集团客户移动VPDN产品
VPDN产品手册
无线VPDN——企业互联飞越无线产品介绍：VPDN即无线虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，VPDN采用专用的网络加密和通信协议，可为企业建立安全的虚拟专用网。
用户可在国内任何地区通过CDMA 1X手机、PDA、CDMA无线上网卡等移动终端，高速、安全、方便、快捷地连接企业内部网络，实现全国无缝连接的无线移动企业办公。
产品优势：安全保密：●CDMA技术源自美国军方，VPDN技术采用口令保护、身份验证、权限设置、防火墙等措施，用户身份多重认证，数据加密传输；●国内运营商中唯一通过国家信息安全认证；●客户端与公网在IP层上没有任何连接，不可能存在黑客通过公网攻击情况。
灵活高效：●建网快捷，易扩展。
用户签约后将各网络接点接入公用网络，只需对网络进行相关配置，可以迅速构建一个属于自己的专用网络;●手机、PDA、无线上网卡，都能使用；办公随时随地。
●CDMA的传输速度可达153.6Kbps，是其他无线传输方式的4—5倍；典型客户：●大型企业、新闻传媒、交通、运输、物流、执法单位（人员分散、工作地点不固定）●银行、彩票、证券、保险、财政、税务、公安、社保等（对数据安全要求性高）●制造业、商贸业、零售业、大型连锁超市等（加盟群体大、要求数据传输及时性高）常见问题：1、企业接入要求有哪些？企业侧最低硬件要求为CISCO 2600 IOS 12.19具有VPDN功能的路由器。
2、企业接入VPDN的方式有哪些？Internet接入与专线接入两种方式。
3、使用资费如何？一次性开户费用：1000元无线上网费用：参照河南联通掌上宽带费用VPDN年使用费：1000元/月或10000元/年4、VPDN怎样使用？用户将无线上网卡帐号更改为指定的用户名后无线拨号上网即已登录用户企业内网。
5、台式电脑是否也可使用VPDN业务？可以，只需通过USB无线上网卡即可实现。
6、VPDN是如何实现的？。
中国移动 集团专线业务介绍
集团专线业务介绍集团专线业务简介：集团专线接入是指基于我公司GSM网络、CMNET数据网，并主要利用自有传输网络资源，采用有线和无线方式为集团客户提供接入或数据传送业务，从而实现集团客户专享各种高质量的通信服务和信息化服务的解决方案。
集团专线类产品分类集团专线类产品分类。
目前，我公司提供集团客户专线类应用主要是：互联网专线上网；通过传输网络提供点对点数据专线组建用户专用网络；通过互联网IP VPN技术提供点对点专线组建用户专用网络；此外，通过互联网宽带、数据专线接入GPRS网关、短信网关等提供行业应用。
根据以上应用，将集团专线类业务分为互联网宽带、数据专线、IP VPN专线三大类（本分类符合集团公司对集团客户端到端业务的要求）。
集团专线接入业务范围向集团客户提供的业务类型：宽带接入：指集团客户通过CMNet数据网或IP城域网，访问互联网资源或者为其它数据业务提供数据传送服务。
数据专线：通过我公司SDH、MSTP、ATM电路等网络，为集团客户提供专用户电路组网的服务。
IP－VPN多点接入：IP-VPN是利用IP网络资源为客户构成专用网的一种业务。
语音类接入：如企业客服/呼叫中心直联、PBX直联等。
MAS、GPRS、短信网关专线接入等行业应用类专线。
互联网宽带产品CMNET用户直接接入移动公司的城域网节点设备的端口。
用户就近无法接入城域网节点，需经过传输电路延伸至城域网节点，接入城域网交换机端口。
数据专线-SDH接入层主要完成各种类型用户的接入；汇聚层负责汇集分散的接入点，完成数据复用、数据传送、数据交换功能，提供流量控制和用户管理功能；核心层高速信息交互，数据快速转发，与骨干网的互联，提供城市的高速IP数据出口。
用户路由器华为12芯光终端盒）XXX传输机房数据专线业务特点基于SDH、DWDM等技术的光纤传输网络，可以满足多种的业务需求，包括高可靠性需求，不同的接口需求，不同的带宽需求的各种业务，均能提供差异化，个性化的服务。
VPDN介绍
、 VPDNVPDN 是利用 L2TPv2 协议实现的。
L2TP 是一种基于点对点协议 PPP 的二层隧道协议。
在由 L2TP 构建的 VPN 中，有两种类型的服务器，一种是 L2TP 访问集中器 LAC（L2TP Access Concentrator ），它是附属在网络上的具有 PPP 端系统和 L2TP 协议处理能力的设备，LAC 一般就是一个网络接入服务器，用于为用户提供网络接入服务；另一种是 L2TP 网络服务器 LNS（L2TP Network Server），是 PPP 端系统上用于处理 L2TP 协议服务器端部分的软件。
用户通过窄带或宽带拨号，发起 PPP session 连接到窄带接入服务器或宽带接入服务器，接入服务器充当 L2TP 的 LAC 角色，封装用户的PPP session 到 L2TP 隧道，L2TP 隧道穿过公共 IP 网络，终止于 LNS。
用户的 PPP session 经企业内部的认证服务器认证通过后即可访问企业内部网络资源。
1、业务定义无线 VPDN 产品是基于 CDMA 1X /EVDO 高速分组数据网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。
用户可使用移动终端或 PC通过无线 VPDN 网络安全地访问客户网络或应用系统。
2、业务功能可为客户构筑基于 CDMA 1X /EVDO 高速分组数据网络的虚拟专用拨号网络；可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。
3、业务特点(1) 可移动、覆盖广用户可以在移动的环境下进行无线数据传输，CDMA 独有的软切换技术使用户在高速移动中也能确保持续连接，真正地满足用户移动办公的需求。
只要有 CDMA 信号的地方，用户就能使用无线 VPDN 产品。
(2) 高安全性CDMA 1X 网络 VPDN 产品具有五层安全保障：第一级安全保证：CDMA 网络本身的安全性；第二级安全保证：CDMA 无线宽带接入 AAA 认证；第三级安全保证：CDMA 网络和客户网络之间的 L2TP隧道；第四级安全保证：客户网络侧的安全防火墙；第五级安全保证：LNS AAA 鉴权认证。
中国联通VPDN数据业务介绍
中国联通VPDN数据业务介绍概述VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，基于WCDMA高速分组数据网络为移动客户构建虚拟专用网络的业务称为3G VPDN业务，该业务使企业客户在任何地点都能够通过联通的WCDMA网络无缝和安全的连接到企业内网。
3G无线VPDN的优势如下：１、完全与互联网隔离，采用二重安全认证，数据保密性好。
２、根据用户内部局域网IP地址规划为移动办公用户提供特定的私网IP。
３、能够有效保证稳定的传输速率和带宽。
无线数据传输以其受物理环境影响小，方便地实现分布式数据采集和集中控制，施工方便，成本低廉，而广泛应用于遥控、遥测、安保等领域，在电力、水利、交通、人防、市政、环保、水文水情、农业自动化、林业、气象等国民经济的重要行业中，对自动化程度的要求越来越高，目前在这些行业的无线应用系统已日趋完善，并且逐渐形成了比较规范的行业标准，在技术层面上得到了广大客户的认可，在管理层面上得到了政府的大力支持，使基于无线数传系统的管理控制应用进入了一个高速增长期。
在许多应用场合，无论通讯的距离远近，架设电线杆或挖掘电缆沟都是比较困难的，采用无线传输的方式可以很方便地将数据远距离传输，施工方便，大大降低了工程造价。
基于电信运营商公网无线数据传输，更具有覆盖广，实现机制容易，建设速度快等优点。
