江西移动集团客户信息化解决方案.doc

《江西移动集团客户信息化解决方案.doc》由会员分享，可在线阅读，更多相关《江西移动集团客户信息化解决方案.doc（145页珍藏版）》请在三一办公上搜索。

1、第三部分 客户解决方案目 录第一章 数据专线解决方案51.1 互联网业务51.2宽带业务种类51.2.1专线业务51.2.2小区宽带业务71.3数据电路业务91.3.1产品及特点91.3.2客户需配合的工作91.3.3推荐方案一91.3.4推荐方案二101.3.5推荐方案三101.3.6推荐方案四111.4综合解决方案131.4.1推荐方案一131.4.2推荐方案二131.4.3推荐方案三141.5方案案例161.5.1江西省社保局新农保系统联网方案161.5.2抚州市运输公司综合信息服务方案241.5.3抚州市广昌县信用联社联网方案301.5.4建设银行ATM联网方案331.5.5金溪供电公

2、司变电站联网方案35第二章 GPRS无线专网方案392.1 概述392.2 GPRS无线DDN网络的构成392.2.1网络构成392.2.2网络接入方式412.3 传输效率与稳定性432.3.1 数据链路传输方式432.3.2 传输效率432.3.3 稳定性432.4 GPRS无线DDN系统的典型应用442.5 方案案例452.5.1案例一GPRS路灯监控系统方案452.5.2案例二GPRS环保监测应用方案492.5.3案例三GPRS公司营业点应用方案542.5.4案例四GPRS远程水文监测方案572.5.5案例五GPRS电力行业方案61第三章 企业语音接入方案663.1 语音接入技术方案66

3、3.1.1方案全景663.1.2 IP PBX接入方案663.1.3 IAD接入方案673.1.4 SIP GW方案683.1.5 接入类型一览表693.2 常用网络设计703.2.1组网接口模型703.2.2典型网络带宽计算703.3 典型接入技术方案713.3.1接入技术方案汇总713.3.2小规模独立新建-IP接入723.3.3小规模集中新建-E1接入733.3.4大规模新建-IP接入743.3.5大规模新建-E1接入753.3.6大规模新建-分布接入763.3.7 Centrex小规模替换-IP接入773.3.8 Centrex大规模替换-IP接入783.3.9 Centrex大规模替

4、换-E1接入793.3.10 Centrex分流-小规模保号-IP接入803.3.11 Centrex分流-小规模保号-E1接入813.3.12 Centrex分流-大规模保号-IP接入823.3.13 Centrex分流-大规模保号-E1接入833.3.14模拟中继PBX替换-IP接入843.3.15模拟中继PBX替换-E1接入853.3.16模拟中继PBX分流-IP接入863.3.17模拟中继PBX分流-E1接入873.3.18数字中继PBX替换-小规模-IP接入883.3.19数字中继PBX替换-大规模-IP接入893.3.20数字中继PBX替换-大规模-E1接入903.3.21数字中继

5、PBX利旧分流-IP接入913.3.22数字中继PBX利旧分流-E1接入923.3.23数字中继PBX扩容分流-IP接入933.3.24数字中继PBX扩容分流-E1接入943.4 方案案例953.4.1数字校园方案963.4.2工业园方案973.4.3商务酒店方案983.4.4商务楼宇方案993.4.5行业专网方案1003.4.6热线电话方案101第四章 网络布线方案1024.1 结构化布线系统1024.2 结构化布线系统的功能与设计原则1044.3 结构化布线系统网络结构类型1054.4 结构化布线系统的组成1054.5 结构化布线系统各子系统的设计1064.5.1工作区子系统设计1064.

6、5.2水平区子系统设计1074.5.3管理区子系统的设计1094.5.4垂直主干子系统的设计1094.5.5设备间要求设计1104.5.6建筑群子系统1114.6 结构化布线系统PDS连接硬件1114.7 结构化布线系统PDS管线解决方案1124.7.1管线主要类型1124.7.2桥架型式及品种选择1134.8 系统服务1154.8.1 工程组织1164.8.2 结构化布线系统施工服务1164.8.3 施工技术标准1164.8.4 施工工艺要求1164.8.5 施工具体要求1174.8.6 施工前期的准备工作1174.8.7 施工过程中的质量保证1174.8.8 布线施工安防措施1174.9

