中国电信无线VPDN业务培训资料.ppt

* * * 政企客户事业部 中国电信政企客户事业部 无线VPDN业务培训 目录 1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录 无线VPDN业务概述 产品简介 无线VPDN产品是中国电信接收CDMA网络后开发的移动虚拟拨号专用网产品。 无线VPDN产品可满足政企客户利用CDMA 1X高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。 业务开放范围 无线VPDN业务属全国性业务，向中国电信政企客户及133、153、189用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。 无线VPDN使用场景需求 中国电信精品承载网 企业网 或行业应用 企业移动用户 企业AAA 服务器 安全服务器LNS AAA接入认证服务器 CDMA网络 建立L2TP安全隧道 2）终端用户： 通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户 1）客户： 通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户 无线VPDN用户分类 无线VPDN业务的用户根据其属性可分为两类 丰富的政企行业应用 移动办公 无线OA 移动报税 移动警务 出租营运系统 远程抄表 无线彩票投注 无线POS机 目录 1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录 产品定义和产品形态 无线VPDN产品是基于CDMA 技术的无线高速分组数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端或PC通过无线宽带VPDN网络安全地访问客户网络或应用系统，从而满足移动办公、移动数据采集、无线数据传输等需求。 产品描述 产品形态 接入认证管理 智能终端 无线网络设备 M2M定制设备 ＋ 丰富的业务终端类型 终端类型 说明 智能终端 支持无线数据业务的手机、PDA、具有CDMA 1X 上网卡的PC 等 无线网络设备 具备 CDMA 无线接入功能的MODEM、交换机、路由器等 专用数据传输设备 具备 CDMA 无线接入功能的远程数据采集、工业控制等专用设备 无线 VPDN 业务终端 可以是任何支持CDMA 1X/EVDO 无线上网功能的设备。 产品功能 政企无线VPDN客户 可为客户构筑基于CDMA 1X 高速分组数据网络的企业/行业虚拟专用拨号网络 高达3.1Mbps接入速度 可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案 可将企业/行业已有的虚拟专网和应用网络无缝地扩展到全国各地CDMA覆盖圈 目录 1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录 典型网络架构 用户接入及 CDMA无线侧 中国电信无线VPDN业务网 企业内网及行业应用平台 CN2/163 企业内网 1. 2. LNS/ AAA 4. 3. PDSN/LAC 接入AAA 用户2 用户1 VPDN的隧道建立过程 终端用户接入认证通过后，接入AAA 将相应的LNS 地址和其他参数发送到PDSN设备 PDSN对LNS 发出L2TP 隧道建立请求，协商会话参数 LNS 收到请求后对PDSN 回应 PDSN收到回应，建立隧道，并通过隧道封装用户PPP 流量 LNS/AAA二次认证为用户分配内网地址 5 无线VPDN接入方式 CDMA 核心设备 企业或行业 应用自备 LNS/AAA CN2精品业务承载网 专线 企业或行业 应用内网 租用电信 LNS/AAA L2TP 隧道1 1、 专线接入：无线VPDN平台通过电信CN2精品业务网与用户专网连接，安全性很高。如由电信集中维护LNS/AAA设备，可进一步降低用户的管理复杂度，提高业务质量。 2、公网接入:企业用户可通过公网与无线VPDN平台之间建立隧道连接，适用于企业自备LNS/AAA设备情况下通过internet灵活组网。(通过internet对业务质量和安全性有一定潜在影响,仅适用于原联通用户已开通VPDN业务的用户) 企业或行业 应用自备 LNS/AAA L2TP 隧道2 internet L2TP 隧道3 无线VPDN用户账号规则 用户账号和密码的相关说明如下： “用户名”不超过20 个字符，只能使用字母、数字和下划线“_” ，由客户为终端用户分配 “客户域名”不超过20 个字符，只能使用字母、数字和下划线“_” ，由客户向中国电信申请 “vpdn”标识业务名称 “地区域名”为2 个字母（见下表），标识客户业务所在省 用户密码限定为 6-20 个字符，只能使用字母、数字和下划线“_” 认证账号 原联通用户VPDN帐号暂