VPN专线.pptVIP

实例1: 在一次GPRS集团客户投诉处理过程中，发现APN=XFGAJ.HB这个GPRS企业APN在割接到新的GGSN05节点后存在PDP激活失败的情况，通过SGSN节点的日志可以发现，PDP激活失败的原因是代码26“Insufficient resources“。用随E行测试该APN，有较为重要的发现。当在笔记本上快速的激活和去激活APN，发现IP地址很快耗尽，当最后一个池中地址使用后，再次激活将会出“Insufficient resources“。我们进行了仔细的调查，终于找到了该企业APN发生问题的原因：根据我们的调查，该GPRS企业APN的终端是专用终端，而且运行方式与普通手机终端完全不同。在PDP激活成功后，该终端会自动在10秒后释放原有PDP连接，并发起新的PDP激活进程，如此不断循环。尽管在该APN开始配置时，设计分配给终端的IP地址数目为14个，但是由于新的J20 GGSN节点的系统特性限定，APN的IP地址池内每个IP地址从占用状态释放后，最少也要经过120秒后才能被再次分配使用。因此，在终端反复多次的PDP激活、去激活之后，XFGAJ.HB这个APN的所有14个IP地址都会由于释放时间不够120秒而不能被再次分配给终端。这时，对该APN的PDP激活请求就必然导致失败。 三 客户终端故障 实例2: 某GPRS VPN用户使用类似CMNET方式通过GPRS上网，在客户端和自己的服务器之间通过IPSec加密数据。该用户实际使用的是软件的VPN。用户投诉说其无法使用VPN，无法和自己的服务器建立连接但是可以激活PDP。 在防火墙（NetScreen500）上用其自带工具抓包发现包发到了错误的端口而被防火墙抛弃。为进一步定位问题，在防火墙前抓包分析，可以发现所有IPSec的包都没有UDP和TCP的封装而是通过IP直接传输的。而通过IP直接传输IP包将不能通过防火墙的NAT转换，原因是无四层端口无法实现NAT转换。 最后查明系该公司服务器重起后配置丢失，而缺省配置使用低版本的IPSec。在更换为高版本的IPSec后故障消失 三 客户终端故障 祝中国移动事业常青 祝各位同仁生活幸福 谢谢 集团客户GPRSVPN业务培训 第一部分 GPRSVPN组网结构 概述 GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。 目前湖北移动GPRSVPN共32条专线，分别是 三峡航道局， 武汉人保， 荆州汇接， 城管通， 宜昌航道局， 武汉城管局, 长江航道局， 省电力公司, 孝感烟草， 海事局， 长航航标灯， 勘查设计院, 鄂州电力， 襄樊公安局， 长江航运集团, 黄冈电力， 荆门电力， 十堰电力， 随州电力， 咸宁电力， 荆州电力， 武汉分公司车辆管理， 黄石海事局, 宜昌海事局， 宜昌煤矿， 武汉交通信息中心， 武钢运输部， 黄石捷运， 巴士在线, 宜昌电力 其中,一条专线多个VPN业务只统计一条 GPRSVPN组网结构 GPRS VPN的组网方式采用的是普通的VPN组网方式 采用隧道传输技术将用户用私网地址穿越CMNET网络与GPRS核心网进行连接 保证了湖北移动内部网络和用户通讯的安全性 GPRSVPN组网结构 SGSN GPRS核心节点(常青) SGSN GGSN GPRS核心节点(关南) GGSN GPRS内部网络 VPN专用交换机(常青) VPN专用交换机(火车站) VPN接入网络设备(火车站) VPN专用交换机(用户端) 客户内部服务器网络 BSC 用户终端无线网络 隧道传输技术 隧道传输技术 GPRSVPN组网结构 与核心网连接: 汉口火车站一台VPN专用交换机SUMMIT48交换机与下接的一台CISCO7204和CISCO3550组成了火车站GPRSVPN接入网络.该接入网络通过SUMMIT48交换机,以传输的MSTP技术与常青机房GPRS核心网络中的SUMMIT48交换机互连,接入到核心网中. 与用户连接: