集团客户专线接入方案指导手册（第一版）客户响应中心二零一零年十月目录1概述 (3)2GPRS-VPN业务解决方案 (4)2.1GPRS-VPN业务建设流程 (4)2.2GPRS-VPN业务建设的注意事项 (4)2.3GPRS-VPN图解及路由器配置 (5)3IP-VPN业务解决方案 (7)3.1IP-VPN业务建设流程 (7)3.2IP-VPN业务建设的注意事项 (7)3.3IP-VPN业务图解 (7)4宽带上网业务解决方案 (9)4.1宽带上网业务建设流程 (9)4.2宽带上网业务建设的注意事项 (9)4.3宽带上网业务图解 (10)5附录： (11)5.1接入设备介绍 (11)5.2专线接入方案补充 (16)5.3传输技术对比及推荐应用场景 (17)1 概述中国移动网络按功能划分可以分为：接入网、传输网和业务网。
如下图所示：PTN/MSTP 网络家庭用户营业厅P O NP O NP O NOTNWLANOTNOTNGPRS -VPN 接入NAS 短信网关接入CMNET 城域网接入智能网应用业务网传输网接入网IP 地址申请。
传输网：武汉移动使用了PTN 、SDH 、PON 作为传输网设备，其中OTN 作为传输网的核心调度层，调度大颗粒业务。
接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。
接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。
接入层通过采用：光纤收发器+PTN 、ONU+OLT 、MSAP+SDH/MSTP 、WLAN 等多种技术实现业务的接入。
根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。
2GPRS-VPN业务解决方案GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。
根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。
因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。
因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
2.1GPRS-VPN业务建设流程流程顺序如下：✧客户经理立项；✧项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；✧项目经理发函至省公司集团客户部，由网管中心分配互联IP地址及用户IP地址段，并完成GPRS-VPN的局数据制作；✧由传输数据中心完成GPRS-VPN接入交换机数据制作；✧客户可按配置模板自行配置客户端路由器，如客户无法完成配置，客户响应中心安排技术支持人员至客户现场完成路由器调测；✧数据业务中心完成制卡工作，并由客户响应中心与全业务运营中心完成业务联调及开通工作。
✧工程竣工、验收2.2GPRS-VPN业务建设的注意事项在GPRS-VPN业务建设过程中，常常遇到由于客户端原因或接入网资源不足等问题，导致业务无法开通或延迟开通，影响了客户感知，给公司带来了一定的负面影响。
现将GPRS-VPN业务建设的注意事项罗列如下：✧附近须有SDH节点，并电路能落地至火车站机房内。
（客户响应中心将尽快提供PTN接入模型）✧客户端路由器须支持GRE隧道功能，并能提供至少两个FE接口。
✧客户端路由器须支持IP UNNUMBERED功能，如无无法提供该功能，则需客户经理另申请一对IP地址用于隧道互联地址。
✧客户端如无法提供路由器，或提供路由器不能完全支持上述功能，则应请示运维部购置思科1841或华为AR28-11型路由器，费用列支集团客户专线工程。
2.3 GPRS-VPN 图解及路由器配置GPRS 网络拓扑图如下：GPRS 核心网用户端内部网络用户端路由器GGSNFE2M线路火车站GPRS-VPN 接入交换机FE 1FE 2FE 1用户端内部网络通过FE 口与用户端路由器相连，该FE1口上所配置的IP 地址即为用户端服务器的网关。
用户端路由器FE2与火车站GPRS-VPN 接入交换机FE1口分别配置网管中心分配的互联IP 地址。
举例如下：需求如下表XX 大客户 分配128个动态地址 互联地址：10.166.3.160/30GPRS 路由器：10.166.3.161武汉公安局： 10.166.3.162用户终端地址： 192.168.101.0/25 APN ：(242) WHGAJWT.HB用户端路由器配置如下，以思科1841路由器为例：config terminal （进入全局配置模式） 配置接口：Interface fe2 (进入fe2接口模式)Ip address 10.166.3.162 255.255.255.252 (配置互连地址和掩码) ExitInterface fe1 (进入fe1接口模式)Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码) exit 建立隧道：interface tunnel 1（按自己需要定义的tunnel 名，比如0或1）ip unnumbered fe2（该接口为与移动互联的接口名称）tunnel