屈格寧

（天津市大港油田信息中心，天津 300280）

?

大客戶(hù)專(zhuān)線(xiàn)業(yè)務(wù)管理方案分析

屈格寧

（天津市大港油田信息中心，天津 300280）

［摘 要］目前，隨著國(guó)家社會(huì)信息化進(jìn)程的不斷深入，OA（辦公自動(dòng)化）系統(tǒng)、ERP（企業(yè)資源計(jì)劃）系統(tǒng)的廣泛應(yīng)用，企業(yè)內(nèi)部的管理與各項(xiàng)業(yè)務(wù)的運(yùn)行都逐步遷移到網(wǎng)絡(luò)上進(jìn)行。但對(duì)于機(jī)構(gòu)分支多，地理位置分散的企業(yè)，在實(shí)現(xiàn)過(guò)程中，首先要考慮的是各分散的部門(mén)與總部互聯(lián)，形成一個(gè)統(tǒng)一的IT平臺(tái)。大港油田信息中心作為油區(qū)網(wǎng)絡(luò)運(yùn)營(yíng)商，具有健全傳輸網(wǎng)絡(luò)和各類(lèi)接入資源。對(duì)油田內(nèi)企業(yè)網(wǎng)絡(luò)的互聯(lián)具有得天獨(dú)厚的優(yōu)勢(shì)。根據(jù)不同的需求，我們可有效利用現(xiàn)有的網(wǎng)絡(luò)資源和組網(wǎng)技術(shù)，為油田大客戶(hù)提供優(yōu)質(zhì)服務(wù)，滿(mǎn)足其個(gè)性化需求。

［關(guān)鍵詞］企業(yè)資源計(jì)劃；管理方案；個(gè)性化；大客戶(hù)；專(zhuān)線(xiàn)

1　大客戶(hù)的需求特點(diǎn)

油區(qū)內(nèi)大客戶(hù)業(yè)務(wù)需求主要有以下幾個(gè)特點(diǎn)。

第一，對(duì)網(wǎng)絡(luò)的安全性要求較高。通常大客戶(hù)的業(yè)務(wù)要求不能在公共網(wǎng)絡(luò)上開(kāi)展。如財(cái)務(wù)系統(tǒng)、物流系統(tǒng)。更甚者要求嚴(yán)格的與公共網(wǎng)絡(luò)隔離。如公安系統(tǒng)。

第二，對(duì)接入網(wǎng)絡(luò)的帶寬要求不同。大客戶(hù)網(wǎng)絡(luò)運(yùn)行后，通常對(duì)運(yùn)行業(yè)務(wù)系統(tǒng)的客戶(hù)端帶寬要求并不高，對(duì)接入總部的線(xiàn)路帶寬要求較高，一般峰值集中在白天。

第三，要求管理維護(hù)簡(jiǎn)單，易操作。

2　寬帶VPN組網(wǎng)技術(shù)

虛擬專(zhuān)用網(wǎng)絡(luò)VPN是指通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公共網(wǎng)絡(luò)上為企業(yè)和特定客戶(hù)建立的虛擬專(zhuān)用通信網(wǎng)絡(luò)。

按照組網(wǎng)模式、業(yè)務(wù)用途、運(yùn)營(yíng)模式或?qū)崿F(xiàn)層次，VPN組網(wǎng)技術(shù)主要有二層組網(wǎng)、三層組網(wǎng)、隧道方式VPDN組網(wǎng)等幾種模式。

虛擬專(zhuān)用撥號(hào)網(wǎng)絡(luò)VPDN。VPDN利用公共網(wǎng)絡(luò)的撥號(hào)功能及接入網(wǎng)，為企業(yè)、移動(dòng)辦公人員提供接入服務(wù)。主要采用點(diǎn)到點(diǎn)的連接方式。通過(guò)L2TP、PPTP等協(xié)議方式實(shí)現(xiàn)。

虛擬專(zhuān)線(xiàn)VPN（VPRN、VPLS、VPWS）?？刹捎命c(diǎn)到點(diǎn)、點(diǎn)到多點(diǎn)、多點(diǎn)到多點(diǎn)方式。

VPRN：屬于三層的組網(wǎng)方式，總部、分支機(jī)構(gòu)和遠(yuǎn)端辦公室之間通過(guò)網(wǎng)絡(luò)管理虛擬路由器互聯(lián)。VPRN的實(shí)現(xiàn)方式包括VPN協(xié)議和MPLS。

VPLS：屬于二層組網(wǎng)方式。 LAN之間通過(guò)虛擬專(zhuān)用網(wǎng)段互聯(lián)，是局域網(wǎng)在IP公共網(wǎng)絡(luò)上的延伸。

VPWS：是二層MPLS VPN的一種業(yè)務(wù)功能方式，VPWS提供在IP/MPLS三層包轉(zhuǎn)發(fā)網(wǎng)絡(luò)上實(shí)現(xiàn)對(duì)二層點(diǎn)到點(diǎn)電路的透明傳輸。

2.1利用VPWS技術(shù)在二層實(shí)現(xiàn)VPN組網(wǎng)

二層VPN組網(wǎng)主要包括采用ADSL接入、用ATM PVC組建的VPN網(wǎng)絡(luò)和采用LAN/ADSL接入組建的二層以太網(wǎng)絡(luò)。

2.1.1基本方案設(shè)計(jì)

利用ADSL接入各分支機(jī)構(gòu)及工作點(diǎn)、服務(wù)站，提供在MPLS/ IP網(wǎng)絡(luò)上的局域網(wǎng)仿真業(yè)務(wù)。適用于政府、銀行、公安等對(duì)安全性和QOS具有苛刻要求、但對(duì)帶寬要求不高的行業(yè)大客戶(hù)。

