【正文】 用先進(jìn)高速的3G網(wǎng)絡(luò)為業(yè)務(wù)承載，在3G信號不能覆蓋的情況下， 終端應(yīng)能平滑過渡到2G/，以保證數(shù)據(jù)的正常傳輸。5）稽查任務(wù) 此功能支持藥監(jiān)稽查“應(yīng)急反應(yīng)”信息的發(fā)布、查詢、關(guān)閉及歷史任務(wù)的查詢。下面分別對圖中各個設(shè)備進(jìn)行介紹。用戶認(rèn)為此種認(rèn)證方式已經(jīng)可以保證系統(tǒng)安全性，所以不采用在聯(lián)通AAA進(jìn)行用戶名密碼認(rèn)證。移動專網(wǎng)技術(shù)非常復(fù)雜涉及到通信技術(shù)、密碼技術(shù)和現(xiàn)代認(rèn)證技術(shù)，分別由中國聯(lián)通3G網(wǎng)絡(luò)安全網(wǎng)關(guān)和藥監(jiān)局接入網(wǎng)關(guān)等構(gòu)成。項(xiàng)目收益分析（1）項(xiàng)目覆蓋國家藥監(jiān)局全國31省藥監(jiān)稽查執(zhí)法部門，共拓展3G用戶1萬余戶。解決方案興業(yè)銀行總行2006年已利用中國移動GPRS網(wǎng)絡(luò)開通手機(jī)移動OA WAP版應(yīng)用，本次3G WAP移動OA平臺在原平臺基礎(chǔ)上直接改造升級，其構(gòu)架如下所示：l iPhone 3GS通過UCWEB方式訪問客戶后臺移動OA WAP頁面，方案降低了系統(tǒng)改造難度和使用推廣難度，減少建設(shè)成本。l 通過本項(xiàng)目與客戶的成功合作，奠定了后續(xù)更深度的行業(yè)應(yīng)用合作基礎(chǔ)，后續(xù)可通過高附加值的移動辦公組件（銀行業(yè)務(wù)視頻培訓(xùn)系統(tǒng)、法規(guī)審核系統(tǒng)、計(jì)劃采購審核系統(tǒng)）深度捆綁客戶，提升APRU值。l 為了處理車險(xiǎn)查勘業(yè)務(wù)，中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司已經(jīng)開發(fā)了全國集中的車險(xiǎn)理賠業(yè)務(wù)系統(tǒng)和以分公司為單位的車險(xiǎn)理賠的流程控制系統(tǒng)，并且發(fā)布了流程控制系統(tǒng)與移動查勘系統(tǒng)的接口標(biāo)準(zhǔn)。這些系統(tǒng)基于中國聯(lián)通的有線和無線網(wǎng)絡(luò)平臺進(jìn)行協(xié)同作業(yè)，共同完成車險(xiǎn)查勘任務(wù)的快速調(diào)度、現(xiàn)場查勘信息的快速收集、查勘任務(wù)處理狀態(tài)的實(shí)時跟蹤管理等功能。 電子地圖系統(tǒng)接口整個定位系統(tǒng)使用的電子地圖是MapABC電子地圖。舉個例子，用戶訪問互聯(lián)網(wǎng)時，手機(jī)就在無線信道上發(fā)送和接受數(shù)據(jù)，就算沒有數(shù)據(jù)傳送，手機(jī)還一直與網(wǎng)絡(luò)保持連接，不但可以由用戶側(cè)發(fā)起數(shù)據(jù)傳輸，還可以從網(wǎng)絡(luò)測隨時啟動push類業(yè)務(wù)，不象普通撥號上網(wǎng)那樣斷線后還得重新?lián)芴柌拍苌暇W(wǎng)沖浪。這兩種模式的對比：n 實(shí)施成本模式A可以充分利用目前公司已有的互聯(lián)網(wǎng)通道和資源，不需要添加任何設(shè)備、實(shí)施成本低。模式B完全彌補(bǔ)了模式A存在的唯一隱患，真正實(shí)現(xiàn)了對系統(tǒng)的業(yè)務(wù)系統(tǒng)的安全無憂使用和業(yè)務(wù)數(shù)據(jù)的安全保密。十、常見問題解答基本概念（1） 什么是VPN？虛擬專用網(wǎng)（VPN）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。（5） 什么是SI？