VPN产品手册.doc

《VPN产品手册.doc》由会员分享，可在线阅读，更多相关《VPN产品手册.doc（17页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、中国网络通信VPN产品管理文档China Netcom Corporation Ltd. VPN-M-D-001中国网络通信VPN产品管理VPN产品手册2001年6月15日产品市场部VPN手册一.撰写目的3二.撰写时间3三.适用对象3四.VPN的产生背景3五.VPN的优势4六.VPN的业务类型5七.IP VPN51.定义52.功能及适用范围63.中国网通IP虚拟专网的优势64.中国网通IP虚拟专网的用户群65.网络结构76.关键技术77.技术实施方案88.服务质量99.服务级别协定（SLA）10八.FR VPN101.定义102.功能及适用范围113.中国网通帧中继网的优势114.中国网通帧中

2、继虚拟专网的用户群115.帧中继网的网络结构126.技术特性127.技术实施方案13九.VPN 服务特性141.“一点接触式”服务142.提供客户网络管理143.网络规划和设计144.方案实施145.用户配置档案的后备份146.提供客户端CPE147.性能管理15十.营销策略151.联盟152.直销153.渠道15十一.定价151.FR VPN152.IP-VPN16附录：名词解释17VPN产品手册一. 撰写目的站在前瞻的角度详细分析了中国网络通信的VPN产品，从技术层面对VPN产品进行了阐述。以期让大家对中国网络通信的发展方向和关键技术有总体认识，从而把握产业方向。二. 撰写时间2001年6

3、月三. 适用对象中国网通销售、市场人员及内部管理人员。四. VPN的产生背景当今世界是个风云变换的世界。一方面，通信手段日新月异，新业务的迅猛增长和IT领域中的新技术革命正在极大的改变传统电信的概念和整个网络系统。毫无疑问，数据业务将超过 业务成为电信网业务主流。宽带化、数据化、个人化是电信网发展的潮流和目标。另一方面，世界经济的全球化给网络界带来了新的机遇和挑战，企业管理的信息化成为提高企业管理水平、降低运作成本的必然选择。在国内，政府上网、电子商务将成为新的热点。但是，昂贵的话费和网络维护费用将是IT决策者最为关注的焦点。在数据业务飞速增长的今天，他们会发现自己很难构造和维护一个能满足不断

4、增长需求的企业广域网。这些客观原因将迫使企业主管选择基于电信服务商提供的广域网建立自己的VPN（虚拟专用网）。VPN可以使客户利用公众网的资源将分散在各地的机构动态的连接起来，使电信运营公司，电信客户和最终用户三者都获利。通过向企业提供VPN服务，CNC可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。事实上，VPN用户的数据流量较普通用户要大得多，而且时间上也是相互错开的。VPN用户通常是上班时间形成流量的高峰，而普通用户的流量高峰期则在工作时间之外。CNC对外提供两种服务，资源利用率和业务量都会大大增加。对于VPN用户而言，利用Internet组建私有网，将大笔的

5、专线费用缩减为少量的市话费用和Internet费用，无疑是非常有吸引力的。同时VPN能够帮助用户更加快速经济地实现业务“全球化”，大大降低一般性成本并获得快速的投资回报。通过VPN，用户可将关键任务应用扩展到远程办公室和外部网合作伙伴，使企业更具竞争力，并提高客户服务质量。VPN可以说是Intranet在公用网络上的延伸，能提供和专用网一样的安全性、可管理性和传输性能，而建设、运转和维护网络的工作从企业的IT部门剥离出来，交由CNC负责。如果愿意，企业甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务交由CNC来完成。对于计划迅速开展全球电子商务的企业来说，选择VPN无疑是明智之举正由于

