【正文】 ? 由集團客戶各分支機構分別為其成員用戶支付。 51 內(nèi)部資料 注意保密 52 一點收費處理業(yè)務流程（正常流程） ? 4．一點收費省計費及賬務處理 一點收費省計費系統(tǒng)在“賬單次月” 日 8： 30月底 24:00，從總部移動結(jié)算平臺取到一點收費賬單匯總文件，獲取成功后將總部移動結(jié)算平臺的匯總文件刪除。通過此系統(tǒng)完成集團客戶跨域業(yè)務開通受理、客戶業(yè)務變更、客戶資費變更、成員用戶加入 /退出、成員套餐變更等。 ? 用戶數(shù)據(jù)傳遞功能： ? 當用戶在 BSS系統(tǒng)申請 VPDN業(yè)務后，能夠?qū)粜畔⑼降紸AA平臺，用于該開戶用戶的接入認證。實現(xiàn) VPDN業(yè)務的業(yè)務邏輯，包括： PDP Contexts 激活、 APN解析、 IP地址分配及外網(wǎng)接入的路由選擇、以及用戶識別、業(yè)務控制等。適用于構建企業(yè)內(nèi)部虛擬專網(wǎng)（ Intra VPN和 Extra VPN） ? 優(yōu)點： ? 機制簡單，對隧道兩端設備的 CPU負擔小 ? 多協(xié)議的本地網(wǎng)可以通過單一協(xié)議的骨干網(wǎng)實現(xiàn)傳輸 ? 缺點： ? APN規(guī)劃復雜，針對每個企業(yè)客戶都要分配不同的 APN。 ? 針對的對象： ? 大、中型國內(nèi)企業(yè)，信息化程度高，安全性要求高，有一定的維護能力。 ? 是一種“永遠在線”的 VPN。 概念辨析 4 內(nèi)部資料 注意保密 業(yè)務分類 ? 根據(jù)范圍： ? 全網(wǎng)業(yè)務：實現(xiàn)歸屬于多個省的集團客戶的集中接入 ? 省內(nèi)業(yè)務：實現(xiàn)歸屬于本省集團客戶的集中接入 ? 根據(jù)接入終端類型 ? 手機業(yè)務：通過在手機終端上安裝客戶端軟件，以無線方式接入。 9 內(nèi)部資料 注意保密 中國聯(lián)通情況 ? 中國聯(lián)通有在移動網(wǎng)絡和固網(wǎng)雙網(wǎng)開展 VPDN業(yè)務的豐富經(jīng)驗。適用于構建遠程訪問虛擬專網(wǎng)（ Access VPN）。 總 部 B S S（ 根 D N S ）A 省 V P D N 業(yè) 務A A A 平 臺A 省 行 業(yè) 接 入 網(wǎng) 關（ G G S N ）A 省 分 B S SB 省 V P D N 業(yè) 務A A A 平 臺B 省 行 業(yè) 接 入 網(wǎng) 關（ G G S N ）B 省 分 B S SA 省 S G S N B 省 S G S NI P 承 載 網(wǎng)總 部 層 面省 分 層 面A 企 業(yè) 內(nèi) 網(wǎng)A 省 H L R（ 省 D N S ）B 省 H L R（ 省 D N S ）A 企 業(yè) B 省 員 工獲 取 A 省G G S N 地 址20 內(nèi)部資料 注意保密 AAA建設原則 ? AAA平臺建議在省會統(tǒng)一進行設置，原則上建議與提供 VPDN業(yè)務的 GGSN設置在同局址。 ? APN的配置原則以《關于印發(fā)集團客戶 3G行業(yè)應用 APN命名及Service ID分配方案的通知》（中國聯(lián)通? 2023? 62 號）及相關規(guī)范為準。變更受理后通過接口派發(fā)給省分的是全部的資費和優(yōu)惠信息。 53 內(nèi)部資料 注意保密 54 一點收費處理業(yè)務流程（異常流程） ? 若歸屬省分計費賬務系統(tǒng)需要對“賬單月”的一點收費賬單進行調(diào)賬，則在“賬單次次月”的一點收費賬單中，用“減免” 標示為調(diào)賬的金額，用正負數(shù)來體現(xiàn)調(diào)增、調(diào)減； ? “總部移動結(jié)算平臺”對于“調(diào)賬賬單金額”與“一點收費賬單”不進行匯總處理 , 直接發(fā)送給“收費省計費賬務系統(tǒng)”。 ? 一點收費省間分攤 ? 