GPRS-VPN专线接入解决方案
VPN解决方案
VPN解决方案一、引言虚拟专用网络（VPN）是一种通过公共网络（如互联网）建立安全的、私密的连接的技术。
它可以在不同地点的计算机和网络之间创建一个加密的通信通道，确保数据传输的安全性和隐私性。
本文将介绍一个VPN解决方案，以满足您的需求。
二、方案概述我们的VPN解决方案旨在提供一个安全、高效、可靠的网络连接，适合于个人用户和企业组织。
该方案基于以下几个关键组件：1. VPN服务器：我们提供一个位于可信赖的数据中心的VPN服务器，用于处理VPN连接请求和数据传输。
服务器采用最新的安全协议和加密算法，确保数据的机密性和完整性。
2. VPN客户端：我们提供跨平台的VPN客户端软件，支持Windows、Mac、iOS和Android等常见操作系统。
客户端软件可以方便地安装和配置，提供简单直观的用户界面，使用户能够轻松地连接到VPN服务器。
3. 数据加密：我们使用强大的加密算法（如AES-256）对传输的数据进行加密，以确保数据在传输过程中的安全性。
惟独经过授权的用户才干解密和访问数据。
4. 隧道协议：我们采用安全的隧道协议（如OpenVPN、IPsec等），用于在公共网络上建立安全的连接。
这些协议提供了身份验证、加密和数据完整性校验等功能，确保数据传输的安全性。
5. 服务器位置：我们提供全球各地的VPN服务器，以便用户可以选择最接近他们地理位置的服务器。
这样可以降低延迟，并提供更快的网络速度和更好的用户体验。
我们的VPN解决方案具有以下特点：1. 安全性：通过使用强大的加密算法和隧道协议，我们确保数据在传输过程中的安全性。
用户的隐私和敏感信息得到了保护，不会被未经授权的人访问。
2. 匿名性：使用VPN连接后，用户的真实IP地址将被隐藏，取而代之的是VPN服务器的IP地址。
这样可以保护用户的身份和位置信息，提供匿名的网络访问。
3. 绕过地理限制：VPN可以摹拟用户位于不同地理位置的网络访问，绕过地理限制。
VPN解决方案
VPN解决方案一、背景介绍随着互联网的普及和全球化的发展，网络安全问题日益凸显。
在网络通信中，用户的隐私和数据安全面临着风险。
为了保护用户的隐私和数据安全，VPN （Virtual Private Network，虚拟私人网络）应运而生。
VPN通过加密通信和通过隧道传输数据的方式，提供了一种安全、私密的网络通信环境。
二、VPN解决方案的优势1. 数据加密：VPN使用加密算法对数据进行加密，保证数据在传输过程中的安全性。
即使数据被截获，黑客也无法解密其中的内容。
2. 匿名性：VPN通过隐藏真实IP地址，为用户提供了匿名的网络访问方式。
用户可以在不暴露真实身份的情况下，自由地浏览网站和使用网络服务。
3. 地理限制突破：有些网站或者服务可能根据用户所在地区进行限制，使用VPN可以绕过这些地理限制，让用户可以访问被限制的内容。
4. 公共Wi-Fi安全：公共Wi-Fi网络通常容易受到黑客的攻击，使用VPN可以有效保护用户在公共Wi-Fi网络上的数据安全。
5. 远程办公：VPN可以提供安全的远程办公环境，员工可以通过VPN连接到公司内部网络，实现远程办公和数据访问。
三、VPN解决方案的实施步骤1. 选择合适的VPN服务提供商：根据企业或者个人的需求，选择一家可信赖的VPN服务提供商。
评估服务商的安全性、速度、稳定性、用户支持等方面的指标，选择最适合自己的VPN解决方案。
2. 下载和安装VPN客户端：根据所选的VPN服务提供商，下载并安装相应的VPN客户端。
在安装过程中，确保客户端的完整性和安全性。
3. 配置VPN连接：打开VPN客户端，根据提供商提供的配置信息，配置VPN 连接。
配置信息通常包括服务器地址、用户名、密码等。
确保配置信息的准确性和安全性。
4. 连接VPN服务器：在VPN客户端中选择所需的VPN服务器，点击连接按钮，与VPN服务器建立安全连接。
连接成功后，VPN客户端会显示连接状态和相关信息。
5. 测试VPN连接：在连接成功后，测试VPN连接是否正常工作。