中国联通从创始之初就清楚地认识到公众通信网络不仅能够支持语音和短信业务，更重要的作用在其可以为广大专业用户提供覆盖广阔、移动高效的自主数据信息传输服务，并保证数据的安全和保密，且通过不断的安全技术更新，使专业的用户更放心、安心。
只要有联通信号覆盖的地方，目前除少数人烟稀少的山区外，达到95％的区域覆盖率，对各种行业的远程信息化应用起到了良好的加速作用，完全实现了客户单位短（建设周期短）、平（投资低）、快（建设速度快）的系统组建要求，为客户单位取得了很好的经济效益和社会效益。
VPDN产品资料
信息业务部
中国电信北京分公司 市场部
P0
VPDN业务介绍
基于CDMA 1X/3G evdo高速无线 数据网络，利用L2TP隧道技术为客 户构建的与公众互联网隔离的虚拟 专用网络。用户可使用移动终端或 PC通过无线宽带VPDN网络安全 地访问客户网络或应用系统，从而 满足移动办公、移动数据采集、无 线数据传输等需求。
主要应用： • 远程办公：工作人员不管人在何处，都可以利用PDA智能手机进行远程 办公，处理公文，收发电子邮件。
• 远程信息查询：通过PDA智能手机，基于该系统远程登录单位内部核心 网，实现信息查询。
• 信息采集：所采集的信息包括新建文件，现场图片，现场视频片断，销 售定单等等信息通过无线终端传输到中心网络。
APN虚拟端口
无
L2TP加密
无
资费
未知
集团一次性平台接入 费5000元 子用户月功能费：50 元
中国电信北京分公司 市场部
P4
VPDN受理方式、资费、资费折扣、受理流程
VPDN受理方式 VPDN资费： 1.VPDN平台：集团一次性平台接入费：5000元/集团 子用户一次性接入费：200元/子用户 子用户月功能费：80元/月 折扣管控价：4折，超出折扣管控范围走公司签报 2.VPDN共享AAA平台：一次性集团域名费：15000元 一次性接入端口费：10000元 无折扣，成本价，超出折扣管控范围走公司签报 3.客户自建AAA的投资： 用户侧设备投资（一次性投资最少）：CISCO路由器（28系列以上）：约2万元、 CISCO路由器E1模块、约1万元AAA服务器软件（500用户）：3万元 4.受理流程：
中国电信北京分公司 市场部
P1
VPDN共享AAA平台组网
通过VPDN业务构建安全移动内网
通过VPDN业务构建安全移动内网摘要：随着互联网的飞速发展，移动互联时代已经到来，在这个时代中，终端、网络等资源已经被越来越多的人所使用。
而伴随着移动互联网的快速发展和人们对移动应用的不断追求，网络安全问题也变得越来越严重。
由于移动内网安全的特殊性，越来越多的人开始转向基于IP和无线业务互联发展起来的VPDN。
笔者认为通过将有线和无线业务进行融合以建立新的内网VPDN架构是当前实现这一目标、甚至是未来实现移动互联网安全发展的一个很好途径。
关键词：移动通信；VPDN业务；安全内网1引言移动内网(TD-LTE)是基于蜂窝网络的无线通信网络，相比传统蜂窝网络，其安全性更高，支持语音、数据和视频。
由于用户终端数量不断增加，移动设备变得越来越多，而运营商可以为用户提供一个新的服务体验，因此越来越多电信运营商开始采用移动通信产品替代固定电话进行语音和数据的传输。
除了提供低成本的宽带服务，VPDN业务还具有带宽高、可扩展性强、成本低等优点。
基于VPDN技术的TD-LTE业务可提供多样化的接入方式和多种模式，可为用户带来更加灵活的通信体验。
目前，中国电信、中国联通和中国移动都推出了自己具有特色的VPDN产品，为广大用户提供多样化的移动业务体验。
2基于IP和无线业务的VPDN新架构概述2.1利用现有基础网络提供VPDN运营商内部现有的基础网络通过虚拟专用网络来为移动用户提供VPDN，用户可通过华为VPower设备连接到其专属的NSA(Non-Party System Agent，即虚拟专用网）内网，当该用户移动时也可通过运营商专用网络发送语音和数据至电信运营商的IPTV。
目前大多数运营商都支持在内部或者外部环境中部署虚拟专用网络，但是在这种方案中由于缺少WAN和IP地址，导致了该业务无法实现远程控制、IP访问等功能。
例如华为公司的IPTV服务目前采用的都是Tom服务，由于该电信企业内部有专门用于用户通话以及视频通话的内部专网，因此也不具备远程控制功能。
无线VPDN介绍
业务优势
CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。 CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。在 独有的软切换技术使用户在高速移动中也能确保持续稳定连接 CDMA1X网络全国良好覆盖的基础上， CDMA1X网络全国良好覆盖的基础上，3G 网络在全国已实现领先的广域 网络全国良好覆盖的基础上 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。
安全性高
适用N系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 无线VPDN系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 VPDN系统包括 上网卡+PC ）、3G 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 VPDN平台 路由器 ）、客户端AAA （CN2电路）以及客户网络。 CN2电路）以及客户网络。 电路
无线VPDN产品介绍 无线VPDN产品介绍
嵌入式团队 2010.8
中国电信南京分公司
业务概述
无线VPDN 是基于CDMA高速分组数据网络（ CDMA高速分组数据网络 1X/EV-DO）， 无线VPDN 是基于CDMA高速分组数据网络（CDMA 1X/EV-DO）， 利 用L2TP 隧道技术为政企客户的无线移动用户构建 的与公众互联网完全隔离的 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， CDMA分组数据网 终端用户可以使用手机、PDA、无线上网卡+PC、 终端用户可以使用手机、PDA、无线上网卡+PC、CDMA 无线路由器或 +PC CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 数据设备等方式通过
中国联通VPDN组网
中国联通3G网络组网解决方案利用3G网络实现分支网络节点的接入，利用中国联通的移动VPDN业务实现。
移动VPDN业务（以下简称VPDN业务）是利用中国联通基于WCDMA的3G宽带高速分组数据网为集团客户构建更加安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并能提供差异化的、安全可靠的无线数据解决方案。
适用于需要建立星型网络实现分支业务节点的安全接入并传输数据的客户用于取代有线网络。
客户总部需配备LNS路由器一台，并通过租用专线连接至中国联通行业应用专用GGSN。
当分支节点需要通过3G网络与企业总部进行通信时，分支节点的3G路由器发起呼叫，在LNS 与3G路由器之间建立L2TP通道，形成虚拟专网。
用户数据在L2TP通道中透明传输，从而做到与专网外部数据的逻辑隔离，保障了数据的安全性。
该方案的组网拓扑图如下：此组网方案中的重要网元主要有以下几个1. GGSNGGSN全称Gateway GPRS Support Node，是3G核心网中重要的网络设备。
GGSN负责3G网络与外部网络（如企业内网）的互联。
GGSN将从SGSN接收到的GPRS数据包转换成合适的网络协议的数据包，并转发至对应的外部网络，同时将从外部网络接收的数据包经地址转换后发送给SGSN。
