最新专线电路和典型组网结构1

大库房机房服务器承载公司核心业务系统，需要增加一条备用线路以保证在现有电信专线出现故障的时候无缝衔接，保持公司业务系统可持续性使用。

2、网络简易拓扑图3、线路方式介绍（1）、联通互联网专线即从联通申请一条指定带宽能够上互联网，并具有独立IP的线路，与现有电信线路区分开运营商，与最外层网关第二个wan口连接。

在电信设备或电信物理线路出问题的时候不受影响。

互联网专线是走公网经过骨干网，要经过很多路由和设备，能实现连接与信息互通，用于对网络延时不是特别高要求的情况下。

（2）、MSTP点对点电路专线点对点专线通常是只把指定的两个点通过物理链路连接起来，用裸纤或者SDH的方式，这种情况经过很少的路由和设备，能够提高传输速率，可以看作以太网线的远距离延伸。

简单说就是两端设备配置相同网段IP就能通讯了。

（3）、VPN自行配置后通过在公用网络上建立专用网络，进行加密通讯。

VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

必须依托两端都能够上互联网可以访问，两端设备支持。

数据专线和互联网专线的区别有：（1）、网络访问不同数字电路专线是点对点专线，两点间数据透传，不能上互联网；互联网专线是直接连接互联网。

两者的传输速度都很快。

如果数据专线再外接一条到IP骨干网的线，那就变成互联网专线了。

（2）、作用不同数据专线为客户提供可承载数据、语音及多媒体流，多带宽选择的端到端的国内数字电路连接。

移动互联网专线是专门提供通过移动网络上网的。

5、针对现状建议（1）、从技术角度不考虑价格因素选择数字电路专线（跨区域后价格较高），把公司网络与库房网络打通，公司访问机房服务器等同在一个局域网。

在稳定性、速度方面有绝对优势，对后期有可能进行的视频图像等传输支持最佳。

连接方式：公司端插在交换机，库房端插在最外层网关第二WAN口，并配置公司分配的内网IP。

（2）、考虑价格的话选择互联网专线，可以实现对现有电信线路的备用需求。

公司访问库房网络通过VPN方式，暂无特别高稳定性需求。

专线组网方案
专线组网方案是一种基于专线的网络连接方案，通常用于建立私有化的、稳定和安全的网络连接。

以下是一些常见的专线组网方案：
1. 租用专线：通过租用运营商提供的专线服务，将多个地点之间的局域网连接起来形成一个企业内部的广域网。

2. VPN（Virtual Private Network）：通过在公共网络上建立加密通道，实现跨地点的网络连接。

VPN可以使用互联网作为传输媒介，也可以使用专线作为传输媒介。

3. MPLS（Multiprotocol Label Switching）：使用MPLS技术建立专线网络，实现不同地点之间的高速数据传输和服务质量保证。

4. SD-WAN（Software Defined Wide Area Network）：利用软件定义网络技术，将不同地点的网络资源进行集中
管理和控制，实现动态的路径选择和网络优化。

5. 光纤专线：使用光纤作为传输介质，传输速率高、抗干
扰能力强，适用于对网络速度和可靠性要求较高的场景。

在选择专线组网方案时，需要考虑网络连接的地点、带宽
需求、安全性要求、成本等因素，并与专业网络服务提供
商进行咨询和合作，以确定最适合企业需求的方案。

集团客户专线接入段组网方案一．集团专线业务类型现阶段，集团专线业务主要有互联网专线、数据专线、承载叠加业务的专线三大类。

（一）互联网专线：指利用自有承载资源，为集团客户提供专有通道接入中国移动互联网（CMNET），可以提供2M到1000M不同带宽的接入，无需通过认证直接访问互联网。

（二）数据专线：指利用自有承载资源，为集团客户提供集团内部或集团之间的专线互联，构建集团客户专有网络，从而实现集团客户内部或集团之间信息共享，满足集团客户办公、生产管理等需求。

