无线VPDN产品对外推介PPT.pptVIP

中国电信无线VPDN产品 对外交流材料 商务领航支撑中心 2008年12月 业务简介 业务简介：无线VPDN业务是利用中国电信移动分组数据网络为移动用户构建的虚拟专用网络，依托该业务，政府企业用户在任何地点都能够通过中国电信移动网络安全的连接到单位及公司内网，实现个人的远程办公和业务的远程控制 适合客户：流动性强、分支机构多、安全性要求高的企事业单位 企业、金融、公安、城管、电力、医保等 实现企事业单位外出、外勤人员方便、可靠的访问单位内网，开展远程办公 低成本实现企业网络的有效延伸 实现业务的远程控制、远程管理，节能降耗 手机 电脑 专用设备 3、L2TP/ IPSec VPN CDMA IP终端 1、C网自身安全性 AAA AAA 5、用户名＋密码认证 189xx@xx.189vpdn.ah 互联网/专线 4、防火墙防护 应用系统 2、域名＋IMSI认证 多重安全认证 帐号可漫游 无线VPDN业务系统构成 LNS 电信侧 应用服务器 AAA服务器 CDMA 1X PDSN AAA服务器 IP承载网 L2TP隧道 用户总部 用户终端 PDSN-LAC 公网 LNS 企业网#1 192.168.1.0 企业网#2 192.168.1.0 MS#1 192.168.1.8 MS#2 192.168.1.8 Session ID#1 Session ID#2 32 E1 无线VPDN上下行数据流示意图 用户侧 用户终端：即CDMA手机或带CDMA无线网卡的笔记本电脑 用户内网：用户总部各类应用平台 LNS：即“第二层隧道协议网络服务器”，它是L2TP隧道的另一个端点，也是电信局端LAC的对端，LNS是PPP会话的逻辑终点，而PPP会话被LAC封装成隧道形式，是从用户终端开始的 电信侧 LAC：即“第二层隧道协议（L2TP）访问集中器”，它是L2TP隧道的其中一个端点，也是LNS的对端，LAC处于LNS和用户终端的中间，负责转发双方的数据包，从LAC发往LNS的数据包需要封装到L2TP隧道中，而从LAC到用户终端的连接则使用cdma 1x无线分组传输技术 AAA服务器：AAA是认证（Authentication）、授权（Authorization）和记帐（Accounting）的缩写，AAA服务器负责对用户终端的身份进行验证 无线VPDN业务实现流程 远端用户利用该用户名和密码通过移动终端进行拨号，接入中国电信移动分组域核心网，电信局端PDSN将用户信息传至AAA服务器进行域和IMSI号的认证，再通过用户端AAA服务器对用户名和密码进行二次认证，之后在PDSN与LNS之间建立L2TP隧道，从而实现远端用户与总部之间的会话 用户终端通过用户名和密码的方式接入CDMA网络 用户终端与LAC间协商成功后，LAC将信息传送至AAA认证服务器，利用CHAP或PAP确定用户是否为VPDN客户 LAC与LNS之间建立L2TP隧道，在建立隧道后，LAC和LNS之间会触发一个“用户名@域名”的VPDN会话，一个VPDN会话对应一个用户终端 LNS向用户终端返回一个CHAP回应，建立路由，PPP对话开始在用户终端及LNS之间进行，连接成功建立，开始进行通信 应用场景 远程移动执法 工商 7 车辆定位 烟草、物流 8 现场执法 税务 9 …… …… 10 路灯远程控制 市政 6 数字城管 城管 5 远程抄表 电力 4 警务通 公安 3 远程办公 大型企业、政府 2 无线POS 金融（银联） 1 行业应用 行业 序号 VPDN应用场景 延伸办公网络 如：政府部门的远程办公 支撑远程执法 如：公安、城管、工商部门远程执法 扩大业务使用范围 如：银联无线POS、彩票远程售卖 代替人工操作降耗增效 如：电力远程抄表、路灯远程控制 典型应用场景（1/4）— 税务远程执法 税务远程执法可以依托无线VPDN专网，使税务执法人员在执行外勤公务时，方便的进行现场查询、核实、记录纳税人信息和查验发票真伪、查询税收法规等工作，为实地核查和取证工作带来了极大的便利 主要功能及特点 税收执法人员能够及时利用内部税务执法信息辅助现场执行公务，提高了税务执法人员快速执法、准确执法的能力 代替了手工现场记录，避免信息录入的重复工作，减轻一线工作人员负担 税务内部系统 CDMA 1X IP承载网 AAA LAC LNS 现场执法 电信侧 典型应用场景（2/4）— 银联POS 银联无线POS解决方案依托无线VPDN专网为数据传输通道，将CDMA?1X无线数据传输技术应用到无线缴费领域，扩大了银联POS业务的使用范围和人群，达到随时随地方便快捷缴费的效果 无线