6、其强大的吸引力，VPN在全球发展得异常红火，在北美和欧洲，VPN已经是一项相当普遍的业务，在亚太地区，该项服务也迅速开展起来。这一发展趋势无疑是新兴电信运营商发展自身的一大契机。中国网通作为新一代的电信运营商，其网络与传统电信网络不同，CNCnet以基于IP交换的数据通信为基础，采用 IP over DWDM、千兆比路由交换、千兆以太网等先进技术和设备，从基础设施上为提供全方位和高品质的电信服务奠定了基础。虚拟专用网（VPN：Virtual Private Network）则是利用此基础设施提供的一项重要业务。五. VPN的优势当今社会的发展中，Internet是个人和企业关注的焦点。VPN出

7、现于Internet盛行的今天，它使企业网络几乎可以无限延伸到地球的每个角落，从而以安全、廉价的网络互联模式为包罗万象的应用服务提供了发展的舞台。VPN（Virtual Private Network）是利用公共网络资源为客户构成专用网的一种业务。通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别，从而利用公网构筑专网（即VPN）。它是一种逻辑上的专用网络，它向用户提供一般专用网络所具有的功能，但本身却不是一个独立的物理网络。我们这里所提的VPN有两层含义： 它是虚拟的网，即没有固定的物理连接，利用的是公共网络资源 有专网的特点，可被当作专网使用网通的VPN不但是一种

8、产品，更是一种服务。图1中的结点V1.N1, V1.N2, V1.N3在公网之上组成了VPN。Public NetworkMNVPN 图1：VPN示意图VPN通过公众网络建立私有数据传输通道，将远程的分支办公室、商业伙伴、移动办公人员等连接起来。可减轻企业的远程访问费用负担，节省开支，并且可提供安全的端到端的数据通讯方式。VPN兼备了公众网和专用网的许多特点，将公众网可靠的性能、扩展性、丰富的功能与专用网的安全 、灵活、高效结合在一起，可以为企业和服务提供商带来以下益处： 显著降低了用户在网络设备的投入及线路的投资； 采用远程访问的公司提前支付了购买和支持整个企业远程访问基础结构的全部费用；

9、减小用户网络运维和人员管理的成本； 网络使用简便，具有可管理性、可扩展性； 公司能利用无处不在的Internet通过单一网络结构为分支机构间提供无缝和安全的连接； 能加强与用户、商业伙伴和供应商的联系； 运营商、ISP和企业用户都可从中获益。 六. VPN的业务类型从企业应用的角度来看，可以分为三种：拨号VPN（VPDN），Intranet VPN和Extranet VPN。从网络接入来看，大的方面有两类：非固定虚拟网和固定线路虚拟网。VPDN与移动VPN都是非固定VPN类。使用固定线路接入公共网络组建的VPN称为固定线路VPN。从实现技术来看，VPN的实现技术多种多样，主要有：基于隧道的VP

10、N；基于虚电路的VPN；MPLS VPN等。基于虚电路的VPN包括ATM VPN和FR VPN。基于隧道的VPN包括IP Sec，L2TP，PPTP隧道 及MVPN等。MPLS VPN是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用标记交换，并且结合传统的路由技术实现的虚拟专网。中国网通主要向用户提供IP VPN、FR VPN服务七. IP VPN中国VPN市场起步较晚，到目前为止，企业组网还是以专线方式和电路方式（FR,ATM）为主，也有部分集成商提供IPSec方式的VPN。网通针对中国VPN市场选择IP VPN作为切入点，推出高效易用的VPN服务，不但可带动此市

11、场高速增长，而且作为国内首家提供此种服务的运营商，再加上网通的服务意识和技术优势，将能够迅速占据这一市场的主导地位。1. 定义采用MPLS技术在公共IP网络上构建企业IP专网，实现数据、语音、图像多业务宽带连接。2. 功能及适用范围IP VPN采用基于网络（Network-Based）的解决技术，用以构造Intranet、Extranet，可以满足多种灵活的业务形式。基于MPLS的VPN使用户将不同地区的办公室或者内部网络无缝地互连。他们也可以进一步扩展他们的外部网络，连接他们的生意伙伴、供货商和关键客户，进而降低成本，改善客户关系。IP VPN可提供个人Internet业务，IP ，以及为企

