无线VPDN业务介绍
无线VPDN业务介绍
技术发展挑战
5G技术的融合
无线VPDN业务需要与5G技术进行融 合，以提供更高速、更稳定的网络服 务，这需要解决一系列技术难题，如 网络架构、网络安全等。
终端设备的兼容性
无线VPDN业务需要兼容各种终端设 备，包括手机、平板、车载设备等， 这需要解决不同设备间的兼容性问题。
安全问题挑战
数据传输安全
05
无线VPDN业务的发展 前景与挑战
市场发展前景
行业应用拓展
随着物联网、车联网等行业的快速发 展，无线VPDN业务有望在更多领域 得到应用，满足行业用户对安全、可 靠、高效的通信需求。
个人用户市场潜力
随着智能终端的普及和用户对移动网 络体验的追求，个人用户市场对无线 VPDN业务的需求也将逐渐增加。
降低网络运营成本
无线VPDN业务采用高效的信号传输技术和网络管理策略，能够降低网络运营成 本，提高运营效率。
无线VPDN业务支持灵活的计费和收费模式，能够满足不同用户的需求，提高用 户满意度和忠诚度，进一步降低运营成本。
提高网络服务质量
无线VPDN业务通过优化网络配置和资源调度，能够提供 更高效的网络服务，满足用户对高速、稳定、低延迟的网 络连接需求。
无线VPDN业务具备完善的故障诊断和排除机制，能够快 速定位和解决网络故障，确保用户获得优质的网络服务体 验。
04
无线VPDN业务的应用 案例
企业VPN应用案例
总结词
通过无线VPDN技术，企业可以实现安全、高效的内部网络连接，满足远程办公、数据传输等需求。
详细描述
企业VPN应用案例是指利用无线VPDN技术，为企业搭建虚拟专用网络，实现企业内部网络的无线接 入和数据传输。这种应用场景适用于需要远程办公、数据共享、分支机构互联等需求的企业，能够提 高工作效率、降低网络成本、增强数据安全性。
无线VPDN
（3）企业希望自己的内部网络能与公网能有不同程度的隔离，使内部网络不易受到来自公网的不良攻击；同时企业希望自己连接到公司内部网的途径将会很安全可靠，不易被人监听。
2、企业应用型
用户有特殊的企业应用需求，例如，用户在总部有一个服务全局的网络或专业系统，用户有许多分支网点，用户的各分支网点希望能与用户总部取得安全可靠的通信，交流信息。例如：销售企业将企业信息网延伸到销售点，各销售点使用VPDN与总部取得联系，实时交换信息。
2、高安全性
CDMA 1X网络VPDN业务具有五层安全保障：
第一级安全保证：CDMA网络本身的安全性；
第二级安全保证：CDMA无线宽带接入AAA认证；
第三级安全保证：CDMA网络和客户网络之间的L2TP隧道；
第四级安全保证：客户网络侧的安全防火墙；
第五级安全保证：LNS AAA鉴权认证。
通过使用VPDN虚拟专用网业务，企业出差人员可以远程经过公共IP网络，通过虚拟的加密通道与企业内部的网络连接，而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络。
二、适用对象
无线VPDN业务针对有专线业务需求、使用地点不固定、带宽要求较低的用户群体。其主要特点接入方便、灵活，接入成本低，满足用户在低带宽下的专线数据传输需求，可替代原来的DDN或电话线拨号作为有线接入的有效补充。
VPDN适用行业主要有下面三类：
1、移动办公型
（1）企业已经拥有或者计划建设一个属于企业自身的内部网络，这个网络可以是一个综合性的大型办公网络，有特殊应用的网络，也可以只是一个主要用于邮件、Web消息发布的小型网络。
（2）企业员工有移动办公的需求，不管员工出差或者在家，员工希望在离开公司局域网的情况下都能随时随地进行办公，处理公司事务。
无线VPDN产品对外推介PPT
应用场景
• 延伸办公网络 – 如：政府部门的远程办公 • 支撑远程执法 – 如：公安、城管、工商部门远程执法 • 扩大业务使用范围 – 如：银联无线POS、彩票远程售卖 • 代替人工操作降耗增效 – 如：电力远程抄表、路灯远程控制
VPDN应用场景
序号 1 2 3 4 5 6 7 8 9 10
行业 金融（银联） 大型企业、政府
公安 电力 城管 市政 工商 烟草、物流 税务 ……
行业应用 无线POS 远程办公
警务通 远程抄表 数字城管 路灯远程控制 远程移动执法 车辆定位 现场执法
……
典型应用场景（1/4）— 税务远程执法
• 税务远程执法可以依托无线VPDN专网， 使税务执法人员在执行外勤公务时，方便 的进行现场查询、核实、记录纳税人信息 和查验发票真伪、查询税收法规等工作， 为实地核查和取证工作带来了极大的便利
速率
Gbps
有线 Mbps VPDN
4M
DDN
2M
2M
9.6K
依托布线
512K
Kbps
无线 VPDN
153.6K
30K
移动灵活
谢 谢！
– 实现企事业单位外出、外勤人员方便、可靠的 访问单位内网，开展远程办公
– 低成本实现企业网络的有效延伸
– 实现业务的远程控制、远程管理，节能降耗
• 适合客户：流动性强、分支机构多、安全性
要求高的企事业单位
