VPDN技术培训.pptx

VPDN支撑培训;内容提要;L2TP;USER;L2TP功能;LAC，LNS;通过L2TP连接的PPP会话;在这个场景中，远程用户需要直接与中心点内网的服务器进行通信。 当用户拨入LAC的时候，LAC将会与用户交互PPP信息，通过L2TP请求和响应信息与LNS建立L2TP隧道。 PPP会话将会在用户与LNS之间建立。 来自用户端的PPP帧被LAC接收，封装到L2TP帧中再通过相应的隧道转发给LNS。LNS接收L2TP帧，剥离L2TP封装，再处理进入的PPP帧。;报文传递过程;隧道和会话;;隧道模式;由LAC端发起L2TP隧道连接，远程拨号用户通过PPPOE拨入LAC，由LAC通过Internet向LNS发起建立隧道连接请求。拨号用户的私网地址由LNS分配；远程拨号用户的验证与计费既可由LAC侧代理完成，也可在LNS侧完成。; 直接由用户发起L2TP隧道连接。用户获得Internet访问权限后，可直接向LNS发起隧道连接请求，无需经过LAC。用户私网地址由LNS分配。;PAP认证 ;PAP验证;CHAP验证;CHAP验证;L2TP协议特点;VPDN;VPDN流程;VPDN业务定义;网络结构;中国电信VPDN业务网络结构如图所示，包括用户终端、无线接入设备、城域网接入设备、BRAS、PDSN、PDSN 3A、VPDN Radius认证平台、客户网络等。 BRAS和PDSN作为VPDN 业务的LAC 设备，主要负责L2TP 隧道的发起和建立。PDSN 3A主要完成C网域名的认证，并完成用户IMSI与域名的绑定、外网限制等功能。 LNS 设备是负责VPDN 客户中心节点（提供远程访问的应用系统所在地）接入的网络设备（如路由器），和BRAS、PDSN 一起完成L2TP 隧道的建立。LNS 设备可部署在中国电信机房中，也可部署在客户网络中。 ;业务类型;国税VPDN故障处理流程;非国税用户故障处理流程;;本地故障处理流程;预处理;预处理（同城互联部分）;点击左侧导航栏“查找用户”，在“条件内容”输入用户帐号，然后点击“查找用户”。;查看帐号绑定方式是否“已绑定”，显示“未绑定”则故障跟绑定无关，显示“已绑定”可去绑定后让用户尝试拨号。 ;点击“用户帐号”进入帐号编辑界面，点击“用户绑定”进入绑定操作界面。 ;绑定操作选择“自动移机绑定”，然后点击“更改绑定设置”。若需要在局方测试拨号，可选择“无绑定”，测试完成后改回原来绑定方式。 ;同城互联三种绑定方式;解绑时各种方式的使用;点击“在线状态”可查看用户是否在线。如果用户出现会话吊死的情况，可能会出现拨号691错误，可通过点击“清空SESSION”来处理。 ;点击“诊断”进入验证用户密码界面。 ;验证密码失败情况下，可修改密码再让用户拨号。点击“修改用户信息”，输入密码后点击“提交修改”。 ;预处理（综合VPDN部分）;其中，国税VPDN用户请点击“国税VPDN管理”查询，其它VPDN用户请点击“VPDN用户管理查询” 一. 国税用户： 点击“账户查询及修改”，输入国税账号或税号查询用户状态 ;查看报税方式。报税方式分为“自主报税”和“通过报税代理报税”，其中“通过报税代理报税”的用户自身无法登陆VPDN，必须通过用户类型为“税务代理”的账号进行报税。 查看用户账号“状态”是否为“正常”。 ;点击“显示”查询帐号有效期是否到期 ;若帐号状态正常，可以通过“VPDN用户管理”—〉“上网诊断”查询用户帐号/密码是否正确。 ;二. 其他VPDN用户 点击“VPDN用户管理”—〉“账号查询及修改”查询用户状态是否正常。 固网帐号默认不绑定，C网帐号可选绑定： “IMSI绑定控制方式”为“绑定”的账号表示C网用户只有特定的IMSI（手机号码）才能使用该账号。 “端口绑定控制方式”为“绑定”的账号表示固网端口的XPI/XCI值与绑定的值一致时才能使用该账号。 “IP地址”表示，该账号拨号后获得的是固定的IP地址，这种方式同一时刻一个账号只能有一个会话在线，可以通过“VPDN用户管理”—〉“会话管理”查询该帐号当前是否在线。 ;点击“登陆名”查看账号的具体信息;点击“查看客户服务信息”进一步查询“账号有效期”是否超期。 ;若用户通过C网接入，且账号的“IMSI绑定控制方式”为“绑定”，需查看用户终端的IMSI是否在“IMSI绑定列表”中。IMSI可以绑在账号上，也可以绑在域名上，大部分账号的IMSI绑定在“域名”上。 IMSI绑在账号上：只能使用该绑定的帐号，查询可点击“查看IMSI绑定列表”，输入用户终端的IMSI进行。 IMSI绑在域名上：可以使用该域名下所有的帐号，可通过点击“产品名称 ”查询绑定信息。;点击“查看IMSI绑定列表”，输入用户终端“IMSI”或手机号进行查询。