包括，2M、4M、8M、10M、155M、622M等速率传输电路，以及裸光纤。

（三）承载叠加业务的专线1、语音（含IMS）专线：指利用自有承载资源，为集团客户提供专有通道将客户端语音设备接入IP前置机或将客户端语音设备（IAD或IP PBX）接入IMS核心网，满足集团客户业务需求。

2、行业应用专线：包括与MAS（企业信息机）、GPRS等行业应用的专线。

如供电抄表、环境监控、车辆定位等。

二、集团客户等级划分根据集团客户行业属性、企业规模和业务合作情况等方面综合考虑，将集团客户划分为VIP客户、A类客户、B类客户和C类客户四个等级。

三、集团专线接入段定义集团专线接入段是指从客户端至移动业务接入设备（如城域网交换机、行业应用网关等）之间的链路，接入段网络包含链路涉及的光缆、设备、逻辑通道等。

（一）VIP客户1. 数据专线（1）2M-8M数据专线优选方案一：PTN方案，用户中心机房安装PTN汇聚设备，并通过双纤双路由方式接入移动PTN网络，分支机构分别安装PTN接入设备，实现点对点或点对多点的组网。

适用场景：VIP客户低带宽数据专线业务。

慎用场景：无充足PTN资源地市慎用。

备选方案一：MSTP方案，用户中心机房部署MSTP汇聚设备，并通过双纤双路由方式接入移动SDH传输网，分支机构安装MSTP接入设备，实现点对点或点对多点的组网。

适用场景：VIP客户低带宽数据专线业务， PTN方案无法满足的情形，或用户有特定需求。

园区网典型组网架构及案例实践一个典型的园区网组网架构包括以下几个组成部分：1.核心交换设备：核心交换设备是园区网络的主干，承担着所有流量的转发和交换任务。

它通常采用高性能的交换机或路由器，能够支持大容量的数据传输，并提供高可用性和冗余设计，以确保网络的稳定性和可靠性。

2.楼宇交换设备：每个楼宇都需要一个楼宇交换设备，用于连接楼宇内部的局域网和核心交换设备。

楼宇交换设备通常是以太网交换机，可以提供高速的数据传输和多种接口，支持楼宇内部的通信和互联。

3.楼宇布线系统：楼宇布线系统是连接各个楼宇和房间内包括数据、语音、视频等各种信号的传输系统。

它包括了光纤、UTP（双绞线）等传输介质，以及连接和分配信号的配线架、衰减器、连接器等设备。

楼宇布线系统能够提供高质量的信号传输，支持各种网络和通信服务的部署。

4.无线接入设备：园区内的用户需要移动和灵活的接入网络，因此无线接入设备是非常重要的组成部分。

无线接入设备包括无线路由器、无线接入点等，能够提供无线覆盖和接入服务。

5.安全设备：园区网络的安全性是非常重要的，因此安全设备是不可或缺的组成部分。

安全设备包括防火墙、入侵检测和预防系统等，能够对网络进行安全监控和防护。

园区网组网架构的案例实践可以以一些具体的园区为例进行说明。

例如，一些科技园区的园区网组网架构如下：该园区采用三层核心交换设备的架构，核心交换设备连接了园区内的所有楼宇交换设备，并与互联网连接。

每个楼宇都有一个楼宇交换设备，用于连接楼宇内部的通信设备和用户设备。

楼宇交换设备采用双机热备份，以确保网络的高可用性。

楼宇内部的通信设备通过楼宇布线系统连接，由于园区内有大量的数据传输需求，采用了高速的光纤传输介质。

园区内设置了多个无线接入点，提供全园区范围的无线覆盖和接入服务。

园区网络还有一套完善的安全系统，包括防火墙、入侵检测和预防系统等，以确保网络的安全性。

通过这样的园区网组网架构，该科技园区能够实现楼宇间的通信和数据传输，提供共享资源和服务，支持园区内的企业和用户使用各种网络和通信服务，并提升园区的通信和信息化水平。

基本组网结构图专用APN传输专线网络组网一、基本网络结构图：说明：1、B01、B02、B03、B04为客户内部网的4个路由器，其中B01一般由西安移动提供，根据客户情况，也可能为自备设备。

