２０１１年第４期 信息通信 ＩＮＦＯＲＭＡＴＩＯＮ＆Ｃ０ＭＭＵＮＩＣＡＴＩＯＮＳ ２０１１ （总第１１４期） （Ｓｕｍ．Ｎｏ １１４） 采用ＶＰＤＮ实现中小企业组网 刘春阳 （中国移动集团铁通烟台分公司网运部，山东烟台２６４０００） 摘要：根据ＩＳＰ（通信运营商）ＩＰ城域网组网现状，提出了通ＬＣ．Ｉｎｔｅｒｎｅｔ实现中小型企业私有网络组网的实用方案。本文所述 方案可以为企业用户构建节省、安全、便捷、有效的直联网络，保证企业内部数据的安全传输，推动企业信息化建设。 关键词：ＶＰＤＮ；ＬＡＣ；ＬＮＳ；Ｌ２ＴＰ协议 中图分类号：ＴＰ３９３．０３ 文献标识码：Ａ 文章编号：１６７３．１１３１（２０１１）０４．０１４６．０２ 为ＬＡＣ，所以组网范围只限于该ＩＳＰ所属ＢＡｓ点接入的用户。 当今社会和经济发展迅速，企业和个人对信息通信需求飞 快增长。众多中小企业企业信息化的实施，对电信运营商提出 了新的业务需求；其中不可或缺的企业网络跨区域直联组网业 务需求，为发展信息通信新业务提供了良好契机。利用公众互 联网实现中小企业网络直联，具备应用广泛、成熟、技术支持、 ３以用户ＰＣ终端作为ＬＡＣ的灵活组网接入方式 该方式与上述传统方案不同，首先要保证用户连接至公众 互联网，然后在客户终端创建Ｌ２ＴＰ ＶＰＮ连接，￣ｔＶＰＮ拨号连接进 行设置，输入ＬＮＳ ＩＰ地址、认证用户名和密码；根据规划选择 验证协议、ＶＰＮ类型（一般选择Ｌ２ＴＰ），最后进行虚拟连接拨号， 至ＬＮＳ验证。接入方式如图２所示： 维护力量基础好等众多优点。而ＩＰ ＶＰＮ技术完全满足上述需 求，特别是ＶＰＤＮ业务，因组网成本低、周期短、见效快、安全可 靠而被电信运营商和中小企业所认可和高度关注。 １ ＶＰＤＮ技术简介 ＶＰＤＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｄｉａｌｕｐ Ｎｅｔｗｏｒｋ）即虚拟专用拨 号网络，是ＩＰ ＶＰＮ（ＩＰ Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）业务的一种， 主要用于ＡＤＳＬ、ＬＡＮ、ＸＰＯＮ等拨号接入的用户或企业组建企业 虚拟专用网络。 ２传统ＶＰＤＮ系统组成 一般传统的ＶＰＤＮ系统主要由远端拨号用户（ＲＨ）、Ｌ２ＴＰ 图２用户终端作ＬＡＣ组网方式 （Ｌａｙｅｒ Ｔｗｏ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏ１）接入集中器一ＬＡｃ（Ｌ２ＴＰ ＡｅＣｅｓｓ Ｃｏｎｃｅｎｔｒａｔｏｒ）、Ｌ２ＴＰ网络服务器－－ＬＮＳ（Ｌ２ＴＰ Ｎｅｔｗｏｒｋ Ｓｅｒｖｅｒ）、以及公众互联网组成。如图１所示： 因ＬＡＣ功能由用户Ｐｃ终端实现，该方式不但适用于本网用 户，同样适用于他网用户，大大扩展了ＶＰＤＮ业务的实用性和使用 范围，是ＩＳＰ开展该项业务的成熟方案。实际运用中ＬＮＳ既可架 设在ＩＳＰ机房多家客户集中公用，如华为Ｑｕｉｄｗａｙ ＡＲ２８１１可以 支持５００左右的ＶＰＮ并发数，可以采取划分域的方式来实现多个 ＶＰＮ网络共用一个路由器；也可放置于用户侧的企业总部由其 独自使用，只须保证各分支点至ＬＮＳ路由通达即可。 本方案因基于公用互联网平台实施ＶＰＮ接入，所以ＰＰＰＯＥ用 户需要进行两次拨号。用户进行第一次ＰＰＰＯＥ拨号连接，与普通 用户使用互联网业务一样连接至公共Ｉｎｔｅｒｎｅｔ网络。