下载文档原格式
中国移动企业宽带及专线接入方案
一、企业宽带及专线业务介绍
自电信行业重组后，中国移动进入手机、固话、宽带、专线的全业务运营时代。
为满足移动集团客户高速接入互联网及内部办公网的需求，中国移动依托广泛的国内骨干传输和覆盖城乡的网络资源，竭诚为客户提供优质优惠的专线接入业务。
二、资费
1、宽带互联网资费
三、企业宽带及专线维护
1、设立全国统一的服务热线：10086，提供每周7×24小时服务
2、各种设备集中网管，实现对设备与环境设备24小时不间断监控
3、设有专门的技术支援中心，负责对设备故障进行抢修。
对设备定期维护巡检。
集团客户案例一、互联网专线互联网专线主要应用于为集团客户开通互联网通信业务和视频监控业务，首选移动GPON资源开通，在客户端周边无GPON资源时，也可以使用PTN或MSTP资源来开通。
以下列举以GPON资源开通互联网专线的部分案例作为参考：1．互联网专线案例案例1：商铺客户。
客户需求：2M互联网专线，1个静态IP地址，1台PC上网，客户无法提供机柜摆放空间。
解决方案：从附近光交箱布放光缆至客户内部，使用挂墙ODB 成端，布放尾纤至客户PC旁，配置1台ONU设备放在客户桌面并接网线插入客户PC。
具体网络拓扑图如下所示：案例2：公司客户。
客户需求：10M互联网专线，1个静态IP 地址，20台PC同时上网，客户内部综合布线已完工并具备中心机房，无局域网组网设备。
解决方案：从附近光交箱布放光缆至客户中心机房并成端，客户端配置1个综合机柜，1台ONU，1台路由器，1台24口网络交换机，具体网络拓扑图如下所示：案例3：大型商住楼客户。
客户需求：客户楼内兼备多层商铺及多层办公室出租，各个商铺及办公室都为独立的。
需要按照各个租户的不同需求进行接入。
解决方案：从附近光交箱布放光缆至商住楼中心机房或弱电间内并成端，安装分光器到客户内部，从分光器布放楼内皮线光缆至各个客户端，根据各客户端的需求相应配置ONU、路由器和24口网络交换机的数量，具体网络拓扑图如下所示：案例4：多IP地址客户。
客户需求：10M互联网专线，11个静态IP地址，20台PC同时上网，另外10台网络服务器需要独立使用静态IP地址来访问互联网，客户内部综合布线已完工并具备中心机房，无局域网组网设备（客户主要是拥有多个网络服务器的大型公司或者IDC运营商）。
解决方案：从附近光交箱布放光缆至客户中心机房并成端，客户端在ONU之后需要安装三层交换机，或者安装二层交换机再安装路由器和交换机，具体网络拓扑图如下所示：案例5：酒店客户。
客户需求：一般酒店分为酒店办公区和酒店营业区（客房区、餐饮区、商务会议室）。
关于集团客户专线故障的分析与处理作者：赵亮来源：《科技传播》2012年第17期0 引言网络是现代社会生产力的倍增器，是信息化社会中企业经营、管理、发展的支撑。
为保障集团客户业务的安全运行及生产，对集团客户网络的维护必然要在可靠性、安全性、使用快捷等方面有很高的要求，公司对客户提供如：互联网、数字电路、DDN、ATM专线等多种通信服务，由于服务对象的重要性和特殊性，所以集团客户区别于一般客户的地方很多，客户在通信网络使用过程中，由于各种原因，会随时产生一些故障，集团客户业务要求时间，要求质量，而且跨地域，跨公司，难判断障碍点，在维护的过程中走了很多弯路。
本文主要通过几个实际案例来分析如何解决一些细小问题的故障处理。
1 实例分析1）实例：局域网内两个或两个以上相同网关路由器互相干扰，导致网络掉线的问题舒兰市A单位申请光纤互联网，组网方式：光纤收发器-路由器-交换机-电脑，安装一周后，网络经常掉线，而且一部分电脑可以上网，一部分电脑上不了网，有的时候全部上不去网，经测试，查出A单位局域网内除了主路由器之外又有两个级联的路由器，发现这两个路由器的LAN地址与主路由器LAN 地址192.168.1.1相同，之后把其中一个路由器LAN地址改成了192.168.100.1，另一个LAN地址改成了192.168.200.1，并把这两个路由器DHCP功能关掉了，重新启动局域网内所有设备，网络恢复正常，观察两天之后，网络正常，故障恢复，从这个故障处理过程看，原因是客户用这两个路由器的LAN口当交换机功能用的，而且作为交换机用的这两个路由器的LAN地址和主路由器LAN地址都是同一网段的IP:192.168.1.1，路由器本身有DHCP功能，这就造成了局域网内部分电脑开机上网自动选择的是通过主路由net 转换上网，而部分电脑上网有的时候自动选择的是通过级联的路由器net转换上网，而级联的路由器wan口是没有配置的，没有激活的，这两个路由器有的时候并没有起到交换机的作用，而是起到了路由的作用，这就是造成网络掉线的罪魁祸首。
