GVPDN技术方案分析解析
vpdn方案
vpdn方案在当前信息技术高速发展的背景下，虚拟专用数据网络（Virtual Private Dial-up Network，简称VPDN）方案被广泛应用于企业和组织的通信网络中。
VPDN方案通过利用公共网络构建安全可靠的专用网络，实现了跨地域、跨网络的连接，为用户提供了高效、便捷的网络通信服务。
本文将介绍VPDN方案的原理、优势以及实施过程。
一、VPDN方案的原理VPDN方案基于隧道技术，通过在公共网络上建立虚拟通道，把用户远程接入设备与网络接入服务器连接起来，形成一个虚拟的专用网络通道。
用户可以通过互联网等公共网络实现远程接入，同时享受到与传统专线相当的连接质量和安全性。
VPDN方案的实现主要依赖于两个关键组件：拨号用户网关（Dialing User Gateway，DUG）和网络接入服务器（Network Access Server，NAS）。
用户通过拨号方式接入公共网络，拨号请求首先到达DUG。
DUG根据用户身份和权限信息，将请求转发给相应的NAS。
NAS负责建立用户与网络之间的隧道连接，并对数据进行封装和解封装，以保障数据的传输安全。
二、VPDN方案的优势1. 大幅降低网络建设和维护成本：VPDN方案利用公共网络构建专用网络，避免了传统专线建设的高昂费用。
企业和组织不需要部署昂贵的硬件设备，只需购买低成本的VPN设备即可实现跨地域的通信。
2. 灵活的网络扩展性：VPDN方案采用虚拟通道技术，可以根据用户需求随时灵活扩展网络容量，无需额外的硬件设备和线路改造。
这对于不断增长的企业和组织来说十分便利。
3. 提供高度安全的网络通信：VPDN方案采用加密技术对数据进行保护，确保传输过程的安全性和机密性。
用户可以通过VPN隧道实现远程访问，而不用担心数据泄露和安全风险。
4. 强大的互联互通能力：VPDN方案可以实现不同网络之间的互联互通，不受地域和网络类型的限制。
无论是办公室、分公司、移动办公还是移动用户，都可以通过VPDN方案轻松实现网络通信和资源共享。
WCDMA无线VPDN技术方案100802
中国联通WCDMA无线VPDN解决方案中国联通北京市分公司目录一、WCDMA无线VPDN解决方案 (1)1、联通VPDN业务简介 (1)2、VPDN业务技术实现方式 (2)2.1、VPDN网络拓扑结构 (2)2.2、VPDN建立流程 (3)3、联通VPDN平台接入能力 (4)4、联通VPDN业务使用条件 (4)5、VPDN业务应用场景 (4)5.1、数据传送类 (4)5.2、移动办公类 (5)三、WCDMA技术优势 (5)1、技术优势 (5)2、系统稳定及国际漫游优势 (5)3、终端优势 (6)四、联通VPDN产品资费 (6)4.1、VPDN功能费 (6)4.2、3G流量套餐 (7)4.3、专线费用 (7)附件：WCDMA-VPDN安全机制说明 (8)一、WCDMA无线VPDN解决方案1、联通VPDN业务简介VPDN(Virtual Private Dialup Networks)是虚拟拨号专网技术的简称，它是基于拨号用户的虚拟专用网络，利用IP网络的承载功能，结合相应的认证和授权机制，在公用网络中建立专用的虚拟数据通信网络。
联通的WCDMA无线VPDN网络是利用WCDMA第三代移动通信网络，结合无线上网卡和无线路由器等设备，为解决大客户内部办公网、生产网应用的无线数据传输业务。
相比GSM/CDMA的VPDN网络，WCDMA能够为客户提供更高的数据传输速率，满足客户各种应用。
VPDN作为远程访问和网络互联的高效低价、安全可靠的解决方案，集灵活性、安全性、经济性以及可扩展性于一身，可充分满足企业分支机构、移动办公安全通信的需求，已成为一项相当普及的网络业务。
目前，无线VPDN技术已经在金融行业以及其他行业客户中得到了广泛应用。
联通VPDN产品是通过在客户端LNS和联通GGSN之间建立L2TP隧道的技术实现方式。
其采用统一的VPDN.BJAPN接入点名接入客户内网，不同的客户通过用户名中的企业域名进行区分。
3G VPDN 接入方案
3G VPDN 接入方案1．概述目前，新的网络应用和新的网络技术不断涌现，技术的更新、尤其Internet/Intranet及3G技术的广泛应用，使世界正在迈入网络中心时代。
人们传统的交互和工作模式正在改变，处在不同地理位置的人们可以共享数据，进而能够协同工作；原有的网络业务信息系统已越来越满足不了现有的工作要求。
为了适应业务的发展和国际化的需要，积极参与信息化进程，提高管理水平，展现全新的形象，摆在公安局面前的是建立一个现代化的通信网络，以不断的适应新业务要求。
2．GPRS/3G VPDN业务随着集团客户对于远程移动办公、无线数据采集的需求日益增长，湖北联通为满足集团客户基于GPRS和3G网络的无线数据传输业务需求，向集团客户提供GPRS/3G VPDN业务行业解决方案。
