无线VPDN介绍
无线VPDN业务介绍
技术发展挑战
5G技术的融合
无线VPDN业务需要与5G技术进行融 合，以提供更高速、更稳定的网络服 务，这需要解决一系列技术难题，如 网络架构、网络安全等。
终端设备的兼容性
无线VPDN业务需要兼容各种终端设 备，包括手机、平板、车载设备等， 这需要解决不同设备间的兼容性问题。
安全问题挑战
数据传输安全
05
无线VPDN业务的发展 前景与挑战
市场发展前景
行业应用拓展
随着物联网、车联网等行业的快速发 展，无线VPDN业务有望在更多领域 得到应用，满足行业用户对安全、可 靠、高效的通信需求。
个人用户市场潜力
随着智能终端的普及和用户对移动网 络体验的追求，个人用户市场对无线 VPDN业务的需求也将逐渐增加。
降低网络运营成本
无线VPDN业务采用高效的信号传输技术和网络管理策略，能够降低网络运营成 本，提高运营效率。
无线VPDN业务支持灵活的计费和收费模式，能够满足不同用户的需求，提高用 户满意度和忠诚度，进一步降低运营成本。
提高网络服务质量
无线VPDN业务通过优化网络配置和资源调度，能够提供 更高效的网络服务，满足用户对高速、稳定、低延迟的网 络连接需求。
无线VPDN业务具备完善的故障诊断和排除机制，能够快 速定位和解决网络故障，确保用户获得优质的网络服务体 验。
04
无线VPDN业务的应用 案例
企业VPN应用案例
总结词
通过无线VPDN技术，企业可以实现安全、高效的内部网络连接，满足远程办公、数据传输等需求。
详细描述
企业VPN应用案例是指利用无线VPDN技术，为企业搭建虚拟专用网络，实现企业内部网络的无线接 入和数据传输。这种应用场景适用于需要远程办公、数据共享、分支机构互联等需求的企业，能够提 高工作效率、降低网络成本、增强数据安全性。
无线VPDN解决方案
益丰无线VPDN解决方案VPDN(Virtual Private Dialup Networks)是虚拟拨号专网技术的简称，它是基于拨号用户的虚拟专用网络，利用IP网络的承载功能，结合相应的认证和授权机制，在公用网络中建立专用的虚拟数据通信网络。
联通的4G/3G (LTE-FDD/TD-LTE)无线VPDN网络是利用LTE-FDD第四代移动通信网络(向下兼容3G)，结合无线上网卡和无线路由器等设备，为解决大客户益丰药房的内部办公网、生产网应用的无线数据传输业务。
相比GSM/WCDMA的VPDN网络，LTE-FDD能够为客户提供更高的数据传输速率，满足客户各种应用。
VPDN作为远程访问和网络互联的高效低价、安全可靠的解决方案，集灵活性、安全性、经济性以及可扩展性于一身，可充分满足企业分支机构、移动办公安全通信的需求，已成为一项相当普及的网络业务。
目前，无线VPDN技术已经在金融行业以及其他行业客户中得到了广泛应用。
联通VPDN产品是通过在客户端LNS和联通GGSN之间建立L2TP隧道的技术实现方式。
其采用统一的VPDN.JXAPN接入点名接入客户内网，不同的客户通过用户名中的企业域名进行区分。
该企业域名出现在无线终端拨号时所用的用户名中，一般为username@企业域名。
VPDN方式不采用三层的GRE隧道，采用更为安全的二层L2TP隧道在GGSN 与客户端之间建立专用通道连接。
VPDN方式可以支持客户端设置AAA，把认证请求送到客户端，由客户端AAA进行用户身份的第二次认证。
VPDN方式，客户可以自由规划其内网的网络设备与服务器的IP地址，不同客户的IP地址可以重叠。
VPDN业务技术实现方式1、VPDN网络拓扑结构客户的无线接入终端利用联通的LTE-FDD网络，接入联通VPDN平台，经过认证后，通过联通与客户的互联专线，实现无线接入终端与企业之间的数据传输。
在网络安全性方面，客户可以通过客户端的AAA服务器实现二次认证，并在联通与企业客户之间建立L2TP隧道，提高数据传输的安全性。
无线VPDN产品对外推介PPT
应用场景
• 延伸办公网络 – 如：政府部门的远程办公 • 支撑远程执法 – 如：公安、城管、工商部门远程执法 • 扩大业务使用范围 – 如：银联无线POS、彩票远程售卖 • 代替人工操作降耗增效 – 如：电力远程抄表、路灯远程控制
VPDN应用场景
序号 1 2 3 4 5 6 7 8 9 10
行业 金融（银联） 大型企业、政府
公安 电力 城管 市政 工商 烟草、物流 税务 ……
行业应用 无线POS 远程办公
警务通 远程抄表 数字城管 路灯远程控制 远程移动执法 车辆定位 现场执法
……
典型应用场景（1/4）— 税务远程执法
• 税务远程执法可以依托无线VPDN专网， 使税务执法人员在执行外勤公务时，方便 的进行现场查询、核实、记录纳税人信息 和查验发票真伪、查询税收法规等工作， 为实地核查和取证工作带来了极大的便利
速率
Gbps
