无线VPDN技术详解.docVIP

目 录 1 概述 1-1 1.1 VPDN概述 1-1 1.2 3G无线VPDN 1-2 2 3G无线VPDN技术原理 2-1 2.1 3G无线VPDN组网形式 2-1 2.2 3G无线VPDN实现过程 2-3 2.2.1 L2TP隧道协议 2-3 2.2.2 3G无线VPDN实现过程 2-4 2.3 3G无线VPDN安全措施 2-7 概述 VPDN概述 VPDN（Virtual Private Dialup Network，虚拟专用拨号网）是VPN业务的一种，是基于拨号接入PSTN、ISDN的虚拟专用拨号网业务，即以拨号接入方式上网，是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全虚拟专用网，是近年来随着的发展而迅速发展起来的一种 VPDN解决了出差员工在异地访问企业内部私有网的问题，提供了身份验证授权和计费的功能，出差员工和外地客户甚至不必拥有本地ISP的上网权限就可以访问企业内部资源，原因是客户端直接与企业内部建立了VPN隧道，这对于流动性很大的出差员工和分布广泛的客户来说是很有意义 企业开设VPN服务所需的设备很少，只需在资源共享处放置一台支持VPN的路由器，资源享用者通过PSTN连入所在地服务器后，直接呼叫企业的VPN路由器，呼叫的方式和拥有PSTN连接的呼叫方式完全是一样的只需按当地的电话收费标准交付费用VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为。要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。VPDN网络支持的隧道协议以L2TP为主，图1-1所示为VPDN典型的组网示意图： VPDN组网示意图 VPDN网络结构由局端（或称为中心端）和客户系统组成。VPDN客户系统包括两部分：企业端与远端。通常企业端是企业的内部局域网，以专线方式接入；远端是拨号客户，以拨号方式访问企业内部局域网VPDN采用专用的网络安全和通信协议，可以使企业在公共网络上建立相对安全的虚拟专网。VPN用户可以经过公共网络，通过虚拟的安全通道和内部网络进行连接，而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源 在传统的有线模式下，要满足移动式服务车、大客户上门服务、临时ATM点等环境存在着困难，主要是由于无长期固定地点并且业务量较小，租赁专线的成本过高。因此，存在着高速无线的需求，而3G是目前最有可能满足这种应用的技术。 自2009年初国家工业与信息化部正式向移动、联通、电信三家运营商分别颁发了3G牌照以来，各运营商对3G的投入不断增加，其业务成熟度及信号服务质量也在不断提高。随着中国3G 网络运营的逐步完善，在3G 网络高速实时传输的大环境支持下，3G无线VPDN技术应势而出。 3G 无线VPDN是一种新兴的、基于3G 网络并结合当前主流VPN 技术的安全无线接入技术，是3G 运营商在当前3G 大网运营环境下独立划分出来的、专门针对行业应用提供的、与公众互联网隔离的虚拟专用拨号网络，该网络并入运营商的NGN 骨干，简化传输节点，能够提供最优路由。其利用二层隧道技术为客户构建与公众互联网隔离的虚拟专网，用户可使用移动终端或PC通过无线宽带VPDN网络安全的访问客户网络或应用系统，从而满足移动办公、移动数据采集、无线数据传输等需求。图1-2所示为其结构示意图： 3G无线VPDN结构示意图 3G无线VPDN 是在APN/VPDN 基础上演变而来，并真正意义上的实现双向互访和灵活接入。在运营商APN/VPDN 的基础上，通过企业自备或运营商提供的、支持主流VPN 技术的3G 路由器等接入设备，实现企业网络的安全互联。 同时，该技术通过增强认证的方式，实现UIM 卡、用户账户、密码及IMSI 号码的一体验证，来确保接入的安全性；并以其方便的移动性、灵活性、可与有线接入比拟的传输质量等优点，使3G 用户在任何的地点都能够接入其内部网络，实现无缝和安全的连接。 3G无线VPDN技术原理 3G无线VPDN组网形式 关于3G网络的构成，可以简化为图2-1： 3G网络结构简图 其中：AT表示接入终端，如手机或者3G上网卡等；RAN表示无线接入网，提供AT与PCN之间的无线承载，完成无线信道的维护、分组控制、以及鉴权计费等功能；PCN表示分组核心网，主要包含PDSN和AAA等功能实体，是运营商自己的核心网络，其通过Pi接口与外部IP网络（如因特网）相连接。 3G最大的变化，只是在最后一公里无线连接速率上的提升，以及在无线信号部分安全性的增强。后端的有线网，除进行必要的提速之外，其它均无实质性的变化。3G用