其中位于陕西移动的A00设备，为GPRS核心网接入路由器，其端司口A00-D（下行）用于连接客户内网，相对应的B01-U（上行）用于连接陕西移动GPRS核心网。

2、假设以下网络环境，客户数据需要经过4个路由器到达应用服务器。

终端设备所获取的IP地址为10.181.182.183，相关的路由器参数如下：A00-D（陕西移动核心网下行）：10.181.95.144B01-U（上行到A00-D）：10.181.95.145 B01-D（下行）：192.168.1.5 B02-U（上行）：192.168.1.155 B02-D（下行）：192.168.2.2B03-U（上行）：192.168.2.122 B03-D（下行）：192.168.3.3B04-U（上行）：192.168.3.133 B04-D（下行）：10.131.39.122 客户的应用服务器地址为10.131.39.2153、其中每个路由器的U端口和D端口，实际为同一台设备。

4、每个路由器的U端口和上级路由器的D端口为同一个网段；每个路由器的D端口和下级路由器的U端口为同一个网段。

这样设置以便于数据正常传输。

二、关于下行路由1、陕西移动GPRS核心网路由器，当收到来自终端数据卡（如来自IP地址10.181.182.183）后，因为默认路由设备，只会将数据通过核心网路由器的客户D端口（A00-D），送到客户内网路由的下联端口B01-D，这样以便于数据传输。

2、需要在B01路由器上设备参数：来源地址为10.181.182.183，目司标地址为10.131.39.215，需要将数据送到B02路由器的U端口（B02-U）。

以此类推，B02、B03、B04路由器，当收到来自上级路由器D口的数据（来源地址为10.181.182.183，目标地址为10.131.39.215），需要将该数据送到下级路由器的D（下行口），直到送到最后一级路由器B04的D口（10.131.39.122），因B04-D与应用服务器为同一网段，帮数据最终会送到服务器10.131.39.215。

常见组网方案第1篇常见组网方案一、引言随着信息技术的不断发展，网络已经成为企业、机构乃至个人日常生活中不可或缺的部分。

为满足各类用户在组网方面的需求，本文将结合实际情况，制定一份合法合规的常见组网方案，旨在提供高效、稳定、安全的网络环境。

二、方案概述1. 适用范围：本方案适用于企业、机构及个人用户，涉及有线、无线网络接入，内部网络架构及网络安全等方面。

2. 目标：构建稳定、高效、安全的网络环境，满足用户在数据传输、信息共享、业务处理等方面的需求。

3. 遵循原则：合法合规、安全可靠、易于管理、灵活扩展。

三、网络架构1. 接入层：（1）企业/机构用户：采用光纤或铜缆接入，配置高性能交换机，提供有线网络接入。

（2）个人用户：采用无线接入点（AP）覆盖，提供高速无线网络接入。

2. 核心层：（1）采用高性能路由器或三层交换机，实现内外网络的高速互联。

（2）配置防火墙，实现网络安全防护。

3. 汇聚层：（1）采用二层或三层交换机，实现接入层与核心层的互联。

（2）配置网络流量监控设备，实时监测网络运行状况。

4. 边缘层：（1）配置边缘路由器，实现与其他网络或互联网的互联。

（2）配置VPN设备，提供远程接入服务。

四、网络设备选型1. 交换机：选用知名品牌的高性能、可网管交换机，确保网络稳定运行。

2. 路由器：选用高性能、支持多种路由协议的路由器，实现高效路由转发。

3. 防火墙：选用具备高性能、高安全性、易于管理的防火墙设备，保护网络安全。

4. 无线接入点：选用支持高速无线接入、具备安全防护功能的无线接入点。

5. VPN设备：选用支持多种VPN协议、具备高安全性的VPN设备。

五、网络安全1. 防火墙策略：配置防火墙，实现访问控制、入侵检测、内容过滤等功能。

2. VPN加密：采用VPN技术，实现远程接入数据加密，保障数据安全。

3. 无线安全：采用WPA2及以上加密标准，配置无线接入点的安全策略。

4. 安全审计：定期对网络设备、安全设备进行安全审计，发现并整改安全隐患。

政企大客户STN专线开通原则及组网规范一、STN专线接入原则1、除银行、证券等对承载方式有特殊要求的客户外，其他政企带宽型业务均可采取STN电路承载，实现政企业务的端到端管理。