2.1．业务概述GPRS/3G VPDN以湖北联通GSM或3G网络为平台，采用点对点或点对多点的传输方式，通过数据终端设备，为水利、电力、采油、采矿、环保、气象、交通、税务、医疗、公安、教育、金融、烟草、海洋等行业客户服务的、机器到机器（M2M ） 的无线数据实时传输业务。
2.2．技术实现2.2.1 系统组成GPRS/3G VPDN 业务包括客户端设备、湖北联通VPDN 平台及数据专线三个部分。
其中客户端设备终端包括客户前端数据终端设备及客户中心端的路由设备。
客户前端数据终端设备使用拨号功能，通过GPRS/3G 无线网络连入联通核心网络，联通核心网络的VPDN 平台通过数据专线或互联网线路与客户中心端路由器进行连接，从而实现远程无线接入。
2.2.2 接入方式前端接入方式客户前端数据终端与VPDN 的接入方式为GPRS 网络或者3G 网络。
前端数据终端通过拨号方式，采用专用的APN 接入联通核心网络。
平台与客户中心端接入方式VPDN平台与客户中心端可以采用互联网与点到点数据专线两无线网络前端数据终端中心端路由器企业网种接入方式。
某客户VPDN接入技术问题解决方案
关键字：（VPDN，无线接入，延时，心跳包）摘要：（某客户利益5G在全省范围建立VPDN网络，实现前端各项仪表监测数据上传及远端管控功能。
在组网建设完成后主站向终端发数据时，随机性出现终端接收数据时间延迟的现象，延迟时间20S-60S。
通过现场测试研究发现是无线网络空口释放机制导致延迟现象，最终通过终端上主动触发心跳包解决客户问题。
）案例正文：某客户利用5G在全省范围建立VPDN网络，实现工业区电表数据采集和管控、居民区电表数据采集和管控、配电系统远程管控、远程视频监控（后期规划）四大功能需求。
背景在客户机房主站设备与核心机房间建立一条1000M MSTP专线，分配行业域名，配置相关数据，开通VPDN网络，将5G卡加入到客户VPDN 域内，并放置前端计量器内，实现客户机房主站与各前端计量终端的信息交互。
组网架构图如下：问题、事件描述在测试过程中，当主站向终端发数据时，随机性出现终端接收数据时间延迟的现象，延迟时间20S-60S。
分析与对策前期经参与各方的多次测试、分析，发现5G网络里存在两个机制，一是无线网络空口10秒释放机制（即链路超过10秒不发数据，空口链路释放），另一个是核心网60秒信令风暴保护机制（即60秒内SGSN不能多次向同一终端发送寻呼）。
当主站主动向终端请求并建立连接后，如果超过10秒钟传数据，这时空口已释放，传送数据需重新寻呼，核心网60S保护机制启动，需等待一段时间（从建立连接开始计时后的60S）后传送，因此造成第一帧数据到达时间延迟的现象。
流程如下：处理结果经过讨论研究，在终端上触发心跳包的方式是一种最具可行性解决办法。
心跳功能具体实现方式：在终端或模块侧，添加心跳数据包功能。
在主站向终端发送数据包，终端接受到数据包后自动触发心跳功能，每隔8秒发一个心跳包，心跳时间持续60秒（绕开核心网60秒保护机制），保持空口60秒的连接激活状态，随后停止心跳功能，在60秒内主站发送数据次数不受影响。
中国电信基于3G无线VPDN方案
5
深圳分公司(政企客户部)
2、组网模式
个性化需求
双电路承载方式：由AAA下发两个LNS地址，轮询下发。
电信侧
共享AAA 用户侧
LNS1
AAA 企业A
PDSN CDMA
CN2
LNS2
1、建立PPP会话，进行AAA认证
建 立 连 接 流 程
2、建立L2TP隧道 3、建立PPP会话，LNS进行AAA认证，分配IP地址 4、路由连通，进入企业内部网络
深圳2011世界大运会综合信息服务全球合作伙伴
9
深圳分公司(政企客户部)
特 殊 功 能
• 无线上网卡IMSI号码不用户帐号绑定（VPDN上网卡不账号的一一绑定， VPDN上网卡只能由指定的账号使用，增强安全性）; • 管理功能（提供基于web方式的管理界面，自行对VPDN账号管理<增/册/改>、 功能绑定、日志查询等功能）; • 用户账号不固定IP绑定;
深圳2011世界大运会综合信息服务全球合作伙伴
PDSN
CN2
LNS
AAA服务器
Cisco(ACS)/ Juniper(SRB) /首信科技 (CASH2000)/IEA( RadiusNT)…
自有LNS＋共享AAA
共享AAA LNS CDMA PDSN CN2 LNS 企业A 企业B
共享 AAA 主要 功能
基 本 功 能
• 用户鉴权 • 用户认证
3）主端电路月租费，按月对企业统一收取；
4) 无线远端功能费，按月对企业统一收取； 费用项目
无线宽带流量费
说明
资费
收取对象
终端用户
按月对终端用户收取，具体费用参照 行业应用无线宽带套餐标准收取。 按照所包流量费用收取 （只可使用包流量套餐） 按月对企业统一收取 共享LNS共享AAA 500元/月/域名 自建LNS自建AAA 1000元/月/域名
3G应用VPN与VPDN解决方案
２本方案的应 用场景
