无线VPDN业务介绍
无线VPDN业务介绍
技术发展挑战
5G技术的融合
无线VPDN业务需要与5G技术进行融 合，以提供更高速、更稳定的网络服 务，这需要解决一系列技术难题，如 网络架构、网络安全等。
终端设备的兼容性
无线VPDN业务需要兼容各种终端设 备，包括手机、平板、车载设备等， 这需要解决不同设备间的兼容性问题。
安全问题挑战
数据传输安全
05
无线VPDN业务的发展 前景与挑战
市场发展前景
行业应用拓展
随着物联网、车联网等行业的快速发 展，无线VPDN业务有望在更多领域 得到应用，满足行业用户对安全、可 靠、高效的通信需求。
个人用户市场潜力
随着智能终端的普及和用户对移动网 络体验的追求，个人用户市场对无线 VPDN业务的需求也将逐渐增加。
降低网络运营成本
无线VPDN业务采用高效的信号传输技术和网络管理策略，能够降低网络运营成 本，提高运营效率。
无线VPDN业务支持灵活的计费和收费模式，能够满足不同用户的需求，提高用 户满意度和忠诚度，进一步降低运营成本。
提高网络服务质量
无线VPDN业务通过优化网络配置和资源调度，能够提供 更高效的网络服务，满足用户对高速、稳定、低延迟的网 络连接需求。
无线VPDN业务具备完善的故障诊断和排除机制，能够快 速定位和解决网络故障，确保用户获得优质的网络服务体 验。
04
无线VPDN业务的应用 案例
企业VPN应用案例
总结词
通过无线VPDN技术，企业可以实现安全、高效的内部网络连接，满足远程办公、数据传输等需求。
详细描述
企业VPN应用案例是指利用无线VPDN技术，为企业搭建虚拟专用网络，实现企业内部网络的无线接 入和数据传输。这种应用场景适用于需要远程办公、数据共享、分支机构互联等需求的企业，能够提 高工作效率、降低网络成本、增强数据安全性。
无线VPDN
（3）企业希望自己的内部网络能与公网能有不同程度的隔离，使内部网络不易受到来自公网的不良攻击；同时企业希望自己连接到公司内部网的途径将会很安全可靠，不易被人监听。
2、企业应用型
用户有特殊的企业应用需求，例如，用户在总部有一个服务全局的网络或专业系统，用户有许多分支网点，用户的各分支网点希望能与用户总部取得安全可靠的通信，交流信息。例如：销售企业将企业信息网延伸到销售点，各销售点使用VPDN与总部取得联系，实时交换信息。
2、高安全性
CDMA 1X网络VPDN业务具有五层安全保障：
第一级安全保证：CDMA网络本身的安全性；
第二级安全保证：CDMA无线宽带接入AAA认证；
第三级安全保证：CDMA网络和客户网络之间的L2TP隧道；
第四级安全保证：客户网络侧的安全防火墙；
第五级安全保证：LNS AAA鉴权认证。
通过使用VPDN虚拟专用网业务，企业出差人员可以远程经过公共IP网络，通过虚拟的加密通道与企业内部的网络连接，而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络。
二、适用对象
无线VPDN业务针对有专线业务需求、使用地点不固定、带宽要求较低的用户群体。其主要特点接入方便、灵活，接入成本低，满足用户在低带宽下的专线数据传输需求，可替代原来的DDN或电话线拨号作为有线接入的有效补充。
VPDN适用行业主要有下面三类：
1、移动办公型
（1）企业已经拥有或者计划建设一个属于企业自身的内部网络，这个网络可以是一个综合性的大型办公网络，有特殊应用的网络，也可以只是一个主要用于邮件、Web消息发布的小型网络。
（2）企业员工有移动办公的需求，不管员工出差或者在家，员工希望在离开公司局域网的情况下都能随时随地进行办公，处理公司事务。
无线VPDN产品对外推介PPT
应用场景
• 延伸办公网络 – 如：政府部门的远程办公 • 支撑远程执法 – 如：公安、城管、工商部门远程执法 • 扩大业务使用范围 – 如：银联无线POS、彩票远程售卖 • 代替人工操作降耗增效 – 如：电力远程抄表、路灯远程控制
VPDN应用场景
序号 1 2 3 4 5 6 7 8 9 10
行业 金融（银联） 大型企业、政府
公安 电力 城管 市政 工商 烟草、物流 税务 ……
行业应用 无线POS 远程办公