7、网络布线系统验收报告1184.10结构化布线系统设计遵循的标准与规范1214.11 综合布线系统设计和预算1224.11.1 综合布线系统设计等级1224.11.2 综合布线系统按类型划分1224.11.3 项目预算至少满足需求1224.11.4 方案举例1224.12 方案案例124第一章 数据专线解决方案1.1 互联网业务中国移动宽带互联网CMNET即China Mobile Internet的简称。中国移动互联网江西宽带网在我省所有电信运营商中，第一个建成宽带互联网；中国移动江西有限公司第一个开通省级宽带互联网；中国移动通信集团江西有限公司是率先在全国第一个采用MPLS（多协议标记交换技

8、术）。中国移动互联网江西宽带网采用先进的IP OVER SDH/DWDM技术作为核心技术，覆盖范围通达江西全省，可同时提供话音、数据、图像、多媒体等高品质通信服务，是新一代开放的宽带通信基础网络。固定宽带接入业务满足集团客户高速接入互联网的需求，依托中国移动覆盖广泛的国内骨干传输和宽带城域网络，具有多种有线接入方式，带宽灵活选择。1.2宽带业务种类1.2.1专线业务专线宽带上网业务是将用户内部局域网通过专线方式连接到中国移动互联网（CMNET），实现政府、集团等单位用户专线上网，专线上网线路、带宽稳定，是为大客户、集团客户和行业用户提供的高带宽、高可靠性、高稳定性的互联网接入业务。专线上网方式

9、 现阶段常提供的专线上网方式是交换机接入方式，交换机接入方式是将用户的内部局域网端口利用江西移动的汇接/接入交换机专线接入到CMNET网内，以实现用户高速上网，实现多种新型互联网综合应用，如多媒体信息查询、IP电话、视频会议、网上银行、电子商务等。接入方式 FTTB+LAN（即光纤到楼宇+楼内局域网）接入方式，接入距离可达120公里，根据客户端的设备条件可提供从2M到1G的带宽，实现单位用户宽带上网。l 业务特点带宽灵活选择 客户可以根据实际需要，以端口独享或共享方式在1Mbit/s1000Mbit/s的带宽间进行自由选择。网络覆盖广 接入方便，客户接入地点无限制，有光纤、以太网多种接入方式可

10、供选择。高质量的电信级服务 以新一代宽带IP技术为核心的电信级网络为基础，网络容量大、安全性能高、业务功能强，提供电信级QoS保障和SLA服务标准。l 客户需配合的工作客户主要投入资源 提供机房和电源条件，具备企业内部网络或配备上网电脑。客户配合工作 指定联系人协调中国移动实施业务接入，并配合后期维护工作。l 推荐方案一如图1-1局域网交换机接入专线方案示意图，是用户的内部局域网端口利用江西移动的交换机接入专线通过广域以太网技术直接连接到CMNET骨干交换机端口上实现交换机专线接入，实现用户专线高速上网，用户带宽可达10M、100M甚至1000M。图1-1 局域网交换机接入专线方案示意图方案特

11、点 该方案用户将内部局域网端口直接通CMNET骨干相连接，带宽高、性能稳定，一般为用户分配一个公网IP地址。l 推荐方案二如图1-2远程局域网叫混迹接入专线方案示意图，用户的内部局域网端口就近连接到汇接/接入局域网接入交换机，共享汇接/接入交换机连接宽带，实现用户专线上网。图1-2 远端局域网交换机接入专线方案示意图方案特点 图1-2方案用户是采用共享上网带宽，主要应用在用户较为集中的地点。这种多个用户通过汇接/接入局域网交换机以共享方式接入，根据用户数量、流量调整骨干交换机同汇接/接入交换机的带宽。一般为用户局域网分配一个公网IP地址。1.2.2小区宽带业务向用户提供的用户终端直接宽带上网的

12、一种业务。该业务一般面向个人用户、小区、单位宿舍、宾馆等提供可区分终端数量的宽带上网业务。用户接入方式根据以下不同情况分为：l 新建住宅小区：推进光纤到楼宇，初期采用FTTB(PON)+LAN结合；中后期，针对部分高端新建住宅，采用 PON技术实现FTTH；l 已有宽带接入小区：可考虑自建驻地网，采用FTTB(PON)+LAN；若小区内有铁通资源，可利用铁通采用FTTN(PON)+DSL。l 农村家庭用户：通过FTTN（PON）+DSL、FTTN（P2P）+DSL方式接入。l 业务特点终端接入距离在100米内，提供1M到10M的独享带宽，或100M/1000M的共享带宽连接到CMNET网络。在