中国移动集团客户专线接入方案指导手册(第一版)
集团客户专线接入方案指导手册（第一版）客户响应中心二零一零年十月目录2GPRS-VPN业务解决方案2.1GPRS-VPN业务建设流程2.2GPRS-VPN业务建设的注意事项2.3GPRS-VPN图解及路由器配置3IP-VPN业务解决方案3.1IP-VPN业务建设流程3.2IP-VPN业务建设的注意事项3.3IP-VPN业务图解4宽带上网业务解决方案4.1宽带上网业务建设流程4.2宽带上网业务建设的注意事项4.3宽带上网业务图解5附录：5.1接入设备介绍5.2专线接入方案补充5.3传输技术对比及推荐应用场景概述中国移动网络按功能划分可以分为：接入网、传输网和业务网。
如下图所示：业务网：业务网均为高性能服务器，均属网管中心管理范围。
武汉分公司只负责接入侧交换机的维护、数据制作、IP地址申请。
传输网：武汉移动使用了PTN、SDH、PON作为传输网设备，其中OTN作为传输网的核心调度层，调度大颗粒业务。
接入不同业务根据一定的原则使用不同的传输设备，该原则将在下文进行描述。
接入网：主要用于实现各种业务的接入，并实现用户/流量的隔离，保证各类业务的安全和服务质量。
接入层通过采用：光纤收发器+PTN、ONU+OLT、MSAP+SDH/MSTP、WLAN等多种技术实现业务的接入。
根据湖北移动公司武汉分公司对全业务运营下对固定宽带业务的发展要求，结合武汉市核心网、传输网的建设，为促进和指导业务及相关部门更好的开展集团客户专线业务，特制订本指导手册。
GPRS-VPN业务解决方案GPRS网络做为一种承载网络，基于GPRS可以方便地实现多种丰富多彩的业务。
根据GPRS网络所具有的优点，可以方便的实现移动性、安全性、实时性等需求。
因此对于一些对流量、时延和带宽要求不是很高的企业应用，如银行、电力、交通、福彩、法院等行业可以通过GPRS实现接入，而且组网结构比较简单，实现起来也比较容易。
因此我们说基于GPRS的行业性应用有着比较广阔的发展前景。
VPN解决方案
VPN解决方案一、背景介绍随着互联网的快速发展，人们在网络上的活动越来越频繁，网络安全问题也日益突出。
为了保护个人隐私和数据安全，许多人选择使用VPN（Virtual Private Network，虚拟私人网络）来加密网络连接并隐藏真实IP地址。
本文将介绍VPN 解决方案的基本原理、优势以及如何选择合适的VPN服务提供商。
二、VPN解决方案的原理VPN通过在公共网络上创建一个加密的隧道，将用户的网络流量传输到VPN 服务器，然后再转发到目标网站或者应用程序。
这样一来，用户的真实IP地址和数据就会被隐藏起来，只能看到VPN服务器的IP地址。
VPN解决方案的原理主要包括以下几个步骤：1. 加密通信：VPN使用加密协议（如OpenVPN、IPSec等）对用户的数据进行加密，确保数据传输的安全性。
2. 虚拟隧道：VPN在公共网络上创建一个虚拟隧道，将用户的数据包装起来，并通过隧道传输到VPN服务器。
3. IP地址隐藏：VPN服务器接收到用户的数据后，会替换用户的真实IP地址为VPN服务器的IP地址，从而隐藏用户的真实身份。
4. 网络转发：VPN服务器接收到用户的数据后，会将数据转发到目标网站或者应用程序，并将返回的数据再传输回用户。
三、VPN解决方案的优势1. 数据加密：VPN使用强大的加密算法对用户的数据进行加密，确保数据传输的安全性，防止黑客和窃听者窃取用户的敏感信息。
2. IP地址隐藏：VPN服务器替换用户的真实IP地址，使用户的真实身份得以隐藏，增加了用户的匿名性和隐私保护。
3. 绕过地理限制：有些网站或者应用程序可能因为地理位置的限制而无法访问，使用VPN可以选择连接到其他国家或者地区的服务器，绕过地理限制，访问被屏蔽的内容。
4. Wi-Fi安全：在公共Wi-Fi网络上使用VPN可以防止黑客窃取用户的个人信息，保护用户的隐私安全。
5. 兼容性强：VPN解决方案可以在各种操作系统（如Windows、Mac、iOS、Android等）和设备上使用，提供了广泛的兼容性。