警务通 远程抄表 数字城管 路灯远程控制 远程移动执法 车辆定位 现场执法
……
典型应用场景（1/4）— 税务远程执法
• 税务远程执法可以依托无线VPDN专网， 使税务执法人员在执行外勤公务时，方便 的进行现场查询、核实、记录纳税人信息 和查验发票真伪、查询税收法规等工作， 为实地核查和取证工作带来了极大的便利
速率
Gbps
有线 Mbps VPDN
4M
DDN
2M
2M
9.6K
依托布线
512K
Kbps
无线 VPDN
153.6K
30K
移动灵活
谢 谢！
– 实现企事业单位外出、外勤人员方便、可靠的 访问单位内网，开展远程办公
– 低成本实现企业网络的有效延伸
– 实现业务的远程控制、远程管理，节能降耗
• 适合客户：流动性强、分支机构多、安全性
要求高的企事业单位
– 企业、金融、公安、城管、电力、医保等
✓ 多重安全认证 ✓ 帐号可漫游
应用系统
AAA 5、用户名＋密码认证 4、防火墙防护
中国联通VPDN数据业务介绍
中国联通VPDN数据业务介绍概述VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，基于WCDMA高速分组数据网络为移动客户构建虚拟专用网络的业务称为3G VPDN业务，该业务使企业客户在任何地点都能够通过联通的WCDMA网络无缝和安全的连接到企业内网。
3G无线VPDN的优势如下：１、完全与互联网隔离，采用二重安全认证，数据保密性好。
２、根据用户内部局域网IP地址规划为移动办公用户提供特定的私网IP。
３、能够有效保证稳定的传输速率和带宽。
无线数据传输以其受物理环境影响小，方便地实现分布式数据采集和集中控制，施工方便，成本低廉，而广泛应用于遥控、遥测、安保等领域，在电力、水利、交通、人防、市政、环保、水文水情、农业自动化、林业、气象等国民经济的重要行业中，对自动化程度的要求越来越高，目前在这些行业的无线应用系统已日趋完善，并且逐渐形成了比较规范的行业标准，在技术层面上得到了广大客户的认可，在管理层面上得到了政府的大力支持，使基于无线数传系统的管理控制应用进入了一个高速增长期。
在许多应用场合，无论通讯的距离远近，架设电线杆或挖掘电缆沟都是比较困难的，采用无线传输的方式可以很方便地将数据远距离传输，施工方便，大大降低了工程造价。
基于电信运营商公网无线数据传输，更具有覆盖广，实现机制容易，建设速度快等优点。
中国联通从创始之初就清楚地认识到公众通信网络不仅能够支持语音和短信业务，更重要的作用在其可以为广大专业用户提供覆盖广阔、移动高效的自主数据信息传输服务，并保证数据的安全和保密，且通过不断的安全技术更新，使专业的用户更放心、安心。
只要有联通信号覆盖的地方，目前除少数人烟稀少的山区外，达到95％的区域覆盖率，对各种行业的远程信息化应用起到了良好的加速作用，完全实现了客户单位短（建设周期短）、平（投资低）、快（建设速度快）的系统组建要求，为客户单位取得了很好的经济效益和社会效益。
VPDN业务及详解
云南电信VPDN业务管理中心用户管理、认证、计费服务器
认证通过后返回用 户端网络服务器的 IP地址、隧道口令 等信息给宽带接入 服务器，否则返回
拒绝信息
认证通过后， 用户获得企业 内部地址，用 户与企业内部 进行安全通信
企业用户管理服务器
云南电信ADSL 接入网络
IP宽带网 隧道
宽带接入服务器
用户端网络服务器
经济性 企业的各个分公司之间传统的网络连接方式一般是租用专线，随 着分公司增多、业务开展越来越广泛时，网络结构趋于复杂，费 用昂贵 VPDN提供通过拨号或虚拟拨号方式构建网络，有数据传输的时 候才建立连接、传输数据，节约用户初期网络建设的投入以及使 用过程中的电路租费
网络可扩展性 用户中心点接入VPDN平台以后，增加任何接入点不会影响到网 络拓扑结构的改变，只需接入点具备接入条件就可以通过运营商 提供的VPDN网络平台接入企业的虚拟专用网，很好的满足了网 络平滑升级的要求
3
背景介绍-------
现状
网络的发展促使许多企业希望通过网络实现资源共享、 提高工作效率、实现企业信息化
企业间、部门间的互联往往是通过构建专网来实现
企业的小型分支机构或外出员工需要与获取公司资源， 往往通过拨号上网拨入企业内部网，无法保证其安全性 和可靠性，建网成本高，通信费用较高
