某某供电公司VPDN网络集成解决方案

　页眉 1 / 11

　 V TELECOM 文山县供电公司 VPDN 接入 技术解决方案 中国电信股份有限公司文山分公司 二 0—0 年十一月

　页眉 2 / 11

　 目录 一、概述 . 二、客户需求确定

　........................

　3 三、文山电信的优势

　.......................

　4 四、 VPDN（ 虚拟专用拨号网络）技术概述

　............. 4 五、 云南省 VPDN 连接模式拓扑图

　............... 5 六、 VPDN 网络的主要特点

　................... 6 七、 文山县供电公司 VPDN 网络连接拓扑图

　........... 7 八、 接入和认证

　.......................

　7 九、 VPDN 接入网的建设内容

　................. 8 十、遂道协议 .

　..........................................

　9 十一、工程接入单位

　......................

　9 十二、网络集成所需设备及价格

　..................

　10 十三、合作模式

　........................

　10 十四、售后服务

　........................

　10

　3 / 11

　 页眉 . 一、概述 信息化已成为二十一世纪的一个基本特征， 计算机网络已成为实 现市场化配置资源最快捷的平台和渠道， 各地县之间的互联互通、 信 息交换和资源共享， 对于改变我们的工作方式， 提高工作效率和工作 质量，对于加快和提高贵公司业务管理的信息化和自动化进程， 提高 内部管理工作的管理水平，都具有非常重要的意义。

　二、客户需求确定 文山县供电公司是一家面向全县城区和所有乡镇提供生活和工 业用电的国有企业， 随着用户规模和业务量的不断扩大， 对业务管理 的难度逐渐加大， 业务管理与业务发展出现了新的问题， 要做到有效 解决二者之间的问题， 这就需要通过信息化、 网络化作为管理上的助 手，实现对业务数据实时掌握，对出现问题能够做出快速反应。为实 现对本县供电业务的网络化管理， 中国电信与文山县电力供电公司对 需求进行沟通， 确定对全县所有城区和乡镇电力收费网点组建业务网 络，用于实现收费业务和办公系统的数据传输， 其中文山县城区 4 个 网点，乡镇 12 个网点。

　即将 16 个电力收费网点汇接到文山县电力公 司中心机房。

　经过对贵公司的了解，要建立一个组建灵活、可扩展性强、相对 比较安全的网络， 根据需求并结合中国电信的技术和资源状况， 可提 供 vPDr技术和专网技术 两种组网方式满足贵公司的需求。

　页眉 4 / 11

　 三、中国电信文山分公司的优势 中国电信股份有限公司文山分公司是文山州唯一拥有最完善传 输网络和宽带接入服务的电信运营公司。

　目前文山电信已经建成了州 内 IP 宽带多媒体通信网、 CN2 第二代互联网、程控交换网、本地 SDH 传输干线网和光纤接入网、七号信令网、 ATM DDN 网、帧中继（ FR ）

　等网络，全州 115 个乡镇全部实现了光纤接入， 光纤城域网覆盖了所 有县城及较大乡镇，所有乡镇实现了宽带覆盖， 933 个行政村基本开 通了程控电话，并实现了全州 115 个乡镇 DDN 网络覆盖，电话交换机 总容量达到了 30 万门，电话用户突破 23 万户。电信网络已形成了以 光缆为主要传输手段的立体网络。在州内建有一干光缆 1.5 万芯公 里，二干光缆 2.5 万芯公里，农村和接入网光缆 2 万芯公里。形成了 多路径的出州传输网络，设备传输容量达到 500G 出州带宽达到了 10G（ 10000M 以上（其它营运商为 155M ；本地中继传输网建有 2 个 10Gb/s 二纤双向复用段保护环及 1 个 2.5G 二纤双向复用段保护 环，实现了业务全部开放在 MST 啊络设备上，确保了业务 100% 勺网 络运营安全。目前，文山电信网络能够为用户提供多制式、多手段的 接入方式，基本建成了一个现代的、 高科技的数据多媒体宽带信息网。

　四、 VPDN（ 虚拟专用拨号网络）技术概述（互联网 VPDN 技术组网）

　VPDN（VPD ， NVirtual Private Dial Network, 虚拟专用拨号网络 ）

　业务是在中国宽带互联网基础上开放的基于拨号认证方式的虚拟专

　页眉 5 / 11

　 有网络业务。它向用户提供采用 PSTN ISDN XDSL LAN 或无线宽带 拨号方式接入中国宽带互联网，采用专用的网络加密和通信协议，可 以使政府单位或企业在公共网络上构建一条虚拟的、 不受外界干扰的 专用通道，从而安全访问企业网内部数据资源的业务。

　Virtual （虚拟）：政府部门利用各级电子政务网管中心提供 的网络平台，在全省范围内构建自己的私有网络。

　Private （专用）：传输内容经过隧道封包、加密，具有高安 全性，同时只有经过认证、授权的用户才可心接入内部业务网络、使 用内部的资源。

　Dialup （拨号）：通过拨号或虚拟拨号方式接入。

　Network （网络）：各利用此技术可实现网络的灵活组建。

　五、云南省电信 VPDN 连接模式拓扑图:

　数据库服务器 Web 服务器

　 应用服务器管理终端 ADSL 南电信 VPD 网络平PSTN MODEM L2T 隧道 L2 L2TF 隧道S FTTX-LAN 认证为艮务 器 10/100 M防火墙 FTTX+LAN 接入

　页眉 6 / 11

　 六、 VPDN 勺主要特点 （ 1 ）方便 在网络覆盖勺地方都用户都可以通过拨号或虚拟拨号方式进入 虚拟专用网，使用方法和普通拨号上网一样，简单、方便。

　（ 2 ）网络可扩展性 用户中心点接入 VPDN 平台以后，增加任何接入点不会影响到网 络勺结构，只要求接入点具备接入条件就可以通过运营商提供勺 VPDN 网络平台接入企业勺虚拟专用网。

　（ 3 ）经济性 VPDN 技术采用的是拨号方式，可以按需建立连接，有数据传输 勺时候才建立连接、传输数据，非常适合数据传输非持续性勺业务， 用户的网络使用费比采用专线方式低；且用户网络投资小、建设快， 管理、维护成本低。

　（ 4 ）安全性 VPDN 采用隧道技术、数据加密技术、用户身份认证、账号绑定 等基于不同网络层面的安全保障机制， 很好的保证用户通信过程的安 全性及保密性 , 不易受攻击，可有效防止非法访问 （ 5 ）网络管理自主性 网络管理方便，用户可以管理企业内部授权的 VPDN 拨号用户， 对用户进行开户、销户、设置用户权限等操作

　页眉 7 / 11

　 七、文山县供电公司 VPDf 网络拓扑结构图

　公公公 八、接入和认证 认证：各乡镇供电所拨号用户名由县供电公司中心机房和云南电 信VPDN 认证中心共同认证，在县供电公司认证系统上生成带域名的 VPDN 用户名，如：

　ynwsgdOOO1@wsdl.vpdn.yn （其中 ynwsgdOOOl 表 示用户名， @wsdl.vpdn.yn 表示域名），在县供电公司生成认证密钥， 由各县电信分公司对用户名和宽带所在设备端口进行绑定， 杜绝由于 帐号被非法用户盗取后访问公司数据库，造成直接经济损失。

　接入：当使用 Modem ADSL 交换机等设备的远端用户请求访问 中国电信的网络接入服务器( LAQ ,如 BAS 接入服务器，将会对该呼 叫进行VOD WWW CRM t 10M 公公公公公公 VPDN 公公公公 ADSL 公公公公公

　页眉 8 / 11

　 应答；客户端拨号程序将用户帐号取出，送到接入服务器 ( LAQ ,认证服务器对用户帐号验证，识别是文山县供电公司的合法 用户，就根据域名识别供排水公司 VPDN 网关 (LNS) 路由器地址， LAC 和 LNS 交互式地验证彼此的身份建立 L2TP 通道，并把用户请求送到 县供电公司防火墙及身份认证系统对用户名、 口令进行认证， 以确定 该用户的合法性。通过了防火墙验证之后， LNS 将直接向用户回送 PPP CHAP Authen-OK 确认信息，根据 RADIUS 用户文件中的设置，分配用 户 IP 地址以及对公司总部内部网络资源的访问权限。

　九、 VPDN 接入网的建设内容 1 、 VPDN 接入网的建设内容包括对电信接入网络设备的调整和供 电公司 VPDN 接入网关。

　文山电信对供电公司 VPDN 接入线路和设备端口进行调度和配 置，与互联网以及其他网络隔离，通过光纤专线连接到 VPDN 网关设 备(防火墙)。

　2 、 电信接入网络设备的调度和配置：

　( 1 )端口和帐号绑定：

　保证用户的帐号只能在指定的某一条线 路上完成拨号， 帐号经过初始化拨号后就被绑定在其第一次拨号的线 路上，以后这个帐号只能在这一条线路上拨号成功， 而不能在其他的 线路上用这一个帐号拨号成功，从而进一步加强了用户帐户的安全 性； （ 2 ）与互联网隔离：