GGSN的其他功能还包括PDP Contexts激活、APN（接入点）解析、IP地址分配及外网接入的路由选择、以及用户识别、业务控制等。
中国联通为集团客户行业应用建设了专属GGSN，在各省均有部署。
集团客户的VPDN数据业务与3G互联网的数据业务分别由不同的GGSN承载，从而保证也集团客户数据业务的安全和性能。
2. AAA平台AAA平台的作用是对用户的身份进行验证并授权。
中国联通3G核心网内设置AAA平台，可统一代客户进行介入客户的身份验证和授权，也可在企业内网部署AAA平台，客户自行对用户进行身份验证和授权。
对于银行等对网络安全性要求高的客户，建议在客户内网部署AAA平台。
全网性移动VPDN服务手册V1.0
全网性移动VPDN业务（试行稿）中国联通2010-8目录1. 产品介绍 (5)1.1. 业务定义 (5)1.2. 目标客户 (5)1.3. 应用分类 (6)1.4. 业务功能 (6)2. 建设方案 (6)2.1. 网络架构 (7)2.2. 网元设备 (7)2.3. 用户接入模式 (8)2.4. 技术方案实现 (8)2.4.1. L2TP方案 (8)2.4.2. GRE方案 (10)3. 运营管理 (11)3.1. 业务开通准备流程 (14)3.2. 业务开通流程 (15). 客户信息获取流程 (15)3.2.2. 客户信息同步流程 (16)3.2.3. 业务新开流程 (16)3.2.4. 集团资费套餐标准变更流程 (17)3.2.5. 业务关闭流程 (18)3.2.6. 成员加入/退出流程 (19)3.2.7. 成员变更集团套餐流程 (22)3.2.8. 成员用户换号触发的流程 (23)3.3. 财务处理流程 (24)3.3.1. 一点收费处理流程 (24)3.3.2. 财务处理流程 (26)3.4. 故障处理流程 (28)4. 计费结算 (28)5. 常见问题解答 (29)5.1. 基本概念 (29)5.1.1. 什么是VPN？ (29)5.1.2. 什么是VPDN？ (29)5.1.3. 什么是集团客户？ (29)5.1.4. 什么是VPDN集团成员用户？ (29)5.1.5. 什么是SI？ (30)5.1.6. 什么是业务接入省？ (30)5.1.7. 什么是用户归属省？ (30)5.1.8. 什么是业务发起省？ (30)5.1.9. 全网性移动VPDN业务用户形态有哪些？ (30)5.2. 网络安全 (30)5.2.1. 移动VPDN的安全技术包括哪些？ (30)5.2.2. 联通移动VPDN业务如何保障用户信息的安全性？ (30)5.2.3. WCDMA网络为移动VPDN提供了哪些安全性？ (31)5.2.4. 隧道技术为移动VPDN提供了哪些安全性？ (31)5.2.5. 移动VPDN可否扩展安全功能？ (32)5.3. 业务功能 (32)5.3.1. 全网性移动VPDN业务范围是什么？ (32)5.3.2. 全网性移动VPDN的主要目标客户有哪些？ (32)5.3.3. SLA分级服务功能包括的内容是什么？ (32)5.4. 技术方案 (33)5.4.1. 移动VPDN使用的隧道技术包括哪些？ (33)5.4.2. 隧道技术各自的优缺点是什么？ (33)5.4.3. 全网性移动VPDN技术方案实现的流程是什么？ (33)5.4.4. 用户接入模式有哪几种，具体实现方案是什么？ (35)5.4.5. 移动VPDN支持动态地址分配还是静态地址分配？ (36)5.4.6. 根据接入终端类型移动VPDN业务可分为几类？ (36)5.4.7. 什么是APN，移动VPDN业务APN的格式是什么？ (36)5.4.8. 通过APN包括哪些，专用APN包括哪些？ (36)5.4.9. 什么Service ID，移动VPDN业务Service ID的格式是什么？ (36)5.4.10. 全网性移动VPDN业务APN与ServiceID是由谁制定的？ (37)5.5. 建设方案 (37)5.5.1. MS 的IP 地址分配静态地址分配和动态地址分配方式都支持吗？ (37)5.5.2. 采用静态地址分配时，MS 的IP 地址是由BSS，还是由网络运维部门负责写入到系统当中的？ (37)5.5.3. VPDN用户密码捆绑方式有哪几种？如用户名密码和IMSI 绑定，用户名密码和号绑定，用户名密码和IMEI绑定等。
某集团客户移动VPDN产品培训材料.完美版PPT
VPN根据接入方式分为：
专线VPN(即传统VPN)
是利用专线就近接入ISP边缘路由器的VPN解决方案。
概念辨析
是一种“永远在线〞的VPN。节省传统的长途专线租用费
用。
拨号VPN〔即VPDN〕
是通过PSTN或ISDN利用拨号客户端接入ISP的VPN解决方
案。
内部资料
4
业务分类
根据范围：
道。且具有会话形式，可实现链路复用。 平安性更强，提供隧道验证和网关的二次认证机制 缺点： 由于资源动态分配，因此内对部于资料网络设备的要求较高，网 17
方案比照
地址分配方式 安全性
差异化服务支持度 配置维护难度
对GGSN性能要求 企业设备性能要求
前期投资
GRE GGSN分配
一般 一般
低 低 低 低
冲减收入。
对线路的保密和可用性有一定要求的用户
5) 当LNS用设备户向AA在A发B起二S次S认系证，统认证申通过请后分V配IPP给D终N端用业户；务后，可以将帐户信息同
在成员归属省分计费账务系统上传完一点收费账单后，发现本月账单错误，需要进展调账，那么“账单次月〞不需要对调账账单进展上
目前VPDN业务的签约、开通和变更等工作，都在集团客户消费管 理系统完成。详细管理流程请参见后文运营管理部分。
19
内部资料
全网VPDN业务组网方案
总部层面
省分层面
A省HLR （省DNS）
A企业内网
总部BSS （根DNS）
A省分BSS
B省分BSS
B省HLR （省DNS）
A省VPDN业务 AAA平台
11
汇报提纲
一、产品介绍
二、技术方案 三、运营管理 四、计费结算
中国联通集团客户产品手册第一批
目录一、固网类产品1、电路专线出租产品1.1SDH2、数据产品2.1 VPN3、互联网产品3.1互联网专线3.2视频监控3.2.1宽世界3.2.2宽世界－神眼3.3 IDC产品3.3.1主机托管4、语音产品4.1用户中继线4.2企业固话悦铃4.3 400企业直线二、移动类产品1、移动基础产品1.1移动VPN1.2无线上网1.3集团短信1.4集团彩信1.5集团炫铃2、移动数据增值产品2.1移动OA三、融合类产品1、语音融合产品1.1商务总机1.2综合语音VPN1.2.1 IVPN1.2.2 WVPN2、数据融合产品2.1综合VPDN一、固网类产品1、电路专线出租产品1.1 SDH产品简介中国联通的SDH是为适应集团客户的高速网络建设需求而推出的高端数字电路组网产品,适用于任何高速率、信息量大、实时性强的业务传送,满足集团客户在两个办公节点之间,以及总部和各分支节点之间组织数据专用通信网络的需求;可为集团客户开通本地、国内长途、港澳台及国际专线电路,提供2Mb/s到2.5Gb/s的高速传输通道,并可承载数据、语音、传真、视频等多种业务;适用客户政府、金融、企业、事业单位和传媒等集团客户;产品优势1、品质优异,保密性强；2、高速通信,接口丰富；3、组网灵活,可靠性高；4、支持多种业务,网络覆盖面广；5、产品兼容性强,便于客户网络扩展；6、提供以太网透传,便于客户局域网连接;产品应用使用SDH产品的客户端一般通过基带Modem只用于2Mb/s或在客户端具有光纤的情况下,通过光Modem光端机实现网络接入,客户可以利用SDH电路在本地和异地之间组建集团客户专网,或作为接入帧中继、ATM、分组交换网、互联网或电话网等其它网络的专线电路,满足2Mb/s以上数据、图像、语音等业务的实时大容量传输需求;主要有以下三种组网应用方式：1、点到点,两点之间通信；2、点到多点：总部与其它分支机构之间通信;例如客户总部以155Mb/s光端机方式接入SDH网,其它分点占用SDH网络资源以N2Mb/s接至总点,形成一点对多点组网方式;3、点到网通过SDH连到china 