数据网络结构培训课件.pptVIP

P2P Cache 平台 * 令牌认证平台 * 重庆联通公司由于存在大量的网络设备和重要的业务系统，采用了保垒机+令牌认证方式实现对网络设备的访问控制、安全审计和双因素密码保护。 安盟SecurID双因素身份认证就是这样一种强身份认证解决方案，它可确认网络访问的另一端是谁，提升企业网络资源保护的安全级别。应用安盟SecurID这一强大的用户认证机制，可防止机密数据、应用和企业网及INTERNE上的资源被非法访问，其非凡的双因素认证方式使用起来非常简单，只需输入密码，就可提供强大的保护。 整个系统如下图所示： 目前重庆联通400多台IP网设备均实现动态密码集中认证 * 网络监控平台 * 自主架设主城区各模块局IP出口流量监控 网络监控平台 * 在线用户数监控 流量清洗平台 * 数据网络培训 * 三、数据网融合方案 数据网络融合总体思路 数据网网络 IP网网络 逐步将165网承载的业务迁移到China169、移动业务IP承载网，尽快减少与电信互联的结算费用，实现165网络退出。 做好IP承载网维护支撑工作，全力支持完成移动业务IP承载网的补点扩容工作，支撑3G/2G等移动业务的发展。 加快China169网络扩容优化工作，积极配合、推进六期扩容项目的实施，满足互联网宽带业务的发展需要。 1、做好朗讯网（原联通）上承载的165、VoIP 等业务的电路资料整理核查工作，根据网络融合进度及时进行省内朗讯ATM网资源优化工作。 2、视讯网络基本不动，根据业务的发展进行优化。 数据网络融合的几个阶段 一、认证、计费、营帐融合：将原联通认证计费融合至原网通itellin系统，营帐系统统一到原联通营帐系统，3月底前完成； 二、根据总部统一进度调整PE上的业务（GPRS、VPN专线、CDMA1X）等业务到移动业务IP承载网；3月底前完成； 三、在原联通南方花园、红旗河沟、万州、涪陵、黔江局方增加汇聚交换机，接入到原网通环网中，割接业务（宽带、专线、静态、拨号绑定）到原网通网络，搬迁IDC业务；计划时间：主体工作在2009年5月底前 四、完成区域业务的就近入网，在南方花园、红旗河沟、万州、涪陵、黔江局方及融信、福天、华安、丰泽园、鑫隆达等POP点新增环网设备，并增加汇聚交换机将业务（宽带、各类专线）分流到各个就近的汇聚点；计划时间：主体工作2009年7月； 六、根据网络规划和业务发展情况在部分原联通局房或POP点新增汇聚路由器和BRAS设备，并将业务割接到本地接入； 七、原联通网络空载，按新网络结构部署调整原联通网络设备，形成统一网络。根据总部要求2009年8月份前完成 宽带及专线 整理原联通动态拨号用户和固定IP用户，将动态拨号绑定用户地址更换为新的网通地址段（分5个区域）； 原联通5个局房新增汇聚交换机（宽带/专线）上原网通环网环网 割接拨号用户至原网通BRAS设备； 割接静态用户/专线用户至原169网络（需换地址）； 路由器 3层交换机 2层交换机 原联通GSR 环网汇聚 原网通城域网 新增3层汇聚交换机 ATM城域网融合方案一：特点投资少，网络改造小 将接入层ATM设备接入到北电汇聚交换机，原联通华为ATM汇聚交换机退网 ATM城域网融合方案二 ：特点 符合业务发展方向 南方花园、江北新增MER8600替换原华为8750，各个接入点用ce设备替换5100 IDC搬迁至K座IDC机房 清理原联通IDC托管主机用户及地址资源 分配新的IP地址给用户并在K座IDC规划新的托管位置，新的信息提交给用户准备域名 分批进行搬迁割接 CNC040401BJ(GB)-StrategyClarficationDoc-v9 * CNC040401BJ(GB)-StrategyClarficationDoc-v9 * 重庆 * * * * * * * * * 移动IP承载网（本地部分）结构 朗讯ATM骨干结构图 5台华为8750交换机组成，下挂华为MA5100接入交换机共24台，覆盖了重庆（市区、大部分郊县、涪陵市、万州市、黔江市）。要用于接入本地的帧中继专线、ATM专线业务，约600条。 北电ATM网络 主要采用北电的ATM/CE交换设备：核心节点为3台MSS15K（K座、南坪、江北）；汇聚节点为7台MSS7K（解放碑、沙坪坝、万州、涪陵、 K座、南坪、江北）。同时一套CE网络作为补充ATM网络在城域内的业务接入和覆盖，共计5台MERS8600和27台ESU1800 宽带网 10G环网 双BAS业务分流 QinQ VLAN ADSL+LAN+Epon 城区5个宽带接入网 九龙坡、大渡口。核心在K座 江北、渝北。核心在新牌坊机房 渝中。核心在棉花街 沙坪坝。核心在沙坪坝中心机房 南坪。核心在南坪中心机房 标准结构如下(以九大为例） 宽带接入网的核心是1