2013.07医保组网介绍及故障处理资料.ppt

流量路径 网络部分 前年的光纤分支点（300多家，网段为10.60.1.x-10.60.2.x），其流量通过2层VPN汇聚到台北路中兴8905上，通过100M电路接入到医保中心防火墙上。 去年至今的光纤分支点（600多家，网段为10.60.3.x-10.60.9.x），汇聚到台北路局8905后通过1000M电路与绿网“网络掌门”相连，再接入到医保中心防火墙上。 医保中心点 “网络掌门”：电信购置放在客户处，通过与VPN网配合实现分支点间的隔离，进行分支点IP与MAC绑定。 防火墙：200个左右分支点共用一个C网段，通过电信汇聚到防火墙，防火墙作为分支点的网关，路由到医保内网业务系统。网关地址为10.60.X.254。 ? 上网行为管理：实现分支点PC的IP与MAC绑定，防止IP地址盗用。 新开电路数据配置 新开电路需要在接入局的中兴8905或8912下联口（a）和上联口（b），接入局的7609（c），中心点的7609（d）配置数据。 （1）a点数据配置： 89XX： Interface gei_1/1 description WHG0000001111 no negotiation auto speed 100 switchport access 3111 switchport qinq normal spa