xxxx年集團(tuán)客戶移動(dòng)vpdn產(chǎn)品培訓(xùn)材料-文庫吧
2025-01-11 00:34 本頁面
【正文】 ? 4) GGSN從 SGSN獲取用戶信息后，向 AAA發(fā)送認(rèn)證請求， AAA對(duì)終端用戶進(jìn)行鑒權(quán)，并由 GGSN/AAA分配 IP地址； ? 5) MS和企業(yè)服務(wù)器進(jìn)行通信； M SS G S NH L RG G S NF WV P D N 專 網(wǎng)企 業(yè) 專 網(wǎng)企 業(yè) 專 網(wǎng)聯(lián) 通 側(cè) 企 業(yè) 側(cè)①②③④⑤B S S14 內(nèi)部資料 注意保密 技術(shù)方案簡述（ 1） ? GRE，通用路由封裝，三層 VPN。適用于構(gòu)建企業(yè)內(nèi)部虛擬專網(wǎng)（ Intra VPN和 Extra VPN） ? 優(yōu)點(diǎn)： ? 機(jī)制簡單，對(duì)隧道兩端設(shè)備的 CPU負(fù)擔(dān)小 ? 多協(xié)議的本地網(wǎng)可以通過單一協(xié)議的骨干網(wǎng)實(shí)現(xiàn)傳輸 ? 缺點(diǎn)： ? APN規(guī)劃復(fù)雜，針對(duì)每個(gè)企業(yè)客戶都要分配不同的 APN。 ? GRE是由手工配置的，所以配置和維護(hù)隧道所需的費(fèi)用和隧道的數(shù)量是直接相關(guān)的，且存在網(wǎng)絡(luò)資源浪費(fèi)現(xiàn)象。 ? 用戶 IP地址由聯(lián)通 GGSN分配，對(duì) GGSN有一定影響。 ? 安全性一般，差異化服務(wù)性能較弱。 – 不提供數(shù)據(jù)的加密；不對(duì)數(shù)據(jù)源進(jìn)行驗(yàn)證；不保證報(bào)文正確到達(dá)目的地；不提供流量控制和 QoS特性 15 內(nèi)部資料 注意保密 用戶接入模式 —— L2TP ? 1) MS發(fā)起 Activate PDP請求，在 PDP報(bào)文中攜帶 APN，用戶名和密碼等信息； ? 2) SGSN向 HLR鑒權(quán)后，從省 DNS獲得 GGSN IP，發(fā)起創(chuàng)建 GTP隧道請求； ? 3) GGSN向 AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性； ? 4) GGSN向 LNS發(fā)起建立 L2TP隧道請求，隧道建立后，用戶信息透傳到 LNS設(shè)備； ? 5) LNS設(shè)備向 AAA發(fā)起二次認(rèn)證，認(rèn)證通過后分配 IP給終端用戶； ? 6) MS和企業(yè)服務(wù)器進(jìn)行通信； M SS G S NH L RG G S NF WV P D N 專 網(wǎng)企 業(yè) 專 網(wǎng)企 業(yè) 專 網(wǎng)L N SL N S聯(lián) 通 側(cè) 企 業(yè) 側(cè)⑤① ②③B S S④⑥16 內(nèi)部資料 注意保密 技術(shù)方案簡述（ 2） ? L2TP，二層隧道協(xié)議，二層 VPN。適用于構(gòu)建遠(yuǎn)程訪問虛擬專網(wǎng)（ Access VPN）。 ? 優(yōu)點(diǎn)： ? APN規(guī)劃簡單， GGSN配置方便。 ? 隧道動(dòng)態(tài)建立和終結(jié)，網(wǎng)絡(luò)資源動(dòng)態(tài)分配。 ? IP地址由路由器完成最終分配，對(duì) GGSN性能無影響。 ? 在端到端鏈路上，可針對(duì)不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道。且具有會(huì)話模式，可實(shí)現(xiàn)鏈路復(fù)用。 ? 安全性更強(qiáng)，提供隧道驗(yàn)證和網(wǎng)關(guān)的二次認(rèn)證機(jī)制 ? 缺點(diǎn)： ? 由于資源動(dòng)態(tài)分配，因此對(duì)于網(wǎng)絡(luò)設(shè)備的要求較高，網(wǎng)關(guān)需要進(jìn)行升級(jí)改造，前期投入較大。 17 內(nèi)部資料 注意保密 方案對(duì)比 ? GRE VPN方式組網(wǎng)簡單，前期投資較少，便于快速開展業(yè)務(wù)，但存在資源浪費(fèi)和差異化服務(wù)支持度低等技術(shù)問題，不利于 VPDN業(yè)務(wù)的后期擴(kuò)展。 ? L2TP VPN方案組網(wǎng)配置較發(fā)雜，前期投資較大，對(duì)企業(yè)端有一定的設(shè)備要求，但技術(shù)先進(jìn)，安全性高，資源利用率高，適合于大中型企業(yè)的 VPDN業(yè)務(wù)開展，是今后 VPDN業(yè)務(wù)的發(fā)展趨勢。 GRE L2TP 地址分配方式 GGSN分配 企業(yè)網(wǎng) LNS 安全性 一般 稍高 差異化服務(wù)支持度 一般 好 配置維護(hù)難度 低 高 對(duì) GGSN性能要求 低 高 企業(yè)設(shè)備性能要求 低 高 前期投資 低 高 優(yōu)劣互補(bǔ)，混合搭建，效益最大 18 內(nèi)部資料 注意保密 建設(shè)原則 ? AAA平臺(tái)為一級(jí)架構(gòu)，各省升級(jí) /新建 VPDN業(yè)務(wù) AAA平臺(tái)，實(shí)現(xiàn)VPDN業(yè)務(wù)的鑒權(quán)功能。 ? 各省根據(jù)業(yè)務(wù)發(fā)展規(guī)劃及現(xiàn)網(wǎng) GGSN負(fù)荷，利用現(xiàn)網(wǎng) GGSN或者建設(shè)專用的 GGSN承載 VPDN業(yè)務(wù)。實(shí)現(xiàn) VPDN業(yè)務(wù)的業(yè)務(wù)邏輯，包括： PDP Contexts 激活、 APN解析、 IP地址分配及外網(wǎng)接入的路由選擇、以及用戶識(shí)別、業(yè)務(wù)控制等。并且是 VPDN業(yè)務(wù)的話單采集點(diǎn)。 ? 目前 VPDN業(yè)務(wù)的簽約、開通和變更等工作，都在集團(tuán)客戶生產(chǎn)管理系統(tǒng)完成。具體管理流程請參見后文運(yùn)營管理部分。 19 內(nèi)部資料 注意保密 全網(wǎng) VPDN業(yè)務(wù)組網(wǎng)方案 ? 省內(nèi)業(yè)務(wù)和全網(wǎng)業(yè)務(wù)的用戶數(shù)據(jù)均存儲(chǔ)在業(yè)務(wù)歸屬省 HLR中，所有集團(tuán)客戶接入到集團(tuán) VPDN業(yè)務(wù)接入省 GGSN及 AAA平臺(tái)。 總 部 B S S（ 根 D N S ）A 省 V P D N 業(yè) 務(wù)A A A 平 臺(tái)A 省 行 業(yè) 接 入 網(wǎng) 關(guān)（ G G S N ）A 省 分 B S SB 省 V P D N 業(yè) 務(wù)A A A 平 臺(tái)B 省 行 業(yè) 接 入 網(wǎng) 關(guān)（ G G S N ）B 省 分 B S SA 省 S G S N B 省 S G S NI P 承 載 網(wǎng)總 部 層 面省 分 層 面A 企 業(yè) 內(nèi) 網(wǎng)A 省 H L R（ 省 D N S ）B 省 H L R（ 省 D N S ）A 企 業(yè) B 省 員 工獲 取 A 省G G S N 地 址20 內(nèi)部資料 注意保密 AAA建設(shè)原則 ? AAA平臺(tái)建議在省會(huì)統(tǒng)一進(jìn)行設(shè)置，原則上建議與提供 VPDN業(yè)務(wù)的 GGSN設(shè)置在同局址。 ? 為了保證業(yè)務(wù)安全， AAA設(shè)備應(yīng)采取雙機(jī)熱備或者負(fù)荷分擔(dān)方式進(jìn)行設(shè)置。 ? 對(duì)于已經(jīng)建設(shè)有 AAA平臺(tái)的省份，應(yīng)根據(jù)總部下發(fā)的相關(guān)指導(dǎo)意見和技術(shù)規(guī)范對(duì)現(xiàn)網(wǎng)設(shè)備改造以滿足要求。 ? AAA平臺(tái)的建設(shè)容量，應(yīng)當(dāng)在充分調(diào)研業(yè)務(wù)需求的基礎(chǔ)上，留有一定的富余量。 ? AAA平臺(tái)應(yīng)支持統(tǒng)計(jì)分析功能，主要實(shí)現(xiàn)針對(duì)客戶信息和業(yè)務(wù)量，為系統(tǒng)管理者或網(wǎng)絡(luò)運(yùn)營者提供各種統(tǒng)計(jì)報(bào)表，以使系統(tǒng)運(yùn)營者可以從各種角度對(duì)企業(yè)移動(dòng)信息化業(yè)務(wù)進(jìn)行統(tǒng)計(jì)和分析。 21 內(nèi)部資料 注意保密 GGSN建設(shè)原則 ? 建網(wǎng)要求對(duì)兩種隧道接入方式均支持，但 L2TP VPN會(huì)增加一定的 GGSN負(fù)荷，可能會(huì)造成部分 GGSN設(shè)備容量下降，建議根據(jù)現(xiàn)網(wǎng)實(shí)際情況進(jìn)行選擇。 ? 各省可根據(jù)業(yè)務(wù)發(fā)展規(guī)劃及現(xiàn)網(wǎng) GGSN負(fù)荷，利用現(xiàn)網(wǎng)GGSN或者建設(shè)專用的 GGSN承載 VPDN業(yè)務(wù)。 22 內(nèi)部資料 注意保密 網(wǎng)元建設(shè) —— AAA平臺(tái)（ 1） ? 與 GGSN連接 ?若 AAA平臺(tái)與提供 VPDN業(yè)務(wù)的 GGSN在同一局址，則通過局域網(wǎng)互聯(lián)。 ?若 AAA平臺(tái)與提供 VPDN業(yè)務(wù)的 GGSN不在同一局址，則通過本地 PS承載網(wǎng)進(jìn)行互聯(lián)，通過新增 VPN，與其他網(wǎng)元隔離開。 ?若 AAA平臺(tái)與提供 VPDN業(yè)務(wù)的 GGSN不在同一本地網(wǎng)，則通過 IP承載 B網(wǎng)進(jìn)行互聯(lián)，通過新增 VPN，與其他網(wǎng)元隔離開。 23 內(nèi)部資料 注意保密 網(wǎng)元建設(shè) —— AAA平臺(tái)（ 2） ? 與 BSS連接可根據(jù)各省情況通過專線或者其他方式互
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1