中国联通VPDN组网
联通互联网VPN专线组网合作协议
联通互联网VPN专线组网合作协议编号：_______ 甲方（单位）：成都聚友泰康网络股份有限公司重庆宽带网络分公司乙方（单位）：中国联通有限公司重庆分公司依据《中华人民共和国合同法》，经双方协商，在自愿互利的原则下，成都聚友泰康网络股份有限公司重庆宽带网络分公司（以下简称甲方)与中国联通有限公司重庆分公司（以下简称乙方）双方就甲方租用乙方VPN专线及组网事宜，经协商，双方一致达成如下协议：协议内容一、甲方以陈家坪帝豪名都负二楼为中心机房，通过租用乙方VPN业务专线将其分部各点组建为自己的信息网络,供甲方进行数据传输。
二、甲方各分点及中心机房使用VPN业务专线的带宽见附表一《联通互联网VPN业务申请登记表（中心机房）》。
除中心机房外，共有17条VPN专线，带宽见附表二《联通互联网VPN业务申请登记表（各分点）》。
每个点一个端口。
三、甲方租用乙方2M VPN专线的月租价格按1600元（大写：壹千陆佰元）/条执行。
四、甲方每条VPN专线一次性缴纳工料费398.00元（大写：叁佰玖拾捌元正），已接通小区免受工料费。
五、若租赁期内乙方资费进行了调整，甲、乙双方将对此进行协商后，在双方认可的情况下，乙方将按调整后的新资费政策向甲方收费。
六、不在《联通互联网VPN业务申请登记表（各分点）》之内的新增小区接入无须另签协议，甲方向乙方出具“VPN链路申请登记表”即可，价格按原协议统一执行。
甲、乙双方的权利和义务一、甲方的权利和义务1、甲方需将其各分点的详细地址、联系电话、联系人及其所需带宽等详细信息告知乙方，以便乙方进行现场勘察及施工。
2、有效日期自全点（17条VPN）接入后的开通之日算起，以后增加点自单点开通之日起计算。
3、协议期间，甲方应提供一定的地方供乙方放置接入设备。
4、如果甲方未在本协议规定的期限内支付乙方网络有关服务费，乙方有权终止有关服务，并向甲方追讨已提供的月服务费用，并自甲方拖欠服务费之日起加收欠费金额千分之四（0.4‰）的滞纳金。
联通VPDN大客户网络建设方案
联通企业专用网络建设方案1. 概述1.1 技术背景近几年来全球范围内互联网迅速发展，业务种类不断推陈出新。
随着全球经济一体化的发展，电子商务的应用正逐步广泛，各种企业用户远程办公的需求日益增长，用户发现单靠自己很难构造和维护一个能满足不断增长需求的企业网络，而利用互联网的优势建设一个网络部署灵活简便、一次性投资较小、管理和维护成本低的虚拟专网VPN(Virtual Private Network)恰恰能满足其需要。
它使企业网络几乎可以无限延伸到地球的每个角落,从而以安全、低廉的网络互联模式为包罗万象的应用服务提供了发展的舞台。
虚拟专网（VPN）技术早在电话网络中就提出过，而目前所说的VPN技术是专指利用公众数据网络资源为企业构成虚拟专用网的一种业务。
VPN有两层含义：它是虚拟的网，即没有固定的物理连接，网路只有用户需要时才建立，“虚拟”的概念是相对传统私人专用网络的构建方式而言的，对于广域网连接，传统的组网方式是通过远程拨号和专线连接来实现的，而VPN 是利用服务提供商所提供的公共网络来实现远程的广域连接；它是利用公众网设施构成的专用网, 构建在这些公共网络上的VPN 将象当前企业私有的网络一样提供安全性、可靠性和可管理性等。
VPN实际上就是一种服务，用户感觉好象直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。
VPN可以为企业和服务提供商带来以下益处：降低企业成本。
当用VPN进行远程访问时，只需付市内电话费，节约了昂贵的长途电话费；可以大大节约链路租用费、设备购置费以及网络维护费，减少企业的运营成本。
除此之外，更能将Internet、企业内部网络（Intranet）、企业外部网络(Extranet)及远程接入功能(Remote Access)整合于同一条对外线路中，不需要像以前那样，同时管理Internet专线，长途数据专线等多种不同线路。
公司能利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接；基于拨号VPN的Extranet能加强和用户、商业伙伴和供应商的联系；●建网快捷，易扩展、定制。
VPDN接入和手机进入内网步骤
一、方案示意图和说明： SSL VPN 全接入网关用户用户盾卡盾卡SIM 卡移动办公示意图移动办公系统由内部办公系统、WCDMA 网络和前端移动办公终端构成。
联通为用户提供一条VPDN 专线，连接联通WCDMA 网络和客户内部办公系统。
前端移动办公终端通过联通3G 数据网络，通过独立VPDN 域名接入内网，实现移动办公访问。
系统平台使用联通提供的AAA 认证服务器进行VPDN 验证，只有符合要求的接入终端才能够被允许接入，保障网络边界安全，拒绝未授权用户接入系统。
二、终端接入VPDN 说明：1. 3G 无线上网卡（以华为3G 上网卡为例）1） 安装上网卡驱动程序2） 插入上网卡，打开上网卡拨号程序3）打开拨号程序，进入设置—连接设置管理4）配置专用APN拨号5）配置完成进行保存，返回拨号界面，进行专用APN拨号6）拨号完成，进入内网。
2.IPHONE/IPAD进入内网IPHONE访问互联网需要进行APN的配置。
目前IPHONE缺省的互联网访问配置为3gnet，那么访问内网需要修改相关APN配置。
由于手机修改APN操作比较复杂，目前在苹果公司的APPSTORE上有专用的程序用于方便的进行APN切换。
具体使用方法如下：1）手机登录APPSTORE，下载czapn软件；2）进入czapn软件，配置内网和外网；3）使用czapn进行内外网切换。
3.Android系统手机进入内网Android系统手机访问互联网同样需要进行APN的配置。
目前Android系统手机缺省的互联网访问配置为3gnet，那么访问内网需要修改相关APN配置。
由于手机修改APN操作比较复杂，目前在网上同样有专用的程序用于方便的进行APN切换。
具体使用方法如下（以三星I9088手机为例）：1）配置手机：打开手机拨号键盘，输入*#*#4636#*#*，进入配置页面，选择“手机信息”，将最下面一项“切换DNS检查”项目的值修改为“0.0.0.0 allow”，退出。
中国联通VPDN数据业务介绍
中国联通VPDN数据业务介绍概述VPDN是虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，基于WCDMA高速分组数据网络为移动客户构建虚拟专用网络的业务称为3G VPDN业务，该业务使企业客户在任何地点都能够通过联通的WCDMA网络无缝和安全的连接到企业内网。
3G无线VPDN的优势如下：１、完全与互联网隔离，采用二重安全认证，数据保密性好。
２、根据用户内部局域网IP地址规划为移动办公用户提供特定的私网IP。
３、能够有效保证稳定的传输速率和带宽。
无线数据传输以其受物理环境影响小，方便地实现分布式数据采集和集中控制，施工方便，成本低廉，而广泛应用于遥控、遥测、安保等领域，在电力、水利、交通、人防、市政、环保、水文水情、农业自动化、林业、气象等国民经济的重要行业中，对自动化程度的要求越来越高，目前在这些行业的无线应用系统已日趋完善，并且逐渐形成了比较规范的行业标准，在技术层面上得到了广大客户的认可，在管理层面上得到了政府的大力支持，使基于无线数传系统的管理控制应用进入了一个高速增长期。
