一、 申請問題
Q1.要申請虛擬專用網路 ( VPN ) 有那些選擇,不同電路類型是否會影響機關互連?
Ans:乙太專線、FTTB企業型、FTTB專業型、FTTB多機型。不同電路類型只要加入相同GSNVPN群組皆可以互通,與電路類型沒有關係。
Q2.如何申請,需多久的時間?
Ans:在網路上下載申請書,有範例提供參考,填寫後寄至專案經理。從核准日起算,單一路專線施工到安裝完 DSU 約一個月,ADSL 施工期約二星期。(上述時間為約略日期,需視實際施工狀況而定。)
Q3. 虛擬專用網路VPN IP需求表如何填寫?
Ans:用戶需視需求環境,自行規劃網段,若需要路由Routing mode架構,需填寫WAN、LAN IP,若一般型Bridge mode架構則僅需要填寫LAN網段。VPN 裡面使用 private IP,同一群組以不重疊網段為原則,避免造成路由衝突障礙,建議由主管機關統一規劃,可減少因IP重複而被退案。
二、障礙問題
Q1.發生障礙時如何處理?
Ans:請先做基本測試,判斷可能障礙點。
測試方式:
假若所屬 Gateway 為 10.1.1.254,則先由client端確認設備IP、遮罩、GW是否設定正確,並ping 該電路之Gateway確認電路本身有沒有問題。
1. 若無法ping 通Gateway,直接撥打 GSN GSN客服專線 : 02-2192-7111,非上班時間 02-2344-3007,進行報修。
2. 若可以ping 通Gateway,則由來源端執行追蹤路由traceroute目的IP,並測試由目的端反向traceorute 來源端IP。
確認兩端設備皆將封包往其電路之GW(GSN端)送,若並未出現該電路之GW,則可能為其中一端路由器並未加另一端機關之IP網段路由,須請協力廠商確認機關路由器設定。
若確認兩端路由皆停留於GSN端,則直接撥打 GSN GSN客服專線 : 02-2192-7111,非上班時間 02-2344-3007,進行報修。
ATU-R 上的面板燈號:
- PWR:電源的狀態,若此燈不亮請檢查電源線及電源插座。
- ALM:表示 ADSL Modem 內部系統的狀態,此燈連續閃爍表示正進行系統偵測,不亮表示系統正常,如燈號閃爍或是恆亮請重新開機,如還是異常請直接連繫中華電信 02-2192-7111。
- LLK :Ethernet 的狀態,若網路線、hub 或網路卡異常時將無法恆亮,建議您檢查網路線與設備接觸點是否正常。
- LAC :資料傳輸時會閃爍。
- WLK:連接中華電信機房的狀態,如此燈無法恆亮表示您家中電話線路到中華電信機房異常,請直接報修 02-2192-7111。
- WAC:資料傳輸時會閃爍。
三、費用問題
Q1.GSN VPN 費用如何計費?
Ans:可參考網站上各類型電路費率參考表或使用網站上費率試算。
四、連線與服務
Q1.我們現行的 FR VPN 的路由繞送都是由主管機關處理,GSN VPN 也相同?
Ans:不,GSN VPN 架構中的 Routing 集中到主管機關介接的機房 Router 處理,換句話說,主管機關專線上的訊務不包含其他機關間交流的訊務。
Q2.若一條乙太專線不夠頻寬,可否多條乙太專線 Load sharing?可以備援?
Ans:用戶可以申請多條乙太專線並且彼此 Load sharing 且可互為備援。建議兩條電路作Load sharing,分流效果比較顯著,大於兩條則分流效果不彰。
Q3.申請 GSN VPN 是否會有切換斷線的問題?
Ans:建議申請新電路,當所有 VPN 各點都測試沒問題後,再利用網路空檔切換到新的 VPN 網路,待穩定後將舊電路退租。
Q4.我的網路是 RIP 或 OSPF 等動態 routing protocol,換到 GSN VPN 有沒有問題?
Ans:若是路由器內部 (Lan) 跑動態 routing protocol 那是沒問題的,若是路由器外 (Wan) 執行動態 routing protocol,則要改成 static route 才行,請協力廠商設定。
Q5.我以前是使用公眾 FR 專線的 VPN,改成 GSN VPN 有何不同,需做什麼更改?
Ans:公眾的 FR 專線 over layer 2,用戶可在彼此的路由器間跑 rip 等動態 routing;而 GSN VPN 採用 layer 3 over IP,支援所有的 TCP/IP 協定,所以用戶必須更動 wan port 設定及改採用 static route,同時需考量用戶網路實際狀況做適當更動。
Q6.網路安全嗎?我是否可以使用 Ipsec、L2TP 等網路安全機制?
Ans:GSN VPN 採獨立架構,不與現有 GSN Internet 透通,故沒有駭客由外入侵之虞,若用戶仍有疑慮,可在用戶路由器之間啟用安全機制。
Q7.可以使用 public IP?
Ans:原則上在 VPN 裡面使用 private IP,但也不介意使用實際 IP,這種做法有兩種情況,第一、主管機所申請的 public IP 給下屬機關用,如此不須 NAT;第二、不方便更改用戶端 public,缺點是該 VPN 用戶將無法到達 Internet 的這些網段,可能造成他日不可預知的結果,故不建議如此做。
Q8. GSN VPN電路(多機型)與(專業型)及(企業型/專線)連線服務之差異?
Ans:除頻寬優先權等級影響電路上網品質,派工與修復時限差異外,
1. 可用IP數限制:多機一般型配發29個固定可用IP;專業一般型配發61個固定可用IP;乙太專線、企業型、專業路由型、多機路由型無使用IP數限制。
2. 用戶設備介面標準:多機一般型與專業一般型電路僅提供透通模式供裝,一般L2 Switch即可接取,並無任何路由設定,換句話說同一VPN群組僅認識彼此所規劃之網段;乙太專線、企業型、專業路由型、多機路由型電路需自備路由器或Layer3 Switch,並需規劃WAN IP(限制/30),客戶內部 LAN IP(子網路無限制)。
五、其他
Q1.我可以使用 IPX 通訊協定的軟體嗎?
Ans:若用戶端需有 IPX 網路支援,可在用戶兩端建置 Tunnel,將所有 IP/IPX 的封包 over 在 Trunk 上。但並非所有路由器都支援 Tunnel。