中国电信计算机综合务管理系统网络建设方案.docVIP

计算机综合服务管理系统网络建设方案 ————中国电信数据业务 　　一、概述 数据业务计算机综合服务管理系统是中国电信顺应市场的需要和企业管理的需求，利用先进的计算机技术、多媒体技术和通信技术相结合建设的管理系统。该系统面向各类数据通信网和增值业务平台，提供相应的业务管理，旨在为管理者构筑一个数据业务服务管理平台，组织、协调和规范各环节的工作，实现各环节的闭环管理，达到集中管理、分布作业、规模经营的目的，提高电信数据业务的服务质量和综合管理水平。 数据业务计算机综合服务管理系统在管理架构上采用三级组织结构，如图1所示。 基于图1所示的组织结构，该系统由“三级应用系统、二级处理平台、一级数据网关”构成。全国及省级的数据业务处理通过广域网分别在相应的全国或省级数据处理平台完成，而本地数据业务处理则通过广域网在省级数据处理平台完成。整个业务管理系统基于Web数据库的三层客户/服务器方式运行和操作。整个系统网络采用TCP/IP网络通信协议，Browser/Server网络体系结构。 图1 对应前述的数据服务三级组织结构，建立三级应用系统，即全国数据业务服务管理系统 简称“全国系统” 、省级数据业务服务管理系统 简称“省级系统” 和本地数据业务服务管理系统 简称“本地系统” ，如图2所示。建设内容主要包括全国中心和31个省级区域中心。网络通信系统设备主要包括支持IP VPN功能、防火墙功能的路由设备及配套电缆、局域网交换机、网络管理软件。 图2 二、需求分析 整个系统中网络通信系统采用TCP/IP网络通信协议，Browser/Server网络体系结构。在该工程网络通信系统建设方案中，全国数据业务服务管理中心与省级数据业务服务管理中心之间使用多媒体通信网 169网 组成采用IP隧道技术的专线IP VPN。为了增强VPN的安全性，采用IPsec标准。同时全国数据业务服务管理中心与省级数据业务服务管理中心还应提供拨号IP VPN业务，并提供安全措施。根据169网的体制，其网络分为骨干网和省内网两个层次，各级中心作为169网用户只能就近接入省内网。 省级数据业务服务管理中心与本地数据业务服务管理中心之间联接方案目前可利用省内DDN网/X.25网实现网络通信设备专线连接，也可采用多媒体通信网 169网 组成采用IP隧道技术的专线IP VPN。为了增强VPN的安全性，采用IPsec标准的方式。 本地数据业务服务管理中心网络设备通过数据业务网关与市话“九七工程”网络设备联接，本地网中心还要与数据业务受理点联结。此外省内部分本地网中心内业务受理点还可利用拨号IP VPN方式直接访问省级数据业务服务管理中心服务器。 三、方案简介 3Com建议的网络方案是，全国数据业务服务管理中心与31个省级数据业务服务管理中心的局域网交换机采用3Com可堆叠的10/100M快速以太网交换机—SuperStack II Switch 3300。Switch 3300提供12个10/100M自适应的以太网端口，并提供升级能力。而IP VPN功能路由器选用3Com领先的隧道交换机—PathBuilder S590。PathBuilder S590提供2个10/100M自适应的以太网端口，4个FlexWAN端口和4个PRI/CE1/E1 UltraWAN端口。全国中心和31个省市中心之间通过多媒体通信网 169网 采用IP隧道技术组成专线IP VPN，同时采用IPsec保障VPN的安全性。而各个省级数据业务服务管理中心与其所属的本地数据业务服务管理中心之间的联接方案有多种：一是通过省内DDN/X25/帧中继网联接组网；二是通过电话网/ISDN网拨号接入；三是通过省多媒体通信网 169网 ，采用IP隧道技术组成IP-VPN专网。每个省可根据具体情况任选一种组网方式。 3Com解决方案系统结构如图3所示，全国中心及省中心设备及连接示意图如图4所示。 图3 3Com建议支持IP VPN功能的路由设备采用专门为VPN而设计的隧道交换机—PathBuilder S590。PBS500系列隧道交换机采用的隧道方式有两种：PPTP，作为一种事实上的工业标准，目前大多数厂家均支持该标准；L2TP，作为下一代的隧道协议，是PPTP和L2F隧道功能的集合。 PPTP作为一种事实上的工业标准，已经被广泛实现并提供已有很长一段时间了，目前微软的点到点加密MPPE已在PPTP连接上提供。而L2TP则是PPTP和L2F的结合，与PPTP非常相似，标准尚处于发展之中，其隧道并不局限于TCP/IP，但是目前仅支持IP。眼下尚无L2TP客户端软件提供，不过微软已宣布在其Windows 2000中支持L2TP，3Com也将在其新版的DynamicAccess软件中提供L2TP客户端软件。PPTP和L2TP的主要区别