟 4 线路维护人员 设备备件到达现场时间 小于 1 小时 5 故障恢复时限 小于 3 3 小时 茂森精艺金属制造有限公司广域网组网方案 东莞电信 10 6 故障排除反馈时限 20 分钟 并在故障排除后 24 小时内对用户进行 故障排除回访 7 线路故障的开始时间以用户申告记载并经我方确认的时间为准 线路 故障消除时间以我方提供的并经用户确认的时间为准 8 网络中断 可根据客户需要提供详细的故障处理及分析报告 9 对于出现不能明确的故障时 承诺将全力配合系统集成商进行检查 并在上述承诺时间内到达现场协助排除问题 10 线路故障处理产生的所有费用均由东莞电信有限公司承担 6 26 2 售后服务的内容售后服务的内容 日常维护管理日常维护管理 东莞电信有限公司为贵公司单位专门提供了一系列的日常维护保障体系 具体内容包括网络监视 备件维护 资料管理 质量管理 资源管理 应急预 案等 备件维护备件维护 东莞电信有限公司的备件实行集中管理 并建立网络备件资源预警机制 备件每季度进行测试 确保备件的完好性 一旦发生设备 线路故障 能够在 最短的时间内进行备件更换 及时恢复网络运行 资料管理资料管理 东莞电信有限公司为了缩短故障历时 会提供全面的资料管理 各维护部 门建立规范的网络出租电路相关的客户资料 包括 客户名称 装机地址 联 系方式 服务要求 并进行动态资料管理 建立网络出租业务全程端到端路由 资料 建立网络系统与纤芯对于资料 对于最高级网络设备和 ODF 端子 采用 特定的颜色标签显著标示 在这样一系列的体制保障下 能够保障现场维护人 员能够最快速度发现和解决故障 故障管理故障管理 东莞电信有限公司为贵公司单位提供专业的网络维护和故障处理 东莞电 信分公司网络维护中心监控室统一受理贵公司电路故障申告 为客户提供一点 故障申告 全程故障处理的服务方式 网络维护中心及大客户服务部协调后台 各部门处理贵公司的故障 并及时向客户反馈故障处理情况 在故障发生时密 茂森精艺金属制造有限公司广域网组网方案 东莞电信 11 切与客户保持联络 随时告知故障处理情况 并在故障修复后立即向客户反馈 电路修复情况 东莞电信有限公司故障处理及时 线路修复时限不超过 3 小时 1 1 故障申告故障申告 东莞电信有限公司按照 就近申告 首问负责 的原则为客户提供 7X24 小 时一点故障申告处理和投诉服务 东莞电信有限公司将以最及时 专业的服务 尽快排除故障 确保客户电路的畅通和质量 客户直接向东莞市电信分公司网络监控中心提出故障申告 东莞电信有限 公司承诺故障申告反馈时限不超过 10 分钟 故障排除反馈时限不超过 20 分钟 并在故障排除后 24 小时内对客户进行故障排除回访 7 24 小时客户响应电话 网络监控中心 0769 22110000 2 2 故障处理流程图故障处理流程图 茂森精艺金属制造有限公司广域网组网方案 东莞电信 12 故障处理流程图 东莞电信大客户 故障排除 故障分析报告 故障排除反馈 故障处理故障申告反馈 接收故障申告 故障排除回访 接收故障申告 反馈 接收 故障排除反馈 提供 意见和建议 故障申告 3 3 故障分析报告故障分析报告 东莞电信有限公司可以根据贵公司单位的要求 对重大故障的处理 提供 故障分析报告 一般情况下 提供如下表的分析报告 故障分析报告 客户名称客户名称客户编号客户编号No 报障时间报障时间年 月 日 时 分修复时间修复时间年 月 日 时 分 茂森精艺金属制造有限公司广域网组网方案 东莞电信 13 故障问题故障问题 描述描述 故障处理故障处理 过程描述过程描述 故障原因故障原因 分析分析 相关改进相关改进 与防范措与防范措 施和建议施和建议 其它附加其它附加 说明说明 填表人签填表人签 名与盖章名与盖章 报告人签名 运维部签章 年 月 日 6 36 3 一站式大客户服务 一站式大客户服务 东莞电信有限公司将为贵公司单位提供从业务咨询 业务受理 故障申告 计费结算 技术支持各环节的一站式优质服务 6 3 16 3 1 一点业务咨询 一点业务咨询 东莞电信有限公司根据贵公司单位组网的需求 提供业务介绍 组网方 案设计 编制网络应用解决方案等咨询服务 业务咨询内容包括故障诊断 故障解决 技术咨询 技术问题方案 网络维护等 6 3 26 3 2 一点业务受理 一点业务受理 东莞电信有限公司根据贵公司单位的需求 一点受理全部电信业务 并 组织电路调度 调测开通 在承诺的时限内完成联网工作 茂森精艺金属制造有限公司广域网组网方案 东莞电信 14 6 3 36 3 3 一点故障申告 一点故障申告 东莞电信有限公司按照 