iptransit互联网出口瓶颈解决方案l.docx
《iptransit互联网出口瓶颈解决方案l.docx》由会员分享，可在线阅读，更多相关《iptransit互联网出口瓶颈解决方案l.docx（13页珍藏版）》请在冰点文库上搜索。
iptransit互联网出口瓶颈解决方案l
密级：
秘密
文档编号：
项目代号：
IPTransit互联网接入服务方案
方案设计：
杜文明（AduDu）
撰写日期：
2006-08-29
中人新电信科技有限公司深圳分公司
地址：
深圳市福田区商报路奥林匹克大厦18楼
一、背景及需求分析
目前国内Internet用户与海外互访所遇到两个最为关键的问题：
1.因中国互联网国际出口瓶颈和国家安全审计问题，从而导致上网用户不能快速访问海外的Internet网络，影响互相交流的效率；
2.出差全球的员工不能快速、直接的通过VPN方式访问公司内部网络，导致出差员工远程办公的诸多不便；
国内Internet用户需求:
快速访问国海外Internet网络和正常收发国内外电子邮件，快捷的VPN应用。
二、中人新电信科技有限公司简介
中人新电信科技有限公司主要经营IPLC，GlobalEthernet，MPLSVPN，互联网接入及其增值服务和网络安全服务，为客户实现跨地区通讯提供一站式解决方案。
中人新电信坚持凭借一批忠诚事业的IT技术精英和一流的管理及先进设备的支持，在短短的几年内，公司的业务范围迅速从珠江三角洲扩展到长江三角洲及北方诸多省会城市；涵盖了商业场所、专业机构、政府机关、教育机构等行业部门。
中国建设银行、中国海洋石油、创维集团、中国外运、捷诚洋行等国内外知名品牌都已成为我们的客户。
为了不断满足市场需求和公司日益壮大的需要，中人新电信先后在北京、上海、广州、深圳、东莞等地设立了分支服务机构。
同时通过与中国电信、中国网通、中国联通、中国广电、中国电通等基础电信营运商及Symantec、NAI、TrendMicro、NetScreen、CheckPoint、天融信，启明星辰等国内外安全厂商建立起的良好合作关系，也进一步为客户提供了内容更广、质量更优、速度更快、性能更稳、安全更有保障的服务。
PacificInternet（HongKong）Ltd.（太平洋宽频有限公司）为亚太区最大电讯独立互联网通讯服务提供商PacificInternetLimited（纳斯达克股票代码：
PCNTF）之全资附属公司，PacificInternetLimited业务遍及香港、新加坡、菲律宾、澳洲、印度、泰国及马来西亚。
太平洋宽频创立于1993年，太平洋宽频早已成为香港领先的互联网通讯服务提供商。
在香港商业宽频市场的占有率逾10%，是香港第二大的商业宽频供应商。
目前公司拥有万名企业用户。
多年来，凭借稳健的财政状况及卓越的业绩，成功在客户服务方面建立良好的声誉。
2006年1月3日与中人新电信科技有限公司组成合资公司（根据合资协议，太平洋宽频及中人新电信各占合资公司50%的股权），锐意向南中国地区推广整合性IP通讯应用方案。
太平洋宽频可将已在新加坡、香港、菲律宾、澳洲、印度、泰国和马来西亚提供的优质服务带到南中国，让当地企业能享用相同的高质素服务。
凭借双方对中国内地、香港和其它亚洲市场的专业知识和市场优势，新合资公司将为专注发展内地市场的企业提供一系
列的提供既安全又多元化的整合性IP通讯应用方案。
三、中人新电信SMTP/MPLS骨干网络覆地域
四、中国互联网概况
调查显示，截止2006年6月30日，中国网民总人数为12,300万人，我国大陆地区互联网络的国际出口带宽已达到214,175M。
连接的国家有美国、俄罗斯、法国、英国、德国、日本、韩国、新加坡等。
具体的分布情况（按运营商）如下：
中国公用计算机互联网（CHINANET）122,587M