有线 Mbps VPDN
4M
DDN
2M
2M
9.6K
依托布线
512K
Kbps
无线 VPDN
153.6K
30K
移动灵活
谢 谢！
– 实现企事业单位外出、外勤人员方便、可靠的 访问单位内网，开展远程办公
– 低成本实现企业网络的有效延伸
– 实现业务的远程控制、远程管理，节能降耗
• 适合客户：流动性强、分支机构多、安全性
要求高的企事业单位
– 企业、金融、公安、城管、电力、医保等
✓ 多重安全认证 ✓ 帐号可漫游
应用系统
AAA 5、用户名＋密码认证 4、防火墙防护
中国联通VPDN数据业务介绍
中国联通VPDN数据业务介绍概述VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，基于WCDMA高速分组数据网络为移动客户构建虚拟专用网络的业务称为3G VPDN业务，该业务使企业客户在任何地点都能够通过联通的WCDMA网络无缝和安全的连接到企业内网。
3G无线VPDN的优势如下：１、完全与互联网隔离，采用二重安全认证，数据保密性好。
２、根据用户内部局域网IP地址规划为移动办公用户提供特定的私网IP。
３、能够有效保证稳定的传输速率和带宽。
无线数据传输以其受物理环境影响小，方便地实现分布式数据采集和集中控制，施工方便，成本低廉，而广泛应用于遥控、遥测、安保等领域，在电力、水利、交通、人防、市政、环保、水文水情、农业自动化、林业、气象等国民经济的重要行业中，对自动化程度的要求越来越高，目前在这些行业的无线应用系统已日趋完善，并且逐渐形成了比较规范的行业标准，在技术层面上得到了广大客户的认可，在管理层面上得到了政府的大力支持，使基于无线数传系统的管理控制应用进入了一个高速增长期。
在许多应用场合，无论通讯的距离远近，架设电线杆或挖掘电缆沟都是比较困难的，采用无线传输的方式可以很方便地将数据远距离传输，施工方便，大大降低了工程造价。
基于电信运营商公网无线数据传输，更具有覆盖广，实现机制容易，建设速度快等优点。
中国联通从创始之初就清楚地认识到公众通信网络不仅能够支持语音和短信业务，更重要的作用在其可以为广大专业用户提供覆盖广阔、移动高效的自主数据信息传输服务，并保证数据的安全和保密，且通过不断的安全技术更新，使专业的用户更放心、安心。
只要有联通信号覆盖的地方，目前除少数人烟稀少的山区外，达到95％的区域覆盖率，对各种行业的远程信息化应用起到了良好的加速作用，完全实现了客户单位短（建设周期短）、平（投资低）、快（建设速度快）的系统组建要求，为客户单位取得了很好的经济效益和社会效益。
无线宽带vpdn
银行前置机
2012-3-29
1
企业网络的设备 成本和维护成本 成本 偏高，但是维护 效果却不好
传统的网络接入 环境下无法满足 分散型办公和移 分散型 动办公的要求
CDMA1X-VPDN业务
• 移动办公型： 移动办公型： • 企业已经拥有或者计划建设一个属于企业自身的内部网络，这个网络 企业已经拥有或者计划建设一个属于企业自身的内部网络， 可以是一个综合性的大型办公网络，有特殊应用的网络， 可以是一个综合性的大型办公网络，有特殊应用的网络，也可以只是 一个主要用于邮件、Web消息发布的小型网络 消息发布的小型网络。 一个主要用于邮件、Web消息发布的小型网络。 • 企业员工有移动办公的需求，不管员工出差或者在家，员工希望在离 企业员工有移动办公的需求，不管员工出差或者在家， 开公司局域网的情况下都能随时随地进行办公，处理公司事务。 开公司局域网的情况下都能随时随地进行办公，处理公司事务。 • 企业希望自己的内部网络能与公网能有不同程度的隔离，使内部网络 企业希望自己的内部网络能与公网能有不同程度的隔离， 不易受到来自公网的不良攻击； 不易受到来自公网的不良攻击；同时企业希望自己连接到公司内部网 的途径将会是很安全可靠，不易被人监听。 的途径将会是很安全可靠，不易被人监听。 • 企业应用型： 企业应用型： • 用户有特殊的企业应用需求：例如用户在总部有一个服务全局的网络 用户有特殊的企业应用需求： 或专业系统，用户有许多分支网点， 或专业系统，用户有许多分支网点，用户的各分支网点希望能与用户 总部取得安全可靠的通信，交流信息。 总部取得安全可靠的通信，交流信息。 • 例如：销售企业将企业信息网延伸到销售点，各销售点使用VPDN与总 例如：销售企业将企业信息网延伸到销售点，各销售点使用VPDN VPDN与总 部取得联系，实时交换信息。 部取得联系，实时交换信息。 • 特殊专业型： 特殊专业型： • 用户有特殊的专业应用需求，希望能够通过联通CDMA1X无线上网结合 用户有特殊的专业应用需求，希望能够通过联通CDMA1X CDMA1X无线上网结合 VPDN技术解决 例如基于移动人员的实时监控系统， 技术解决。 VPDN技术解决。例如基于移动人员的实时监控系统，用户需要将移动 办公人员的监控内容实时或准实时传输到服务器端。 办公人员的监控内容实时或准实时传输到服务器端。
