VPN技術在移動鐵通融合中的應用

馬炳謙

摘 要隨著互聯網業務迅速發展，互聯網技術在專線業務中的應用不斷增加。鐵通始終專注于固話業務和寬帶業務技術的發展，并在實際運營中積累了大量的實踐經驗。本文就對移動和鐵通融合通訊業務的現狀進行分析，以尋找促進其融合業務發展的正確方向。

【關鍵詞】互聯網 VPN 業務營業廳

1 移動合作營業廳情況調查分析

（1）移動合作營業廳，多使用老網通、電信的DDN傳輸方式來與移動計費中心連接。用戶接入速率為64k，速率低，致使營業廳辦理業務速度慢，尤其是月初、月底用戶辦理業務的高峰期，速度更是“難以承受”。 DDN可以提供的64k-2M的帶寬，提速空間有限，并且當需要接入較大帶寬（>512kbps）時，性能價格比很差。

（2）維護界面交叉較多，不利于故障處理。一個故障一般要涉及三家（移動、DDN網絡、合辦營業廳）三個部門，涉及移動的業務支撐中心和移動業務指導兩個部門，移動業務指導是負責用戶端軟件安裝的，并且對移動業務支撐中心的維護能力要求比較高。

（3）用戶端設備通用性差，價格較高。

（4）用戶端路由器使用OSPF協議。用戶端路由器和移動計費中心路由器均運行OSPF協議，致使用戶端路由器中學習到了移動計費網所有的路由信息，并且路由信息的更新易占用網絡資源，造成了運營成本和網絡資源的不必要浪費。

2 鐵通向移動提供兩種初步方案

方案一：為移動合作營業廳新建DDN網絡。

這種方案鐵通一次性設備投入較大，需要培養專業人員維護DDN網，并且合作廳原有問題無法解決，合作廳接入鐵通新DDN肯定要靠移動政策傾斜才會實現。

方案二：利用鐵通現有IP城域網的VPN技術接入。移動合作廳采用ADSL方式接入鐵通IP城域網。

2.1 VPN用戶的體驗優點

速度快（1M，2M）、擴容帶寬簡單、價格便宜、故障率低，用戶一次性投入很少等。每條專線只是一條ADSL用戶的價錢，ADSL接入技術成熟，ADSL是國際標準，ADSLmodem的價格低廉，而且ADSL2+的帶寬可達20M以上。

2.2 VPN接入其他優勢

（1）對鐵通來說，使用現有IP網絡不用重新投資，沒有出口流量結算、只有ADSL用戶線路投資、專業ADSL維護隊伍，投入和維護成本較低。

（2）ADSL普及率高，接入方便、維護簡單。通過ADSL modem的指示燈狀態可以迅速了解故障區段。

（3）用戶端設備采用通用性更強的以太口五類線IP設備，可以減少用戶入網成本。

2.3 鐵通VPN網絡

移動公司通過對DDN網絡長期使用和對網絡的以太網的趨勢化考慮，初步選擇方案二：鐵通VPN網絡，但又有以下疑慮：

鐵通VPN方案答疑：

2.3.1 VPN網絡的安全性

（1）要求實現與互聯網的物理隔離

答：可以實現。通過VLAN技術實現互聯網和計費網之間的隔離，城域網本來就是主要依靠VLAN來劃分不同用途用戶，縮小廣播范圍的。

（2）要求合作營業廳接入點固定

答：可以實現。采用DSLAM端口和用戶路由器MAC地址綁定技術確定地點唯一。

（3）要求移動可以控制用戶終端是否接入移動計費網

答：可以實現。移動出口路由器對用戶采用靜態路由，開通時移動方可為每個營業廳做一條回指路由控制用戶接入計費網。

2.3.2 要求穩定可靠

答：可以實現。IP城域網采用雙核心星形網絡結構，主要設備都是思科和華為廠家的，雙通道光纖鏈路采用不同徑路，網絡穩定可靠。

3 鐵通VPN方案測試

3.1 搭建實際網絡測試

中心機房新放置一臺移動思科2600路由器，通過2M至移動機房，用戶路由器使用鐵通原有思科2600-2。鐵通負責用戶路由器配置，包括路由器2600-2默認路由至思科2600和內外網地址配置；以及IP城域網VLAN的透傳，使用戶路由器2600-2外網與思科2600聯通。

3.2 優化用戶端設備

由于思科2600-2路由器價格高，它的許多功能對于鐵通VPN項目是多余的，必須尋找性價比高、適合該網絡、能長期穩定工作的路由器代替思科2600-2。

用戶路由器功能必須實現靜態路由，能提供兩個以太口。路由器性能不需要太高，因為移動營業廳數據量較小，一般有1-5臺用戶電腦。另外能支持SNMP協議，便于網絡規模擴大以后設備的集中管理。

經過對4個廠家的低端路由器價格、性能綜合比較，選定在鐵通營收中心對3個廠家4種型號的路由器進行測試，又由于散熱和穩定性等因素，最終銳捷RG-RSR10和邁普MP801E兩種路由器用于移動合作廳現場環境測試。

4 最終方案

4.1 網絡簡介

移動通過思科2600路由器接入鐵通城域網（接入帶寬100M），目前鐵通城域網透傳相應VLAN到移動思科2600路由器，用戶路由器采用銳捷RG-RSR10的默認網關用思科2600路由器的子端口，移動方通過思科2600路由器的回程路由控制各個營業廳的接入。

4.2 目前網絡情況介紹

4.2.1 維護界面

用戶路由器和ADSL接入維護歸鐵通，2600路由器以上數據歸移動制作和維護。

4.2.2 鐵通數據制作

（1）DSLAM的MAC地址綁定，防止營業廳的隨意移動。

（2）城域網內通過不同VLAN隔離各個營業廳。

（3）目前通過匯聚層之間的二層鏈路匯聚到思科2600路由器，接入移動方。

5 VPN運行效果

（1）速度快、穩定、便宜等優點不斷吸引著新增用戶的選擇和既有用戶改網。很多移動合作營業廳是聽說鐵通VPN好自己找來要求接入的。一年多時間鐵通VPN接入移動營業廳已發展到190個，占移動合作營業廳的一半以上。而且這個業務正在以加速度發展。

（2）鐵通的VPN產品，設備質量可靠、網絡穩定、使用中故障率極低，從開通第一家代辦廳到現在的百家以上的規模，沒有一件因用戶故障造成的用戶投訴。

6 結束語

綜上所述，鐵通在移動營業廳技術改造過程中，發揮了鐵通在寬帶業務運營中的優勢，提高了現網設備的利用率，并會在以后工作中積極探索與移動業務融合中的各種創新發展。

參考文獻

[1]陶智勇.綜合寬帶接入技術[D].北京郵電大學出版社，2003.

[2]馮建和王嵐.ADSL寬帶接入技術及應用[D].人民郵電出版社，2002.

作者單位

中移鐵通有限公司滄州分公司 河北省滄州市 061000