– 企业、金融、公安、城管、电力、医保等
✓ 多重安全认证 ✓ 帐号可漫游
应用系统
AAA 5、用户名＋密码认证 4、防火墙防护
中国联通VPDN数据业务介绍
中国联通VPDN数据业务介绍概述VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，基于WCDMA高速分组数据网络为移动客户构建虚拟专用网络的业务称为3G VPDN业务，该业务使企业客户在任何地点都能够通过联通的WCDMA网络无缝和安全的连接到企业内网。
3G无线VPDN的优势如下：１、完全与互联网隔离，采用二重安全认证，数据保密性好。
２、根据用户内部局域网IP地址规划为移动办公用户提供特定的私网IP。
３、能够有效保证稳定的传输速率和带宽。
无线数据传输以其受物理环境影响小，方便地实现分布式数据采集和集中控制，施工方便，成本低廉，而广泛应用于遥控、遥测、安保等领域，在电力、水利、交通、人防、市政、环保、水文水情、农业自动化、林业、气象等国民经济的重要行业中，对自动化程度的要求越来越高，目前在这些行业的无线应用系统已日趋完善，并且逐渐形成了比较规范的行业标准，在技术层面上得到了广大客户的认可，在管理层面上得到了政府的大力支持，使基于无线数传系统的管理控制应用进入了一个高速增长期。
在许多应用场合，无论通讯的距离远近，架设电线杆或挖掘电缆沟都是比较困难的，采用无线传输的方式可以很方便地将数据远距离传输，施工方便，大大降低了工程造价。
基于电信运营商公网无线数据传输，更具有覆盖广，实现机制容易，建设速度快等优点。
中国联通从创始之初就清楚地认识到公众通信网络不仅能够支持语音和短信业务，更重要的作用在其可以为广大专业用户提供覆盖广阔、移动高效的自主数据信息传输服务，并保证数据的安全和保密，且通过不断的安全技术更新，使专业的用户更放心、安心。
只要有联通信号覆盖的地方，目前除少数人烟稀少的山区外，达到95％的区域覆盖率，对各种行业的远程信息化应用起到了良好的加速作用，完全实现了客户单位短（建设周期短）、平（投资低）、快（建设速度快）的系统组建要求，为客户单位取得了很好的经济效益和社会效益。
VPDN业务及详解
云南电信VPDN业务管理中心用户管理、认证、计费服务器
认证通过后返回用 户端网络服务器的 IP地址、隧道口令 等信息给宽带接入 服务器，否则返回
拒绝信息
认证通过后， 用户获得企业 内部地址，用 户与企业内部 进行安全通信
企业用户管理服务器
云南电信ADSL 接入网络
IP宽带网 隧道
宽带接入服务器
用户端网络服务器
经济性 企业的各个分公司之间传统的网络连接方式一般是租用专线，随 着分公司增多、业务开展越来越广泛时，网络结构趋于复杂，费 用昂贵 VPDN提供通过拨号或虚拟拨号方式构建网络，有数据传输的时 候才建立连接、传输数据，节约用户初期网络建设的投入以及使 用过程中的电路租费
网络可扩展性 用户中心点接入VPDN平台以后，增加任何接入点不会影响到网 络拓扑结构的改变，只需接入点具备接入条件就可以通过运营商 提供的VPDN网络平台接入企业的虚拟专用网，很好的满足了网 络平滑升级的要求
3
背景介绍-------
现状
网络的发展促使许多企业希望通过网络实现资源共享、 提高工作效率、实现企业信息化
企业间、部门间的互联往往是通过构建专网来实现
企业的小型分支机构或外出员工需要与获取公司资源， 往往通过拨号上网拨入企业内部网，无法保证其安全性 和可靠性，建网成本高，通信费用较高
4
背景介绍-------
安全性 云南电信提供的IP宽带网以及各种接入网络非常安全可靠 隧道技术的使用以及对隧道传输数据进行加密，保证数据仅在指定的发送者 和接收者间安全传输
14
主要内容 背景介绍 VPDN的概念 云南电信VPDN业务平台介绍 云南电信VPDN业务平台提供的接入方式 云南电信VPDN业务平台组网方案介绍 总结
无线VPDN介绍
业务优势
CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。 CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。在 独有的软切换技术使用户在高速移动中也能确保持续稳定连接 CDMA1X网络全国良好覆盖的基础上， CDMA1X网络全国良好覆盖的基础上，3G 网络在全国已实现领先的广域 网络全国良好覆盖的基础上 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。
安全性高
适用N系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 无线VPDN系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 VPDN系统包括 上网卡+PC ）、3G 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 VPDN平台 路由器 ）、客户端AAA （CN2电路）以及客户网络。 CN2电路）以及客户网络。 电路