169互联网；通过SDH连到FR和ATM网等;典型案例2003年初开始,由中国联通牵头为最高××院实施了综合网络通信平台建设项目,这个项目包括最高××院新建办公大楼的通信网络建设,以及全国系统一级通信网的建设;“全国系统一级通信网”以北京最高××院新建办公大楼为核心节点,由全国31个省、市、自治区节点、2个城市节点和5个北京本地节点共38个分支节点组成,每个节点通过3条SDH 2M电路连接所组成的通信网络;这些2M电路主要用来在全国各节点之间传输数据、语音和视频,该网络专供××院系统使用;“全国×院系统一级通信网”网络拓扑图如下：在每个节点的三条SDH 2M电路中,一条用来专门承载基于H.320的视频矩阵方式的视频会议系统,另外两条捆绑后用来传输语音、数据和基于H.323的视频信号;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、本产品实现一点受理,多点响应的模式；3、在充分了解目标客户需求的基础上,启动一站式资源调查；4、如资源不能满足用户需求,需要启动一站式建设；5、在实施过程中,需要全程联动调测；6、项目完成后,需向用户发送项目交付报告；7、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;2、数据产品2.1 VPN产品简介中国联通MPLS VPN产品是在公共IP网络平台上,通过MP-BGP协议传播用户VPN路由,采用多协议标记交换Multi-Protocol Label Switch,以下简称MPLS技术建立用户数据传送通道,为用户提供广域网的路由设备连接,利用中国联通网络平台,建立用户自有通信网络架构,帮助用户实现数据、语音、视频等多种业务在虚拟专用网络内传输;不同用户的网络之间相互隔离;中国联通MPLS组网产品可提供从N64K到1Gb/s的带宽选择,企业可以灵活组织通信网络并可简单平滑地调整各分支机构的网络带宽;中国联通目前已与多个国际通信运营商建立了良好的合作伙伴关系,可以方便的将通信网络扩展到全球;适用客户在国际、国内有分支机构的集团公司、连锁企业等;涉及的行业有：保险业、家电/家居零售连锁店、大型集团公司、IT业、地产公司、国外驻华机构/代表处等;产品优势中国联通是国内最早开展MPLS VPN业务的电信运营商,经过多年MPLS VPN产品的运营实践,通过同多家国际知名运营商的合作,积累了大量的运营经验;中国联通MPLS组网产品可以给用户带来一系列的价值：1、节省费用；2、提高效率；3、质量保证；4、厂泛的网络覆盖；5、操作简单；6、无缝式管理；7、业务便利性;产品应用中国联通目前最先进的MPLS技术可以为集团客户构筑不受地域限制的网络,MPLS VPN客户共享中国联通的网络资源,可以单独为集团客户提供自己的管理策略,如同VPN集团客户拥有的是自己的网络资源一样;可以为集团客户提供基于多业务的MPLS VPN网络,方便的将广域网络扩展到全球的任何地方;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、本产品实现一点受理,多点响应的模式；3、在充分了解目标客户需求的基础上,启动一站式资源调查；4、如资源不能满足用户需求,需要启动一站式建设；5、在实施过程中,需要全程联动调测；6、项目完成后,需向用户发送项目交付报告；7、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;3、互联网产品3.1 互联网专线产品简介中国联通的互联网专线产品是采用DDN、ATM、FR和数字电路等专线方式以多种速率为客户提供实时在线的互联网接入服务的数据产品,互联网专线有两种方式：1BGP接入产品：是为自带合法自治域号并具有一定网络规模和用户数量的国内ISP或运营商提供的,通过高速专线和BGP协议方式接入中国联通宽带互联网为其提供访问国际、国内互联网资源的业务;根据资源的访问范围可以分为国内穿透、国际穿透、指定自治域穿透等;2普通接入产品：客户以静态协议接入中国联通宽带互联网,包括LAN接入、PON 接入、DSL接入等;适用客户政府机关、企事业单位、运营服务提供商等;产品优势1、接入中国联通可获得最充足的网络资源作为国内第二大固网运营商,中国联通在国内互联网接入方面具有强大的网络优势;同时,国际资源优势也确保了中国联通能够为集团客户提供国际互联网宽带接入;2、为集团客户提供专用网络中国联通为集团客户提供专门的商务互联接入网络,和普通用户的互联接入网络区分开,使得集团客户拥有专门的商业化通信网络;3、专业的服务质量保证集团客户在服务质量QOS、网络安全等方面都比普通用户接入有显着提高;并承诺向用户提供服务等级协议SLA;4、提供多种接入方式和带宽需求中国联通采用多种方式为大客户提供INTERNET接入服务,包括专线电路、宽带接入、无线接入、光纤接入等方式,接入带宽可由64K直到2.5G多种选择;产品应用用户可以使用联通接入产品接入互联网络,从而与国内的几大互联网络交换信息,同时实现国际互联网络资源的连接,访问互联网上的丰富信息资源联通同时为用户提供域名解析服务/互联网地址分配服务;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、在实施过程中,需要全程联动调测；3、项目完成后,需向用户发送项目交付报告；4、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;3.2视频监控中国联通视频监控产品是基于宽带网络,采用流媒体技术和视频服务器系统为集团客户提供图像、声音和各种报警信号远程采集、传输、储存、处理的一种全新电信增值业务;集团客户可通过宽带网络登录中国联通综台监控中心服务平台,不受时间、地点限制对监控目标进行实时监控、管理和观看,享受便捷、经济、有效的远程监控服务;中国联通依据不同客户个性化的业务需求分别为集团客户和中小企业客户推出了视频监控业务的两个产品——宽视界和宽视界-神眼;3.2.1宽视界产品简介宽视界视频监控产品利用中国联通网络资源优势,在网络承载层采用电路专线或MPLS VPN虚拟专网的方式,提供客户高质量的传输通道,业务应用层采用先进的模块化系统组网结构、高质量的视频前端采集设备以及多样化视频呈现方式,为客户提供高清晰的监控图像,同时可以根据客户需求提供告警联动等增值功能;适用客户交通、市政、公安、质检、环保等政府机构以及金融、建筑、厂矿和连锁企业等;产品优势中国联通宽视界视频监控产品可以给用户带来一系列的价值：1、统一的运营级视频监控平台,为大客户提供综合视频监控服务;所有跨地区视频监控业务均可点受理、一点结算、一点投诉,方便大客户开展监控业务;2、全球服务;中国联通宽视界视频监控产品可以便利的将视频监控业务扩展到全球任何地方,伴随集团客户的国际化发展;同时在全球任何地方通过INTERNET登陆可以实时观监测控点情况;3、综合监控;可将视频、语音、传感数据等信息上传实现综合视频监控,并可根据不同行业客户实现不同的传感数据上传,真正实现全方位、全业务监控;4、便利接入;对集团客户的宽视界业务通常采用接入网标准所允许的任何宽带接入手段,如DDN/FR/SDH/PON/ADSL/LAN等方式,同时支持无线接入,为集团客户提供高质量的视频监控业务;对于中小企业客户通常采用灵活的PON/ADSL接入方式