联通VPDN平台技术交流.ppt

* * * 企业共享无线接入平台LNS GGSN： interface Serial0/0 ip address 192.168.4.1 255.255.255.0 interface Tunnel0 ip address 1.1.1.2 255.255.255.0 tunnel source Serial0/0 tunnel destination 192.168.4.2 GPRS backbone IP based SGSN GGSN VPDN平台 IP承载网 联通侧 用户终端侧 DNS HLR DHCP服务器 用户总部1 DHCP服务器 用户总部2 GTP Tunnel(TID) L2TP Tunnel (Tunnel ID, Session ID) TCP连接路径 LNS 专线 LNS： interface Serial0/0 ip address 192.168.4.2 255.255.255.0 interface Tunnel0 ip address 1.1.1.1 255.255.255.0 tunnel source Serial0/0 tunnel destination 192.168.4.1 应用服务器 应用服务器 公网接入方式 企业用户通过165网接入到联通的VPDN平台，然后通过VPDN平台AAA进行认证。 GPRS backbone IP based SGSN GGSN VPDN接入平台 联通侧 用户终端侧 DNS HLR 用户总部 应用服务器1 GTP Tunnel(TID) TCP连接路径 综合接入网关 165网 Gi 应用服务器2 BSS GGSN Um Access router Data network Application Server Application Server Access router router VPDN接入平台 GRE隧道 Data network 企业1 企业2 GRE方式接入企业网络 企业利用GPRS网络作为接入网 SGSN GGSN MS PDN Activate PDP Context Request(1) Create PDP Context Request(2) Access Request(3) AAA Activate PDP Context Response(8) Delete PDP Context Request(11) Accounting Request Stop (12) Delete PDP Context Response(13) Deactivate PDP Context Response(15) Access Response(4) Accounting Request Start (5) Accounting Response Start (7) Create PDP Context Response(6) Data Transport(9) Deactivate PDP Context Request(10) Accounting Response Stop (14) App server AAA根据配置分配固定的IP地址 GGSN从IP地址池中动态分配IP地址 GRE方式分组本地接入流程 BSS GPRS backbone IP based PCU SGSN GGSN/LAC Um LNS Data network Application Server Application Server Access router LNS VPDN接入平台 GTP隧道 L2TP隧道 Data network 企业1 企业2 L2TP和GRE都是VPN协议，可在同一台设备中实现这两种方式。一般的路由设备都支持这两种VPN协议。本图示例为企业利用GPRS网络作为接入网 使用L2TP接入VPDN网络 APN=UniApn username=test1@test.156apn.tj password=test1 SGSN GGSN/LAC LNS/Radius AAA MS App server PDN Create PDP Context (APN=Corporation, PCO=username/password) 建立GTP隧道 建立L2TP隧道 AAA认证请求 AAA授权响应 MS获得AAA授权的IP地址 使用PPP，建立数据通道，使用企业应用 在GGSN上静态 配置LNS参数信息 建立L2TP会话 IPCP phrase LNS从IP地址池中动态分配IP地址 L2TP分组数据本地接入流程（1） MS SGSN LNS AAA GGSN/LAC 企业网 Active PDP Request（1）