CDMA1X无线VPDN接入方案.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：CDMA1X无线VPDN接入方案中国联通珠海分公司2004年2月1.联通CDMA1X无线VPDN介绍1.1VPDN概念VPDN（VirtualPrivateDialupNetworks）是基于拨号用户的虚拟专用拨号网业务利用IP网络的承载功能结合相应的认证和授权机制可以建立安全的虚拟专用网络。企业出差人员、远程应用程序可以从远程经过公共IP网络通过虚拟的加密通道与企业内部的网络连接而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络。1.2VPDN特点优势A、降低企业成本。使用VPDN进行远程访问时可以节约昂贵的长途电话费；可以大大节约链路租用费、网络维护费减少企业的运营成本。B、方便沟通联系。公司能利用CDMA1X无线上网方式随时随地与企业总部取得联系交流数据信息。C、建网快捷易扩展、定制。用户只需与服务提供商签约将各网络接点接入公用网络并对网络进行相关配置即可。可以迅速构建一个属于自己的专用网络增进工作效率与员工生产力提高企业整体的竞争力。VPN是逻辑上的网络用户要扩大或改变VPN覆盖范围只需再签约、进行相应的软件操作即可。D、安全可靠。VPDN利用隧道技术建立逻辑隧道、网络层的加密以及采用口令保护、身份验证、权限设置、防火墙等措施保证数据的完整性、避免被非法窃取。联通CDMA1X无线VPDN优势移动性能更强：使用联通CDMA1X无线上网技术可以在任何有1X无线覆盖的地方随时随地登陆Internet并接入企业VPN网络不会受到普通互联网络的地理限制实现真真正正的移动办公。上网速度更快：使用联通CDMA1X无线上网可以提供比普通电话拨号上网更快多倍的速度节约用户的宝贵时间避免拨号网络缓慢带来的烦恼。安全更有保证：使用联通CDMA1X无线上网使用户的网络安全更有保障利用CDMA固有的安全性能可以避免用户在接入层面受到来自普通互联网的攻击威胁保证用户信息安全、终端安全。扩展前景更好：联通CDMA1X网络在将来可以平滑过渡到更高级的阶段提供更高的无线带宽使用户无线上网达到理想的速度再也不用使用尴尬的电话拨号上网、再也不用妒忌目前速度领先的有线宽带。1.4联通CDMA1X无线VPDN组网方案由于不同用户的具体需求不同因此联通公司提供两种建设方案供选择：1.4.11X-VPDN解决方案联通CDMA1X分组网用户网关设备用户网络系统AAA联通接入服务器L2TP隧道联通165网移动办公用户用户分部CDMA网络移动办公用户联通CDMA1X-VPDN组网方案组网说明：本组网方案可以满足移动办公人员远程办公与其它应用。用户的网关设备具有公网合法IP地址能通过internet实现正常上网（如目前还未具备条件可以使用联通165网等实现上网）。联通给用户分配VPDN帐号例如”@GZCUSTOM.GD.COM”。用户的移动办公用户、分支机构通过CDMA1X上网终端实现拨号上网使用L2TPVPDN方式在移动办公用户与用户的指定服务器间建立安全隧道进行数据传输。承载网络CDMA无线网络：负责实现用户终端到联通接入服务器间的通信承载功能使用户具备安全登陆Internet或其它VPN的条件。联通165网：联通165网具有技术设备先进、网络全国统一建设、维护的优势。联通目前在全国范围内开通165的节点有258个并且还在不断增加（开通城市列表见：M）。联通165网可以实现从接入服务器到用户服务器间的通信承载功能使用联通165网将比使用普通的internet更为安全可靠。设备要求说明：企业端设备（用户具备）：用户端需具备作为VPDN的网关功能的设备它位于用户总部可以由企业网内部的路由器实现具体可以选用专业VPN网关设备或同时具备路由功能和VPDN功能的网络设备。接入服务器（联通提供）：由联通公司提供并承担运维工作其作用是作为VPDN的接入服务器可以提供广域网接口负责与企业专用网的VPN连接并支持各种LAN局域网协议支持安全管理和认证支持隧道及相关技术。用户终端（用户具备）：用户需具备能使用CDMA1X上网的终端设备在目前可以使用的方式包括CDMA1X无线上网卡或CDMA1X手机加数据线连接笔记本电脑、CDMA1X手机加数据线连接台式电脑。用户端认证服务器（用户具备可选）：用户端认证服务器是可选的设备用于对登陆用户做鉴权认证为了便于对用户的帐户密码资料进行管理一般情况下建议设置。AAA服务器（联通提供）：负责分配L2TPVPDN帐号负责登陆用户的初次认证。1.4.2基于专线接入的1X-VPDN解决方案VPDN本身已经提供较高的安全性能对于有安全要求的用户一般使用基于L2TPVPDN已经能够满足要求尽管如此也有特殊的用户