VPN解决方案
VPN解决方案一、背景介绍随着互联网的快速发展，网络安全问题变得日益突出。
许多用户在互联网上进行敏感信息的传输时，面临着数据泄露和网络攻击的风险。
为了解决这些问题，VPN（Virtual Private Network，虚拟私人网络）应运而生。
本文将详细介绍VPN 解决方案，包括其原理、优势和应用场景。
二、VPN解决方案的原理1. VPN的基本原理VPN通过在公共网络上建立加密通道，将用户的数据进行加密传输，增加了数据传输的安全性。
它利用隧道协议将用户数据封装在加密的数据包中，然后通过公共网络传输到目标网络，再解密还原为原始数据。
2. VPN的工作方式VPN解决方案通常由客户端和服务器端组成。
客户端通过VPN软件或者硬件设备与服务器端建立连接。
客户端将用户的数据加密后发送给服务器端，服务器端对数据进行解密并将其传输到目标网络。
这样，用户的数据就可以在公共网络上安全地传输。
三、VPN解决方案的优势1. 数据加密传输：VPN使用加密技术对用户的数据进行加密，确保数据在传输过程中不被窃取或者篡改。
2. 匿名性和隐私保护：VPN隐藏用户的真实IP地址，使用户在互联网上的活动无法被追踪，保护用户的隐私。
3. 绕过地理限制：VPN可以摹拟用户位于其他地理位置，让用户访问被地理限制的内容，如某些视频流媒体服务。
4. 提供安全的远程访问：VPN可以让用户在外部网络上安全地访问公司内部网络资源，方便远程办公和数据共享。
5. 防止网络攻击：VPN可以有效防止黑客和恶意软件的攻击，保护用户的计算机和数据安全。
四、VPN解决方案的应用场景1. 企业内部网络安全保护：VPN可以建立安全的远程访问连接，使员工在外部网络上安全地访问公司内部网络资源，提高办公效率。
2. 公共Wi-Fi网络安全保护：公共Wi-Fi网络存在安全风险，使用VPN可以加密用户数据，防止黑客窃取用户的敏感信息。
3. 跨国公司办公：对于跨国公司而言，VPN可以连接不同地理位置的办公网络，实现远程办公和数据共享，提高工作效率。
VPN解决方案
VPN解决方案一、背景介绍随着互联网的普及和信息技术的发展，越来越多的人开始关注网络安全和隐私保护问题。
在互联网上，我们的个人信息和数据可能会被黑客窃取或者监控，因此需求一个安全可靠的网络连接方式变得尤其重要。
虚拟私人网络（VPN）作为一种安全的网络连接方式，可以加密网络传输，隐藏用户真实IP地址，保护用户的隐私和安全。
二、VPN解决方案的定义VPN解决方案是指为了满足用户对网络安全和隐私保护的需求，提供一种安全可靠的网络连接方式的解决方案。
通过使用VPN技术，用户可以在公共网络上建立一个加密的隧道，将数据传输加密并安全地传输到目标服务器，从而实现网络传输的安全和隐私保护。
三、VPN解决方案的优势1. 数据加密：VPN解决方案使用加密技术对数据进行加密，确保数据传输的安全性，防止黑客窃取用户的敏感信息。
2. 隐私保护：VPN解决方案隐藏用户的真实IP地址，使用户在互联网上的活动无法被追踪，保护用户的隐私。
3. 绕过地理限制：通过连接到不同地区的VPN服务器，用户可以绕过地理限制，访问被封锁的网站和服务，拓展网络使用的可能性。
4. 提高网络速度：在某些情况下，VPN解决方案可以提高网络连接的速度和稳定性，特殊是在使用公共Wi-Fi时，可以减少网络延迟和提高网速。
四、VPN解决方案的实施步骤1. 确定需求：根据用户的具体需求，确定使用VPN解决方案的目的和范围，例如保护个人隐私、绕过地理限制等。
2. 选择合适的VPN服务提供商：根据用户需求，选择一个可靠的VPN服务提供商，比较不同服务提供商的价格、速度、隐私政策等因素，选择最适合自己的VPN服务。
3. 下载和安装VPN客户端：根据所选择的VPN服务提供商的要求，下载并安装相应的VPN客户端软件。
4. 配置VPN连接：打开VPN客户端软件，按照提供商提供的配置信息，设置VPN连接参数，包括服务器地址、用户名、密码等。
5. 连接VPN服务器：在VPN客户端中点击连接按钮，建立与VPN服务器的安全连接。