,随时随地方便地提供视频监控功能;5、综合成本低;无需集团客户一次性投资建设,安装周期短、维护方便、扩容能力强;产品应用中国联通宽视界视频监控产品可以满足广泛的行业需求,例如企业生产办公状况和环境监控、连锁经营企业监控、银行网点监控、道路交通/桥梁／码头／机场监控、学校/医院监控、市政监控、机房无人监控以及安防监控等;经典案例为加强现代政府管理水平,提高为企业和社会服务能力,国家××政府部门决定启动“电子监管视频监控系统”的建设,实现对全国范围内重点通关地点和敏感产品生产企业的网络化监控管理;在先期的试点工作中,客户要求中国联通完成涉及北京、天津、山东、内蒙古四省市、区的约50个地点的监控接入和集中监控;中国联通利用“宽视界”视频监控系统,实现了网络视频监控、图控显示、报警联动、语音对讲等各种功能;吴仪副总理视察该项目时,观看了该系统的演示表示满意;目前客户通过中国联通宽视界平台接入的山东、北京、天津、内蒙、辽宁、吉林、黑龙江、河北等多个地方;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、本产品实现一点受理,多点响应的模式；3、在充分了解目标客户需求的基础上,启动一站式资源调查；4、如资源不能满足用户需求,需要启动一站式建设；5、在实施过程中,需要全程联动调测；6、项目完成后,需向用户发送项目交付报告；7、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;3.2.2宽视界-神眼产品简介宽视界－神眼视频监控产品通常采用PON、ADSL、LAN等灵活的接入方式,客户端侧采用视频采集、编码、成帧一体的IP CAMERA,IP CAMERA 体积小,布放灵活;宽视界－神眼为集团客户提供经济实惠、方便的视频监控解决方案;适用客户中小企业、连锁店、幼儿园、中小学校等;产品优势经济实惠、灵活方便;中国联通宽视界－神眼是针对于中小企业需求开发的视频监控产品,该产品在保证客户业务需求的条件下,提供给中小企业客户视频监控解决方案的一种经济实惠的选择;产品应用中国联通宽视界-神眼视频监控产品可以满足中小企业、连锁店铺等视频监控需求,例如：连锁经营企业防盗监控、幼儿园、中小学校视频监控、视频保存回放等;经典案倒山西某知名连锁超市为加强店铺集中管理,提出了视频监控的需求,主要用来监控店铺员工的工作状态以及用来店铺防盗录像;中国联通提供给客户宽视界－神眼的解决方案迅速帮助该连锁超市完成视频监控系统的建设;企业无需投资,只需交付经济实惠的业务月租费即可;在使用中,中国联通根据该超市店铺的增加和地点的变更提供客户便捷的服务,降低了客户的投资成本、帮助客户提高其店铺管理;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、在实施过程中,需要全程联动调测；3、项目完成后,需向用户发送项目交付报告；4、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;3.3 IDC产品产品简介互联网数据中心Internet Data Center,IDC是在Internet发展过程中应运而生的一类互联网服务,中国联通的IDC是以电信级的机房环境和雄厚的网络资源为依托,为客户提供大规模、高质量、安全可靠的服务器托管、租用以及应用服务提供等增值服务的网络平台;中国联通的IDC具备大规模的场地及机房设施,高速可靠的内外部网络环境,系统化的监控支持手段等一系列条件的主机存放环境;对外提供依托于Internet的一系列由主机托管到应用外包等不同层次的服务;适用客户适用于跨国企事业机构、国家政府机构、国内企事业单位、互联网服务提供商、互联网内容供应商、电子商务服务供应商、应用软件服务供应商、系统集成商、多媒体服务商等利用互联网技术来开展业务的集团客户;产品优势使用中国联通的IDC产品,客户可获得一系列高价值服务：1、成本低；2、可靠性高；3、高速接入；4、灵活性好；5、服务品质保证;3.3.1主机托管指集团客户的主机托管在中国联通的标淮机房环境中包括：空调、照明、湿度、不间断电源、防静电地板、机架机位等,采用带宽独享或共享方式通过高速数据端口接入互联网;用户可以通过远程方式维护主机,并根据与中国联通签订的代维协议委托中国联通完成指定的维护工作;典型案例某ICP公司将其服务器托管到我公司IDC机房,租用了一个独享100Mb/s网络端口和6个开放式机架,实现了其网站与互联网的连接;使网民顺利快速的访问到该公司的网站;同时,该公司无需自建机房及租用专线,无须专业人员进行网络及环境维护,节省了运营成本,将资金和精力全部投入到网站的开发和公司的发展上,从而提高了经营效率;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、在实施过程中,需要全程联动调测；3、项目完成后,需向用户发送项目交付报告；4、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;4、语音产品4.1用户中继线产品简介中国联通为集团客户提供用户中继线产品,即连接用户交换机、集团电话含具有交换功能的电话连接器、无线寻呼台、移动电话交换机、证券交易系统、计算机信息服务系统、电话声讯服务系统等与本地电话交换机的线路;主要分为模拟中继线普通电话线和数字中继线30B+D两种;产品优势用户中继线可为用户交换机、移动电话交换机、证券交易系统、计算机信息服务系统等与公众通信网提供方便、可靠、快捷的互连,是各类专用通信网和信息平台与公众通信网互连的主要方式;用户租用多条用户中继线时,中国联通提供的中继线具有号码连选功能,一个号码包含了多条线路,用户对外只需公布一个代表号码,但可以让多个电话同时拨打进来,对线路进行连续选择,用户可以根据电话话务量大小来考虑申请办理的线路数量的大小;产品应用集团客户语音通信终端设备利用模拟中继线将多个普通电话号码集中使用1个号码或几个号码引示号与电话交换网 PSTN连接;中国联通可以使集团客户的模拟中继线配量为单向或双向,即发专或收专;对于数字中继线业务,中国联通提供一个数字通道和交换机数字中继接口相连,使得集团客户语音通信终端设备与电话交换网上的用户可以进行语音等信息的互通;集团客户终端与中国联通间的通信线路采用2M速率的数字电路,并可使用统一的1个号码引示号;支撑服务1、本产品需要与目标客户洽谈用户组网需求；2、在实施过程中,需要全程联动调测；3、项目完成后,需向用户发送项目交付报告；4、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;4.2企业固话悦铃产品简介中国联通的“企业悦铃”,以定制音乐、自录语音等个性化铃音代替企业固定电话普通回铃“嘟嘟”音的固话增值业务;企业悦铃可以是广告语、广告歌曲,彰显该集团客户的企业文化,树立企业形象；也可以介绍产品,扩展营销渠道,提升服务质量；还可以在节日期间致辞和对客户表达真诚祝福;产品功能企业悦铃6大基本功能：1、企业铃音播放不受主叫方通信工具类型限制；2、可随时通过网站上传并定制自己的企业铃音；3、可按照不同的主叫号码设定不同的回铃音；4、可针对不同的时段和被叫用户播放不同的铃音；5、可设8小时内为集团悦铃,8小时外为个人悦铃；6、定制方便快捷,一次操作可完成全员定制;支撑服务1、本产品需要与目标客户洽谈用户需求；2、在实施过程中,需要根据客户需求,编制特定铃音；3、当发生障碍时,请客户经理或目标客户拨打10019投诉热线处理;4.3 