【正文】 網”。 5 內部資料 注意保密 VPDN業(yè)務功能 (1) ? 終端接入 ?支持企業(yè)用戶通過手機、上網卡、特殊終端等移動設備（簡稱 MS）以 APN方式接入，在鑒權認證時，支持根據解析集團賬戶所含的企業(yè) APN信息，由 APN 來定義接入企業(yè)內網（ Intra）的方式。 ? PC業(yè)務：通過在裝有 PC上安裝客戶端軟件，以無線方式接入。 ? 撥號 VPN（即 VPDN） ? 是通過 PSTN或 ISDN利用撥號客戶端接入 ISP的 VPN解決方案。 ? 對線路的保密和可用性有一定要求的用戶 3 內部資料 注意保密 概念辨析 ? VPDN 屬于 VPN(虛擬專用網 )的一種。內部資料 注意保密 2023年集團客戶 移動 VPDN產品培訓材料 集團客戶部 2023年 6月 內部資料 注意保密 匯 報 提 綱 二、技術方案 一、產品介紹 三、運營管理 四、計費結算 2 內部資料 注意保密 產品定義 業(yè)務定義 適用范圍 ? 移動 VPDN （ Virtual Private Dialup Network，虛擬撥號專用網絡）業(yè)務，是基于中國聯(lián)通 3G WCDMA高速分組數據網為集團客戶構建安全的、移動的、高速率的、有質量保證的虛擬專用數據網絡，并提供差異化的、安全可靠的無線數據解決方案。 ? VPN根據接入方式分為： ? 專線 VPN(即傳統(tǒng) VPN) ? 是利用專線就近接入 ISP邊緣路由器的 VPN解決方案。 ? 是一種“按需連接”的 VPN。 ? 特殊終端業(yè)務：通過裝有客戶端軟件的特殊終端 (嵌入式終端 )，以無線方式接入。 ? EC接入 ?支持通過三層或二層 VPN（包括 GRE和 L2TP ）隧道接入企業(yè)內網（ Intra） ? 認證鑒權功能 ?支持 GPRS APN一次認證鑒權與企業(yè)內網接入二次認證鑒權方式。 ? 集團 E網業(yè)務是集團客戶通過中國移動的 GPRS網絡 ，利用手機、 PDA、筆記本電腦等行業(yè)終端，為集團內部個人客戶提供接入企業(yè)內部網絡獲取信息或進行機器對機器的 小數據量 的數據傳輸。 ? 用戶能夠撥打中國電信“ V信通”特服號“ 17979”，利用安全的L2TP隧道傳輸協(xié)議，在現有的 固話撥號網絡 上構建一條虛擬的、不受外界干擾的專用通道，從而安全訪問企業(yè)內部網資源。 ? 目前中國聯(lián)通繼承了原網通的固網 VPN業(yè)務，而基于WCDMA移動網絡的 VPDN業(yè)務正在逐步開展。 ? 根據業(yè)務需求以及現網改造、維護等情況綜合考慮，聯(lián)通移動 VPDN業(yè)務選擇 GRE和 L2TP兩種技術方案開展。 13 內部資料 注意保密 用戶接入模式 —— GRE ? 1) 首先建立企業(yè)側到聯(lián)通側的 GRE隧道； ? 2) MS發(fā)起 Activate PDP請求，在 PDP報文中攜帶 APN，用戶名和密碼等信息； ? 3) SGSN向 HLR鑒權后，從省 DNS獲得 GGSN IP，發(fā)起創(chuàng)建 GTP隧道請求； ? 4) GGSN從 SGSN獲取用戶信息后，向 AAA發(fā)送認證請求， AAA對終端用戶進行鑒權，并由 GGSN/AAA分配 IP地址； ? 5) MS和企業(yè)服務器進行通信； M SS G S NH L RG G S NF WV P D N 專 網企 業(yè) 專 網企 業(yè) 專 網聯(lián) 通 側 企 業(yè) 側①②③④⑤B S S14 內部資料 注意保密 技術方案簡述（ 1） ? GRE，通用路由封裝，三層 VPN。 ? 