运营商互联网专线接入方案随着数字化时代的到来，互联网的应用已经渗透到人们生活的方方面面，无论是家庭用户还是企业客户都离不开互联网。
而对于企业客户来说，互联网的稳定性、安全性和带宽需求更是至关重要。
因此，对于运营商来说，提供高质量的互联网专线接入服务迫在眉睫。
本文将讨论运营商互联网专线接入方案。
一、互联网专线接入的基本概念互联网专线接入是指运营商以固定线路连接企业客户的局域网（LAN）和互联网的服务。
它是一种专门为企业用户提供的、带宽高、稳定性好的互联网接入服务。
与普通宽带接入相比，互联网专线接入更加稳定、可靠且安全。
互联网专线接入通常采用光纤、以太网、ATM等技术，可以提供从2M到数G不等的带宽，满足企业对带宽需求的不同程度。
同时，互联网专线接入还提供了一系列增值服务，如网络安全、质量监测、专线直连等，可以进一步满足企业用户对网络的需求。
二、互联网专线接入的优势1. 稳定性好由于采用了专用的传输线路，并且多数情况下都是对称带宽，因此互联网专线接入的稳定性要远远高于普通宽带接入。
对于企业来说，稳定的网络是保障业务正常运行的基础条件。
2. 带宽大互联网专线接入可以提供从2M到数G不等的带宽，满足企业用户对大带宽的需求。
尤其对于大型企业来说，对带宽的需求往往是非常大的，如果采用普通宽带接入可能难以满足。
3. 安全性高互联网专线接入通常提供了一系列的安全性服务，如防火墙、虚拟专用网（VPN）、DDoS 防护等，可以有效避免网络攻击和数据泄露，保障企业数据的安全。
4. 服务质量高互联网专线接入还可以提供一系列的增值服务，如质量监测、专线直连等，可以进一步提高服务的质量。
如专线直连可以避免因为网络中转而导致的延迟和不稳定性。
5. 支持异地接入对于跨地域的企业来说，可以通过互联网专线接入实现异地网络互联，实现企业内网统一管理，提高网络通信效率。
三、互联网专线接入的实施方案1. 网络设计方案在实施互联网专线接入之前，首先需要进行网络设计。
中国联合网络通信有限公司互联网专线接入服务伴随全球经济日益网络化，企业越来越依赖于信息的快速获取与处理能力。
如今，高速、可靠的互联网接入已经成为企业能否迅速应对市场变化的重要标志之一。
中国联通（原中国网通）电信级宽带互联网接入解决方案以高质量的光纤宽带骨干网和全网MPLS协议为基础，成为企业上网的最佳选择。
中国联通开创了国内IP over DWDM商用之先河，在全国范围建设超大型IP骨干网，将DWDM高带宽、低成本与IP简单、统一的优点合而为一，支持DDN、FR、ATM、SDH、千兆以太网等多种接入方式，使不同用户均能享受宽带互联网带来的畅顺与便利。
技术优势▪经济优化的网络架构IP over DWDM技术的成功运用实现了IP资料包在光路上直接传送，省去了中间层设备和由此带来的功能重叠，传输效率最高，额外开销最低，同时使网络管理大大简化，有利于网络的日常运行维护。
两层结构与IP的不对称业务量特性相匹配，更充分地利用了带宽，降低了用户获得互联网接入服务的费用。
▪值得信赖的网络质量严格的网络设计要求，高质量的建设施工，使新一代全光纤CNCnet的各项技术指针都出类拔萃：- 任意两点之间的网络时延小于40ms- 丢包率小于1%- 北京、上海、广州、武汉的节点之间网络自愈时间小于1s- 上述四节点内部及节点之间网络的可用率不小于99.99%- 其余节点内部及节点之间的网络可用率不小于99.9%- 在北京、上海、广州设立国际传输维护中心（ITMC），国际电路误码率优于10E-7 ▪高速率、多选择的个性化解决方案联通拥有2.4G超大容量国际出口带宽和360G宽带光纤骨干网，使CNCnet完全有能力承载企业所要求的庞大信息流，游刃有余地创造高速上网的感觉。
互联网专线接入提供2M至1000M 的速率端口，并支持DDN、FR、ATM、SDH、以太网等多样化接入，可为企业实现真正意义的个性化宽带服务。