2、除STN接入方式外，仍保留MSTP、MSAP等现有接入方式，并根据技术发展与客户需求，逐步推动带宽型政企接入方式的演进。

3、政企业务原则上不允许直接接入B设备，须先接入A2设备，A2设备再通过GE或者10GE链路上联B设备。

4、客户侧业务接入点设置A1（A0）设备，可根据光缆和客户情况，灵活选择链型、环型组网，环型组网时，宜上联不同A2设备。

5、每个10GE环中A2设备节点数不超过4个，每台A2设备接入用户数不超过20个。

6、政企和LTE业务可共用B设备，A2及以下接入段应分别成环。

二、典型组网（一）端到端IP RAN承载1、市区城区（1）省级政企客户且带宽大于1G业务开通组网拓扑如下：开通方式：➢客户端设置A2设备，10GE上联至B设备对。

➢业务通过核心节点RAN ER设备至客户中心点A2设备。

（2）一般政企客户业务开通a、业务量大的区域，B设备设置在同一局点拓扑图如下：开通方式：➢在B设备局点和业务、光缆汇聚节点设置A2设备。

➢A2设备环形上联至B设备对。

➢A1（A0）设备环形上联不同A2设备或链状上联A2设备。

b、业务量大区域，B设备设置在不同局点拓扑图如下：开通方式：➢分别在两个B设备局点和业务、光缆汇聚节点设置A2设备（对）。

➢A2设备环形上联至B设备对。

➢A1（A0）设备环形上联不同A2设备或链状上联A2设备。

c、业务量小区域，B设备设置在同一局点拓扑图如下：开通方式：➢在B设备局点设置A2设备。

➢A2设备环形上联至B设备对。

➢A1（A0）设备环形上联不同A2设备或链状上联A2设备。

d、业务量小区域，B设备设置在不同局点拓扑图如下：开通方式：➢分别在两个B设备局点设置A2设备（对）➢A2设备环形上联至B设备对➢A1（A0）设备环形上联不同A2设备或链状上联A2设备2、县城城区政企客户业务拓扑图如下：开通方式：➢县局机房设置2台政企A2设备环形上联至B设备对；➢B设备部署在同一局址，政企A2设备对设置在同一局址；➢B设备对在不同局址，A2设备设置在不同局址，A2对口字型上联至B设备；3、乡镇、农村政企客户业务拓扑图如下：开通方式：➢结合乡镇光缆网、LTE基站建设、机房等因素，在乡镇业务汇聚点设置A2设备，LTE、政企业务通过A2设备汇聚后接入B 设备对。

现阶段集团客户专线接入的组网结构主要为以下几种方式：接入方式运用范围2M协议转换器+传输网（微波）+光纤收发器互联网宽带接入、传输组网专线、跨省专线MSTP＋网络设备互联网宽带接入、传输组网专线、跨省专线PTN＋网络设备互联网宽带接入、传输组网专线、跨省专线PON接入＋网络设备互联网宽带接入、传输组网专线、跨省专线光纤、网线直连（不经过传输）传输组网专线方式1：SDH接入+协转+光纤收发器支持带宽：2M、4M、6M、8M；优点：开通方式简单，覆盖面广，有基站、光缆的的地方均可开通。

缺点：1、带宽受传输设备资源限制；2、不能全程监控。

（目前大部份协转、光纤收发器设备不能统一监控）3、专线所经过的单点设备较多，故障率较高；方式2-1：MSTP＋网络设备支持带宽：支持高达100M的各种带宽；优点：全光纤直达，可提供较高带宽。