12、业团体用户提供电视会议，远程教学、信息公告、各种应用服务和网络商务等。目前IP VPN的产品也已陆续进入市场。可适用于各类大中型企业，尤其是其中商务活动频繁，数据通信量大，对网络依靠较高，并且有分支机构的企业与组织。例如网络公司、IT公司、金融业、贸易行业、新闻机构等。3. 中国网通IP虚拟专网的优势我们的IP-VPN主要是基于MPLS，并且结合差别服务、流量工程等相关技术，为用户提供高质量的服务。有如下优点：网络的宽带以及可靠性：构建在CNCnet之上，拥有很高的带宽和传输速率，从设备、线路和路由都有冗余保护措施，网络可靠性达到99.99%。安全性高：采用MPLS作为通道机制实现透明报文传输

13、，MPLS的标签交换路径（LSP）具有与FR和ATM VCC相类似的安全性；另外，由于CNCnet的MPLS实现对用户透明，用户还可以采用它已有的手段，如设置防火墙，采用数据安全加密等手段，进一步提高安全性。强大的扩展性：网络中可以容纳的VPN数目很大，同一VPN中的用户很容易扩充。业务的融合：提供了数据、语音和视频相融合的能力。灵活的控制策略：可以制定特殊的控制策略，满足不同用户的特殊要求，实现增值服务。强大的管理功能：采用集中管理的方式，业务配置与调度统一平台。服务级别协议：目前有差别服务、流量整形和服务级别来保证一定的流量性能，将来可以提供宽带的带宽保证和更高的服务质量保证。为用户节省费

14、用：线路费：价格比租用专线节约。设备费：用户只须配备CPE设备，不需要专门的VPN网关。融合业务：通过融合语音数据业务来节约费用。管理费用：用户不必进行专门管理维护。4. 中国网通IP虚拟专网的用户群网通的IP VPN面对用户群主要有以下几类：金融业：银行，证券等。可以为其各网点间提供安全的宽带连接。多分支企业：这些企业具有如下特点：在不同位置有多个分支机构；在海外有分支机构或者本身是海外的分支机构。VPN为这类企业的各分支之间提供所需的连接，在其上可以运行企业的各种内部应用，并且可以融合各种不同业务和应用。合作伙伴：有些公司与商业伙伴（供应商或者大客户）之间有经常性的联系，或者有大量的B2B

15、业务需求。VPN为商业伙伴之间提供了安全的连接，也使B2B的商业模式有了更高的安全可靠保障。教育科研机构、政府部门或者团体组织之间也能够利用其建立连接。ICP & xSP：为其提供虚拟的专用骨干网；与大客户之间的连接。VoIP运营商：提供国际间业务的连接。5. 网络结构CNC可为客户提供基于MPLS的VPN解决方案。CNC 的IP VPN的覆盖范围不仅仅局限于国内大陆地区，还可以通过合作伙伴延伸到香港与境外地区，为跨国企业或者有国际合作需求的企业提供服务。网通以其先进的技术，优异的性能，灵活的配置方式，为当前很多关键应用提供基础网络平台。图2 I-ValueLink网络结构网通IP VPN网络

16、是构建在CNCnet主干网以及CNC在各地区的城域网之上的。CNC的网络是基于IP over DWDM先进技术的宽带IP网络，骨干网带宽达到40G。在国内与各网络通过各大城市中的NAP点分别以155M相连，同时在一些重要节点还有与各大型网络的光纤直连。CNC拥有国际海缆和路缆，国际出口资源非常丰富。因此可以提供高质量的Internet接入服务。CNCnet在2000年的第一期建设中覆盖了京广线和沿海的整个中国中、东部地区，并在北京、上海、广州、深圳四个城市提供城域网的接入服务，以丰富的接口类型，全面的IP VPN技术支持为客户提供高速的VPN业务。其网络结构如图2。图2 VPN网络结构图6.

