无线数据专方案模板.docVIP

APN/VPDN（无线数据专网） 通信方案模板 2010年7月 目 录 1. 客户需求 1 2. 业务介绍 1 2.1. 业务定义 1 2.2. 名词解释 1 2.3. 无线数据专网平台介绍 2 3. 组网方案 3 3.1. APN接入方式 3 3.1.1. APN+互联网方式 4 3.1.2. APN+专线 6 3.2. VPDN方式接入功能 7 3.2.1. VPDN+专线（自建AAA） 8 3.2.2. VPDN+专线（共享AAA） 10 3.2.3. VPDN+互联网 12 3.2.4. VPDN 无线组网 14 3.3. 业务功能 15 3.4. 接入方式比较 16 4. 资费 17 5. 业务特色及优势 18 5.1. 灵活的组网方式 18 5.2. 严密的必威体育官网网址性能 18 5.3. 良好的开通测试服务 18 6. 应用场景 19 6.1. 可实现系统： 19 6.2. 典型应用： 19 6.2.1. 物流行业： 19 6.2.2. 工业领域： 20 7. 案例介绍 20 7.1. 北京市公安局3G应用测试方案（APN专线 AAA共享方式） 20 7.2. 国庆天安门广场区域监控（VPDN 专线 AAA自建方式） 21 7.3. 北京市交管局无线组网方案（VPDN 专线自建AAA方式） 21 8. 附件1 VPDN配置 22 9. 附件2 22 APN/VPDN（无线数据专网）通信方案模板 客户需求 XXX客户是中国联通的集团客户，与中国联通保持着长期有好的合作关系。经过中国联通前期客户代表、技术人员多次技术交流和了解，总结XXX客户通信需求具有以下特点： 1、随着XXX客户业务的发展和规模的壮大，远程数据传输和远程企业网络登录应用越来越多的依靠无线方式实现数据的传输，移动性临时性的应用需求越来越强烈； 2、传统固定专线或互联网接入的方式布线困难、实施周期长、费用高，不适用于移动性临时性的应用； 3、XXX客户业务具有无线性和移动性，同时要求业务具备安全性、可靠性和较高的传输速度，无线接入终端与互联网完全隔离，并且要有全国漫游的可行性； 4、……… 针对XXX客户以上移动通信需求，本方案特别提出APN/VPDN通信方案，为客户提供安全、可靠、高速率的APN/VPDN无线数据专网业务。 业务介绍 业务定义 无线数据专网是指以拨号接入方式上网，通过对网络数据的封包和加密在公网上传输私有数据，达到私有网络的安全级别，从而利用网络来构筑企业私有网络。LAC是“第二层隧道协议（L2TP）接入集中器”（Layer 2 tunnel protocol Access Concentrator）的缩写，在GPRS/WCDMA分组网中是GGSN节点。它是L2TP隧道的发起端点。LAC处于LNS和GPRS/WCDMA终端的中间，负责转发双方的数据包。从LAC发往LNS的数据包需要封装到L2TP隧道中。 北京联通AAA：AAA是认证（Authentication）、授权（Authorization）和记帐（Accounting）的缩写。AAA服务器负责对用户的域名信息验证、鉴权和计费等。 企业端LNS：LNS是“第二层隧道协议网络服务器”（Layer 2 tunnel protocol Network Server）的缩写。它是L2TP隧道的另一个端点，也是LAC的对端。它是PPP会话的逻辑终点。 企业端AAA服务器：负责对用户的用户名密码进行验证，分配IP地址等。 HLR：“用户归属位置寄存器”（ Home Location Register ）的缩写，保存的是用户的基本信息，如SIM卡号、手机号码、签约信息和当前的位置、是否已经关机等动态信息。 GTP 隧道：GTP （GPRS Tunnel Protocol隧道协议）允许GSM 和UMTS 网络的最终用户从一个地方到另一个地方移动时持续地连接到因特网好像是来自GGSN 的一个位置。 无线数据专网平台介绍 无线数据专网平台的总体架构如图所示，在整个平台的网络中，主要划分为3个区，分别为A、B、C区。 图1 无线数据专网平台系统的总体架构 A区为无线数据专网接入平台的核心交换转发区，主要用来提供在GPRS/WCDMA核心分组网和无线数据专网平台之间的数据路由转发。 B区是企业接入区，用来提供企业用户的专线接入，可支持E1, FE, GE, POS等多种接口类型。 C区是无线数据专网接入管理平台，用来提供企业托管认证服务和管理服务。 整个无线数据专网平台通过主从互备的两台防火墙将GPRS/WCDMA分组网和无线数据专网平台隔离开，以保证无线数据专网平台不会受到来自GPRS/WCDMA分组网方向的攻击。对于来自企业侧方向的恶意攻击，可以在LNS接入