中国电信基于3G无线VPDN方案
5
深圳分公司(政企客户部)
2、组网模式
个性化需求
双电路承载方式：由AAA下发两个LNS地址，轮询下发。
电信侧
共享AAA 用户侧
LNS1
AAA 企业A
PDSN CDMA
CN2
LNS2
1、建立PPP会话，进行AAA认证
建 立 连 接 流 程
2、建立L2TP隧道 3、建立PPP会话，LNS进行AAA认证，分配IP地址 4、路由连通，进入企业内部网络
深圳2011世界大运会综合信息服务全球合作伙伴
9
深圳分公司(政企客户部)
特 殊 功 能
• 无线上网卡IMSI号码不用户帐号绑定（VPDN上网卡不账号的一一绑定， VPDN上网卡只能由指定的账号使用，增强安全性）; • 管理功能（提供基于web方式的管理界面，自行对VPDN账号管理<增/册/改>、 功能绑定、日志查询等功能）; • 用户账号不固定IP绑定;
深圳2011世界大运会综合信息服务全球合作伙伴
PDSN
CN2
LNS
AAA服务器
Cisco(ACS)/ Juniper(SRB) /首信科技 (CASH2000)/IEA( RadiusNT)…
自有LNS＋共享AAA
共享AAA LNS CDMA PDSN CN2 LNS 企业A 企业B
共享 AAA 主要 功能
基 本 功 能
• 用户鉴权 • 用户认证
3）主端电路月租费，按月对企业统一收取；
4) 无线远端功能费，按月对企业统一收取； 费用项目
无线宽带流量费
说明
资费
收取对象
终端用户
按月对终端用户收取，具体费用参照 行业应用无线宽带套餐标准收取。 按照所包流量费用收取 （只可使用包流量套餐） 按月对企业统一收取 共享LNS共享AAA 500元/月/域名 自建LNS自建AAA 1000元/月/域名
中国电信无线VPDN业务培训课件
无线VPDN业务与其他移动业务是否冲突？ 无线 VPDN 业务作为一个单独的业务提供，不与其他业务冲突。终 端用户既可以单独开通无线VPDN 业务，也可以在开通无线VPDN 业 务的同时开通其他业务。
共享LNS/AAA
中国电信CN2 精品业务网络
VPDN虚拟专用网2
163 internet
客户自备安全服务器 LNS/AAA
VPDN虚拟专用网3
用户接入及 CDMA无线侧
中国电信无线 VPDN业务网
客户自备安全服务器 LNS/AAA
企业内网及行 业应用平台
PPT学习交流
12
VPDN的隧道建立1. 过接程入AAA
PPT学习交流
15
账号管理
客户使用电信的LNS和AAA设备 中国电信管理用户账号
客户自行采购安装LNS和AAA设备 客户自行管理用户账号
PPT学习交流
16
目录
1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录
PPT学习交流
17
同质产品比较
无线VPDN业务：无线 接入安全便捷，对 上层应用透明传递。 高带宽、高安全性。
互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需 求。
➢ 业务开放范围
无线VPDN业务属全国性业务，向中国电信政企客户及133、153、189用户 开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能 使用本业务。
PPT学习交流
ቤተ መጻሕፍቲ ባይዱ
3
无线VPDN使用场景需求
无线VPDN技术详解
目录1 概述 .................................................................................................................................................................... 1-11.1 VPDN概述 .............................................................................................................................................. 1-11.2 3G无线VPDN......................................................................................................................................... 