无线VPDN(无线数传)业务方案.docVIP

政企客户无线数传 业务方案 中国电信重庆分公司 2013 年7月  目 录 TOC \o 1-3 \h \z \u 一、需求分析 3 1. 无线数传业务系统介绍 3 2. 需求分类 5 二、无线数传工作原理 6 三、无线数传技术优势 9 四、无线数传应用场景 10  一、需求分析 无线数传业务是利用中国电信移动分组数据网络为移动用户构建的虚拟专用网络，依托该业务，政府企业用户在CDMA网络覆盖的地方都能够通过中国电信移动网络安全的连接到单位及公司内网，实现个人的远程办公和业务的远程控制。无线数传的用户根据其属性可分为二类：1.通过专线等方式接入中国电信网络为终端提供无线数传接入的政企客户；2.通过无线数传业务接入到客户网络或应用系统的中国电信移动网用户。 中国电信作为一家传统的大型电信运营商，在这个经济高速发展的重要时期，抓住时机，向广大用户提供了各种先进的网络通信服务和系统集成业务，使客户感受到信息时代所特有的快捷方便的信息交互，满足各种用户的信息化建设需求。 无线数传业务系统介绍 无线数传业务系统构成为用户侧和电信侧。 用户侧 用户终端：即CDMA手机或带CDMA无线网卡的笔记本电脑 用户内网：用户总部各类应用平台 LNS：即“第二层隧道协议网络服务器”，它是L2TP隧道的另一个端点，也是电信局端LAC的对端，LNS是PPP会话的逻辑终点，而PPP会话被LAC封装成隧道形式，是从用户终端开始的 电信侧 LAC：即“第二层隧道协议（L2TP）访问集中器”，它是L2TP隧道的其中一个端点，也是LNS的对端，LAC处于LNS和用户终端的中间，负责转发双方的数据包，从LAC发往LNS的数据包需要封装到L2TP隧道中，而从LAC到用户终端的连接则使用cdma 1x/EVDO无线分组传输技术 AAA服务器：AAA是认证（Authentication）、授权（Authorization）和记帐（Accounting）的缩写，AAA服务器负责对用户终端的身份进行验证 2. 需求分类 无线数传业务实现企事业单位外出、外勤人员方便、可靠的访问单位内网，开展远程办公，低成本实现企业网络的有效延伸实现业务的远程控制、远程管理，节能降耗。适合客户：流动性强、分支机构多、安全性要求高的企事业单位：企业、金融、公安、城管、电力、医保等。 应用类型： 针对大型企业，如企业用户在总部有一个服务全局的网络或专业系统，并有许多分支网点，企业用户的各分支网点希望能与用户总部取得安全可靠的通信，交流信息。 用户有特殊的专业应用需求，希望能够通过电信CDMA3G EVDO无线上网解决。例如电力远程电力抄表，用户需要将监控内容实时或准实时传输到服务器端。 二、无线数传工作原理 无线数传业务工作原理如图所示： 终端用户在终端上使用无线数传用户名和密码拨号，拨号成功后，在PDSN和LNS 设备间建立L2TP隧道连接，建立安全通道实现数据通信。 1、客户接入方式 客户可采用如下两种接入方式：a.客户使用中国电信提供的LNS设备;b.LNS设备部署在客户网络中。推荐客户使用中国电信提供的LNS设备，但若用户有要求也可自购或由电信代购LNS设备，但需满足兼容性要求。 2、认证方式 AAA服务器通常分为接入AAA和应用AAA，接入AAA属于无线数传业务平台的一部分，负责移动终端的数传接入认证（也称为一次认证）；应用AAA既可使用专用的服务器，也可由LNS设备兼任，一般部署在客户网络中，负责数传应用认证（也称为二次认证）。 3、数据配置 数传终端用户的相关信息在归属地接入AAA和应用AAA中配置。在归属地接入AAA中配置本地数传终端用户IMSI信息、终端用户的账号和密码、对应LNS地址、数传隧道属性以及IPSec加密信息。在应用AAA中配置终端用户的账号和密码。 4、业务终端 无线数传业务终端可以是任何支持CDMA 1X/EVDO无线上网功能的终端。常见终端包括：智能终端：支持无线数据业务的手机、PDA、具有CDMA 1X/EVDO上网卡的PC等；无线网络设备：具备CDMA 无线接入功能的MODEM、交换机、路由器等；专用数据传输设备：具备CDMA 无线接入功能的远程数据采集、工业控制等专用设备.原则上采用EVDO的无线数传终端不作技术要求，而采用CDMA 1X的无线数传终端其网络连接和业务心跳机制建议满足如下要求： = 1 \* alphabetica业务心跳连接机制 心跳连接的时间间隔大于2分钟。 = 2 \* alphabeticb网络连接机制 为了给客户提供优质的服务，终端采用短连接机制（即传送完成后立即断开），发起网络连接的时间间隔应大于1分钟。 = 3 \* alphabeticc网络重连机制 终端设备由于网络连接失败