vpdn业务指导手册v2.2.doc

VPDN业务指导手册 编写人：秦强 2014年12月 目 录 第1章 VPDN业务概述 1 1.1 VPDN特点 1 1.2 VPDN 应用场景 1 1.3 VPDN常用专业术语 2 第2章 VPDN技术简介 3 2.1 业务网络模型 3 2.2 业务实现过程 4 2.3 常用LNS业务配置方案 5 2.3.1 公网LNS路由配置要求 5 2.3.2 私网LNS路由配置要求 5 2.3.3 其他配置要求 6 2.3.4 VPDN模版 7 第3章 业务开通流程 12 3.1 CN2电路开通 12 3.2 VPDN AAA系统开户 12 3.3 手机卡(上网卡)开通 14 3.4 VPDN管理平台使用说明 15 第4章 常见故障处理 16 4.1 故障受理 16 4.2 故障排查方法 16 4.3 故障处理方法 16 4.3.1 帐号认证问题 16 4.3.2 电路硬件及LNS故障 17 4.3.3 单个卡故障处理 17 4.3.4 大面积故障 18 VPDN业务概述 无线VPDN业务是基于中国电信CDMA 1X/3G/4G高速分组数据网络和MPLS-VPN专有网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。客户可使用移动终端或PC 通过无线VPDN 网络，在现有的拨号网络上构建一条虚拟的、不受外界干扰的专用通道，从而安全访问企业内部网资源。 无线VPDN业务主要应用于PDA智能手机、PAD等移动设备终端，方便安全的接入企业内部网络。 VPDN特点 组网灵活：在全网覆盖范围内均可提供对VPDN业务的接入。 安全可靠：以L2TP技术在两端建立隧道（Tunnel），通过虚拟专用的隧道来传输数据，确保用户通信数据的安全。 操作简便：用户端同普通拨号上网一样，输入VPDN帐号就能接入私有专用网络。 节省成本：通过移动终端拨号即可访问企业的内部网，减少用户建设专线投资。 VPDN 应用场景 VPDN常用专业术语 VPDN Virtual Private Dialup Network L2TP Layer Two Tunneling Protocol 二层隧道协议 LNS L2TP Network Server L2TP访问集中器， 用于通过PSTN/Internet网络为用户提供接入服务 LAC L2TP Access Concentrator L2TP网络服务器 用于处理L2TP协议的服务器端设备。 AAA Authentication Authorization and Accountion 认证、授权、计费即Radius服务器，在文档中的AAA包括两种类型： 1)负责无线宽带网络接入认证的AAA服务器，简称接入AAA； 2)负责访问客户网络或其应用系统认证的AAA服务器，简称VPDN应用AAA。 PDSN Packet Data Serving Node 分组数据业务节点 IMSI International Mobile Subscriber Identification Number 国际移动用户标识，IMSI信息是记录在手机卡中，为唯一识别一个移动用户所分配的号码。 VR Virtual Router 虚拟路由器 BSC Base Station Controller 基站控制器 PAP PasswordAuthenticationProtocol 口令认证协议 认证过程非常简单，二次握手机制,使用明文格式发送用户名和密码。 CHAP ChallengeHandshakeAuthenticationProtocol 质询握手认证协议 认证过程比较复杂，三次握手机制,使用密文格式发送CHAP认证信息。 VPDN技术简介 业务网络模型 图1-1 VPDN业务网络参考模型 如图1-1所示，无线宽带VPDN业务网络包括：业务终端、无线接入网（包括BTS、BSC/PCF等）、PDSN、接入AAA服务器、LNS、VPDN AAA、CN2专线等。 无线宽带VPDN业务终端可以是任何支持CDMA 1X/EVDO无线上网功能的终端。常见终端包括： 1） 智能终端：无线数据的手机、PDA、具有CDMA 1X/EVDO上网卡的PC等； 2） 无线网络设备：具备CDMA 无线接入功能的MODEM、交换机、路由器等； 3） 专用数据传输设备：具备CDMA 无线接入功能的远程数据采集、工业控制等专用设备。 无线接入网包括移动基站（BTS）、BSC/PCF