【正文】 216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室27 政企客戶支撐中心L2TP VPDN建立過程LAC LNSCorporateLANL2TPNetworkServerL2TPAccessConcentratorInter電話網(wǎng) /ATM/IPPCL2TP Tunnel第一層第一層 radius第二層第二層 radius（ 1） （ 2）（ 3）（ 4）（ 5）（ 6）（ 7） （ 8）（ 9）1. 用戶發(fā)起與 LAC之間的 PPP連接；2. LAC通過 Radius對用戶進(jìn)行第一層 Radius認(rèn)證，對域名進(jìn)行認(rèn)證；3. Radius根據(jù)域名返回對應(yīng)的隧道屬性，包括 LNS IP、隧道類型、隧道密碼等；4. LAC根據(jù)隧道屬性向 LNS發(fā)起建立隧道請求；5. LAC與 LNS間建立 L2TP隧道；6. 在隧道中為用戶建立 Session， LAC把和用戶協(xié)商得到的 LCP選項和驗證信息送給 LNS；7. LNS向二層 Radius發(fā)起對用戶帳號 /密碼的認(rèn)證，并為用戶分配 IP地址；8. Radius認(rèn)證通過返回相關(guān)信息給 LNS；9. LNS為用戶反饋 IP地址及相關(guān)信息；數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室28 政企客戶支撐中心28后臺 Radius基本認(rèn)證功能216。相當(dāng)于同時完成一、二層 Radius的功能。 3 (SCCCN) StartControlConnectionConnected252。 Control Connection Establishment216。每臺網(wǎng)關(guān)支持的最大并非用戶數(shù)是 48000；目前主要業(yè)務(wù)承載在較場西網(wǎng)關(guān)中，最大在線用戶數(shù)約 2500；176。216。 用戶拓?fù)洌簲?shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室52 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)模式 自建 LNS+自建 AAA216。 主端252。252。 故障排查方法數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室62 政企客戶支撐中心常見故障及原因216。 知曉 L2TP隧道建立流程216。 這類故障主要是由于客戶帳號有綁定或者用戶帳號錯引起。 這類故障對于采用卡號與帳號綁定的情況較多。 這類故障主要是由于物理鏈路故障引起。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心VPDN故障處理（四） 自建 LNS故障216。VPDN業(yè)務(wù)不能正常使用的處理方法：216。216。⑤ 用 客戶提供的客戶帳號 測試仍無法正常撥號，請客戶檢查自建 LNS是否有故障，自建 LNS到 VPDNAAA路由是否可達(dá)，自建 LNS到 PDSN到路由是否可達(dá)？同時按要求上報請按要求上報省 NOC檢查PDSN到自建 LNS路由是否可達(dá)， VPDNAAA到自建 LNS路由是否可達(dá) ？分公司準(zhǔn)備檢查其CTVPN189電路是否正常 。 單個卡故障處理：用手提電腦、測試卡測試，初步進(jìn)行故障定位 ：① 采用終端先撥號 CARD/CARD判斷終端和卡是否可以正常使用數(shù)據(jù)業(yè)務(wù)以及無線信號是否正常；② 再撥測 C網(wǎng) VPDN測試帳號 密碼： test；判斷測試帳號設(shè)置是否可以正常撥號；③ 再用客戶提供的客戶帳號撥測判斷帳號設(shè)置是否正常。216。216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室85 政企客戶支撐中心85統(tǒng)計分析216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室90 政企客戶支撐中心企業(yè)域名管理 域名綁定 IMSI90216。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室95 政企客戶支撐中心95用戶管理216。對本企業(yè)的用戶上網(wǎng)記錄、企業(yè)域信息進(jìn)行統(tǒng)計和匯總。 1故人江海別，幾度隔山川。 二月 2111:17 上午 二月 2111:17February 17, 2023216。 11:17:4311:17:4311:172/17/2023 11:17:43 AM216。 17 二月 202311:17:43 上午 11:17:43二月 21216。 楊柳散和風(fēng)，青山澹吾慮。 1知人者智，自知者明。 2023/2/17 11:17:4311:17:4317 February 2023216。 17 二月 202311:17:43 上午 11:17:43二月 21216。 1越是沒有本領(lǐng)的就越加自命不凡。 1少年十五二十時，步行奪得胡馬騎。 11:17:4311:17:4311:17Wednesday, February 17, 2023216。 11:17:43 上午 11:17 上午 11:17:43二月 21216。 1他鄉(xiāng)生白發(fā)，舊國見青山。 雨中黃葉樹，燈下白頭人。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室96 政企客戶支撐中心96操作員管理216。91數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室92 政企客戶支撐中心企業(yè)域名管理 域名綁定 IMSI216。動態(tài) IP—— 同一賬號同時可以有多個用戶撥號使用。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室83 政企客戶支撐中心83企業(yè)管理員登錄 IP地址配置216。216。