无线VPDN业务介绍 2016年8月.pptVIP

* 第三部分 无线VPDN故障处理案例 * 第四部分 无线VPDN设置手册 ① 选择“设置” ② 选择“无线和网络” ③ 选择“更多” ④ 选择“移动网络” 4G Android智能机VPDN拨号示例（详见附件） 选择“接入点名称（APN）” 选择“新建APN” 注意：由于4G终端对VPDN业务的支持情况不同，对于不在集团测试通过的终端名单内的定制终端，需要进行测试才能确认。 编辑APN名称（可任 意），接入点名称必须 填写为“private.vpdn.yn”， 设置相应的用户名及密码 身份验证类型建议 配置为PAP 保存设置 4G Android智能机VPDN拨号示例 11.连接成功后，可以在“设置”-“关于手机”-“状态消息”中查看获取的IP地址或网络 4G Android智能机VPDN拨号示例 接入点选为刚才新建 的VPDN接入点，打开数据 网络即可拨号进入企业内网 注意：对于绑定内网的VPDN用户，需要手动将终端的接入点由默认接入点ctlte更改为新建VPDN接入点，同时重启终端或开启关闭飞行模式后再连接。 谢 谢！ * * 中国电信 * 无线VPDN组网主要包括四块：终端、无线网络、VPDN网络、客户网络；涉及的主要网元为PDSN、AAA认证服务器、LNS和VPDN AAA服务器。 终端使用无线VPDN账号和密码拨号，将用户信息发送到接入AAA进行域名的一次认证，一次认证通过后，LAC（PDSN、PGW）和LNS设备间建立L2TP隧道连接，再由VPDN AAA对账号进行二次认证，实现终端与企业内网间的数据通信。 对于4G VPDN，终端有可能从LTE接入发起连接，也可能从eHRPD网络发起（终端显示的信号是3G）。 （eHRPD：eHRPD是EVDO的演进，实现LTE与EVDO之间的数据业务下切。eHRPD使用的是3G的无线空口，因此下载速率标准为3G标准；采用的是LTE的核心网，因此在从eHRPD进入EVDO区域时会掉线，原因是核心网不同。） * 1、终端用户向LAC（3G:PDSN；4G：PGW）发起VPDN认证请求（包括用户名、域名、密码）。 2、LAC向AAA转发接入请求，AAA对用户进行一次认证（域名等），认证通过后，AAA向LAC返回VPDN属性（LNS地址、隧道密钥等）。 3、LAC根据获取到的LNS信息，与LNS建立L2TP隧道。 4、隧道建立成功后，LAC向LNS传送用户名、密码、认证方式等信息。 5、VPDN AAA根据LNS传送过来的用户名、密码、认证方式等信息对终端用户进行二次认证，认证终端用户是否能接入用户网络。 6、VPDN AAA认证通过后，LNS分配用户IP地址，此时终端用户和LNS建立PPP连接。 * * * 主链路全程探测模式：需要银行中心接入路由器配置探测地址，由分支端4G专线路由 器发起探测包，当探测包连续无回应时，切换4G备份链路。 ◆接入段光缆探测模式：需要在接入收发器启用故障转移功能，当接入光缆中断时收发器 电口即刻断开，分支端4G专线路由器检测到电口断开时，切换4G备份链路。 * 由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。 当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完成备份业务的部署。 * 由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。 当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完成备份业务的部署。 * * * * * ?#? ?#? ?#? ?#? ?#? ?#? ?#? 中国电信云南分公司客户支撑中心 2016年8月 * 无线VPDN业务介绍 * 第一部分 无线VPDN简介 VPDN的概念 运营商将覆盖范围很广的公共网络平台提供给用户组建私有网，用户可以组建最大范围的专用网络 Private（专用） Virtual（虚拟） 传输内容经过封包、加密，具有高安全性 只有授权的用户可以使用企业内部的资源 Dialup （拨号） 通过拨号或虚拟拨号方式接入 企业利用运营商提供网络平台构筑了自己的私有网络 VPDN英文为Virtual Private Dial－up Networks，又称为虚拟专用拨号网，是VPN业务的一种，是基于拨号用户的虚拟专用拨号网业务。 无线VPDN组网 P-GW PDSN AAA LNS/AAA 防火墙 企业网 LTE/e-HRPD CDMA2000 VPDN接入平台 BSS eNodeB 企业网 网关 S-GW 业务流 L2TP隧道 认证流 GRE隧道 无线VPDN AA