关于海峡导报网点视频推送WVPDN组网技术建议(TO客户).docVIP

中国电信股份有限公司厦门分公司_______________________________________________________________________________ - PAGE 7 -关于海峡导报网点视频推送WVPDN组网的技术建议中国电信股份有限公司厦门分公司客户经理：邹鹭芳 技术支持： 联系电话：8064037 联系电话：郑重申明：1. 中国电信厦门分公司承诺，将遵守有关保守企业机密之规定。2. 本文档含有中国电信厦门分公司专有信息，未经中国电信厦门分公司许可，不得将本文档及其附件中涉及的资料泄露给除有关人员以外的其它人员。文档属性属性内容客户名称海峡导报文档主题关于海峡导报网点视频推送WVPDN组网的技术建议文档副标题文档编号XMJH-I-01文档版本1.0版本日期2014/2/18文档状态提交目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc380071481 一、业务需求 PAGEREF _Toc380071481 \h 4 HYPERLINK \l _Toc380071482 二、需求分析 PAGEREF _Toc380071482 \h 4 HYPERLINK \l _Toc380071483 三、建议的技术方案 PAGEREF _Toc380071483 \h 4 HYPERLINK \l _Toc380071484 1. 组网说明 PAGEREF _Toc380071484 \h 4 HYPERLINK \l _Toc380071485 2. 呼叫流程 PAGEREF _Toc380071485 \h 5 HYPERLINK \l _Toc380071486 3. 安全控制 PAGEREF _Toc380071486 \h 5 HYPERLINK \l _Toc380071487 1） MPLS的安全性 PAGEREF _Toc380071487 \h 5 HYPERLINK \l _Toc380071488 2） VPDN的安全性 PAGEREF _Toc380071488 \h 6 HYPERLINK \l _Toc380071489 3） IMSI绑定和NAI限定 PAGEREF _Toc380071489 \h 7 HYPERLINK \l _Toc380071490 4. 方案 PAGEREF _Toc380071490 \h 7 HYPERLINK \l _Toc380071491 四、其他说明 PAGEREF _Toc380071491 \h 8 HYPERLINK \l _Toc380071492 五、设备配置 PAGEREF _Toc380071492 \h 8一、业务需求海峡导报拟通过在电信网络上组建WVPDN虚拟专用内部网络，使网点视频系统能够采用无线上网卡+终端的方式，通过CDMA网络和专用的网络加密通信协议，安全地接入专网，由视频推送服务器将视频资料传送到各网点的视频终端。用户对业务的稳定性和安全性有较高的要求。二、需求分析在MPLS 网络和CDMA网络的基础上组建WVPDN；为客户提供基于WVPDN的可靠的数据访问服务，使客户能够通过无线移动终端安全地访问企业内部网络资源。 三、建议的技术方案组网说明厦门电信WVPDN网络采用L2TP二层隧道协议，建立在MPLS网络上， PDSN设备作为LAC （L2TP Access Concentrator ，L2TP 访问集中器），汇聚用户移动终端的接入。客户端部署LNS （L2TP Network Server，L2TP网络服务器），接入本地MPLS VPN网络，通过CN2网络连接福州的PDSN。LNS路由器接口地址采用用统一规划的专用IP地址段，用户应用服务器的IP地址段可自己规划。L2TP是一种隧道传输协议，它使用两种类型的消息：控制消息和数据消息。控制消息负责隧道连接和会话连接的建立与维护，数据消息负责用户数据的实际传输。L2TP支持标准的安全特性CHAP和PAP，可以进行用户身份认证,在安全性考虑上，L2TP定义了控制消息的加密传输方式。目前厦门电信采用CHAP验证方式，相较以明文方式传输的PAP握手方式，CHAP验证具有更高的安全性。L2TP具有以下几个特性：安全身份验证：与PPP类似，L2TP可以对隧道端点进行验证。不同的是PPP可以采用PAP方式以明文传输用户名及密码，而L2TP必须使用CHAP的验证方式，安全性更高。内部地址分配：LNS放置于企业网的