在许多应用场合，无论通讯的距离远近，架设电线杆或挖掘电缆沟都是比较困难的，采用无线传输的方式可以很方便地将数据远距离传输，施工方便，大大降低了工程造价。
基于电信运营商公网无线数据传输，更具有覆盖广，实现机制容易，建设速度快等优点。
中国联通从创始之初就清楚地认识到公众通信网络不仅能够支持语音和短信业务，更重要的作用在其可以为广大专业用户提供覆盖广阔、移动高效的自主数据信息传输服务，并保证数据的安全和保密，且通过不断的安全技术更新，使专业的用户更放心、安心。
只要有联通信号覆盖的地方，目前除少数人烟稀少的山区外，达到95％的区域覆盖率，对各种行业的远程信息化应用起到了良好的加速作用，完全实现了客户单位短（建设周期短）、平（投资低）、快（建设速度快）的系统组建要求，为客户单位取得了很好的经济效益和社会效益。
联通虚拟专网VPDN业务方案
VPN概念
建立在公共网络（如Internet）基础上的专用网络
• Virtual（虚拟） – 根据业务需要划分的逻辑组 – 与物理网络拓扑相对独立
• Private（专用） – 只有被授权的用户可以使用 – 传输内容经过加密，具有高安全性
• Network（网络） – “共享”Internet广域网并拓展局域网 – Site to site, host to site, client to server
• 轻松实现网络管理：提供统一用户名及密码，实现对内部 用户的管理。
• 轻松拥有覆盖全国的超大网络：覆盖全国221个城市。 • 轻松实现远在千里之外的分支机构或移动办公人员与公司
局域网的连接：先进的隧道技术，免除公网泄密的忧虑。 • 轻松交纳网络使用费：可统一与联通总部结算。 • 轻松实现本地接入，免除高额长途费用。
VPDN网关
省内VPDN用户
VPDN网关
全全全全全 Radius Server
全全VPDN全全 Radius Server
GroupName.省名
接入服务器
各省市城市IP网接
入系统
接入服务器
注：
表示全国VPDN业务 认证和隧道建立过程
市话 PSTN/ISDN
165
17979 username@GroupName
节省费用, 远程加密接入，便宜，安全
出差人员
公司办公大楼
公共网络 （Internet）
家庭办公者
VPN Connection
公司局域网
• 专线VPN业务
VPN业务种类
• 拨号VPN业务——VPDN
– 由客户发起的VPDN
– 由NAS发起的VPDN
无线VPDN技术方案联通
无线VPDN技术方案联通概述虚拟专用网络(VPN)是一种建立安全短途网络连接的技术，可以将远程办公、远程教育和远程医疗等业务延伸到不同的地点。
无线VPN或VPDN(虚拟专用数据网)常常用于提供远程城市和农村的广域网络访问。
与传统的VPN相比，无线VPDN可以通过无线网络传输数据，具有更广泛的覆盖面和更灵活的部署方式，因此在现代网络中被广泛应用。
本文将介绍在中国联通内部部署无线VPDN技术所需的基础设施、设计方案、网络构建和运行方式的细节。
基础设施1. 硬件设备：为了实现无线VPDN，需要建立VPN接入设备，例如VPN集线器或VPN路由器。
这些设备可以通过使用3G、4G、LTE等移动信号和Wi-Fi等无线网络连接到Internet，并支持VPN访问控制和进行数据加密加密操作，以确保网络安全。
2. 软件平台：除了硬件设备外，无线VPDN的安全性和高效性也依赖于不同的软件平台。
