CDMA__VPDN无线联网方案模板(电信LNS)定稿

CDMAVPDN无线联网模板（电信LNS）56CDMAVPDN无线联网方案模板（电信LNS）1．方案设计XX公司CDMA联网方案如图4.1所示，方案使用VPDN（VirtualPrivateDial-Network技术）：上海电信为XX公司开一个通CDMAVPDN域名，名称为xxxx.vpdn.sh。上海电信根据XX公司业务需求分配一批CDMAUIM卡（CDMA用户卡），UIM卡插入CDMA路由器设备内置的CDMA通信模块中即可使用。XX公司的CDMA无线发起PPP呼叫，数据传递的流程见下图4.2所示：CDMA无线路由器通过PPP拨号方式由CDMA无线网接入，连接到CDMAPDSN设备，由CDMAAAA认证服务器提供接入认证，判断卡号和VPDN的对应关系。通过验证后，CDMAPDSN将与上海电信的LNS路由器之间建立起L2TP专用隧道，将用户名和密码由上海电信的AAA认证服务器验证用户的合法性，并分配内网IP地址（动态分配，具体IP地址池由XX公司提供，符合XX公司的IP地址规划）。上海电信的LNS路由器与XX公司路由器（或交换机）之间通过MPLSVPN连接，采用100M光纤接入（实际开通2M带宽，今后可根据需要增加），电信提供光电转换器一台，与用户的路由器或交换机采用以太网100M电接口连接。当CDMA路由器通过接入认证、获得IP地址后，与银行中心的防火墙之间的数据传输将通过IPSec进行加密数据传输，从而进一步保证数据传输的安全性。CDMAVPDN无线联网模板（电信LNS）57图4.1XX公司CDMA无线联网网络结构图Router/或交换机银行服务器电信CDMA数据网专线（MPLSVPN以太专线，100M接入，限速2M）XX公司数据中心Firewall电信IP城域网电信LNS路由器CDMAPDSN电信AAA服务器CDMAAAA服务器L2TP隧道PPP拨号连接CDMA无线路由器移动设备IPSec数据加密保护CDMAVPDN无线联网模板（电信LNS）58图4.2XX公司CDMAVPDN数据通信流程2．业务申请、开通和使用在具体的操作实施中，XX公司可以先根据业务需要采购一批CDMAUIM数据卡（如10张），并申请一条VPDN总头专线（100MMPLSVPN专线到电信LNS路由器，2M限速，电信提供光电转换器，XX公司需准备100M电接口路由器或交换机）。XX公司将规划的IP拨号地址池告知上海电信，上海电信将地址池配置到LNS路由器上，上海电信将为每一张CDMAUIM卡分配一个VDPN拨号帐号，并通知XX公司，如表所示：编号电话号码拨入用户名拨入密码ATM机安放场点[e-mail]1地点[e-mail]2地点[e-mail]3地点3…..………………[e-mail]地点n当有新的无线ATM需求时，XX公司可以从这些已经制作好的UIM卡中进行随机选取，插入到CDMA路由器中，并在路由器上配置好已经预设的用户名和密码，拨号后即可与XX公司内部网络建立起安全连接。信道建立PDSN电信LNSCDMAAAA电信AAAXX公司内网R-P接口建立(1)PPPLCP阶段(2)PPP认证请求(3)认证请求(4)返回LNSIP地址和参数(5)IPSec安全传输通道建立(11)用户认证(8)PPP认证和鉴权(7)IPCP地址协商和分配(9)PPP数据通道建立(10)BSC/PCFCDMA路由器电信CDMA核心网建立L2TP隧道(6)CDMAVPDN无线联网模板（电信LNS）593．方案报价类型单价数量总计备注一次性开通费用VPDN总头接入元/线1VPDN域名开通费元/个1CDMAUIM上网卡开通一次性费元/门n带VPDN功能，不同于普通上网卡月租费VPDN总头月租费元/线/月1VPDN域名使用费元/个/月1CDMAUIM专线上网月租费元/门/月n包月6．附录一：名词解释AAAAuthentication/Authorization/Accounting认证、授权和计费服务ATMAutomaticTellerMachine自动柜员机BSCBaseStationController基站控制器BTSBaseTransceiverSubsystem移动基站CDMACode-DivisionMultipleAccess码分多址IPSecInternetProtocolSecurityIP安全协议L2TPLayerTwoTunnellingProtocol二层隧道协议LNSL2TPNetworkServerL2TP网络服务器PCFPacketControlFunction分组控制功能子系统PDSNPacketDataServingNode数据服务节点PPPPointtoPointProtocol点对点协议VPDNVirtualPrivateDial-Network虚拟拨号专用网PDSN