中国网通VPN产品培训操作手册.ppt

VPN 产品培训讲义 产品市场部 VPN产品部 讲义结构 产品现状及当前问题 中国网通基于MPLS的IP-VPN概述 定义、特点、功能、组网方式 FR-VPN概述 定义、网络结构、卖点 DDN、FR及中国网通基于MPLS的IP-VPN比较 ※ 网络结构 ※ 设备投入 ※ 月租构成 ※ 网络效率 ※ 可扩展性 ※ 维护管理 ※ 网络安全 ※ 计费方式 ※ 投入对比 MPLS-VPN安全性能概述 台湾语音专线简介 结束 中国网通VPN产品线 基于MPLS的IP-VPN（目前的主打产品） 带宽、技术优势 大带宽 多端点；64K-128K在七点以上 接入劣势 FR-VPN 特定市场、特定客户、特定模式 按需建网、控制成本，不和中国电信全面竞争 台湾语音专线 特定用途 对台只做“语音专线” 什么是VPN－网络模拟图 什么是VPN 什么是MPLS 技术 什么是MPLS 技术 帧中继网络结构 帧中继网络结构 帧中继的卖点 统计复用和按需分配带宽 帧中继服务与专线服务的比较 帧中继组网举例 设备投入对比说明 DDN 昂贵的专用终端设备，而且一个专用终端设备的物理端口只能接一条DDN 每一对要通信的机构之间都要申请一条DDN进行连接 无法提供2M以上带宽 FR 昂贵的专用终端设备 从每个要互连的用户端到运营商FR网有一条物理电路连接 在每一对要互连的机构之间要租用一对PVC电路 无法提供2M以上带宽 中国网通基于MPLS的IP-VPN 用户端设备采用低端路由器即可，从每个要互连的用户端到中国网通VPN网需有一条物理电路连接 租用中国网通相应速率的VPN端口 可提供任意速率带宽 月租费构成比较 DDN 每一对互连点间的DDN物理线路费 FR 每一对互连点间的PVC电路费 FR端口费 中国网通基于MPLS的IP-VPN 中国网通只向用户收取端口月租费 可扩展性对比说明 DDN每扩容一个点，都需要 专用终端设备投入 新增点至其它所有要进行连接的点之间增加的多条DDN物理线路投入 可能需要对已有每个点的设备进行升级，以满足端口增加的需求 进行大量复杂的设置，以实现新增点与原有点的互连 FR每扩容一个点，都需要 新增点至其它所有要进行连接的点之间增加的多条PVC电路投入 扩容各点的端口，以容纳新增的PVC 可能需要的因原有端口不足而导致的设备扩容 进行一系列复杂的设置，以实现新增点与原有点的互连 中国网通基于MPLS的IP-VPN 直接申请新的端口，由中国网通为您实现所有点的互连 维护管理对比说明 DDN 工程师需要对全公司每一个用户接入点上每一台连上DDN网的设备进行路由、安全、参数设置等多方面的配置 需要有人掌控全公司各结点组成的广域网 FR 工程师需要对全公司每一个用户接入点上每一台连上FR网的设备进行路由、安全、参数设置等多方面的配置 需要有人掌控全公司各结点组成的广域网 中国网通基于MPLS的IP-VPN 对于每一个接入点，用户只需保证与中国网通之间的连通即可 投入的人力资源比较 DDN 数名资深专业工程师的大量工作时间 FR 数名资深专业工程师的大量工作时间 中国网通基于MPLS的IP-VPN 可简单操作路由器的技术员即可 网络安全性比较 网络安全性如何 三种组网方式具有同等安全性 安全性的本质 独立的地址空间和流量的隔离 不可见的运营商核心网络 抵御攻击 独立的地址空间 流量隔离比较—DDN 流量隔离比较—FR 流量隔离比较—IP-VPN 流量的隔离对比说明 数据加密 计费方式比较— DDN 计费方式比较— FR 客户案例分析－FR 某用户需要组建一个5点的FR-VPN，总部采用备份结构。主、备服务器与分部各点均以64K相连，因此，主、备服务器与分部各点相连均需两条64K的单向PVC，则此案例按中国电信FR接入方式的计算方法如下表： 计费方式比较— IP-VPN 性能相同的网络投入对比－64K 性能相同的网络投入对比－128K 性能相同的网络投入对比－256K 性能相同的网络投入对比－2M 性能相同的网络投入对比汇总表 辅助资料 辅助资料： 《VPN产品用户手册》 《VPN产品报价手册》 《VPN产品手册》 《VPN宣传单册》 在大陆用户端和上海CNCnet出口节点之间组成VPN1 在台湾用户端和台湾TTNnet出口节点之间组成VPN2 VPN1与VPN2通过上海至台湾的直达电路相接 LAN LAN LAN LAN LAN LAN 大陆 台湾 CNCnet TT