中国网络通信集团（宽带中国CHINA169网）60,888M
中国科技网（CSTNET）17,465M
中国教育和科研计算机网（CERNET）4,796M
中国移动互联网（CMNET）4,785M
中国联通互联网（UNINET）3,652M
中国国际经济贸易互联网（CIETNET）2M
中国长城互联网（CGWNET）（建设中）
中国卫星集团互联网（CSNET）（建设中）
南北网络联而不通、通而不畅
对于中国的1亿二千三百多万互联网用户来说，没有几个人绕得过中国电信与中国网通之间的互联互通问题。
用户在访问跨网网站时往往慢得跟蜗牛爬行一样，在繁忙时段尤其如是。
只是，遇到这种情况，多数用户并不知道问题究竟出在哪里，而是怪网站，怪电脑，怪带宽……
出于电信改革的需要和打破电信垄断，中国电信被拆分为南北两家公司。
北方的叫网通，南方叫电信。
由于一些众所周知的原因吧，这两个国内最大的运营商之间的“互联互通”却做得实在不怎么样，使得国内南北两地互访、或者说网通电信间的互访带宽成了瓶颈。
有人戏谑:
“世界上最遥远的距离，不是我-你-他之间的距离，而是电信和网通之间的距离。
”
千军万马共挤独木桥
跨网访问联而不通、通而不畅，原因在于网间互联的带宽存在严重瓶颈。
据了解，在广东，网通与电信之间的绝大部分数据通信流量都无法通过本地线路交换，而必须经过北京中转。
据内部人士透露，全国各个省份的状况都与此差不多。
换言之，偌大两张全国性的宽带网络，网间的通道却只有一条。
用户无论身在何地，只要是访问对方网络上的网站，都必须走北京绕道一圈，千军万马一起来挤这座独木桥。
“这就好比你搭飞机过了长江，然后还得下来坐一段马车才能到达目的地，怎么可能快得起来。
”一位网友形象地说。
而且，随着近年来宽带用户的猛增，原本就十分狭小的通道显得越来越拥挤。
有消息称，2005年6月，网通出钱向电信开通了一条的互连互通线路，开通之后不到30分钟，线路就已经满负荷。
扩容的速度根本赶不上用户的增长速度，以及由此带来的互联互通需求。
互联网国际出口瓶颈
目前国内企业Internet用户通常都会遇到国际出口慢的问题，因为全国的Internet海外流量都是经过北京、上海、广州这三个国际出口，由于国际出口存在瓶颈，所以就会慢了，而且还有很多问题，什么IP地址给封锁收发不了海外邮件，什么海外地址被封锁，很多国外网站（例如：
香港雅虎或，台湾雅虎或，台湾MSN等）打不开……
中国互联网交换中心互联互通带宽图
五、中人新电信网络优势
1.资金雄厚—中人新电信在市场运作中业绩突出，并且无任何债务，注册资本4200万。
2.155MB大陆－香港的电路–中人新电信拥有自己的中港STM1电路的ISP.香港出口Internet带宽为2Gbps。
香港有80多家ISP，只有少数几家才有自己的骨干网。
3.中人新电信建立了与中国电信163骨干网平行--以深圳与广州为环状骨干节点的互联互通网络平台，其它节点以辐射状与骨干相连,并在二个边缘节点上与中国电信（Chinanet）、中国网通（CNC）等进行BGP互联，因而能尽享丰富的带宽资源，灵活分配各地的上网带宽和上网流量，及以自己的AS号进行IP广播。
并且与ChinaNet,Unicom,AsiaGlobalCrossing,Reach互联互通。
4.数据中心网―数据中心内部网络全部参照有关的国际标准执行，布线系统使用符合国际标准的IBDN产品，线缆采用上走线的方式，便于线缆的日常检查；网络设备由Cisco的1700,2600,3600,7500,12000系列组成全交换网络，所有机柜接入的网络端口都是10/100M自适应的，亦能根据客户要求提供1000M的网络端口。
所有设备都有冗余配置，保证不会因单点故障导致全网中断。
5.