就近申告 首问负责 的原则为贵公司单位提供 7X24 小时一点故障申告处理和投诉服务 东莞电信有限公司将以最及时 专业 的服务尽快排除故障 确保贵公司单位联合办公网络的畅通和质量 贵公司单 位可以直接向东莞电信有限公司网络监控中心提出故障申告 亦可向客户经理 提出 6 3 46 3 4 一点计费结算 一点计费结算 根据贵公司单位的需求 本着方便客户的原则 东莞电信有限公司可以为 贵公司单位提供统一的计费结算服务 通过选择向东莞电信有限公司任一级大 客户服务部门一点付费 贵公司单位将避免在各地分散交费的烦恼 6 3 56 3 5 一点技术支持 一点技术支持 东莞电信有限公司建立了话音智能业务 数据 会议电视 电话会议 宽 带综合应用 电子政务 电子商务等面向大客户提供解决方案的产品开发及技 术支持部门 凭借网络 技术 人才优势 可以为贵公司单位提供语音 数据 多媒体通信等全面的服务 提供通信领域的技术和业务支持 包括网络技术 业务咨询 组网方案 系统集成 网络代维 网络测试 故障诊断 应急通信 等 为贵公司单位量身订制个性化的整体解决方案 茂森精艺金属制造有限公司广域网组网方案 东莞电信 15 附件一附件一 广东电信公司东莞分公司简介广东电信公司东莞分公司简介 一 网络优势一 网络优势 东莞电信经过十多年的建设和运营 已在全市建成高覆盖率的光传输网 络和数据网络 并形成多个超大容量的光缆环 是提供电信服务最全面最广 泛的电信运营商之一 可以为全市所有机关 企事业单位和个人提供安全 稳定 高速 智能化的通信服务 1 11 1 传输网介绍 传输网介绍 东莞电信本地传输网在技术上采用 2 5G 和 10G 的 SDH 技术 采用自愈环 方式组织传输网 组成灵活多样的 SDH 组网方式 基于 SDH 网元的保护机制 使传输网的组网技术 安全性能等方面得到全面提升 可以为客户提供丰富 的业务接口 可支持 STM 64 STM 16 STM 1 2Mb s Giga Ethernet 等多 种速率信号的接入 能供满足客户多样化的传输需求 尤其是满足以 IP 业务 为主的数据业务对传输带宽的迫切需求 长途传输网采用 Nx2 5G 和 Nx10G 的 波分复用 SDH 技术 采用自愈环方式组织传输网 在大容量的 WDM 平台上采 用灵活多样的 SDH 组网方式 满足客户多样化的传输需求 东莞电信具有最 广泛的本地传输资源和客户接入资源 可方便地为客户提供端到端的传输带 宽 1 21 2 本地电话交换网 本地电话交换网 东莞电信本地交换网全网是一个网状网与星型网相混合的复合网络结构 全网分为七个汇接区 各汇接局局间均设有低呼损直达路由 构成一个网状 汇接网 汇接局与各自汇接的端局之间设直达路由 形成一个分区汇接的星 型网络结构 端局与汇接局之间 端局与端局之间话务量较大时设有直达路 由疏通话务 东莞本地网正逐步淡化汇接关系 向网状网结构演变 茂森精艺金属制造有限公司广域网组网方案 东莞电信 16 1 31 3 本地 本地 IPIP 城域网城域网 东莞电信分公司于 2000 年开始建设本地 IP 城域网 目前全市已经建成 网络层次清楚 结构合理 分布式的 支持多种路由协议的 可管理的本地 IP 城域网 本地 IP 城域网在层次上分为核心层 汇接层和接入层 在网络 结构上充分考虑网络安全和冗余备份 核心层全部采用高性能的第三层交换 机 并用全网状结构以 GE 端口互连 汇接层也全部采用第三层交换机 用双 星的结构以 GE 端口连接到核心层节点上 接入层采用第二 三层交换机 用 双星的结构以 FE 电口连接到就近的汇接层节点 1 41 4 基础数据 基础数据 DDN FRDDN FR 网络网络 东莞市电信分公司 DDN FR 网络目前已经建成了覆盖全市所有商业客户密 集区 为客户提供安全 稳定 全数据透明传输的端到端数据通信 在网络 结构上 东莞电信 DDN FR 网络着重强调网络安全和稳定性 在骨干层主要采 用灵活智能的高容量带宽管理器 并且核心层以全网状用 STM 1 端口互连 汇接层用双星的结构以 STM 1 端口上连到核心层 在接入层主要采用配置灵 活可监控的节点设备 用双星的结构以 E1 端口上连到就近的骨干层节点 1 51 5 ATMATM 网络网络 异步传输模式 Asynchronous Transfer Mode 简称 ATM 是一种集传输 与交换于一体的通信模式 ATM 已成为二十一世纪宽带通信的关键技术 已 被国际电联确定为宽带综合业务数据网的基本传送方式 ATM 技术是在传统的电路传输模式和分组传输模式基础上发展起来的信 