13、用户驻地IP宽带网铺设到位后，用户需要向江西移动提出业务受理申请开户，用户按月缴纳固定使用费。l 客户需配合的工作客户主要投入资源 客户需要配备上网电脑。客户配合工作 指定联系人协调中国移动实施业务接入，并配合后期维护工作。l 推荐方案图1-3 小区方案示意图方案特点 方案中是这种多台电脑通过汇接/接入局域网交换机以共享方式接入，根据用户数量、流量调整骨干交换机同汇接/接入交换机的带宽。一般为一台电脑分配一个PPPOE账号。1.3数据电路业务数字电路业务是一种直接在传输网上进行数字信号传送的业务，是依托中国移动丰富的传输网络资源，向企事业单位提供数字电路、光纤等线路的租用和维护服务，企事业单位

14、可以自由选择2Mbps-2.5Gbps带宽通道及多种接口类型，建立安全、可靠、高速的专用数据通道环境，承载语音、数据、视频等各类业务。1.3.1产品及特点（1）自由地选择多种带宽及线路类型，灵活组建内部信息化网络，接入地域、设备协议、承载业务无限制；（2）使用国际通用的G.703、STM-1等标准接口，通用性强；（3）适用于速率高、信息量大，通信速率可根据需要进行选择，有2Mbit/s、8Mbit/s、34Mbit/s、155Mbit/s、622 Mbit/s、2.5G等速率；（4）数字电路时一种全透明的物理通道，支持数据、语音、图像等多种业务，对客户通信协议没有任何要求，客户可自由选择网络设

15、备及通信协议；（5）数字电路传输质量高，网络时延小，实时性强；（6）数字电路技术成熟，拥有完善的网络管理监控性能和各种网络保护机制，具有很高的安全可靠性；（7）数字电路传输网络（PDH、SDH）覆盖面广，可通达国内外主要城市。1.3.2客户需配合的工作客户主要投入资源 提供各接入点的机房、电源和内部综合布线条件。客户配合工作 指定各接入点的联系人协调中国移动实施业务接入，并配合后期维护工作。1.3.3推荐方案一客户需求 某用户需要通过专线方式实现两分支机构的内部网连接。推荐方案 见图2-1点对点电路出租方案示意图，是通过江西移动提供的数据传输网提供点对点电路出租方案，为用户提供点对点、高质量、

16、多种带宽的数据传输专线连接服务。图2-1 点对点电路出租方案示意图方案特点 该方案通过江西移动提供的数据传输网为用户提供电路型点对点数据传输，实现用户内部互连。可提供2M点对点的本地、区间、长途的电路直连。1.3.4推荐方案二客户需求 某用户需要通过专线方式将全省11个地市分支机构内部网连接。推荐方案 见图2-2多点互联电路出租方案示意图，是通过江西移动数据传输网提供用户的全省性网络专线连接的多点互联电路出租方案，为用户的每个分支机构同中心间提供点对点、高质量、多种带宽的数据传输专线连接服务。图2-2 多点互联电路出租方案示意图方案特点 该方案通过江西移动提供的数据传输网为用户提供电路型点对点

17、数据传输，实现从省中心通过11条2M点对点直连完成省中心同地市间的连接。1.3.5推荐方案三客户需求 某集团用户需要通过专线凡是将多个分支机构同总部网络实现汇聚连接。推荐方案 见图2-3电路型性专网方案示意图，是通过江西移动数据传输网实现多点到一点汇聚连接的电路型专网（电路VPN）方案，为用户提供点对多点、高质量、多种带宽的数据传输专线汇聚连接服务。图2-3 电路型专网方案示意图方案特点 该方案中用户为实现物理端口意义的点对多点网络互连，利用江西移动的数据传输网（SDH网等）对多点传输通道进行汇聚实现该业务方案。该方案可以实现N*2M等汇聚。例如在省中心采取一套信道化155M的数据传输电路将地