为了管理网络流量和用户连接，可以使用VPN客户端和服务器软件，例如PPTP、L2TP/IPSec等协议。
然后，应根据需求配置动态主机控制协议（DHCP）服务器。
此外，还需要使用VPN加速软件来处理流量，以确保网络的高速和性能。
设计方案无线VPDN的设计涉及到许多方面，包括让用户与无线VPDN建立连接时的身份验证过程、网络负载均衡策略以及VPN加密技术等。
下面我们将进一步介绍这些方面的设计方案。
1.用户身份验证：在无线VPDN建立连接时，为了保护网络安全，必须对用户进行身份验证和授权。
可以使用多种身份验证方案，例如密码、数字证书和双重认证。
密码是最常用的鉴权机制，用户必须输入正确的用户名和密码才能登录。
数字证书通常用于网关间互相认证和信息安全。
最安全的方法是使用双重认证，例如需要用户输入密码和提供生物识别信息（类似于指纹扫描）。
2.网络负载均衡：无线VPDN网络的负载均衡是确保网络高效性和稳定性的重要因素。
要避免节点的过度负载，可以使用动态负载均衡方法，例如基于业务的动态负载均衡(MPI)技术。
VPDN组网、维护及业务开展剖析
（） ２ｖＰＤＮ业 务 的 逻 辑 实 现 实现ＶＰ ＤＮ业务的三类关键设备为Ｌ ＡＣ、
ＬＮ Ｓ、 Ｒ ＡＤ Ｉ Ｓ。 Ｕ
户 域 名 ；二 次 认 证 ，Ｌ ＡＣ端 认 证 时 认证 用 户 域 名和 密码 ，校 验 的 是 域 名 的 密码 ，不 是 用 户 表 中 的 密 码 ；局 端 详 细 认证 ，Ｌ 端 认证 用 户 域 ＡＣ 名 、 账 号 、用 户 密 码 、绑 定 属 性 （ 带 包括 电 窄 话 号 码 ，宽 带 包 括 Ｐ ＶＣ或 者 ＶＬ ＡＮ等 ） ；局 端 绑 定 认 证 ，Ｌ 端 认 证 用 户 名 、绑 定 属 性 、域 ＡＣ 名等 ，不 认 证 用 户 密 码 。
过 ＶＰ ＤＮ相 关 设 备 构 建 客 户 专 用 通 道 ，实 现 用 户 分 支 点 与 用 户 中心 点各 类 业 务 的 安 全 通 信 。 窄 带 ｖＰＤ Ｎ 用 户 通 过 电 话 线 接 入 本 地 Ｐ Ｔ ，经本 地拨 号 服 务 器 接 入 宽 带 Ｉ 网 。在 宽 ＳＮ Ｐ
动发 现 ，有 效 提 升 无 线ＶＰ ＤＮ业 务 运 行 可靠性 。
Ｌ ＴＰ 道 转 发 至 用 户 中 心 端 ＬＮＳ， ２ 隧 用 户 中 心 端 Ｌ 认 证 通 过 后 ，返 回 认 Ｎｓ 证 成 功 信 息 并 分 配 用 户 终 端 Ｉ 地 址 经 Ｐ ＧＧ Ｎ转 发 至 终 端 。 Ｓ
ＡＰ Ｎ平 台返回认证 成功 信息并分配 用
户 终 端 Ｉ地 址 到ＧＧＳ ，ＧＧＳ Ｐ Ｎ Ｎ将 这 些 信 息 转 发 至 无 线ｖ ＤＮ终端 。 Ｐ
目前 ，ＡＰ Ｎ平 台认 证 方 式 主 要 支
目 Ｖ ＤＮ 务 开展 中 需注 意 Ｐ 业 的 问题
（） 线 ＶＰＤＮ业 务 开 展 注 意 １有
中国联通组建企业VPDN专网无线数据通信解决方案
中国联通组建企业VPDN专网无线数据通信解决方案
刘璋琳;何冬梅
【期刊名称】《当代畜禽养殖业》
【年(卷),期】2014(000)001
【摘要】1需求分析 3G 相对异步拨号、ISDN、xDSL、LAN 和WiFi等的接入技术，同时具有灵活、方便、安全和应用范围广等特点，其提供的带宽可与E1、T1、同步串口和xDSL比拟，能够满足一般上网应用。
随着3G网络的迅速普及，用户使用3G 作为接入方式访问Internet的需求日益增长。
【总页数】3页(P62-64)
【作者】刘璋琳;何冬梅
【作者单位】中国联通内蒙古分公司集团客户部 010050;内蒙古农牧业科学院010030
【正文语种】中文