（ １ ） 客户单位 的领导或重要 岗位 员工外出 出差 ： 客户单位 的领 导或 中层出差在外时 ， 有通过互联 网上网和安全访 问本单位内部 网 的需求 ， 这个 可采用３ Ｇ Ｖ Ｐ Ｄ Ｎ方案来解决 。 采用了该方 案后 ， 领导 只需在 外 出时携带 笔记 本及３ Ｇ上网卡 ， 即可在外地任一 台电脑或 笔记本 电脑上使用。 通过３ Ｇ 上网卡 内设的互联 网连接（ ３ Ｇ Ｎ Ｅ Ｔ） 接入 互联 网； 也 可 以通 过 ３ Ｇ 上 网 卡增 设 的ＡＰ Ｎ连 接 接 人 本 单 位 内 部 网 ， 就像在 内网的计算机一样的操作 ， 实现 内部网 的各种应用。 （ ２ ） 客户 单位的领导 或重要 岗位员工在 家中办公 ： 客户单位的领导 或重要 岗 位 员 工 在 家 中办 公 时 ， 可 能 需要 访 问 到 单 位 的 内 部 网 。 传 统 的 方 案 是通过 电话拨入单位 的Ｖ Ｐ Ｎ服务器 ， 或通过互联网等形式访 问， 访
关键词 ： ３ Ｇ ＶＰ Ｎ Ｖ Ｐ ＤＮ 中图分 类号 ： Ｔ Ｎ ９ ２ ６
文献标识 ｒ ａ ＿ ｒ ￣ ： Ａ
文章编 号： １ ０ ０ ７ — ９ ４ １ ６ （ ２ ０ １ ３ ） ０ ４ — ０ ０ ４ ５ — ０ １
１背 景概 述
随着 计 算 机 应 用 的 Ｅ ｌ趋 成 熟 ， 现 代 企 业 都 逐 渐 实 现 办 公 自动 化， 越来 越多的企 业都建立了企 业 内部的Ｏ Ａ、 应用 、 内部邮局等信 息化系统 ， 使用信息化系统来规 范企业 的管理 ， 解决企业原 有的不 规范操作 ， 提高了企业 的管理水平。 出于安全的需要， 往往这些应用 系统都部署在企业 内部局域 网， 而 随着企业工作效率 的不断提高 ， 对于远程移动用户 以及分 支机构安全的接人 内网的需求越来越大 ， 而 目前常用 的硬件Ｖ Ｐ Ｎ方案又 因其部署困难 、 维护量大 、 价格 昂贵、 需要公 网Ｉ Ｐ 等 问题 ， 无法普及 。 针对硬件ＶＰ Ｎ存在 的这些 问题与 不
简单概述APN-VPDN实现GPRS DTU无线数传方案
基于APN/VPDN专网业务实现GPRS DTU无线数据传输方案1、前言利用GPRS无线传输技术，基于GPRS 网络，通过APN/VPDN专网业务，利用才茂通信DTU 无线传输终端设备，可以为电力、水利、热网、环保、交通等行业提供实时的数据传输、采集、发布、远程管理与控制、实现远程无线数据传输的完美解决方案。
2、关于GPRS、APN与VPDN2.1、GPRS（General Packet Radio Service）通用无线分组业务所谓GPRS，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP 连接。
GPRS充分利用共享无线信道，采用IP Over PPP实现数据终端的高速、远程接入。
作为现有GSM网络向第三代移动通信演变的过渡技术（2.5G），GPRS在许多方面都具有显著的优势。
GPRS有下列特点及优点：1）、可充分利用现有资源------中国移动全国范围的GSM电信网络，灵活、方便、快速、低建设成本地为用户数据终端提供远程接入网络的部署；2）、传输速率高，GPRS数据传输速度可达到57.6Kbps，最高可达到115Kbps—170Kbps，完全可以满足用户应用的需求，下一代GPRS业务的速度可以达到384Kbit/s；3）、接入时间短，GPRS接入等待时间短，可快速建立连接，平均为两秒；4）、提供实时在线功能“alwaysonline”，用户将始终处于连线和在线状态，这将使访问服务变得非常简单、快速；5）、资费便宜，计费合理：GPRS是按流量计费的，GPRS用户只有在发送或接收数据期间才占用资源，用户可以一直在线，按照用户接收和发送数据包的数量来收取费用，没有数据流量的传递时，用户即使挂在网上也是不收费的。
GPRS业务，具有接入迅速、永远在线、流量计费等特点，在远程突发性数据实时传输中有不可比拟的优势，特别适合于频发小数据量的实时传输,因而GPRS业务在某些行业上有特殊的应用。
关于高速公路备份链路中基于5G的VPDN技术的应用分析
关于高速公路备份链路中基于5G的VPDN技术的应用分析发表时间：2019-07-19T15:30:12.540Z 来源：《基层建设》2019年第12期作者：黄丽佳[导读] 摘要：高速公路备份链路中基于5G的VPDN技术的应用，可以有效的解决高速公路环境复杂而导致网络不稳定的问题，通过对5G技术与VPDN技术的业务等进行分析，探究了基于5G的VPDN技术备份链路未来的具体应用方法与措施。
广东新粤交通投资有限公司 510000摘要：高速公路备份链路中基于5G的VPDN技术的应用，可以有效的解决高速公路环境复杂而导致网络不稳定的问题，通过对5G技术与VPDN技术的业务等进行分析，探究了基于5G的VPDN技术备份链路未来的具体应用方法与措施。
