电信VPDN网路及业务技术

中国电信无线宽带VPDN业务数据配置规范V1.0（征求意见稿）中国电信集团公司网络运行维护事业部二○○九年二月目录1总则 (4)1.1编制说明 (4)1.2缩略语 (4)1.3编写依据 (5)2业务网络参考模型 (6)2.1业务定义和使用范围 (6)2.2业务网络参考模型 (6)2.3业务实现原理 (8)2.4业务应用场景 (8)3CN2 VPN189配置要求和客户接入方案 (10)3.1CN2 189 VPN数据配置要求 (11)3.1.1LNS地址规划 (11)3.1.2CN2 VPN189配置要求 (13)3.1.3CN2 VPN189城域延伸配置要求 (14)3.2客户接入方案 (15)3.3AAA服务器设置 (19)3.4VR专线VPN方案 (20)4分组域设备业务数据配置要求 (22)4.1业务认证流程 (22)4.2VPDN 账号规则 (23)4.3认证方式 (25)4.4终端用户IP地址获得方式 (26)4.5业务控制 (26)4.6省内VPDN业务及漫游数据配置要求 (27)4.6.1PDSN配置要求 (27)4.6.2LNS配置要求 (28)4.6.3接入AAA配置要求 (29)4.6.4VPDN AAA配置要求 (29)4.6.5终端要求 (29)4.7跨省VPDN业务及漫游数据配置要求 (30)4.7.1PDSN配置要求 (30)4.7.2LNS配置要求 (31)4.7.3接入AAA配置要求 (32)4.7.4VPDN AAA配置要求 (32)4.7.5终端要求 (32)4.8AAA计费及通信费话单字段要求 (32)5附录：利用L2TP实现VPDN技术概述 (42)1总则1.1编制说明本规范对基于CDMA 1X技术的中国电信无线宽带VPDN业务各场景下的业务认证流程、组网方案、VPN拓扑结构、IP地址规划、分组域设备数据配置要求等内容进行了规定，旨在从操作层面规范中国电信无线宽带VPDN业务数据配置。

中国电信云南公司“无线VPDN”业务管理办法（试行）第一章总则第一条中国电信无线VPDN 产品可满足政企客户利用CDMA1X 、EVDO高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。

为规范无线VPDN 业务的销售和服务，特制定本办法。

第二条本办法适用于指导、规范省公司、各州市分公司经营和管理无线VPDN 业务。

第三条本办法对基于CDMA 1X 、EVDO网络的无线VPDN 业务的业务描述、业务管理、业务受理及处理、客户服务、计费与结算等方面进行了规定。

第四条本办法的制定权、解释权、修改权属于中国电信云南公司政企客户部。

第五条本办法自颁布之日起执行。

第二章业务描述第六条业务描述无线VPDN 业务是基于CDMA 1X 、EVDO高速分组数据网络，利用L2TP 隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。

用户可使用移动终端或PC 通过无线VPDN 网络安全地访问客户网络或应用系统。

第七条业务开放范围无线VPDN 业务属全国性业务，面向中国电信政企客户及133、153、189 用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。

第八条使用无线VPDN 业务的用户根据其属性可分为如下两类：（一）客户：通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户；（二）终端用户：通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户。

第九条业务功能（一）可为客户构筑基于CDMA 1X 、EVDO高速分组数据网络的虚拟专用拨号网络；（二）可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。

第十条系统组成和使用方式中国电信无线VPDN 业务网络包括PDSN、接入AAA 服务器、LNS 和LNS AAA 服务器等设备。

移动终端使用无线VPDN 用户名和密码拨号，将用户信息发送到漫游地接入AAA，漫游地接入AAA 根据终端IMSI 将用户信息发送到归属地AAA，归属地接入AAA 对IMSI 和域名进行绑定认证后，在PDSN 和LNS 设备间建立L2TP 隧道连接，再经LNS AAA认证后，由LNS AAA 或LNS 为终端分配客户网络地址，实现终端与客户网络间的数据通信。

甘肃电信移动网分组域3GVPDN业务介绍（20160606）一、3G移动VPDN相关术语二、3G移动VPDN业务开放范围3G移动VPDN业务属全国性业务，面向中国电信政企客户及133、153、189等多号段及物联网用户开放，全国CDMA网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。