17、关键技术MPLS是一个网络层包转发的新兴标准，它主要基于IETF提交的一系列信令协议。在这些协议里，最主要的有标记分配协议(LDP)、资源预留协议(RSVP)以及限制路由的标签分配协议(CR_LDP)三种。这些协议都应用在分配标签和转发MPLS数据流上。MPLS技术是一个可以在多种第二层协议上进行标签交换的网络技术，并且不用改变现有的路由协议。目前第二层的协议有ATM、FR(帧中继)、Ethernet以及PPP。这一技术综合了第二层的交换和第三层路由的功能，将第二层的快速交换和第三层的路由有机地结合起来，第三层的路由在网络的边缘实施，而在MPLS的网络核心采用第二层交换。这样各层协议可以互相补

18、充，充分发挥第二层良好的流量设计管理以及第三层“Hop-By-Hop”路由的灵活性，实现端到端的QoS保证。CNCnet以Cisco GSR核心路由器组建的骨干网为核心，采用CISCO7513/CISCO7507向用户提供CISCO的BGP/MPLS VPN解决方案，同时采用GSR或CISCO7507提供虚拟专线业务；形成比较完整的基于MPLS的IP VPN解决方案。7. 技术实施方案 BGP/MPLS VPN可以提供Intranet、Extranet和Internet业务。 在CNCnet的网络边界上，采用CISCO 7513/CISCO7507路由器作为VPN接入路由器。 按照要求，可以配

19、置的接口类型包括E1、E3、Fast Ethernet、OC3c ATM、OC3c POS、n64K串行端口, 2兆串行端口等接口。 下图描述了如何提供MPLS VPN业务，图中的PE设备有CNC提供，CE设备由客户自己购买或从 CNC租用或者购买。对CE路由器没有特殊要求。PE可以在CNCnet的POP点上。图3 MPLS VPN接入的逻辑结构 国际接入：目前只对CNCnet的域可以延伸到的区域提供。 本地接入线路原则上没有特殊要求，只要与网络侧的接口匹配，可以采用DDN，光纤，微波，卫星等方式之一进行接入。图4 本地接入方式8. 服务质量QoS指的是一个网络对选定的网络流量提供更好服务的能

20、力。具体内容有:支持专有带宽；降低丢包率；避免和管理网络拥塞；设置流量优先级。CoS指的是提供差别服务的方法，根据对每个包预先指定的服务级别提供特殊的服务。采用多种技术来保证用户的服务质量(QoS)和服务级别(CoS)。这些技术有：RSVP（Resource Reservation Protocol），IP Precedence，CAR（Committed Access Rate），WRED(Weighted Random Early Detection)，WFQ(Weighted Fair Queuing)，GTS(Generic Traffic Shaping)。此外，还利用MPLS实施流

21、量工程来对全网流量进行优化。RSVP：资源预留协议。数据发送方在发送数据前需要向路由器申请相应的网络资源，路由器为该应用分配相应的资源后，发送方再开始发送数据，并遵循约定的资源需求。IP Precedence：IP优先级，应用IPv4包头中的ToS字段中的三位，可以定义6个优先级。CAR：约定访问速率允许在网络边缘指定QoS策略。通过在入口和出口处的PE路由器应用CAR能够执行两个任务：把流量最大限定为四个服务类别；把流量速率限定在指定的带宽内。GTS：基本流量整形通过减少带外流量对通信量进行整形以避免拥塞。WRED：WRED用来避免拥塞。这种技术通过监视网络流量来了解网络的情况，避免网络瓶颈

22、处发生拥塞。WFQ：WFQ是一种基于流的排队算法，根据包的不同级别对其调整排队策略。中国网通可以根据用户的要求，向用户提供不同服务级别的带宽服务，并在全网范围内保证预留足够的资源保证用户的网络使用性能。网通的IP VPN可支持三种优先级的虚拟网络： 保证等级：主要给需要有保证的高优先级的数据使用，如语音、视频等数据。在网络发生拥塞时该等级的数据不会有丢失。 最优等级：主要留给需要有一定的优先级的重要数据使用，如交易活动等。在网络发生拥塞时该等级的数据会有少量丢失，丢失程度视拥塞程度而定。 普通等级：主要为普通数据使用，如WWW、FTP、日常办公数据等。随着技术的发展，将提供更高级别的QoS，如