息传输模式 它具有传输速度快 距离不受限制等特点 其集数据 语音 图像和声音传输于一体的特色 尤其适合多数据业务和媒体业务的应用 ATM 克服了电路传输模式下的网络资源利用率低 分组传输模式信息时 延大和处理复杂等缺点 可以将各种特性的信息进行统一的处理 ATM 对信 元进行统计复用 只要获得空信元就可以插入信息发送 统计复用还充分提 高了网络资源利用率 为客户节约通讯成本 茂森精艺金属制造有限公司广域网组网方案 东莞电信 17 ATM 的兼容性使得它在各个行业得到广泛的应用 例如 ATM 能兼容各种 IP 协议 IP Over ATM 兼容帧中继 FR 业务 局域网仿真 LANE 第三 层 网络层 的兼容 如 CIPOA MPOA 及 MPLS 等等 1 61 6 MPLS VPNMPLS VPN 网络网络 中国电信早在 2000 年就开始 MPLS 网络的建设 到目前为止 中国电信的 MPLS VPN 网络覆盖了全国 95 的城市 充分利用国家骨干网的通讯能力 在国际间 各国大电信运营商相互合作 构成了世界性互联的 MPLS VPN 网 络 目前可通达三十多国家和地区 主要包括美洲 欧洲 日本等较发达的国家 和东南亚地区 中国电信也是国际 MPLS VPN 网络的重要组成部分之一 因此 中国电信的 MPLS VPN 能连接到世界各地 MPLS VPN 够利用公用骨干网络的广泛而强大的传输能力 降低企业内部网 络 Internet 的建设成本 极大地提高客户网络运营和管理的灵活性 同时能 够满足客户对信息传输安全性 实时性 宽频带 方便性的需要 所以 很受 一些大型跨地域集团客户的欢迎 需要注意的是 MPLS VPN 只能用于基于 TCP IP 协议的应用项目 例如电 脑网络 基于 IP 视频传送 远程监控 VoIP 电话等 二 网络安全性介绍二 网络安全性介绍 2 12 1 传输网安全性 传输网安全性 东莞电信在全市都建有大型传输机房 接入机房 覆盖至全市各个区域 全市区间通信均可迂回保护 骨干层基本实现地理位置的迂回保护 且正在 完善 东莞电信的中继光缆网络呈网状网结构分布的 市内的电信机楼至少 有两个路由连接不同的电信机楼 重要的鸿福局 莞城局和镇区大型母局之 间已组成网状网结构 东莞电信还根据各个子网承载业务量的大小 业务的 重要性和光缆的实际路由情况 采用不同的保护方式 确保业务的正常提供 东莞电信的通信网络全部采用先进的网管技术 使用计算机对电路进行全程 茂森精艺金属制造有限公司广域网组网方案 东莞电信 18 监控 能够在第一时间发现故障并解决故障 使客户的损失减少到最低 重 要的客户如集团客户和大客户 其通信组网大部分都采用物理双路由或设备 热备份 或者是采用设备自动倒换原理 以保证传输通道和通信设备的不中 断使用 这些优异的网络性能 高度的可靠性其它电信运营商是无法比拟的 2 22 2 本地电话交换网安全性 本地电话交换网安全性 各汇接局局间均设有低呼损直达路由 构成一个网状汇接网 汇接局与 各自汇接局与各自汇接的端局之间设直达路由 形成一个分区汇接的星型网 络结构 端局与汇界局之间 端局与端局之间话务量较大时设有直达路由疏 通话务 2 32 3 本地 本地 IPIP 城域网安全性城域网安全性 在网络安全上 本地 IP 城域网所用设备有良好的安全性和保护机制 在 基本的存取控制功能基础上提供增强的存取控制功能 能够保护网络免受 DOS 及其它类型的攻击 采用线速 ACL 拒绝不合法的访问 采用网络地址和 端口地址翻译等处理流程等 全面保障网络安全 2 42 4 基础数据 基础数据 DDN FRDDN FR 网安全性网安全性 DDN 传输是基于电路交换方式的 网络资源是客户独享的 每条传输数 据的数字信道在物理结构上是完全分离的 一旦数字信道被某客户占用 即 使该客户不传数据或关掉客户端设备 其数字信道也无法被其它客户使用 DDN 为客户提供的是一种端到端的全业务连接 客户传输的数据绝对无法被 其它非法客户截取 因此其安全性是最高的 FR 业务是以帧为单位在网络上 传输 并将流量控制 纠错等功能全部交由智能终端设备处理的一种新型高 速网络接口技术 为客户提供的是基于二层交换的数据传输 其安全性仅次 于 DDN 业务 茂森精艺金属制造有限公司广域网组网方案 东莞电信 19 2 52 5 ATMATM 网络的安全性网络的安全性 ATM 网络是成熟和完善的通讯方式 安全可靠被世界公认 使用专有线 路 光纤连接 在局端有专用的通道 数据都经过特殊的封包和编码 安全 性不容怀疑 而且