《无线VPDN技术介绍ppt课件.ppt》由会员分享，可在线阅读，更多相关《无线VPDN技术介绍ppt课件.ppt（40页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确政企客户部政企客户部2009年年06月月无线无线VPDNVPDN技术交流技术交流C C网行业应用业务介绍网行业应用业务介绍移动移动移动移动信息信息信息信息化化化化放开放开脚步脚步迈向迈向财富财富迈向迈向客户客户2在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确广西电信无线广西电信无线VPDNVPDN平台平台3在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确缩略语说明缩略
2、语说明缩略语说明缩略语说明(一一一一)vVPDN Virtual Private Dialup Network 虚拟拨号专用网络vL2TP Layer Two Tunneling Protocol 二层隧道协议vLNS L2TP Network Server 支持L2TP协议的网络服务器vLAC L2TP Access Concentrator L2TP 访问集中器vAAA Authentication Authorization and Accountion 认证、授权、计费即Radius服务器，在文档中的AAA包括两种类型：1)负责无线宽带网络接入认证的AAA服务器，简称接入AAA；2)负
3、责访问客户网络或其应用系统认证的AAA服务器，简称VPDN应用AAA。vPDSN Packet Data Serving Node分组数据业务节点vIMSI International Mobile Subscriber Identification Number 国际移动用户标识，IMSI信息是记录在手机卡中，为唯一识别一个移动用户所分配的号码。vVRVirtual Router虚拟路由器vBSC Base Station Controller 基站控制器4在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确缩略语说明缩略语说明缩略语说
4、明缩略语说明(二二二二)vPI-0 VPN CDMA分组域承载网用于承载Internet业务以及公网VPDN业务的流量的VPN网络。vPI-2 VPN CDMA分组域承载网用于承载承载老用户访问老WAP和mail的业务流量和以及私网VPDN用户业务的VPN网络。vCN2 189VPN CN2网络中用于承载C网 VPDN业务的VPDN网络。5在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确什么是无线VPDN无线VPDN业务建基于中国电信CDMA通信网络，用户只要拨打中国电信特服号码，利用安全的L2TP隧道传输协议，就可以在现有的拨号网络
5、上构建一条虚拟的、不受外界干扰的专用通道，从而安全访问企业内部网资源。无线VPDN用户可使用PDA智能手机、及其他中国电信无线宽带接入设备终端，方便安全的接入企业内部网络。什么是无线VPDN6在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确无线无线VPDNVPDN平台主要功能平台主要功能营业功能营业功能业务管理功能业务管理功能局端维护功能局端维护功能企业域认证企业域认证LNS LNS 认证托管认证托管IMSI IMSI、IPIP、企业域名绑定、企业域名绑定计费汇总管理计费汇总管理7在整堂课的教学中，刘教师总是让学生带着问题来学习，而问
6、题的设置具有一定的梯度，由浅入深，所提出的问题也很明确8在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确主要功能实现过程主要功能实现过程v（1）用户拨号，通过CDMA 网络接入。v（2）PDSN（LAC）发送一次认证请求C 网AAA Radius 服务器。v（3）VPDN 一次认证：由C 网AAA Radius 服务器完成认证。C 网AAA Radius 服务器仅认证域名，若存在此域名，则下发L2TP隧道参数到PDSN（LAC）v（4）PDSN（LAC）向VPDN 接入路由器（LNS）发起建立L2TP隧道请求。PDSN（LAC）将C
7、网AAA Radius 服务器认证通过后返回的数据打包转发VPDN 接入路由器（LNS）。数据包内包括：域名、用户帐号、密码、IMSI 等信息。v（5）VPDN 接入路由器（LNS）发送VPDN 二次认证请求无线VPDN Radius 服务器（BIMS 系统AAA）认证请求包括：域名、用户帐号、密码、IMSI 等信息。9在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确v（6）无线VPDN Radius 服务器（BIMS 系统AAA）进行VPDN 二次认证。认证用户名、密码信息，认证通过后下发用户的 IP 地址。无线 VPDN Radi
8、us 服务器（BIMS 系统AAA）实现域名认证、VPDN帐号认证、绑定认证等。v（7）认证通过后发送Radius 认证通过包 VPDN 接入路由器（LNS）。认证通过后发送：L2TP 隧道参数信息；可下发用户的私网IP 地址。v（8）VPDN 接入路由器（划分了虚拟LNS）与PDSN（LAC）成功建立L2TP 隧道，并给用户分配Radius 下发的IP 地址。v（9）无线VPDN 用户访问企业内部网。10在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VPDNVPDNVPDNVPDN用户接入方案（原则）用户接入方案（原则）用户接入方