进行二次 ＶＰＮ拨号，向ＬＮＳ发送验证请求，协商隧道封装，验证通过后由 ＬＮＳ直接分配给用户一个私有地址（当然也可人工指定分配企 图ｌ传统ＶＰＤＮ组网方式、 业划定的私有地址），从而隔离公共网络，实现ＶＰＤＮ的顺利接 入。 远端拨号用户（ＲＨ）通过ＰＰＰ拨号接入运营商当地的ＬＡＥ。 通过ＶＰＤＮ认证系统对用户的身份进行认证，并获得用户对应的 需要注意的是，因为现在广泛使用的ＷＩＮＤＯＷＳ ｘＰ系统默认 企业ＬＮＳ的具体信息（如企业总部的ＩＰ地址等）。然后ＬＡＣ根据 获得的具体信息，采用适当的隧道协议（例￣ｎＬ２ＴＰ）封装上层协 议，将拨号用户的ＰＰＰ连接￣Ｌ２ＴＰ接入集中器（ＬＡＣ）延伸到企 业网内部端的Ｌ２ＴＰ网络服务器（ＬＮＳ）。从而通过在公众互联网 启动了ＩＰＳｅｃ，所以使用Ｌ２ＴＰ需要在注册表中禁用ＩＰＳｅｃ。 具体操作方法如下： 执行ｒｅｇｅｄｉｔ￣４，，找到如下位置： ＨＫＥＹＬＯＣＡＬ—ＭＡＣＨＩＮＥ＼Ｓｙｓｔｅｍ＼ＣｕｒｒｅｎｔＣｏｎｔｒｏ１Ｓｅｔ＼ 中建立隧道，组建企业自己的ＶＰＤＮ私有网络。 ＬＡｃ可以使用ＩＰ城域网中的Ｂ／ＩＳ设备（如华为ＭＡ５２００Ｇ，现在 Ｓｅｒｖｉｃｅｓ＼Ｒａｓｍａｎ＼Ｐａｒａｍｅｔｅｒｓ 加入如下注册项： Ｖａｌｕｅ Ｎａｍｅ：ＰｒＯｈｉｂｉｔＩｐＳｅｃ Ｄａｔａ Ｔｙｐｅ：ＲＥＧＤＷＯＲＤ ＿ＢＡＳ设备均支持多虚拟接入服务如Ｌ２ＴＰ、ＩＰＳｅｃ等ＶＰＮ隧道封装 协议），ＬＮｓ则可以选择华为ＡＲ２８系列的中低端路由器。 该方式在ＬＡＣｄ￣要为用户所属企业分配专用域，用户只需一 次拨号即可，无需先连接至公用Ｉｎｔｅｒｎｅｔ。因使用ＩＳＰ的ＢＡＳ作 １４６ Ｖａｌｕｅ：ｌ 上述注册表操作需要在重新启动终端系统后方可生效。 ２０１１年第４期 信息通信 ２０１１ （总第１１４期） ＩＮＦＯＲＭＡＴＩＯＮ＆ＣＯＭＭＵＮＩ（１ＡＴＩＯＮＳ （Ｓｕｍ．Ｎｏ １１４） 呼叫等待定时器在网络优化中的应用 王倩 （江苏联通徐州分公司，江苏徐州２２１０００） 摘要：呼叫等待定时器对应３ＧＰＰ ＴＳ ２４．００８协议中定义的Ｔ３０１定时器，或多或少地影响着通信过程；通过／，￣Ｔ３０１，可以减 少不必要的系统开销从而提高系统应答率，优化网络。 关键词：呼叫等待定时器；网络优化；应用 中图分类号：ＴＮ９１４ 文献标识码：Ａ 文章编号：１６７３—１１３１（２０１１）０４－０１４７—０２ １过程分析 表１ 目前在网络中存在各种各样的定时器（ＴＩＭＥ），它们或多 时间 中继群入局 中继群入局 中继群入局 中继群入 中继群入 或少地影响着通信过程，通过调整ＴＩＭＥ，可以减少不必要的 占用次数 接通次数 应答次数 局接通率 局应答率 系统开销或提高系统指标，最终实现系统负荷与交换指标的 平衡。 ４月１日 ２０５３９８０ ２０１３８４７ ｌ３４３７９７ ９８．０５％ ６５．４２％ 本次分析的是呼叫等待定时器，该定时器对应３ＧＰＰ ＴＳ ４Ｈ２日 １９９０１４８ １９４９３９３ １２９ｌ６５６ ９７．９５％ ６４．９０％ ２４．００８协议中定义的Ｔ３０１定时器，是指呼叫建立过程中，被叫 手机向Ｍｓｃ上发ＡＬＥＲＴＩＮＧ消息到被叫手机上发ＣＯＮＮＥＣＴ消息的 ４月３日 １８９０１９０ １８５２３０１ １２２７９７４ ９８．Ｏ０％ ６４．