银行ATM机无线组网解决方案.docVIP

银行ATM机无线组网解决方案 　　摘要：为实现无线VPDN组网，在企业侧可根据用户的实际情况，选择不同的组网方式。目前可提供3种企业侧的组网方式，包括：（1）共享LNS＋共享AAA；（2）自有LNS＋自有AAA；（3）自有LNS＋共享AAA。 　　关键词：3G；VPDN；LNS；AAA；组网 　　中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01 　　Bank ATM Machine Wireless Networking Solutions 　　Hu Jiaqun 　　(China Telecom Co.,Ltd.Shantou Branch,Shantou515041,China) 　　Abstract:In order to achieve wireless VPDN network,according to the user in the enterprise side of the actual situation,choose a different network formation.Currently offers three business side of networking,including:(1)share LNS+shared AAA;(2)own their own LNS+AAA;(3)to share their own LNS+AAA. 　　Keywords:3G;VPDN;LNS;AAA;Network 　　一、引言 　　随着银行ATM机无线组网需求的日益增多，目前有以上三种VPDN组网方案中，资费都一样，其中共享LNS＋共享AAA方案对客户来说，实现最为简单，客户无需购买路由设备，只需在LNS和客户网络出口设备之间建立一条MPLS VPN通道。 　　二、银行ATM机无线组网方案 　　（一）共享LNS＋共享AAA 　　1.组网特点：共享LNS是由中国电信广东公司投资、建设和维护的VPDN网络平台，作为企业共享的电信级的无线VPDN网关，为各企业用户终结L2TP隧道。企业只需通过一条MPLS VPN专线，无须提供其他VPDN设备即可接入和使用无线VPDN业务，同时可以进行用户管理、IP地址绑定等功能，大大降低了企业的接入门槛，并可满足企业所需的管理功能。 　　2.接入方式：建议企业用户使用两条MPLS VPN专线，同时接入到两个LNS上面实现业务的冗余备份。 　　3.企业端设备及配置：企业端设备只需准备一般具备路由功能的路由器设备即可，比如CISCO公司的2600系列，华为公司的NE20设备。接入端口方面要求该路由器设备具备G.703的E1口或ETHERNET以太网口；如果用户使用以太网口，需要使用光电转换器设备，如果用户使用V.35接口时需提供V.35转G.703的协议转换器设备。 　　（二）自有LNS＋自有AAA 　　1.组网特点：由企业自行提供实现LNS终结的路由器和进行用户AAA认证的RADIUS服务器，此方式下企业对远端用户有较高的管理自主权和控制权，用户可根据自己的实际情况对企业端的LNS和AAA进行配置和管理。不利于故障处理。 　　2.接入条件：MPLS VPN专线接入。 　　3.组网设备要求：LNS路由器－－在企业侧实现VPDN的网关功能，要求使用支持L2TP协议的路由器，目前思科、华为、北电、中兴、港湾等厂商的主流路由器均支持L2TP协议。RADIUS认证服务器（AAA）－－实现登陆用户的鉴权与认证，可使用用户已有的认证服务器、或路由器自带的AAA认证功能。其他网络设备?D?D对于专线接入的企业用户，在必要时提供V.35转G.703的协议转换器或以太网口用的光电转换器等设备。 　　已知的兼容LNS设备建议如下： 　　设备厂商 设备型号 软件版本号 　　Cisco 2800系列 IOS 12.2T，12.3，12.3T，12.4T及IOS 12.2SB 　　 3800系列 　　 7200系列 　　 7600系列 　　华为 NE20/20E系列 推荐VRP5.1及以后版本 　　 NE40/40E系列 　　 NE80/80E系列 　　已知的兼容AAA服务器建议如下： 　　厂商名称 产品名称 　　Cisco ACS 　　Juniper SBR 　　IEA RadiusNT 　　Lucent NavisRadius 　　Interlink RAD-Series 　　首信科技 CAS-H2000、CAS-H3000 　　（三）自有LNS＋共享AAA 　　1.组网特点：企业只需提供实现LNS终结的路由器完成无线VPDN的组网，利用电信提供的共享AAA实现用户的