400企业直线产品简介400业务也叫企业直线,是通信费用由主叫用户、被叫用户分摊支付的业务;适用客户适用于为政府、企业、事业单位、银行、商店、保险、证券公司等行业客户,酒店、民航等服务性行业用户提供号码统一的呼叫中心或自动语音平台;产品功能1、唯一号码：申请企业直线业务的用户在具有多个电话号码时,只需对外公布一个唯一的企业直线号码,对企业直线号码的呼叫,可根据用户的业务要求接至不同的目的地;2、遇忙／无应答呼叫转移：主叫用户拨叫企业直线号码遇忙或无应答时,可把呼叫转接到事先设定的另一目的地,最多允许转接两次;3、呼叫阻截：按照长途区号或市话局号来限制某地区用户对企业直线号码进行的呼叫;4、黑名单：对于某些具体的电话号码,可将其列入黑名单,限制其拨打某个企业直线号码;5、按时间选择目的地：同一企业直线号码可按不同时间段来选择接通相应的目的地,时间段最多选择4段,时间段的划分可按节假日、星期或小时等多种方式确定;6、密码接入：用户在申请企业直线业务时,可要求主叫用户拨叫企业直线用户号码后,必须输入密码才能接通,否则不予接通,密码长度为4—6位;7、根据主叫用户所在位置选择目的地：根据主叫用户所在的地理位置来选择来话呼叫转接的目的地;8、呼叫分配：将对于企业直线号码的呼叫按一定的比例分配至不同的目的地的电话号码上;9、同时呼叫某一目的地数目限制：对于企业直线号码某一目的地的同时呼叫次数达到一定限制时,不再予以接续,并向主叫号码送录音通知;10、呼叫该企业直线业务用户次数的限制：企业直线用户在某一段时间内通常以月或周为单位可以接受来话呼叫的最大限制,当到达此限制时,以后的来话呼叫不予接续,并向主叫用户送录音通知;11、自定义语音逻辑：业务用户可以自行编辑符合标准的语音逻辑即业务用户自定义的呼叫流程,以VXML技术为基础,用户拨打企业直线号码时,系统自动执行语音逻辑,向用户播放指定的语音,引导用户操作;12、主被叫分摊：根据企业直线业务用户的要求,将通话费在主、被叫用户之间进行分摊;目前,只开放主叫用户支付市话费的分摊方式;13、WEB管理：开通企业直线业务的企业用户,开户时获取账号与密码后,通过因特网自助管理自己的企业直线业务信息;企业用户管理员可以在任何时间地点通过访问该网站自由方便地查询到实时话费、话务量的统计分析以及呼叫趋势的统计分析等数据;产品应用400产品是对800业务的改进,把一次呼叫费用分成两部分,由主叫客户和被叫业务用户分摊,分摊比例可以改变,但总呼叫费用不变;可以为集团客户提供：1、以信息促发展的全新公关手段；2、提高了企业在市场中的活动范围；3、有更多的机会接触客户；4、增加企业的信息量和活动范围；5、吸引潜在客户,扩大市场占用率；6、增加推销产品的机会；7、进行信息咨询和开拓业务时,与客户保持密切联系,使更多的客户主动与企业进行电话交流,开拓企业自身的业务;典型案例广东某速递公司作为大型服务企业,具有话务量高、长途业务量大的特点;由于原有的95xxx5服务经常出现问题,因此客户急需一个高质量的、安全的服务热线系统来保证业务的正常呼入,以提高公司的业务量;同时由于服务热线的长途呼叫是被叫付费方式,公司需要承担巨额的长途话费,因此如何在不影响服务热线质量的基础上降低成本也是公司特别关心的问题;据以往话务量分析,该公司主要业务来电是广东省内地区,并且广州、深圳和东莞这三个发达地市之间话务量占了相当比重;因此,降低这三个地方的通信成本是客户关心的核心问题之一;中国联通根据客户的特点,建议客户申请中国联通的400热线接入号码,并同时申请东莞、厂州、深圳联通公司语音数字中继线广州和深圳的数字中继通过长途E1专线电路延伸到东莞连接到东莞的呼叫中心,有效降低运营成本;另一方面,中国联通在东莞客户端做光纤接入时将采用先进设备保障通信质量;支撑服务1、本产品需要与目标客户洽谈用户组网需求；。
WCDMA分组域集团客户VPDN业务解决方案
Ｄ Ｓ Ｄ ｍａ ａ ｙｔ Ｎ （ ｏ ｉ Ｎ ｍｅＳ ｓ ｍ，域 名解 析 ） 析 Ａ Ｎ对应 ｎ ｅ 解 Ｐ 企 业 接 人 端 的 Ｇ Ｓ （ ａ ｗ ｙ Ｇ Ｒ ｕ ｐ￣ Ｎ ｄ ， ＧＮ Ｇ ｔ ａ Ｐ ＳＳ ｐ ｏ ｏ ｅ ｅ ＧＲ Ｐ Ｓ网关 支 持 节 点 ） ，企 业 接 人 端 的 Ｇ Ｓ 则 根 据 ＧＮ
ＹＡＮ ｙ ａ ． ＣＨＥＮ Ｌｉｕ ｎ Ｃｈｅ ， ＸＩ ｎ ＡＯ ｎ Ｙｏ ｇ
（ ． ｕ ｎｎ ｎ ｉｔｉｉｇＤ ｐｒｍｅ ｔ ｈ ａｘ ｒｎ ｈｏ ｈｎ ｉｏ ｏｐ ｒｔ ｎ ｉ ｎ７ ０ ７ １ Ｒ ｎ ｉｇａ ｄ Ｍａｎａｎｎ ｅ ａｔ ｎ ，Ｓ ａ ｎ ｉ ａｃ ｆＣ ｉａＵｎｃ ｒ Ｃ ｒｏａｉ ，Ｘ ’ １ ０ ５，Ｃ ｉａ Ｂ ｎ ｏ ａ ｈｎ ；
广瓿 思路 。 关键词 ＷＣ Ｍ Ｄ Ａ；分 组 域 ；Ｖ Ｄ 集 团客 户 Ｐ Ｎ
中 图分 类 号
Ｔ ９９５ Ｎ ２ ．
文献标识码
ቤተ መጻሕፍቲ ባይዱ
Ａ
文章编号
１０ ７ ２ （０ １ ０ ０ １ ０ ０７— ８ ０ ２ １ ）８— ０ — ４
ＶＰＤＮ ｓｎｅ ｓ Ｓｏ ｕｔｏ ｓ ｆ ｒ Ｇ ｒ ｕｐｓ ｏ ＣＤＭ Ａ ｓ ｏ Ｂｕ ｉ ｓ ｌ ｉ ｎ ｏ ｏ ｆＷ Ｃｕ ｔ ｍｅ ｓ ｒ
Ｖ Ｄ Ｖｓ ａ Ｐｉａ ｉｌｐＮ ｔｏｋ 技术 采 用专 Ｐ Ｎ（ ｉｕｌ ｒ ｔ Ｄａｕ ｅｗ ｒ ） ｖｅ
电信移动网分组域3GVPDN业务介绍
甘肃电信移动网分组域3GVPDN业务介绍（20160606）一、3G移动VPDN相关术语二、3G移动VPDN业务开放范围3G移动VPDN业务属全国性业务，面向中国电信政企客户及133、153、189等多号段及物联网用户开放，全国CDMA网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。
三、无线VPDN的业务定义3G移动VPDN业务是基于CDMA2000 1X高速分组数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。
用户可以使用移动终端或PC通过无线VPDN网络安全地访问客户网络或应用系统。
基本功能：企业用户申请并开通中国电信无线VPDN业务后，可以通过无线上网卡+电脑、CDMA1X手机+数据线+电脑、或者内置CDMA2000 1X模块的定制终端三种方式，随时随地安全连接到企业内网，为客户构建基于CDMA1X 高速分组数据网络的虚拟专用拨号网络或者与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。
一般情况下，用户拨号获取的IP地址为动态的私有IP。
使用无线VPDN业务的用户根据其属性可以分为如下两类：1）主端客户：通过专线等方式接入中国电信网络（目前为CN2），为终端提供无线VPDN接入的政企客户；2）终端用户：通过无线VPDN业务接入到客户网络或应用系统的中国电信移动网用户。
移动VPDN业务的定义1、无线VPDN拨号用户IP地址池：无线VPDN远端客户通过CDMA1X2000拨号，分配的动态IP地址范围。
中国电信无线VPDN集中LNS业务的IP Pool必须为私网地址，如10.0.0.1-10.0.0.255；192.168.1.1-192.168.1.255等。
自建LNS的IP Pool由企业用户规划，在VPDN LNS上进行配置。
2、无线VPDN企业域名：域名是企业使用中国电信无线VPDN业务的重要标识，也是用户身份的标签，每个使用无线VPDN业务的企业客户都有唯一的域名。
政企客户互联网产品及解决方案
政企客户互联网产品及解决方案摘要:本文主要介绍政企客户互联网专线业务涉及到的基本原理、可提供的产品以及组网的案例。
关键词：VPN，VPN组网一、VPN接入组网1、VPN网络定义VPN虚拟专用网（Virtual Private Network）是客户借助运营商提供的互联网网络组建内部的网络平台，将远程的分支机构、移动办公人员等连接起来，即通过隧道技术在IP网络上仿真一条点到点的专线。