1-22 3G无线VPDN技术原理................................................................................................................................... 2-12.1 3G无线VPDN组网形式........................................................................................................................ 2-12.2 3G无线VPDN实现过程........................................................................................................................ 2-32.2.1 L2TP隧道协议 ............................................................................................................................. 2-32.2.2 3G无线VPDN实现过程............................................................................................................. 2-42.3 3G无线VPDN安全措施........................................................................................................................ 2-61 概述1.1 VPDN概述VPDN（Virtual Private Dialup Network，虚拟专用拨号网）是VPN业务的一种，是基于拨号接入（PSTN、ISDN等）的虚拟专用拨号网业务，即以拨号接入方式上网，是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全，是近年来随着网络的发展而迅速发展起来的一种技术。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
业务优势
CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。 CDMA独有的软切换技术使用户在高速移动中也能确保持续稳定连接。在 独有的软切换技术使用户在高速移动中也能确保持续稳定连接 CDMA1X网络全国良好覆盖的基础上， CDMA1X网络全国良好覆盖的基础上，3G 网络在全国已实现领先的广域 网络全国良好覆盖的基础上 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。 覆盖，江苏城乡全覆盖，因此CDMA 网络可满足业务在全国部署的要求。
安全性高
适用N系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 无线VPDN系统包括：业务终端（3G上网卡+PC、手机、数据终端等）、3G无 VPDN系统包括 上网卡+PC ）、3G 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 线网络、电信VPDN平台、LNS路由器（出口路由器）、客户端AAA、LNS接入专线 VPDN平台 路由器 ）、客户端AAA （CN2电路）以及客户网络。 CN2电路）以及客户网络。 电路
无线VPDN产品介绍 无线VPDN产品介绍
嵌入式团队 2010.8
中国电信南京分公司
业务概述
无线VPDN 是基于CDMA高速分组数据网络（ CDMA高速分组数据网络 1X/EV-DO）， 无线VPDN 是基于CDMA高速分组数据网络（CDMA 1X/EV-DO）， 利 用L2TP 隧道技术为政企客户的无线移动用户构建 的与公众互联网完全隔离的 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， 虚拟专用网络。客户网络使用专线电路或宽带接入电信CDMA分组数据网， CDMA分组数据网 终端用户可以使用手机、PDA、无线上网卡+PC、 终端用户可以使用手机、PDA、无线上网卡+PC、CDMA 无线路由器或 +PC CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 CDMA数据设备等方式通过VPDN 拨号安全访问客户网络或应用系统。 数据设备等方式通过
