VPN網與云網對接實例

吳祥梅

【摘要】??? 用戶VPN網絡內的服務器運行時間久，性能劣化，經常發生服務器硬件故障，影響某政府單位的辦公形象，急需更換服務器硬件。同時，為了不改變用戶接入至服務器的客戶端配置及訪問方式，保留住電信收取的用戶VPN網絡業務費用。采取VPN網與云網通過路由器直接對接的方式解決，最終實現服務器云網遷移，降低本地維護成本，同時增加業務收入，提升用戶感知。

【關鍵字】??? VPN網??? 云網通??? 客戶感知

一、問題描述

分散在縣城不同地理位置的23個客戶接入點，通過電信VPN網絡，與托管在電信機房的服務器進行通訊。但因為服務器運行時間太久，性能劣化，經常發生硬件故障，導致所有客戶端與服務器之間不定期發生通訊不暢，影響客戶辦公形象，急需解決。

二、分析過程

針對服務器硬件故障，有幾種方案可供選擇：

1、直接更換服務器，繼續托管在電信機房;應用軟件安裝成功后，進行硬盤數據同步，即可解決故障。此方案，本地需要繼續提供服務器托管的本地機房環境和維護人員。

2、直接為用戶新增天翼云主機，凡互聯網上任一用戶，均可直接訪問云主機。此方案，導致原來23個電信VPN網用戶將無存在價值，VPN網用戶拆機將降低電信業務收入。

3、保留電信VPN用戶，不改變VPN用戶訪問服務器的配置和方式，通過路由器配置靜態路由和NAT轉換，將VPN用戶通過云網通專線方式實現與服務器通訊。此方案，不改變用戶端配置和訪問服務器方式，客戶感知好，而且既可以繼續保留VPN網絡用戶，又進行了新技術新業務的推廣。

經過維護技術人員與客戶經理配合，對客戶上門走訪，了解了客戶需求，掌握了客戶可承擔的月消費額度，同時結合電信當前業務發展形勢和推廣方向，最終選擇以上第“3”種方案進行細化實施。

三、解決措施

1、分析收集用戶原網絡架構、配置信息：

（一）網絡硬件及結構。VPN網絡中，主要設備有服務器1臺，各客戶接入點23個。服務器、23個客戶接入點均通過FTTH的PON專線接入電信組建的VPN局域網，進行信息通信（網絡拓撲結構圖略）。

（二）服務器及軟件系統配置。基于日常管理、維護等需要，目前僅使用1臺服務器，硬件配置為CPU主頻：2.26GHZ;CPU數量：2;內存：2GB*3;硬盤：146G*2（主備用，在用146G）;操作系統版本WINDOWS2003，下行帶寬為50M。各客戶接入點均為下行50M專線接入。VPN中心點上行帶寬為20M，其余接入點上行帶寬為10M。

（三）網絡維護和管理。客戶網絡系統中軟件系統，現由第三方公司負責維護服務。洪澤電信主要負責專線網絡的安全、穩定運行，并提供硬件服務器和機房托管等工作。

2、方案討論確定

根據客戶的物理局域網與服務器互通、以及建設和維護的需求，討論確定使用電信的云網通產品，主要包括云主機、云專線等

（一）云主機改造。為保證客戶網絡的安全、可靠、經濟運行，降低信息網絡建設和維護成本，建議對服務器進行改造，使用種類豐富、7*24小時專業服務團隊的云網通主機，實現計算、存儲等功能。

（二）云專線接入。為實現客戶私有網絡的安全、可靠運行，建議開通不經過互聯網、不被公網攻擊的云專線，通過路由轉換，實現云主機與客戶各接入點VPN局域網的私有網絡互通 （通過云專線訪問云主機，與局域網內速度相當）。

（三）網絡新架構。

3、產品選擇

根據對客戶應用軟件的運行環境及業務需求分析，以及云產品配置可升不可降的產品屬性，并根據客戶可承擔的消費額，就低選擇“云網融合PON專線20M功能費-JS2018”云網通產品，具體為4核8G內存，SATA數據盤， 100G系統盤， 140G數據盤， 20M云專線寬帶，單價為780元/月。且客戶使用過程中，如果有任何需求，可自由擴展配置，包括速率帶寬等。

4、組織售前和售后等技術支撐團隊，協助完成業務受理

（一）填寫信息采集表，準備業務受理;（二）業務受理，注意填寫公網帶寬，作為訪問管理通道;（三）填寫用戶側、云側、互聯等地址信息;（四）查詢訂單調度情況;（五）生成外線工單。

5、PON云網通專線安裝調測開通后（e8-c終端為橋接模式），根據客戶傳輸協議和具體端口等需求，進行路由器NAT轉換等配置，實例路由器具體配置略（說明：云主機應用軟件未正式切換使用前，保證原服務器正常使用，NAT轉換源地址為臨時測試地址10.20.1.5（服務器在用地址為10.20.1.2）。

6、經現場測試，已可投入使用

四、經驗總結

通過此次VPN網與云網對接實例，領悟到必須認真分析存在問題和業務需求，同時盡可能提升客戶感知，才能取得客戶滿意的方案。在驗證和實施過程中，需要不斷跟進各環節，及時了解流程進展情況，爭取效率和利益雙提升。此案例可指導我們，對用戶內部網絡，在保持不改變用戶使用習慣的模式下，完全可以進行云主機的改造遷移，更加有信心地推廣電信新技術新業務。