VPDN网建议书.docVIP

XXXX ADSL VPDN组网建议书 目 录 前 言 1 第一章 客户需求分析 2 1.1 客户需求分析 2 第二章 网络设计分析 3 2.1中国电信VPDN技术概述 3 2.2中国电信VPDN技术特点 3 2.3中国电信VPDN主要实现步骤 4 2.4 VPDN业务对用户系统的要求 8 2.5中国电信提供的代维、代理服务 8 2.6 远端用户的接入方式 9 2.7 VPDN业务解决方案 10 2.7.1代维型用户解决方案 10 2.7.2 经济型用户解决方案 11 2.7.3 专业型用户解决方案 12 2.7.4 安全型用户解决方案 13 第三章 网络方案建议 16 3.1 用户组网方案 16 第四章 网络安全解决方案 17 4.1 网络安全 17 4.1.1 网络层的安全防范 18 4.2 外网安全防范措施 18 4.2.1 外网的安全威胁 18 4.2.2 防范措施 20 4.3 内网安全防范措施 23 4.4 应急与恢复 26 4.5 用户网管方案 29 4.5.1 对网络自身的管理 29 4.5.2 网络应用管理 30 第五章 大客户服务解决方案 31 5.1中国电信大客户服务 31 1） 一站通服务 31 2） 完善的服务保证和技术支持体系 32 5.2 业务受理及开通 33 5.3 项目实施与管理 34 5.4 线路日常维护详细内容： 38 5.5 用户故障申告与解决详细程序 39 附件 41 1．中国电信集团公司简介 41 2．中国电信集团公司大客户事业部简介 42 3．徐州电信分公司简介 43 前 言 首先，非常感谢XXXX为江苏电信有限公司徐州分公司提供制作此次方案的机会。能为XXXX网络系统的建设尽一份力量，我们感到非常荣幸。 在了解技术要求以后, 我们立即组织相关部门进行了深入、细致的研究。根据我们对技术要求的理解，结合我们网络现状和优势，我们精心制作了此方案，敬请贵单位审阅。我们相信，凭借中国电信集团公司巨大的网络规模、完善的服务、科学的管理以及丰富的经验，中国电信集团公司完全有能力满足此次全网电路资源整合的要求，为贵行提供满意的方案。 本方案推荐采用“ADSL VPDN”的方式实施对原xxxx进行组网，满足xxxx日益增长的业务量对网络带宽的需求和企业信息化对网络的多业务需求而专门制定。 由于我们对技术要求的理解可能有不够准确的地方，加之时间紧迫，因此方案中可能会有不符合贵单位网络细节的情况。我们热忱欢迎贵行对此方案提出宝贵意见，以便改进和提高我们的工作，为客户提供更好的服务。 客户需求分析 1.1 客户需求分析 近几年来，xxxx对其通信的要求越来越高， 希望通过使用先进的通信网络以提高企业的服务水平、提高企业的综合效益，满足不断增长的业务量对网络带宽的需求以及提升网络对多业务处理的支撑能力。 经过我们和贵单位相关领导和专家的前期交流探讨，将贵单位的需求归纳总结说明如下： 贵单位依托中国电信ADSL VPDN通信网络组建系统，联网点分散在徐州市区和郊县多个点，通信带宽为512K左右；目前利用联网传输的主要通信应用有XXXX ，依托中国电信的通信网络构建富有特色的通信网络。 网络设计分析 2.1中国电信VPDN技术概述 虚拟私有拔号网（Virtual Private Dialup Network ,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。许多企业趋向于利用Internet来替代它们私有数据网络。这种利用Internet来传输私有信息而形成的逻辑网络就称为虚拟私有网。 中国电信VPDN业务向用户提供采用ADSL、普通电话线的方式，以拨号方式接入中国宽带互联网，利用公共网络资源建立虚拟链路，访问企为网内部数据资源的服务。 2.2中国电信VPDN技术特点 1.方便 在本地使用ADSL拨号就可进入远端企业虚拟专用网，使用方法和普通ADSL上网一样简单。 2.安全 由于采用了先进的IP虚拟通道技术，所有传送的文件资料信息不会被人监测窃取。 3.自主 企业可以自行管理所属拨号用户，进行开户、销户、设置用户权限等操作。 4.经济 企业无需租用专线，通过电话线就可实现网络互联，节省了专线通信费用 5.可扩展 可以与专线组成的VPN无缝结合，组成可提供多种接人方式的虚拟专用网。 2.3中国电信VPDN主要实现步骤 VPDN业务两级管理中心中的用户认证协议采用RADIUS协议（Remote Authentication Dial In User Service，拨号远程认证），在提供该业务时采用IETF组织（Internet Engineeri