VPN技術(shù)在移動(dòng)鐵通融合中的應(yīng)用

馬炳謙

摘 要隨著互聯(lián)網(wǎng)業(yè)務(wù)迅速發(fā)展，互聯(lián)網(wǎng)技術(shù)在專(zhuān)線(xiàn)業(yè)務(wù)中的應(yīng)用不斷增加。鐵通始終專(zhuān)注于固話(huà)業(yè)務(wù)和寬帶業(yè)務(wù)技術(shù)的發(fā)展，并在實(shí)際運(yùn)營(yíng)中積累了大量的實(shí)踐經(jīng)驗(yàn)。本文就對(duì)移動(dòng)和鐵通融合通訊業(yè)務(wù)的現(xiàn)狀進(jìn)行分析，以尋找促進(jìn)其融合業(yè)務(wù)發(fā)展的正確方向。

【關(guān)鍵詞】互聯(lián)網(wǎng) VPN 業(yè)務(wù)營(yíng)業(yè)廳

1 移動(dòng)合作營(yíng)業(yè)廳情況調(diào)查分析

（1）移動(dòng)合作營(yíng)業(yè)廳，多使用老網(wǎng)通、電信的DDN傳輸方式來(lái)與移動(dòng)計(jì)費(fèi)中心連接。用戶(hù)接入速率為64k，速率低，致使?fàn)I業(yè)廳辦理業(yè)務(wù)速度慢，尤其是月初、月底用戶(hù)辦理業(yè)務(wù)的高峰期，速度更是“難以承受”。 DDN可以提供的64k-2M的帶寬，提速空間有限，并且當(dāng)需要接入較大帶寬（>512kbps）時(shí)，性能價(jià)格比很差。

（2）維護(hù)界面交叉較多，不利于故障處理。一個(gè)故障一般要涉及三家（移動(dòng)、DDN網(wǎng)絡(luò)、合辦營(yíng)業(yè)廳）三個(gè)部門(mén)，涉及移動(dòng)的業(yè)務(wù)支撐中心和移動(dòng)業(yè)務(wù)指導(dǎo)兩個(gè)部門(mén)，移動(dòng)業(yè)務(wù)指導(dǎo)是負(fù)責(zé)用戶(hù)端軟件安裝的，并且對(duì)移動(dòng)業(yè)務(wù)支撐中心的維護(hù)能力要求比較高。

（3）用戶(hù)端設(shè)備通用性差，價(jià)格較高。

（4）用戶(hù)端路由器使用OSPF協(xié)議。用戶(hù)端路由器和移動(dòng)計(jì)費(fèi)中心路由器均運(yùn)行OSPF協(xié)議，致使用戶(hù)端路由器中學(xué)習(xí)到了移動(dòng)計(jì)費(fèi)網(wǎng)所有的路由信息，并且路由信息的更新易占用網(wǎng)絡(luò)資源，造成了運(yùn)營(yíng)成本和網(wǎng)絡(luò)資源的不必要浪費(fèi)。

2 鐵通向移動(dòng)提供兩種初步方案

方案一：為移動(dòng)合作營(yíng)業(yè)廳新建DDN網(wǎng)絡(luò)。

這種方案鐵通一次性設(shè)備投入較大，需要培養(yǎng)專(zhuān)業(yè)人員維護(hù)DDN網(wǎng)，并且合作廳原有問(wèn)題無(wú)法解決，合作廳接入鐵通新DDN肯定要靠移動(dòng)政策傾斜才會(huì)實(shí)現(xiàn)。

方案二：利用鐵通現(xiàn)有IP城域網(wǎng)的VPN技術(shù)接入。移動(dòng)合作廳采用ADSL方式接入鐵通IP城域網(wǎng)。

2.1 VPN用戶(hù)的體驗(yàn)優(yōu)點(diǎn)

速度快（1M，2M）、擴(kuò)容帶寬簡(jiǎn)單、價(jià)格便宜、故障率低，用戶(hù)一次性投入很少等。每條專(zhuān)線(xiàn)只是一條ADSL用戶(hù)的價(jià)錢(qián)，ADSL接入技術(shù)成熟，ADSL是國(guó)際標(biāo)準(zhǔn)，ADSLmodem的價(jià)格低廉，而且ADSL2+的帶寬可達(dá)20M以上。

