集团客户专线接入方案指导手册(第一版).docx

集团客户专线接入方案指导手册
（第一版）

客户响应中心
二零一零年十月

目录
1 概述 3
2 GPRS-VPN业务解决方案 4
2.1 GPRS-VPN业务建设流程 4
2.2 GPRS-VPN业务建设的注意事项 4
2.3 GPRS-VPN图解及路由器配置 5
3 IP-VPN业务解决方案 7
3.1 IP-VPN业务建设流程 7
3.2 IP-VPN业务建设的注意事项 7
3.3 IP-VPN业务图解 7
4 宽带上网业务解决方案 9
4.1 宽带上网业务建设流程 9
4.2 宽带上网业务建设的注意事项 9
4.3 宽带上网业务图解 9
5 附录： 11
5.1 接入设备介绍 11
5.2 专线接入方案补充 15
5.3 传输技术对比及推荐应用场景 16

1 概述
中国移动网络按功能划分可以分为：接入网、传输网和业务网。如下图所示：

业务网：业务网均为高性能服务器，均属网管中心管理范围。武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。
传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。
接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。

根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。

2 GPRS-VPN业务解决方案
GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
2.1 GPRS-VPN业务建设流程
流程顺序如下：
² 客户经理立项；
² 项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；
² 项目经理发函至省公司集团客户部，由网管中心分配互联IP地址及用户IP地址段，并完成GPRS-VPN的局数据制作；
² 由传输数据中心完成GPRS-VPN接入交换机数据制作；
² 客户可按配置模板自行配置客户端路由器，如客户无法完成配置，客户响应中心安排技术支持人员至客户现场完成路由器调测；
² 数据业务中心完成制卡工作，并由客户响应中心与全业务运营中心完成业务联调及开通工作。
² 工程竣工、验收

2.2 GPRS-VPN业务建设的注意事项
在GPRS-VPN业务建设过程中，常常遇到由于客户端原因或接入网资源不足等问题，导致业务无法开通或延迟开通，影响了客户感知，给公司带来了一定的负面影响。现将GPRS-VPN业务建设的注意事项罗列如下：
² 附近须有SDH节点，并电路能落地至火车站机房内。（客户响应中心将尽快提供PTN接入模型）
² 客户端路由器须支持GRE隧道功能，并能提供至少两个FE接口。
² 客户端路由器须支持IP UNNUMBERED功能，如无无法提供该功能，则需客户经理另申请一对IP地址用于隧道互联地址。
² 客户端如无法提供路由器，或提供路由器不能完全支持上述功能，则应请示运维部购置思科1841或华为AR28-11型路由器，费用列支集团客户专线工程。

2.3 GPRS-VPN图解及路由器配置
GPRS网络拓扑图如下：

用户端内部网络通过FE口与用户端路由器相连，该FE1口上所配置的IP地址即为用户端服务器的网关。用户端路由器FE2与火车站GPRS-VPN接入交换机FE1口分别配置网管中心分配的互联IP地址。举例如下：
需求如下表
XX大客户
分配128个动态地址
互联地址：
10.166.3.160/30
GPRS路由器：10.166.3.161
武汉公安局： 10.166.3.162
用户终端地址：
192.168.101.0/25
APN：(242)
WHGAJWT.HB
用户端路由器配置如下，以思科1841路由器为例：
config terminal（进入全局配置模式）
配置接口：
Interface fe2 (进入fe2接口模式)
Ip address 10.166.3.162 255.255.255.252 (配置互连地址和掩码)
Exit
Interface fe1 (进入fe1接口模式)
Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码)
exit
建立隧道：
interface tunnel 1（按自己需要定义的tunnel名，比如0或1）
ip unnumbered fe2（该接口为与移动互联的接口名称）
tunnel source fe2（该接口为与移动互联的接口名称）
tunnel destination 211.137.63.13（请填211.137.63.13,即tunnel的GPRS端地址）
Exit
配置路由
ip route 192.168.101.0 255.255.255.128 tunnel 1（将用户端地址段路由引入进所建立隧道中，使其能穿越移动内网）
ip route 211.137.63.13 255.255.255.255 10.166.3.161（添加客户端到211.137.63.13的回程路由）
write（存盘）
配置完成后，如能ping通10.166.3.161即表明至移动交换机的传输通路正常；如能ping通211.137.63.13即表明至GGSN全程路由正常。至此客户响应中心的工作全部完成。