18、市的2M电路汇聚形成电路型专网。1.3.6推荐方案四客户需求 用户需要利用公众数据网资源来构筑的私人专用网络（VPN，Virtual Private Network），实现象私有网络一样的安全性、可靠性和可管理性等特征。推荐方案 图2-4分组型虚拟专网方案示意图，是通过IP分组数据传输网为多点互连构建一个类似局域网的分组型虚拟专网（VPN）方案，为用户提供基于江西移动宽带网的远程广域网连接，结合QOS机制，可以有效且可靠地使用网络资源，保证网络资源。图2-4 分组型虚拟专网方案示意图方案特点 该方案中应用的技术目前主要包括IPSEC-VPN、MPLS-VPN等，江西移动是第一个开展MPLS-V

19、PN业务的运营商。通过VPN，企业可以用更低的成本通过公用网络连接它们的远程办事机构、出差人员以及业务合作伙伴。1.4综合解决方案1.4.1推荐方案一客户需求 某用户需要实现同城内部的网络专线连接，并同时为移动办公的人员提供灵活的无线接入通道。推荐方案 如图5-1本地网电路出租+GSM+GPRS数据传输方案示意图，该方案是采用本地网电路出租+GSM+GPRS数据传输三种业务组合的综合解决方案。图5-1 本地网电路出租+GSM+GPRS数据传输方案示意图方案特点 该方案结合了电路出租和GSM/GPRS业务的特点，为用户提供内部网络的专线连接，不但能够提供传统的有线连接实现用户的业务应用，还能够实

20、现移动业务的灵活应用，非常适用于流动银行、移动POS、ATM自动取款机、公路收费、流动宣传等业务同现有业务结合开展。1.4.2推荐方案二客户需求 某用户的分支机构分布在全省各个地市，需要使用数据传输电路将各个分支机构通总部连接，实现企业内联网。通过总部同运营商IP电话网关连接，实现IP电话功能。同时实现互联网信息访问功能。推荐方案 如图5-2数据传输+专网及PBX直连+专线上网方案的整体解决方案示意图，该方案是采用数据传输+专网及PBX直连+专线上网业务方案叠加整合实现用户多个地市分支机构同省中心内连网，并实现IP电话和互联网信息访问功能等。图5-2 数据专线+专网及PBX直连+专线上网方案的

21、整体解决方案示意图方案特点 往往在用户提出的需求中会有多种业务的需求，这样需要售前技术支持经理能够根据用户的需求，选择合适的业务各种叠加整合，遂为用户提供整体的解决方案。1.4.3推荐方案三客户需求 某用户的分支机构分布在全省各个地市、各个县以及不能确定的很多偏远地域，需要使用数据传输电路将各个分支机构和流动工作人员同总部连接，实现企业通讯网。并在骨干上实现会议电视、IP电话等业务。推荐方案 如图3-2电路VPN+GPRS VPN+其他综合IP业务方案的整体解决方案示意图，该方案是通过电路VPN+GPRS VPN+其他综合IP业务等多种业务方案叠加整合实现用户省中心、多个地市、县一级偏僻区域的

22、内部联网，实现广域的综合业务解决方案。图3-2 电路VPN+GPRS VPN+其他综合IP业务方案的整体解决方案示意图方案特点 用户的内部网互连需要使用到数据传输中的多种技术，包括省道市道县的点到多点电路型的VPN，以及流动办公室人员或偏远地域办公人员通过GPRS分组数据传输网构成全省范围的无缝内联网，并在该网上实现用户的数据传输。为充分利用骨干宽带资源，还在骨干（省道市道县的电路上）开通视频会议和IP电话功能。通过省中心同CMNET、IP电话网关连接，用户还可以实现互联网访问和IP电话呼叫等功能。1.5方案案例1.5.1江西省社保局新农保系统联网方案一、项目背景与需求分析1.1 项目背景20

23、09年起全国启动“新型农村社会养老保险”（新农保）试点工作，2009年在全国选择10%的县（市、区）试点新的农民社会养老计划。为了落实国家的新农保相关工作，江西省2009年选取了11个县中的300个左右的乡镇（村）进行新农保试点工作。为了支撑该项工作的推进与开展，根据新农保工作的推进进度同步建设相关的新农保信息化支撑系统，并依托通讯运营商的网络将省市县乡各级新农保系统联网。1.2 需求分析根据江西省2009年新农保系统项目的系统要求以及推进进度计划，该系统对通讯网络的需求如下：1）全省各乡镇（村）的新农保服务点需与省中心进行数据交互。2）新农保系统网络须保障足够的可靠性、健壮性、安全性，该系统