无线VPDN产品介绍 无线VPDN产品介绍
嵌入式团队 2010.8
中国电信南京分公司
业务概述
无线VPDN 是基于CDMA高速分组数据网络（ CDMA高速分组数据网络 1X/EV-DO）， 无线VPDN 是基于CDMA高速分组数据网络（CDMA 1X/EV-DO）， 利 用L2TP 隧道技术为政企客户的无线移动用户构建 的与公众互联网完全隔离的 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， CDMA分组数据网 终端用户可以使用手机、PDA、无线上网卡+PC、 终端用户可以使用手机、PDA、无线上网卡+PC、CDMA 无线路由器或 +PC CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 数据设备等方式通过
中国电信“无线VPDN”业务管理
中国电信云南公司“无线VPDN”业务管理办法（试行）第一章总则第一条中国电信无线VPDN 产品可满足政企客户利用CDMA1X 、EVDO高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。
为规范无线VPDN 业务的销售和服务，特制定本办法。
第二条本办法适用于指导、规范省公司、各州市分公司经营和管理无线VPDN 业务。
第三条本办法对基于CDMA 1X 、EVDO网络的无线VPDN 业务的业务描述、业务管理、业务受理及处理、客户服务、计费与结算等方面进行了规定。
第四条本办法的制定权、解释权、修改权属于中国电信云南公司政企客户部。
第五条本办法自颁布之日起执行。
第二章业务描述第六条业务描述无线VPDN 业务是基于CDMA 1X 、EVDO高速分组数据网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。
用户可使用移动终端或PC 通过无线VPDN 网络安全地访问客户网络或应用系统。
第七条业务开放范围无线VPDN 业务属全国性业务，面向中国电信政企客户及133、153、189 用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。
第八条使用无线VPDN 业务的用户根据其属性可分为如下两类：（一）客户：通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户；（二）终端用户：通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户。
第九条业务功能（一）可为客户构筑基于CDMA 1X 、EVDO高速分组数据网络的虚拟专用拨号网络；（二）可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。
第十条系统组成和使用方式中国电信无线VPDN 业务网络包括PDSN、接入AAA 服务器、LNS 和LNS AAA 服务器等设备。
移动终端使用无线VPDN 用户名和密码拨号，将用户信息发送到漫游地接入AAA，漫游地接入AAA 根据终端IMSI 将用户信息发送到归属地AAA，归属地接入AAA 对IMSI 和域名进行绑定认证后，在PDSN 和LNS 设备间建立L2TP 隧道连接，再经LNS AAA认证后，由LNS AAA 或LNS 为终端分配客户网络地址，实现终端与客户网络间的数据通信。
中国电信基于3G无线VPDN方案
5
深圳分公司(政企客户部)
2、组网模式
个性化需求
双电路承载方式：由AAA下发两个LNS地址，轮询下发。
电信侧
共享AAA 用户侧
LNS1
AAA 企业A
PDSN CDMA
CN2
LNS2
1、建立PPP会话，进行AAA认证
建 立 连 接 流 程
2、建立L2TP隧道 3、建立PPP会话，LNS进行AAA认证，分配IP地址 4、路由连通，进入企业内部网络
深圳2011世界大运会综合信息服务全球合作伙伴
9
深圳分公司(政企客户部)
特 殊 功 能
• 无线上网卡IMSI号码不用户帐号绑定（VPDN上网卡不账号的一一绑定， VPDN上网卡只能由指定的账号使用，增强安全性）; • 管理功能（提供基于web方式的管理界面，自行对VPDN账号管理<增/册/改>、 功能绑定、日志查询等功能）; • 用户账号不固定IP绑定;
深圳2011世界大运会综合信息服务全球合作伙伴
PDSN
CN2
LNS
AAA服务器
Cisco(ACS)/ Juniper(SRB) /首信科技 (CASH2000)/IEA( RadiusNT)…
自有LNS＋共享AAA
共享AAA LNS CDMA PDSN CN2 LNS 企业A 企业B
共享 AAA 主要 功能
基 本 功 能
• 用户鉴权 • 用户认证
3）主端电路月租费，按月对企业统一收取；