對于跨省 VPDN業(yè)務，采用一點支付的情況，一點收費省應按成員用戶歸屬省上傳的一點支付應收，并按一定比例結(jié)算給成員用戶歸屬省。 ? 成員未選擇集團 VPDN套餐， VPDN成員費用不能由單位支付。 ? 于“賬單次月”的 日 12： 00前，將一點收費的賬單匯總文件上傳總部移動結(jié)算平臺。 28 內(nèi)部資料 注意保密 29 業(yè)務運營管理流程 ? 信息下發(fā)與成員用戶開戶 流程 ? 總部集團客戶事業(yè)部將資費信息、用戶信息等下發(fā)給各相關省級分公司； ? 各省級分公司客戶經(jīng)理協(xié)助本省客戶完成成員用戶開戶入網(wǎng)及或基本個人資費套餐的辦理事宜和除 VPDN功能費外其他費用的繳費事宜。 ? 各省可根據(jù)業(yè)務發(fā)展規(guī)劃及現(xiàn)網(wǎng) GGSN負荷，利用現(xiàn)網(wǎng)GGSN或者建設專用的 GGSN承載 VPDN業(yè)務。 ? 安全性更強，提供隧道驗證和網(wǎng)關的二次認證機制 ? 缺點： ? 由于資源動態(tài)分配，因此對于網(wǎng)絡設備的要求較高，網(wǎng)關需要進行升級改造，前期投入較大。 ? 根據(jù)業(yè)務需求以及現(xiàn)網(wǎng)改造、維護等情況綜合考慮，聯(lián)通移動 VPDN業(yè)務選擇 GRE和 L2TP兩種技術方案開展。 ? EC接入 ?支持通過三層或二層 VPN（包括 GRE和 L2TP ）隧道接入企業(yè)內(nèi)網(wǎng)（ Intra） ? 認證鑒權功能 ?支持 GPRS APN一次認證鑒權與企業(yè)內(nèi)網(wǎng)接入二次認證鑒權方式。內(nèi)部資料 注意保密 2023年集團客戶 移動 VPDN產(chǎn)品培訓材料 集團客戶部 2023年 6月 內(nèi)部資料 注意保密 匯 報 提 綱 二、技術方案 一、產(chǎn)品介紹 三、運營管理 四、計費結(jié)算 2 內(nèi)部資料 注意保密 產(chǎn)品定義 業(yè)務定義 適用范圍 ? 移動 VPDN （ Virtual Private Dialup Network，虛擬撥號專用網(wǎng)絡）業(yè)務，是基于中國聯(lián)通 3G WCDMA高速分組數(shù)據(jù)網(wǎng)為集團客戶構建安全的、移動的、高速率的、有質(zhì)量保證的虛擬專用數(shù)據(jù)網(wǎng)絡，并提供差異化的、安全可靠的無線數(shù)據(jù)解決方案。 5 內(nèi)部資料 注意保密 VPDN業(yè)務功能 (1) ? 終端接入 ?支持企業(yè)用戶通過手機、上網(wǎng)卡、特殊終端等移動設備（簡稱 MS）以 APN方式接入，在鑒權認證時，支持根據(jù)解析集團賬戶所含的企業(yè) APN信息，由 APN 來定義接入企業(yè)內(nèi)網(wǎng)（ Intra）的方式。 11 內(nèi)部資料 注意保密 匯 報 提 綱 二、技術方案 一、產(chǎn)品介紹 三、運營管理 四、計費結(jié)算 12 內(nèi)部資料 注意保密 技術選擇 ? 目前可用于搭建 VPN網(wǎng)絡的技術繁多，例如 L2TP、 PPTP、 GRE、 IP Sec、 SSL、 MPLS等。且具有會話模式，可實現(xiàn)鏈路復用。 21 內(nèi)部資料 注意保密 GGSN建設原則 ? 建網(wǎng)要求對兩種隧道接入方式均支持，但 L2TP VPN會增加一定的 GGSN負荷，可能會造成部分 GGSN設備容量下降，建議根據(jù)現(xiàn)網(wǎng)實際情況進行選擇。 27 內(nèi)部資料 注意保密 28 業(yè)務運營管理流程 ? 客戶開通信息確認流程 ? 由簽約方客戶經(jīng)理與客戶方確認所有需開通的成員相關信息； ? 由簽約方客戶經(jīng)理將簽約合同、資費信息、用戶信息上報總部集團事業(yè)部。 48 內(nèi)部資料 注意保密 49 一點收費處理業(yè)務流程（正常流程） ? 1．成員歸屬省（含一點收費省分）上傳成員賬單