9、案（原则）用户接入方案（原则）vLNS设备是无线宽带VPDN客户侧接入设备，可以采用以下两种部署方式：（1）LNS设备部署在中国电信机房，既可以是客户托管的设备，也可以是中国电信提供的设备，由多个客户共享。（2）LNS设备部署在客户网络，放置在客户机房。v接入要求的几个基本原则：（1）LNS接入方案分为通过CN2 VPN和公网163两种方式，为了用户业务组网安全，主要推荐采用通过CN2 VPN组网模式。（2）LNS设备通过宽带线路接入到CN2 VPN，在CN2 VPN上与PDSN建立L2TP隧道连接，VPN号统一为CTVPN189。为了实现与自营业务分离，不允许LNS设备直接与PDSN侧的CE
10、设备直接相连。11在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VPDNVPDN客户接入方案（一）客户接入方案（一）v用户自备LNS且放置用户机房 用户自备LNS，LNS放置用户机房，客户网络和LNS之间通过本地局域网连接，用户LNS可以通过163接入PI-0或通过CN2 VPN189接入PI-2。对于允许与CN2跨域开放MPLS VPN业务的城域网，优先通过城域网VPN189延伸PE接入CN2 VPN189（如下图中和），否则直接接入CN2 VPN189 PE（如下图中）。12在整堂课的教学中，刘教师总是让学生带着问题来学习，而问
11、题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VIPVIP人员工作步骤人员工作步骤1、调查并确定客户是以那种方式接入（163网、城域网、CN2）2、以163网接入，则需要记录其接入163网的IP地址。3、以城域网接入则需要调查本地城域网是否与CN2跨域开放MPLS VPN业务，并且通过2M数字电路或者光纤专线方式，将客户LNS联入城域网。VIP需要协助客户经理做好电路客响单。4、以CN2方式，则需要通过2M数字电路或者光纤专线方式，将客户LNS联入城域网。VIP需要协助客户经理做好电路客响单。5、不论采用哪种方式，都要客户提供VPN的隧道名和密码。6、通过城域网和CN2接入方式，需要V
12、IP协助客户经理到CRM上申请CN2线路连接到南宁无线VPDN平台。开通前准备工作开通前准备工作13在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确填客响单，发送到区NOC，申请无线VPDN域名，并且从区NOC取得下配置参数：VPN的数值属性（中文全称，非数字。例如：华夏银行C网应用无线VPDN）分配给客户方的IP地址申请域名申请域名14在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确协助客户经理填CRM，填填CRM15在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题
13、的设置具有一定的梯度，由浅入深，所提出的问题也很明确1、检查线路是否已经到位。2、163网接入方式不需要进行客户处接入路由器配置。只需要协助客户对其手机、上网卡、上网本进行VPDN账号配置。2、城域网接入和CN2接入方式需要将区NOC分配的IP地址配置到客户LNS上。并协助客户对其手机、上网卡、上网本进行VPDN账号配置。上门安装上门安装16在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确该接入方式不向客户提供该接入方式不向客户提供IP绑定和绑定和IMSI绑定服务，绑定服务，其账号也由客户自行维护。其账号也由客户自行维护。注意：注意：
14、17在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VPDNVPDN客户接入方案（二）客户接入方案（二）v用户自备LNS、但LNS放置电信机房托管，用户LNS通过CN2 VPN189（直接接入CN2如下图中）接入PI-2。对于允许与CN2跨域开放MPLS VPN业务的城域网，优先采用城域网接入CN2 VPN189（如下图中）。v客户网络和托管LNS之间互联，如城域网具备MPLS VPN能力，则优先通过城域VPN与托管LNS互联（如下图中的所示），否则通过ATM/FR/SDH/MSTP等本地专线与托管LNS互联（如下图中的所示）。18在
15、整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VIPVIP人员工作步骤人员工作步骤1、通过城域网VPN将客户LNS与其内网相连2、通过2M数字电路或者光纤专线将客户LNS与其内网相连。3、VIP协助客户经理到CRM上申请CN2线路连接到南宁无线VPDN平台。开通前准备工作开通前准备工作19在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确填客响单，发送到区NOC，申请无线VPDN域名，并且从区NOC取得下配置参数：VPN的数值属性（中文全称，非数字。例如：华夏银行C网应用无线V
16、PDN）申请域名申请域名20在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确协助客户经理填CRM，填填CRM21在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确1、检查线路是否已经到位。2、协助客户对其手机、上网卡、上网本进行VPDN账号配置。上门安装上门安装22在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确该接入方式不向客户提供该接入方式不向客户提供IP绑定和绑定和IMSI绑定服务，绑定服务，其账号也由客户自行维