4) 无线远端功能费，按月对企业统一收取； 费用项目
无线宽带流量费
说明
资费
收取对象
终端用户
按月对终端用户收取，具体费用参照 行业应用无线宽带套餐标准收取。 按照所包流量费用收取 （只可使用包流量套餐） 按月对企业统一收取 共享LNS共享AAA 500元/月/域名 自建LNS自建AAA 1000元/月/域名
WVPDN业务模型
WVPDN业务模型----WVP DN业务介绍中国联通大客户部2021-2-22一、需求分析随着中国联通CDMA 1X网络用户的进展和各项增值业务的顺利推广，市场对无线VPDN业务的需求越来越强烈。
VPDN是虚拟拨号专用网络（Virtual Private Dialup Network）的缩写，与一般的VPDN不同之处在于，CDMA 1X分组网的VPDN 业务，表达的是无线上网的概念，是利用中国联通CDMA 1X高速分组数据网络为无线移动用户构建虚拟专用网络，从而使集团用户在任何地点都能够通过CDMA 1X 网络，实现为职员和商业伙伴提供无缝和安全的连接，真正做到“无限联通”到集团网。
CDMA 1X分组域依照网络自身的特点和集团的不同需求，为集团VPDN用户提供有差异化的、安全可靠的解决方案。
要紧应用在如下方面：1、移动办公。
2、数据传输等领域。
二、集团网接入方式集团VPDN接入CDMA 1X分组网的方式有三种，分别是：互联网接入、专线接入、MPLS VPN的接入。
1、互联网接入：关于一样集团VPDN用户，采纳通过Internet建立L2TP隧道的方式，为集团网构建虚拟专用拨号网络，在隧道端点进行认证及加密，此种方式可降低集团投资成本，利用CDMA 1X网络的全国性覆盖，大大增强集团网络的可扩展性，为集团的无线移动和远程应用提供经济的解决方案。
2、专线接入：关于实时性、安全性要求较高的集团，如银行和公安的集团用户，既要考虑CDMA 1X分组域到集团网的带宽需求，又要考虑传输数据的安全保密性，因此采纳专网接入的方式是最安全的选择，既能够保证流量带宽又能够保证数据的安全，此种接入方式需要集团提供专线的租用费用，与第一种方式相比集团要增加租用专线的投资。
3、MPLS VPN接入：另一种保证集团网安全的机制是在CDMA 1X分组网与集团网之间建立一个MPLS VPN专网，使集团用户通过此虚拟专网接入分组域，以此来保证集团VPDN网络的安全。
无线VPDN技术详解
目录1 概述 .................................................................................................................................................................... 1-11.1 VPDN概述 .............................................................................................................................................. 1-11.2 3G无线VPDN......................................................................................................................................... 1-22 3G无线VPDN技术原理................................................................................................................................... 2-12.1 3G无线VPDN组网形式........................................................................................................................ 2-12.2 3G无线VPDN实现过程........................................................................................................................ 2-32.2.1 L2TP隧道协议 ............................................................................................................................. 