远程接入方案搭建和维护专题培训-20070209-B-1.0

HUAWEITECHNOLOGIESCo.,Ltd.远程接入环境搭建和维护核心网总工办CONTENTS•背景•环境搭建•环境维护HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage3背景背景•产品平台支持情况核心网产品基本都支持PC客户端方式的维护，这种方式给远程接入维护提供了必要条件。HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage4背景背景•客户需求电信运营商为了提升服务质量，快速定位处理网络故障，对华为设备提出了远程维护需求。目前业界如北电、爱立信、甲骨文等公司也大力向客户推广远程维护接入方案。其中爱立信将远程维护作为一种服务销售给客户；甲骨文公司免费为客户提供一台设备进行远程维护接入平台搭建。目前很多高端运营商，如KPN、BT等都提出了远程维护接入需求，将远程维护作为服务能力的重要考量。HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage5背景•服务需求远程维护接入是现场维护的重要补充和支撑，是快速服务、响应客户的强有力手段，远程维护方式能够节约人力资源、服务成本，提高问题处理速度，提升SLA，从而满足客户的服务需求，实现双赢的目标。目前随着核心网产品在全球的迅速扩张，无论是一线工程师技能、客户技能都很难迅速满足产品维护需要，远程维护可以使总部、地区部技术支持专家快速有效介入问题处理，从而弥补技能差距，达到资源合理分配的目标。背景HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage6背景•基于专线•基于公共网络（Internet）•基于VPNHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage7环境搭建方案1-电话拨号接入环境搭建•电话拨号接入电话拨号接入方式远端操作员拨号终端产品拨号服务器电话网HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage8环境搭建方案1-电话拨号接入环境搭建•电话拨号接入实施方案指导HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage9环境搭建方案2-Internet•具体连接方式为：RAC—Modem—PSTN—Internet--PSTN—Modem—RAG或RAC—LAN—Internet—LAN—RAG或采用DSL、无线接入Internet等方式，关键在于必需有Internet网络的环节。HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage10环境搭建方案3-VPN技术介绍VPN：VirtualPrivateNetwork是指采用隧道技术以及加密、身份认证等办法，在公共网络上构建专用网络的技术，数据通过安全的“加密管道”在公众网络上传播的一种技术。IPsec：IETF完善的安全标准，它通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。最适合可信的LAN到LAN之间的VPN用。PPTP：点到点隧道协议HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage11环境搭建方案3-VPN方案介绍这里介绍两种VPN方案1、基于PPTP协议构建2、基于IPsec协议构建HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage12环境搭建方案3-VPNPPTPHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage13环境搭建方案3-VPNPPTP搭建介绍1、安装VPNserverserver可以选择支持VPN的PCserver（如WINDOWS2000SERVER）或者支持VPN的路由器、防火墙2、安装VPNclientclient可以选择PC（安装WINDOWS2000SERVER或者Professional）HUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage14环境搭建方案3-VPNIPsecLondon(UK)HuaweiIntranetMoscow(RUS)L.A..(USA)HQ(China)HK远程维护DMZ区InternetOptimus(Portugal)VPN客户的设备Claro(Brazil)远程维护DMZ区远程维护DMZ区远程维护DMZ区远程维护DMZ区VPNHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage15环境搭建STEP1-客户交流双方针对基于VPNIPsec协议搭建远程维护环境达成一致，划分责任界面。一般情况下，客户网络工程师会完成客户侧服务器端的搭建工作。并告知我们相关参数。如果客户不具备自行搭建技术，则服务器端也可以由我们代为搭建。VPNIPsec服务器端可以使用支持该协议的路由器和防火墙来搭建。环境搭建-VPNIPsecHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage16环境搭建-VPNIPsec环境搭建STEP2-申请IT支撑（现场工程师完成）数据库：SZXAP16-DS/ITRequirementsApplicationHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage17环境搭建STEP2-确认申请单审核通过后，公司IT部门会和现场工程师沟通确认参数，格式如下：环境搭建STEP3-实施现场工程师和客户网管人员确认调试。环境搭建STEP4-对接现场工程师和客户商定好时间，完成公司和现场的VPN对接测试环境搭建-VPNIPsecHUAWEITECHNOLOGIESCO.,LTD.HUAWEIConfidentialPage18环境维护总部层面将远程维护检查项目添加到巡检项目中，指导代表处针对设有远程维护的网元在巡检过程中一并完成环境检查，对存在问题的远程维护环境进行整改修复，确保远程维护环境始终处于正常可用状态。代表处层面高度重视远程维护环境的可用性，将远程维护环境检查例行化和日常化，确保远程维护环境始终处于正常可用状态。ThankYou