② 用 客戶提供的客戶帳號 測試仍無法正常撥號，請客戶檢查自建 LNS是否有故障，自建 LNS到自建 VPDNAAA路由是否可達(dá)，自建 LNS到 PDSN到路由是否可達(dá)？同時按要求上報請按要求上報省 NOC檢查PDSN到自建 LNS路由是否可達(dá)？省 NOC確認(rèn) PDSN到自建 LNS路由可達(dá)，客戶檢查自建 LNS到自建VPDNAAA路由可達(dá)，進(jìn)行 “單個卡故障處理 ”的前三步測試。③ 對于某個客戶業(yè)務(wù)全阻，用 客戶提供的客戶帳號 測試無法正常撥號 ,請協(xié)助客戶檢查無線 VPDN自服務(wù)系統(tǒng)中是否設(shè)置了域名 IMSI綁定。④ 對于某個客戶業(yè)務(wù)全阻，用 客戶提供的客戶帳號 測試可以正常撥號后，訪問內(nèi)網(wǎng)問題，請客戶檢查客戶內(nèi)網(wǎng)是否正常？檢查客戶內(nèi)網(wǎng)到 LNS路由是否可達(dá)？同時按要求上報省 NOC檢查 LNS到客戶內(nèi)網(wǎng)網(wǎng)關(guān)是否可達(dá)？分公司準(zhǔn)備檢查其 CTVPN189電路是否正常 。數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室73 政企客戶支撐中心VPDN故障處理關(guān)鍵點注意事項（共享 LNS、共享 AAA）216。 LNS運行一段時間后，由于 LNS性能問題，造成某些終端不能正常連接。 主要的檢測方法通過 PING測試。216。 如 CARD/CARD撥號正常， 再撥測 C網(wǎng) VPDN測試帳號 密碼： test。 LNS設(shè)備端是否正常數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室64 政企客戶支撐中心故障排查方法 —— 終端側(cè)信息收集216。 LNS端配置原因252。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室57 政企客戶支撐中心C網(wǎng) VPDN的維護(hù)和故障處理數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室58 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)維護(hù)流程 以前數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN故障處理流程 現(xiàn)在數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)故障受理注意事項216。已知的兼容 AAA 服務(wù)器建議如下：廠商名稱 產(chǎn)品名稱 Cisco ACS Juniper SBR IEA RadiusNT Lucent NavisRadius Interlink RADSeries 首信科技 CASH202 CASH3000 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室56 政企客戶支撐中心C網(wǎng) VPDN業(yè)務(wù)的域名和帳號216。接入條件： MPLS VPN專線接入。 組網(wǎng)特點：企業(yè)只需提供實現(xiàn) LNS終結(jié)的路由器完成無線 VPDN的組網(wǎng)，利用電信提供的共享 AAA實現(xiàn)用戶的鑒權(quán)和認(rèn)證管理。 自建 LNS+共享 AAA；252。 Keepalive (Hello)216。 Call Managementl 7 (OCRQ) OutgoingCallRequestl 8 (OCRP) OutgoingCallReplyl 9 (OCCN) OutgoingCallConnectedl 10 (ICRQ) IningCallRequestl 11 (ICRP) IningCallReplyl 12 (ICCN) IningCallConnectedl 13 (reserved)l 14 (CDN) CallDisconnectNotify216。 Control Connection Management252。 二次認(rèn)證 對帳號、密碼進(jìn)行認(rèn)證，根據(jù)帳號向 LNS返回固定 IP。多協(xié)議傳輸252。 數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室25 政企客戶支撐中心L2TP簡介216。 實施方式：252。 隧道技術(shù)：252。n 審計管理 ： 查詢企業(yè)管理員或操作員在自服務(wù)系統(tǒng)中進(jìn)行添加、修改、刪除的操作記錄和操作信息。n 查詢管理 ： 提供多種條件組合查詢清單列表、企業(yè)開戶數(shù)、使用終端數(shù)、對比查詢等功能。216。 電力部門252。 LNS 的 AAA鑒權(quán)認(rèn)證。 客戶專線與網(wǎng)關(guān)連接dot1q profile XX pbitsetting 3 port ether x/y description …….. encapsulation dot1q medium speed 100 duplex full dot1q pvc pvcid profile XX encapsulation ipoe；用戶對應(yīng)的 vlan bind interface vpdninside vpdn_lns網(wǎng)絡(luò)維護(hù)中心一、固網(wǎng) VPDN業(yè)務(wù)介紹二、 C網(wǎng) VPDN業(yè)務(wù)介紹VPDN培訓(xùn)主要內(nèi)容數(shù)據(jù)維護(hù)室數(shù)據(jù)維護(hù)室15 政企客戶支撐中心C網(wǎng) VPDN的業(yè)務(wù)特點216。216。網(wǎng)絡(luò)維護(hù)中心Radius擴(kuò)展 遠(yuǎn)端用戶動態(tài) IP216。216。216。 VPDN用戶通過撥號的方式結(jié)合嚴(yán)格的認(rèn)證系統(tǒng)和授權(quán)機制訪問本企業(yè) /封閉站點的虛擬專用網(wǎng)絡(luò)，以實現(xiàn)企業(yè)與各分支機構(gòu)間、分支機構(gòu)與