4G优化案例：移动网VPDN业务终端免配置和半免配置功能实现.docxVIP

移动网VPDN业务终端免配置和半免配置功能实现 XX XX年XX月 目 录 TOC \o 1-2 \h \z \u 一、 问题描述 3 二、分析过程 3 三、 解决方案 4 3.1 终端免配置方案 4 3.2 终端半免配置方案 5 四、经验总结 9 4.1 推广应用及效益 9  移动网VPDN业务终端免配置和半免配置功能实现 XX 【摘要】融合VPDN平台为适应移动业务的规模发展需要，提升终端使用的便捷性，简化终端在VDPN业务需要进行的域名、账号等配置，尤其是需要克服苹果终端无法配置和使用VPDN问题，加强手机号作为接入号的便捷使用，XX公司完成XX专用卡终端免配置使用VPDN业务功能、XX普通卡终端半免配置使用VPDN业务功能，为移动网VPDN业务的规模发展提供了强力支撑。本文就XX公司在此方面的经验进行总结，供全国其他省份参考。 【关键字】VPDN、专用卡、免配置、半免配置 【业务类别】移动网VPDN业务 问题描述 早期的VPDN平台拨号接入，业务模型是以账号接入。在平台产品受理流程中，需要单独开通账号（带密码），再根据不同的绑定规则与手机做绑定或者不绑定，提供给用户使用。 拨号方式需要用户手动配置账号密码才能正常拨号接入。用户提出为了使用方便，要求终端不输入帐号密码也能使用VPDN业务。移动网VPDN业务的主要痛点如下： 1 终端需要进行域名、账号、密码、APN等复杂的配置，效率低，维护不便利 2 苹果终端无法进行配置，无法使用VPDN业务 3 在和友商的竞争中，某友商可以提供终端免配置方案，业务竞争压力巨大 二、分析过程 针对以上业务痛点，XX公司对移动网VPDN网络和系统进行了一系列改造优化，主要思路如下： 1 在网络侧根据终端上报的IMSI号码，自动为终端填写域名、账号、密码、APN等 2 网络强制强制执行自动填写配置 根据此思路处理，可以同时解决安卓、苹果终端的问题，填补之前的空白，解决上述提到的全部痛点问题。 解决方案（XX已上线） XX公司通过改造PGW、融合VPDN平台、LNS 三个主要环节实现了目标内容。 在XX普通卡、物联网卡的基础上，增加免配置卡（专用卡）、XX普通卡和物联网卡的半免配置功能。 XXVPDN平台对三种类型的卡的判断流程如下： XX专用卡，认证方式：免配置接入； XX普通卡，物联网卡半免配置接入； XX普通卡、物联网卡，使用账号密码拨号接入认证。 终端免配置方案（免配置专用卡） 以手机号接入 使用场景：拨号方式可以是无配置默认接入，由认证后台自动识别。也可以填写账号信息，但也会有认证后台识别区分后，读取手机号作为接入关键字。 业务模式：在平台产品受理流程中，以XX专用卡的方式呈现，通过CRM前端业务受理（开通具有专用卡标识的卡）才能被使用。 面向用户类型： 面向移动办公用户 免除用户在智能终端（手机、平板）上的配置过程，插入UIM卡无需做任何配置即可接入无线VPDN，提升用户体验。实现用户在同一终端上使用互联网APP和内网APP免APN切换。 面向物联网终端 免除物联网终端上的APN配置，插入UIM卡无需做任何配置即可接入无线VPDN，简化客户对物联网终端的设置操作。实现用户在同一终端上使用互联网应用和内网应用免APN切换。 以下区分4G卡和3G卡来说明： 4G：XX无线VPDN专用UIM卡： 只签约CTVPDN这一APN，不签约CTLTE。 此种卡默认接入XX的无线VPDN网络。 4G：XX无线VPDN专用UIM卡认证鉴权流程： 专用APN认证鉴权：HSS收到终端上报APN请求后，从APN列表中选择默认的APN（CTVPDN）做接入，并告知PGW。 PGW：接收到HSS的鉴权信息，以CTVPDN来做接入的相应处理，并能把终端上报的用户名密码为空的认证包转发给VPDN AAA。 VPDN AAA：通过手机号（4G一次认证送的是手机号）反查该用户所属域，并返回”帐号@客户域名”和默认密码给PGW。 PGW：接受AAA返回的用户名密码，并形成二次认证包通过L2TP隧道发送给LNS。 LNS+VPDN AAA：二次认证维持原来的认证鉴权流程不变 终端：无论设置为任何APN，都默认接入无线VPDN，终端获取客户内网的IP地址。 3G：XX无线VPDN专用UIM卡： 只签约ctvpdn@vpdn.gd这一拨号帐号，不签约ctnet和ctwap。 此种卡默认接入XX的无线VPDN网络。 3G：XX无线VPDN专用UIM卡认证鉴权流程： C网AAA：收到终端上报APN请求后，根据上报的手机号码选择默认的拨号帐号（ctvpdn@vpdn.gd）做接入，并告知PDSN。 PDSN：接收到C网AAA的鉴权信息，以ctvpdn@vpdn.gd