2-32.2.2 3G无线VPDN实现过程............................................................................................................. 2-42.3 3G无线VPDN安全措施........................................................................................................................ 2-61 概述1.1 VPDN概述VPDN（Virtual Private Dialup Network，虚拟专用拨号网）是VPN业务的一种，是基于拨号接入（PSTN、ISDN等）的虚拟专用拨号网业务，即以拨号接入方式上网，是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全，是近年来随着网络的发展而迅速发展起来的一种技术。
中国电信VPDN业务介绍(
ip address x.x.x.x x.x.x.x；客户内部网私有地址 ip route 0.0.0.0 0.0.0.0 x.x.x.x；到客户总部的路由
客户专线配置-SMS1800
客户专线与网关连接 dot1q profile XX pbit-setting 3 port ethernet x/y description …….. encapsulation dot1q medium speed 100 duplex full
客户城域网专线通过GRE TUNNEL与网关连接 interface tunnel gre:gre-name transport-virtual-router
vr-name
tunnel source x.x.x.x；VR的公网地址 tunnel destination y.y.y.y；客户城域网专线的公网地址
VPDN特点
组网灵活 在全网覆盖范围内均可提供对VPDN业务的接入。
安全可靠 以L2TP技术在两端建立隧道（Tunnel），通过虚拟专用的隧道来传输数 据，确保用户通信数据的安全。
操作简便 用户端同普通拨号上网一样，输入VPDN帐号就能接入私有专用网络。
节省成本 通过本地电话线拨号即可访问企业的内部网，减少用户建设专线投资。
单个添加IMSI号码，或从文件中批量导入IMSI号码， 可设置启用或禁止认证时检查域名绑定IMSI号功能。
IP地址池管理：提供添加新的IP地址池功能，可
配置设备IP、地址称名称、起始IP、截止IP，分配 方式：由设备分配或由系统分配。由设备分配的地 址池，只为用户下发地址池名称。
用户管理：提供单个用户开户和从文件导入批量开
VPDN技术简介
VPDN技术简介一、简介无线VPDN技术是基于无线3G高速分组数据网络，为分支点建立连接到企业内部的L2TP私密隧道，为客户构建的与公众互联网隔离的虚拟专用网络，基于隧道可以实现企业内部数据安全，高速、便捷的传输。
用户可使用移动终端或PC通过无线宽带VPDN网络安全地访问客户网络或应用系统。
用户通过VPDN可以实现总部对分支机构的远程管理，远程监控，业务应用等多方面数据传输需求，节省了用户的通信成本，提高了企业管理运作效率，同时也为客户业务用于的扩展提供了很好的保障。
二、技术实现VPDN通过的无线网（3G或1x）进行分支机构的接入，采用VPDN 专用帐号拨入专用的认证服务器来获得认证，在安全认证通过之后才能接入VPDN服务器获得企业网络地址，得到访问企业网络的权限。
（如果帐号没有通过认证则不具备联网的功能）VPDN业务主要基于L2TP 隧道技术实现终端用户到企业网络的安全接入，提供一个终端用户到客户网络的虚拟隧道。
在用户侧安装一台VPDN路由器，一侧连接到用户内网，另一侧连接到电信vpdn服务器AAA。
无线用户使用用户名密码（XXX@域名）做VPDN拨号，通过AAA服务器认证后与用户VPDN路由器建立L2TP 隧道，二次认证通过后路由器分配终端内网IP地址，终端用户和路由器建立PPP连接，完成客户网络的接入。
由于无线VPDN的通信信道为电信EVDO无线信道，因此在通信速率上有一定限制，远端终端节点的上行速率为1.8Mbps，下行速率为3.1Mbps，完全可以满足一般的数据通信和视频通信。
至于中心节点，由于使用光纤作为通信介质，因此，带宽灵活可调。
三、对用户的要求业务开通时，用户需投资一台路由器作为LNS，需申请长途MPLS VPN专线，通过CN2连接省PDSN设备，需申请开通VPDN域名（用于拨号认证，由电信代为申请）。
建议用户端出口设备（部署在客户中心点作为LNS服务器）采用思科2811以上或性能相当的路由器，至少配置1个100M以太网接口（用于连接电信端设备）及一个LAN接口（用于连接局域网）。
无线VPDN业务
政 企 客 户 事 业 部
终端用户业务使用流程
政 企 客 户 事 业 部
认证流程