4
背景介绍-------
安全性 云南电信提供的IP宽带网以及各种接入网络非常安全可靠 隧道技术的使用以及对隧道传输数据进行加密，保证数据仅在指定的发送者 和接收者间安全传输
14
主要内容 背景介绍 VPDN的概念 云南电信VPDN业务平台介绍 云南电信VPDN业务平台提供的接入方式 云南电信VPDN业务平台组网方案介绍 总结
无线VPDN介绍
业务优势
CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。 CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。在 独有的软切换技术使用户在高速移动中也能确保持续稳定连接 CDMA1X网络全国良好覆盖的基础上， CDMA1X网络全国良好覆盖的基础上，3G 网络在全国已实现领先的广域 网络全国良好覆盖的基础上 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。
安全性高
适用N系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 无线VPDN系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 VPDN系统包括 上网卡+PC ）、3G 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 VPDN平台 路由器 ）、客户端AAA （CN2电路）以及客户网络。 CN2电路）以及客户网络。 电路
无线VPDN产品介绍 无线VPDN产品介绍
嵌入式团队 2010.8
中国电信南京分公司
业务概述
无线VPDN 是基于CDMA高速分组数据网络（ CDMA高速分组数据网络 1X/EV-DO）， 无线VPDN 是基于CDMA高速分组数据网络（CDMA 1X/EV-DO）， 利 用L2TP 隧道技术为政企客户的无线移动用户构建 的与公众互联网完全隔离的 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， CDMA分组数据网 终端用户可以使用手机、PDA、无线上网卡+PC、 终端用户可以使用手机、PDA、无线上网卡+PC、CDMA 无线路由器或 +PC CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 数据设备等方式通过
中国电信“无线VPDN”业务管理
中国电信云南公司“无线VPDN”业务管理办法（试行）第一章总则第一条中国电信无线VPDN 产品可满足政企客户利用CDMA1X 、EVDO高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。
为规范无线VPDN 业务的销售和服务，特制定本办法。
第二条本办法适用于指导、规范省公司、各州市分公司经营和管理无线VPDN 业务。
第三条本办法对基于CDMA 1X 、EVDO网络的无线VPDN 业务的业务描述、业务管理、业务受理及处理、客户服务、计费与结算等方面进行了规定。
第四条本办法的制定权、解释权、修改权属于中国电信云南公司政企客户部。
第五条本办法自颁布之日起执行。
第二章业务描述第六条业务描述无线VPDN 业务是基于CDMA 1X 、EVDO高速分组数据网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。
用户可使用移动终端或PC 通过无线VPDN 网络安全地访问客户网络或应用系统。
第七条业务开放范围无线VPDN 业务属全国性业务，面向中国电信政企客户及133、153、189 用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。
第八条使用无线VPDN 业务的用户根据其属性可分为如下两类：（一）客户：通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户；（二）终端用户：通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户。