▪四通八达的网际互联CNCnet在国内通过3.5G高速链路同北京互联中心连接，实现与CHINANET、CHINAGBN、CERNET、CSTNet的大出口互联互通，同时支持同其它新建互连中心的联通，并与国外著名的互联网络实行对等互联。
DIA互联网专线实施方案(DIA)————————————————————————————————作者：————————————————————————————————日期：互联网专线业务解决方案一、总体思路和说明互联网专线接入服务（Dedicated Internet Access，DIA），通过高速宽带互联网CNCnet及各地城域网，利用多种专线接入方式，为用户提供2Mbps~1000Mbps各规格Internet高速接入端口，帮助用户真正实现高速可靠上网。
联通公司提供的互联网专线电路采取光纤直入的接入方式，双方直接通过FE及GE的光口对接，在深圳传输城域网端侧，提供电路1+1备份，分别上联在深圳联通机房不同调备，不同的光口上，充分保障电路的稳定性。
同时，深圳联通互联网专线做为贵司现有互联网出口的一个扩容及备份作用，保障在互联网电路正常的情况下，可以与原有中国电信的互联网出口电路做到负载分担的作用，在任意电路出现互联网故障的时候，保障互联网不中断。
二、技术方案中国联通互联网专线接入产品示意图与国内其它宽带服务商比较，联通DIA具有独特的优势。
首先，联通高速宽带互联网CNCnet是国内率先采用IP over DWDM和MPLS技术的全国性IP骨干网，拥有高达40G的带宽和服务质量（QoS）保证，从基础设施层面能充分支持各种宽带应用和爆炸性增长的数据流量。
其次，联通拥有超大容量独立国际出口，且即将会再一次扩容，有效保障了联通用户对全球信息资源的快速访问。
再次，中国联通目前已经与国内外著名运营商及ISP实现了高速对等互联，如CHINANET、CHINAGBN、CERNET等，并在北京、上海、广州三地与CHINANET分别实现多个大带宽私有互联，确保国内外信息畅通无阻。
另外，联通在根据用户差异化需求提供SDH、DDN、ATM 等多种接入方式的基础上，正在大力推广光纤到边（FTTx）接入方式，FTTx实现了全程光纤的接入，使用户可以充分利用应用最广泛、价格低廉的局域网设备，得到几乎不受限制的带宽。
集团客户业务计划和验收测试计划互联网专线服务第三卷目录1.概述32.互联网专线服务说明32.1。
业务定义32.2.业务功能和特点3三、互联网专线业务的网络结构33.1。
网络结构34 、互联网专线业务分类保障分析及业务指标44.1。
服务分级保障44.2.绩效指标分析44.3.互联网专线业务分类保障及业务指标55 、互联网专线业务接入网络65.1。
接入技术选择65.2.接入端/客户端设备要求95.3.服务特性对网络的影响106.互联网专线业务组网解决方案136.1。
方案选择说明136.2.AAA级互联网专线业务解决方案146.3.AA级互联网专线业务解决方案196.4.A级互联网专线业务解决方案226.5。
通用互联网专线业务解决方案256.6.分层安全网络的特点29七、互联网专线业务验收测试347.1。
连接测试347.2.链路切换测试357.3.可用带宽测试367.4.延迟测试367.5。
丢包率测试378.附录388.1。
互联网专线服务可用性计算381.概述（一）本规定所指的集团客户业务为互联网专线业务。
按质量保证等级不同分为A A 、A A 、 A 、普通四个等级。
(3) 本规定制定了不同SLA等级对应的组网模型。
（四）本规定的解释权和修改权属于通信集团网络部。
2.互联网专线服务说明2.1.业务定义互联网专线服务是指为客户提供各种速率的链路，直接连接到CMNET ，实现方便快捷的高速上网服务，带宽可以灵活选择。
2.2.业务功能和特点互联网专线除了提供基本的高速上网功能外，还可以承载多媒体信息查询、IP、视频会议、网上银行、电子商务等多种新型互联网综合应用。
互联网专线业务具有以下特点：•带宽灵活：通过强大的CMNET数据网络，以专线方式为集团客户提供各种带宽的国际互联网接入服务。
互联网专线带宽一般为N*2M或10M以上100M。
•静态IP：为集团客户或客户自己提供静态IP地址。