三、无线VPDN的业务定义3G移动VPDN业务是基于CDMA2000 1X高速分组数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。

用户可以使用移动终端或PC通过无线VPDN网络安全地访问客户网络或应用系统。

基本功能：企业用户申请并开通中国电信无线VPDN业务后，可以通过无线上网卡+电脑、CDMA1X手机+数据线+电脑、或者内置CDMA2000 1X模块的定制终端三种方式，随时随地安全连接到企业内网，为客户构建基于CDMA1X 高速分组数据网络的虚拟专用拨号网络或者与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案。

一般情况下，用户拨号获取的IP地址为动态的私有IP。

使用无线VPDN业务的用户根据其属性可以分为如下两类：1）主端客户：通过专线等方式接入中国电信网络（目前为CN2），为终端提供无线VPDN接入的政企客户；2）终端用户：通过无线VPDN业务接入到客户网络或应用系统的中国电信移动网用户。

移动VPDN业务的定义1、无线VPDN拨号用户IP地址池：无线VPDN远端客户通过CDMA1X2000拨号，分配的动态IP地址范围。

中国电信无线VPDN集中LNS业务的IP Pool必须为私网地址，如10.0.0.1-10.0.0.255；192.168.1.1-192.168.1.255等。

自建LNS的IP Pool由企业用户规划，在VPDN LNS上进行配置。

2、无线VPDN企业域名：域名是企业使用中国电信无线VPDN业务的重要标识，也是用户身份的标签，每个使用无线VPDN业务的企业客户都有唯一的域名。

VPDN典型组网方案――－江苏省石油公司的“加油站金卡工程”VPDN部分一、典型需求全省共有约2000多个网点将全部纳入金卡工程，并且预计最终将增加至2500多个网点。

南通市约有100多个网点加入该项工程。

1）拟在市中心机房安置一台前置服务器用于南通本地加油站网点信息汇集，并通过专线电路与省石油公司服务器进行数据传输。

2）其它各加油站通过专线方式与中心机房相连，但是各加油站业务繁忙程度不尽相同，分为信息量大的网点A类和信息量小的网点B类，A类网点考虑有备份线路；3）数据传输保证有效，采用先在加油站本地存储，收集完毕后在一定时间上传至市中心机房，中心机房在将所有数据上传至省公司；4）涉及费用信息，对网络安全及稳定性要求高，希望与互联网隔离。

二、需求分析1）用户数据传输流向基本上由下向上传输，从加油站传输至南通市中心机房，市中心机房再将数据上传至省公司。

2）用户数据传输实时性要求不是很高，各加油站的数据先进行本地存储，再定时上传。

3）各加油站的信息量分布有差异，基本可分为两类，经与用户沟通，A类网点带宽需求小于256Kbps，B类网点带宽需求小于56Kbps。

4）用户存在安全方面的防范考虑，希望与互联网隔离。

三、网络组建方案1、中国电信VPDN技术概述虚拟私有拔号网（Virtual Private Dialup Network,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。

现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。

许多企业趋向于利用Internet来替代它们私有数据网络。

这种利用Internet来传输私有信息而形成的逻辑网络就称为虚拟私有网。

中国电信VPDN业务向用户提供采用ISDN、普通电话线、ADSL的方式，以PPP或PPPOE拨号方式接入中国宽带互联网，利用公共网络资源建立虚拟链路，访问企为网内部数据资源的服务。

1．1中国电信VPDN技术特点1）方便在本地使用ADSL拨号、电话拨号就可进入远端企业虚拟专用网，使用方法和普通上网一样简单。

VPDN技术简介一、简介无线VPDN技术是基于无线3G高速分组数据网络，为分支点建立连接到企业内部的L2TP私密隧道，为客户构建的与公众互联网隔离的虚拟专用网络，基于隧道可以实现企业内部数据安全，高速、便捷的传输。

用户可使用移动终端或PC通过无线宽带VPDN网络安全地访问客户网络或应用系统。

用户通过VPDN可以实现总部对分支机构的远程管理，远程监控，业务应用等多方面数据传输需求，节省了用户的通信成本，提高了企业管理运作效率，同时也为客户业务用于的扩展提供了很好的保障。