第九条业务功能（一）可为客户构筑基于CDMA 1X 、EVDO高速分组数据网络的虚拟专用拨号网络；（二）可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。
第十条系统组成和使用方式中国电信无线VPDN 业务网络包括PDSN、接入AAA 服务器、LNS 和LNS AAA 服务器等设备。
移动终端使用无线VPDN 用户名和密码拨号，将用户信息发送到漫游地接入AAA，漫游地接入AAA 根据终端IMSI 将用户信息发送到归属地AAA，归属地接入AAA 对IMSI 和域名进行绑定认证后，在PDSN 和LNS 设备间建立L2TP 隧道连接，再经LNS AAA认证后，由LNS AAA 或LNS 为终端分配客户网络地址，实现终端与客户网络间的数据通信。
中国电信基于3G无线VPDN方案
5
深圳分公司(政企客户部)
2、组网模式
个性化需求
双电路承载方式：由AAA下发两个LNS地址，轮询下发。
电信侧
共享AAA 用户侧
LNS1
AAA 企业A
PDSN CDMA
CN2
LNS2
1、建立PPP会话，进行AAA认证
建 立 连 接 流 程
2、建立L2TP隧道 3、建立PPP会话，LNS进行AAA认证，分配IP地址 4、路由连通，进入企业内部网络
深圳2011世界大运会综合信息服务全球合作伙伴
9
深圳分公司(政企客户部)
特 殊 功 能
• 无线上网卡IMSI号码不用户帐号绑定（VPDN上网卡不账号的一一绑定， VPDN上网卡只能由指定的账号使用，增强安全性）; • 管理功能（提供基于web方式的管理界面，自行对VPDN账号管理<增/册/改>、 功能绑定、日志查询等功能）; • 用户账号不固定IP绑定;
深圳2011世界大运会综合信息服务全球合作伙伴
PDSN
CN2
LNS
AAA服务器
Cisco(ACS)/ Juniper(SRB) /首信科技 (CASH2000)/IEA( RadiusNT)…
自有LNS＋共享AAA
共享AAA LNS CDMA PDSN CN2 LNS 企业A 企业B
共享 AAA 主要 功能
基 本 功 能
• 用户鉴权 • 用户认证
3）主端电路月租费，按月对企业统一收取；
4) 无线远端功能费，按月对企业统一收取； 费用项目
无线宽带流量费
说明
资费
收取对象
终端用户
按月对终端用户收取，具体费用参照 行业应用无线宽带套餐标准收取。 按照所包流量费用收取 （只可使用包流量套餐） 按月对企业统一收取 共享LNS共享AAA 500元/月/域名 自建LNS自建AAA 1000元/月/域名
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
…
B1
4G LTE
EoIP1 vlan 1
A 1
银行总部
ATM 2
由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入 段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。 当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完 成备份业务的部署。
4G Android智能机VPDN拨号示例
⑦ 编辑APN名称（可任 意），接入点名称必须 填写为“private.vpdn.yn”， 设置相应的用户名及密码
⑧ 身份验证类型建议 配置为PAP
⑨ 保存设置
4G Android智能机VPDN拨号示例
⑩ 接入点选为刚才新建 的VPDN接入点，打开数据 网络即可拨号进入企业内网
第三部分 无线VPDN故障处理案例
13
第四部分 无线VPDN设置手册
14
4G Android智能机VPDN拨号示例（详见附件）
① 选择“设置”
② 选择“无线和网络” ③ 选择“更多” ⑥ 选择“新建APN”
④ 选择“移动网络”
⑤ 选择“接入点名称（APN）”
注意：由于4G终端对VPDN业务的支持情况不同，对于不在集团测试通过的终端名单内的定制终 端，需要进行测试才能确认。