【相关文献】
1.利用VPDN快速组建企业网 [J], 张宗道
2.大型矿业集团企业需组建广域办公专网 [J], 刘克强
3.企业专网建设的新选择--宽带VPDN网络 [J], 黄瑛
4.IP DPN--组建企业信息专网新方案 [J], 孟玉安;白峰;刘晓静
5.cdma 1x无线数据虚拟专网(VPDN)在电力部门中的应用 [J], 代中伟
因版权原因，仅展示原文概要，查看原文内容请购买。
家运营商3G业务优势比较及无线VPDN组网介绍
CDMA20Q0 WCDM及TD的比较及优势中国的3G格局是中国移动采用我国提出的国际标准TD-SCDM，中国电信采用美国提出的国际标准CDMA20Q0而中国联通采用欧洲提出的国际标准WCDMACDMA是Code Division Multiple Access（码分多址）的缩写。
技术介绍WCDMAWCDM全称为Wideband CDMA这是基于GSM网发展出来的3G技术规范，是欧洲提出的宽带CDMAfe术，它与日本提出的宽带CDMA技术基本相同，目前正在进一步融合。
新中国联通将根据该方案重建3G网络。
CDMA2000CDMA200是由窄带CDMA（CDMA IS9技术发展而来的宽带CDMA技术，由美国主推，根据重组方案，该网络将整体转让给“新中国电信”。
TD-SCDMA全称为Time Division-Synchronous CDMA（时分同步CDMA）是由我国大唐电信公司提出的3G标准。
根据重组方案，“新中国移动”将根据该标准进行建设，并且已经在初步在部分区域建成投入试运行。
WCDM A CDMA200与TD-SCDM都属于宽带CDM技术。
1、双工模式WCDMA CDMA200都是采用FDD频分数字双工）模式,TD-SCDM采用TDD时分数字双工）模式。
TD-SCDM在高速公路及铁路等高速移动的环境中处于劣势。
2、越区切换技术WCDM与CDMA200都采用了越区“软切换”技术，即当手机发生移动或是目前与手机通信的基站话务繁忙使手机需要与一个新的基站通信时，并不先中断与原基站的联系，而是先与新的基站连接后，再中断与原基站的联系。
TD-SCDMA 则是采用了越区“接力切换”技术，由基站控制器通知另一基站做好切换准备，达到接力切换目的。
3、与第二代系统的兼容性WCDM由GSM网络过渡而来，虽然可以保留GSM核心网络，但必须重新建立WCDM的接入网，并且不可能重用GSM K站。
CDMA20003从CDMAS95、CDMA20001x 过渡而来，可以保留原有的CDMA IS95设备。
联通CDMA 1X VPDN解决方案
IP地址
支持用户已有的私网地址和公网地址的应用。 支持内部分配用户的地址：LNS放置于企业网的防火墙之后，它可以对 于远端用户的地址进行动态的分配和管理，支持DHCP和私有地址方案， 这样方便了地址的管理，并可以增加安全性。
可靠性
高可靠性：L2TP协议可以支持备份LNS，当一个主LNS不可达之后， LAC（接入服务器）可以重新与备份LNS建立连接，这样增加了VPN服务 的可靠性和容错性。
企业通过专线接入，实现不同企业之间的隔离合用户访问的隔离， 由于企业大都采用私网地址，LNS给远端分配的IP地址与企业内部网址 在同一网段，建议采用MPLS VPN进行隔离。
联通VPDN接入方案组网
联通VPDN接入方案说明
联通提供综合的VPDN接入平台和认证服务器，为企业提供了统一 接入认证平台。 企业网通过专线接入到联通综合VPDN接入平台的。 联通公司为企业用户提供接入和用户名、密码、IMSI号三重认证。 用户使用过程中，在PDSN的AAA侧可不进行认证，而在联通 VPDN机房内RADIUS服务器进行用户身份验证，如果用户身份合 法则综合接入平台的接入服务器给用户分配地址并将用户的请求通 过接入路由器接续到企业网内部。
