VPDN业务方案
- 格式：doc
- 大小：590.00 KB
- 文档页数：7
VPDN业务方案
一、业务简介
VPDN即无线虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，VPDN采用专用的网络加密和通信协议，可为企业建立安全的虚拟专用网。用户可在国内任何地区通过WCDMA/GPRS 手机、无线上网卡等移动终端，高速、安全、方便、快捷地连接企业内部网络，实现无缝连接的无线数据传输和企业移动办公。
浙江联通的VPDN业务产品是浙江联通为集团客户建立的VPDN平台，采用先进的接入设备和专用的接入网络。具有接入方便、网络安全等优点。
联通的VPDN典型的接入方式见下图：
图1
用户通过手机GPRS或者WCDMA（3G制式）网络接入联通移动数据网，通过VPDN平台和VPDN专用的接入网络，接入企业端的服务器，从而在企
业用户登录时建立一条专用的VPN通道，让企业用户通过安全通道与企业内部的网络进行连接，实现企业用户的无线数据传输和移动办公。
二、业务应用场景
2.1应用场景描述：各类行业应用
➢ 1.无线业务办理
无线宽带VPDN可以提供无线业务终端与后端业务系统的安全连接，从而实现无线ATM、无线POS、远程保险理赔、交警现场执法等各行业远程业务处理和移动办公需求，是一种不受传输环境与地域的影响、组网方便、性价比高、随时在线的、稳定的通信方式。
➢ 2.无线数据传输
无线宽带VPDN可以实现移动节点或远距离节点的远程数据采集，如噪声监控、水文监测、远程自动化控制等，省去了分散节点布线的麻烦，提供了安全可靠的数据通道。
➢ 3.无线信息发布
公共信息发布系统是将传统的显示平台如：LED、LCD、TFT等与无线宽带VPDN相结合，提供实时、无线、远程、多屏幕的信息发布系统，如智能交通信息发布系统、大型户外媒体广告系统、灾害性天气预警系统等
➢ 4.无线视频采集
无线网络视频监控系统可为用户提供快速的、实时的被监控对象的图像信息和现场数据信息，主要应用于移动视频监控系统以及有线网络无法到达的地方。其典型应用有：各种无人值守机站监控、流域水利水文监控、灾害现场监控、公共场所安全监控、远程生产安全监控等。
➢ 5.移动办公
通过无线上网卡或WAP方式访问单位的办公网，处理公文。
2.2 具体场景：银行及银联系统应用
(1)银行快速占领市场——ATM机、POS刷卡终端
➢ 现场网络环境的制约
➢ 网络稳定性
➢ 网络可靠性
➢ 交易快捷
(2)其他行业支付需求——大量的货到付款需要
➢ 网上购物
➢ 送机票
➢ 鲜花、蛋糕等
(3)特殊环境场合需要——临时租用POS
➢ 临时促销
➢ 大型活动等
➢ 忙时快速开户交易等
三、企业用户VPDN平台接入方案
图 2
结合企业网络及浙江联通VPDN特点建议采用以下方案解决移动办公需求：
企业拉高带宽的专线至联通机房，此时终端用户拨号时L2TP隧道通过无线侧经浙江联通VPDN平台后，通过专线企业内部网络。
具体业务流程如下：
方案特点：
1） 企业与联通一起为其用户终端设置拨号能获取的地址池（也可采用静态地址的方式），并在企业的网络设备（如防火墙）上实现与其服务器的往返路由信息及网络访问权限控制。
2） 浙江联通在VPDN平台的AAA上根据企业提供手机号码信息，设定该用户专用拨号APN信息，及拨号获取的IP地址信息。此时也可以根据企业要求实现静态地址的绑定。
安全性分析：
1） 浙江联通为企业分配专用APN信息，该APN信息将会写入浙江联通的通信网设备中（HLR）,保证只有企业授权的手机号码才能进行该APN的拨号，获取相关IP地址信息及网络访问权限。其他手机号码一律无法进行该APN的拨号，因此也无法获取相关IP地址信息及网络访问权限。方便企业对手机号码是否有权限接入网络进行严格控制。
2） 浙江联通可以根据企业要求实现手机号码与用户获取的IP地址的绑定，方便企业后台设备根据IP地址进行的权限控制反映到手机号码上，实现精确的用户级权限控制及日志记录。
3） 浙江联通采用专用的GGSN等核心网设备进行VPDN业务（该GGSN只进行VPDN业务，不进行大众应用），实现在物理上与大众应用的隔离，确保安全。
4） 浙江联通在VPDN平台上、根据企业的专线信息，建立单独的VRF，实现这些设备上与其他企业用户流量的完全隔离。
5） 用户拨号后，从无线侧开始，通过GGSN、VPDN平台、地市接入网MPLS VPN专线到企业网络设备建立独立的L2TP隧道，保障通信完全独立。
四、浙江联通VPDN方案优势：
1）移动性能强，方便沟通联系：可以在任何有WCDMA/GSM无线信号覆盖的地方，随时随地登陆WCDMA/GPRS无线数据网络并接入企业内部网络，轻松实现远在千里之外的分支机构或移动办公人员与公司局域网的连接，实现真真正正的移动办公。
2）建网快捷，易扩展、定制：用户只需将各网络接点接入WCDMA/GPRS无线网络，并对网络进行相关配置，就可以迅速构建一个属于自己的专用网络，增进工作效率与员工生产力，提高企业整体的竞争力。
3）轻松实现网络管理：能够在全国范围内使用统一的用户名和密码，轻松实现对企业内部VPDN 用户帐号的记录和管理。同时，VPDN 日常使用中的相当数量的网管及维护工作可由浙江联通完成，能够极大地简化用户企业的网管工作。
4）安全更有保证：利用WCDMA/GSM固有的安全性能，可以避免用户在接入层面受到来自普通互联网的攻击威胁；同时， VPDN 采用先进的隧道技术，通过在公用网络上建立逻辑隧道、网络层的加密以及采用口令保护、身份验证、权限设置、防火墙等措施, 保证数据的完整性，避免被非法窃取，保证用户信息安全、终端安全。
5）轻松实现本地接入，降低企业成本：使用VPDN 进行远程访问时，可以节约昂贵的长途电话费用；可以大大节约数据专线租赁费用、设备购置费用以及网络维护费用，从而减少企业的运营成本。
五、资费
1、无线侧：
2、中心（有线）：
3、终端采集模块：
用户最低规模为100人入网，联通将负责提供专用APN号码。
![中国电信无线宽带VPDN业务数据配置规范V1[1].0](https://imgs-1438308264.cos.ap-hongkong.myqcloud.com/37ab64360b4c2e3f572763b0.webp)