23、采用差别服务（DiffServ）和流量工程等技术实现更多的优先级和对流量更好的管理。对安全要求较高的用户，在提供MPLS VPN的同时也可以提供IPSec加密，二者结合使用。9. 服务级别协定（SLA）CNC向集团用户提供服务时，通常集团用户会对其业务有自己的要求，例如网络的延迟、网络的可用性等，因此CNC在向集团用户提供服务之前，通常需要签订关于服务质量的合同，称为服务级别协定(SLA)。SLA测试参数如下所述： 连接性（可用性）：业务处于正常状态的时间占总时间的比例； 激活期间：一天中进行SLA监视的时间； 延迟（抖动）：VPN内各种业务的环回时间(抖动)，可以设置相应的门限值； 吞吐量

24、：用户发送到网络中的业务量； 其它性能参数，如分组丢失率等。SLA监测报告根据所采集的RTR数据而得到，采集RTR数据期间为24 x 7小时。SLA监测报告中除了说明SLA性能参数以外，还说明所监视的业务、用户名称、地点和运营商的名称。SLA监测报告采用SDF格式，可以使用各种SDF显示模块，并支持基于Web的格式。可以长期存储SLA监测报告，以供后期分析和查询。八. FR VPN高速度、低延迟、安全可靠是当前用户对通信网络的新要求，虽然ATM具有其先进的技术优势，但是ATM目前的造价和使用费用都太高，距离用户还有一段很长的距离，而新近兴起的帧中继正添补了这部分的空白，利用帧中继技术组建用户的

25、网络，已成为用户应用的热点之一。帧中继也被称作快速分组交换，它在链路层上用简化的方法传送和交换数据单元，用户信息以帧为单位进行传输，并对用户信息流进行统计复用，链路层以上协议则在用户终端设备上执行。帧中继定义了用户与网络的接口UNI标准和网络网络的接口NNI标准。UNI一般用于用户端设备接入帧中继网络（典型的应用是实现局域网之间的连接）,NNI用于两个帧中继网络之间的互连。1. 定义采用FR 或ATM 技术实现企业分支机构间广域连接、提供虚拟专用网服务的公用交换平台。2. 功能及适用范围为目标客户提供数据、语音、增值服务的综合电信解决方案、寿命期内的项目管理。主要面向国际型客户，如MNC驻中国

26、机构、在海外有分支机构的国有企业，以及外商投资中小型企业，需要国际线路连接。3. 中国网通帧中继网的优势帧中继技术本身通过统计复用，用户可共享网络资源，因此大大提高了网络资源的利用率。同时，由于帧中继简化了节点间的协议处理，将更多的带宽留给了用户，因而具有高吞吐量、低时延的性能，适用于处理突发性大量信息的业务。在此基础之上，CNC的帧中继网还具有以下优势。（1）可靠性建立在CNCnet之上的帧中继网具有很高的可靠性。CNCnet的SDH传输采用环状结构，可以为CNC用户提供多层的业务保护。第一个保护层是可靠性高的帧中继网络和帧中继网络本身所固有的重新选路的功能，当帧中继网的中继出现故障时，PV

27、C将在网络内选择另一条路由。当原来的路由恢复时，PVC将回复到原来的路由上去。因此，当网络出现故障需要恢复时，并不中断用户的业务。第二个保护层是环状的SDH网也具有重新选路的功能，且能为用户提供可靠的电路自愈保障。（2）公平的分配的共享带宽帧中继技术允许多个用户共享网络。为了保护用户的利益，中国网通帧中继网提供的突发速率同用户的CIR是成正比的。可以使用户充分利用网络资源，节约通信费用。（3）提供超值的带宽服务在传统的数据通信业务中，特别像DDN，用户预定了一条64K的电路，那么它只能以64Kbit/s的速率来传送数据。而在帧中继技术中，用户预定的是约定信息速率(简称CIR)，而实际使用过程中