24x7网络监控系统–采用了HP公司的OPENVIEW网络管理系统，在线监测整个网络的运行状态，及时发现网络的运行故障，同时机房有24小时值班，能对网络系统故障进行及时处理，保证网络运行的稳定和可靠。
网络管理系统有双备份，分别建立在香港和深圳，确保不会因单点故障影响整个网络的运作。
6.24x7线路保证–为了给您提供更加优质和专业化的服务，为您提供7*24小时的技术支持服务；设立了全日制9：
00---18：
00）的客服热线；为您提供咨询、投诉、售后等全方位的服务；欢迎拨打服务热线，我们将热忱为您服务。
7.掌握全套ISP许可证和TELCO合作协议—可应客户需要提供许可证复印件（）（）
六、解决方案
IPTransit方案
通过我们与香港之间的专用线路，客户上网将不再受到中国电信、网通或其他ISP的限制。
可以完全的穿越供应商的防火墙，从而迅速的从香港出口国际Internet。
由于没有受到各大供应商的限制以及制约，而我们同时也没有对数据包做任何限制。
所以，线路的延迟将比原有的网络更小，所经过的路由节点也更直接，更加少。
特色：
1.专线接入，线路稳定，带宽保证
2.由国际出口传输通讯至世界各地，避免网络阻塞
3.保证带宽稳定、低延迟率的互联网端口
4.广泛的网络覆盖，提供有效的数据传输服务
5.独享带宽、灵活的线路速率满足客户不断增加的需求
6.实时流量监测，保证传输质量
优点：
小时电话热线支持
2.即时的技术支持，更快的解决客户所遇到的各种问题
3.从线路到设备的一站式服务
商业应用：
应用：
网站、电子邮件、FTP等
2.企业应用：
CRM、ERP、视频、语音、VPN等
带宽：
256k/512k/1M/2M/5M/10M
IPTransit服务质量对比测试
目的地
运营商
电信
网通
香港
台湾
日本
新加坡
美国
欧洲
中人新电信
45ms
61ms
15ms
27ms
78ms
49ms
168ms
325ms
中国电信
47ms
525ms
117ms
49ms
216ms
324ms
297ms
498ms
中国网通
369ms
63ms
22ms
149ms
138ms
109ms
450ms
430ms
IPTransit接入方式
目前IPTransit服务的接入方式主要有VPN接入方式和光纤接入方式。
VPN接入方式
目前在国内投资置业的外企一般都已有DDN专线或ADSL等宽带线路接入Internet，通常最关心的是如何快速访问国外Internet或与国外总部通过VPN进行连接。
为了保护原有线路的投资，只需在用户端投入一台CISCO851路由器，由我司重新做一条VPN隧道连接到中人新电信的IDC机房，并为用户分配一定数目的香港IP地址，从而建立一条新路由直接经香港出口Internet。
从而提供快速、稳定的国外Internet访问及电子邮件收发，VPN的应用等等，协助企业布署全球商业应用。
（接入网络拓扑如下图所示）
VPN接入方式的IPTransit服务对客户来说，虽然能够为客户节省一部份的专线接入费用，但IPTransit服务的质量和接入带宽会受到原有的Internet专线的限制。
光纤接入方式
对Internet访问要求高质量服务的IPTransit用户（例如：
大型外资企业），可以选择使用光纤直接接入我们的平台，从而开通IPTransit服务。
（接入网络拓扑如下图所示）
光纤接入方式的IPTransit服务对客户来说，虽然专线接入费用比较VPN接入方式的贵些，但IPTransit服务的质量和接入带宽可以根据客户和要求来量身定制。
白桦家具（深圳）有限公司应用案例
白桦家具（深圳）有限公司属美国独资公司，是美国家具销售集团在中国的分支机构。
公司主要进行家具出口贸易，与东莞、深圳等地区多家大型家具生产厂商具有良好的合作关系。
东莞公司现有一条2M中国电信DDN专线接入Internet，分配8个固定IP地址；深圳公司使用深圳电信的YTTX+LAN方式上网，分配一个固定IP地址；美国总部有一条T1专线接入Internet，分配32个固定IP地址。
QADERP服务器位于
美国总部。
并在公司之间各用一台LinksysBEFVP41设备在Internet上构架了公司的内部VPN网。
东莞和深圳公司员工反映访问美国的ERP服务器和国外的网站非常慢，甚至有些国外网站根本就打不开，要求解决。
公司现有网络拓朴图如下图所示：
解决方案