24、须专网专用，与公网（互联网）隔离。3）本期工程中各乡镇服务点的接入带宽不低于2M，省中心的接入带宽不低于20M。4）建设规模：2009年全省接入300个左右乡镇（村），2010年全省1400余个乡镇（村）接入。本期建设所涉及的县见下表：1南昌市新建县2九江市修水县3上饶市婺源县4抚州市乐安5宜春市万载6吉安市永丰县7赣州市于都县8景德镇市浮梁9萍乡市芦溪县10新余市渝水区11鹰潭市月湖区1.3设计原则先进性与实用性：设计时效年限至少为五年,充分利用设备的扩充能力可保证十年的设计时效。灵活性和扩充性：满足业务数据快速增长的需要。节省投资：在保证系统需求的前提下，尽量节约开支，降低运营成本。高度的

25、可靠性：网络在连接失败时能有迂回路由，并有效地消除单点失效的隐患。高度的安全性：能防止网络的非法访问，保护关键数据不被非法窃取、篡改或泄露。使数据具有极高的可信性。良好的管理性：简化日常维护工作，增强故障处理能力。整个网络系统的建设应为主机系统、应用系统、数据库系统提供良好的网络平台，保证应用系统的反应速度不会因为网络性能的原因而降低。1.4设计目标本着先进性、可靠性、安全性和可扩展性的原则对江西省新农保系统网络进行规划建设：在全省范围内建设一个新农保通讯网,一个多协议的数据网络，并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。具备接入所有业务系统的能力，支持各业务系统所要求的计算

26、机网络协议，而且具有多种常用网络协议的支持，保证在有新的业务应用时，可以提供有力的支持。能将多种业务集成在同一个网络中，以充分利用信道带宽。在保证目前应的情况下，使网络具有一定的先进性，保护用户的投资。 具有相对完善的网管系统，能对网络进行有效的监控管理，优化网络流量，提高网络运行的安全性，通过日志文件等多种手段，保证网络的高效运行。二、专线方案2.1 方案拓扑根据江西省新农保业务系统的网络承载需求，依托江西移动丰富的网络资源，新农保系统的专线网络承载方式设计如下：2.2 方案介绍1）各乡镇的新农保服务点的交换机/HUB接入光猫，光猫通过光纤直接接入附近的基站。2）基站处设置协议转换器将新农保

27、服务点上联电路转换为E1电路，接入江西移动的地市SDH传输网络。3）在各地市设置MSAP进行业务汇聚后接入江西移动省级SDH传输网络。3）新农保省中心出口路由器与江西移动的省级SDH传输网络相连，链路带宽为1000M（本期工程将链路带宽设置为20M），后期可根据业务的实际需求动态调整带宽。2.3 方案特点1）业务开通快捷便利在本方案中，各乡镇（村）的新农保服务点均就近从江西移动基站处获取网络资源。新开通一个新农保服务点，只需就近从移动基站放置光纤至新农保服务点，即可开通业务。依托江西移动全省丰富的基站与网络资源，新农保业务开通快捷便利，有利于整体工程实施进度的推进。2）网络可靠性高各乡镇（村）

28、的新农保服务点均采用专线方式接入，在物理层面上将新农保业务与其他专线业务、公网（互联网）业务完全区隔，同时业务承载在具有高度可靠性的SDH传输系统上，最大程度上减少了网络设备故障、传输线路故障对系统业务的影响，充分的保障了新农保系统的可靠性。3）业务安全性高各乡镇（村）的新农保服务点均采用专线方式接入，且业务承载在江西移动的SDH传输系统上，在物理层面上将新农保业务与其他专线业务、公网（互联网）业务相区隔，从根本上避免了其他互联网业务、网络攻击、病毒等情况对新农保系统业务的干扰，最大程度上保障了新农保业务的安全性。三、VPDN方案3.1 方案拓扑根据江西省新农保业务系统的网络承载需求，依托江西

29、移动丰富的网络资源，新农保系统的VPDN网络承载方式设计如下：3.2 方案介绍1）各乡镇的新农保服务点的交换机/HUB接入光猫，光猫通过光纤直接接入附近的基站。2）基站处设置协议转换器将新农保服务点上联电路转换为E1电路，接入江西移动的地市SDH传输网络。3）在各地市设置MSAP进行业务汇聚后接入江西移动IP城域网以及IP骨干网。4）各IP城域网BRAS作为LAC，并在新农保省中心新建LNS设备。LNS与江西移动IP城域网光纤直连，链路带宽为1000M（本期工程将链路带宽设置为20M）后期可根据业务的实际需求动态调整带宽。5）各新农保服务点终端设备拨号至LAC（BRAS）进行接入认证，通过认证

