电信多种VPN产品比较

江苏省电信有限公司1IPVPN产品的定位与比较江苏省电信有限公司2007年5月江苏省电信有限公司2其它业务：产品类别产品带宽型业务虚拟专网型业务呼叫中心型业务数字数据网（DDN）业务数字电路业务分组交换数据传送业务帧中继数据传送业务ATM数据传送业务虚拟专网（MPLS-VPN）业务V信通（VPDN）业务汇线通（CENTREX）业务会议型业务一码通（95、4008号码接入）业务被叫付费（800）业务新视通（公众视讯）业务会易通（交互式电话会议）业务超级信息港（IDC）业务互联网接入业务视讯传送业务电信产品分类江苏省电信有限公司3随着各种应用需求的变化，专线业务在2M-155M的速率区间需求比较旺盛，尤其是传统的数据专线（DDN/FR）用户，随着业务量的迅速增长，面临着平滑升速的问题。激烈的市场环境和用户对带宽的提高，需要为用户提供有Qos保障、可扩展性强的业务。目前，客户需求呈现的趋势总结起来，有如下几个方面：一是对带宽的要求逐步提升，从2M向10M/100M发展，部分专线达到155M；二是网络结构的变化，点对点而少量向点对多点而集中汇聚，再向多点对多点而分布式发展；三是大客户对于专线质量的要求逐步提升，不仅要求业务安全性高，并且希望业务能够可感知、可分析，且个性化需求较多。带宽型业务需求分析江苏省电信有限公司4PDH、SDHMSTPIPVPNFRDDNATM成本中等中等最低中等中等最高带宽E1/E3;155M；622M，2.5GE1/E3;155M；622M，2.5GE1/E3;155M；622M，2.5G低于2M(N×64k)低于2M(N×64k)E1/E3;155M；622M带宽扩展性高高高差差一般协议开销高高低一般高一般优点QoS保证好；QoS保证好；可提供TDM、ATM、以太等综合接入复用；带宽利用高QoS保证好；覆盖范围广QoS保证好；覆盖范围广QoS保证好；缺点带宽利用率不高；安全性较欠缺；QoS保障机制复杂；不能提供TDM专线；流量规划较难；维护成本高维护成本高；成本高；定位定位单一综合专线技术目前定位单一定位单一定位单一综合专线定位未来发展向MSTP发展可与IPVPN互通，远期与IP网络融合是远期专线网络；需要重点解决QoS、安全、流量工程、OAM逐步淘汰自上到下逐步淘汰向骨干层收缩带宽型业务性能对比江苏省电信有限公司5带宽优先推荐技术数据安全性要求高数据安全性要求不高2Mb/s以下DDN、FRVPDN2Mb/s-8Mb/sPDH（价格敏感）、ATM、MSAPIPVPN8Mb/s－622Mb/sMSTP、ATM1Gb/s以上光纤直连上波分系统大客户组网业务推荐江苏省电信有限公司6IPVPN业务发展面临的问题对产品质量参数没有明确定义现有IPVPN主要从技术特性差异性进行划分，产品业务属性差异不明显，不利于客户认知，也不利于渠道销售IPVPN技术实现方式多，存在产品定位重叠的现象希望获得客户端设备采购、尤其是接口配置的建议，以合理规划投资。IPVPN产品分散，没有统一的品牌客户额外服务需求较多、感知度差，与客户的工作界面在哪里？客户经理对于不同的业务和客户需求，如何规范测试交付标准？江苏省电信有限公司7IPVPN业务产品化梳理客户需求提出带宽建议客户端设备建议技术、服务方案交底产品提供客户需要的不仅仅是业务……产品说明+组网方案+双方职责+成本模型+交付标准+维护服务=产品组网技术与方案销售的是业务，而不是产品……尽快规范“IPVPN产品”江苏省电信有限公司8IPVPN产品研究目标改进IPVPN产品体系，实现产品结构性调整弱化原按照产品的技术实现方式和网络平台来划分IPVPN产品的思路“以效益为目标，以用户为导向”，重新划分IPVPN产品线，实现资源配置最优化、产品管理上的专业化提供标准化的IPVPN产品解决方案。按照客户区域服务需求提供标准的IPVPN产品，从技术方案、接入方式、双方职责界面、客户端设备建议、测试交付标准、成本测算模型、差异化服务标准等方面诠释产品客户角度：更容易为客户提供最佳方案；客户易于获得性价比最佳的、最适合企业自身应用需求的产品；电信角度：有利于细分市场，产品准确定位，方便渠道进行产品销售，从而更好地拓展客户和服务客户；江苏省电信有限公司9IPVPN产品线架构商业客户IPVPN基础组网类产品IP虚拟专网虚拟拨号专网移动VPNMPLSVPNVLANVPN宽、窄带VPDNIPSECL2TP+MPLS目标客户基本需求客户区域服务需求技术实现承载网络城域网城域网＋省MPLSVPN网省MPLSVPN网CN2城域网＋CN2CN2城域网城域网MPLSVPNMPLSVPN用户可见用户不可见混合组网江苏省电信有限公司10IPVPN产品汇总序列产品名称子产品名称技术实现方式承载网络对城域网要求接入设备主要接入方式1IP虚拟专网同城互联MPLSVPN城域网开通MPLS城域网PEADSL、LANVLANVPN城域网未开通MPLS二层交换网LAN、MSTP省内互联（跨本地网）MPLSVPN城域网＋省MPLSVPN开通MPLS城域网PEADSL、LAN省MPLSVPN网未开通MPLS省网PELAN、专线城域网＋CN2开通MPLS城域网PEADSL、LANCN2未开通MPLSCN2PELAN、专线国内、国际互联（跨省）MPLSVPN城域网＋CN2开通MPLS城域网PEADSL、LANCN2未开通MPLSCN2PELAN、专线2虚拟拨号网VPDN（宽、窄带）城域网－－－－－－PSTN/ISDN、ADSL、LAN(拨号用户）3移动接入IPSecVPN(商务领航）城域网－－－－－－具备上网条件（包括其他运营商）*混合组网L2TPtoMPLSVPN－－－－－－－－－－－－江苏省电信有限公司11E通VPN产品定位分支机构遍布全省，但只有20～30个以下点的用户，如果采用ADSLVPDN方案，实施比较复杂，而且客户没有后续成长性，对电信资源的消耗比较大；分支机构遍布全国，或者全球的用户，只能采用“e通VPN”的解决方案；客户要求接入方式多样化，既可以采用ADSL接入，也可以使用拨号、LAN方式等接入，“e通VPN”甚至可以使用其他运营商的宽带接入。江苏省电信有限公司12软件VPN的缺点纯软件的VPN一般运行于Windows系统之上，但是我们知道Windows系统并不是一个合适的网络操作系统平台。比如每次新病毒爆发，windows往往首当其冲，而运行vpn的计算机挂在Internet之上，风险更是无形增加了很多。硬件设备，相对而言，稳定性和可靠性要高很多，价值10万以上的高端设备，其可靠性要求非常高。江苏省电信有限公司13下一步应用建议建议市场部牵头对VPN产品开通流程进行完善，并对BSS等支撑系统进行完善建议大客户部以提交文档为基础，规范全省VPN产品标书、合同模板及产品交付报告模板建议客户经理以产品说明书提供的客户端资源准备要求、双方界面确认为参考，提高客户需求把握能力建议各本地网在业务营销中，灵活运用成本测算模型，掌握投资回报分析情况，提高产品收益建议VIP保障中心熟悉产品内容，严格履约服务（测试交付及售后服务）江苏省电信有限公司14