按照三层VPN可分为MPLS、IPSEC、GRE；按照二层VPN可分为基于IP技术PPTP、L2TP、VPLS、SSL。
常见应用场景是在互联网上建立虚拟私有网，实现点到多点、点到点的客户网络组网。
2、VPN接入方式VPN主要有PON与IP两种方式接入，客户侧通过FTTH与FTTB接入，或者IP接入即网络设备或智能网关直连IP网SR或SW设备，或IPRAN网接入层CSG或ATN，通过两种网络承载传送。
常见VPN组网技术有L2TP、MPLS-VPN与GRE等。
L2TP是VPDN技术的一种，专门用来进行第二层数据的通道传送，即将第二层数据单元，如点到点协议PPP数据单元，封装在IP或UDP载荷内，通过互联网网络抵达目的地，适用于客户网络分支较分散的组网场景。
MPLS-VPN是无连接IP型VPN组网的一种，其核心是利用标签交换技术创建虚拟的逻辑通路来互连客户设备。
通用路由封装协议（Generic Routing Encapsulation）GRE是一种三层隧道封装技术，它提供了将一种协议的报文封装在另一种协议报文中的机制，使报文可以通过GRE隧道透明的传输，解决异种网络的传输问题。
GRE实现机制简单，能将不连续的子网连接起来，用于组建VPN，实现企业总部和分支间安全的连接。
3、二层VPN组网VPN组网接入端口模式常见有Access与Trunk两种，其中单一业务需求采用Access模式，多种业务需求采用Trunk模式。
（1）Access模式下的接入端口为untag，可直接接入微机，客户侧接入设备包括光纤收发器、智能网关、ONU、SW、防火墙等。
集团客户移动VPDN产品.
集团客户部 2010年2月
移动VPDN产品
1 产品描述及业务功能 2 产品实现 3 产品卖点与目标客户 4 产品卖点与目标客户 5 产品资费套餐 6 产品行业应用介绍
产品描述及业务功能
业务名称 ➢ 移动VPDN
业务描述 – 针对集团用户推出的基于GPRS/WCDMA网络的无线数据通信业务。
GPRS小流量
WCDMA大流量
产品行业应用介绍--电力抄表
➢ 路灯监控、供 电设备监控，提供电 压、温度等相关参数 的监控管理。
产品行业应用介绍--无线数字城管
产品行业应用介绍--农业数字大棚
产品行业应用介绍--无线POS/ATM
无线POS ，是指通过 WCDMA网络，进行刷卡支 付的一种新型电子支付模式。 主要是刷卡支付终端通过 WCDMA网络，连接到支付
产品卖点与目标客户
业务卖点
➢ 移动VPDN业务以其可移动、灵活、方便的接入手段，弥补了固网数据通 信的不足，满足了具有移动数据通信、临时性数据通信及光缆资源不能到 达的用户接入需求。
目标客户
➢ 具有移动、临时、应急数据业务需求的政府、企业、金融机构、数字城市、 交通、建筑工地、油田监控、环保监控、农业生产等。
联通公司移动数据通信网
银联支付平台
GPRS/WCቤተ መጻሕፍቲ ባይዱMA GGSN
银联承载路由器 AAA认证
互联传输链路
防火墙
平台上，用户采用在支付终 端上刷卡的方式，通过 WCDMA刷卡支付系统完成 支付的业务。用户可以通过 这种方式进行网上购物、电
联通GPRS/WCDMA网 基站
基站
信息化数据库 WEB/MAIL数据库 银联电子支付平台
移动VPDN
7、环保、气象、水利、河务、国土等客户在偏远、恶劣的环境进行实时的数据采集和监控，需要灵活可靠的无线组网手段。
[业务实现]
3、提供企业自助管理功能。
[适用客户]
1、政府移动执法，数据传输必须高速、安全，组网方便快捷;
2、保险行业无线定损应用；
3、电力行业的无线移动抄表应用；
4、移动商务（移动OA等）；
5、金融系统要求大面积布放POS、ATM等金融终端，希望不受地理环境的制约;许多低收益网点需要大量低成本的备用线路;
移动VPDN
[产品简介]
移动VPDN业务（以下简称VPDN业务）是利用中国联通基于WCDMA的3G宽带高速分组数据网为集团客户构建更加安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并能提供差异化的、安全可靠的无线数据解决方案。
[产品功能]
1、提供安全、高速的无线数据通信服务；
2、支持手机、上网卡、上网本、M2M等各类终端设备，支持手机、上网卡、M2M等多种接入方式;
VPDN业务方案
VPDN业务方案一、业务简介VPDN即无线虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，VPDN采用专用的网络加密和通信协议，可为企业建立安全的虚拟专用网。
用户可在国内任何地区通过WCDMA/GPRS 手机、无线上网卡等移动终端，高速、安全、方便、快捷地连接企业内部网络，实现无缝连接的无线数据传输和企业移动办公。
浙江联通的VPDN业务产品是浙江联通为集团客户建立的VPDN平台，采用先进的接入设备和专用的接入网络。
具有接入方便、网络安全等优点。
联通的VPDN典型的接入方式见下图：图1用户通过手机GPRS或者WCDMA（3G制式）网络接入联通移动数据网，通过VPDN平台和VPDN专用的接入网络，接入企业端的服务器，从而在企业用户登录时建立一条专用的VPN通道，让企业用户通过安全通道与企业内部的网络进行连接，实现企业用户的无线数据传输和移动办公。
二、业务应用场景2.1应用场景描述：各类行业应用➢ 1.无线业务办理无线宽带VPDN可以提供无线业务终端与后端业务系统的安全连接，从而实现无线ATM、无线POS、远程保险理赔、交警现场执法等各行业远程业务处理和移动办公需求，是一种不受传输环境与地域的影响、组网方便、性价比高、随时在线的、稳定的通信方式。
➢ 2.无线数据传输无线宽带VPDN可以实现移动节点或远距离节点的远程数据采集，如噪声监控、水文监测、远程自动化控制等，省去了分散节点布线的麻烦，提供了安全可靠的数据通道。
➢ 3.无线信息发布公共信息发布系统是将传统的显示平台如：LED、LCD、TFT等与无线宽带VPDN相结合，提供实时、无线、远程、多屏幕的信息发布系统，如智能交通信息发布系统、大型户外媒体广告系统、灾害性天气预警系统等➢ 4.无线视频采集无线网络视频监控系统可为用户提供快速的、实时的被监控对象的图像信息和现场数据信息，主要应用于移动视频监控系统以及有线网络无法到达的地方。
无线VPDN业务
丰富的政企行业应用
政企客户事业部
1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录
目录
政企述
无线VPDN产品是基于CDMA 技术的无线高速分组数据网络，利用L2TP隧道技术 为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端或PC通过无 线宽带VPDN网络安全地访问客户网络或应用系统，从而满足移动办公、移动数据 采集、无线数据传输等需求。
省份 上海 江苏 浙江 安徽 福建 江西 山东 湖北 甘肃 宁夏
代码 sh js zj ah fj jx sd hb gs nx
省份 广东 广西 海南 湖南 云南 贵州 四川 重庆 西藏 新疆
代码 gd gx hi hn yn gz sc cq xz xj
产品形态
＋
智能终端
接入认证管理 无线网络设备
M2M定制设备
政企客户事业部
丰富的业务终端类型
无线 VPDN 业务终端 可以是任何支持CDMA 1X 无线上网功能的设备。
终端类型
说明
智能终端
支持无线数据业务的 手机、PDA、具有 CDMA 1X 上网卡的PC 等
具备 CDMA 无线接入
无线网络设备
企业内网及行 业应用平台
政企客户事业部
用户1
VPDN的隧道建立过程
1. 接入AAA
2.
