文档介绍：广州联通APN汇聚中心
解
决
方
案
京信通信
2011年7月
目录
目录 1
第1章 网络结构 2
用户需求 2
建设目标 2
建设原则 2
第2章 解决方案 4
网络架构 4
设备清单 4
双机热备 5
性能参数 6
第3章 管理维护 7
接入管理 7
维护方案 7
项目概要
用户需求
广州联通APN网络目前的连接方式是企业路由直接连接广州市GGSN核心路由器,基于此种连接方式存在众多管理缺陷。
1、企业路由器与GGSN核心路由器之间,企业为减少建设成本没有配置防火墙或配置不符合要求;
2、GGSN是联通核心路由,直接与企业路由连接,业务管理不便。当用户业务增加、变更、消户时,每次变更需要数据中心人员变更相关业务链路。数据中心做为非维护部门,与客户直接对接,因用户不熟悉网络,导致配置效率低、出现链路故障难发现、排查困难等问题。
建设目标
针对APN网目前的连接和管理方式缺陷,有必要在GGSN核心路由器与企业路由器之间建立一套统一的APN网汇聚中心。提高APN网管理和维护效率。具体建设内容如下:
在GGSN和企业路由器之间新增路由器和防火墙,企业路由器与新增加的路由器进行连接,新增加的路由器通过防火墙再与GGSN连接;
成立专业的维护组,对新增加的设备、链路进行统一登记、维护管理以及故障排查,提高维护效率;
新增加的防火墙和路由器做双机热备,保障一条链路出现故障时,能够立即跳转到另一条链路正常运行。
建设原则
安全性:在企业路由器和APN路由器之间增加防火墙,通过防火墙安全建立策略,确保系统内部的数据、数据访问传输信息的安全的,避免非法用户访问和攻击;
先进性:网络设备均采用CISCO品牌高端设备;网络结构上采用当前先进的双机热备方式;
可扩展性:防火墙、路由器等网络设备都支持扩展插槽,可通过增加对应的模块进行网络扩充;
稳定性:网络设备均采用CISCO品牌设备,具备较高的稳定性;同时采用双机热备方式增强了系统稳定性;
可管理性:工具对网络设备进行灵活的管理配置;
解决方案
网络架构
针对APN汇聚中心用户需求和建设目标,组网图如下:
APN汇聚中心
设备清单
设备名称
品牌型号
参数
数量
路由器
Cisco3845
端口结构:模块化/局域网接:2个/传输速率:10/100/1000Mbps /防火墙:是/包转发率:1000 Mbps:1,488,100 pps/网络协议:Cisco ClickStart,SN/Qos支持:支持/VPN支持:支持/产品内存:256MB /扩展模块:8 /电源电压:交流输入电压:100-240/
2
千兆光纤模块
SFP-GE-Z
千兆光纤模块-1550nm--80KM-LC
2
防火墙
Cisco5550
防火墙类型自适应安全设备/内存容量 4096MB /闪存容量 64MB /
网络吞吐量 1200Mbps /并发连接数 650000 /VPN支持支持/端口参数控制端口 8个千兆以太网端口/4个SFP光纤端口/1个快速以太网端口/其他端口 2个USB -45控制台和辅助端口/电气规格电源