无线路由器
LAC
1、通过无线路由器提供VPDN专线备份业务 2、借助无线网络，没有链路成本投入，开通快捷，部署方便，运营成本低
场景二：应急救灾
在接入段光缆出现故障时，使用无线路由器直接替代光缆两端的光电转换设备， 即光纤收发器， 使得用户网络业务得以恢复。
成对分配给施工队 有线专线 银行专网
银行网点 无线VPDN
•
•
无线VPDN业务流程
5
无线VPDN业务模式-共享LNS+共享AAA
共享 AAA
企业A
CDMA
PDSN
共享 LNS
企业B CN2
电信侧
客户侧
组网特点：共享LNS是由电信投资、建设和维护，为各企业客户终结L2TP隧道。企业只 需通过一条专线，无须提供其他VPDN设备即可接入和使用无线VPDN业务，同时可以 进行用户管理、IP地址绑定等功能，大大降低了企业的接入门槛，并可满足企业所需的 管理功能。 接入方式：专线接入（建议CN2专线）。
Network
（拨号）
Dialup
（网络）
运营商将覆盖范围 很广的公共网络平 台提供给用户组建 私有网，用户可以 组建最大范围的专 用网络
VPDN英文为Virtual Private Dial－up Networks，又称为虚拟专用拨号网，是VPN
业务的一种，是基于拨号用户的虚拟专用拨号网业务。
无线VPDN组网
无线VPDN业务模式-自建LNS+共享AAA
共享 AAA
企业A LNS 企业B CN2 LNS
CDMA
PDSN
电信侧
客户侧
组网特点：企业只需提供实现LNS终结的路由器完成无线VPDN的组网，利用电信提供 的共享AAA实现用户的鉴权和认证管理。 接入条件：专线接入（建议CN2）。
第二部分 无线VPDN备份及应急通信 解决方案
S-GW P-GW 网关 VPDN接入平台 LNS/AAA AAA 防火墙
eNodeB
LTE/e-HRPD
企业网
BSS
CDMA2000 PDSN
业务流 L2TP隧道 GRE隧道 认证流
企业网
•
无线VPDN AAA （ RADIUS 认证服务器） ：对帐号、密码进行认证，根据帐号向 LNS返回固定IP。相当于二层Radius的功能。可使用用户已有的认证服务器、或路由 器自带的 AAA 认证功能。 LAC：L2TP Access Concentrator， L2TP访问集中器 ，一般由接入服务器承担LAC 的功能，在无线VPDN中使用的是分组域的PDSN（Packet Data Serving Node ）和 PGW。 LNS：L2TP Network Server， L2TP网络服务器 －－在企业侧实现 VPDN 的网关功 能，要求使用支持L2TP协议的路由器。目前思科、华为、北电、中兴、港湾等厂商的 主流路由器均支持 L2TP 协议。
无线VPDN业务介绍
中国电信云南分公司客户支撑中心 2016年8月
1
第一部分 无线VPDN简介
2
VPDN的概念
企业利用运营 商提供网络平 台构筑了自己 的私有网络
（专用） （虚拟）
Private
Virtual
传输内容经过封 包、加密，具有 高安全性 只有授权的用户 可以使用企业内 部的资源
通过拨号 或虚拟拨 号方式接 入
零配置保证 应急救灾快速
快速恢复用户业务，为链路抢修提供充足时间，减少客户投诉，增加用户满意度。 使用VPDN方式，是为了实现无线路由器拨号后可以获取到固定IP地址
场景二：应急救灾
备份最后一公里光缆，光纤收发器故障转移，主链路电口关闭即切换到备份链路上 。
A 1
传输网
ATM 1
Sub1：vlan1：A0 Sub2：vlan2：B0
11.连接成功后，可以在“设置”-“关于手机”-“状 态消息”中查看获取的IP地址或网络
注意：对于绑定内网的VPDN用户，需要手动将终端的接入点由默认接入点ctlte更改为新建 VPDN接入点，同时重启终端或开启关闭飞行模式后再连接。
谢 谢！
8
无线VPDN备份/应急目标
专线备份
光纤专线无线备份 其他运营商第二路
由改造
ATM机离行机备份
应急救灾
断纤设备抢修开通 点到点专线临时开
通
9
场景一：专线备MSAP
MSAP
ATM 1
无线路由器
收发器
VPDN网络 L2TP
4G Router
银行总部
LNS
ATM 2