CDMA数据网行业VPDN应用系统.ppt

Starent Networks Proprietary and Confidential * /webmoney CDMA数据网行业VPDN应用系统解决方案 L2TP 1.隧道：借助于L2TP技术，在对现有的透明数据进行再次封装，达到企业用户数据与其他用户数据隔离的安全目的。 2.连接：在Internet网络上，将企业内部网络无限的扩展。 3. 安全性：L2TP封装内的用户数据格式并未改变 VPDN 服务平台基本概念 IPSec: 1.安全性：强大 数据起源身份验证 ， 数据完整性 ， 重放保护 ， 数据机密性（64位,128位 的加密） 2.资源： 耗费较多的CPU, Memory资源，不适于由客户端发起。 VPDN 服务平台基本概念 VR (虚拟路由器） 1.资源：PDSN的部分CPU，Memory,端口组成逻辑路由器 2.处理选择：依据NAI中的域名选择处理连接的虚拟路由器 3. 安全：处理资源，数据路径，相应的AAA处理可以完全独立 VPDN 服务平台基本概念 ST40 PDSN,VR,LAC, LNS AAA / VPDN管理平台 管理终端 CDMA 200 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 Leased Line L2TP+IPSec L2TP VPDN服务方案 VPDN服务方案 －Session Persistence 方案 ST40 HA,VR,LAC, LNS VPDN管理平台 管理终端 CDMA2000 Client GUI LAN WLAN ADSL PDSN/FA Public Internet Intranet1 Enterprise 3 Enterprise 2 Leased Line L2TP+IPSec L2TP MIP 隧道 ST40 PDSN, LAC VPDN管理平台 管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 L2TP 隧道 CDMA 2000 LNS VPDN 隧道方案1 －L2TP 方案 ST40 PDSN, LAC,EDC VPDN管理平台 管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 IPSec +L2TP隧道 CDMA2000 LNS VPDN 隧道方案2 －IPSec整合L2TP方案 ST40 PDSN, VR VPDN管理平台 管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 CDMA1x Router Leased Line VPDN 隧道方案3 － VR配合专线方案 VPDN 隧道方案 － 共享VR配合专线方案 FACN VPDN Management Platform (AAA) ST16 ( PDSN,LAC) MS L2TP VPDN Application Call Flow Establish TCH Check the Domain and IMSI with the Database LNS Negotiate the new PPP connection Access Request IMSI, Username, Domain name , Password Access Accept VPDN Tunnel attributes Establish L2TP Tunnel Authentication the username and password Assign the Intranet IP address to MS Intranet data Communication PCF A11 Register Response With code 0 Check the IMSI A11 Register Request IMSI A11 Register Request IMSI A11 Register Respones Code : 0x88 ST16 IP Address PPP Negotiation 呼叫流程示意图 － VPDN专用PDSN+L2TP隧道方案 FACN VPDN Management Platform (AAA) ST16 ( PDSN,LAC) MS Establish TCH Check the Domain and IMSI with th