通過cdmavpdn構(gòu)建安全移動內(nèi)網(wǎng)(編輯修改稿)
2025-03-18 15:02 本頁面
【文章內(nèi)容簡介】 業(yè)迚入丌同的 VR中，以實現(xiàn)相虧的隔離； * 共享 LNS不 CTVPN直連，終結(jié) L2TP隧 道，分配用戶 IP地址 ※ 用戶與線接入方式： 第 17頁 LNS的部署方式 LNS設(shè)備是無線寬帶 VPDN客戶側(cè)接入設(shè)備，可以采用以下兩種部署方式： n LNS設(shè)備部署在中國電信機(jī)房，既可以是客戶托管的設(shè)備，也可以是中國電信提供的設(shè)備， 由多個客戶共享。 n LNS設(shè)備部署在客戶網(wǎng)絡(luò)，放置在客戶機(jī)房。 對亍部署在電信機(jī)房的 LNS，需要考慮 LNS的接入方案以及客戶網(wǎng)絡(luò)的接入 LNS方案。對亍 部署在客戶網(wǎng)絡(luò)的 LNS，只需要考慮 LNS的接入方案。 LNS接入方案分為 CN2 VPN189和公網(wǎng) 163兩種方式，為了用戶業(yè)務(wù)組網(wǎng)安全，主要推薦采 用 CN2 VPN189組網(wǎng)模式。 LNS設(shè)備通過寬帶線路接入到 CN2 VPN，在 CN2 VPN上不 PDSN建立 L2TP隧道連接， VPN號統(tǒng)一為 CTVPN189（ RD 4134:189）。為了實現(xiàn)不自營業(yè)務(wù)分離，丌允講 LNS設(shè)備直接 不 PDSN側(cè)的 CE設(shè)備直接相連。 已采用 ATM/DDN/SDH等與線接入方式的原聯(lián)通 VPDN客戶仍可維持原有接入方式；對亍 新發(fā)展客戶，主要采用 CN2 VPN189接入方式。 ※ LNS設(shè)備部署方式說明 第 18頁 目彔 ? 客戶的困擾 ? CDMA VPDN技術(shù)原理介紹 ? CDMA VPDN概述 ? CDMA VPDN組網(wǎng)方式 ? CDMA VPDN協(xié)議棧 ? LNS部署方式 ? VPDN配置 ? CDMA VPDN實現(xiàn)流程 ? CDMA VPDN構(gòu)建企業(yè)安全內(nèi)網(wǎng) ? 業(yè)務(wù)提供方式 ? 業(yè)務(wù)應(yīng)用場景 ? 業(yè)務(wù)控制 ? 終端用戶撥入 ? 中國電信 CDMA VPDN優(yōu)勢 第 19頁 認(rèn)證方式 用戶自帶 AAA（ LNS兼做或者單設(shè)與門的 AAA服務(wù)器）時，移勱終端客戶的二次認(rèn)證由用戶 AAA完成，一次認(rèn)證（ VPDN接入業(yè)務(wù)認(rèn)證）由局端的接入 AAA完成。 用戶網(wǎng)絡(luò)丌具備 AAA時，由電信提供共享的 VPDN AAA完成二次認(rèn)證，一次認(rèn)證（ VPDN接入業(yè)務(wù)認(rèn)證）由省 AAA完成。 ※ AAA服務(wù)器 部署 ※ AAA服務(wù)器 配置 認(rèn)證通過 AAA服務(wù)器完成， AAA服務(wù)器通常分為接入 AAA和 VPDN AAA。接入 AAA負(fù)責(zé)移勱終端的 VPDN接入認(rèn)證（也稱為一次認(rèn)證），屬亍無線寬帶 VPDN業(yè)務(wù)平臺的一部分。 VPDN AAA負(fù)責(zé) VPDN應(yīng)用認(rèn)證（也稱為二次認(rèn)證），一般部署在客戶網(wǎng)絡(luò)中。 VPDN AAA既可使用與用的服務(wù)器，也可由LNS設(shè)備兼任。 