关键词：高速公路；备份链路；5G；VPDN随着现代移动通信技术的发展，5G通信技术已经成熟，并开始在各个领域中进行应用，在未来高速公路的备份链路中，采用基于5G的VPDN（虚拟拨号专业网络）技术，将可有效解决高速公路收费复杂而疑难的问题，利用5G的VPDN高速网络技术，不仅可有效解决高速公路的收费专用网络问题，而且无疑会大幅提高高速公路信息技术的应用，优化高速公路的备份链路，成为人们关注的焦点之一。
一、基于5G的VPDN技术分析1、5G技术概述5G(fifth-generation)是现代移动通信技术的第五代产品，这也是4G技术的发展，华为目前已经研究了5G核心技术，并已经开始在国家一些地区进行部署，与前几代移动通信技术相比，5G技术能够在28GHz的超高频段上运行，并能够以1Gbps的速度进行传输，而且5G技术的运用，对数据与信息技术的传输最高可以达到两公里的传输距离，采用5G技术下载一部高品质的HD电影，只需要1秒钟就可以完成。
在高速公路备份链路中的应用，可以有效的解决高速公路中的专业网络问题，在未来高速公路中具有十分广泛的前景。
2、VPDN技术（1）VPDN的内涵VPDN技术(Virtual Private Dial -up Networks )是虚拟网络拨号专用网络，通过采用拨号接入的方法，来实现网络链接，在具体的应用中，可以实现多种网络交互的功能，也可以通过认证与授权的方式，与安全的虚拟网络建立链接，实现数据的传递，随着通信技术的发展，将虚拟专用拨号网络与5G技术结合在一起，可在多种环境中进行应用，采用VPDN网络的隧道技术，将用户的信息与项目数据封装在隧道内容中，并能实现较高的传输速度。
3G无线VPDN技术在黄河网络信息平台应用系统解决方案
２０ １ ） ５ ０ ３
【 摘 要 】Ｇ是一种新 型的无线通信技 术， ３ 具有数据容 量大、 传输速度快 等特 点， 于 Ｖ Ｄ 平台的 ３ 基 Ｐ Ｎ Ｇ无 线通信技术 ， 实现远程 多种数 可 据信息的访 问， 本文介绍 了 ３ Ｇ的无线 ＶＰ ＤＮ 业务 网在黄河 网络信息领域的应用前景 ， 并对其建设应用方案和安全性 能进行分析与研 究。 【 关键词 】Ｇ Ｖ 术 简 介
１１ ３ ． Ｇ技 术 ： 目前 ． 国际 上 最 具 代 表 性 的 ３ Ｇ技 术 标 准有 ３种 ， 们 分 它 别是 Ｔ Ｓ Ｄ Ｄ— Ｃ ＭＡ， Ｄ ＷＣ ＭＡ和 Ｃ ＭＡ２ ０ 其 中 Ｔ — Ｃ Ｄ ００ Ｄ Ｓ ＤＭＡ属于时分 双工 （ Ｄ Ｔ Ｄ）模 式 ，是 由中 国提 出 的 自主 ３ Ｇ技 术标 准 ： Ｄ ＷＣ ＭＡ和 Ｃ ＭＡ２０ Ｄ ０ ０属 于 频 分 ￣ ２ Ｆ Ｄ） 式 （Ｄ 模 １ Ｖ Ｄ Ｖｒ ａ ＰｉａｅＤｉｕ ｅ ｏｋ ， ． ２ Ｐ Ｎ（ｉｕ ｌ ｒ ｔ ａ ｐ Ｎ ｔ ｒ）又称 虚拟 专用 （ ｔ ｖ ｌ ｗ 或私 有） 拨 号 网． 是虚拟专用 网（Ｐ ） 的一种 ， Ｖ Ｎ业务 是以拨号接入 方式上 网 ． 在其 之上传输数据 ． 并对数据进行封包和加密的一种网络 它是利用 Ｉ Ｐ网 络的承载功能结合相应 的认证和授权机制建立起来的安全的 Ｖ Ｎ Ｐ
２ １年 ０１
第２ ５期
Ｓ Ｉ Ｎ Ｅ＆Ｔ ＨＮ Ｌ ＧＹＩ Ｆ ＭＡ Ｉ Ｎ ＣＥ Ｃ ＥＣ Ｏ Ｏ ＯＲ Ｔ Ｏ Ｎ
Ｏ Ｉ Ｔ论坛０
科技信息
３ Ｇ无线 Ｖ Ｄ Ｐ Ｎ技术在黄河网络信息平台 应用系统解决方案
马德龙 周 茜 （ 山东黄 河勘 测设 计研 究 院 山 东 济 南
基于5G的VPDN技术在高速公路备份链路中的应用研究
基于5G的VPDN技术在高速公路备份链路中的应用研究作者：韦善乐来源：《科学导报·学术》2019年第42期摘要：近年来，随着现代交通运输行业的不断发展，对于高速公路备份链路系统的功能作用也提出了较高的要求，因此，为了更好的满足行业发展需求，提高高速公路运输管理能力，就要将基于5G的VPDN技术有效引入到高速公路备份链路系统中。
本文也会结合基于5G的VPDN技术特点，对其在高速公路备份链路系统的设计方案进行着重的分析，并提出一些科学合理的应用措施，以便为更好的促进我国交通运输业的发展，提供可靠的参考依据。
关键词：5GVPDN技术;高速公路备份链路;应用分析由于我国各地区的地形地貌不尽相同，所以导致很多高速公路都处在十分复杂的地势中，相对，这就会给高速公路运输管理部门带来很大的工作难度。
因此，为了改善现状，进一步突出高速公路运输管理部门的作用，就要对现有的公路备份链路系统进行全面的完善和优化，加速其与5GVPDN技术的融合力度，这样才能提高高速公路运输管理能力，保障过往车辆的安全稳定运行。
1.技术概述5GVPDN技术主要是由5G技术和VPDN技术所组成，其中，5G技术是指第五代移动通信产品，与前几代移动通信产品相比，该技术的数据和信息传输效率及精准性等都要更为明显，因为其具有28tH的超高频段，能够以每秒1Gbps的速度来实现数据和信息的有效传输，且最高传输距离可高达两公里。
而VPDN技术则被称为虚拟专用拨号网。
即以拨号接入的方式来进行网络连接，在实际应用时，该技术所呈现出的功能优势十分明显，其不仅承载着多项网络信息交互功能，而且还具有较强的认证和授权功能，能够实现与安全虚拟专用网络的有效连接。