在原有网络架构中加入一台CISCO851，为了不改变原有的VPN应用习惯，所以将CISCO851放在Linksys设备的前面，在CISCO851上重新建立一条VPN隧道指向中人新电信IDC机房，分配8个香港IP地址给东莞公司使用，并在Linksys内部直接用香港IP地址与深圳和美国端建立企业内部的VPN网，东莞公司所有访问美国的应用都是经中人新电信直接在香港出口Internet，从而达到快速访问美国的QAD服务器的目的。
东莞公司目前有两条路由接入Internet，一条是原中国电信的路由（主要E-Mail应用），一条是中人新电信的香港路由（公司内部ERP应用）。
拓朴图如下图所示：
七、费用预算
IPTransit方案费用预算
服务类型
区域
端口速率
IP地址
月租费
安装调试费
备注
电信
网通
香港
IPTransit
VPN
512k
/
/
1
3,800
3000元
用户已有专线或ADSL，不需要我司提供光纤到机房，提供国际出口路由服务（IPTransit）
1M
/
/
1
5,000
2M
/
/
1
6,500
4M
/
/
1
8,500
IPTransit
区内
512k
/
/
8
6,800
5000元
提供国际出口路由服务（IPTransit），由我司拉光纤至用户机房
1M
/
/
8
8,500
2M
/
/
8
9,800
3M
/
/
8
12,800
4M
/
/
8
14,600
IPTransit
区间
512k
/
/
8
9,500
5000元
提供国际出口路由服务（IPTransit），由我司拉光纤至用户机房
1M
/
/
8
11,250
2M
/
/
8
12,500
3M
/
/
8
14,800
4M
/
/
8
16,600
备注：
用户端接口
路由器
增加GDS服务
增加IP地址
RJ-45
CISCO851/871
8800元/台
签2年以上合约
可免费借用
GDS（GlobalDomainService）国际主机域名解析服务
500元/个/月
IPTransit100元/个/月
香港IP地址
*****5Mbps以上带宽的费用请向客户经理咨询。
八、客户服务
中人新电信重视您的需要，并力求比您所期望的做得更好。
通过公开透明和有效沟通，我们竭尽全力为您提供专业的、高质量的客户服务。
我们根据客户的不同需求，提出一系列有效及适用的解决方案，这充分体现了我们的创新能力。
售后服务
中人新电信通过全天候的网络运营中心（NOC）提供专业的售后服务和技术支持
国家/地区
二十四小时服务热线
电子邮件
中国大陆
+868008305719/8675582190860
故障报告和修复
中人新电信全天候的网络运营中心（NOC）对故障报告作出迅速反应，并于四小时内向客户作出回复。
在故障期间，中人新电信当地的网络运营中心全权负责故障监控直至修复工作完成。
网络运营中心的职责如下：
开具故障清单
对故障的解决情况进行全程跟进
监督和控制修复过程
定时为客户提供进展更新
故障修复后实时通知客户
故障报告的处理
中人新电信网络运营中心会记录并监测故障，定时告知客户进展情况，直至故障完全修复。
每接到故障报告，网络运营中心会为客户设立故障单据编号。
服务暂时中断后，中人新电信平均更新时间如下：
故障等级
严重程度及状况描述
进度告知时间
一级故障
重大业务影响-网络平台产生故障，实时对用户连接产生重要影响。
例如：
由于我们平台上的核心设备发生故障，某区域内大量客户的服务遭到中断。
每30分钟一次
二级故障
重要业务影响-个别客户端的服务延误或中断。
例如：
客户端的本地连接或租用设备出现了问题。
每小时一次
三级故障
轻微业务影响-网络服务质量和性能的降低。
例如：
客户端出现间歇性连接缓慢的情况。
四小时以内
定期维修
中人新电信会在方案实施地的当地时间凌晨十二点到凌晨八点的时间，进行定期网络维修和更新，期间客户的服务有可能受到影响或中断。
中人新电信会提前至少两个工作天通知客户。
但若遇到特殊紧急情况，中人新电信有可能在未及通知客户的情况下实时进行维修。
现场技术支持
中人新电信为客户提供现场技术支持。
范围包括维修/更换中人新电信为客户端提供的设备。
地区
平均到达现场所需时间*
香港
北京
上海
广东
5小时
6小时
6小时
6小时
*以办公时间内计算
附录1MRTG流量监控图
每日上传和下载流量报告（采样频率：
5分钟）
每周上传和下载流量报告（采样频率：
30分钟）
每月上传和下载流量报告（采样频率：
2小时）
每年上传和下载流量报告（采样频率：
1天）
附录2客户在线实时监控服务
附录3成功案例
升级会员 