•快速上网：不仅可以实现集团部门员工的高速上网，还可以方便集团客户利用互联网直接开展网上业务和开展电子商务活动。
集团客户互联网专线解决方案
运营商全业务运营的竞争激烈程度可以用三个关键词来概括：“全方位”“全品牌”“全客户”。
其中对集团客户的争夺就是各家运营商竞争的焦点。
面对电信、联通的传统优势市场，中国移动必须采取精细化运营管理，在提高集团客户的粘度的同时，提高自身的竞争力。
中国移动集团客户业务发展目标
在集团客户互联网专线建设中，中国电信、中国联通凭借传统的固网资源优势，在用户数量上占据绝对优势，同时通过主动关怀计划、业务捆绑、下调资费等手段不断抢夺集团客户市场。
因此，在集团宽带用户规模方面，中国移动还处于相对弱势的地位，这对于中国移动的集团客户宽带建设提出了挑战。
从中国移动对集团客户业务KPI考核的角度来分析，一方面要提高集团客户信息化收入，另一方面要提高集团客户目标市场的保有率，进一步分解为四个目标：
■服务目标：需要提高客户的满意度
■客户目标：需要迅速提高专线的数量和覆盖率
■收入目标：需要保证信息化收入及其增长率
■产品目标：需要考虑重要行业的信息化应用及提供全业务服务。
中国移动集团客户互联网专线建设面临的挑战
目前，各省移动公司集团客户互联网专线的组网模式基本相同，基于提高市场竞争力的考虑，移动一般都为集团客户提供路由器和接入交换机，具体组网示意如下：
在集团客户互联网专线业务方面，各省移动公司的建设部门、运维部门及市场部门面临着一系列严峻的挑战。
■横向竞争力弱：与中国电信和中国联通相比，中国移动在互联网内容资源、出口带宽资源、非对称网间结算及运营经验等方面均存在不足，而依靠单一的产品功能或者价格很难打动客户，导致中国移动的整体竞争力弱，影响互联网专线数量的迅速增长。
■关键增值业务的使用体验难以保障：对于基于互联网专线的信息化产品，如IMS、移动CRM、移动OA等信息化应用，都需要依托集团客户互联网专线，而传统的路由器接入模式，无法对这些关键增值业务提供有效的Qos保证，难以保障增值业务的用户使用体验。
■传统互联网专线业务价值低：占比70%的C类集团客户，I T信息化建设能力不高，但是需求较为复杂多样，基于路由器的传统互联网专线收入仅限于带宽的租赁费用，业务单一，而且价格通过激烈竞争后也偏低。
■设备维护及资产管理压力大：传统路由器一般只提供命令行操作界面，对于业务开展、设备维护，需要代维人员拥有较高的技术水平。
另外，随着专线规模的逐渐增加，对所有设备进行硬件资产、软件版本的管理也带来很大的挑战。
■网络安全难以保证：从设备自身考虑，客户侧一般难以提供专业的机房，恶劣的工作环境导致专线设备运行不稳定，对客户业务造成了影响；从网络安全的角度考虑，对于运营商提供的互联网业务，国家公安部82号令要求运营商提供路由器设备的NAT日志及URL日志等，传统路由器无法满足。
■网速慢导致用户投诉多：越来越多的P2P、视频等应用抢占了客户有限的出口带宽，影响客户企业门户、日常OA等关键业务的使用体验，从而导致客户投诉，严重降低了客户的满意度。
传统路由器因为不支持应用的识别而无法解决这个问题，如若增加防火墙、流控等专业设备组合来实现，则导致单条专线投资过大。
互联网专线作为众多集团客户业务开展的基础，中国移动需要从建设、维护等方面全面解决当前存在的瓶颈，对集团客户互联网专线业务运行精细化运营、管理，为下一步开展全业务运营提供良好的基础。
锐捷网络集团客户互联网专线解决方案
针对中国移动互联网专线建设面临的挑战，锐捷网络充分利用在行业市场十年来的经验积累，为中国移动专门推出了“高性能、多业务、高安全和易维护”的集团客户互联网专线解决方案。
整体方案围绕着提供高质量互联网专线业务为中心，由安全网关、安全交换机、统一管理平台、统一日志平台四部分组成。
在客户侧，采用锐捷网络为中国移动定制化开发的RG-EG1000系列安全网关设备替代传统的路由器设备。
在安全网关上部署NAT功能，实现客户内部的私网IP地址到移动公网IP地址的转换，同时在安全网关上针对不同客户特点和需求，定制化部署基于应用的流量监控策略及安全策略，保证专线业务的稳定性和使用体验。
安全网关上行可以通过xPON、PTN、MSTP或者LAN等方式连接城域网。