VPN解决方案
VPN解决方案引言概述：随着互联网的普及和信息的快速传播，网络安全问题变得越来越严重。
为了保护个人隐私和数据安全，VPN（Virtual Private Network）成为了一种常见的解决方案。
本文将介绍VPN的定义和作用，并详细阐述VPN解决方案的五个大点，包括加密通信、跨地域访问、绕过封锁、保护公共Wi-Fi和匿名上网。
正文内容：1. 加密通信1.1 数据加密：VPN通过使用加密算法对传输的数据进行加密，确保数据在传输过程中不被窃取或篡改。
1.2 隧道加密：VPN在用户和目标服务器之间建立一条安全的隧道，所有的网络通信都通过该隧道进行，有效防止了中间人攻击。
2. 跨地域访问2.1 绕过地理限制：VPN可以模拟用户位于不同地理位置，使用户可以访问被地理限制的内容，如观看海外视频、访问国外网站等。
2.2 远程访问：VPN允许用户通过公共网络安全地访问公司内部资源，提高了远程办公的便利性和效率。
3. 绕过封锁3.1 消除网络封锁：VPN可以绕过政府或机构对特定网站或服务的封锁，为用户提供自由访问互联网的能力。
3.2 防止流量限制：一些互联网服务提供商（ISP）可能对特定类型的流量进行限制，使用VPN可以绕过这些限制，获得更快的网络速度和更好的用户体验。
4. 保护公共Wi-Fi4.1 加密公共Wi-Fi：公共Wi-Fi网络通常存在安全风险，VPN可以加密用户与Wi-Fi网络之间的通信，防止黑客窃取用户的个人信息。
4.2 匿名上网：使用VPN可以隐藏用户的真实IP地址，保护用户的隐私，防止被追踪和监控。
5. 匿名上网5.1 隐私保护：VPN不仅可以隐藏用户的IP地址，还可以阻止广告商和其他追踪器收集用户的个人信息，保护用户的隐私。
5.2 防止监控：VPN可以防止政府、ISP和其他第三方监控用户的网络活动，确保用户的上网行为不被追踪和记录。
总结：综上所述，VPN解决方案在网络安全和隐私保护方面发挥着重要作用。
VPN解决方案
VPN解决方案一、背景介绍随着互联网的快速发展，越来越多的人开始关注网络安全问题。
VPN（Virtual Private Network，虚拟专用网络）作为一种安全通信技术，能够为用户提供安全、私密的网络连接，已经成为解决网络安全问题的重要工具之一。
本文将介绍一种VPN解决方案，以满足用户对网络安全的需求。
二、解决方案概述我们提供的VPN解决方案基于先进的加密技术和可靠的网络架构，旨在为用户提供安全、高效的网络连接。
该解决方案包括以下几个关键要素：1. VPN服务器：我们提供多个位于全球各地的VPN服务器，用户可以根据自己的需求选择最适合的服务器。
这些服务器采用高性能硬件设备和稳定的网络连接，确保用户能够获得快速、稳定的网络体验。
2. 加密技术：为了保护用户的数据安全，我们采用了先进的加密技术，如AES （Advanced Encryption Standard）和SSL（Secure Sockets Layer）。
这些加密技术能够有效地防止数据被窃取或者篡改，确保用户的隐私和敏感信息得到保护。
3. 用户身份验证：为了确保惟独授权用户能够访问VPN网络，我们采用了严格的用户身份验证机制。
用户需要提供正确的用户名和密码，或者使用其他安全认证方式（如数字证书、双因素认证等）来验证身份。
4. 客户端软件：为了方便用户使用VPN解决方案，我们提供了易于安装和操作的客户端软件。
用户只需简单地下载并安装该软件，然后输入正确的服务器地址和身份验证信息，即可轻松地连接到VPN网络。
5. 日志记录和监控：为了确保网络安全，我们会对VPN服务器进行日志记录和监控。
这些日志记录和监控可以匡助我们及时发现和解决潜在的安全问题，保护用户的网络安全。
三、解决方案的优势我们的VPN解决方案具有以下几个优势：1. 高安全性：采用先进的加密技术和严格的身份验证机制，确保用户的数据和隐私得到最大程度的保护。