本地用户在涉及地 接入AAA认证 接入 认证 漫游用户在归属地 接入AAA认证 接入 认证
用户需通过 应用AAA认证 应用 认证
政 企 客 户 事 业 部
客户端拨号界面
帐号设置 VPDN接入 接入
政 企 客 户 事 业 部
政 企 客 户 事 业 部
无线VPDN用户账号规则 无线VPDN用户账号规则 VPDN
认证账号 .133vpdn.地区域名 原联通用户VPDN帐号暂沿用：用户名@客户域名.133vpdn.地区域名 帐号暂沿用： 原联通用户 帐号暂沿用 用户名@客户域名.133vpdn. 中国电信新增用户帐号采用：用户名@客户域名.vpdn. .vpdn.地区域名 中国电信新增用户帐号采用：用户名@客户域名.vpdn.地区域名； 计费认证：计费由本地AAA生成，漫游时由漫游地转回归属地进行用户认证 生成， 计费认证：计费由本地 生成 。 用户账号和密码的相关说明如下： “用户名”不超过20 个字符，只能使用字母、数字和下划线“_” ， 由客户为终端用户分配 “客户域名”不超过20 个字符，只能使用字母、数字和下划线“_” ，由客户向中国电信申请 “vpdn”标识业务名称 “地区域名”为2 个字母（见下表），标识客户业务所在省 用户密码限定为 6-20 个字符，只能使用字母、数字和下划线“_”
业务受理开通
业务受理开通
无线VPDN 无线 客户申请 发起地客户经理受理 客户经理统一办理业 务开通 普通终端用户。 普通终端用户。 营业厅办理业务开通 采用电信共享LNS和 采用电信共享 和 AAA设备客户的终端用 设备客户的终端用 户。
无线VPDN 无线 终端用户申请
宽带VPDN技术说明和配置方法
宽带VPDN技术说明和配置方法一、V PDN业务的实现1、VPDN的定义VPDN（Virtual Private Dial Network）虚拟拨号专网技术采用专用的网络加密和通信协议，可以使企业在公共网络上建立安全的虚拟专网。
企业外出人员可以从远程经过公共网络，通过虚拟的加密通道与企业内部的网络连接，而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络。
2、网络拓朴如图所示，在VPDN业务的网络拓扑中，红线框内的部分为一个宽带PPPoE认证的典型网络结构，拨号用户通过接入层、聚合层设备连接到BAS上，BAS和RADIUS 服务器之间通讯，在VPDN中，BAS通常称为LAC。
LNS是企业网（私网）的网关服务器，为一个能支持L2TP协议的路由器。
3、设备的要求LAC（BAS）必须支持L2TP协议，支持标准RADIUS协议中隧道相关属性。
经过实际测试，以下BAS可以用来作LAC，包括ERX1400、SHASTA 5000、ISN8850、MA5200F （需要软件版本升级）、REDBACK SE800。
LNS（路由器）必须支持L2TP协议、RADIUS协议，建议采用CISCO2600以上路由器。
4、VPDN拨号过程1）用户用指定的VPDN帐号拨号（包含且一定包含域名）和密码拨号。
2）BAS将用户信息以RADIUS认证包文的格式发送到RADIUS服务器进行认证。
3）RADIUS服务器根据设置的用户资料，返回认证通过或者认证拒绝的结果，如果为认证通过的结果，在返回信息中将包含设定的LNS的地址、隧道协议、隧道密码等信息。
4）BAS接收到RADIUS返回的认证结果，进行相应处理。
如果是认证拒绝的结果，用户此次拨号失败。
如果是认证通过的结果，BAS将根据RADIUS返回的信息尝试和LNS建立隧道（L2TP协议），同时将用户信息发送到LNS。
5）LNS再次将用户信息发送至RADIUS服务器进行认证（二次认证）。
VPDN业务方案
VPDN业务方案一、业务简介VPDN即无线虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，VPDN采用专用的网络加密和通信协议，可为企业建立安全的虚拟专用网。
用户可在国内任何地区通过WCDMA/GPRS 手机、无线上网卡等移动终端，高速、安全、方便、快捷地连接企业内部网络，实现无缝连接的无线数据传输和企业移动办公。
浙江联通的VPDN业务产品是浙江联通为集团客户建立的VPDN平台，采用先进的接入设备和专用的接入网络。
具有接入方便、网络安全等优点。
联通的VPDN典型的接入方式见下图：图1用户通过手机GPRS或者WCDMA（3G制式）网络接入联通移动数据网，通过VPDN平台和VPDN专用的接入网络，接入企业端的服务器，从而在企业用户登录时建立一条专用的VPN通道，让企业用户通过安全通道与企业内部的网络进行连接，实现企业用户的无线数据传输和移动办公。
二、业务应用场景2.1应用场景描述：各类行业应用➢ 1.无线业务办理无线宽带VPDN可以提供无线业务终端与后端业务系统的安全连接，从而实现无线ATM、无线POS、远程保险理赔、交警现场执法等各行业远程业务处理和移动办公需求，是一种不受传输环境与地域的影响、组网方便、性价比高、随时在线的、稳定的通信方式。