PDSN/LAC
CN2/163
企业内网
3. 用户2
LNS/ AAA
4.
5
1. 终端用户接入认证通过后，接入AAA 将相应的LNS 地址和其他参数发送到PDSN设备 2. PDSN对LNS 发出L2TP 隧道建立请求，协商会话参数 3. LNS 收到请求后对PDSN 回应 4. PDSN收到回应，建立隧道，并通过隧道封装用户PPP 流量 5. LNS/AAA二次认证为用户分配内网地址
移动网业务客户资料(VPDN)-沧州黄骅临港瑞泰公交公司(第一批)
已分配使用的ip为：1保留语音 保留短信 业务 业务
客户中心点地址
11100010
00000101
01100000
00110111
3792003127
中心点） 中心点）接入方式 无线接入 SIM(USIM)卡号 IMSI号码 服务器IP（ 服务器IP（私 IP 网） （是/否）保留普 通GPRS上网业务
各接入点） 各接入点）情况 对应IP地址 对应IP地址 IP 192.168.128.3 （是/否）预付费 （是/否）保留普通 GPRS上网业务 用户 是 否 接入地点 沧州 备注 第一批
ID： Service ID：
（是/否）限制专网内所有用户直接/访 限制专网内所有用户直接/ 问公网
注：红色部分的内容由执行部门填写完整，在工单中反馈。 红色部分的内容由执行部门填写完整，在工单中反馈。
业务客户资料
客户经理： 客户联系人： 沧州临港瑞泰公交公司3G视频监控系统 1、2011.11.9； 实际完成时间 VPDN网络类型 (GSM/WCDMA) 黄骅 WCDMA 任建峰 白玉新 电话： 电话： 15531706909 13932798158
移动网VPDN业务客户资料 移动网VPDN业务客户资料 VPDN
申请单位： 客户名称（全称） 项目名称 申请意向（开通、 关闭、变更） 客户中心点接入地 市 集团域名（APN） 集团域名（APN） 开通 沧州市 CZLGRT.QCXXH.HEAPN 是 服务器端（ 服务器端（中心点 专线接入GGSN（公网GRE方式） GGSN端口IP地址 GGSN端口IP地址 端口IP 客户端路由器接口 IP（私网） IP（私网） 客户端服务器IP地址 GGSN GRE隧道源地址：221.194.30.254，客户端GRE隧道 源地址：221.195.50.141；GGSN TUNNEL IP:192.168.255.253/30，客户端TUNNEL IP:192.168.255.254/30 用户端（ 用户端（各接入点 所属地市 沧州 资费标准 其他 本次为第一批 第一批开通,用户地址池为：192.168.128.0/20，截至第一批 第一批已分配使用的 第一批 第一批 接入点数量（个） 是否IMSI邦定 1 是 SIM(USIM)卡号 14521370222 IMSI号码 460011372703116 申请完成时间 沧州分公司集团客户事业部 沧州临港瑞泰公交公司 沧州临港瑞泰公交公司
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
银联支付平台
银联承载路由器 AAA认证
互联传输链路 防火墙
联通GPRS/WCDMA网 基站 基站 信息化数据库
台上，用户采用在支付终端
上刷卡的方式，通过WCDMA 刷卡支付系统完成支付的业 务。用户可以通过这种方式 进行网上购物、电子机票以 及与我们生活息息相关的银 行卡查询转帐、信用卡还款、 水电气电话手机缴费等服务。
集团客户移动VPDN产品介绍
集团客户部 2010年2月
移动VPDN产品
1 2
产品描述及业务功能 产品实现
3 产品卖点与目标客户 4 5 6
产品卖点与目标客户 产品资费套餐 产品行业应用介绍
产品描述及业务功能
业务名称
移动VPDN
业务描述
–
针对集团用户推出的基于GPRS/WCDMA网络的无线数据通信业务。
WEB/MAIL数据库
银联电子支付平台
无线POS机
无线POS机 无线POS机
专业部门
领导管理人员
维护部门
无线POS业务拓扑图
产品行业应用介绍--无线电梯监控
产品行业应用介绍--油田无线监控
谢谢
.13.Βιβλιοθήκη 产品卖点与目标客户 业务卖点
移动VPDN业务以其可移动、灵活、方便的接入手段，弥补了固网数据通 信的不足，满足了具有移动数据通信、临时性数据通信及光缆资源不能到 达的用户接入需求。
目标客户
具有移动、临时、应急数据业务需求的政府、企业、金融机构、数字城市、
交通、建筑工地、油田监控、环保监控、农业生产等。
产品特性
产品特性
基于GPRS无线VPDN数据业务适用于小带宽、小流量的无线数据
通信需求，例如无线POS/ATM、无线彩票销售、电力抄表、环保
监测、油田检测等
基于WCDMA无线VPDN数据业务适用于实时性、大带宽、大流量无
线数据通信需求，例如公交视频监控、警用车辆视频监控。
产品资费套餐
GPRS小流量
WCDMA大流量
产品行业应用介绍--电力抄表
路灯监控、供
电设备监控，提供电 压、温度等相关参数 的监控管理。
产品行业应用介绍--无线数字城管
产品行业应用介绍--农业数字大棚
产品行业应用介绍--无线POS/ATM
无线POS ，是指通过 WCDMA网络，进行刷卡支付 的一种新型电子支付模式。 主要是刷卡支付终端通过 WCDMA网络，连接到支付平 联通公司移动数据通信网
业务功能
通过联通公司的GPRS/WCDMA网络提供的无线数据通道替代传统的有
线数据通道（光纤、电话线），为用户提供移动数据专网通信服务。
产品实现
移动VPDN平台由省分产品创新部建设，核心设备在省分8楼产品创新部 机房，在组网过程中需要将用户的接入路由器与VPDN平台通过专线进行 连接，从而实现无线2G/3G数据信道与用户内部专网的互联互通。