30、后LAC与省中心的LNS建立IP隧道；隧道建立后，LNS对终端进行2次认证确定用户身份；通过2次认证后，用户即可在LNS授权的区域内进行数据业务访问。3.3 方案特点1）业务开通快捷便利各乡镇（村）的新农保服务点均就近从江西移动基站处获取网络资源。新开通一个新农保服务点，只需就近从移动基站放置光纤至新农保服务点，即可开通业务。依托江西移动全省丰富的基站与网络资源，新农保业务开通快捷便利，有利于整体工程实施进度的推进。2）网络可靠性一般新农保系统的链路与运营商其他宽带业务（互联网等）共同承载在宽带接入网以及IP城域网/骨干网上，系统的网络承载可靠性与其他宽带业务（互联网）处于同一级别，网络可靠性

31、一般。3）业务安全性一般在宽带IP网络上虚拟划分出用户专用网络（VPN），采用二层隧道技术将用户数据封装，较普通公网（互联网）业务具有一定的业务安全性。四、方案对比就业务接入灵活性、网络可靠性、业务安全性、网络质量等方面就专线承载方式以及VPDN接入方式对比如下：专线承载VPDN承载接入灵活性较好（分支节点接入运营商传输系统）较好（分支节点接入运营商的宽带接入网）网络可靠性十分高（在物理层面上将本系统与其他专线业务、公网（互联网）业务完全区隔，同时业务承载在具有高度可靠性的SDH传输系统上，最大程度上减少了网络设备故障、传输线路故障对系统的影响，）一般（系统链路与运营商其他宽带业务共同承载在宽

32、带接入网以及IP城域网/骨干网上，系统的网络承载可靠性与其他宽带业务处于同一级别）业务安全性十分高（在物理层面上将业务与其他专线业务、公网（互联网）业务相区隔，从根本上避免了其他互联网业务、网络攻击、病毒等情况对系统业务的干扰）具备一定的安全性（在宽带IP网络上虚拟划分出用户专用网络，较普通公网（互联网）业务具有一定的业务安全性）网络质量独享带宽（业务端到端独享带宽，在任何时间均可保障端到端的业务质量）共享带宽（在汇聚层面以上与其他业务共享带宽，在高峰期业务难以保障端到端的业务质量）就接入速率、网络可靠性等方面就光纤接入方式与铜缆接入方式比较如下：光纤接入铜缆接入接入速率上下行均衡、速率高（上

33、下行速率一致，双向带宽可扩展至1000M）上下行不均衡、速率受限（上下行速率不均衡，下行速率可达20M，上行速率1M左右）可靠性十分高（受环境影响较小，接入带宽稳定）一般（受环境影响较大，接入带宽受到距离、环境湿度等方面的影响）专线承载方式在网络可靠性、业务安全性、网络质量等方面均具备明显的优势。光纤接入方式在接入速率、可靠性等方面较铜缆接入具有明显优势。综合考虑江西省运管局车辆年检监控系统在业务接入、网络可靠性、业务安全等方面的需求，推荐采用光纤接入的专线承载方式。1.5.2抚州市运输公司综合信息服务方案网络要求网络内应用有办公应用、售票系统应用、检测台车辆监控系统应用、视频会议系统应用；检

34、测台车辆监控带宽占用1M，需通过互联网域名转发；市运输公司办公内网现采用H3C ICG1000做网关代理。售票窗口电脑网络带宽需保障，特别是节假日期间；对网内电脑的内外网访问策略；售票窗口电脑禁止互联网访问；县运输公司售票服务器与市运输公司售票服务器通信现网是采用VPN方式，利用VPN账号+密码+IP地址绑定实现通信安全。需保证局域网的网络安全；市运输公司希望通过此次网络建设后能满足公司网络建设目标以及长远发展需要，为互联网总出口提供100M的出口带宽。网络方案设计市运输公司整体解决方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性

