2007/05/10

Taipei VPN FAQ

一、 申請問題
Q.1 要申請虛擬專用網路 ( VPN ) 有那些選擇?
Ans:
上網途徑可分:專線、ADSL、FTTB。
TOP
Q.2 如何申請,需多久的時間?
Ans:
在網路上下載申請書,有範例提供參考,填寫後寄至 GSN 單一受理窗口。TEL:(02)2344-4722。從研考會核准日起算,單一路專線施工到安裝完 DSU 約一個月,ADSL 施工期約二星期。(上述時間為約略日期,需視實際施工狀況而定。)
TOP
二、 障礙問題
Q.1 發生障礙時如何處理?
Ans:
專線障礙請直接撥打機房電話,參考下表電話。
ADSL 障礙,請先做基本測試,判斷可能障礙點。
ATU-R 上的面板燈號:
1. PWR 電源的狀態,若此燈不亮請檢查電源線及電源插座。
2. ALM 表示 ADSL Modem 內部系統的狀態,此燈連續閃爍表示正進行系統偵測,不亮表示系統正常,如燈號閃爍或是恆亮請重新開機,如還是異常請直接連繫中華電信 0800-080-128。
3. LLK Ethernet 的狀態,若網路線、hub 或網路卡異常時將無法恆亮,建議您檢查網路線與設備接觸點是否正常。
4. LAC 資料傳輸時會閃爍。
5. WLK 連接中華電信機房的狀態,如此燈無法恆亮表示您家中電話線路到中華電信機房異常,請直接報修 0800-080-128。
6. WAC 資料傳輸時會閃爍。
7. 假 若所屬 Gateway 為 10.1.1.254,則 ping Gateway 回應 Reply from 10.1.1.254 bytes=32 time=54ms TTL=249,但到不了主管機關,撥打當地 GSN 機房查修 (參考下表電話)。
台北:
(02)2344-3007
嘉義:
(05)237-0004
桃園:
(03)341-4138
雲林:
(05)585-0044
新竹:
(03)572-6359
台南:
(06)244-3377
苗栗:
(037)35-9744
高雄:
(07)212-0822
台中:
(04)2344-6965
花蓮:
(03)851-1814
彰化:
(04)732-2014
宜蘭:
(03)951-2444
南投:
(049)225-3134
屏東:
(08)735-1384
台東、金門、澎湖請洽高雄機房馬祖請洽台北機房。
TOP
三、 費用問題
Q.1 GSN專線VPN上網通信費如何計費?
Ans:
專線 GSN VPN 客戶不收取上網通信費。
TOP
Q.2 GSN FTTB VPN上網通信費如何計費?
Ans:
FTTB GSN VPN 客戶不收取上網通信費。
TOP
四、 連線與服務
Q.1 可以使用 public IP?
Ans:
原 則上在 VPN 裡面使用 private IP,但也不介意使用實際 IP,這種做法有兩種情況,第一、主管機所申請的 public IP 給下屬機關用,如此不須 NAT;第二、不方便更改用戶端 public,缺點是該 VPN 用戶將無法到達 Internet 的這些網段,可能造成他日不可預知的結果,故不建議如此做。
TOP
Q.2 我已經有 VPN 網路或 GSN 電路,是否可用改接方式做轉移?
Ans:
已有 ADSL 不論 GSN 或其他 ISP,皆可辦理"變更連線單位"轉移到 GSN VPN,費用 400,但須考慮異動後變更 IP 或 VPN 路由不同造成斷線問題;而專線一律新租不可異動成 GSN VPN。
TOP
Q.3 網路安全嗎?我是否可以使用 Ipsec、L2TP 等網路安全機制?
Ans:
GSN VPN 採獨立架構,不與現有 GSN Internet 透通,故沒有駭客由外入侵之虞,若用戶仍有疑慮,可在用戶路由器之間啟用安全機制。
TOP
Q.4 我以前是使用公眾 FR 專線的 VPN,改成 GSN VPN 有何不同,需做什麼更改?
Ans:
公 眾的 FR 專線 over layer 2,用戶可在彼此的路由器間跑 rip 等動態 routing;而 GSN VPN 採用 layer 3 over IP,支援所有的 TCP/IP 協定,所以用戶必須更動 wan port 設定及改採用 static route,同時需考量用戶網路實際狀況做適當更動。
TOP
Q.5 我的網路是 RIP 或 OSPF 等動態 routing protocol,換到 GSN VPN 有沒有問題?
Ans: 若是路由器內部 (lan) 跑動態 routing protocol 那是沒問題的,若是路由器外 (wan) 執行動態 routing protocol,則要改成 static route 才行,請協力廠商設定。
Q.6 申請 GSN VPN 是否會有切換斷線的問題?
Ans:
建議申請新電路,當所有 VPN 各點都測試沒問題後,再利用網路空檔切換到新的 VPN 網路,待穩定後將舊電路退租。
TOP
Q.7 若一條專線不夠頻寬,可否多條 T1 Load sharing?可以備援?
Ans:
用戶可以申請多條專線並且彼此 Load sharing 且可互為備援。若採用 ADSL 備援專線,則 ADSL 上下頻寬不對稱且頻寬不如專線,可能會發生壅塞之狀況,另外亦需注意一點,平時要測試 ADSL 電路是否正常,以確保備援可用。
TOP
Q.8 我們現行的 FR VPN 的路由繞送都是由主管機關處理,GSN VPN 也相同?
Ans:
不,GSN VPN 架構中的 Routing 集中到主管機關介接的機房 Router 處理,換句話說,主管機關專線上的訊務不包含其他機關間交流的訊務。
TOP
五、 其他
Q.1 我可以使用 IPX 通訊協定的軟體嗎?
Ans:
若用戶端需有 IPX 網路支援,可在用戶兩端建置 Tunnel,將所有 IP/IPX 的封包 over 在 Trunk 上。但並非所有路由器都支援 Tunnel。

No comments: