融合VPDN业务介绍.pptx

融合VPDN业务简介目录一、融合VPDN业务支撑特点二、融合VPDN业务网络架构三、融合VPDN业务平台介绍融合VPDN简介 融合VPDN业务是基于中国电信固网数据网络和无线高速分组数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可以使用PC、移动终端通过固网或无线网络安全地访问客户网络和应用系统。融合VPDN业务面向后付费固网用户和所有C网用户（含预付费和后付费C网用户）开放。固网接入。只可使用省共享LNS和AAA不允许客户自建LNS和AAA固网接入无线接入融合接入无线网接入。允许省共享LNS和AAA及客户自建LNS和AAA固网和无线网使用相同域名接入。只可使用省共享LNS和AAA不允许客户自建LNS和AAA融合VPDN业务系统支撑特点融合VPDN将采用统一的业务规则、业务平台、计费系统等进行支撑统一的融合LNS（不区分固网LNS和C网LNS）统一的融合VPDN产品受理（均通过CRM受理）统一的融合VPDN业务平台，融合VPDN AAA融合VPDN将提供融合接入方式同一个域名，既可以固网接入，也可无线网接入目前阶段，暂未实现帐号级融合。即同一域名下固网接入和无线接入使用不用的帐号支持月功能使用费收取固网VPDN，在固网线路月租中收取；无线VPDN，分为向客户收取和向用户（手机号码）收取；融合接入，月功能使用费分别按固网VPDN和无线VPDN方式收取融合VPDN业务系统支撑特点无线VPDN，域名或帐号与IMSI的绑定用户只需填写手机号码即可， IMSI号的由业务平台通过接口自动查询和填写固网VPDN无线VPDN融合VPDN业务使用与无线VPDN域名可共用与固网VPDN域名可共用固网和无线接入共用域名业务受理CRMCRM受理+互联网受理（业务平台受理）CRM受理+互联网受理（业务平台受理）网络部署融合LNS（不在区分固网LNS和无线LNS）AAA认证鉴权融合VPDN AAA自服务门户客户自服务门户目录一、融合VPDN业务支撑特点二、融合VPDN业务网络架构三、融合VPDN业务平台介绍 融合VPDN网络架构LNS至CN2电路，如客户选择单一LNS，则只需要申请一条；如客户选择双挂（轮询或主备），则需要申请两条电路融合VPDN网络架构 主机地域分布较场西机房电信大廈机房主机节点分布广A节点广B节点省中心节点容灾节点融合VPDN技术方案L2TP即是二层隧道协议，LAC将企业网中的二层以上信息进行封装屏蔽和加密，然后穿越公共的城域网，送达企业网的LNS进行解封装，反方向同理L2TP不仅仅对应用访问数据进行封装，也对接入企业的拨号过程消息进行封装，也就是让用户向企业拨号，获取企业的私网IP地址，企业的控制力很强，包括：控制协商隧道的建立和拆除LNS分配用户IP地址控制协商链路层的参数和协议IPIPIPGTP-Upppppp封装的企业网二层以上信息，与IPSec结合可以加密L2TP/IPSecL2TP/IPSecUDP/IPUDP/IPUDP/IP设备间的IP通信L2L2L2L1L1L1融合VPDN技术方案第二层radius第一层radius（6）（5）PC/手机（2）（3）（4）（1）InternetLACLNS接入网L2TP Tunnel用户终端发起与PGW之间的PPP连接；PGW通过Radius对用户进行第一层Radius认证，对域名进行认证；Radius根据域名返回对应的隧道属性，包括LNS IP、隧道类型、隧道密码等；PGW根据隧道属性向LNS发起建立隧道请求；LAC与LNS间建立L2TP隧道；在隧道中为用户建立Session，LAC把和用户协商得到的LCP选项和验证信息送给LNS；LNS向二层Radius发起对用户帐号/密码的认证，并为用户分配IP地址；Radius认证通过，LNS给用户反馈IP地址及相关信息；用户访问企业内网。目录一、融合VPDN业务支撑特点二、融合VPDN业务网络架构三、融合VPDN业务平台介绍融合VPDN业务平台功能图登录管理域配置用户管理域管理企业管理员终端用户电信管理员融合VPDN用户管理拨号使用查询管理统计分析故障处理查询管理策略配置统计分析管理员管理安全中心APP自服务门户业务管理平台融合VPDN业务管理平台使用对象：电信管理员提供给电信管理员开展维护工作的平台。域管理用户管理查询管理统计分析安全中心登录管理故障处理新增域新增用户查询清单用户信息统计管理员管理公告提醒软拨号测试修改域修改用户查询在线账号使用统计角色管理登录管理验证密码查询域删除用户重置密码在线删除资源管理同步域查询用户账号绑定配置域同步账号融合VPDN自服务平台使用对象：企业管理员提供给企业管理员维护管理企业域信息的平台。域配置用户管理查询管理统计分析管理员管理登录管理域手机池新增用户查询清单用户信息