VPN网与云网对接实例.docxVIP

VPN网与云网对接实例 【摘要】用户vpn网络内的服务器运行时间久，性能劣化，经常发生服务器硬件故障，影响某政府单位的办公形象，急需更换服务器硬件。同时，为了不改变用户接入至服务器的客户端配置及访问方式，保留住电信收取的用户vpn网络业务费用。采取vpn网与云网通过路由器直接对接的方式解决，最终实现服务器云网迁移，降低本地维护成本，同时增加业务收入，提升用户感知。 【关键字】vpn网云网通客户感知 一、问题叙述 分散在县城不同地理位置的23个客户接入点，通过电信vpn网络，与托管在电信机房的服务器进行通讯。但因为服务器运行时间太久，性能劣化，经常发生硬件故障，导致所有客户端与服务器之间不定期发生通讯不畅，影响客户办公形象，急需解决。 二、分析过程 针对服务器硬件故障，有几种方案可供选择： 1、轻易更改服务器，稳步代销在电信机房;应用软件加装顺利后，展开硬盘数据同步，即可化解故障。此方案，本地须要稳步提供更多服务器代销的本地机房环境和保护人员。 2、直接为用户新增天翼云主机，凡互联网上任一用户，均可直接访问云主机。此方案，导致原来23个电信vpn网用户将无存在价值，vpn网用户拆机将降低电信业务收入。 3、留存电信vpn用户，不发生改变vpn用户出访服务器的布局和方式，通过路由器布局静态路由和nat切换，将vpn用户通过云网通专线方式同时实现与服务器通讯。此方案，不发生改变用户端布局和出访服务器方式，客户认知不好，而且既可以稳步留存vpn网络用户，又展开了新技术崭新业务的推展。 经过维护技术人员与客户经理配合，对客户上门走访，了解了客户需求，掌握了客户可承担的月消费额度，同时结合电信当前业务发展形势和推广方向，最终选择以上第“3”种方案进行细化实施。 三、化解措施 1、分析收集用户原网络架构、配置信息： （一）网络硬件及结构。vpn网络中，主要设备存有服务器1台，各客户接入点23个。服务器、23个客户接入点均通过ftth的pon专线接入电信成立的vpn局域网，展开信息通信（网络拓扑结构图略）。 （二）服务器及软件系统配置。基于日常管理、维护等需要，目前仅使用1台服务器，硬件配置为cpu主频：2.26ghz;cpu数量：2;内存：2gb*3;硬盘：146g*2（主备用，在用146g）;操作系统版本windows2003，下行带宽为50m。各客户接入点均为下行50m专线接入。vpn中心点上行带宽为20m，其余接入点上行带宽为10m。 （三）网络保护和管理。客户网络系统中软件系统，现由第三方公司负责管理保护服务。洪泽电信主要负责管理专线网络的安全、平衡运转，并提供更多硬件服务器和机房代销等工作。 2、方案讨论确定 根据客户的物理局域网与服务器互通、以及建设和保护的市场需求，探讨确认采用电信的云网通产品，主要包含云主机、云专线等 （一）云主机改造。为保证客户网络的安全、可靠、经济运行，降低信息网络建设和维护成本，建议对服务器进行改造，使用种类丰富、7*24小时专业服务团队的云网通主机，实现计算、存储等功能。 （二）云专线接入。为同时实现客户私有网络的安全、可信运转，建议启用不经过互联网、不被公网反击的云专线，通过路由切换，同时实现云主机与客户各接入点vpn局域网的私有网络互通（通过云專线出访云主机，与局域网内速度相当）。 （三）网络新架构。 3、产品挑选 根据对客户应用软件的运行环境及业务需求分析，以及云产品配置可升不可降的产品属性，并根据客户可承担的消费额，就低选择“云网融合pon专线20m功能费-js2018”云网通产品，具体为4核8g内存，sata数据盘，100g系统盘，140g数据盘，20m云专线宽带，单价为780元/月。且客户使用过程中，如果有任何需求，可自由扩展配置，包括速率带宽等。 4、非政府售后服务和售后等技术提振团队，帮助顺利完成业务立案 （一）填写信息采集表，准备业务受理;（二）业务受理，注意填写公网带宽，作为访问管理通道;（三）填写用户侧、云侧、互联等地址信息;（四）查询订单调度情况;（五）生成外线工单。 5、pon云网通专线加装调测启用后（e8-c终端为桥接模式），根据客户传输协议和具体内容端口等市场需求，展开路由器nat切换等布局，实例路由器具体内容布局略（表明：云主机应用软件未正式宣布转换采用前，确保原服务器正常采用，nat切换源地址为临时测试地址10.20.1.5（服务器在用地址为10.20.1.2）。 6、经现场测试，已可投入使用 四、经验总结 通过此次vpn网与云网对接实例，领悟到必