　用户经过与端口绑定的宽带网络呼叫时， 电信vPDr 认证中心将帐号信息直接通过 vPDr 专线送到贵公司网关进 行身份认

　页眉 9 / 11

　 证，不能进入因特网上的其它设备。

　3 、新增网络设备 新增的 VPDN 网络平台的核心设备是 VPDr 网关（支持 L2TP 的路 由器或防火墙），根据不同的配置能支持 50---10000 个用户的并发隧 道连接。进入网关设备并认证为合法用户后即分配相应的 IP 地址。

　十、隧道协议 L2TP 在 VPDN 中，使用的是 L2TP 的第二层隧道协议。第二层隧道协议 有三种：点对点隧道协议（ PPTP 微软公司支持），第二层转发 （ L2F,Cisco 与北电支持），第二层隧道协议（ L2TP, 由 IETF 起草）。

　L2TP 是由 IETF 起草，结合了 PPTP 与 L2F 的优点，可以让客户 端或访问服务器端发起 VPDr 连接。

　L2TP 定义了利用公共网络设施（如 IP 网络、 ATM 和帧中继网络）封装传输链路层 PPP 帧的方法。

　L2TP 主要是由LAC 和 LNS 构成， LAC 支持客户端的 L2TP, 它用于发起呼叫、 接收呼叫和建立隧道 LNS 是所有隧道的终点。传统的 PPP 连接中，用 户拨号连接的终点是 LAC L2TP 便利 PPP 协议的终点延伸到 LNS 十^一、 VPDN 接入网点统计 本次网络建设已经确定的共有 16 个接入点：

　4 个城区营业点和 12 个乡镇营业点。

　十二、县供电公司所需设备清单及报价（不包含服务器）

　序号 设备名称 参数 数量 （台 ）

　单价（元 ）

　页眉 10 / 11

　 1 二层交换机 8/16 个 10/100BASE-TX 适应端口； 1 个 Console 口；支持符合 IEEE 802.1Q 标准的 VLAN ;支持 STP/RSTP/MST 支持地址自学习，符合 IEEE 802.1D 标准；支持不低于 4K 个 MAC 地址；支持添加动态/ 静态单播 MAC 地址、多播 MAC 地址。

　1 利用现有 交换机 2 CISCO2811 此设备为县供电公司认证路由器 1 11800.00 3 光纤收发器 10M/100 M 单模，ST-RJ45，支持 100M 数据传输 1 1500 合计

　13300

　十三、合作模式 一、 工程设备投资由贵公司全额投资， IP 宽带网络接入部分由 中国电信全额负责投资。

　二、 所有网络接入点采用 vPDr 接入，以租用形式以电路租用方 式接入到中国电信 IP 宽带网络，总公司以 10M 光纤专线接入。

　十四、售后服务及培训计划 售后服务 我公司从“一站式”业务申请到组织严密的工程实施、到长期的 售后服务支持都具有完善的标准服务流程。且建有内部集团到省公 司、省公司到地州分公司、地州分公司到县分公司，外部供应商售前、 售中到售后的多级技术、业务协调联动机制，为客户提供了强大的技 术保证和服务响应支持。

　器材售后服务：

　我公司所售出的贵重器材全部登记有机号， 负责 保修一年，一年内按设备保修条款及国家相关法律规定提供免费保 修。特殊情况

　页眉 11 / 11

　 还可增加其它售后服务内容。

　对所有检修的设备均填写 “设备维修卡”存档。一年后，承诺按保修期内服务时限提供及时的 维修服务，并承诺进行合理收费，保证比到外地维修的时间短，费用 低。

　我公司所做工程将实行定期巡回检查制度， 近处到现场巡查， 远 处现场巡查或电话巡查，以便及时解决设备运行中出现的一些小问 题，防患于未然。

　若系统出现问题， 我公司系统维护人员将在接到客户电话或传真 之后 8 小时内赶到现场，帮助客户排除故障。

　（注：范文素材和资料部分来自网络，供参考。只是收取少量整理收集费用，请 预览后才下载，期待你的好评与关注）