業(yè)務(wù)集成商（Service Integrator,簡稱SI）是由中國聯(lián)通認(rèn)證，幫助中國聯(lián)通面向集團(tuán)客戶提供集團(tuán)產(chǎn)品和功能服務(wù)的合作伙伴；業(yè)務(wù)集成商在此過程中負(fù)責(zé)營銷、產(chǎn)品開發(fā)與集成、售后服務(wù)的全部或部分環(huán)節(jié)。A省為移動VPDN的業(yè)務(wù)接入省。216。216。（10） WCDMA網(wǎng)絡(luò)為移動VPDN提供了哪些安全性？WCDMA網(wǎng)絡(luò)的安全特性為全網(wǎng)性移動VPDN業(yè)務(wù)提供基礎(chǔ)的安全功能。4）接入鏈路數(shù)據(jù)加密延伸至RNC。移動VPDN業(yè)務(wù)采用的隧道技術(shù)包括二層（L2TP）隧道技術(shù)和三層（GRE）隧道技術(shù)。（15） 資費(fèi)包括哪幾部分？全網(wǎng)性移動VPDN業(yè)務(wù)資費(fèi)包括月租費(fèi)、通信費(fèi)（流量費(fèi)）、ＥＣ接入費(fèi)。信息化部負(fù)責(zé)BSS系統(tǒng)的處理、網(wǎng)絡(luò)公司運(yùn)維部負(fù)責(zé)HLR配置、電子渠道負(fù)責(zé)歸屬本省的3G用戶的開戶處理。L2TP：Layer 2 Tunnel Protocol，二層隧道協(xié)議，二層VPDN，利用PPP支持多協(xié)議特性，先將IP協(xié)議封裝到PPP幀中，再把整個數(shù)據(jù)幀封裝到隧道協(xié)議中。二、L2TP方案的優(yōu)點(diǎn)是安全性高，本身具備隧道加密功能；擴(kuò)展性好，可疊加多種安全技術(shù)和增值服務(wù)功能；網(wǎng)絡(luò)資源可動態(tài)分配；可提根據(jù)用戶SLA供分級服務(wù)。MS發(fā)起Activate PDP請求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性；GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備；LNS設(shè)備向AAA發(fā)起二次認(rèn)證，認(rèn)證通過后分配IP給終端用戶；MS和企業(yè)服務(wù)器進(jìn)行通信；（27） 全網(wǎng)性移動VPDN技術(shù)方案實(shí)現(xiàn)的流程是什么？一、基本情況介紹某企業(yè)為全國性機(jī)構(gòu)，分支機(jī)構(gòu)分布在A省，B省和其他省份。GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備。（32） 什么是APN，通用APN包括哪些？專用APN包括哪些？APN的英文全稱是Access Point Name，中文全稱叫接入點(diǎn)，是通過手機(jī)上網(wǎng)時必須配置的一個參數(shù)，它決定了手機(jī)通過哪種接入方式來訪問網(wǎng)絡(luò)。啟用3G 行業(yè)應(yīng)用Service ID 一期分配方案,即一期分配000101和111000兩個業(yè)務(wù)大類。（39） VPDN用戶密碼捆綁方式有哪幾種？一般情況下，需要撥號的客戶端輸入用戶名和密碼，且不與IMSI/手機(jī)號/IMEI等綁定，若需要相關(guān)功能，需要相關(guān)系統(tǒng)做一定的改造。對用戶來講，需要在終端中配置使用VPDN業(yè)務(wù)的專用APＮ，用戶名和密碼。由GGSN或者LNS向AAA服務(wù)器完成用戶的鑒權(quán)，完成對用戶名和密碼的鑒權(quán)。（46） AAA認(rèn)證是由聯(lián)通認(rèn)證還是企業(yè)認(rèn)證？對于VPDN業(yè)務(wù)，可以由企業(yè)自建AAA進(jìn)行認(rèn)證或者由中國聯(lián)通建設(shè)AAA代企業(yè)進(jìn)行認(rèn)證兩種方式?