无线VPDN业务为客户提供以下功能： 无线VPDN业务为客户提供以下功能： VPDN业务为客户提供以下功能
为客户构筑基于CDMA高速分组数据网络的虚拟专用拨号网络； 为客户构筑基于CDMA高速分组数据网络的虚拟专用拨号网络； CDMA高速分组数据网络的虚拟专用拨号网络 可选择用户账号与IMSI号码绑定功能，提供用户账号和IMSI号双重身 可选择用户账号与IMSI号码绑定功能，提供用户账号和IMSI号双重身 IMSI号码绑定功能 IMSI 份校验机制； 份校验机制； 可为每个用户帐号分配固定的私网IP（基于帐号）； 可为每个用户帐号分配固定的私网IP（基于帐号）； IP 与中国电信提供的行业应用整合， 与中国电信提供的行业应用整合，提供安全的无线接入及应用一体 化解决方案。 化解决方案。
中国电信南京分公司
系统安全
三大运营商中唯一获得国家安全认证
CDMA网络本身的安全性 CDMA网络本身的安全性 CDMA起源军事通信，安全保密性好。 CDMA起源军事通信，安全保密性好。 起源军事通信 电信网络侧AAA认证 电信网络侧AAA认证 AAA 电信侧AAA对登录用户的域名和IMSI号进行捆绑认证。 电信侧AAA对登录用户的域名和IMSI号进行捆绑认证。 AAA对登录用户的域名和IMSI号进行捆绑认证 客户侧AAA认证 客户侧AAA认证 AAA 客户侧AAA可对登录用户的用户名、 AAA可对登录用户的用户名 号进行捆绑认证。 客户侧AAA可对登录用户的用户名、密码和 IMSI 号进行捆绑认证。 CDMA网络和客户网络间的VPN CDMA网络和客户网络间的VPN 连接 网络和客户网络间的 CDMA网络和客户网络间采用专线连接， 作为隧道协议， CDMA网络和客户网络间采用专线连接，用L2TP 作为隧道协议，叠加 网络和客户网络间采用专线连接 IPSec加密，安全性高。 IPSec加密，安全性高。 加密 客户网络侧的安全防火墙 客户网络FW对终端用户地址段进行安全访问控制。 客户网络FW对终端用户地址段进行安全访问控制。 FW对终端用户地址段进行安全访问控制
中国电信南京分公司
谢
谢
中国电信南京分公司
可移动、覆盖广、 可移动、覆盖广、性能稳定
高速传输
3G网络下行理论传输速率为3.1Mbps，上行理论传输速率为1.8Mbps。 3G网络下行理论传输速率为3.1Mbps，上行理论传输速率为1.8Mbps。 网络下行理论传输速率为3.1Mbps 1.8Mbps 五层安全保障机制；获国家级安全认证证书。 五层安全保障机制；获国家级安全认证证书。 VPDN通道 各类应用（邮件、GPS信息 指令、图片、 通道， 信息、 利用无线 VPDN通道，各类应用（邮件、GPS信息、指令、图片、视频图 像、数据等）均可透明传送；终端形式多种多样。 数据等）均可透明传送；终端形式多种多样。
中国电信南京分公司
无线VPDN访问限制
（1）限制特定用户（UIM卡）可以拨号到部队VPDN客户 限制特定用户（UIM卡 可以拨号到部队VPDN客户 VPDN 网络（通过域名与IMSI号捆绑认证实现）。 网络（通过域名与IMSI号捆绑认证实现）。 IMSI号捆绑认证实现 （2）限制特定用户（UIM卡）只能使用VPDN，不能上互 限制特定用户（UIM卡 只能使用VPDN， VPDN 联网。 联网。
中国电信南京分公司
工作原理
电信侧AAA服务器 电信侧AAA服务器 AAA 客户侧AAA服务器 客户侧AAA服务器 AAA 认 证 通 过
xxx@yyy.vpdn.js
终端 PPP LCP协商 建立无线信道 LCP协商 VPDN请求 VPDN请求
域 名 认 证
认 证 通 过
用户名、 用户名、口令认证
客户端认证成功
域名、用户名、 域名、用户名、口令、IMSI
建立隧道请求 VPN Connection 隧道请求认证成功 PDSN 南京
域名、用户名、口令、 域名、用户名、口令、IMSI LNS
客户内部网络
无线VPDN业务实现流程 无线VPDN业务实现流程 VPDN
终端用户以带VPDN域名的帐号拨号，发起VPDN 连接请求， PDSN处 终端用户以带VPDN域名的帐号拨号，发起VPDN 连接请求，在PDSN处 VPDN域名的帐号拨号 经过电信AAA 域名认证通过后， 隧道， 经过电信AAA 域名认证通过后，PDSN 和LNS 建立 L2TP 隧道，同时客户端 AAA对用户名、密码和 IMSI 号进行捆绑认证通过后，LNS给终端用户分配地 AAA对用户名、 号进行捆绑认证通过后，LNS给终端用户分配地 对用户名 建立PPP连接。至此， PPP连接 址，并 与LNS 建立PPP连接。至此，终端用户就像直接通过专线连接到客户网 可与客户内部网络进行数据交换，访问内部资源。 络一 样，可与客户内部网络进行数据交换，访问内部资源。