2011.3 VPN网络组网方案.docVIP

VPN网络建议书 西宁电信分公司 2011-03 目录 第1章 概述 1 1.1 MPLS VPN 3 1.1.1 MPLS的概念 3 1.1.2 VPN简介 3 1.1.3 MPLS　VPN的特点 4 第2章 西宁电信分公司整体解决方案 5 2.1 设计原则 5 2.2 网络技术选择 6 2.2.1 网络设计 6 2.2.2 网络安全 8 第3章 项目实施保障 9 3.1 资源保障 9 3.1.1 网络资源保障 9 3.1.2 人力资源保障 10 3.2 项目管理保障 10 3.2.1 项目组织管理办法 10 3.2.2 业务系统项目分阶段管理 10 3.3 服务质量保障 11 3.3.1 服务质量监督管理体系 11 3.3.2 交付回访规范 12 概述 西宁电信分公司公司非常珍视本次机会，组织经验丰富的技术专家认真分析的需求，定制符合实际、性能最佳的解决方案在交换网方面，由青海电信负责建设的全省公用通信网正逐步向数字化、综合化、个人化的方向发展，已成为青海最先进、规模最大的通信网之一。截止到2005年，青海电信本地电话客户达到100户。在固定电话网快速发展的同时，智能网也得到了快速发展。目前智能网已覆盖了全省，并在全省范围内提供300电话卡、800被叫集中付费、4008一码通商务热线、600虚拟专用网等电信新业务。同时大部分省公司结合区域范围的业务需要，相继建设了省内智能网，提供了丰富的智能网业务，如大众呼叫业务、区域电话业务等。此外，青海电信还建立了覆盖全省、技术先进的七号信令网、数字同步网和电信管理网，为青海电信各类电信业务网的正常运行提供了有力的支撑。 在数据及互联网方面，青海电信始终把数据及互联网作为发展重点之一，并加大了对数据及互联网建设的投入。经过几年的建设，覆盖全省的多功能、多层次、高效先进、完整统一的公用数据通信网络平台已基本建成。其中包括青海公用数字数据网（CHINADDN）、青海公用分组交换数据网（CHINAPAC）、青海公用计算机互联网（CHINANET）、青海公用帧中继宽带业务网（CHINAFRN）。 青海公用数字数据网（CHINADDN）已覆盖到98％的县以上城市，骨干网中继总带宽达10Gbps。可为用户提供各种速率的高质量数字专用电路和其它通信业务。 青海宽带互联网（CHINANET）是青海容量最大、覆盖区域最广、网络性能最稳定、用户数量最多的宽带互联网。目前，CHINANET出省际中继总带宽达到10G，充分满足接入互联网的。托付信任，回报满意！我们相信，凭借巨大的网络规模、完善的服务、科学的管理以及丰富的经验，完全有能力、有信心出色完成建设任务。VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或Intranet。 要实现VPN连接，企业内部网络中必须配置有一台基于Windows NT或Windows2000 Server的VPN服务器，VPN服务器一方面连接企业内部专用网络，另一方面要连接到Internet，也就是说VPN服务器必须拥有一个公用的IP地址。当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP（Internet服务提供商）将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。VPN使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务器，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。7x24的服务保障，从技术和服务两方面保证贵公司通信网络的可用性达到使用要求。 经济性原则 通过技术经济比较，性能价格比较，选择优化的网络结构和网络技术，尽可能利用和保护现有设备和投资，做到从实际出发，制定经济、合理的方案，以最小的网络建设和网络维护成本建设一个高可用、高安全的通信网络系统。 可扩充性原则 考虑到未来的发展，网络承载的信息流量不断增加。设计中须考虑未来带宽扩容的需要，从网络和设备的配置上都要保留一定的扩充余地，便于融入随着新技术发展带来的新功能，满足不断发展的业务需要。 前瞻性原则 通信技术的发展速度超乎人们的想象，不断有新