CMNET数据专线.doc

CMNET数据专线 一、业务介绍 CMNET数据专线业务是指，集团客户使用数据网络接入设备（一般为中低端路由器），通过我公司传输链路，接入移动CMNET网络，从而使用Internet网络服务。一般情况下，我公司需要保障CMNET核心网、接入网、传输链路、客户端接入设备的通畅和安全，为客户提供端到端的数据网络服务。 CMNET数据专线客户端设备一般包括接入路由器，有的还有光端机/协议转换器。 图1-1 CMNET数据专线拓扑图 二、数据配置 客户端路由器需要配置接口IP地址、封装模式、NAT、路由、ACL等数据。以下是典型的数据配置（华为设备）： #配置访问控制列表，主要用于封堵常见漏洞（可选） acl number 3000 rule 10 permit icmp icmp-type echo rule 11 permit icmp icmp-type echo-reply rule 12 permit icmp icmp-type ttl-exceeded rule 15 deny icmp rule 20 deny tcp destination-port eq 445 rule 21 deny udp destination-port eq 445 rule 25 deny tcp destination-port eq 593 rule 30 deny tcp destination-port eq 4444 rule 35 deny tcp destination-port eq 707 rule 40 deny tcp destination-port eq 5554 rule 45 deny tcp destination-port eq 9996 rule 50 deny tcp destination-port eq 1068 #配置接口，在Serial2/0口配置outbound方向的地址映射，并将访问控制列表应用到端口的进入方向（必选） interface Ethernet0/1 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound interface Serial2/0 ip address 218.204.172.50 255.255.255.248 nat outbound 3001 nat server protocol tcp global 218.204.172.51 any inside 192.168.0.129 any #配置默认静态路由（必选） ip route-static 0.0.0.0 0.0.0.0 218.204.172.49 preference 60 三、例行维护 例行维护工作主要分为两部分：日常维护和例行巡检。 日常维护工作一般以月为周期，通过远程管理或网管检查客户端设备的运行情况等。 广东移动CMNET数据专线客户端设备每月维护记录表 设备 维护项目 操作记录或检查结果 备注 路由器 检查数据配置 路由器 备份数据配置 路由器 检查运行状态 光端机 检查运行状态 光端机 检查线路标签 协议转换器 检查运行状态 协议转换器 检查线路标签 记录人签名： 记录时间： 巡检工作在每个季度的第一个月执行。工作内容主要为巡查各客户端设备，检查设备的完好性，设备的机房环境是否正常，打扫设备卫生，检查设备的资产标签是否与资料一致。同时要请客户填写巡检调查表，了解客户的进一步需求和工作中的不足以便改正。巡检完成后要对照巡检所得数据修改现有资料，整理客户意见并提交。对客户提出的工作要求可以处理的尽快提交各个部门处理。 广东移动CMNET数据专线巡检表 2008年第X季度巡检 巡检点 地址 业务类型 备注 联系人 联系电话 设备信息（巡检人员填写） 核对是否正确 设备型号 资产编号（客户资产请注明） 客户机房环境及设备运行状况调查（巡检人员填写） 1、机房温度是否合适 （常温） 2、机房是否有空调 □ 是 □ 否 3、机房灰尘情况 □ 很少 □ 一般 □ 较多（设备积尘） 4、设备运行是否正常 5、设备温度是否合适 （18℃～50℃） 6、设备连线是否有标签