➢ 2.无线数据传输无线宽带VPDN可以实现移动节点或远距离节点的远程数据采集，如噪声监控、水文监测、远程自动化控制等，省去了分散节点布线的麻烦，提供了安全可靠的数据通道。
➢ 3.无线信息发布公共信息发布系统是将传统的显示平台如：LED、LCD、TFT等与无线宽带VPDN相结合，提供实时、无线、远程、多屏幕的信息发布系统，如智能交通信息发布系统、大型户外媒体广告系统、灾害性天气预警系统等➢ 4.无线视频采集无线网络视频监控系统可为用户提供快速的、实时的被监控对象的图像信息和现场数据信息，主要应用于移动视频监控系统以及有线网络无法到达的地方。
CDMA VPDN业务 文档
CDMA VPDN 业务介绍概述手机、电脑上都能用，为客户的数据传输提供安全通道。
主要特点1、接入方式简单，可以实现多点到点的星型拓扑，有效节省了自己内部网络设备的投资，降低企业总体通信成本。
2、使用互联网安全协议，可以搭建经过加密的L2TP隧道和加密IP sec隧道，保证数据传输的私密性，实现专网传输。
3、采用基于专用账号的“一次拨号，两次认证”体系，保证了单点接入的安全性和可靠性4、采用DHCP方式分配地址，用户可以定义私网IP域的范围和数量，同Internet隔离实现安全可靠的传输。
5、网络覆盖范围广，网络接入多样，价格低廉。
内容介绍业务介绍VPDN是虚拟专用拨号网络（Virtual Private Dialup Network），CDMA VPDN 即CDMA 1X分组域的VPDN业务，体现的是无线上网的概念，是利用CDMA 1X高速分组数据网络为移动用户构建虚拟专用网络，从而使企业用户在任何地点都能够通过CDMA 1X网络无缝和安全的连接到企业内网。
功能描述CDMA VPDN业务采用VPDN技术，为广大客户提供基于中国电信CDMA 1X网络之上的VPN数据专网，VPDN为分支点建立连接到企业内部的私密隧道，基于隧道可以实现企业内部数据安全，高速、便捷的传输。
用户通过VPDN可以实现总部对分支机构的远程管理，远程监控，业务应用等多方面数据传输需求，节省了用户的通信成本，提高了企业管理运作效率，同时也为客户业务用于的扩展提供了很好的保障。
分支企业使用VPDN专用帐号拨入企业总部，实现本地的数据到企业总部数据中心的上传，实现信息共享，交互和相关业务应用的处理。
产品优势CDMA 1X VPDN可以为各企事业单位提供无线接入的专用网络。
VPDN为用户提供了一个移动无线虚拟企业网平台，企业或集团用户通过VPDN系统与企业专网数据系统进行数据交互，只有经过合法认证的用户才能够与专网系统进行数据通信。
无线VPDN业务介绍
中国电信云南分公司客户支撑中心 2016年8月
1
第一部分 无线VPDN简介
2
VPDN的概念
企业利用运营 商提供网络平 台构筑了自己
的私有网络
Virtu al（虚拟）
通过拨号 或虚拟拨 号方式接
入
Dialup
（拨号）
Priva te（专用）
传输内容经过封 包、加密，具有 高安全性
A1 ATM 1
B1 ATM 2
传输 网
4G LTE
EoIP1
vlan 1
A 1
Sub1：vlan1：A0 Sub2：vlan2：B0
银行总部
…
由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入 段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。
当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完 成备份业务的部署。
第二部分 无线VPDN备份及应急通信
解决方案
8
无线VPDN备份/应急目标
专线备份
光纤专线无线备份 其他运营商第二路 由改造 ATM机离行机备份
应急救灾
断纤设备抢修开通 点到点专线临时开 通
9
场景一：专线备份
ATM 1 ATM 2
收发器
MSAP
有线专线 无线路由器
传输 网
MSAP
MSAP
收发器 无线路由器
无线VPDN组网
eNodeB
S-GW
P-GW
LTE/e-HRPD
AAA
CDMA2000
BSS
PDSN
网关
VPDN接入平台
LNS/AAA
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
…
B1
4G LTE
EoIP1 vlan 1
A 1
银行总部
ATM 2
由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入 段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。 当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完 成备份业务的部署。
4G Android智能机VPDN拨号示例