35、、成熟性，并采用模块化的设计方法。方案一组网图如下：组网描述方案中在市运输公司使用原有路由器AR28-11以100M带宽与Internet互连，为市运输公司和各县运输公司的办公电脑提供统一的互联网出口。市运输公司的路由器AR28-11新增一块8端口10M/100M以太网二层交换接口模块，用于接入市运输公司各类应用服务器；县运输公司售票服务器与市运输公司售票服务器通信现网采用VPN方式，利用VPN账号+密码+IP地址进行绑定实现通信安全，改造后网络仍可采用原方式接入，并保留原使用习惯。路由器实现办公、售票电脑访问安全设置；市汽车站的核心交换机建议采用性能好的交换机，它一方面连接市汽车站的办公网P

36、C和售票口PC，还通过MSAP设备（多业务综合接入平台）与各县汽车站的办公网、售票窗口和车辆监控等网络互联，在核心交换机上面可以对售票口PC进行IP和MAC的绑定，同时可以设置全市运输公司的售票口PC不能上Internet。为保障车辆监控网络和售票窗的售票电脑的网络安全性和网络稳定性，方案中采用了独立的2M带宽与市运输公司网络互联；另办公网采用独立的2M带宽与市运输公司办公网互联。市运输公司和县运输公司都是采用光缆接入。方案特点光纤POS接入通过光纤POS口实现大量2M专线的接入，既有SDH节点的功能，同时又可以完成时隙的交叉汇聚。提供强大的扩展性和多种接入能力中心节点的MSAP设备是采用模块

37、化设计，可实现多种业务的统一接入，在接入各县运输公司网络后，还有剩余时隙可以满足扩展接入的需求。提供高带宽市运输公司MSAP具有155M带宽的POS接口，可以实现高带宽的接入和汇聚。安全性和可靠性抚州移动为市运输公司充分利用自身的SDH传输资源，为客户业务提供透明传输通道，保证业务的安全性和可靠性。网络管理能力强整个传输网络架构在移动SDH传输网络上，并可实现专网的统一管理，提高网络运营维护能力。方案二组网图如下： 6.1.2.2.1组网描述方案中在市运输公司使用原有路由器AR28-11实现县运输公司售票服务器与市运输公司售票服务器通信，现网采用VPN方式，利用VPN账号+密码+IP地址进行绑

38、定实现通信安全，改造后网络仍可采用原方式接入，并保留原使用习惯。市汽车站的核心交换机，它一方面连接市汽车站售票口PC，还通过协议转换器与各县售票窗口网络互联。为保障售票窗的售票电脑的网络安全性和网络稳定性，方案中采用了独立的2M带宽与市运输公司网络互联； 市运输公司、各县运输公司的办公网和车辆监控系统都是要上互联网，方案实现是通过代理网关做NAT转换后与中国移动宽带网互联。市运输公司与中国移动宽带网互联的带宽值为100M共享，各县运输公司的互联带宽值可为2M、4M、8M等。市运输公司和县运输公司售票专网和宽带网都是采用光缆接入。1.5.3抚州市广昌县信用联社联网方案方案概述需求分析贵单位将与1

39、7个县镇网点组建网络，其线路带宽需求为2M。网络建设要求：移动传输网提供光接口与贵单位路由器相连，带宽155M；贵单位县镇网点路由器提供V.35接口与移动传输网相连。移动公司根据贵单位的网络建设的要求，对组网方案进行了深入的分析。方案设计原则可靠性、稳定性与安全性网络的可靠性和稳定性是运营的生命，本方案设计时首要考虑的就是网络能够稳定可靠，充分保障业务系统顺利运行。技术先进性和实用性保证满足业务需求的同时，又要体现网络系统的先进性。在网络设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。标准开放性支持国际上通用标准的网络协议、国际标准的大型的动态路由协议

40、等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。可管理性对网络实行集中监测、配置管理，并统一分配资源。选用先进的网络管理平台，具有对设备、端口等的管理，及可提供故障自动报警，并且提供及时的短信告警。专网解决方案整体拓扑图方案详细描述1） 方案中设计时在县信用社放置了一台SDH设备，且SDH设备有两条不同光路到移动SDH传输网环上不同基站的设备，这两条光路中间不能有线路交叉点，且这两条光路分别是到县汽车站基站和县烟草基站；2） 在县信用联社中心节点新增的SDH设