二、技术实现VPDN通过的无线网（3G或1x）进行分支机构的接入，采用VPDN 专用帐号拨入专用的认证服务器来获得认证，在安全认证通过之后才能接入VPDN服务器获得企业网络地址，得到访问企业网络的权限。

（如果帐号没有通过认证则不具备联网的功能）VPDN业务主要基于L2TP 隧道技术实现终端用户到企业网络的安全接入，提供一个终端用户到客户网络的虚拟隧道。

在用户侧安装一台VPDN路由器，一侧连接到用户内网，另一侧连接到电信vpdn服务器AAA。

无线用户使用用户名密码（XXX@域名）做VPDN拨号，通过AAA服务器认证后与用户VPDN路由器建立L2TP 隧道，二次认证通过后路由器分配终端内网IP地址，终端用户和路由器建立PPP连接，完成客户网络的接入。

由于无线VPDN的通信信道为电信EVDO无线信道，因此在通信速率上有一定限制，远端终端节点的上行速率为1.8Mbps，下行速率为3.1Mbps，完全可以满足一般的数据通信和视频通信。

至于中心节点，由于使用光纤作为通信介质，因此，带宽灵活可调。

三、对用户的要求业务开通时，用户需投资一台路由器作为LNS，需申请长途MPLS VPN专线，通过CN2连接省PDSN设备，需申请开通VPDN域名（用于拨号认证，由电信代为申请）。

建议用户端出口设备（部署在客户中心点作为LNS服务器）采用思科2811以上或性能相当的路由器，至少配置1个100M以太网接口（用于连接电信端设备）及一个LAN接口（用于连接局域网）。

中国电信VPDN网路及业务技术中国电信IP网VPDN网路及业务技术要求（草稿）1．总则1.1制定本技术要求的目的是为了在IP网VPDN（由运营商NAS 发起的拨号VPN业务）国家技术体制未正式颁布之前，中国电信在工程网络建设实施中确保业务类别、网络结构、网络管理和网络编号等方面全程全网的统一性和互通性。

待国家技术体制正式颁布之后按体制规定执行。

1.2本技术要求是中国电信进行IP网VPDN网络规划、工程设计、业务开展等方面的主要技术依据。

1.3本技术要求制定的原则是从通信建设和业务发展的需要出发，注重实用性、经济性、先进性、灵活性和统一性。

2．中国电信IP网上VPDN系统结构组成中国电信IP网上VPDN系统组成分为以下几个部分：（1）VPDN业务的承载网，即中国电信的IP网；（2）两级VPDN业务管理中心，包括1个全国VPDN业务管理中心和31个省级VPDN业务管理中心；（3）中国电信在各省市城市的VPDN拨号接入系统，主要由接入服务器组成；（4）用户系统，包括企业的拨号用户、企业总部网关设备、企业内部网的管理系统。

整体系统组成如下图所示：2.1 中国电信VPDN业务的承载网VPDN业务承载网采用中国公用计算机互联网（163网）和中国公众多媒体通信网（169网）二网调整后的163/169网，2.2 全国VPDN业务管理中心VPDN业务管理中心是中国电信IP网上VPDN系统组成中的关键部分，是中国电信在IP网上提供VPDN业务的控制中心，全国VPDN 业务管理中心设置在电总数据局，采用单独建设的方式。

全国VPDN 业务管理中心在功能上可由以下功能模块部分组成：（1）用户管理模块：主要负责全国VPDN业务的受理、全国VPDN业务用户信息（用户信息包括每个用户申请的完整域名、网关的公开IP地址等）管理、业务营销策略管理、全国VPDN业务用户帐务信息管理。

（2）用户认证模块：主要负责全国VPDN业务RADIUS认证、计费信息采集、中国电信IP网上负责VPDN业务所有接入服务器和全国VPDN业务用户网关设备的登记等。

