通过CDMAVPDN构建安全移动内网.pptxVIP

CDMA VPDN构建安全移动内网系统集成部刘志伟2011年01月目录客户的困扰CDMA VPDN技术原理介绍CDMA VPDN概述CDMA VPDN组网方式CDMA VPDN协议栈LNS部署方式VPDN配置CDMA VPDN实现流程CDMA VPDN构建企业安全内网业务提供方式业务应用场景业务控制终端用户拨入中国电信CDMA VPDN优势 客户的困扰 客户的困扰 企业移动终端利用internet作为承载网络，通过IPSEC协议与企业内部网络建立VPN通道，这种组网 方 式用户数据透明性差，不支持手机、PDA等移动终端，而且由于与互联网没有完全隔离，存在安全隐患。 在外采访，实时性高的新闻回传怎么办？ 身边没有笔记本电脑，紧急公事怎么办？ 出差在外，需要公文审批怎么办？ 互联网VPN，办公系统安全怎么办？ 【用户的需求】 中国电信3G网络的分组数据网作为承载网络； 利用二层L2TP隧道技术，为客户构建与internet完全 隔离的专用网络； 支持手机、PDA、上网本、以及其他一些定制终端； 获得国家信息安全中心的认证；【中国电信CDMA VPDN为您一站解决】 目录客户的困扰CDMA VPDN技术原理介绍CDMA VPDN概述CDMA VPDN组网方式CDMA VPDN协议栈LNS部署方式VPDN配置CDMA VPDN实现流程CDMA VPDN构建企业安全内网业务提供方式业务应用场景业务控制终端用户拨入中国电信CDMA VPDN优势 CDMA VPDN概述 CDMA VPDN定义 基于CDMA 1X/3G evdo高速无线数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端或PC通过无线宽带VPDN网络安全地访问客户网络或应用系统，从而满足移动办公、移动数据采集、无线数据传输等需求。 客户：通过专线等方式接入中国电信无线宽带VPDN业务平台的政企客户； 终端用户：通过无线宽带VPDN接入到客户网络或应用系统的中国电信移动网用户。 CDMA VPDN功能远程办公：工作人员不管人在何处，都可以利用PDA智能手机进行远程办公，处理公文，收发电子邮件；远程信息查询：通过PDA智能手机，基于该系统远程登录单位内部核心网，实现信息查询；信息采集：所采集的信息包括新建文件，现场图片，现场视频片断，销售定单等等信息通过无线终端传输到中心网络。无线宽带VPDN业务属全国性业务，面向中国电信政企客户及133、153、189用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。 CDMA VPDN概述 CDMA VPDN使用行业银行业：如无线ATM机、移动POS机等，为关键交易提供数据传输的保证；移动办公：企业分散点通过VPDN通讯模块与笔记本计算机连接，实现无线连接企业内部网络的应用，实施简单，办公可移动；工业控制等分散数据采集：跨区的大型企业工业数据采集及控制系统，如石油天然汽、石油管道阀门、罐等参数的采集；环保、气象等相关分散点数据采集监控应用；供电及电力系统远程抄表及数据采集控制等；分散地点的电子认证：关键地点、位置的集中门禁控制系统；以及其它分散地点集中认证有关的认证服务等；其它基于分散点数据采集的系统：其它涉及商务，连锁的应用数据采集，比如连锁商店销售，配货信息的采集和调度；物流公司相关业务的数据采集；地铁、公交站点票务支付等。 CDMA VPDN概述 CDMA VPDN目标客户 CDMA网络能够为移动用户提供比较安全的数据业务，目前用CDMA 1X最高速率达到153.6kbit/s，如用户有需求可以比较方便过度到EVDO方式达到以Mbit/s而计的高速数据，可传送图片和视频。 CDMA VPDN目标客户 流动性强、分支机构多、安全性要求高交通金融公安政府物流应用案例银行类（ATM机等）政府类（生产系统）目录客户的困扰CDMA VPDN技术原理介绍CDMA VPDN概述CDMA VPDN组网方式CDMA VPDN协议栈LNS部署方式VPDN配置CDMA VPDN实现流程CDMA VPDN构建企业安全内网业务提供方式业务应用场景业务控制终端用户拨入中国电信CDMA VPDN优势CDMA VPDN组网方式标准的CDMA VPDN网络由移动终端（CDMA 手机、CDMA 上网卡等），PCF，PDSN，HA，AAA（从功能上分成拜访地FAAA、归属地HAAA、代理AAA）组成；移动终端和PDSN之间是PPP连接，PCF和PDSN之间是RP接口（A10/A11，A10是数据通道，A11是信令通道）；IP Network CN2/163LNS分组业务数据节点无线接入网络电信全国IP网络企业内部网络HAAAFR/DDN、SDH/MSTP、MPLS VPN、IP MAN专线