无线VPDN业务介绍.ppt

中国电信云南分公司客户支撑中心2016年8月,1,无线VPDN业务介绍,2,第一部分 无线VPDN简介,VPDN的概念,运营商将覆盖范围很广的公共网络平台提供给用户组建私有网，用户可以组建最大范围的专用网络,Private（专用）,Virtual（虚拟）,Network（网络）,传输内容经过封包、加密，具有高安全性只有授权的用户可以使用企业内部的资源,Dialup（拨号）,通过拨号或虚拟拨号方式接入,企业利用运营商提供网络平台构筑了自己的私有网络,VPDN英文为Virtual Private Dialup Networks，又称为虚拟专用拨号网，是VPN业务的一种，是基于拨号用户的虚拟专用拨号网业务。,无线VPDN组网,无线VPDN AAA（RADIUS 认证服务器）：对帐号、密码进行认证，根据帐号向LNS返回固定IP。相当于二层Radius的功能。可使用用户已有的认证服务器、或路由器自带的 AAA 认证功能。LAC：L2TP Access Concentrator，L2TP访问集中器，一般由接入服务器承担LAC的功能，在无线VPDN中使用的是分组域的PDSN（Packet Data Serving Node）和PGW。LNS：L2TP Network Server，L2TP网络服务器 在企业侧实现 VPDN 的网关功能，要求使用支持L2TP协议的路由器。目前思科、华为、北电、中兴、港湾等厂商的主流路由器均支持 L2TP 协议。,5,无线VPDN业务流程,组网特点：共享LNS是由电信投资、建设和维护，为各企业客户终结L2TP隧道。企业只需通过一条专线，无须提供其他VPDN设备即可接入和使用无线VPDN业务，同时可以进行用户管理、IP地址绑定等功能，大大降低了企业的接入门槛，并可满足企业所需的管理功能。接入方式：专线接入（建议CN2专线）。,无线VPDN业务模式-共享LNS+共享AAA,组网特点：企业只需提供实现LNS终结的路由器完成无线VPDN的组网，利用电信提供的共享AAA实现用户的鉴权和认证管理。接入条件：专线接入（建议CN2）。,无线VPDN业务模式-自建LNS+共享AAA,8,第二部分 无线VPDN备份及应急通信解决方案,9,无线VPDN备份/应急目标,应急救灾,专线备份,光纤专线无线备份其他运营商第二路由改造ATM机离行机备份,断纤设备抢修开通点到点专线临时开通,场景一：专线备份,传输网,银行总部,ATM 1,MSAP,MSAP,MSAP,收发器,收发器,无线路由器,无线路由器,MSAP,ATM 2,1、通过无线路由器提供VPDN专线备份业务2、借助无线网络，没有链路成本投入，开通快捷，部署方便，运营成本低,4G Router,有线专线,场景二：应急救灾,在接入段光缆出现故障时，使用无线路由器直接替代光缆两端的光电转换设备，即光纤收发器，使得用户网络业务得以恢复。,银行专网,零配置保证应急救灾快速,银行网点,快速恢复用户业务，为链路抢修提供充足时间，减少客户投诉，增加用户满意度。,使用VPDN方式，是为了实现无线路由器拨号后可以获取到固定IP地址,场景二：应急救灾,备份最后一公里光缆，光纤收发器故障转移，主链路电口关闭即切换到备份链路上。,传输网,银行总部,ATM 1,4G LTE,ATM 2,A1,Sub1：vlan1：A0,Sub2：vlan2：B0,B1,由于大多数故障都发生在接入段，核心侧很少发生故障，因此，很多备份都是针对接入段光缆进行的，所以，接入段光缆备份基本上可以保证用户业务的连续性要求。当采用接入段光缆备份时，用户网络不需要做任何配置及调整，因此，可以最快速的完成备份业务的部署。,13,第三部分无线VPDN故障处理案例,14,第四部分无线VPDN设置手册,选择“设置”,选择“无线和网络”,选择“更多”,选择“移动网络”,4G Android智能机VPDN拨号示例（详见附件）,选择“接入点名称（APN）”,选择“新建APN”,注意：由于4G终端对VPDN业务的支持情况不同，对于不在集团测试通过的终端名单内的定制终端，需要进行测试才能确认。,编辑APN名称（可任意），接入点名称必须填写为“”，设置相应的用户名及密码,身份验证类型建议配置为PAP,保存设置,4G Android智能机VPDN拨号示例,11.连接成功后，可以在“设置”-“关于手机”-“状态消息”中查看获取的IP地址或网络,4G Android智能机VPDN拨号示例,接入点选为刚才新建的VPDN接入点，打开数据网络即可拨号进入企业内网,注意：对于绑定内网的VPDN用户，需要手动将终端的接入点由默认接入点ctlte更改为新建VPDN接入点，同时重启终端或开启关闭飞行模式后再连接。,谢 谢！,