2. 快速稳定：通过优化网络架构和使用高性能服务器，我们能够提供快速、稳定的网络连接，满足用户对高速网络的需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
GPRS-VPN专线接入解决方案
作者：冼传毅
来源：《科学与财富》2012年第07期
摘要：本文重点分析基于GPRS网的VPN的工作原理、网络组成和实现方法。
关键词：GPRS；VPN；原理；组成
GPRS（General Packet Radio Service）通用無线分组业务，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。
通俗地讲，GPRS是一项高速数据处理的技术，以"分组数据包"的形式传送资料至用户的手机或网络终端上。
VPN（Virtual Private Network）虚拟专用网络，是指通过一个公用网络（通常是Internet）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。
使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。
虚拟专用网是对企业内部网的扩展。
虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
传统的VPN接入方式是在台式计算机上设置专用的IP地址，通过专用的账号接入Internet的方式来实现。
一、GPRS VPN专线网络组成
GPRS核心网主要包括SGSN和GGSN等设备，SGSN为用户提供服务，与
MSC/VLR/EIR配合完成移动性、逻辑链路、无线资源等的管理功能；GGSN是网关或路由器，它提供GPRS和公共分组数据网以X.25或X.75协议互联，也支持GPRS和其它GPRS的互联；GGSN和SGSN一起配合完成GPRS的路由功能。
另外还包括计费CG服务器，DNS解析设备，OMC网管设备，核心组网交换机/服务器和出口防火墙等。
现网GPRS核心网组网拓扑简图如下：
目前，移动公司建设的GPRS VPN专线系统主要包含用户核心、VPN专线接入、GPRS核心网、无线接入和用户终端等几部分。
用户核心是VPN用户的业务核心服务器设备，用于处理和存储用户的各种业务内容、信息的数据；VPN专线接入是系统的核心部分，负责将用户侧设备接入GPRS核心网，实现用户的GPRS VPN专线的接入；GPRS核心网和无线接入是无线通信网络的核心部分和接入部分，负责核心数据交换处理和用户终端接入；用户终端是指移动用户的手机或笔记本电脑等设备。
组网拓扑简图如下：
GPRS VPN专线的实现方式是先由GPRS核心网分配给用户接入点名称APN，然后通过DNS解析APN对应的用户接入端GGSN，GGSN会根据APN建立到用户核心侧的VPN隧道。
用户数据首先在GPRS网内通过GTP（GPRS隧道协议）传输，最后在用户接入端GGSN 和用户核心侧之间通过GRE隧道协议或L2TP隧道协议进行传输。
二、GPRS VPN专线系统接入设备及组网要求
GPRS VPN专线系统接入设备主要包括用户侧接入路由器/交换机、VPN接入路由器/交换机、VPN接入防火墙等设备。
用户侧接入设备是为用户提供至VPN专线系统的输出接口，一般采用三层网络交换机或路由器。
由于现网至用户侧的专线主要为E1和FE的形式，该设备必须支持E1口和FE电
口；另外该设备还需支持L2TP、GRE等VPN功能，支持各类标准网络协议，MPLS L3
VPN/VPLS等多种技术。
VPN接入设备是为用户侧接入设备提供VPN专线系统的输入接口，并将多个用户的接入端口进行汇聚，一般采三层网络交换机或路由器。
现网至用户侧的专线主要为E1和FE的形式，该设备必须支持E1口和FE电口，另该设备还需支持GE电/光口，作为汇聚后的输出端口。
另外该设备还需支持L2TP、GRE等VPN功能，全面支持各类网络协议、MPLS L2/L3 VPN/VPLS等多种技术，支持大容量VPN隧道及并发会话数量等多种功能。
VPN接入防火墙是将VPN接入设备汇聚后的输出端口接入GPRS核心网的设备，采用主流防火墙设备。
