中国电信IP网VPDN网路及业务技术要求
1． 中国电信IP网上VPDN系统结构组成
中国电信IP网上VPDN系统组成分为以下几个部分：
（1） VPDN业务的承载网，即中国电信的IP网；
（2） 两级VPDN业务管理中心，包括1个全国VPDN业务管理中心和31个省级VPDN业务管理中心；
（3） 中国电信在各省市城市的VPDN拨号接入系统，主要由接入服务器组成；
（4） 用户系统，包括企业的拨号用户、企业总部网关设备、企业内部网的管理系统。
整体系统组成如下图所示：
2.1 中国电信VPDN业务的承载网
VPDN业务承载网采用中国公用计算机互联网（163网）和中国公众多媒体通信网（169网）二网调整后的163/169网，
2.2 全国VPDN业务管理中心
VPDN业务管理中心是中国电信IP网上VPDN系统组成中的关键部分，是中国电信在IP网上提供VPDN业务的控制中心，全国VPDN业务管理中心设置在电总数据局，采用单独建设的方式。全国VPDN业务管理中心在功能上可由以下功能模块部分组成：
（1）用户管理模块：主要负责全国VPDN业务的受理、全国VPDN业务用户信息（用户信息包括每个用户申请的完整域名、网关的公开IP地址等）管理、市话PSTN/ISDN企业拨号用户企业拨号用户市话PSTN/ISDN中国电信全国VPDN系统结构组成中国电信IP网接入服务器接入服务器全国VPDN业务管理中心企业总部省级VPDN业务管理中心1企业内部网管理系统网关各省市城市VPDN接入系统省级VPDN业务管理中心31VPDN业务承载网VPDN业务管理中心业务营销策略管理、全国VPDN业务用户帐务信息管理。
（2）用户认证模块：主要负责全国VPDN业务RADIUS认证、计费信息采集、中国电信IP网上负责VPDN业务所有接入服务器和全国VPDN业务用户网关设备的登记等。该模块采用主备用设置。
vpdn是什么意思
VPDN英文为Virtual Private Dial－up
Networks，又称为虚拟专用拨号网，是VPN业务的一种，是基于拨号用户的虚拟专用拨号网业务。即以拨号接入方式上网，是利用IP网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟专用网，是近年来随着Internet的发展而迅速发展起来的一种技术。
VPDN的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。
VPDN是基于拨号接入(PSTN、ISDN)的虚拟专用拨号网业务，可用于跨地域集团企业内部网、专业信息服务提供商专用网、金融大众业务网、银行存取业务网等业务。
二、功能
VPDN采用专用的网络安全和通信协议，可以使企业在公共网络上建立相对安全的虚拟专网。VPN用户可以经过公共网络，通过虚拟的安全通道和用户内部的用户网络进行连接，而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源。
三、适用范围 地点分散，各地都有分公司，流动人员特别多的用户，比如企业用户，远程教育用户。
人员分散，需要通过长途电信甚至国际长途手段联系的用户。
对线路的保密性和可用性有一定要求的用户。
此外，通过VPDN技术，可实现对特定站点的封闭，可向小ISP和大集团用户提供一次、多次端口批发业务。
VPDN网络结构由局端（局是电信局的意思）（或称为中心端）和客户系统组成。VPDN客户系统包括两部分：企业端与远端。通常企业端是企业的内部局域网，以专线方式接入UNINET；远端是拨号客户，以拨号方式访问企业内部局域网。
VPDN是拨号业务的VPN，指利用公共网络的拨号及接入网实现的虚拟专用网，可为企业、小型ISP、移动办公人员提供接入服务。VPDN能够充分利用现有的网络资源，提供经济、灵活的联网方式，为客户节省设备、人员和管理所需要的投资，降低用户的费用，所以必将得到广泛的应用。下面就VPDN作一介绍。
一、VPDN基本原理
VPDN主要由网络接入服务器（NAS）、用户端设备（CPE）和管理工具组成。VPDN的构成如图1所示。其中NAS由大型ISP或电信部门提供，其作用是作为VPDN的接入服务，提供广域网接口，负责与PSTN、ISDN的连接，并支持各种LAN的协议、安全管理和认证、隧道及相关技术；CPE是VPDN的用户端设备，位于用户总部，根据网络功能的不同，可以是由NAS、路由器或防火墙等提供相关的设备来担任；VPDN管理工具对VPDN设备和用户进行管理。属于电信部门或大型ISP来管理，属于用户的设备及用户管理功能由用户方进行管理。
二、VPDN隧道协议
VPDN隧道协议有点到点隧道协议（PPTP）、第二层转发协议（L2F）、第二层隧道协议（L2TP）等几种。
1、点到点隧道协议（PPTP）
PPTP是PPP（点到点协议）的一种扩展，提供了在IP网上建立多协议的安全VPN的通信方式，远端用户能够通过任何支持PPTP的ISP访问企业的专用网络。PPTP提供PPTP客户机及其服务器之间的保密通信。通过PPTP，客户可以采用拨号方式接入公共的IP网方法是：拨号客户首先按常规方式拨号到ISP的NAS，建立PPP连接；在此基础上，客户进行第二次拨号，建立到PPTP服务器的连接。
2、第二层转发协议（L2F）
L2F是可以在多种介质上建立多协方安全VPN的通信方式。它将链路层的协议封装起来传送，因此网络的链路层完全独立于用户的链路层协议。L2F远端用户能够通过任何拨号方式接入公共IP网络，方法是：先按常规方式拨号到ISP和NAS，建立PPP连接；然后，NAS根据用户名等信息发起第二次连接，呼叫用户网络的服务器。
中国电信云南公司“无线VPDN”业务
管理办法（试行）
第一章 总 则
第一条 中国电信无线VPDN 产品可满足政企客户利用CDMA1X 、EVDO高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。为规范无线VPDN 业务的销售和服务，特制定本办法。
第二条 本办法适用于指导、规范省公司、各州市分公司经营和管理无线VPDN 业务。
第三条 本办法对基于CDMA 1X 、EVDO网络的无线VPDN
业务的业务描述、业务管理、业务受理及处理、客户服务、计费与结算等方面进行了规定。
第四条 本办法的制定权、解释权、修改权属于中国电信云南公司政企客户部。
第五条 本办法自颁布之日起执行。
第二章 业务描述
第六条 业务描述
无线VPDN 业务是基于CDMA 1X 、EVDO高速分组数据网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端或PC 通过无线VPDN 网络安全地访问客户网络或应用系统。
第七条 业务开放范围
无线VPDN 业务属全国性业务，面向中国电信政企客户及133、153、189 用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。
第八条 使用无线VPDN 业务的用户根据其属性可分为如下两类：
（一）客户：通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户；
（二）终端用户：通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户。
第九条 业务功能
（一）可为客户构筑基于CDMA 1X 、EVDO高速分组数据网络的虚拟专用拨号网络；
（二）可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。
第十条 系统组成和使用方式
