。文山縣供電公司VPDN接入技術解決方案中國電信股份有限公司文山分公司二一年十一月目 錄一、概述3二、客戶需求確定3 三、文山電信的優勢4 四、VPDN（虛擬專用撥號網絡）技術概述4五、云南省VPDN連接模式拓撲圖5六、VPDN網絡的主要特點6七、文山縣供電公司VPDN網絡連接拓撲圖7八、接入和認證7九、VPDN接入網的建設內容8十、遂道協議9十一、工程接入單位9十二、網絡集成所需設備及價格10十三、合作模式10十四、售后服務10一、概述信息化已成為二十一世紀的一個基本特征，計算機網絡已成為實現市場化配置資源最快捷的平臺和渠道，各地縣之間的互聯互通、信息交換和資源共享，對于改變我們的工作方式，提高工作效率和工作質量，對于加快和提高貴公司業務管理的信息化和自動化進程，提高內部管理工作的管理水平，都具有非常重要的意義。二、客戶需求確定文山縣供電公司是一家面向全縣城區和所有鄉鎮提供生活和工業用電的國有企業，隨著用戶規模和業務量的不斷擴大，對業務管理的難度逐漸加大，業務管理與業務發展出現了新的問題，要做到有效解決二者之間的問題，這就需要通過信息化、網絡化作為管理上的助手，實現對業務數據實時掌握，對出現問題能夠做出快速反應。為實現對本縣供電業務的網絡化管理，中國電信與文山縣電力供電公司對需求進行溝通，確定對全縣所有城區和鄉鎮電力收費網點組建業務網絡，用于實現收費業務和辦公系統的數據傳輸，其中文山縣城區4個網點，鄉鎮12個網點。即將16個電力收費網點匯接到文山縣電力公司中心機房。經過對貴公司的了解，要建立一個組建靈活、可擴展性強、相對比較安全的網絡，根據需求并結合中國電信的技術和資源狀況，可提供VPDN技術和專網技術兩種組網方式滿足貴公司的需求。三、中國電信文山分公司的優勢中國電信股份有限公司文山分公司是文山州唯一擁有最完善傳輸網絡和寬帶接入服務的電信運營公司。目前文山電信已經建成了州內IP寬帶多媒體通信網、CN2第二代互聯網、程控交換網、本地SDH傳輸干線網和光纖接入網、七號信令網、ATM、DDN網、幀中繼（FR）等網絡，全州115個鄉鎮全部實現了光纖接入，光纖城域網覆蓋了所有縣城及較大鄉鎮，所有鄉鎮實現了寬帶覆蓋，933個行政村基本開通了程控電話，并實現了全州115個鄉鎮DDN網絡覆蓋，電話交換機總容量達到了30萬門，電話用戶突破23萬戶。電信網絡已形成了以光纜為主要傳輸手段的立體網絡。在州內建有一干光纜1.5萬芯公里，二干光纜2.5萬芯公里，農村和接入網光纜2萬芯公里。形成了多路徑的出州傳輸網絡，設備傳輸容量達到500G，出州帶寬達到了10G（10000M）以上（其它營運商為155M）；本地中繼傳輸網建有2個10Gb/s二纖雙向復用段保護環及1個2.5G二纖雙向復用段保護環，實現了業務全部開放在MSTP網絡設備上，確保了業務100%的網絡運營安全。目前，文山電信網絡能夠為用戶提供多制式、多手段的接入方式，基本建成了一個現代的、高科技的數據多媒體寬帶信息網。四、VPDN（虛擬專用撥號網絡）技術概述（互聯網VPDN技術組網）VPDN(VPDN，Virtual Private Dial Network,虛擬專用撥號網絡)業務是在中國寬帶互聯網基礎上開放的基于撥號認證方式的虛擬專有網絡業務。它向用戶提供采用PSTN、ISDN、XDSL、LAN或無線寬帶撥號方式接入中國寬帶互聯網，采用專用的網絡加密和通信協議，可以使政府單位或企業在公共網絡上構建一條虛擬的、不受外界干擾的專用通道，從而安全訪問企業網內部數據資源的業務。u Virtual（虛擬）：政府部門利用各級電子政務網管中心提供的網絡平臺，在全省范圍內構建自己的私有網絡。u Private（專用）：傳輸內容經過隧道封包、加密，具有高安全性，同時只有經過認證、授權的用戶才可心接入內部業務網絡、使用內部的資源。u Dialup（撥號）：通過撥號或虛擬撥號方式接入。u Network（網絡）：各利用此技術可實現網絡的靈活組建。五、云南省電信VPDN連接模式拓撲圖：六、VPDN的主要特點（1）方便在網絡覆蓋的地方都用戶都可以通過撥號或虛擬撥號方式進入虛擬專用網，使用方法和普通撥號上網一樣，簡單、方便。（2）網絡可擴展性 用戶中心點接入VPDN平臺以后，增加任何接入點不會影響到網絡的結構，只要求接入點具備接入條件就可以通過運營商提供的VPDN網絡平臺接入企業的虛擬專用網。（3）經濟性VPDN技術采用的是撥號方式，可以按需建立連接，有數據傳輸的時候才建立連接、傳輸數據，非常適合數據傳輸非持續性的業務，用戶的網絡使用費比采用專線方式低；且用戶網絡投資小、建設快，管理、維護成本低。