CDMA VPDN 业务介绍概述手机、电脑上都能用，为客户的数据传输提供安全通道。

主要特点1、接入方式简单，可以实现多点到点的星型拓扑，有效节省了自己内部网络设备的投资，降低企业总体通信成本。

2、使用互联网安全协议，可以搭建经过加密的L2TP隧道和加密IP sec隧道，保证数据传输的私密性，实现专网传输。

3、采用基于专用账号的“一次拨号，两次认证”体系，保证了单点接入的安全性和可靠性4、采用DHCP方式分配地址，用户可以定义私网IP域的范围和数量，同Internet隔离实现安全可靠的传输。

5、网络覆盖范围广，网络接入多样，价格低廉。

内容介绍业务介绍VPDN是虚拟专用拨号网络（Virtual Private Dialup Network），CDMA VPDN 即CDMA 1X分组域的VPDN业务，体现的是无线上网的概念，是利用CDMA 1X高速分组数据网络为移动用户构建虚拟专用网络，从而使企业用户在任何地点都能够通过CDMA 1X网络无缝和安全的连接到企业内网。

功能描述CDMA VPDN业务采用VPDN技术，为广大客户提供基于中国电信CDMA 1X网络之上的VPN数据专网，VPDN为分支点建立连接到企业内部的私密隧道，基于隧道可以实现企业内部数据安全，高速、便捷的传输。

用户通过VPDN可以实现总部对分支机构的远程管理，远程监控，业务应用等多方面数据传输需求，节省了用户的通信成本，提高了企业管理运作效率，同时也为客户业务用于的扩展提供了很好的保障。

分支企业使用VPDN专用帐号拨入企业总部，实现本地的数据到企业总部数据中心的上传，实现信息共享，交互和相关业务应用的处理。

产品优势CDMA 1X VPDN可以为各企事业单位提供无线接入的专用网络。

VPDN为用户提供了一个移动无线虚拟企业网平台，企业或集团用户通过VPDN系统与企业专网数据系统进行数据交互，只有经过合法认证的用户才能够与专网系统进行数据通信。

政企客户无线数传业务方案中国电信重庆分公司2013 年7月目录一、需求分析 (3)1.无线数传业务系统介绍 (3)2. 需求分类 (5)二、无线数传工作原理 (6)三、无线数传技术优势 (9)四、无线数传应用场景 (10)一、需求分析无线数传业务是利用中国电信移动分组数据网络为移动用户构建的虚拟专用网络，依托该业务，政府企业用户在CDMA网络覆盖的地方都能够通过中国电信移动网络安全的连接到单位及公司内网，实现个人的远程办公和业务的远程控制。

无线数传的用户根据其属性可分为二类：1.通过专线等方式接入中国电信网络为终端提供无线数传接入的政企客户；2.通过无线数传业务接入到客户网络或应用系统的中国电信移动网用户。

中国电信作为一家传统的大型电信运营商，在这个经济高速发展的重要时期，抓住时机，向广大用户提供了各种先进的网络通信服务和系统集成业务，使客户感受到信息时代所特有的快捷方便的信息交互，满足各种用户的信息化建设需求。

1.无线数传业务系统介绍无线数传业务系统构成为用户侧和电信侧。

用户侧用户终端：即CDMA手机或带CDMA无线网卡的笔记本电脑用户内网：用户总部各类应用平台LNS：即“第二层隧道协议网络服务器”，它是L2TP隧道的另一个端点，也是电信局端LAC的对端，LNS是PPP会话的逻辑终点，而PPP 会话被LAC封装成隧道形式，是从用户终端开始的电信侧LAC：即“第二层隧道协议（L2TP）访问集中器”，它是L2TP隧道的其中一个端点，也是LNS的对端，LAC处于LNS和用户终端的中间，负责转发双方的数据包，从LAC发往LNS的数据包需要封装到L2TP隧道中，而从LAC到用户终端的连接则使用cdma 1x/EVDO无线分组传输技术AAA服务器：AAA是认证（Authentication）、授权（Authorization）和记帐（Accounting）的缩写，AAA服务器负责对用户终端的身份进行验证2. 需求分类无线数传业务实现企事业单位外出、外勤人员方便、可靠的访问单位内网，开展远程办公，低成本实现企业网络的有效延伸实现业务的远程控制、远程管理，节能降耗。