vpdn讲义.docVIP

VPDN讲义 一、VPDN介绍 VPDN（Virtual Private Dial Network，虚拟私有拨号网）是目前可使用的协议有L2TP。其好处在于：对用户是透明的，用户只需要登录一次就可以接入企业网络，由企业网进行用户认证和地址分配，而不占用公共地址，用户可使用各种平台上网。这种方式需要NAS支持VPDN协议，需要认证系统支持VPDN属性，网关一般使用路由器或VPN专用服务器。使用L2TP协议构建的VPDN应用的典型组网如图所示： 其中，LAC表示L2TP访问集中器（L2TP Access Concentrator），是附属在交换网络上的PPP和L2TP协议的设备LAC一般是一个网络接入服务器NAS。位于LNS和远端系统之间，用于在LNS和远端系统之间传递信息包，把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS，将从LNS收到的信息包进行解封装并送往远端系统。LAC与远端系统之间可以采用本地连接或PPP链路，VPDN应用中通常为PPP链路。LNS表示L2TP网络服务器（L2TP Network Server），是PPP端系统上用于处理L2TP协议服务器端部分的设备。 LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是被LAC进行隧道传输的PPP会话的逻辑终止端点。L2TP通道的呼叫建立流程可如图4所示： L2TP通道的呼叫建立流程 由市场拓展部确认新开用户组类别，根据包月类型等协议确认资费政策，计费中心根据通知的费率进行用户费用结算。 计算机中心在多媒体工单系统中增加VPDN用户标识，配合计费中心做好VPDN用户费用结算工作。 客户响应中心、电信营业处根据用户中心点、分支点电路的具体情况，做好用户电路工单的录入、流转与管控工作。 公众客户部、计算机中心做好社区营销部外线人员安装、测试的培训工作。 宽带VPDN电路维护流程暂按照原窄带VPDN维护流程执行。 注：现在仍有部分ADSL用户未能开通业务，有县局所有ATM上行的ADSL用户（从7300接入），西安路华为的ADSL用户以及畔园的ADSL用户。 四、VPDN故障处理步骤 首先测试用户能否上公网，如果不能上公网，则按普通ADSL故障处理，需要强调的是由于端口进行了绑定，如果用户确实需要换端口，请通知号线进行配合，将端口重新捆绑。 如果用户能上公网，但上不了VPDN,情况分为三类 一个是账号的问题，可能会出现捆绑错误和前台开户开错两种情况，VPDN有一个单独的开户认证系统，前台如果不熟悉可能开在公网系统里，会产生问题，遇到此类情况请号线和前台配合处理。 二是LAC至LNS的连接没有建立，判断此类情况请先询问其他VPDN用户是否出现类似故障，如有，请通知计算机中心配合处理，如没有说明LAC至LNS的线路正常。 三是该用户还暂时不能开通ADSL用户，应为还没有实现全覆盖，请联系计算机中心。