Wlan业务模式及WVPDN业务模型.docxVIP

Wlan业务的两种基本模式 WLAN业务有两种模式，通过两个不同的平台进行认证，下面将两种模式说明如下： 一、WLAN单产品模式 这种模式类似有线宽带，通过帐号、密码进行认证，认证平台为有线宽带认证3A平台。 产品模式组网图如下： BAS BAS AP 交换机 802.11a/b/g IP DSLAM 802.11a/b/g 认证、计费平台 AAA Portal 网管平台 AP BAS 热点A 热点B ADSL猫 AP 电信IP城域网 Internet PPPoE管理隧道 PPPoE管理隧道 增值业务平台 ICP WLAN的帐号密码先经过BAS设备，向AAA平台进行认证，方式为Portal页面认证方式。用户打开IE后，无论输入任何地址，均弹出Portal页面，输入帐号（手机号码）、密码。 用户通过Portal页面认证登录，有两种方式：固定密码和动态密码。固定密码Portal页面如下图： 说明：上图中的密码为CRM系统中设置的用户在申请开通时预置的固定密码。 动态密码Portal页面如下图： 说明：上图中的密码通过点击“获取密码”后，短信发送到手机的方式获得。 Wlan登录前设置如下图： 说明：搜索完后将会提示已连接成功，这时就可打开IE，通过Portal页面登录了。 需要说明的是，目前系统没有设置单产品模式，CRM系统内为WIFI程控功能。 WLAN作为可选包，仅针对校园套餐开放。十一过后将讨论单产品方式的实现。 二、C+W产品模式 这种模式是在无线宽带认证系统中认证，与上一认证系统为不通的认证系统。产品模式组网结构如下： 说明：该方式中，认证和IP地址的分配须通过BAS、WAG、AAA、PDSN来完成。AAA为无线宽带（EVDO）认证平台。 该模式需要登录互联网是通过无线宽带上网卡和客户端来进行登录。登录时将数据UIM卡放置在无线网卡中，插入电脑上，通过客户端软件连接时，客户端软件将直接把UIM卡信息发送给认证平台，无须输入帐号密码。 客户端截图如下： 说明：点击“无线宽带（WLAN）”左边的“连接”，连接成功后就可直接登录上网。 需要说明的是，C+W模式必须开通EVDO功能。 中国联通移动虚拟拨号专用网 ----WVPDN业务介绍 中国联通大客户部 DATE \@ yyyy-M-d 2021-11-21 一、需求分析 随着中国联通CDMA 1X网络用户的发展和各项增值业务的顺利推广，市场对无线VPDN业务的需求越来越强烈。VPDN是虚拟拨号专用网络（Virtual Private Dialup Network）的缩写，与普通的VPDN不同之处在于，CDMA 1X分组网的VPDN业务，体现的是无线上网的概念，是利用中国联通CDMA 1X高速分组数据网络为无线移动用户构建虚拟专用网络，从而使集团用户在任何地点都能够通过CDMA 1X网络，实现为职员和商业伙伴提供无缝和安全的连接，真正做到“无限联通”到集团网。CDMA 1X分组域根据网络自身的特点和集团的不同需求，为集团VPDN用户提供有差异化的、安全可靠的解决方案。 主要应用在如下方面： 1、移动办公。 2、数据传输等领域。 二、集团网接入方式 集团VPDN接入CDMA 1X分组网的方式有三种，分别是：互联网接入、专线接入、MPLS VPN的接入。 1、互联网接入：对于一般集团VPDN用户，采用通过Internet建立L2TP隧道的方式，为集团网构建虚拟专用拨号网络，在隧道端点进行认证及加密，此种方式可降低集团投资成本，利用CDMA 1X网络的全国性覆盖，大大增强集团网络的可扩展性，为集团的无线移动和远程应用提供经济的解决方案。 2、专线接入：对于实时性、安全性要求较高的集团，如银行和公安的集团用户，既要考虑CDMA 1X分组域到集团网的带宽需求，又要考虑传输数据的安全保密性，因此采用专网接入的方式是最安全的选择，既可以保证流量带宽又可以保证数据的安全，此种接入方式需要集团提供专线的租用费用，与第一种方式相比集团要增加租用专线的投资。 3、MPLS VPN接入：另一种保证集团网安全的机制是在CDMA 1X分组网与集团网之间建立一个MPLS VPN专网，使集团用户通过此虚拟专网接入分组域，以此来保证集团VPDN网络的安全。 三、网络实现方式 建立集团VPDN专网首先要考虑VPDN业务安全性，VPDN集团专网的安全机制主要采用隧道技术，在CDMA 1X网络部署VPDN业务时，能够用到的技术有三种，简单IP +L2TP技术、移动IP+HA技术、以及虚拟路由器VR+L2TP技术。 无线VPDN业务三种组网方案如拓扑图3-1所示: 图3-1 无线组网拓扑图 1、简单IP+L2TP技术：L2TP是一种应用较普遍