缺点：纤芯占用较多；受到现有纤芯资源限制。

用户侧光纤设备不能监控。

方式2-2：PTN＋网络设备支持带宽：支持高达1G的各种带宽；优点：全光纤直达，可提供较高带宽。

缺点：纤芯占用较多；受到现有纤芯资源限制。

用户侧光纤设备不能监控。

方式3：PON接入＋网络设备支持带宽：支持高达100M的各种带宽；优点：可全程监控，故障概率较低。

▪ PON的大容量和长距离传输优势可以节约大量的局端设备、90%以上的汇聚交换机，简化了网络结构，提高了网络性能，节约了局房面积；缺点：仅覆盖城区，投资成本较大。

• 无源光网络（PON）技术是一种点到多点的光纤接入技术，它由局侧的OLT（光线路终端）、用户侧的ONU（光网络单元）以及ODN（光分配网络）组成。

• 所谓“无源”，是指ODN中不含有任何有源电子器件及电子电源，全部由光分路器（Splitter）等无源器件组成，因此其管理维护的成本较低。

PON结构：• OLT－－Optical Line Terminal，光线路终端• ONU－－Optical Network Unit，光网络单元• POS－－Passive Optical Splitter，无源光分路器/耦合器• ODN－－Optical Distribution Networks，光纤分布网。