28、用户可以高于CIR的速率发送数据，却不必承担额外的费用。举例来说，一个用户预定了CIR=64Kbit/s的帧中继电路，当用户以等于或低于64Kbit/s的速率发送数据时，网络将负责地传送，当用户以大于64Kbit/s的速率发送数据时，只要网络有空(不拥塞)，网络还会传送，当突发量大于某一限度时，网络将丢弃帧。所以帧中继用户虽然付了64Kbit/s的信息速率费(收费依CIR来定)，却可以传送高于64Kbit/s的数据，这是帧中继提供超值服务的主要特点。（4）可扩展性好CNC的帧中继网络选用了NORTEL的PASSPORT 7480多业务交换机，插入ATM卡板后可平滑地升级为ATM网络，为用户提供

29、更丰富的业务。4. 中国网通帧中继虚拟专网的用户群 有多个跨地区、跨国分支机构的企业； 同一地区拥有多个分支机构的企业； 突发业务流量大，低迟延业务要求高的用户； 速率要求比较高的用户； 要求通信质量稳定、可靠的用户。5. 帧中继网的网络结构中国网通的帧中继网的传输层为CNCnet。CNCnet传输网采用了目前世界上先进的密集波分复用(DWDM)光纤通信技术来组建的。骨干网上采用IP over DWDM技术不仅可以满足IP网络对于带宽的需求，而且可以大大简化网络结构，提高网络运营效率。核心骨干网是电信业务的重要组成部分，但为了开展电信承载和带宽批发业务，在其边缘应设有多业务聚合层，实现专网、城

30、域网和大用户的接入。中国网通在CNCnet上组建了帧中继虚拟专网,为国际和国内用户提供帧中继业务。为用户提供帧中继虚拟专网业务。中国网通帧中继网的拓扑如图5所示。图5 中国网通帧中继网的网络架构6. 技术特性6.1 端口端口是访问帧中继网络的物理接入点。端口速率定义了允许用户可用的最大传输速率。目前可用的端口速率为64 KbpsN*64K2Mbps。帧中继多路复用技术，允许基于一个物理端口同时建立到不同方向（目的地）的多条PVC。在用户接入线及网内中继线上都可实现多路复用。6.2 PVC永久虚电路（PVC）是一条通过帧中继网络连接两个端点的路径。对一个特定的端点，PVC保证一定服务等级的专用带

31、宽称之为承诺的信息速率（CIR）。目前，CNC帧中继提供的典型CIR速率为 8 Kbps、64 Kbps、128 Kbps、256 Kbps、512 Kbps、1Mbps和2Mbps。描述PVC特性的另一个参数为DLCI（Data Link Circuit Identifier）。DLCI是数据链路标识号，每一条帧中继虚电路都有唯一的一个DLCI。DLCI的有效范围有16-991，每一条虚电路两端的DLCI可以不同，但都必须在该端口上是唯一的有效值。7. 技术实施方案一般来说，用户按接入类型可分为数字电路、DDN、PRI等；按接入设备可分为： 通过路由器接入：网络互连一般都采用了路由器设备。

32、通过帧中继装拆设备（FARD）接入：这种方式有点类似于分组交换网的分组装拆设备（PAD）。 用户专用帧中继网中和帧中继网互联。帧中继永久虚电路业务模型如下图所示： 注：FRAD：帧中继装/拆设备LAN：局域网 图6 帧中继永久虚电路业务模型九. VPN 服务特性1. “一点接触式”服务中国网通强调以客户为中心的服务理念，全力为用户提供一点接触式服务。一个联系人：指定客户经理全面负责客户服务一点受理：多处办公地点只需一处申请一份帐单：多处办公地点一份帐单一点故障报告：一点受理客户整个网络障碍报告2. 提供客户网络管理通过CNC建立的客户网络管理平台，用户可随时监测自己网络资源的运行情况。3. 网

