基于CDMA1X的无线VPDN接入解决方案-电子与通信工程专业论文.docxVIP

南京蛐jIU人学T程颂l：聊f究生学位论文摘 南京蛐jIU人学T程颂l：聊f究生学位论文 摘 要： VP渊(Vi rtual Pri vate Di al up Networks)是基于拨号用户的虚拟专用拨号 网、|2务，利用IP网络的承裁功能，结合相应的认证和授权机制，可以建立安全的 虚拟专川网络。 凭借CI)MAlX高速分组数据网络为承载网建立起的VPDN企业级 接入专网，将为公司、银行、公安、医疗等企业用户，提供随时随地的快速、安全、 方便的企业专网访问，这不仅为企业用户带来运营成本的缩减，也为运营商带来 了新的利润增长点j 本文通过南京公安局警务通无线VPDN接入案例，深入剖析基于L2TP的VPDN 技术原理及过程，同时从协议方式、安全性、企业网关地址、企业用户地址分配、 接入技术条件几方面进行了全面的阐述。 影 ≯ ．珏L．一黪蠹蟊荟簿嚣雾 2 南京l|IIjIU人学丁程硕Ij研究生学位论文Abstract 南京l|IIjIU人学丁程硕Ij研究生学位论文 Abstract VPDN(Virtual Private Dialup Networks)is dial—up Intemet service based on the Virtual dial—up subscribers．Using bearing fbnction of lP network．combined with the con℃sponding authentication and autho“zation mechanism， saf．e Vinual priVate network can be established．With CDMA 1 X high·speed packet data network，VPDN enterp“se-leVel access priVate network will proVide companies．banks，public security and medical users with rapid．anytime，anywhere，safe and conVenient enterprise priVate network access．This brings not only oper．ation cost reduction，but also pr06t gro、vth． Through the wireless access case of Nanjing public security bureau，this p印er explores the principle and pmcess of L2TP VPDN technology．Protocol mode，saf．ety， ente印“se gateway address，ente叩“se users address assignment，access technology conditions etc．are also discussed． 3 南京IllIjlU人学T程颂Ij研究生学位论文目，录 南京IllIjlU人学T程颂Ij研究生学位论文 目，录 1 1．1 VPDN是什么 l 1．2 VPDN技术发展由来 2 1．3 L2TP技术原理 2 1．3．1 L2TP简介—— 2 1．3．2 L2TP协议—— 3 1．3．3 为什么会采用L2TP 6 1．4 基于二层隧道的VPDN模型 7 1．5 VPDN的身份验证方法 7 1．5．1 口令验证协议(PA”—— 7 1．5．2 挑战一握手验证协议(CHAP) 7 l一 1．6，10 l P网管系统互联要求 22 1．6，11 网络安全方案—— 23 第二章 26 27 3．1 系统构成部分 27 3．2 实现过程 27 29 4．1 支持公安独立的管理方式 29 4．2 支持漫游 29 4．3 简单方便的客户端软件 29 4．4 高度扩展和伸缩性 29 南京邮IU人学T手呈硕Ij研究生学位论文豇 南京邮IU人学T手呈硕Ij研究生学位论文 豇 5．1 系统整体方案 n 5．3 利用IMSI卡号认证———— 5．2 建立在线互备的E—Securer3．2身份认证系统 驼 驼 5．4 访问控制 记 5．5 全国漫游 驺 5．6 接口设计 5．6．1 与用户的接口 5．6．2 与交管局政务网的接口 5．6．3 与应用系统的接口 站 6．1 基于域名的线路选择 站 6．2 第二层加密隧道L2TP VPN 站 6．3 基于IMSI卡号的用户身份鉴别 弘 参考玄群——6．4 基于ACL的访问控制 剪 致谢—— 始 妇 2 南京邮IU人学T程硕lj研究生学位论文 南京邮IU人学T程硕lj研究生学位论文