安全性一般，差異化服務性能較弱。 ? 隧道動態(tài)建立和終結，網絡資源動態(tài)分配。 ? 安全性更強，提供隧道驗證和網關的二次認證機制 ? 缺點： ? 由于資源動態(tài)分配，因此對于網絡設備的要求較高，網關需要進行升級改造，前期投入較大。 ? 各省根據業(yè)務發(fā)展規(guī)劃及現網 GGSN負荷，利用現網 GGSN或者建設專用的 GGSN承載 VPDN業(yè)務。具體管理流程請參見后文運營管理部分。 ? 對于已經建設有 AAA平臺的省份，應根據總部下發(fā)的相關指導意見和技術規(guī)范對現網設備改造以滿足要求。 ? 各省可根據業(yè)務發(fā)展規(guī)劃及現網 GGSN負荷，利用現網GGSN或者建設專用的 GGSN承載 VPDN業(yè)務。 23 內部資料 注意保密 網元建設 —— AAA平臺（ 2） ? 與 BSS連接可根據各省情況通過專線或者其他方式互聯(lián)。 24 內部資料 注意保密 其他網元建設 ? GGSN ? GGSN中需要配置其對應 AAA平臺的 IP地址。 ? DNS ? 省 DNS：配置歸屬本省 VPDN業(yè)務的 APN對應 GGSN的 IP地址。 28 內部資料 注意保密 29 業(yè)務運營管理流程 ? 信息下發(fā)與成員用戶開戶 流程 ? 總部集團客戶事業(yè)部將資費信息、用戶信息等下發(fā)給各相關省級分公司； ? 各省級分公司客戶經理協(xié)助本省客戶完成成員用戶開戶入網及或基本個人資費套餐的辦理事宜和除 VPDN功能費外其他費用的繳費事宜。 30 內部資料 注意保密 31 業(yè)務受理原則 ? 業(yè)務受理的入口統(tǒng)一為集團客戶生產管理系統(tǒng)。 省 分 C R M集 團 生 產 管 理 系 統(tǒng) 總 部 樞 紐集 團 客 戶 信 息 變 更集 團 客 戶 信 息 同 步客 戶 信 息 變 更33 內部資料 注意保密 34 業(yè)務受理系統(tǒng)支撐流程 ? 業(yè)務開通流程 跨域 VPDN業(yè)務新開的受理，將客戶的業(yè)務訂購信息和業(yè)務資費發(fā)送給各相關省進行集團業(yè)務開通和資費配置，并同時 VPDN業(yè)務所需 EC接入的本地專線調度。 省 分 受 理 人 員業(yè) 務 訂 單 受 理生 成 業(yè) 務 定 單本 地 專 線 退 租 調 度 定 單 （ 可 選 ） 業(yè) 務 調 單業(yè) 務 竣 工業(yè) 務 退 租 竣 工集 團 業(yè) 務 關 閉 訂 單 （ 所 有 相 關 省 ） 取 消 集 團 資 費 套 餐配 置 結 果 信 息確 認 集 團 資 費 套 餐 關 閉 完 成按 照 規(guī) 則 退 租業(yè) 務 審 核發(fā) 送 起 租 信 息發(fā) 起 訂 單集 團 生 產 管 理 系 統(tǒng) 總 部 樞 紐 總 部 固 網 結 算 平 臺接 入 省 計 費歸 屬 省 C R M 歸 屬 省 計 費 接 入 省 專 線 中 心接 入 省 C R M歸 屬 省 H L R37 內部資料 注意保密 38 業(yè)務受理系統(tǒng)支撐流程 ? 成員加入 /退出流程 省 分 受 理 人 員接 入 省 A A A 系 統(tǒng)歸 屬 省 H L R歸 屬 省 C R M 接 入 省 計 費集 團 生 產 管 理 系 統(tǒng) 接 入 省 C R M歸 屬 省 計 費總 部 樞 紐業(yè) 務 訂 單 受 理生 成 業(yè) 務 定 單成 員 核 查核 查 反 饋業(yè) 務 審 核接 入 省 開 通 定 單 （ 含 所 有 用 戶 信 息 ）正 常 成 員 加