计算机综合服务管理系统网络建设(2)

　　省级数据业务服务管理中心与本地数据业务服务管理中心之间联接方案目前可利用省内DDN网/X.25网实现网络通信设备专线连接，也可采用多媒体通信网(169网)组成采用IP隧道技术的专线IP VPN。为了增强VPN的安全性，采用IPsec标准的方式。

　　本地数据业务服务管理中心网络设备通过数据业务网关与市话“九七工程”网络设备联接，本地网中心还要与数据业务受理点联结。此外省内部分本地网中心内业务受理点还可利用拨号IP VPN方式直接访问省级数据业务服务管理中心服务器。

　　三、方案简介

　　3Com建议的网络方案是，全国数据业务服务管理中心与31个省级数据业务服务管理中心的局域网交换机采用3Com可堆叠的10/100M快速以太网交换机―SuperStack II Switch 3300。Switch 3300提供12个10/100M自适应的以太网端口，并提供升级能力。而IP VPN功能路由器选用3Com领先的隧道交换机―PathBuilder S590。PathBuilder S590提供2个10/100M自适应的以太网端口，4个FlexWAN端口和4个PRI/CE1/E1 UltraWAN端口。全国中心和31个省市中心之间通过多媒体通信网(169网)采用IP隧道技术组成专线IP VPN，同时采用IPsec保障VPN的安全性。而各个省级数据业务服务管理中心与其所属的本地数据业务服务管理中心之间的联接方案有多种：一是通过省内DDN/X25/帧中继网联接组网；二是通过电话网/ISDN网拨号接入；三是通过省多媒体通信网(169网)，采用IP隧道技术组成IP-VPN专网。每个省可根据具体情况任选一种组网方式。

　　3Com解决方案系统结构如图3所示，全国中心及省中心设备及连接示意图如图4所示。

　　图3

　　3Com建议支持IP VPN功能的路由设备采用专门为VPN而设计的隧道交换机―PathBuilder S590。PBS500系列隧道交换机采用的隧道方式有两种：PPTP，作为一种事实上的工业标准，目前大多数厂家均支持该标准；L2TP，作为下一代的隧道协议，是PPTP和L2F隧道功能的集合。

　　PPTP作为一种事实上的工业标准，已经被广泛实现并提供已有很长一段时间了，目前微软的点到点加密MPPE已在PPTP连接上提供。而L2TP则是PPTP和L2F的结合，与PPTP非常相似，标准尚处于发展之中，其隧道并不局限于TCP/IP，但是目前仅支持IP。