现如今，随着信息技术的不断发展，VPDN网络的应用范围也得到了不断的扩大，最为突出的业务范围主要是通过公用网络的建立来连接私有网络，并在5G网络的支持下，为用户提供拨号虚拟网服务。
相对，在公开加密网络中，VPDN网络还会利用L2TP隧道技术，来实现数据和信息的安全高效传输，以便可以为道路运输管理部门提供精准可靠的信息资源，进而针对所存在的问题制定出最佳的解决方案，确保高速公路备份链路系统的实效作用。
基于5G的VPDN技术在高速公路备份链路中的应用
中 图 分 类 号 院 U491 ; TN929 . 5
文献标识码院 A
DOI 院 10 . 19694 / j . cnki . issn2095 - 2457 . 2018 . 15 . 002
文 章 编 号 院 2095 - 2457 渊2018冤15-0004-002
Hale Waihona Puke 0 引言随着我国国民经济的发展以及人民生活水平的提 高袁 社会各界对于我国高速公路备份链路袁 特别是新 型 基 于 5G 的 VPDN 技 术 应 用 等 方 面 袁 越 来 越 关 注 遥 国 内大部分地区的高速公路所在区域地势较为复杂袁高 速公路收费专网若出现问题袁 会对故障排查工作造成 严重影响遥 因此袁 如何在现代化信息技术发展的背景 下 袁 合 理 应 用 基 于 5G 的 VPDN 技 术 袁 优 化 高 速 公 路 备 份链路袁成为了相关领域工作人员的工作重点之一遥
员 基 于 5G 的 VPDN 技 术 概 述
基 于 5G 的 VPDN 技 术 当 中 袁 即 包 含 了 5G 技 术 袁 也 涉 及 到 了 VPDN 技 术 袁 通 过 对 二 者 的 概 念 分 别 阐 述 袁 有 利于增进对二者相互融合的理解遥
渊 员 冤 5G 技 术 5G 渊 fifth - generation 冤 袁 指 的 是 移 动 通 信 系 统 的 五 代 产 品 袁 是 4G 技 术 的 延 伸 遥 2013 年 袁 韩 国 三 星 电 子 公 司 正 式 宣 布 袁 已 经 成 功 开 发 5G 移 动 通 信 技 术 的 核 心 技 术 袁 并 且 计 划 于 2020 年 正 式 投 入 市 场 遥 与 前 几 代 移 动 通 信 技 术 相 比 袁 该 项 几 乎 可 以 在 28GHz 超 高 频 段 当 中 袁 以 每 秒 1Gbps 的 速 度 袁 进 行 数 据 和 信 息 的 传 输 袁 最 高的传输距离可以达到两公里遥 该项技术在电子通信 产 业 当 中 应 用 袁 下 载 一 部 HD 高 品 质 的 电 影 袁 只 需 要 一 秒钟就能完成[1]遥 渊 圆 冤 VPDN 技 术 1 冤 VPDN 概 念 VPDN 技 术 渊 Virtual Private Dial - up Networks 冤 袁 也 被 称为是虚拟专用拨号网遥 通过拨号接入的方式袁 实现 网络连接遥 该项技术在实际的应用环节中袁 承载着多 项网络信息的交互功能袁 通过认证和授权的方式袁可 以与安全的虚拟专用网络建立连接遥 在现代化信息技
3G VPDN 问题归类及初步解决浅谈
3G VPDN 问题归类、解决及流程优化浅谈随着电信3G网络的应用和普及，越来越多的政府、企业和事业单位使用电信3G网络远程登录访问自己内部OA系统进行办公。
业务发展和产品推广的同时问题也不断得涌现，客户投诉经常被装维人员推脱，客户经理也时常被客户问题问得无所适从。
针对以上处理不及时，互相推诿，影响3G产品感知度的问题。
现将遇到的问题进行归类，主要集中在以下四点：一、UIM卡问题。
问题判断：1、在CRM上查看此卡是否欠费；2、在CRM系统上查看此卡开卡状态是否正常；3、CRM上受理的3G VPDN业务是否按照规定的模板受理；二、UIM卡卡托问题。
问题判断：1、查看卡托型号是否兼容电信cdma2000；2、卡托对应驱动是否被正常安装；3、天翼客户端是否为最新版本（老版本对账号长度有限制，超过16个字符无法继续输入）；三、客户电脑问题。
问题判断：1、操作系统为Ghost版的XP和WIN7会出现驱动安装后无法驱动卡托的现象（建议更换电脑或者安装驱动精灵进行卡托驱动更新）；四、数据配置问题。
问题判断：1、和电信方配置数据人员核对互联地址设置是否正确；2、和电信方配置数据人员核对是否有客户要求的静态路由还未配置；3、和客户方配置数据人员核对是否配置反向路由；4、和客户方配置数据人员核对是否配置访问列表；5、和客户方配置数据人员核对是否配置内部路由指向；（建议使用ECP电话会议安排电信方数据配置员，客户方数据配置人员，客户经理，支撑经理沟通协调数据问题）3G VPDN PC端操作指南：（/cwclient/eSurfingBB/index.html）下载最新版的无线上网客户端，点击下图中红框里的免费下载进行下载；3G图标，在后续操作中会使用到）；3、设置→高级设置→VPDN账号（逐步点击以下图片中出现的红框）；4、在账号栏输入：号码@域名，密码栏输入：默认（123456）。