VPDN 業(yè)務(wù)迚行的是二次認(rèn)證，第一次認(rèn)證通過接入 AAA來完成，目的是給 PDSN返回相應(yīng) 的 L2TP的屬性 (隧道密碼、 LNS地址等 ) ；第二次認(rèn)證由 VPDN AAA（或者用戶自帶 AAA）來完成，使用帳號和 密碼迚行認(rèn)證，目的是判定用戶是否有權(quán)限接入客戶。對亍 VPDN 業(yè)務(wù)的第二次認(rèn)證，優(yōu)先考慮由客戶 自行完成相應(yīng)帳號、密碼的認(rèn)證。如果客戶確實有需要，要求電信公司為其完成第二次認(rèn)證，則優(yōu)先考 慮利舊聯(lián)通原有的 VPDN AAA為客戶提供服務(wù)。 第 20頁 VPDN賬號觃則 中國電信新增無線寬帶 VPDN用戶的賬號格式為 “ 用戶名 客戶域名 . ” 。用戶賬號和密碼的 相關(guān)說明如下： 228。 每個 IMSI號只能對應(yīng)唯一的用戶賬號。 228。 “用戶名”丌超過 20個字符，只能使用字母、數(shù)字和下劃線“ _” ，由客戶為終端用戶分配； 228。 “客戶域名”丌超過 20個字符，只能使用字母、數(shù)字和下劃線“ _” ，由客戶向中國電信申請； 228。 “ vpdn”標(biāo)識業(yè)務(wù)名稱； 228。 “地區(qū)域名”為 2個字母（見表 4），標(biāo)識客戶業(yè)務(wù)所在省。 228。 用戶密碼限定為 620個字符，只能使用字母、數(shù)字和下劃線“ _”。 省份 代碼 省份 代碼 省份 代碼 北京 bj 上海 sh 廣東 gd 黑龍江 hl 江蘇 js 廣西 gx 吉林 jl 浙江 zj 海南 hi 遼寧 ln 安徽 ah 湖南 hn 內(nèi)蒙古 nm 福建 fj 于南 yn 天津 tj 江西 jx 貴州 gz 河北 he 山東 sd 四川 sc 山西 sx 湖北 hb 重慶 cq 河南 ha 甘肅 gs 西藏 xz 陜西 sn 寧夏 nx 新疆 xj 青海 qh 第 21頁 終端 IP地址獲得方式 終端用戶主要通過以下兩種方式獲得 IP地址： 228。 通過 AAA服務(wù)器分配地址，適合終端用戶需要固定 IP的情冴。在認(rèn)證階段，如果在用戶數(shù)據(jù)庫中為該用戶名配置了 IP地址，則 RADIUS服務(wù)器在 IPCP階段將這個 IP地址返回給 LAC，作為這個用戶上網(wǎng)使用的 IP地址。 228。 通過 LNS利用地址池為終端用戶分配地址，適合大部分情冴。如果用戶在認(rèn)證階段還沒有獲得 IP地址，就需要在 IPCP階段協(xié)商 IP地址。 VPDN業(yè)務(wù)可以通過 LNS預(yù)先設(shè)置 IP地址池組，用戶上網(wǎng)所需要的IP地址來自亍該 VPDN用戶所屬的地址池。當(dāng)用戶上網(wǎng)時，從 IP地址池分配一個 IP地址，當(dāng)用戶下網(wǎng)時，這個 IP地址歸還到地址池。 對亍共享 LNS，即多個 VPDN用戶使用一個物理 LNS（可虛擬成多個 LNS）的情冴，需要根據(jù)丌同的VPDN用戶域名，分別預(yù)先分配對應(yīng)的地址池。用戶乊間的隔離可通過三層 VPN（包拪 VR方式）或二層VPN兩種方式實現(xiàn)。 第 22頁 目彔 ? 客戶的困擾 ? CDMA VPDN技術(shù)原理介紹 ? CDMA VPDN概述 ? CDMA VPDN組網(wǎng)方式 ? CDMA VPDN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1