９７％ 最大时长，通俗点说该定时器定义等待接收呼叫应答消息的最 大时长，可以看作ＡＥＭ消息￣］ＡＮＭ消息之间的最大间隔，当该定 ４月４日 １７２０９２１ １６７８３０３ １０９９８９３ ９７．５２％ ６３．９１％ 时器启用后并且超时时，将向对方发送释放原因值为“定时器 超时”的ＲＥＬ消息。该定时器影响交换指标中的应答率和系统 我们通过统计分析影响系统入局接通率和入局应答率的 负荷。网络指标中网络应答率计算公式如下： 主要因素，如表２所示，影响系统应答率主要因素是振铃早释、 网络应答率＝来话应答次数／来话占用次数 久叫不应等情况。 对于ＩＳＵＰ网络，实际上统计的是ＩＡＭ消息个数与ＡＮＭ消息个 数的比值。对于这个公式分子是指用户应答的次数，分母是来 中继群入局用 中继群入局振 中继群入局久 中继群入局 时间 户早释次数 铃早释次数 叫不应次数 其它失败原 话的占用次数，即用户应答次数＋来话中属于用户行为的呼损次 因次数 数＋系统原因的呼损次数。 ４月１日 ２８８０９ ５３３８２４ ｌ２１７４１ ２４３８６ 来话中属于用户行为的呼损次数＝用户主叫早释的次数＋ ４月２日 ２９９４４ ５２３０９９ １２０１８２ ２３７６６ 振铃释放的次数＋被叫拒接的次数＋被叫忙次数＋久叫不应的 ４月３日 ２８２８０ ４９５９９０ １１４９７８ ２１６０７ 次数＋被叫号码错误的次数 ４月４日 ３３５４５ ４５７７１１ １０９０２９ １９５５２ 系统原因的呼损次数主要分为两大类：无线接入故障和其 同样我们对中继出局情况进行分析如表３，发现影响系统 他呼损。 应答率主要因素还是振铃早释、久叫不应（不考虑用户早释的 无线接入故障是由于寻呼过程中被叫方无响应造成的，只 情况）。 有通过优化无线环境才能有效地减少这种情况。而其他呼损项 则需要分析具体原因，找出改善的办法，一般是通过入局受话 中继群 中继群 中继群 中继群 出局用 出局振 出局久 出局用 中继群 局其它失 中继群出 和本局局内呼叫话务统计来寻找原因，另外出局的话务统计情 时间 户早释 铃早释 叫不应 户决定 出局被 败原因次 况也是辅助的观察对象。 次数 次数 次数 忙次数 叫忙 数 我们提取了ＸＺＳＳ０１网元４月１日至４月４日的中继话务统计 ４月１日 ７４７７７ ８２５７３１ ｌ１７１３８ ７８３８ ４７８５９ ４９６２２ （下表１），对出入局话务进行分析，可以看到现网的入局接通 ４月２日 ７２９１９ ７９３０８６ １１６０１７ ７９９５ ４６１６８ ５３４５０ 率、入局应答率还是比较正常的，但是应答率—直都在６４％左右 ４月３日 ７ｌ１１２ ７８２５０７ ｌｌ８４４８ ６４６５ ４２５０９ ４６１８６ 徘徊，是不是有提升的空间呢？ ４月４日 ６７５３８ ７４００１８ １１６９１９ ５３５１ ３４７８ｌ ４２６９７ ４结语 参考文献： 随着个人互联网业务的全面普及及企业信息化的迅速发 ［１］余勇．电信运营商的综合ＶＰＮ／ＶＰＤＮ方案［Ｊ］．网络通讯与 展，采用用户终端作为ＬＡＣ的ＶＰＤＮ业务实现企业不同区域分支 安全，２００６（１１） 机构端到端的网络直联，具备良好的发展基础与较大的发展潜 ［２］徐承．虚拟专用网络［Ｍ］．电子工业出版社，２０００ 力。特别是众多对实时性、安全稳定性、接入带宽要求较高、价 ［３］袁睿翕．虚拟专网技术与解决方案咖．中国电力出版社， 格敏感型的中小企业客户对信息化解决方案的旺盛需求，将为 ２００３ 电信运营商ＶＰＤＮ￣Ｊｋ务发展提供良好契机。 １４７