其必须支持FE/GE电/光口的接入形式，支持多种网络协议，支持多种IP VPN 接入方式，支持多种加密算法等。
用户接入设备至VPN接入设置间传输网络配置根据用户的实际业务需求进行安排，对于网页浏览类型等业务，采用E1电路可满足用户需求；而对于需要进行网络下载、网络监控、网络视频等实时性要求较高的业务，采用FE/GE电路才能满足用户需求。
VPN接入路由器/交换机和VPN接入防火墙设备均按照主、备用设置，两台设备通过GE 电/光口互联，处于相互热备份状态，可随时相互倒换。
用户侧接入设备至VPN接入设备间的电路也按照主、备用设置。
三、GPRS VPN专线系统安全组成
GPRS VPN专线系统安全保障包括以下几个方面：
设备组网
VPN接入路由器/交换机和VPN接入防火墙设备均按照主、备用设置，两台设备通过GE 电/光口互联，处于相互热备份状态，可随时相互倒换，以保证核心系统的安全运行。
网络接入层的安全性保障
在GPRS核心网中，APN是用来实现用户IP报文路由至相应GGSN及外部网络的必不可少的标识。
SGSN根据APN，向特定DNS服务器查询该APN对应的GGSN IP地址，以确定用户应接入的GGSN；GGSN再根据相应APN，将用户的业务流送到不同的业务域，而不同的业务域则对应了不同的业务承载组网方式、用户标识获取方式、计费模式等。
GPRS VPN专线接入在网络层采用“APN+用户名+密码”的三重鉴权模式。
由移动公司在GPRS核心网侧为VPN专线用户建立指定的APN，该APN需要RADIUS（远端授权者拨入用户系统）的认证，只允许指定的SIM卡才可以通过该系统接入网络。
对此，移动公司需要在核心网HLR侧为手机号和APN做绑定，只有用户指定的手机号才能通过GPRS VPN专线系统
访问用户的APN，其他用户的手机号无法通过RADIUS的认证，不能接入用户的APN和用户内网。
另外当用户接入内网后，用户侧还可以通过用户名、密码等身份确认的方式，才可最终接入内网业务系统。
随着3G网络的推广，无线传输速率提升了数倍，VPN专线用户也会逐渐需要开通网络视频、高质量语音等大流量的业务。
移动公司至用户侧的专线会逐步升级为FE/GE通道，随着VPN专线网络的逐渐扩大，可采用建设MPLS VPN的接入方式。
另外，对于用户指定要求较高安全性的特殊业务类型，可考虑单独为具
体业务配置专用的IPSec VPN，如可以为银行、政府的专用信息发布等配置专用的专线资源，而对于安全性要求较低、流量较大的业务，可采用MPLS VPN接入方式，这样既可提升资源利于率，也达到了用户的安全要求。
四、GPRS 核心网系统的补充说明
现网中，GPRS核心网经过多年的建设和扩容，设备往往分布在多个设备机房中，SGSN 与GGSN的业务接入按照地区进行划分。
GPRS VPN专线系统由于规模不大，一般只设置在单个机房内，就近接入GPRS核心网，与就近机房的GGSN和SGSN直接相连，与非就近机房的GGSN和SGSN设备则通过CMNET 网络进行转接后相连。
由于CMNET网络为开放式公用网络，安全性不高，并且数据传送需要经过防火墙、CMNET路由器等更多的设备进行转发，造成一定的时延。
对此，建议将不同GPRS核心网机房的GGSN与SGSN通过传输专线进行连接，以提高GPRS核心网和VPN专线系统的安全性，并且可以减少路由转发，为用户提供更流畅的服务。
另随着VPN专线用户的逐渐增多，可考虑在GPRS核心网中为VPN专线用户设置专用的GGSN，针对VPN专线用户进行路由、接入PDN，计费等数据进行优化和配置，可提升VPN 专线系统的服务质量，并减少对GPRS核心网系统的GGSN占用，还可以为VPN用户设置定制服务，多方面满足用户需求，可作为集团类用户的新业务开发点。
■
参考文献
[1] 朱江、李方伟、余艳英.基于GPRS网的VPN [J].电信快报, 2003 .8
[2] 朱聪.嵌入式设备的GPRS接入技术研究和嵌入式GPRS终端的设计与实现[D];浙江大学，2006。