；蛘咄ㄟ^發(fā)送短信修改密碼（該功能在計(jì)劃中，目前可能尚未實(shí)現(xiàn)）。 L2TP模式時，用戶地址由企業(yè)專網(wǎng)內(nèi)的LNS服務(wù)器/AAA進(jìn)行地址分配。（一）3G行業(yè)應(yīng)用APN命名方式。（29） 用戶接入模式有哪幾種，具體實(shí)現(xiàn)方案是什么？（1） GRE VPDN1) 首先建立企業(yè)側(cè)到聯(lián)通側(cè)的GRE隧道； 2) MS發(fā)起Activate PDP請求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；3) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； 4) GGSN從SGSN獲取用戶信息后，向AAA發(fā)送認(rèn)證請求，AAA對終端用戶進(jìn)行鑒權(quán)，并由GGSN/AAA分配IP地址； 5) MS和企業(yè)服務(wù)器進(jìn)行通信；（2） L2TP VPDN1) MS發(fā)起Activate PDP請求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；2) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； 3) GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性；4) GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備；5) LNS設(shè)備向AAA發(fā)起二次認(rèn)證，認(rèn)證通過后分配IP給終端用戶；6) MS和企業(yè)服務(wù)器進(jìn)行通信；（30） 移動VPDN支持動態(tài)地址分配還是靜態(tài)地址分配？針對不同的APN，MS 的IP 地址分配支持靜態(tài)地址分配或動態(tài)地址分配方式。（見圖1）MS（B省員工）通過WCDMA無線分組網(wǎng)絡(luò)發(fā)起Activate PDP請求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息。企業(yè)內(nèi)網(wǎng)通過隧道技術(shù)或者專線接入到該省的VPDN平臺,本省員工通過移動VPDN技術(shù)訪問本企業(yè)內(nèi)網(wǎng)。（25） 隧道技術(shù)各自的優(yōu)缺點(diǎn)是什么？L2TP方案和GRE方案支持的業(yè)務(wù)類型相同，兩者各自的特點(diǎn)如下，用戶可根據(jù)實(shí)際情況選擇使用。（22） 業(yè)務(wù)開通中客戶經(jīng)理需要完成的工作有哪些？開通中集團(tuán)客戶經(jīng)理協(xié)調(diào)省內(nèi)虛擬團(tuán)隊(duì)人員完成全網(wǎng)性移動VPDN業(yè)務(wù)在本省開通中的問題處理。運(yùn)營管理（18） 協(xié)議簽署前，是否需要業(yè)務(wù)發(fā)起省提供申請材料給總部？全網(wǎng)性移動VPDN業(yè)務(wù)的業(yè)務(wù)發(fā)起省通過正式文件形式，向總部集團(tuán)客戶部事業(yè)部（營銷單元行業(yè)客戶經(jīng)理）提交業(yè)務(wù)需求，業(yè)務(wù)需求書中應(yīng)包括客戶信息、業(yè)務(wù)信息、資費(fèi)信息、付費(fèi)方式、用戶規(guī)模、業(yè)務(wù)涉及省份等詳細(xì)內(nèi)容，內(nèi)容格式參見《開通/變更/關(guān)閉申請單》。兩種隧道方式都可以選擇疊加高級安全技術(shù)來增強(qiáng)網(wǎng)絡(luò)安全性，這些技術(shù)包括基于PKI技術(shù)的IP Sec VPDN技術(shù)和以SSL協(xié)議為基礎(chǔ)利用PKI的證書體系完成秘密傳輸?shù)腟SL VPDN技術(shù)。