2.2 VPN接入其他優(yōu)勢(shì)

（1）對(duì)鐵通來(lái)說(shuō)，使用現(xiàn)有IP網(wǎng)絡(luò)不用重新投資，沒(méi)有出口流量結(jié)算、只有ADSL用戶(hù)線(xiàn)路投資、專(zhuān)業(yè)ADSL維護(hù)隊(duì)伍，投入和維護(hù)成本較低。

（2）ADSL普及率高，接入方便、維護(hù)簡(jiǎn)單。通過(guò)ADSL modem的指示燈狀態(tài)可以迅速了解故障區(qū)段。

（3）用戶(hù)端設(shè)備采用通用性更強(qiáng)的以太口五類(lèi)線(xiàn)IP設(shè)備，可以減少用戶(hù)入網(wǎng)成本。

2.3 鐵通VPN網(wǎng)絡(luò)

移動(dòng)公司通過(guò)對(duì)DDN網(wǎng)絡(luò)長(zhǎng)期使用和對(duì)網(wǎng)絡(luò)的以太網(wǎng)的趨勢(shì)化考慮，初步選擇方案二：鐵通VPN網(wǎng)絡(luò)，但又有以下疑慮：

鐵通VPN方案答疑：

2.3.1 VPN網(wǎng)絡(luò)的安全性

（1）要求實(shí)現(xiàn)與互聯(lián)網(wǎng)的物理隔離

答：可以實(shí)現(xiàn)。通過(guò)VLAN技術(shù)實(shí)現(xiàn)互聯(lián)網(wǎng)和計(jì)費(fèi)網(wǎng)之間的隔離，城域網(wǎng)本來(lái)就是主要依靠VLAN來(lái)劃分不同用途用戶(hù)，縮小廣播范圍的。

（2）要求合作營(yíng)業(yè)廳接入點(diǎn)固定

答：可以實(shí)現(xiàn)。采用DSLAM端口和用戶(hù)路由器MAC地址綁定技術(shù)確定地點(diǎn)唯一。

（3）要求移動(dòng)可以控制用戶(hù)終端是否接入移動(dòng)計(jì)費(fèi)網(wǎng)

答：可以實(shí)現(xiàn)。移動(dòng)出口路由器對(duì)用戶(hù)采用靜態(tài)路由，開(kāi)通時(shí)移動(dòng)方可為每個(gè)營(yíng)業(yè)廳做一條回指路由控制用戶(hù)接入計(jì)費(fèi)網(wǎng)。

2.3.2 要求穩(wěn)定可靠

答：可以實(shí)現(xiàn)。IP城域網(wǎng)采用雙核心星形網(wǎng)絡(luò)結(jié)構(gòu)，主要設(shè)備都是思科和華為廠(chǎng)家的，雙通道光纖鏈路采用不同徑路，網(wǎng)絡(luò)穩(wěn)定可靠。

3 鐵通VPN方案測(cè)試

3.1 搭建實(shí)際網(wǎng)絡(luò)測(cè)試

中心機(jī)房新放置一臺(tái)移動(dòng)思科2600路由器，通過(guò)2M至移動(dòng)機(jī)房，用戶(hù)路由器使用鐵通原有思科2600-2。鐵通負(fù)責(zé)用戶(hù)路由器配置，包括路由器2600-2默認(rèn)路由至思科2600和內(nèi)外網(wǎng)地址配置；以及IP城域網(wǎng)VLAN的透?jìng)?，使用?hù)路由器2600-2外網(wǎng)與思科2600聯(lián)通。

3.2 優(yōu)化用戶(hù)端設(shè)備

由于思科2600-2路由器價(jià)格高，它的許多功能對(duì)于鐵通VPN項(xiàng)目是多余的，必須尋找性?xún)r(jià)比高、適合該網(wǎng)絡(luò)、能長(zhǎng)期穩(wěn)定工作的路由器代替思科2600-2。