⑦ 编辑APN名称（可任 意），接入点名称必须 填写为“private.vpdn.yn”， 设置相应的用户名及密码
⑧ 身份验证类型建议 配置为PAP
⑨ 保存设置
4G Android智能机VPDN拨号示例
⑩ 接入点选为刚才新建 的VPDN接入点，打开数据 网络即可拨号进入企业内网
第三部分 无线VPDN故障处理案例
13
第四部分 无线VPDN设置手册
14
4G Android智能机VPDN拨号示例（详见附件）
① 选择“设置”
② 选择“无线和网络” ③ 选择“更多” ⑥ 选择“新建APN”
④ 选择“移动网络”
⑤ 选择“接入点名称（APN）”
注意：由于4G终端对VPDN业务的支持情况不同，对于不在集团测试通过的终端名单内的定制终 端，需要进行测试才能确认。
无线路由器
LAC
1、通过无线路由器提供VPDN专线备份业务 2、借助无线网络，没有链路成本投入，开通快捷，部署方便，运营成本低
场景二：应急救灾
在接入段光缆出现故障时，使用无线路由器直接替代光缆两端的光电转换设备， 即光纤收发器， 使得用户网络业务得以恢复。
成对分配给施工队 有线专线 银行专网
银行网点 无线VPDN
•
•
无线VPDN业务流程
5
无线VPDN业务模式-共享LNS+共享AAA
共享 AAA
企业A
CDMA
PDSN
共享 LNS
企业B CN2
电信侧
客户侧
组网特点：共享LNS是由电信投资、建设和维护，为各企业客户终结L2TP隧道。企业只 需通过一条专线，无须提供其他VPDN设备即可接入和使用无线VPDN业务，同时可以 进行用户管理、IP地址绑定等功能，大大降低了企业的接入门槛，并可满足企业所需的 管理功能。 接入方式：专线接入（建议CN2专线）。
Network
（拨号）
Dialup
（网络）
运营商将覆盖范围 很广的公共网络平 台提供给用户组建 私有网，用户可以 组建最大范围的专 用网络
VPDN英文为Virtual Private Dial－up Networks，又称为虚拟专用拨号网，是VPN
业务的一种，是基于拨号用户的虚拟专用拨号网业务。
无线VPDN组网
无线VPDN业务模式-自建LNS+共享AAA
共享 AAA
企业A LNS 企业B CN2 LNS
CDMA
PDSN
电信侧
客户侧
组网特点：企业只需提供实现LNS终结的路由器完成无线VPDN的组网，利用电信提供 的共享AAA实现用户的鉴权和认证管理。 接入条件：专线接入（建议CN2）。
第二部分 无线VPDN备份及应急通信 解决方案
S-GW P-GW 网关 VPDN接入平台 LNS/AAA AAA 防火墙
eNodeB
LTE/e-HRPD
企业网
BSS
CDMA2000 PDSN
业务流 L2TP隧道 GRE隧道 认证流
企业网
•
无线VPDN AAA （ RADIUS 认证服务器） ：对帐号、密码进行认证，根据帐号向 LNS返回固定IP。相当于二层Radius的功能。可使用用户已有的认证服务器、或路由 器自带的 AAA 认证功能。 LAC：L2TP Access Concentrator， L2TP访问集中器 ，一般由接入服务器承担LAC 的功能，在无线VPDN中使用的是分组域的PDSN（Packet Data Serving Node ）和 PGW。 LNS：L2TP Network Server， L2TP网络服务器 －－在企业侧实现 VPDN 的网关功 能，要求使用支持L2TP协议的路由器。目前思科、华为、北电、中兴、港湾等厂商的 主流路由器均支持 L2TP 协议。
无线VPDN业务介绍
中国电信云南分公司客户支撑中心 2016年8月
1
第一部分 无线VPDN简介
2
VPDN的概念
企业利用运营 商提供网络平 台构筑了自己 的私有网络
（专用） （虚拟）
Private
Virtual
传输内容经过封 包、加密，具有 高安全性 只有授权的用户 可以使用企业内 部的资源
通过拨号 或虚拟拨 号方式接 入
零配置保证 应急救灾快速
快速恢复用户业务，为链路抢修提供充足时间，减少客户投诉，增加用户满意度。 使用VPDN方式，是为了实现无线路由器拨号后可以获取到固定IP地址
场景二：应急救灾
备份最后一公里光缆，光纤收发器故障转移，主链路电口关闭即切换到备份链路上 。
A 1
传输网
ATM 1
Sub1：vlan1：A0 Sub2：vlan2：B0
11.连接成功后，可以在“设置”-“关于手机”-“状 态消息”中查看获取的IP地址或网络
注意：对于绑定内网的VPDN用户，需要手动将终端的接入点由默认接入点ctlte更改为新建 VPDN接入点，同时重启终端或开启关闭飞行模式后再连接。
谢 谢！
8
无线VPDN备份/应急目标
专线备份
光纤专线无线备份 其他运营商第二路
由改造
ATM机离行机备份
应急救灾
断纤设备抢修开通 点到点专线临时开
通
9
场景一：专线备MSAP
MSAP
ATM 1
无线路由器
收发器
VPDN网络 L2TP
4G Router
银行总部
LNS
ATM 2