中国联通3G虚拟专网业务介绍V2315PPT.ppt

中国联通3G虚拟专网解决方案 业务定义 适用范围 3G虚拟专网即移动VPDN （Virtual Private Dialup Network，虚拟拨号专用网络）业务，是基于中国联通3G WCDMA高速分组数据网为集团客户构建安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并提供差异化的、安全可靠的无线数据解决方案。 地点分散，在各地有大量中小型分支机构（各种专卖店、维修点等）的企业。 有快速部署通信网络需求的企业。 对线路的保密和可用性有一定要求的用户 中国联通3G虚拟专网业务简介 终端接入： 支持企业用户通过手机、上网卡、特殊终端等移动设备（简称MS）以APN方式接入，在鉴权认证时，支持根据解析集团账户所含的企业APN信息，由APN 来定义接入企业内网（Intranet）的方式。 集团客户接入：支持通过三层或二层VPN（包括GRE和L2TP ）隧道接入企业内网（Intranet） 认证鉴权功能：支持APN一次认证鉴权与企业内网接入二次认证鉴权方式。 中国联通3G虚拟专网业务功能 中国联通3G虚拟专网业务功能（续） 地址分配功能：针对不同的APN，终端的IP 地址分配支持静态地址分配或动态地址分配方式。 SLA分级服务功能 ：VPDN业务可根据客户不同的SLA服务等级要求，设立不同服务质量保障措施，提供分级的服务标准。 带宽控制：业务流量识别。 3G虚拟专用网络到底如何？ AAA 终端 SGSN GGSN VPDN平台 MPLS VPN LNS Internt 专线 专用VPN L2TP隧道 GGSN 企业内网 普通拨号方式（3gnet） GGSN 企业接入设备 VPDN拨号方式（专用APN） HLR 安全可靠的网络接入 1）接入速度快 2）安全可靠 3）施工便捷 4） 使用简单 AAA AAA 终端 SGSN GGSN VPDN平台 MPLS VPN LNS 专线 专用VPN GGSN 企业内网 GGSN 企业接入设备 HLR ①空中接口 双向认证 完整性保护 128bit加密 AAA ③专用GGSN 隔离大众流量 ④全程专线或专用VPN,确保流量严格隔离 ⑤企业级保护 防火墙 AAA认证 网闸 ⑥专用平台 安全、稳定可靠 安全可靠的网络接入（续） 简单便捷的接入方式 拨号终端 支持联通3G数据拨号业务，可以设置拨号用户名、密码 联通3G SIM卡 支持联通3G网络，需要开通数据VPDN业务 企业自建AAA AAA系统认证软件1套 1000用户情况下硬件要求：双核主频2.4GHz，内存2G，硬盘80G 联通企业专线 通过联通专线保证企业内网与联通分组域网络可达 4个步骤完成接入 硬件建设 软件安装 系统开通 调测使用 开通企业到联通分组网的专线 企业VPDN拨号终端与联通3G卡采购 企业自建AAA硬件采购与落实 企业自建AAA软件安装 企业内部服务器调测（可选） 开通企业VPDN域名 激活企业3G卡与VPDN业务 激活企业VPDN用户信息（用户名、密码等） 拨号测试VPDN网络连接情况 拨号测试VPDN业务使用情况 正式投入使用 比上网卡还低的价格 套餐月费（元） 包含定向数据流量 超出包内流量后收费 60 1GB 0.10元/MB 80 2GB 100 3GB 中国联通3G虚拟专用网络特性总结 中国联通3G VPDN典型应用-无线备网 路由设备利用固网专线与上级节点通信，3G链路作为备份； 链路发生故障后，设备通过路由协议感知主链路故障，将缺省路由指向备份3G链路； 当网点有数据上行时，触发3G的PPP连接，3G模块发起VPDN连接，通过安全内网方式建立与总部的连接 主链路恢复后，设备感知远端路由可达，数据切换到主链路传输。 * 典型企业应用 有线网络异常 3G备份链路建立 业务短时无法恢复 T_T ^_^ 无3G备网分支机构 3G备网分支机构 业务能够快速恢复 3G无线备网典型应用场景示意图 * *