聯(lián)通WCDMA網(wǎng)絡(luò)可以通過專網(wǎng)的形式進(jìn)行加密隧道傳輸，保證了和其他非本企業(yè)專網(wǎng)數(shù)據(jù)間的隔離，進(jìn)一步提高了數(shù)據(jù)的安全性。主要進(jìn)行了如下改進(jìn)：1）提供了雙向認(rèn)證。 企業(yè)側(cè)附加的防火墻技術(shù)和AAA認(rèn)證，可以拒絕未經(jīng)授權(quán)用戶的訪問，阻止未經(jīng)授權(quán)用戶存取敏感數(shù)據(jù)，同時允許合法用戶不受妨礙地訪問網(wǎng)絡(luò)資源。移動VPDN業(yè)務(wù)采用專線和專網(wǎng)技術(shù)接入企業(yè)內(nèi)網(wǎng)，網(wǎng)絡(luò)安全性高。 聯(lián)通WCDMA網(wǎng)絡(luò)與其他網(wǎng)絡(luò)相比具有安全性，帶寬和終端優(yōu)勢。業(yè)務(wù)發(fā)起省是指一點(diǎn)受理全網(wǎng)性移動VPDN業(yè)務(wù)開通申請的省份。（3） 什么是集團(tuán)客戶？集團(tuán)客戶是指已經(jīng)購買或使用，或者可能購買或使用中國聯(lián)通及其業(yè)務(wù)合作伙伴所提供的產(chǎn)品的法人團(tuán)體。移動查勘軟件系統(tǒng)在設(shè)計(jì)的過程中已經(jīng)充分考慮到了對多種網(wǎng)絡(luò)的支持，所以在這個過程中，軟件系統(tǒng)不需要做任何調(diào)整的，只需要修改一下系統(tǒng)的配置參數(shù)。端口提供后，更新一下移動查勘系統(tǒng)的版本配置就可以完成移動查勘系統(tǒng)與流程控制系統(tǒng)的對接。 n 高速傳輸 WCDMA采用分組交換的技術(shù)，但實(shí)際速度受到編碼的限制和手機(jī)終端的限制，可能會有所不同。2）基于專網(wǎng)的解決方案(模式B)這種模式下的網(wǎng)絡(luò)結(jié)構(gòu)圖如下：這種模式下，移動查勘手機(jī)通過無線黑龍江聯(lián)通無線VPDN平臺接入中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司黑龍江省分公司專網(wǎng)，黑龍江聯(lián)通移動核心網(wǎng)與該專用網(wǎng)絡(luò)提供PICC流程控制系統(tǒng)的訪問端口建立一條2M SDH專線，實(shí)現(xiàn)與PICC流程控制系統(tǒng)的對接；版本管理系統(tǒng)和定位系統(tǒng)通過專用網(wǎng)絡(luò)到互聯(lián)網(wǎng)的接口為手機(jī)終端和調(diào)度人員提供手機(jī)軟件版本管理服務(wù)和定位管理服務(wù)。整個系統(tǒng)的軟件架構(gòu)示意如下：其中，系統(tǒng)對外提供終端管理、查勘員管理、排班管理、監(jiān)控管理(定位跟蹤、異常報(bào)警)、智能調(diào)度、報(bào)表統(tǒng)計(jì)等功能，這些功能的內(nèi)容后面章節(jié)有詳細(xì)描述。通過黑龍江聯(lián)通的有線和無線網(wǎng)絡(luò)平臺協(xié)同作業(yè)，共同實(shí)現(xiàn)車險(xiǎn)查勘任務(wù)的快速調(diào)度、現(xiàn)場查勘信息的快速收集、查勘任務(wù)處理狀態(tài)的實(shí)時跟蹤。l 2010年初，黑龍江中保作為移動查勘試點(diǎn)城市，提出利用3G網(wǎng)絡(luò)，實(shí)現(xiàn)查勘人員和定損人員的實(shí)時管控、派案調(diào)度、現(xiàn)場查勘定損的需求?，F(xiàn)階段VPDN接入企業(yè)內(nèi)網(wǎng)仍沿用互聯(lián)網(wǎng)接入方式，下階段逐步升級至專線接入APN。 興業(yè)銀行作為信息化應(yīng)用的排頭兵，曾推出移動OA（GPRS）、無線POS、銀信通、手機(jī)銀