用戶(hù)路由器功能必須實(shí)現(xiàn)靜態(tài)路由，能提供兩個(gè)以太口。路由器性能不需要太高，因?yàn)橐苿?dòng)營(yíng)業(yè)廳數(shù)據(jù)量較小，一般有1-5臺(tái)用戶(hù)電腦。另外能支持SNMP協(xié)議，便于網(wǎng)絡(luò)規(guī)模擴(kuò)大以后設(shè)備的集中管理。

經(jīng)過(guò)對(duì)4個(gè)廠(chǎng)家的低端路由器價(jià)格、性能綜合比較，選定在鐵通營(yíng)收中心對(duì)3個(gè)廠(chǎng)家4種型號(hào)的路由器進(jìn)行測(cè)試，又由于散熱和穩(wěn)定性等因素，最終銳捷RG-RSR10和邁普MP801E兩種路由器用于移動(dòng)合作廳現(xiàn)場(chǎng)環(huán)境測(cè)試。

4 最終方案

4.1 網(wǎng)絡(luò)簡(jiǎn)介

移動(dòng)通過(guò)思科2600路由器接入鐵通城域網(wǎng)（接入帶寬100M），目前鐵通城域網(wǎng)透?jìng)飨鄳?yīng)VLAN到移動(dòng)思科2600路由器，用戶(hù)路由器采用銳捷RG-RSR10的默認(rèn)網(wǎng)關(guān)用思科2600路由器的子端口，移動(dòng)方通過(guò)思科2600路由器的回程路由控制各個(gè)營(yíng)業(yè)廳的接入。

4.2 目前網(wǎng)絡(luò)情況介紹

4.2.1 維護(hù)界面

用戶(hù)路由器和ADSL接入維護(hù)歸鐵通，2600路由器以上數(shù)據(jù)歸移動(dòng)制作和維護(hù)。

4.2.2 鐵通數(shù)據(jù)制作

（1）DSLAM的MAC地址綁定，防止?fàn)I業(yè)廳的隨意移動(dòng)。

（2）城域網(wǎng)內(nèi)通過(guò)不同VLAN隔離各個(gè)營(yíng)業(yè)廳。

（3）目前通過(guò)匯聚層之間的二層鏈路匯聚到思科2600路由器，接入移動(dòng)方。

5 VPN運(yùn)行效果

（1）速度快、穩(wěn)定、便宜等優(yōu)點(diǎn)不斷吸引著新增用戶(hù)的選擇和既有用戶(hù)改網(wǎng)。很多移動(dòng)合作營(yíng)業(yè)廳是聽(tīng)說(shuō)鐵通VPN好自己找來(lái)要求接入的。一年多時(shí)間鐵通VPN接入移動(dòng)營(yíng)業(yè)廳已發(fā)展到190個(gè)，占移動(dòng)合作營(yíng)業(yè)廳的一半以上。而且這個(gè)業(yè)務(wù)正在以加速度發(fā)展。

（2）鐵通的VPN產(chǎn)品，設(shè)備質(zhì)量可靠、網(wǎng)絡(luò)穩(wěn)定、使用中故障率極低，從開(kāi)通第一家代辦廳到現(xiàn)在的百家以上的規(guī)模，沒(méi)有一件因用戶(hù)故障造成的用戶(hù)投訴。

6 結(jié)束語(yǔ)

綜上所述，鐵通在移動(dòng)營(yíng)業(yè)廳技術(shù)改造過(guò)程中，發(fā)揮了鐵通在寬帶業(yè)務(wù)運(yùn)營(yíng)中的優(yōu)勢(shì)，提高了現(xiàn)網(wǎng)設(shè)備的利用率，并會(huì)在以后工作中積極探索與移動(dòng)業(yè)務(wù)融合中的各種創(chuàng)新發(fā)展。

參考文獻(xiàn)

[1]陶智勇.綜合寬帶接入技術(shù)[D].北京郵電大學(xué)出版社，2003.

[2]馮建和王嵐.ADSL寬帶接入技術(shù)及應(yīng)用[D].人民郵電出版社，2002.

作者單位

中移鐵通有限公司滄州分公司 河北省滄州市 061000