【文章內(nèi)容簡介】 統(tǒng)計分析四大模塊，軟件采用組件化設(shè)計方法，可以根據(jù)客戶的需求任意組合插件模塊來滿足客戶的需求。系統(tǒng)提供專用的管理平臺對用戶進行管理，操作簡單，安全性高；提供企業(yè)級的認(rèn)證、計費管理，支持大用戶量的訪問。 ）省質(zhì)監(jiān)局端到聯(lián)通端的連接方案聯(lián)通數(shù)據(jù)機房專用接入設(shè)備通過本地專線連接到省質(zhì)監(jiān)局信息中心 VPDN 網(wǎng)關(guān)上，分配相應(yīng)帶寬后可以同時提供省質(zhì)監(jiān)局專線上網(wǎng)和 VPDN 接入服務(wù)。如果不考慮專線上網(wǎng)需求，單純提供 CDMA 移動終端接入企業(yè)專網(wǎng)的需要，可以采用 2M 專線將省質(zhì)監(jiān)局信息中心VPDN 網(wǎng)關(guān)接入聯(lián)通 VPDN 接入設(shè)備上。 ）終端用戶三種接入方式：A、CDMA1X 上網(wǎng)卡，速率 ，即插即用，費用合理。該類卡有兩種，一種是筆記本電腦專用的 PCMCIA 卡；另一種是 USB 接口22 / 36的上網(wǎng)卡，臺式機和筆記本電腦都可以使用。B、CDMA1X 上網(wǎng)手機，速率 ，即插即用，費用合理，既可以作為手機又可以作為無線上網(wǎng)的 MODEM，專用數(shù)據(jù)線聯(lián)接，臺式機和筆記本電腦都可以使用。C、普通電話撥號，賬號全國漫游，只需撥本地 165 號碼即可接入 VPDN 網(wǎng)絡(luò)，費用低廉。 ）終端接入流程假設(shè)在聯(lián)通 VPDN 系統(tǒng)中設(shè)置省質(zhì)監(jiān)局專網(wǎng)域名為“@”，每個移動終端的用戶名為“、 “”…..則具體的撥入流程如下： 在聯(lián)通公司 AAA 處配置域名、密碼，如：“@”； 企業(yè) VPDN 管理 AAA 處配置每個移動用戶的用戶名、密碼。 在聯(lián)通公司 AAA 處進行用戶名認(rèn)證時只要用戶域名為“@”時，則認(rèn)為這次呼叫為專用 VPDN 呼叫，繼續(xù)接續(xù)該次呼叫。 企業(yè) VPDN 管理 AAA 處進行具體用戶名、密碼的認(rèn)證，例如：“ ” 。 認(rèn)證通過后，為每個終端用戶分配企業(yè)專網(wǎng) IP 地址，建立安全連接。終端就和在企業(yè)內(nèi)部網(wǎng)上一樣，享受內(nèi)部網(wǎng)終端23 / 36的各種功能。24 / 36 ）組網(wǎng)方案示意圖濟南聯(lián)通 AAAHAIP分組網(wǎng)workEnd hostPDSN / LAC/FA CDMA基站BTS省質(zhì)監(jiān)局VPDN網(wǎng)關(guān) 省質(zhì)監(jiān)局專網(wǎng)2M專線/L2TP 隧道25 / 36五、關(guān)于網(wǎng)絡(luò)安全性問題的額外說明如上文 VPN 技術(shù)介紹中所說，VPDN 網(wǎng)絡(luò)傳輸過程使用隧道技術(shù)，且全程使用私網(wǎng) IP 地址，與互聯(lián)網(wǎng)實現(xiàn)隔絕，確保專網(wǎng)信息安全、高速地傳輸。為使運用上述方案構(gòu)建的專網(wǎng)具有更高的安全性，移動終端設(shè)備進入企業(yè)內(nèi)部專網(wǎng)，還需通過多次認(rèn)證和鑒權(quán)。1） 無線網(wǎng)卡在發(fā)起數(shù)據(jù)呼叫前會在 VLR/HLR 中對IMSI 號碼進行鑒權(quán)，判斷是否為合法用戶(VLR/HLR中的數(shù)據(jù)需用戶在聯(lián)通營業(yè)廳開戶注冊，并出示相關(guān)用戶身份證明)；2） 終端發(fā)起呼叫時所使用的登陸名和密碼需要在 AAA服務(wù)器中認(rèn)證；3） 在企業(yè) LNS（或 AAA）處會再次對客戶進行認(rèn)證（用戶名和密碼） 。 通過多次鑒權(quán)和數(shù)據(jù)加密解決了企業(yè)提出的內(nèi)部網(wǎng)絡(luò)安全性及數(shù)據(jù)私密性的要求，聯(lián)通 LAC 和企業(yè) LNS 之間建立 L2TP 的加密隧道，數(shù)據(jù)在整個傳輸鏈路上加密傳輸，包括運營商在內(nèi)的其他方均不能破譯傳輸內(nèi)容，保障了數(shù)據(jù)的可靠傳輸。 本方案由運營商采用 L2TP 協(xié)議實現(xiàn) VPDN 方案，不同于采用IPSEC 技術(shù)的客戶自建 VPN 方案，無須應(yīng)用加密機。由于采用IPSEC 技術(shù)的加密機解決方案中，終端分配共網(wǎng) IP 地址，始終暴漏在共網(wǎng)上，無論從安全性還是管理性上來說，都遠比不上采用L2TP 技術(shù)的運營商解決方案。26 / 36另外，如 CDMA 技術(shù)介紹中所說，CDMA 技術(shù)最先作為美國軍方研發(fā)和使用的一項通信技術(shù)，本身具備極其可靠的安全性，保障無線網(wǎng)絡(luò)的傳輸安全。通過采用 CDMA1X 和 VPDN 技術(shù)組建省質(zhì)監(jiān)局虛擬專網(wǎng)，不僅節(jié)約了大量的投資，也安全的解決了上網(wǎng)、企業(yè)組網(wǎng)、移動辦公融合問題。結(jié)合 CDMA1X 向 3G 的發(fā)展，以后移動視頻的內(nèi)容的提供，將使網(wǎng)絡(luò)平滑的向?qū)拵Х较虬l(fā)展，使得網(wǎng)絡(luò)具有良好的發(fā)展?jié)摿ΑＫ?