无线VPDN技术方案联通.docVIP

中国联通 WCDMA无线VPDN解决方案 中国联合网络通信有限公司石家庄市分公司 目 录 一、WCDMA无线VPDN解决方案 1 1、联通VPDN业务简介 1 2、VPDN业务技术实现方式 2 2.1、VPDN网络拓扑结构 2 2.2、VPDN建立流程 3 3、联通VPDN平台接入能力 4 4、联通VPDN业务使用条件 4 5、VPDN业务应用场景 4 5.1、数据传送类 4 5.2、移动办公类 5 三、WCDMA技术优势 5 1、技术优势 5 2、系统稳定及国际漫游优势 5 3、终端优势 6 四、联通VPDN产品资费 6 4.1、VPDN功能费 6 4.2、3G流量套餐 7 4.3、专线费用 7 附件：WCDMA-VPDN安全机制说明 8 一、WCDMA无线VPDN解决方案 联通VPDN业务简介 VPDN(Virtual?Private?Dialup?Networks)是虚拟拨号专网技术的简称，它是基于拨号用户的虚拟专用，利用IP网络的承载功能，结合相应的认证和授权机制，在公用网络中建立专用的虚拟数据通信网络。联通的VPDN网络是利用WCDMA，结合无线上网卡，为解决内部办公网、。?VPDN作为远程访问和网络互联的高效低价、安全可靠的解决方案，集灵活性、安全性、经济性以及可扩展性于一身，可充分满足企业分支机构、移动办公安全通信的需求，已成为一项相当普及的网络业务。? 联通VPDN产品是通过在端LNS和联通GGSN之间建立L2TP隧道的技术实现方式。其采用接入点接入内网。2、VPDN业务技术实现方式 2.1、VPDN网络拓扑结构 所有无线终端设备都处于一个客户专用网络内，可以给无线终端设备自己来分配IP地址。终端设备获得的是内网的IP地址，节省日渐紧张的公网IP资源。同时，客户私网和互联网完全隔离，数据保密性好。客户专网不会受到来自互联网上的黑客及病毒的侵袭，能够有效保证稳定的传输速率和带宽。下面分别对图中各个设备进行介绍。 终端：可以是手机、笔记本、无线Modem等，根据不同的需求选用不同的终端。 联通GGSN：网关支持节点, 通过接入到GGSN，GGSN判断是VPN用户，向指定的LNS发起连接。 联通AAA服务器：负责对的域名进行鉴权认证专线：通常采用联通的专线，此专线将联通的网关和的LNS设备连接起来。 侧路由器（LNS）：需支持协议，要与GGSN建立隧道。 企业AAA服务器：用于认证、授权实现对拨号用户名、密码和IP地址的管理，此服务器为可选配置，用于提高网络的安全性。2.2、VPDN建立流程 的拨号呼叫流程如下： 1、拨号请求到达GGSN 2、GGSN访问联通AAA，检查域名 3、L2TP隧道请求 4、与LNS建立PPP连接 5、访问AAA，安全验证 6、专网为分配IP地址 7、成功访问专网简单来说，上图中移动终端通过无线网络接入GGSN分组域，由分组域中AAA进行接入认证，业务授权，在GGSN和平台之间利用L2TP协议建立起专用隧道。无线终端通过AAA的认证后，经过分组网的GGSN与的LNS间建立起PPP连接，传输的数据流通过隧道到达平台。 终端拨号成功后，通过空中接口和L2TP隧道与侧LNS设备(路由器)相连，实现数据通信。此外，该系统中的AAA服务器可通过手机号码或者用户名密码绑定终端用户IP地址，依据IP地址建立访问控制机制。拨号终端由于被分配的是局域网的地址，因此可以说WCDMAVPDN的技术可以将的内网安全地进行无线延伸。VPDN业务应用场景 无线VPDN 是以公众移动分组数据网为基础，采用VPDN技术，为内部提供安全保密的无线数据传输的业务。可大致分为以下两大类： .1、数据传送类 此类业务属于内部的数据传送应用，例如，在总部有一个服务全局的网络或专业系统，有许多分支网点，各分支网点希望能与总部取得安全可靠的通信。 对于来说，可以通过中国联通无线VPDN组网的形式进行大规模的无线POS机、ATM机与相关终端的布放与应用，利用无线组网接入方便、灵活，成本低等特点，满足各种环境下数据的传输需求。无线接入作为原有线接入的有效补充或可靠备份，从而给各机构带来了。.2、移动办公类WCDMA技术优势 1、技术优势 中国联通 中国电信 中国移动 建网模式 WCDMA+HSPA CDMA2000+EVDO TDSCDMA+EDGE 载波带宽 5MHz 1.25MHz 1.6MHz 接入速率 下行：14.4Mbps 下行：3.1Mbps 下行：2.8Mbps 上行：5.76Mbps 上行：1.8Mbps 上行：384Kbps 建设区域 全网引入HSDPA 热点引入HSUPA 以CDMA1X作为底层承载，热点引入EVDO 热点引入EDGE 通过上述技术对