41、备是一台带多个STM-1（或STM-4）线路侧光口和2个业务侧POS光口的SDH传输设备；其中一个业务侧POS光口与县信用联社路由器POS光口相连，另一个业务侧光口作为备用；其中2个STM-1光口（或STM-4）分别与移动传输网上两个不同节点的传输设备光口互联，且县信用联社到这两个不同传输节点的光缆是两根不同的光缆，光缆布放的路径也不同；剩余的STM-1（或STM-4）光口备用。3） 县信用联社放置的SDH传输设备纳入移动传输网环保护中，且两条光路分别为主备用线路。4） 各乡镇网点将提供V.35接口与县信用联社支行接入路由器相连。方案及产品的优势光纤POS接入放置在贵单位机房的SDH设备通过光

42、纤POS口与县信用联社路由器，以实现大量2M专线的接入，既有SDH节点的功能，同时又可以完成时隙的交叉汇聚。提供强大的扩展性县信用联社中心节点的SDH设备是采用模块化设计，在满足本次联网需求后，还有剩余插槽和端口可以用于今后新增专网的接入，可以满足扩展接入的需求。提供高带宽方案设计时提供的155M带宽的SDH接口，可以实现高带宽的接入和汇聚。安全性和可靠性移动公司充分利用自身的SDH/MSTP传输资源，为贵单位各项业务可提供透明传输通道，保证业务的安全性和可靠性。网络管理能力强组网设备可实现全程管理，并纳入到移动SDH传输网管系统，降低额外的网管通道投入，并可实现专网网络的统一管理，提高网络运

43、营维护能力。1.5.4建设银行ATM联网方案需求分析抚州建行要与25个营业网点组建网络，其线路带宽需求为2M。网络建设要求：移动传输网提供光接口与建设银行中心路由器相连，路由器只能提供出支持ATM网络的POS口，带宽155M；抚州建设银行网点路由器提供V.35接口与移动传输网相连。移动公司根据贵单位的网络建设的要求，对组网方案进行了深入的分析。方案图如上方案拓扑图所示， 在移动公司中心机房添置一台ATM业务平台，配置ATM上联卡上联与建行银行汇聚路由器相连，它们之间是通过ATM155M光纤互联的，ATM业务平台主要作用就是进行网点和县区单位的2M汇聚，以及进行帧中继和ATM协议的转换作用。客户

44、网点以及客户区县单位的光纤2M是通过两台光端机来连接到最近的移动基站的，然后接入移动公司的SDH环网中，并且最终汇聚到ATM业务平台SDH光口卡上面。本方案采用一台ATM业务平台来实现建设银行FR网点的接入。ATM业务平台配置1张SDH光口（可实现32个E1业务接入）接入建设银行25个网点，并做帧中继本地交换。所有业务通过ATM上联口连接到建设银行中心路由器。6.3.3方案优点1ATM接入平台提供FR本地交换，提供CES服务，可以和ATM实现网络互通和业务互通。2ATM接入平台采用双网管，双中继，双电源热备份。所有延伸节点均采用双电源，双中继热备份。可以保证整个网络运营的安全性。3整个网络25

45、个网点甚至更多的2M接入对设备的性能要求很高，否则无法保证网络的可靠性。ATM接入平台，定位于电信行业整合ATM、SDH和DDN以及帧中继传输系统的强大的综合接入设备，作为电信级的接入设备，其独特的TDM和宽带总线的双星型结构，带来强大的交换汇接处理能力，能够充分满足建设银行客户改造的网络需求。4ATM接入平台网管是目前国内最好的综合接入设备网络管理系统之一，实时、高效、直观，大大降低网络维护的成本，提高网络管理效率，保证给行业客户带来最好的网络质量。1.5.5金溪供电公司变电站联网方案网络需求金溪供电公司现需新增6条用于变电站数据传输专线，专网接入带宽为2M。另金溪供电公司可联网的单位除了变

46、电站外，还有营业厅、乡镇供电所等。移动公司根据贵公司的网络建设的要求，对组网方案进行了深入的分析。6.5.2变电站联网技术方案介绍方案详细描述变电站通过在各变电站附近的移动公司基站汇接到移动传输SDH网，到变电站是以光纤方式通过4E1光端机+E1/10BASE-T协转提供以太网接口，用于接入变电站的局域网。移动公司在移动中心基站内通过高可靠性的移动城域SDH传输网，为金溪供电公司网络提供E1接入，实现各网点与金溪供电公司网络联网。供电公司移动公司通过移动基站SDH传输网下多个E1到县供电公司，到供电公司是以光纤方式通过8E1光端机+E1/10BASE-T协转提供以太网接口，用于县供电公司与变电站的联网。投资预算放置位置设备名称描 述数 量单 价