【正文】 網(wǎng)”。 5 內(nèi)部資料 注意保密 VPDN業(yè)務(wù)功能 (1) ? 終端接入 ?支持企業(yè)用戶通過手機(jī)、上網(wǎng)卡、特殊終端等移動設(shè)備（簡稱 MS）以 APN方式接入，在鑒權(quán)認(rèn)證時，支持根據(jù)解析集團(tuán)賬戶所含的企業(yè) APN信息，由 APN 來定義接入企業(yè)內(nèi)網(wǎng)（ Intra）的方式。 ? PC業(yè)務(wù)：通過在裝有 PC上安裝客戶端軟件，以無線方式接入。 ? 撥號 VPN（即 VPDN） ? 是通過 PSTN或 ISDN利用撥號客戶端接入 ISP的 VPN解決方案。 ? 對線路的保密和可用性有一定要求的用戶 3 內(nèi)部資料 注意保密 概念辨析 ? VPDN 屬于 VPN(虛擬專用網(wǎng) )的一種。內(nèi)部資料 注意保密 2023年集團(tuán)客戶 移動 VPDN產(chǎn)品培訓(xùn)材料 集團(tuán)客戶部 2023年 6月 內(nèi)部資料 注意保密 匯 報(bào) 提 綱 二、技術(shù)方案 一、產(chǎn)品介紹 三、運(yùn)營管理 四、計(jì)費(fèi)結(jié)算 2 內(nèi)部資料 注意保密 產(chǎn)品定義 業(yè)務(wù)定義 適用范圍 ? 移動 VPDN （ Virtual Private Dialup Network，虛擬撥號專用網(wǎng)絡(luò)）業(yè)務(wù)，是基于中國聯(lián)通 3G WCDMA高速分組數(shù)據(jù)網(wǎng)為集團(tuán)客戶構(gòu)建安全的、移動的、高速率的、有質(zhì)量保證的虛擬專用數(shù)據(jù)網(wǎng)絡(luò)，并提供差異化的、安全可靠的無線數(shù)據(jù)解決方案。 ? VPN根據(jù)接入方式分為： ? 專線 VPN(即傳統(tǒng) VPN) ? 是利用專線就近接入 ISP邊緣路由器的 VPN解決方案。 ? 是一種“按需連接”的 VPN。 ? 特殊終端業(yè)務(wù)：通過裝有客戶端軟件的特殊終端 (嵌入式終端 )，以無線方式接入。 ? EC接入 ?支持通過三層或二層 VPN（包括 GRE和 L2TP ）隧道接入企業(yè)內(nèi)網(wǎng)（ Intra） ? 認(rèn)證鑒權(quán)功能 ?支持 GPRS APN一次認(rèn)證鑒權(quán)與企業(yè)內(nèi)網(wǎng)接入二次認(rèn)證鑒權(quán)方式。 ? 集團(tuán) E網(wǎng)業(yè)務(wù)是集團(tuán)客戶通過中國移動的 GPRS網(wǎng)絡(luò) ，利用手機(jī)、 PDA、筆記本電腦等行業(yè)終端，為集團(tuán)內(nèi)部個人客戶提供接入企業(yè)內(nèi)部網(wǎng)絡(luò)獲取信息或進(jìn)行機(jī)器對機(jī)器的 小數(shù)據(jù)量 的數(shù)據(jù)傳輸。 ? 用戶能夠撥打中國電信“ V信通”特服號“ 17979”，利用安全的L2TP隧道傳輸協(xié)議，在現(xiàn)有的 固話撥號網(wǎng)絡(luò) 上構(gòu)建一條虛擬的、不受外界干擾的專用通道，從而安全訪問企業(yè)內(nèi)部網(wǎng)資源。 ? 目前中國聯(lián)通繼承了原網(wǎng)通的固網(wǎng) VPN業(yè)務(wù)，而基于WCDMA移動網(wǎng)絡(luò)的 VPDN業(yè)務(wù)正在逐步開展。 ? 根據(jù)業(yè)務(wù)需求以及現(xiàn)網(wǎng)改造、維護(hù)等情況綜合考慮，聯(lián)通移動 VPDN業(yè)務(wù)選擇 GRE和 L2TP兩種技術(shù)方案開展。 13 內(nèi)部資料 注意保密 用戶接入模式 —— GRE ? 1) 首先建立企業(yè)側(cè)到聯(lián)通側(cè)的 GRE隧道； ? 2) MS發(fā)起 Activate PDP請求，在 PDP報(bào)文中攜帶 APN，用戶名和密碼等信息； ? 3) SGSN向 HLR鑒權(quán)后，從省 DNS獲得 GGSN IP，發(fā)起創(chuàng)建 GTP隧道請求； ? 4) GGSN從 SGSN獲取用戶信息后，向 AAA發(fā)送認(rèn)證請求， AAA對終端用戶進(jìn)行鑒權(quán)，并由 GGSN/AAA分配 IP地址； ? 5) MS和企業(yè)服務(wù)器進(jìn)行通信； M SS G S NH L RG G S NF WV P D N 專 網(wǎng)企 業(yè) 專 網(wǎng)企 業(yè) 專 網(wǎng)聯(lián) 通 側(cè) 企 業(yè) 側(cè)①②③④⑤B S S14 內(nèi)部資料 注意保密 技術(shù)方案簡述（ 1） ? GRE，通用路由封裝，三層 VPN。 ? 安全性一般，差異化服務(wù)性能較弱。 ? 隧道動態(tài)建立和終結(jié)，網(wǎng)絡(luò)資源動態(tài)分配。 ? 安全性更強(qiáng)，提供隧道驗(yàn)證和網(wǎng)關(guān)的二次認(rèn)證機(jī)制 ? 缺點(diǎn)： ? 由于資源動態(tài)分配，因此對于網(wǎng)絡(luò)設(shè)備的要求較高，網(wǎng)關(guān)需要進(jìn)行升級改造，前期投入較大。 ? 各省根據(jù)業(yè)務(wù)發(fā)展規(guī)劃及現(xiàn)網(wǎng) GGSN負(fù)荷，利用現(xiàn)網(wǎng) GGSN或者建設(shè)專用的 GGSN承載 VPDN業(yè)務(wù)。具體管理流程請參見后文運(yùn)營管理部分。 ? 對于已經(jīng)建設(shè)有 AAA平臺的省份，應(yīng)根據(jù)總部下發(fā)的相關(guān)指導(dǎo)意見和技術(shù)規(guī)范對現(xiàn)網(wǎng)設(shè)備改造以滿足要求。 ? 各省可根據(jù)業(yè)務(wù)發(fā)展規(guī)劃及現(xiàn)網(wǎng) GGSN負(fù)荷，利用現(xiàn)網(wǎng)GGSN或者建設(shè)專用的 GGSN承載 VPDN業(yè)務(wù)。 23 內(nèi)部資料 注意保密 網(wǎng)元建設(shè) —— AAA平臺（ 2） ? 與 BSS連接可根據(jù)各省情況通過專線或者其他方式互聯(lián)。 24 內(nèi)部資料 注意保密 其他網(wǎng)元建設(shè) ? GGSN ? GGSN中需要配置其對應(yīng) AAA平臺的 IP地址。 ? DNS ? 省 DNS：配置歸屬本省 VPDN業(yè)務(wù)的 APN對應(yīng) GGSN的 IP地址。 28 內(nèi)部資料 注意保密 29 業(yè)務(wù)運(yùn)營管理流程 ? 信息下發(fā)與成員用戶開戶 流程 ? 總部集團(tuán)客戶事業(yè)部將資費(fèi)信息、用戶信息等下發(fā)給各相關(guān)省級分公司； ? 各省級分公司客戶經(jīng)理協(xié)助本省客戶完成成員用戶開戶入網(wǎng)及或基本個人資費(fèi)套餐的辦理事宜和除 VPDN功能費(fèi)外其他費(fèi)用的繳費(fèi)事宜。 30 內(nèi)部資料 注意保密 31 業(yè)務(wù)受理原則 ? 業(yè)務(wù)受理的入口統(tǒng)一為集團(tuán)客戶生產(chǎn)管理系統(tǒng)。 省 分 C R M集 團(tuán) 生 產(chǎn) 管 理 系 統(tǒng) 總 部 樞 紐集 團(tuán) 客 戶 信 息 變 更集 團(tuán) 客 戶 信 息 同 步客 戶 信 息 變 更33 內(nèi)部資料 注意保密 34 業(yè)務(wù)受理系統(tǒng)支撐流程 ? 業(yè)務(wù)開通流程 跨域 VPDN業(yè)務(wù)新開的受理，將客戶的業(yè)務(wù)訂購信息和業(yè)務(wù)資費(fèi)發(fā)送給各相關(guān)省進(jìn)行集團(tuán)業(yè)務(wù)開通和資費(fèi)配置，并同時 VPDN業(yè)務(wù)所需 EC接入的本地專線調(diào)度。 省 分 受 理 人 員業(yè) 務(wù) 訂 單 受 理生 成 業(yè) 務(wù) 定 單本 地 專 線 退 租 調(diào) 度 定 單 （ 可 選 ） 業(yè) 務(wù) 調(diào) 單業(yè) 務(wù) 竣 工業(yè) 務(wù) 退 租 竣 工集 團(tuán) 業(yè) 務(wù) 關(guān) 閉 訂 單 （ 所 有 相 關(guān) 省 ） 取 消 集 團(tuán) 資 費(fèi) 套 餐配 置 結(jié) 果 信 息確 認(rèn) 集 團(tuán) 資 費(fèi) 套 餐 關(guān) 閉 完 成按 照 規(guī) 則 退 租業(yè) 務(wù) 審 核發(fā) 送 起 租 信 息發(fā) 起 訂 單集 團(tuán) 生 產(chǎn) 管 理 系 統(tǒng) 總 部 樞 紐 總 部 固 網(wǎng) 結(jié) 算 平 臺接 入 省 計(jì) 費(fèi)歸 屬 省 C R M 歸 屬 省 計(jì) 費(fèi) 接 入 省 專 線 中 心接 入 省 C R M歸 屬 省 H L R37 內(nèi)部資料 注意保密 38 業(yè)務(wù)受理系統(tǒng)支撐流程 ? 成員加入 /退出流程 省 分 受 理 人 員接 入 省 A A A 系 統(tǒng)歸 屬 省 H L R歸 屬 省 C R M 接 入 省 計(jì) 費(fèi)集 團(tuán) 生 產(chǎn) 管 理 系 統(tǒng) 接 入 省 C R M歸 屬 省 計(jì) 費(fèi)總 部 樞 紐業(yè) 務(wù) 訂 單 受 理生 成 業(yè) 務(wù) 定 單成 員 核 查核 查 反 饋業(yè) 務(wù) 審 核接 入 省 開 通 定 單 （ 含 所 有 用 戶 信 息 ）正 常 成 員 加