17、护。其账号也由客户自行维护。注意：注意：23在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VPDNVPDN客户接入方案（三）：集中客户接入方案（三）：集中LNSLNS平台模式平台模式24在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确客户网络和共享LNS之间互联，如客户网络与共享LNS在同一城市，如城域网具备MPLS VPN能力，则优先通过城域VPN与共享LNS的客户VR/VRF互联（如上图所示），否则通过ATM/FR/SDH/MSTP等本地专线与共享LNS的客户VRF互联
18、（如上图所示）。如客户网络与共享LNS不在同一城市，可通过CN2 VPN（如图）或者城域网VPN与CN2 VPN跨域互联（如图）的方式接入共享LNS的用户VR/VRF。25在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确VIPVIP人员工作步骤人员工作步骤1、与客户确定内网IP规划，需要与客户确定局方及客户方IP地址，确保双方不与其他IP相冲突。2、与客户确定分配的IP 地址池，确保不与客户内网IP地址冲突。3、收集客户需要绑定的IP地址及对应的账号4、收集客户需要绑定的IMSI及对应的账号5、确定客户的其他需求。6、到CRM上申请C
19、N2专线联接到南宁无线VPDN平台。开通前准备工作开通前准备工作26在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确填客响单，发送到区NOC，申请无线VPDN域名，并且从区NOC取得下配置参数：VPN的数值属性（中文全称，非数字。例如：华夏银行C网应用无线VPDN）申请域名申请域名27在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确协助客户经理填CRM，填填CRM28在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确1
20、、检查线路是已经到位2、将之前协商好的IP地址配置到客户的接入设备上（交换机、路由器、防火墙等）3、将客户分配的IP 地址池做路由指向到客户接入设备上的外网端口地址。4、帮助客户对其手机、上网卡、上网本进行VPDN账号配置。上门安装上门安装29在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确广西电信无线广西电信无线VPDNVPDN平台平台的特点的特点30在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确v企业域认证 采用专有的企业域，才能让终端通过L2TP隧道参数由PDSN（L
21、AC）连到VPDN 接入路由器（LNS），而客户自建的VPN，任何终端都有可能连上企业自己的VPDN 接入路由器（LNS），从而将企业的VPDN 接入路由器（LNS）直接暴露在公众网前，极容易受到攻击。技术特点技术特点31在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确vIMSI、IP、域名绑定 通过IMSI、IP与域名绑定，即使有不发分子获得拨号账号、密码、域名，也因为不是绑定的IMSI，而无法登陆到VPDN 接入路由器（LNS），使数据传输的安全有了三重保障。技术特点技术特点32在整堂课的教学中，刘教师总是让学生带着问题来学习，而
22、问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确成本低成本低v企业节省大量的设备、机房、维护人员费用及技术设备更新带来的费用。33在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确专业专业性性v广域的网络维护由电信运营商来做，尤其是企业所不熟悉的移动通讯网络，企业不必建立企业专网维护系统。34在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确无线无线VPDNVPDN产品产品35在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的
23、问题也很明确主要实体产品主要实体产品v无线数据采集器无线数据采集器vCDMA路由器路由器v无线无线POS机机v无线上网卡无线上网卡36在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确无线无线DTUDTUDTU是指数据终端设备（Data Terminal unit)，在进行通信时，传输数据的链路两端肯定存在DTU.在它的作用下对所传信息进行格式转换和数据整理校验，无线DTU就是采用无线传输数据链路的数据终端设备，也就是将有线的DDN、电话线等换为CDMA1x/EV-DO。外置式外置式内置式内置式37在整堂课的教学中，刘教师总是让学生带着
24、问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确无线路由器无线路由器工业级工业级38在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确无线无线POSPOS机机39在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确v区政企业务主管区政企业务主管 杨波杨波 18977148576资费、报价资费、报价v区政企业务技术主管区政企业务技术主管 欧帧林欧帧林 13317717070管理办法、流程管理办法、流程v区区NOC 黄嘉黄嘉 2686633域名申请处理域名申请处理v系统集成公司系统集成公司 覃振覃振 18977141779具体项目方案、支持、实体化产品具体项目方案、支持、实体化产品40在整堂课的教学中，刘教师总是让学生带着问题来学习，而问题的设置具有一定的梯度，由浅入深，所提出的问题也很明确世界触手可及！世界触手可及！世界触手可及！世界触手可及！谢谢！