3 IP-VPN业务解决方案
IP-VPN业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。
3.1 IP-VPN业务建设流程
² 客户经理立项；
² 项目经理委托设计院制作设计图纸，委托施工队进行现场及线路施工；
² 项目经理通过资源管理平台申请电路资源；
² 传输数据中心制作局数据
² 项目经理组织联调；
² 工程竣工、验收

3.2 IP-VPN业务建设的注意事项
² 接入传输节点须为SDH或PTN节点；
² 了解客户端接口类型，配置相应接口的协议转换器；
² 如果使用协议转换器，带宽不能超过8*2M；

3.3 IP-VPN业务图解
接入场景一：点到点的连接

接入场景二：点到多点的连接

IP-VPN已成熟应用多年，应用场景也较为简单在此不多做论述。

4 宽带上网业务解决方案
宽带上网业务出口原则上均使用铁通出口，经测试铁通出口宽带速率大大超过移动CMNET。 集团客户宽带上网专线原则上使用静态IP地址，家庭用户使用动态IP地址。

4.1 宽带上网业务建设流程
² 客户经理立项；
² 项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；
² 项目经理发函至省公司集团客户部，由网管中心分配IP地址；（动态IP地址的申请流程暂无）
² 由传输数据中心完成CMNET接入交换机，及传输电路的数据制作；
² 客户按所申请IP地址配置客户端路由器；
² 项目经理组织联调；
² 工程竣工、验收

4.2 宽带上网业务建设的注意事项
² 接至铁通出口时，申请的IP地址有两类：一、全网可达，即能与电信、联通、网通、移动互联互通；二、铁通内网可达，即只能与铁通内网互通，但不能与电信、联通、网通、移动互联互通；
² 在申请PTN及PON的资源时，对比传统的SDH增加了VLAN号的申请；
² 宽带上网业务无论铁通或是移动，均可通过放置在各核心机房内的城域网接入交换机，如华为S9312，进行业务接入。
² 在使用PTN传输宽带上网业务时，由于各核心机房内烽火PTN660已与CMNET城域网华为S9312交换机对接，可以直接通过配置数据完成业务开通。

4.3 宽带上网业务图解
接入场景一：PTN

使用PTN接入宽带上网业务，客户端只需放置光纤收发器一台，需确认客户端使用交直流电源情况。在核心机房内的PTN设备需给该集团客户专线打上一层VLAN标签，城域网华为S9312上给该专线打上第二层VLAN标签，透传至城域网核心华为ME60；其中所涉及到数据配置均由传输数据中心完成。

接入场景二：PON

使用PON接入宽带上网业务，与PTN接入方式类似，只不过客户端换成了ONU，上联站换成了OLT全业务机房。

5 附录：
5.1 接入设备介绍
² 烽火PTN设备
烽火660设备
² 子框分为上下两层，单面插板，各有16个机盘槽位
² 上框为电源端子板和低速接口盘槽位区
² 下框为网元管理盘、信令控制盘、交叉时钟盘和高速接口盘槽位区
² 上下两框中间设有3个独立的大功率智能风扇，可根据设置的温度界限采用不同的转速
² 子框底部为分纤单元和防尘过滤网
² 前向兼容MSTP技术，兼容OTN单盘、兼容PON技术
单盘类型
单盘密度
接入容量
E1
16/32路
224路
STM-1/4
1/2路
28路
STM/16
1路
6路
FE
12路
168路
GE
10路
100路
10GE
2/4路
14/28路