2.1.2擴(kuò)展方案設(shè)計(jì)

利用該二層組網(wǎng)技術(shù)還可根據(jù)客戶(hù)的需求進(jìn)行靈活的方案設(shè)計(jì)。各機(jī)構(gòu)均采用ADSL接入。在接入服務(wù)器內(nèi)設(shè)置多個(gè)二層VPN邏輯域，即通過(guò)標(biāo)注不同的VC-ID 值進(jìn)行區(qū)分。匯聚到三層交換機(jī)內(nèi)，定義不同的網(wǎng)段。達(dá)到分級(jí)管理的目的。

2.2利用VPRN技術(shù)實(shí)現(xiàn)三層組網(wǎng)

三層VPN組網(wǎng)適用于ATM-DSLAM、IP-DSLAM、LAN等任何一種的寬帶接入方式。由于多數(shù)DSLAM和LAN接入層交換機(jī)只提供二層的功能，所以基于各種寬帶接入方式開(kāi)展VPN業(yè)務(wù)必須與上層城域網(wǎng)設(shè)備配合。配合的主要模式主要是與寬帶接入服務(wù)器中的虛擬路由域相組合的虛擬路由域組網(wǎng)和與運(yùn)營(yíng)商邊界路由器相組合的MPLS組網(wǎng)。

2.2.1虛擬路由域組網(wǎng)

虛擬路由域技術(shù)是大多數(shù)遠(yuǎn)程寬帶接入服務(wù)器（BAS）都支持的技術(shù)，其主要原理是在一個(gè)BAS上開(kāi)辟多個(gè)路由域，每個(gè)路由域可獨(dú)立運(yùn)行各自的路由協(xié)議，進(jìn)行IP包的尋徑的轉(zhuǎn)發(fā)，路由域之間互不干擾，就好像是多個(gè)獨(dú)立的路由器在運(yùn)行一種。

2.2.2組網(wǎng)模式

VPN用戶(hù)的某個(gè)站點(diǎn)可采用租用專(zhuān)線(xiàn)的方式或者PPPOE撥號(hào)上網(wǎng)的方式連入VPN。在專(zhuān)線(xiàn)方式中，如果用戶(hù)使用的是LAN或IP-DSLAM接入，則可通過(guò)把其接入端口劃入某個(gè)接入或匯聚層交換機(jī)的VLAN，然后將該VLAN透過(guò)交換機(jī)透?jìng)髦罛AS，在BAS上則將該VLAN劃入VPN域；如果用戶(hù)使用的是ATM-DSLAM接入，則可直接在BAS上把其ATM子端口直接定義到相應(yīng)的VPN域中。用戶(hù)的三層網(wǎng)關(guān)地址配置在BAS上。就好像該用戶(hù)直接接在了BAS端口上，可更好地完成VPN功能。

2.3寬帶VPN組網(wǎng)特點(diǎn)

首先，在三層VPN組網(wǎng)方式中，寬帶接入服務(wù)器可看作是邏輯上完全獨(dú)立的若干個(gè)虛擬路由器的總和，這些虛擬路由器相互隔離，具備物理意義上的路由器所具備的主要特性和優(yōu)點(diǎn)，安全性較好。其次，二層VPN組網(wǎng)方式，由于是點(diǎn)對(duì)點(diǎn)連接，用戶(hù)需要新增、刪除電路，修改路由配置。局方要在網(wǎng)絡(luò)側(cè)對(duì)電路新增、刪除并逐條配置。三層VPN組網(wǎng)方式，由于非點(diǎn)對(duì)點(diǎn)連接，邏輯拓?fù)湔{(diào)整相對(duì)簡(jiǎn)單。但對(duì)于專(zhuān)線(xiàn)用戶(hù)來(lái)說(shuō)，由于把用戶(hù)的地址與某個(gè)VLAN或ATM子端口綁定起來(lái)了，所以在更換用戶(hù)端口時(shí)需要修改用戶(hù)參數(shù)。最后，對(duì)于二層VPN組網(wǎng)方式, 用戶(hù)可自主控制路由，網(wǎng)絡(luò)簡(jiǎn)單、可靠、帶寬有保證，但對(duì)人員技術(shù)要求非常高。對(duì)于三層VPN組網(wǎng)方式，大量技術(shù)工作已由局方承擔(dān)，用戶(hù)只需把精力放在局域網(wǎng)的建設(shè)和維護(hù)上。

3　結(jié) 語(yǔ)

隨著市場(chǎng)逐漸成熟，用戶(hù)應(yīng)用水平的不斷提高，特別是企業(yè)大客戶(hù)進(jìn)入到寬帶應(yīng)用的領(lǐng)域，對(duì)寬帶網(wǎng)絡(luò)的運(yùn)營(yíng)和增值服務(wù)提出了更高要求。VPN以其安全高效、低成本、投資少、建設(shè)周期短、維護(hù)簡(jiǎn)單、擴(kuò)展靈活的特點(diǎn)日益得到廣泛應(yīng)用，并顯示出良好的發(fā)展前景。要想在寬帶市場(chǎng)上摘取更多果實(shí)，必然要立足現(xiàn)有網(wǎng)絡(luò)并挖掘潛力，開(kāi)發(fā)VPN等主流增值業(yè)務(wù)，獲得更大的發(fā)展。

［收稿日期］2015-12-04

［中圖分類(lèi)號(hào)］TP311.52

［文獻(xiàn)標(biāo)識(shí)碼］A

［文章編號(hào)］1673-0194(2016)02-0093-01

doi：10.3969/j.issn.1673 - 0194.2016.02.075