（4）安全性VPDN采用隧道技術、數據加密技術、用戶身份認證、賬號綁定等基于不同網絡層面的安全保障機制，很好的保證用戶通信過程的安全性及保密性,不易受攻擊，可有效防止非法訪問（5）網絡管理自主性 網絡管理方便，用戶可以管理企業內部授權的VPDN撥號用戶，對用戶進行開戶、銷戶、設置用戶權限等操作七、文山縣供電公司VPDN網絡拓撲結構圖八、接入和認證認證：各鄉鎮供電所撥號用戶名由縣供電公司中心機房和云南電信VPDN認證中心共同認證，在縣供電公司認證系統上生成帶域名的VPDN用戶名，如：ynwsgd0001wsdl.vpdn.yn（其中ynwsgd0001表示用戶名，wsdl.vpdn.yn表示域名），在縣供電公司生成認證密鑰，由各縣電信分公司對用戶名和寬帶所在設備端口進行綁定，杜絕由于帳號被非法用戶盜取后訪問公司數據庫，造成直接經濟損失。接入：當使用Modem，ADSL，交換機等設備的遠端用戶請求訪問中國電信的網絡接入服務器（LAC），如BAS接入服務器，將會對該呼叫進行應答；客戶端撥號程序將用戶帳號取出，送到接入服務器（LAC），認證服務器對用戶帳號驗證，識別是文山縣供電公司的合法用戶，就根據域名識別供排水公司VPDN網關(LNS)路由器地址，LAC和LNS交互式地驗證彼此的身份建立L2TP通道，并把用戶請求送到縣供電公司防火墻及身份認證系統對用戶名、口令進行認證，以確定該用戶的合法性。通過了防火墻驗證之后，LNS將直接向用戶回送PPP CHAP Authen-OK確認信息，根據RADIUS用戶文件中的設置，分配用戶IP地址以及對公司總部內部網絡資源的訪問權限。九、VPDN接入網的建設內容1、VPDN接入網的建設內容包括對電信接入網絡設備的調整和供電公司VPDN接入網關。文山電信對供電公司VPDN接入線路和設備端口進行調度和配置，與互聯網以及其他網絡隔離，通過光纖專線連接到VPDN網關設備（防火墻）。2、電信接入網絡設備的調度和配置：（1）端口和帳號綁定：保證用戶的帳號只能在指定的某一條線路上完成撥號，帳號經過初始化撥號后就被綁定在其第一次撥號的線路上，以后這個帳號只能在這一條線路上撥號成功，而不能在其他的線路上用這一個帳號撥號成功，從而進一步加強了用戶帳戶的安全性；（2）與互聯網隔離：用戶經過與端口綁定的寬帶網絡呼叫時，電信VPDN認證中心將帳號信息直接通過VPDN專線送到貴公司網關進行身份認證，不能進入因特網上的其它設備。3、新增網絡設備新增的VPDN網絡平臺的核心設備是VPDN網關（支持L2TP的路由器或防火墻），根據不同的配置能支持50-10000個用戶的并發隧道連接。進入網關設備并認證為合法用戶后即分配相應的IP地址。十、隧道協議L2TP在VPDN中，使用的是L2TP的第二層隧道協議。第二層隧道協議有三種：點對點隧道協議（PPTP,微軟公司支持），第二層轉發（L2F,Cisco與北電支持），第二層隧道協議（L2TP,由IETF起草）。L2TP是由IETF起草，結合了PPTP與L2F的優點，可以讓客戶端或訪問服務器端發起VPDN連接。L2TP定義了利用公共網絡設施（如IP網絡、ATM和幀中繼網絡）封裝傳輸鏈路層PPP幀的方法。L2TP主要是由LAC和LNS構成，LAC支持客戶端的L2TP，它用于發起呼叫、接收呼叫和建立隧道LNS是所有隧道的終點。傳統的PPP連接中，用戶撥號連接的終點是LAC，L2TP便利PPP協議的終點延伸到LNS。十一、VPDN接入網點統計本次網絡建設已經確定的共有16個接入點：4個城區營業點和12個鄉鎮營業點。十二、縣供電公司所需設備清單及報價（不包含服務器）序號設備名稱參數數量(臺)單價(元)1二層交換機8/16 個 10/100BASE-TX適應端口；1 個 Console 口；支持符合 IEEE 802.1Q 標準的 VLAN；支持 STP/RSTP/MSTP支持地址自學習，符合 IEEE 802.1D 標準；支持 不低于4K 個 MAC 地址；支持添加動態/靜態單播 MAC 地址、多播 MAC 地址。1利用現有交換機2CISCO2811此設備為縣供電公司認證路由器111800.003光纖收發器10M/100M單模，ST-RJ45，支持100M數據傳輸11500合計13300十三、合作模式v 一、工程設備投資由貴公司全額投資，IP寬帶網絡接入部分由中國電信全額負責投資。v 二、所有網絡接入點采用VPDN接入，以租用形式以電路租用方式接入到中國電信IP寬帶網絡，總公司以10M光纖專線接入。十四、售后服務及培訓計劃售后服務我公司從“一站式”業務申請到組織嚴密的工程實施、到長期的售后服務支持都具有完善的標準服務流程。且建有內部集團到省公司、省公司到地州分公司、地州分公司到縣分公司，外部供應商售前、售中到售后的多級技術、業務協調聯動機制，為客戶提供了強大的技術保證和服務響應支持。器材售后服務：我公司所售出的貴重器材全部登記有機號，負責保修一年，一年內按設備保修條款及國家相關法律規定提供免費保修。特殊情況還可增加其它售后服務內容。對所有檢修