烽火640设备
² 交叉容量：20~90G
² 设备结构：业务槽位8个；300mm深、4U高度；典型配置功耗低于100W；
² 全业务接入能力；FE、GE、10GE；E1、STM-1；E1、FE带TPS功能；XCU、NMU、ASCU、POWER：1+1；
² 技术选择：MPLS-TP，同时兼容PBT；前向兼容MSTP

烽火620设备：
图示接入容量:2×GE+6×FE+16×E1；最大接入4GE+4FEe+4FEo+16×E1；扩展插板:E1仿真板采用插卡的形式；单槽位，位于设备后端；16路E1的TDM业务的仿真接入；后期考虑GE、FE单盘；可选用-48V DC或220V AC电源供电方式

² 烽火SDH设备烽火
烽火2488-01D设备

设备配置：

烽火110A设备：

如上图所示，110A设备分为上下两层：上层为两块扩展支路盘位，从左向右依次为ET1和ET2；下层为系统盘位，可插S155、S155E8、S622E8等系统盘。

单盘介绍：

烽火110B设备：
接入容量为1*VC4，可接入8路E1业务或4路FE业务，支持带宽灵活分配。可支持-48V直流和220V交流。

² PON设备
烽火AN5006-07-B2H/A2H：
技术规格：

前置面板图：

² 其他接入设备：
光纤收发器：
光纤收发器可以将100M单模光口转换为100M网口，现广泛应用于集团客户专线工程，与PTN设备对接完成专线项目接入工作。
常用的品牌：格林威尔、众维、山水。

协议转换器：
协议转换器可以将V.35、FE转换为E1接口，广泛应用于传统SDH接入模式。现最大可支持8*E1带宽。
常用的品牌：格林威尔、山水、烽火、瑞斯康达。

5.2 专线接入方案补充
上文中已将PTN和PON如何接入至移动网内进行了叙述，在此将传统SDH/MSTP接入方式进行补充说明。
² 场景一

客户有网络可靠性需求，且客户机房具备传输设备安装条件，可将MSTP设备部署至客户机房内，使其上管达到监控目的。需关注客户端及核心机房MSTP设备是否有FE口，如无，需进行插盘扩容。

² 场景二

客户有网络可靠性需求，且客户机房具备传输设备安装条件，可将SDH设备部署至客户机房内，使其上管达到监控目的。对比场景一无需扩容以太网盘。

² 场景三

由于客户端条件所限，且客户对网络可靠性要求不高，传输设备无法部署至客户机房，可采用该场景。
5.3 传输技术对比及推荐应用场景
接入技术
PTN
PON
SDH/MSTP
技术特点
面向连接的分组传输技术
全程无源，节省核心层光纤
技术成熟，应用广泛
带宽性能
核心层、汇聚层10GE，接入层FE、GE组网居多，也可提供E1、155M接入

EPON：上下行带宽均为1.25G，在1:32分光时每个ONU至少提供32M带宽
GPON：下行2.5G，上行1.25G
原则上分光不超过2级
核心层10G，汇聚层10G/2.5G。一般接入层的带宽较低，以2M、155M居多，FE应用较少
带宽
利用率
带宽统计复用，利用率高
带宽统计复用，利用率高
带宽占用固定，利用率低
场景
对带宽需求较高，各节点地理位置较为分散。
对带宽要求较高，各节点地理位置集中。
对带宽要求低，各节点地理位置较为分散。
业务类型
支持TDM、分组业务
支持TDM和分组业务
支持多业务传输， TDM为主、IP分组业务为辅（不超过8M）
维护
难易度
较高
较低
较高
节点
灵活性
所有节点均需考虑供电，放置点不灵活
分光器可以灵活放置，无需考虑供电和机房环境
所有节点均需考虑供电，放置点不灵活
建设成本
中
低
高

PON
SDH/MSTP
PTN
高端集团客户（80家集团客户及A类）

◇
★
中低端集团客户（B类、C类）
★
◇
◇
家庭宽带用户
★

商务区、开发园区、校园
★
◇
◇
乡镇、村
★
◇

★：主推 ◇：辅助