贵州电信2013年VPDN系统扩容方案v2(首信).docVIP

贵州电信C网VPDN AAA实现固移融合接入解决方案 北京首信科技股份有限公司 2013年1月 目录 移动网VPDN业务使用背景分析 4 贵州电信移动网VPDN综合接入管理平台 4 1 贵州电信移动网VPDN平台现状 5 1.1 系统硬件： 5 1.2 系统软件: 5 1.3 现网组网图: 5 2 需求分析及扩容目标 6 2.1 系统扩容的必要性 6 2.2 本期系统扩容目标 6 3 扩容方案描述及优势 7 3.1 组网方案 7 3.2 接入流程 8 3.2.1 有线VPDN接入流程 8 3.2.2 无线VPDN接入流程 9 3.2.3 公网接入流程 9 3.3 该扩容方案的优势 10 4 VPDN AAA系统容量计算 10 4.1 话务模型 10 4.2 AAA服务器及磁盘阵列 11 4.2.1 处理能力 11 4.2.2 存储能力 12 5 本期扩容新增VPDN AAA功能及外部接口 12 5.1 提供固网接入认证功能（软件升级实现） 12 5.2 商务领航系统（需定制开发） 13 5.3 短信开通系统接口（需定制开发） 13 5.4 公网接口 13 5.5 LNS 14 6 本期扩容新增功能（可选） 14 6.1 系统功能 14 6.1.1 伪认证功能 14 6.1.2 企业AAA的代理转发 14 6.2 VPDN AAA OMC功能 15 6.2.1 统一网管监控 15 6.2.2 接入日志查询 15 6.2.3 OMC个性化主页 16 6.3 业务发展和使用统计 16 7 本期扩容软件部分造价估算 18 前言 移动网VPDN业务使用背景分析 伴随着全球无线上网高速发展对使用无线网络需求从日常办公环境到跨地区的网络互联，无线网络都扮演着重要的角色。能够为移动用户提供bit/s的数据业务， CDMA 2000 1x/EVDO无线网络的引入，为企业提供了一种新型的网络应用平台，创建了自由的工作空间。为企业增加新的驱动力，带来新的契机。 VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写最大的优势在于方便、灵活、经济 贵州电信移动网VPDN综合接入管理平台 贵州电信基于CDMA 2000 1x/EVDO网络的VPDN综合接入管理平台建成于2009年，是贵州电信为企业客户提供的代维型企业专网接入平台。贵州电信为企业客户分配专用的VPN标识，企业用户通过CDMA 2000 1x/EVDO网络的VPDN综合接入管理平台接入企业内网。在VPDN用户接入网络时，PDSN与VPDN平台的LNS服务器之间建立L2TP隧道连接，VPDN平台的AAA服务器会对用户身份进行认证和授权。认证通过后，在用户使用的移动设备和企业内部网络之间构成一条无线虚拟专网（VPN）通道解决了企业内部网络安全性及数据私密性的要求 代维型的VPDN综合接入管理平台，一方面可以给企业客户节省建设成本和维护成本，另一方面也可以给贵州电信带来丰厚的利润，使得贵州电信和企业客户达到双赢。 贵州电信移动网VPDN平台现状 贵州无线VPDN系统是承载全省无线VPDN业务的集中平台。该系统平台于2009年开始建设，运行到现在，该项目一期设计容量为50000用户的接入能力，每秒处理800个AAA认证和计费请求。 系统硬件： VPDN_AAA服务器：sun Fire T2000两台2540 系统软件: 服务器操作系统:solaris 10 数据库：oracle10g 双机软件: VERITAS Cluster vpdnaaa应用软件:version 1.3 vpdnomc数据管理维护软件version 1.3 现网组网图: 需求分析及扩容目标 系统扩容的必要性 经过2009年的系统建设工作，首信VPDN系统已经上线运行三年多了，在这段时间里，系统运行良好，但随着业务的发展和用户多种需求的提出，目前的系统功能已经不能满足现网的要求，一些可预见的需求更是对系统提出了新的挑战。 功能需求 业务发展需要满足固网VPDN用户接入。 业务发展需要满足公网用户VPDN接入，增强系统对多种业务需求的承载能力。 了解目前系统的业务承载情况，为系统的负荷和业务发展查询提供相应接口。 网管监控功能增强，满足对相关网元进行监控。 系统健壮性部分，数据库出现问题影响全网业务认证。 提升系统数据及配置的安全性； 提供日志分析部分功能，满足故障定位，为业务支撑增加新手段；。 等等 目前首信移动网VPDN接入管理系统在全国20多个省的电信、联通、移动都有所应用，兼容固网接入的VPDN综合平台也在山东和西藏有成功案例，全国各地随着业务的发展，各省系统需求和问题也逐渐显现，经过全国各地多次的扩容升级后，目前首信VPDN新版本系统稳定性