33、络规划和设计中国网通将利用自己的技术优势，为客户提供专业的VPN网络的规划和设计。中国网通的资深网络规划工程师将结合用户的实际情况为用户规划网络，使之达到最优。并根据用户的需求，为用户提供集成的电信产品的规划和设计，范围涵盖中国网通的所有产品，如：IDC, 互联网接入，VOIP等其他相关电信服务。4. 方案实施中国网通为用户提供端到端的网络实施服务，选择中国网通的VPN服务，便不再需要考虑办理相应的接入、出口等相关事项，这一切都将由中国网通为客户量身定做。5. 用户配置档案的后备份中国网通将用户的所有配置数据进行相应备份，当出现导致配置文件丢失出现故障的时候，能够很快将用户网络恢复到故障前的状

34、态。6. 提供客户端CPE 中国网通为VPN用户提供客户端设备，按根据客户的要求，由网通资深工程师推荐并提供最适合用户需求的设备型号。7. 性能管理CNC可为用户提供完整的管理服务，可在约定时间内排除故障。并可根据用户需求为用户提供相应的性能和流量统计报表。应用中国网通的管理服务，客户可避免在网络或设备故障时负责故障的修复过程，能将精力集中在自己的业务上。（产品受理及客户服务参见业务受理流程和客户服务流程）十. 营销策略1. 联盟 与国外运营商合作，共同拓展市场，共同提供服务； 与国内专网建立联盟，弥补本地网的不足。2. 直销对于MNC，SOE&GOV，Web-centric等高价值客户，采用

35、直销方式，满足用户个性化需求3. 渠道对于SME，培育发展渠道，发挥渠道力量，推出标准化服务。十一. 定价1. FR VPN资费总额=工料费（300元/端）+调测费（300元/每条PVC电路、每端）+端口月租费+虚电路月租费1.1 端口月租费端口速率64k128k256k512k768k1M2M价格3004005006508001,0001,5001.2 虚电路月租费端口速率本地网内长途国际区内区间港澳台亚洲其他8k2003004502,0004,2004,50016k2503807002,4004,7005,10032k2704308502,7005,7006,10048k290480950

36、3,0007,5007,90064k3005001,0003,2009,2009,500128k5006501,2504,20014,00015,000256k6501,0001,7504,70023,00025,000384k9001,3602,3505,90029,00032,000512k1,1501,7502,7506,80035,00038,000768k1,5002,2503,3008,00040,00044,0001M1,7502,5003,50010,00044,00050,0002M2,1002,8003,85015,00058,00065,000注：1表中所列PVC的资费为

37、单向资费；2此价格不包括本地接入费用。2. IP-VPN2.1 标准型CAR速率国内费率 国际费率港澳台亚洲其他64k2,6003,20011,00011,200128k3,2004,10013,80014,100256k3,5004,40014,70015,100512k4,2005,20017,40017,9001M5,3006,80022,60023,4002M7,2009,20030,50030,50010M15,00017,20039,00039,000安装调试费￥2,000 1此价格不包括本地线路接入费用2一次性费用不包括应由用户承担的设备费附录：名词解释VPN（Virtual P

38、rivate Network） 虚拟专用网MPLS（Multiprotocol Label Switching） 多协议标记交换LDP（Label Distribution Protocol） 标签分配协议LSP（Label Switching Path）标签交换路径RSVP（Resource Reservation Protocol） 资源预留协议CR_LDP（Confine Route_ Label Distribution Protocol） 限制路由标签分配协议PE（Provider Edge） 提供者边缘CE（Consumer Edge） 用户边缘P（Provider） 提供者QoS（Quality of Service） 服务质量CoS（Classes of Service） 服务级别CAR（Committed Access Rate） 约定访问速率WRED（Weighted Random Early Detection） 加权随机早期检测FR（Frame Relay）PVC（Permanent Virtual Circuit）永久虚电路CIR（Committed Information Rate） 约定信息速率