在客户内部的局域网，根据客户终端的规模，建议部署锐捷网络安全接入交换机RG-S3760E-24，设备提供丰富的安全策略，保证客户内网安全和稳定。
同时RG-S3760E-24设备特有的无风扇静音设计，可以减少噪音投诉。
在市移动或者区/县移动的核心机房部署一套RG-SNC网管系统，对网内所有专线数据设备进行统一管理，同时实现设备硬件和软件的资产统计；部署一套RG-eLog日志系统，接收所有安全网关输出的NAT日志及URL日志，统一的日志管理，简化日志的查询和存储，满足国家公安部82号令审查的严格要求。
解决方案的优势
■ MIPS架构，多业务下的高性能转发
锐捷网络专门针对网络出口优化的RG-EG1000系列网关设备，在开启全部功能的情况下可以提供150Mbps到3Gbps的吞吐能力，满足200人~4000人不同规模集团客户网络的互联网接入需求，比传统低端路由器实现更高的转发性能，提高用户互联网接入体验。
■多功能合一设备，提升专线价值
锐捷EG系列安全网关设备，除了实现传统基于传统路由器专线的互联网业务外，还可以为客户提供多种增值的数据服务，包括防火墙与防DDOS攻击等安全服务、应用流量识别与精细化带宽控制服务、网络行为审计服务、网络行为控制服务、PPTP/L2TP远程VPDN服务和多互联网出口负载均衡服务等。
丰富的业务功能，充分满足客户差异化需求，提升中国移动互联网专线的价值，在横向竞争中避免单纯的低价格战略导致的业务收入损失，从而提高了中国移动互联网专线的竞争力。
■多业务渗透，保障关键信息化应用的使用体验
在基于互联网专线部署多种信息化应用时，例如移动OA、IMS等，可以通过EG系列安全网关的流控功能对这些关键业务进行带宽预留，提高客户对信息化应用的使用体验。
EG系列安全网关采用锐捷自主研
发的新一代DPI引擎，能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的超过700种网络应用。
■丰富的功能手段，降低用户投诉
利用EG系列网关内置的流控功能，一方面对增值业务进行带宽保证，另一方面还可以针对客户内部的关键业务进行带宽预留。
例如，针对企业OA、邮件、企业门户等应用预留固定的带宽，避免P2P下载、在线视频等非实时性业务对带宽的浪费，减少因为关键业务“网速慢”引起的用户投诉。
■增强的安全设计，全面保证专线稳定性
首先EG系列安全网关集成了状态防火墙，可以针对客户内部局域网和外部互联网的病毒攻击、A R P 攻击、DDOS攻击等各种安全威胁进行有效的防御，对客户业务进行全面保护。
另外，内网的R G -S 376 0 E-24设备通过CPU保护、防ARP攻击、防DHCP欺骗、抗ICMP攻击等特性保证客户内部局域网安全，避免因为内网安全引起的互联网专线故障。
■统一设备管理，简化维护
在中心机房部署的RG -SNC网管系统，支持全网所有安全网关和接入交换机的统一管理。
R G -S N C 支持资产统计报表功能，可以对全网的设备按照型号进行资产数量的统计，同时可以对设备的软件版本进行统计，保证全网设备版本的统一；对设备配置文件的自动备份和恢复功能，可以简化故障设备替换时的数据配置。
■图形化配置界面，降低维护难度
锐捷网络的EG系列网关设备支持基于WEB图形化的配置管理界面，大大降低了对代维人员技术水平的要求。
■统一的日志查询管理，满足公安部82号令要求
锐捷EG安全网关可以与市中心部署的RG-eLog日志系统配合，输出完全符合国家公安部82号令要求的NAT日志和URL日志，避免互联网安全带来的潜在隐患。
为中国移动带来的收益
■全面提升中国移动互联网专线的价值和竞争力
全新多业务安全网关，可以基于互联网专线提供丰富的数据业务，满足用户个性化需求，提升中国移动互联网专线的竞争价值，协助中国移动迅速扩大互联网专线的规模，增加业务收入。
■集中统一管理平台，实现专线网络的可运营、可管理
集中部署的设备管理平台，强大的资产统计功能，使中国移动可以对全网设备了如指掌，降低大规模专线网络的运维管理压力。
图形化WEB管理界面，也降低对运维人员技术水平的要求。
■增强安全特性，全面提升专线的安全性和稳定性
EG系列安全网关和安全接入交换机，可以全面提升客户内外网的安全性，保证专线的稳定运行。
对公安部82号令的完善支持，可以避免互联网运营过程中潜在的安全问题。