E1组网结构图时间:2011-10-06 18:52来源:作者:1982在线点击: 157次无线路由器ADSL交换机路由器网络技术核心提示：E1组网结构图E1专线常用组网拓扑！非常实用！下面是以上几种拓扑的配置：E1非成帧配置：R1（config）#controllere10/0 //进入E1 0/0接口控制器R1（config-controller）#linecodehdb3//可选配置，E1组网结构图E1专线常用组网拓扑！非常实用！下面是以上几种拓扑的配置：E1非成帧配置：R1（config）#controller e1 0/0//进入E10/0接口控制器R1（config-controller）#linecode hdb3 //可选配置，默认为HDB3(另一种是ami)R1（config-controller）#framing cr4 //可选配置，默认CR4（NO-CR4）R1（config-controller）#channel-group 0 unframed//配置为组0非成帧R1（config-controller）#no shutdownR1（config-controller）#exitR1（config）#interface s0/0:0//进入这个接口（配置E1自动后成的，后面的0表示是组号）R1（config-if）#encapsulation ppp//封装PPP协议R1（config-if）#ip address 200.200.200.1 255.255.255.252R1（config-if）#no shutdownR2（config）#controller e1 1/0R2（config-controller）#linecode hdb3R2（config-controller）#framing cr4R2（config-controller）#channel-group 0 unframedR2（config-controller）#no shutdownR2（config-controller）#exitR2（config）#interface s1/0:0R2（config-if）#encapsulation pppR2（config-if）#ip address 200.200.200.2 255.255.255.252R2（config-if）#no shutdown注：两边组号需一致，通信双方E1接口的帧结构模式必须要一致E1成帧的配置与调测：R1（config）#controller e1 0/0//进入E10/0接口控制器R1（config-controller）#linecode hdb3 //可选配置，默认为HDB3(另一种是ami)R1（config-controller）#framing cr4 //可选配置，默认CR4（NO-CR4）R1（config-controller）#channel-group 1 timeslots 1-31//划分时隙1-31都为组1R1（config-controller）#no shutdownR1（config-controller）#exitR1（config）#interface s0/0:1//进入这个接口（配置E1自动后成的，后面的0表示是组号）R1（config-if）#encapsulation ppp//封装PPP协议R1（config-if）#ip address 200.200.200.5 255.255.255.252R1（config-if）#no shutdownR2（config）#controller e1 1/0R2（config-controller）#linecode hdb3R2（config-controller）#framing cr4R2（config-controller）#channel-group 1 timeslots 1-31R2（config-controller）#no shutdownR2（config-controller）#exitR2（config）#interface s1/0:1R2（config-if）#encapsulation pppR2（config-if）#ip address 200.200.200.6 255.255.255.252R2（config-if）#no shutdownE1成复帧的配置与调测：R1（config）#controller e1 0/0//进入E10/0接口控制器R1（config-controller）#linecode hdb3 //可选配置，默认为HDB3(另一种是ami)R1（config-controller）#framing cr4 //可选配置，默认CR4（NO-CR4）R1（config-controller）#channel-group 2 timeslots 1-15//划分时隙1-15都为组2R1（config-controller）#channel-group 3 timeslots 17-31//划分时隙17-31都为组3(这个组用来连接另外一个路由的E1线号，就是点到多点，E1的多路复用)R1（config-controller）#no shutdownR1（config-controller）#exitR1（config）#interface s0/0:2//进入这个接口（配置E1自动后成的，后面的0表示是组号）R1（config-if）#encapsulation ppp//封装PPP协议R1（config-if）#ip address 200.200.200.9 255.255.255.252R1（config-if）#no shutdownR1（config）#interface s0/0:3//进入这个接口（配置E1自动后成的，后面的0表示是组号）R1（config-if）#encapsulation ppp//封装PPP协议R1（config-if）#ip address 200.200.200.13 255.255.255.252R1（config-if）#no shutdownR2（config）#controller e1 1/0R2（config-controller）#linecode hdb3R2（config-controller）#framing cr4R2（config-controller）#channel-group 2 timeslots 1-15//划分时隙1-15都为组2R2（config-controller）#no shutdownR2（config-controller）#exitR2（config）#interface s1/0:2R2（config-if）#encapsulation pppR2（config-if）#ip address 200.200.200.10 255.255.255.252R2（config-if）#no shutdownE1的多链路捆绑：R1（config）#controller e1 0/0R1（config-controller）#channel-group 0 unframed //配置成非成帧R1（config-controller）#no shutdownR1（config-controller）#exitR1（config）#controller e1 0/1R1（config-controller）#channel-group 0 unframed//配置成非成帧R1（config-controller）#no shutdownR1（config-controller）#exitR1（config）#interface multilink 1//建立多链路逻辑组1R1（config-if）#ip address 200.200.200.17 255.255.255.252R1（config-if）#ppp multilink//PPP多链路R1（config-if）#multilink-group 1//PPP多链路组1R1（config）#interface s0/0:0R1（config-if）#encapsulation ppp//封装PPP协议R1（config-if）#ppp multilink //PPP多链路R1（config-if）#multilink-group 1//PPP多链路组1R1（config-if）#no shutdownR1（config）#interface s0/1:0R1（config-if）#encapsulation pppR1（config-if）#ppp multilinkR1（config-if）#multilink-group 1R1（config-if）#no shutdownR2（config）#controller e1 1/0R2（config-controller）#channel-group 0 unframedR2（config-controller）#no shutdownR2（config-controller）#exitR2（config）#controller e1 1/1R2（config-controller）#channel-group 0 unframedR2（config-controller）#no shutdownR2（config-controller）#exitR2（config）#interface multilink 1R2（config-if）#ip address 200.200.200.18 255.255.255.252R2（config-if）#ppp multilinkR2（config-if）#multilink-group 1R2（config）#interface s1/0:0R2（config-if）#encapsulation pppR2（config-if）#ppp multilinkR2（config-if）#multilink-group 1R2（config-if）#no shutdownR2（config）#interface s1/1:0R2（config-if）#encapsulation pppR2（config-if）#ppp multilinkR2（config-if）#multilink-group 1R2（config-if）#no shutdown调试命令：show controllers e1 0/0show interface s0/0:0测试方法：ping 200.200.200.2 repeat 100 小包测试ping 200.200.200.2 repeat 100 size 1500 满包测试ping 200.200.200.2 repeat 100 size 8100 df-bit大包测试不分片E1模块分类：E1模块：非信道化模块，只支持非成帧CE1模块：支持非成帧、成帧、成复帧CE1PRI模块：支持成帧、成复帧E1/CE1接口的排错总结问题：物理层down，协议层down原因分析：对端设备或接口是否正常工作；连接线缆是否正常；本地设备或接口模块是否正常。