切记@域名一定要输正确，仔细核对下；5、两个勾全部打上，点击应用，确定；6、正常情况可以看到下图中3G图标出现绿色的条纹，点击3G图标，会出现一系列登录认证的提示，最后会出现“3G认证成功”或者“客户端认证成…”；7、打开ie浏览器尝试访客户指定的OA系统网址。
3G VPDN
3G VPDN“专网”部署方案【赛迪网讯】随着第三代移动通信技术的发展，3G网络可以让个人用户随时随地的接Internet入互联网，而对于企业用户的3G网络应用，更多的是要利用3G线路进行企业内网资源的应用访问，为保证银行3G网络接入的是公司的“专网”，而并非Internet互联网，避免业务数据因暴漏在internet网络中而出现相关安全问题（攻击、黑客、窃取等），需要运营商通过VPN隧道技术，建立一条虚拟专线，实现3G的专网通信。
考虑到3G企业专网对安全认证、路由透明传输等要求，目前国内的3家运营商，除移动外，联通、电信均可提供使用L2TP VPN隧道技术组网的3G专网应用，L2TP VPN作为VPDN （Virtual Private Dial-up Network，虚拟私有拨号网）隧道协议的一种，可保证3G网络接入的私有性、安全性，两家运营商网络架构及技术实现方式大致相同，采用L2TP VPN隧道组网的主要特点如下：·多协议透明传输：L2TP是链路层VPN隧道技术，传输PPP数据包，在PPP数据包内可以封装多种协议，可保证3G网点路由器与LNS设备间的三层协议报文透明传输（如：动态路由协议、认证协议等）。
·身份认证机制保证用户接入安全：L2TP协议可依赖于PPP提供的认证（比如CHAP、PAP等），因此具有PPP所具有的所有安全特性。
L2TP VPN隧道建立时可做隧道认证，保证隧道建立的安全性。
·支持内部地址分配：LNS可放置于企业网内部，它可以对远端用户的地址进行动态的分配和管理，可支持私有地址应用。
为远端用户所分配的地址不是Internet地址而是企业内部的私有地址，这样方便了地址的管理并可以增加安全性。
注：目前运营商3G专网存在GRE、L2TP两种隧道技术组网，但GRE组网无法对VPN 隧道进行安全认证，并且由于GRE是三层隧道技术，企业的私网路由需要运营商来承载，不适合金融行业3G组网应用，所以要求使用L2TP隧道技术组网。
基于VPDN技术的企业专线快速抢通方案
分析Technology AnalysisI G I T C W 技术110DIGITCW2021.011 企业专线的特点企业专线又叫企业互联网专线，是运营商专为有高质量网络需求的企业提供的互联网接入服务。
金融、互联网企业、政府部门等都必须使用企业专线，保障其正常业务的开展。
与家庭宽带相比，企业专线有以下特点：（1）拥有固定的公网IP 地址。
固定公网IP 地址是全球惟一的互联网地址，在此基础上可以开展企业WEB 服务器、企业OA 等一系列互联网应用，是企业信息化的网络基础。
（2）拥有独享带宽保障。
不同于与家庭宽带，企业专线的网络上下行带宽对等，且带宽稳定性很高，不会受到网络闲忙时负荷不均衡的影响。
（3）网络接入路由优化。
可以根据企业服务器的位置，优化接入路径中每一个节点的响应时间和延迟，达到企业专线低延迟的效果。
这种低延迟对于证券行业、网吧等尤为重要。
（4）拥有高级别的故障响应服务。
企业专线纳入大客户网管系统，有专业人员7×24小时进行网络监控和主动服务，上联交换机配备相应安全设备进行防护，故障处理以小时为单位。
企业专线的特点，反映了客户对网络品质的高标准需求。
近年来，随着城市施工建设的增多，光缆意外中断导致部分企业专线中断的数量也呈逐年上升的趋势。
对运营商而言，如何及时抢通专线网络，恢复专线业务，变得非常重要。
2 V PDN 工作原理及特点VPDN 业务基于L2TP 或GRE 隧道技术，在公众网络中为用户无线终端建立直达企业网关的虚拟专用链路，摆脱接入位置的地理限制，实现随时随地接入企业内网。
其工作原理为：依托现有无线环境，用户终端与运营商核心网实现通信；核心网与企业网关之间通过运营商私网地址实现通信；企业网关作为企业内网门户，连接企业内部应用服务器。
根据用户终端发起的行业APN 拨号，运营商核心网和企业网关建立L2TP 隧道，对终端来讲，连接至运营商核心网就如同连接至企业网关，进而实现对企业内部应用的访问。
2-4G VPDN技术方案分析解析
X
方案二：不同客户统一一个APN 优点1：不需要在核心网做大量数据， 不需要经常变动核心网数据。 优点2：用户的VPDN业务订购关系，不 需要CRM开通，客户经理或者客户通过 VPDN自服务门户绑定即可。 缺点1：需要新增/对接VPDN AAA网元。
对比两种方案，为了避免核心网网元这种关键设备的大量手工配置，以及后续业务的灵活发 展，建议使用方案二。方案二存在问题的解决建议如下： • 利旧C网的AAA或者共用C网的VPDN AAA与PGW对接。 • 对于用户存在多个VPDN账号的特殊场景，规划多个 APN，强制终端在eHRPD接入场景下， VSNCP消息的PCO中携带用户面和密码。