企业可以获得更高的安全保密特性：
统一从运营商的认证设备建立连接，安全性高 可以实现L2TP＋IPSec，提供更高的安全性
可管理性更强：可以对VPDN业务情况进行统计和分析，并且可以为企业提
供计费代理。
可以支持更多的用户：设备隧道数的限制
建议由运营商统一部署LAC设备开展VPDN业务！
2、拨入 号码16555
NAS/BAS
PDSN
3、LNS IP 地址 隧道口令等
IP网络
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国联通3G网络组网解决方案
利用3G网络实现分支网络节点的接入，利用中国联通的移动VPDN业务实现。
移动VPDN业务（以下简称VPDN业务）是利用中国联通基于WCDMA的3G宽带高速分组数据网为集团客户构建更加安全的、移动的、高速率的、有质量保证的虚拟专用数据网络，并能提供差异化的、安全可靠的无线数据解决方案。
适用于需要建立星型网络实现分支业务节点的安全接入并传
输数据的客户用于取代有线网络。
客户总部需配备LNS路由器一台，并通过租用专线连接至中国联通行业应用专用GGSN。
当分支节点需要通过3G网络与企业总部进行通信时，分支节点的3G路由器发起呼叫，在LNS 与3G路由器之间建立L2TP通道，形成虚拟专网。
用户数据在L2TP通道中透明传输，从而做到与专网外部数据的逻辑隔离，保障了数据的安全性。
该方案的组网拓扑图如下：
此组网方案中的重要网元主要有以下几个
1. GGSN
GGSN全称Gateway GPRS Support Node，是3G核心网中重要的网络设备。
GGSN负责3G网络与外部网络（如企业内网）的互联。
GGSN将从SGSN接收到的GPRS数据包转换成合适的网络协议的数据包，并转发至对应的外部网络，同时将从外部网络接收的数据包经地址转换
后发送给SGSN。
GGSN的其他功能还包括PDP Contexts激活、APN（接入点）解析、IP地址分配及外网接入
的路由选择、以及用户识别、业务控制等。
中国联通为集团客户行业应用建设了专属GGSN，在各省均有部署。
集团客户的VPDN数据业务与3G互联网的数据业务分别由不同的GGSN承载，从而保证也集团客户数据业务的安全和
性能。
2. AAA平台
AAA平台的作用是对用户的身份进行验证并授权。
中国联通3G核心网内设置AAA平台，可统一代客户进行介入客户的身份验证和授权，也可在企业内网部署AAA平台，客户自行对用户进行身份验证和授权。
对于银行等对网络安全性要求高的客户，建议在客户内网部署AAA
平台。
3 LNS
LNS（L2TP网络服务器）是作为一个L2TP隧道的一端的节点，是一个到L2TP接入集中器的一个对等点。
LNS是一个PPP会话的一个逻辑终端。
LNS是一台支持L2TP协议的路由器，部署在客户内网，通过专线与GGSN互联。
4 移动终端
移动终端指具有WCDMA 3G通信接口的路由器，部署在分支机构和远程设备内部。
当分支机构需要通过3G网络与总部内网进行通信时，移动终端通过呼叫流程建立与总部内网的通信
通道。
2.2 呼叫流程
1、移动终端向SGSN发起Activate PDP请求，在PDP报文中携带APN，用户名和密码等信
息；
2、SGSN向HLR鉴权后，从DNS获得GGSN的IP地址，向GGSN发起创建GTP隧道请求；
3、GGSN向中国联通AAA平台发起一次认证鉴权，下发隧道属性；