、省質(zhì)監(jiān)局投資及使用費用 ）VPDN 網(wǎng)關(guān)（專線接入路由器）投資：根據(jù)業(yè)務(wù)量需要選擇合適的路由器，根據(jù)上網(wǎng)或單純 CDMA 移動終端接入不同需求選擇合理的帶寬接口，由省質(zhì)監(jiān)局購置安裝。 ）VPDN 業(yè)務(wù)使用費：100 元/月/帳號同一賬號可以在 CDMA1X 上網(wǎng)卡、CDMA1X 手機、撥號 VPDN 等三種接入方式中使用，但同一賬號在同一時刻只能選用一種接入方式。 ）VPDN 帳戶上網(wǎng)通信費：通過 CDMA1X 上網(wǎng)卡上網(wǎng)的通信費按照掌中寬帶業(yè)務(wù)現(xiàn)行資費標(biāo)準(zhǔn)執(zhí)行。? 交納 2400 元，捆綁一張 CDMA1X 上網(wǎng)卡和 6 個月不限流量上網(wǎng)服務(wù)，捆綁結(jié)束后選擇屆時的資費套餐。27 / 36? 交納 3000 元，捆綁一張 CDMA1X 上網(wǎng)卡和 12 個月不限流量上網(wǎng)服務(wù)，捆綁結(jié)束后選擇屆時的資費套餐。? 以上兩種捆綁方式，每月 15 日之前入網(wǎng)當(dāng)月按整月計費，用戶15 日之后入網(wǎng)當(dāng)月按半月計費，收取 50 元上網(wǎng)服務(wù)費。 ）省質(zhì)監(jiān)局信息中心到濟南聯(lián)通機房聯(lián)結(jié)的專線租用費參照本地專線租線資費標(biāo)準(zhǔn)執(zhí)行。28 / 36省質(zhì)監(jiān)局投資及使用費用統(tǒng)計表序號 費用名稱 費用類型 設(shè)備型號 單價數(shù)量 費用 備注1 VPDN 網(wǎng)關(guān) 一次性投資 CISCO3640 100000 1 100000E10/100M 以太口2 CDMA1X上網(wǎng)卡 一次性投資 MC310 3000 若干含一年上網(wǎng)費3 VPDN 使用費 每月支出 月租費 100 若干 每月每帳號4CDMA1X上網(wǎng)通信費 每月支出 月租費 200同卡數(shù)量目前資費，第一年不需交納5 專線租用費 每月支出 2M 專線 1800 16VPDNHOSTING軟件租用費每月 減免7 VPDN 開戶費調(diào)測費減免29 / 36第八部分、附錄附錄一：引用標(biāo)準(zhǔn)3GPP2 Wireless IP Network Standard，July 2022RFC 2022 IPv4 Mobility ，May 1995RFC 2022 IP Encapsulation within IP，October 1996RFC 2022 Minimal Encapsulation within IP，October 1996RFC 2022 Applicability Statement for IP Mobility support，October 1995RFC 2022 The Definitions of Managed Objects for IP Mobility Support Using SMIv2，October 1995RFC 2344 Reverse Tunneling for Mobile IP, May 1998RFC 3012 Mobile IPv4 Challenge/Response Extensions, November 2022 RFC 2794 Mobile NAI Extension，March 2022RFC 1661 The Point to Point Protocol (PPP), July 1994RFC 2290 MobileIPv4 Configuration Option for PPP IPCP, February 1998RFC 1662 PPP in HDLClike Framing, July 1994RFC 1962 The PPP Compression Control Protocol (CCP), June 1996RFC 1974 PPP Stac LZS Compression Protocol, August 1996RFC 1979 PPP Deflate Protocol, August 1996RFC 1994 PPP Challenge Handshake Authentication Protocol (CHAP), August 1996RFC 1332 The PPP Inter Protocol Control Protocol (IPCP), May 1992RFC 2118 Microsoft PointToPoint Compression (MPPC) Protocol, March 1997RFC 2484 PPP LCP Internationalization Configuration Option, January 1999RFC 2474 Definition of the Differentiated Services Field (DS Field) in the IPv4 and IPv6 Headers, December 1998RFC 2475 An Architecture for Differentiated Services, December 1998RFC 2597 Assured Forwarding PHB Group, June 1999RFC 2598 An Expedited Forwarding PHB, June 1999RFC 2139 RADIUS Accounting, April 1997RFC 2138 Remote Authentication Dial In