大客户专线业务管理方案分析

屈格宁

（天津市大港油田信息中心，天津 300280）



大客户专线业务管理方案分析

屈格宁

（天津市大港油田信息中心，天津 300280）

［摘 要］目前，随着国家社会信息化进程的不断深入，OA（办公自动化）系统、ERP（企业资源计划）系统的广泛应用，企业内部的管理与各项业务的运行都逐步迁移到网络上进行。但对于机构分支多，地理位置分散的企业，在实现过程中，首先要考虑的是各分散的部门与总部互联，形成一个统一的IT平台。大港油田信息中心作为油区网络运营商，具有健全传输网络和各类接入资源。对油田内企业网络的互联具有得天独厚的优势。根据不同的需求，我们可有效利用现有的网络资源和组网技术，为油田大客户提供优质服务，满足其个性化需求。

［关键词］企业资源计划；管理方案；个性化；大客户；专线

1　大客户的需求特点

油区内大客户业务需求主要有以下几个特点。

第一，对网络的安全性要求较高。通常大客户的业务要求不能在公共网络上开展。如财务系统、物流系统。更甚者要求严格的与公共网络隔离。如公安系统。

第二，对接入网络的带宽要求不同。大客户网络运行后，通常对运行业务系统的客户端带宽要求并不高，对接入总部的线路带宽要求较高，一般峰值集中在白天。

第三，要求管理维护简单，易操作。

2　宽带VPN组网技术

虚拟专用网络VPN是指通过对网络数据的封包和加密传输，在公共网络上为企业和特定客户建立的虚拟专用通信网络。

按照组网模式、业务用途、运营模式或实现层次，VPN组网技术主要有二层组网、三层组网、隧道方式VPDN组网等几种模式。

虚拟专用拨号网络VPDN。VPDN利用公共网络的拨号功能及接入网，为企业、移动办公人员提供接入服务。主要采用点到点的连接方式。通过L2TP、PPTP等协议方式实现。

虚拟专线VPN（VPRN、VPLS、VPWS）。可采用点到点、点到多点、多点到多点方式。

VPRN：属于三层的组网方式，总部、分支机构和远端办公室之间通过网络管理虚拟路由器互联。VPRN的实现方式包括VPN协议和MPLS。

VPLS：属于二层组网方式。 LAN之间通过虚拟专用网段互联，是局域网在IP公共网络上的延伸。

VPWS：是二层MPLS VPN的一种业务功能方式，VPWS提供在IP/MPLS三层包转发网络上实现对二层点到点电路的透明传输。

2.1利用VPWS技术在二层实现VPN组网

二层VPN组网主要包括采用ADSL接入、用ATM PVC组建的VPN网络和采用LAN/ADSL接入组建的二层以太网络。

2.1.1基本方案设计

利用ADSL接入各分支机构及工作点、服务站，提供在MPLS/ IP网络上的局域网仿真业务。适用于政府、银行、公安等对安全性和QOS具有苛刻要求、但对带宽要求不高的行业大客户。

2.1.2扩展方案设计

利用该二层组网技术还可根据客户的需求进行灵活的方案设计。各机构均采用ADSL接入。在接入服务器内设置多个二层VPN逻辑域，即通过标注不同的VC-ID 值进行区分。汇聚到三层交换机内，定义不同的网段。达到分级管理的目的。

2.2利用VPRN技术实现三层组网

三层VPN组网适用于ATM-DSLAM、IP-DSLAM、LAN等任何一种的宽带接入方式。由于多数DSLAM和LAN接入层交换机只提供二层的功能，所以基于各种宽带接入方式开展VPN业务必须与上层城域网设备配合。配合的主要模式主要是与宽带接入服务器中的虚拟路由域相组合的虚拟路由域组网和与运营商边界路由器相组合的MPLS组网。

2.2.1虚拟路由域组网

虚拟路由域技术是大多数远程宽带接入服务器（BAS）都支持的技术，其主要原理是在一个BAS上开辟多个路由域，每个路由域可独立运行各自的路由协议，进行IP包的寻径的转发，路由域之间互不干扰，就好像是多个独立的路由器在运行一种。

2.2.2组网模式

VPN用户的某个站点可采用租用专线的方式或者PPPOE拨号上网的方式连入VPN。在专线方式中，如果用户使用的是LAN或IP-DSLAM接入，则可通过把其接入端口划入某个接入或汇聚层交换机的VLAN，然后将该VLAN透过交换机透传至BAS，在BAS上则将该VLAN划入VPN域；如果用户使用的是ATM-DSLAM接入，则可直接在BAS上把其ATM子端口直接定义到相应的VPN域中。用户的三层网关地址配置在BAS上。就好像该用户直接接在了BAS端口上，可更好地完成VPN功能。

2.3宽带VPN组网特点

首先，在三层VPN组网方式中，宽带接入服务器可看作是逻辑上完全独立的若干个虚拟路由器的总和，这些虚拟路由器相互隔离，具备物理意义上的路由器所具备的主要特性和优点，安全性较好。其次，二层VPN组网方式，由于是点对点连接，用户需要新增、删除电路，修改路由配置。局方要在网络侧对电路新增、删除并逐条配置。三层VPN组网方式，由于非点对点连接，逻辑拓扑调整相对简单。但对于专线用户来说，由于把用户的地址与某个VLAN或ATM子端口绑定起来了，所以在更换用户端口时需要修改用户参数。最后，对于二层VPN组网方式, 用户可自主控制路由，网络简单、可靠、带宽有保证，但对人员技术要求非常高。对于三层VPN组网方式，大量技术工作已由局方承担，用户只需把精力放在局域网的建设和维护上。

3　结 语

随着市场逐渐成熟，用户应用水平的不断提高，特别是企业大客户进入到宽带应用的领域，对宽带网络的运营和增值服务提出了更高要求。VPN以其安全高效、低成本、投资少、建设周期短、维护简单、扩展灵活的特点日益得到广泛应用，并显示出良好的发展前景。要想在宽带市场上摘取更多果实，必然要立足现有网络并挖掘潜力，开发VPN等主流增值业务，获得更大的发展。

［收稿日期］2015-12-04

［中图分类号］TP311.52

［文献标识码］A

［文章编号］1673-0194(2016)02-0093-01

doi：10.3969/j.issn.1673 - 0194.2016.02.075