网络操作维护中心
数据配置(GRE)
由于GRE隧道是基于设备建立的，而不是基于用户来建立的，因此VPDN APN对应的GRE隧道相关的参数、对应的IP地址池、以及VR信息需要配置 在PGW本地。因此GRE隧道方式不需要使用VPDN鉴权服务器。
GRE VPN参数
企业客户APN 分配给用户的IP地址段 企业网所在的VPN GRE隧道PGW侧接口IP地址
网络操作维护中心
17
网络操作维护中心
用户使用对应APN进行网络附着（一次认证）； PGW对接AAA，由AAA下发LNS地址，PGW获取到LNS地址，并向LNS发起
流程概述
•
PGW与LNS建立L2TP隧道，PGW将用 户业务流引入该隧道，实现VPDN 业务。
二次认证请求，认证通过后由LNS为用户分配IP地址；
PGW与LNS建立L2TP隧道，PGW将用户业务流引入该隧道，实现VPDN业 务。
注：关闭重协商功能的主要原因是在LTE/eHRPD接入的情况下，PPP连
接在PGW和LNS之间建立，而不是用户和LNS之间直接建立，因此当发 起CHAP重协商时，PGW无法代理用户完成。
移动VPDN技术实现及安全性分析
Ｌ ２ Ｔ Ｐ隧道 实现移动终端与企业 内网互联， 因此移动 Ｖ Ｐ Ｄ Ｎ可 以将客户 的内网进行无线延伸 。 客户通过企业域名进行区分， 该域名 出现在移动终端拨号时所用的用户名中， 一般格式为： ｕ ｓ ｅ ｍａ ｍｅ ＠企业域名． 接入 点 Ａ Ｐ Ｎ。
移动终端处于企业 内网， 被分配 的是客户 内网的地址 ， 不 同客户 的 Ｉ Ｐ地址可 以重 叠。 另外 ， 企业网和 互联 网完全隔离 。 下面对此技术涉及到 的各个设备逐一进 行简单介 绍： 终端 ： 可 以是手机、 笔记本或无线 路由器 ， 可根据客户需
隧道来保证数据 安全 。 Ｓ Ｇ Ｓ Ｎ与 Ｇ ＧＳ Ｎ建立 Ｇ Ｔ Ｐ隧道 ， ＧＧ Ｓ Ｎ 与企业接入路 由器间建立 Ｇ Ｒ Ｅ或 Ｌ ２ Ｔ Ｐ隧道， 隧道 的建立保
证 了数 据 传 输 的 安全 。
２移 动 Ｖ Ｐ Ｄ Ｎ 建 立流 程
移动终端通过基站接入分组域 Ｇ ＧＳ Ｎ， 由运营商的 ＡＡ Ａ 进行接入认证和授权，在 Ｇ ＧＳ Ｎ和客户 Ｌ ＮＳ之 间利用 Ｌ ２ Ｔ Ｐ 协议建立起专用隧道 ， 移动终端通过客户端 Ａ ＡＡ的认证后，
文献标 识码 ： Ａ
文章编号 ： １ ６ ７ ３ １ １ ３ １ （ ２ ０ １ ４ ） ０ ７ ． ０ １ ７ ４ ． ０ １
ＶＰ Ｄ Ｎ（ Ｖ ｉ ｒ ｔ ｕ ａ ｌ Ｐ ｒ ｉ ｖ ａ ｔ ｅ Ｄ ｉ ａ ｌ ｕ ｐ Ｎｅ ｔ ｗｏ ｒ ｋ ｓ ） 是虚 拟拨号专 网 技 术的简称 ， 它是基 于拨 号的虚拟专用网络 ， 利用 Ｉ Ｐ 网络结合
２ ０ １ ４年第 ７期
（ 总第 １ ３ ９期）
信 息 通 信
Ｉ ＮＦ ０ＲＭ ＡＴＩ ＯＮ ＆ ＣＯＭ Ｍ ＵＮＩ Ｃ ＡＴ１ ０ＮＳ
电能质量测控4G或5GVPDN技术方案探讨
图1 现有数据传输网络原理图
存在的问题分析
）电信网络目前仍有采用2G或3G VPDN 专线方式。
该
模式才能接入4G制式终端设备。
）针对分布安装在负一层及以下层次地下停车场、电房等无线通信信号微弱或无信号区域的采集终端，可采用电信的光纤网络。
从已使用情况来看，电信版终端通信系统作为智能自动化采集网络覆盖的有效补充之一，能充分体现其网络覆原有的2G或3G网络将不再投入过多资金运维及扩建并逐步退出运营，电力企业随着发展的需要、也会着重采用
通信方式[1]。
2 目标改造方案
2.1 系统提升目标
将现在用的2G或3G VPDN 专线方式改造升级为
图2 改造后数据传输网络原理图。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
17. GTP’
PGW代理LTE用户发起L2TP会话释放信令流程
UE
SGW
P-GW
LNS
LNS
CG
AAA
1.PDN diconnection
request
UE已建立VPDN会话
2. Delete Session Request
3.PPP释放
4. CDN
8. Delete Session Response
数据配置 (L2TP)
L2TP VPN参数
备注
企业客户APN
1. 政企规划并提供给PGW进行配置； 2. 政企需提供给客户，客户在终端上选择该APN接入企业 网。
隧道服务器地址 隧道所在的VPN 隧道密码
可选。LNS IP地址。 当采用VPDN鉴权服务器时不需要预先配置在PGW。
政企与客户协商确认，通过Pi0/Pi1/Pi2或者其他VPN连接 该客户LNS。
缺点1：需要新增/对接VPDN AAA网元。
➢对比两种方案，为了避免核心网网元这种关键设备的大量手工配置，以及后续业务的灵活发 展，建议使用方案二。方案二存在问题的解决建议如下：