source fe2（该接口为与移动互联的接口名称）tunnel destination 211.137.63.13（请填211.137.63.13,即tunnel的GPRS端地址）Exit配置路由ip route 192.168.101.0 255.255.255.128 tunnel 1（将用户端地址段路由引入进所建立隧道中，使其能穿越移动内网）ip route 211.137.63.13 255.255.255.255 10.166.3.161（添加客户端到211.137.63.13的回程路由）write（存盘）配置完成后，如能ping通10.166.3.161即表明至移动交换机的传输通路正常；如能ping通211.137.63.13即表明至GGSN全程路由正常。
至此客户响应中心的工作全部完成。
3IP-VPN业务解决方案IP-VPN业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。
3.1IP-VPN业务建设流程✧客户经理立项；✧项目经理委托设计院制作设计图纸，委托施工队进行现场及线路施工；✧项目经理通过资源管理平台申请电路资源；✧传输数据中心制作局数据✧项目经理组织联调；✧工程竣工、验收3.2IP-VPN业务建设的注意事项✧接入传输节点须为SDH或PTN节点；✧了解客户端接口类型，配置相应接口的协议转换器；✧如果使用协议转换器，带宽不能超过8*2M；3.3IP-VPN业务图解接入场景一：点到点的连接接入场景二：点到多点的连接IP-VPN已成熟应用多年，应用场景也较为简单在此不多做论述。
4宽带上网业务解决方案宽带上网业务出口原则上均使用铁通出口，经测试铁通出口宽带速率大大超过移动CMNET。
集团客户宽带上网专线原则上使用静态IP地址，家庭用户使用动态IP地址。
4.1宽带上网业务建设流程✧客户经理立项；✧项目经理委托设计院制作设计图纸、委托施工队进行现场及线路施工；✧项目经理发函至省公司集团客户部，由网管中心分配IP地址；（动态IP地址的申请流程暂无）✧由传输数据中心完成CMNET接入交换机，及传输电路的数据制作；✧客户按所申请IP地址配置客户端路由器；✧项目经理组织联调；✧工程竣工、验收4.2宽带上网业务建设的注意事项✧接至铁通出口时，申请的IP地址有两类：一、全网可达，即能与电信、联通、网通、移动互联互通；二、铁通内网可达，即只能与铁通内网互通，但不能与电信、联通、网通、移动互联互通；✧在申请PTN及PON的资源时，对比传统的SDH增加了VLAN号的申请；✧宽带上网业务无论铁通或是移动，均可通过放置在各核心机房内的城域网接入交换机，如华为S9312，进行业务接入。
✧在使用PTN传输宽带上网业务时，由于各核心机房内烽火PTN660已与CMNET城域网华为S9312交换机对接，可以直接通过配置数据完成业务开通。
烽火PTN 660/华为PTN 3900PTN 传输网集团客户烽火PTN 640/华为PTN 1900城域网华为S 9312光纤收发器FE光纤GE客户端机房就近PTN 接入基站移动核心机房机房内的PTN 设备需给该集团客户专线打上一层VLAN 标签，城域网华为S9312上给该专线打上第二层VLAN 标签，透传至城域网核心华为ME60；其中所涉及到数据配置均由传输数据中心完成。
接入场景二：PONONU客户端客户端ONUONUODUOLT华为S 9312OTN客户侧机房全业务运营机房移动核心机房使用PON 接入宽带上网业务，与PTN 接入方式类似，只不过客户端换成了ONU ，上联站换成了OLT 全业务机房。
5 附录：5.1 接入设备介绍✧ 烽火PTN 设备烽火660设备✧ 子框分为上下两层，单面插板，各有16个机盘槽位✧ 上框为电源端子板和低速接口盘槽位区 ✧ 下框为网元管理盘、信令控制盘、交叉时钟盘和高速接口盘槽位区✧ 上下两框中间设有3个独立的大功率智能风扇，可根据设置的温度界限采用不同的转速 ✧ 子框底部为分纤单元和防尘过滤网✧ 前向兼容MSTP 技术，兼容OTN 单盘、兼容PON 技术 单盘类型单盘密度 接入容量E1 16/32路 224路 STM-1/4 1/2路 28路 STM/16 1路 6路 FE 12路 168路 GE10路 100路 10GE2/4路14/28路烽火640设备✧ 交叉容量：20~90G✧ 设备结构：业务槽位8个；300mm 深、4U 高度；典型配置功耗低于100W ；✧ 全业务接入能力；FE 、GE 、10GE ；E1、STM-1；E1、FE 带TPS 功能；XCU 、NMU 、ASCU 、POWER ：1+1；✧ 技术选择：MPLS-TP ，同时兼容PBT ；前向兼容MSTP烽火620设备：图示接入容量:2×GE+6×FE+16×E1；最大接入4GE+4FEe+4FEo+16×E1；扩展插板:E1仿真板采用插卡的形式；单槽位，位于设备后端；16路E1的TDM业务的仿真接入；后期考虑GE、FE单盘；可选用-48V DC或220V AC电源供电方式烽火SDH设备烽火烽火2488-01D设备设备配置：烽火110A设备：如上图所示，110A设备分为上下两层：上层为两块扩展支路盘位，从左向右依次为ET1和ET2；下层为系统盘位，可插S155、S155E8、S622E8等系统盘。