VPDN 应用（07）.pptVIP

下载本文档

6
0
约6.83千字
约 23页
2018-05-17 发布于四川
举报
版权申诉

VPDN 应用（07）.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Starent Networks Proprietary and Confidential * CDMA数据网行业VPDN应用系统解决方案 L2TP 1.隧道：借助于L2TP技术，在对现有的透明数据进行再次封装，达到企业用户数据与其他用户数据隔离的安全目的。 2.连接：在Internet网络上，将企业内部网络无限的扩展。 3. 安全性：L2TP封装内的用户数据格式并未改变 VPDN 服务平台基本概念 IPSec: 1.安全性：强大数据起源身份验证，数据完整性，重放保护，数据机密性（64位,128位的加密） 2.资源：耗费较多的CPU, Memory资源，不适于由客户端发起。 VPDN 服务平台基本概念 VR (虚拟路由器） 1.资源：PDSN的部分CPU，Memory,端口组成逻辑路由器 2.处理选择：依据NAI中的域名选择处理连接的虚拟路由器 3. 安全：处理资源，数据路径，相应的AAA处理可以完全独立 VPDN 服务平台基本概念 ST40 PDSN,VR,LAC, LNS AAA / VPDN管理平台管理终端 CDMA 200 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 Leased Line L2TP+IPSec L2TP VPDN服务方案 VPDN服务方案－Session Persistence 方案 ST40 HA,VR,LAC, LNS VPDN管理平台管理终端 CDMA2000 Client GUI LAN WLAN ADSL PDSN/FA Public Internet Intranet1 Enterprise 3 Enterprise 2 Leased Line L2TP+IPSec L2TP MIP 隧道 ST40 PDSN, LAC VPDN管理平台管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 L2TP 隧道 CDMA 2000 LNS VPDN 隧道方案1 －L2TP 方案 ST40 PDSN, LAC,EDC VPDN管理平台管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 IPSec +L2TP隧道 CDMA2000 LNS VPDN 隧道方案2 －IPSec整合L2TP方案 ST40 PDSN, VR VPDN管理平台管理终端 LAN PCF Public Internet Intranet1 Enterprise 3 Enterprise 2 CDMA1x Router Leased Line VPDN 隧道方案3 － VR配合专线方案 VPDN 隧道方案－共享VR配合专线方案 FACN VPDN Management Platform (AAA) ST16 ( PDSN,LAC) MS L2TP VPDN Application Call Flow Establish TCH Check the Domain and IMSI with the Database LNS Negotiate the new PPP connection Access Request IMSI, Username, Domain name , Password Access Accept VPDN Tunnel attributes Establish L2TP Tunnel Authentication the username and password Assign the Intranet IP address to MS Intranet data Communication PCF A11 Register Response With code 0 Check the IMSI A11 Register Request IMSI A11 Register Request IMSI A11 Register Respones Code : 0x88 ST16 IP Address PPP Negotiation 呼叫流程示意图－ VPDN专用PDSN+L2TP隧道方案 FACN VPDN Management Platform (AAA) ST16 ( PDSN,LAC) MS Establish TCH Check the Domain and IMSI with the Database