利旧C网的AAA或者共用C网的VPDN AAA与PGW对接。 对于用户存在多个VPDN账号的特殊场景，规划多个APN，强制终端在eHRPD接入场景 下， VSNCP消息的PCO中携带用户面和密码。
业务。
方对比及建议
方案一：不同客户创建不同APN
✓ 优点1：不需要新增/对接VPDN AAA网元。
✓ 优点2：可以通过签约多个APN的方式，解决 同一个用户签约多个VPDN企业的场景。
缺点1：每新增一个VPDN客户，都需要新增 APN，需要在HSS、PGW、DNS三个核心网 网元进行配置。例如有一千个VPDN客户，相 应的配置操作、开户模板将是大量的。扩展性 较差。
对网络的要求(L2TP)
(1) PGW： ➢ 当由VPDN鉴权服务器自动下发LNS地址方式时，PGW需要开通与VPDN
鉴权服务器之间的Radius接口。 (2) LNS： ➢ 同时支持PAP和CHAP认证，LNS配置为允许代理认证方式。要求LNS关
闭重协商功能，否则会导致隧道建立失败。如果无法配置LNS关闭重协商 功能，可以配置为非加密的PAP认证方式。 ➢ 注：关闭重协商功能的主要原因是在LTE/eHRPD接入的情况下，PPP连 接在PGW和LNS之间建立，而不是用户和LNS之间直接建立，因此当发 起CHAP重协商时，PGW无法代理用户完成。
5. CCN
6.Accounting Request(stop) 7. Accounting
可选。LAC和LNS之间的密码。 当采用VPDN鉴权服务器时不需要预先配置在PGW。
PGW代理LTE用户建立L2TP会话流程
UE
SGW
P-GW
LNS
LNS AAA
CG
1. PDN connectity request
2. Create session request
18. Create session response
3.SCCRQ
6. SCCRP 7. SCCCN
8. ICRQ 9. ICRP 10. ICCN 11.LCP协商 12.PAP/CHAP鉴权 13.IPCP协商
4.Access-Request 5. Access-Accept
第一次建 立隧道
12.用户认证
14.Accounting Request(start) 15. Accounting
➢ 方案二：不同客户统一一个APN 数据配置 用户签约统一的APN，VPDN AAA根据域名/IMSI配置对应的LNAS地址； 流程概述 用户使用对应APN进行网络附着（一次认证）； PGW对接AAA，由AAA下发LNS地址，PGW获取到LNS地址，并向LNS发
起二次认证请求，认证通过后由LNS为用户分配IP地址； PGW与LNS建立L2TP隧道，PGW将用户业务流引入该隧道，实现VPDN
缺点2：每新增VPDN用户，需要CRM侧增加 对应VPDN APN开户指令，客户中的所有用 户使用VPDN前，均需要通过CRM业务受理 增加APN签约。
方案二：不同客户统一一个APN
✓ 优点1：不需要在核心网做大量数据， 不需要经常变动核心网数据。
✓ 优点2：用户的VPDN业务订购关系，不 需要CRM开通，客户经理或者客户通过 VPDN自服务门户绑定即可。
认证方式(L2TP)
➢ 在基于L2TP隧道方式的VPDN方案中，终端可以进行两次认证。第一次 是在HSS进行接入认证，第二次是采用用户名和密码在LNS AAA做业务 认证。在LTE接入的场景下，用户名和密码是终端通过Attach Request消 息（当用户初始附着时采用VPDN APN接入）或者PDN Connectivity Request消息（当用户已经通过默认APN建立了PDN连接，又通过VPDN APN建立PDN连接）中的PCO携带给P-GW。在eHRPD接入的场景下， 用户名和密码是在终端接入过程中的VSNCP消息的PCO中携带。是否采 用第二次认证，取决于对应企业的需求。
CN2 VPN
客户一
移动终端 移动终端 移动终端
VPDN AAA 3GPP AAA
PGW/LAC
eAN
HSGW
SGW
HSS
eNB
MME
客户二
城域网
CN2
VPN
LNS/AAA
客户三 城域网 CN2 VPN LNS/AAA
客户四
CN2
城域网
VPN
LNS/AAA
163
客户五
LNS/AAA
eHRPD覆盖区域 LTE覆盖区域
4G VPDN技术方案分析
2015年6月
LTE下VPDN承载技术方案介绍
➢ 方案一：不同客户创建不同APN 数据配置 新增客户，新建一个APN，在PGW
进行APN地址池配置，在DNS增加 对该APN的PGW全域名解析，在HSS 增加APN模板； CRM、iNAS增加对应APN的开户指 令； 新增用户，在CRM签约对应的APN； 流程概述 用户使用对应APN进行网络附着 （一次认证）； PGW（LAC）根据本地配置APN与 LNS地址的对应关系找到LNS地址， 并向LNS发起二次认证请求，认证 通过后由LNS为用户分配IP地址； PGW与LNS建立L2TP隧道，PGW将用 户业务流引入该隧道，实现VPDN 业务。