GPRS-VPDN专线接入专题培训材料.ppt

* * -*- GPRS网络企业VPDN专线接入 企业GPRS-VPDN简介 就是充分利用中国联通GPRS移动无线分组网作为无线传输部分的承载通道，然后在采用专用虚拟拨号接入的方式，使企业内网与联通GPRS无线无缝对接，最终为企业提供灵活便捷的、广泛分布的、安全的、独立的、高速的、汇聚的无线数据高速接入。 BSC PCU BTS 短消息中心 GGSN 7号信令网 IP 传输网 帧中继网或E1等 联通增值业务网 企业内部网 MSC HLR BG CG DNS 其它运营者的GPRS网 SGSN Internet 中国联通GPRS核心网整体结构图 中国联通GPRS业务逻辑连接图 企业GPRS-VPDN专线接入网络结构图 企业GPRS-VPDN专线接入数据路由图 企业专网APN的路由 增值业务接入时(UNIWAP APN / CMWAP APN)的路由 隧道方式：接入地SGSN?(承载网VPN)?归属地的GGSN ?隧道终结165网PE路由器?增值业务访问 专线方式：接入地SGSN?(承载网VPN)?提供业务的GGSN?企业侧设备?企业专网访问 隧道方式：接入地SGSN?(承载网VPN)?提供业务的GGSN?165网路由器?企业侧隧道终结设备?企业专网访问 Internet接入(UNINET APN / CMNET APN) 接入地SGSN?(承载网VPN)?归属地GGSN?165网路由器?internet访问 企业GPRS-VPDN关键技术 在无线部分，与其他GPRS业务相同，采用统一分配的PDCH无线信道完成无线数据传递 在HLR上采用专用的APN，在计费平台针对特有的APN进行计费和业务统计 在GGSN与LNS之间采用GRE隧道协议 在LNS平台完成AAA认证 在LNS汇聚设备与企业之间采用专线连接 在GGSN与企业之间今后利用互联网可能还会采用L2TP或GRE隧道进行连接 企业GPRS-VPDN信令呼叫流程 GPRS通信全过程包含ATTACH和PDP两个子过程！ GPRS-VPDN通信全过程是在GPRS通信过程的基础上在加上LNS平台的AAA过程 企业GPRS-VPDN大客户接入 企业GPRS-VPDN大客户接入呼叫过程 1、每个MS（移动台）通过GPRS网分配给企业的APN（Access Point Name，接入点名）来决定该MS具备那些业务。目前湖北联通在用的企业APN有hbtaxi（天禹星项目）、xftaxi.hb（襄樊出租车）等。当手机开机时，通过BTS\BSC及相应的SGSN/HLR来进行鉴权，由此判断该MS拥有那些业务。 2、GPRS VPDN用户通过APN进行拨号。SGSN通过DNS解析该APN对应的企业接入端的GGSN地址，SGSN与GGSN之间建立GTP（GPRS隧道协议）隧道，保证GPRS网络内的数据安全传输。 3、GGSN向太极GPRS VPDN平台发送用户接入认证请求（APN、MDN、IMSI、用户名、密码），请求分配MS可用地址； 4、太极GPRS VPDN平台对用户进行认证授权，用户认证通过后，将授权MS可用的IP地址信息给GGSN，GGSN将IP地址分配给MS； 5、GGSN通过隧道方式（GRE隧道/L2TP隧道）或VLAN TRUNK方式与太极VPDN平台企业接入网关建立连接。 6、太极GPRS VPDN平台企业接入网关通过专线方式或互联网隧道方式（即隧道方式：GRE隧道/IPSec隧道）与各企业相联。 7、企业根据自身需要，可采用联通统一认证或企业自建认证平台完成认证的方案。在企业自认证情况下，太极VPDN平台将用户的认证请求转给企业认证平台，由企业完成对用户的认证。 企业GPRS-VPDN大客户接入IP分配原则 IP地址的分配原则：从原理上讲，用户可以自定义各个环节的IP地址，就是说运营商的网络对用户是透明的，但由于采用GRE协议进行封装，必须在GGSN与LNS之间预留一部分地址空间。 缺省情况下，手机拨号池为10.0.0.0/8，当用户有特殊要求时，可与省增值业务平台协商拨号地址池空间，但192.168.239.0---192.168.254.254地址块除外。 增值业务平台－GGSN之间的地址： 192.168.239.0---192.168.254.254 16个C类空间 企业路由器－增值业务平台：由用户与省分增值业务部协商，但192.168.239.0---192.168.254.254地址块除外。 企业GPRS-VPDN大客户接入APN分配原则 APN的分配原则：从原理上讲，APN作为GPRS网络区分不同业务的索引或标签，在网络设计规划上，针对不同的企业，采用不同的APN来进行区分，这样在物理上、逻辑上保证该企业的用户在独立的网络空间上。 缺