4、GGSN向LNS发起建立L2TP隧道请求，隧道建立后，用户信息透传到LNS设备；
5、LNS设备向企业内网AAA发起二次认证，认证通过后分配IP给移动终端；
6、移动终端和企业内网服务器进行安全通信。
2.3方案特点
1 安全
中国联通3G备网解决方案采用多种技术手段保证用户数据的安全性，具体体现在以下几点：a. 相对于2G系统，WCDMA系统在密钥长度、算法选定、鉴别机制和数据完整性检验等方面
的安全性能远远优于2G。
主要进行了如下改进：
1）提供了双向认证。
不但提供基站对MS的认证，也提供了MS对基站的认证，可有效防止
伪基站攻击;
2）提供了接入链路信令数据的完整性保护;
3）密码长度增加为128bit，改进了算法;
4）接入链路数据加密延伸至RNC;
5）安全机制还具有可拓展性，为将来引入新业务提供安全保护措施;
6）能向用户提供安全可视性操作，用户可随时查看自己所用的安全模式及安全级别; WCDMA数据传输系统采用了一套完善的鉴权机制对用户进行身份识别，权限控制等技术，提高了系统的安全性和保密性，使通信更可靠。
联通WCDMA网络可以通过专网的形式进行加密隧道传输，保证了和其他非本企业专网数据间的隔离，进一步提高了数据的安全性。
b. 中国联通为行业应用客户配备了专用GGSN设备，行业用户数据与移动互联网数据完全隔
离。
c．中国联通3G网络内配备专用AAA平台，对接入用户进行身份验证，防止未经授权的用户
访问。
d．企业内网可部署企业AAA平台，对接入用户的用户名、密码等进行验证，并给用户分配
企业内网IP地址。
验证过程对运营商完全透明。
e．企业内网与3G网络采用专线连接，与公众网络完全隔离。
保证数据的安全性。
f．用户可在网络内部署IPSEC设备，在L2TP隧道中建立IPSEC隧道，增强网络的安全性。
2 高速
中国联通的3G网络采用WCMA制式。
WCDMA是目前三种3G制式中发展最完善的一种。
WCDMA 在传输速率上不仅明显高于2G网络，相对于国内其他移动通信运营商的TD-SCDMA和
CDMA2000也有巨大的优势。
下表列出国内3种3G移动通信制式下，上下行带宽等技术指标。
运营商中国联通中国电信中国移动
技术制式 WCDMA
(HSDPA/HSUPA) CDMA2000
（EVDO A版） TDS-CDMA
(EDGE/HSDPA)
载波带宽 5MHz 1.25MHz 1.5MHz
网络建设初期最高上行速率 5.76Mbps 1.8Mbps 384Kbps
网络建设初期最高下行速率 14.4Mbps 3.1Mbps 2.8Mbps
商用网络扩展能力升级至HSPA+，下行速率可提升至28Mbps EVDO B版，下行带宽可提升
至9.3Mbps 无商用实例
3 实施快捷
利用WCDMA网络组建VPDN虚拟专网，部署灵活，实施周期短。
分支节点只需在现有接入路由器上增配WCDMA 3G通信接口模块，或增加具有3G通信能力的小型路由器，不必投入大量
资金对现有设备进行升级和替换。
在现有接入路由器上增配WCDMA 3G模块，如下图所示。
增加3G路由器，如下图所示。
4 使用成本低
中国联通3G数据通信按流量计费，用户可根据应用场景选择合适的资费套餐。
此外，针对行业应用客户，联通特别定制了沃.商务套餐，比公众客户资费更加低廉。
自助服务设备传输的数据量较少，但需要提供不间断的服务。
随着电信服务质量的不断提高，有线网络的故障率越来越低。
利用中国联通3G VPDN解决方案为有线专线提供备份传输通道，
或作为自助服务终端设备的主用接入手段，客户可根据实际情况选择合适的套餐。
客户为3G 传输通道支付的通信费将远远低于租用专线电路的租金。