數(shù)據通信業(yè)務合作協(xié)議-資料下載頁
2024-12-16 23:13本頁面
【正文】 在實際網絡設計中我們用到了聯(lián)通cdma1x無線接入的aaa（radius）服務器，它用于用戶的集中認證及計費功能的實現(xiàn)。在_________省內的聯(lián)通cdma1x用戶接入到_________的pdsn，由pdsn、aaa服務器負責識別交通廳的無線用戶、及專網中專用的vpdn后綴域名。根據此專用域名，aaa服務器就能識別此用戶為交通廳專網的vpdn用戶，但尚未對此用戶的身份進行認證。aaa服務器通知pdsn與省交通廳的vpdn網關建立l2tp協(xié)議隧道，在無線接入服務器pdsn與_________省交通廳的vpdn網關之間建立了l2tp協(xié)議隧道后，用戶的身份信息如：用戶名、密碼等通過隧道送至省交通廳的vpdn網關內，再由聯(lián)通的vpdnradius服務器和省交通廳的vpdn網關配合，共同完成遠程用戶的認證工作。認證通過后由vpdn網關分配交通廳專網的內部ip地址，同時vpdn網關賦予此用戶以指定的訪問權限。這樣遠程無線的交通廳用戶就具備了訪問省交通廳內部網絡系統(tǒng)的能力。
vpdn的網絡流程：
（1）交通廳的無線用戶通過_________連接到聯(lián)通的無線接入服務器pdsn（通過imsi號綁定，非交通廳的無線用戶將無法接入），并將帶有專有vpdn后綴域名的用戶名和密碼送至pdsn，請求接入。
（2）pdsn與負責1x無線接入的aaa服務器建立連接，并將密碼和用戶名送至aaa中進行認證。
（3）aaa服務器通過內部數(shù)據庫查找出與此專有vpdn后綴域名相關的專網vpdn網關后，指定pdsn與vpdn網關建立l2tp隧道。
（4）pdsn與vpdn網關建立l2tp隧道，并進行隧道認證和隧道標識，分配此隧道給此用戶專用。
（5）vpdn網關與聯(lián)通的vpdnradius服務器一起共同完成用戶身份的認證，確保合法用戶使用專網。
（6）vpdn網關完成交通廳無線用戶的ip地址分配和用戶權限的分配。
（7）交通廳無線用戶可以訪問交通廳專網內的服務器。
（8）vpdn網關與aaa服務器共同完成用戶上網信息的記錄和收集。
二、交通廳側的接入專網設計說明
_________省交通廳的無線接入專網將采用基于l2tpvpdn技術，利用聯(lián)通的1x無線終端接入方式，實現(xiàn)遠程用戶的vpn接入。
參照上面的拓撲圖，在交通廳的vpn接入平臺內放置有vpdn網關、radius網管工作站等設備，這些硬件設備通過一臺高性能二層以太網交換機進行連接，交換機的端口上實現(xiàn)vlan隔離，保證設備與設備之間不相互影響。由于vpn網關都是多端口設備，將vpn網關其它端口連接到交通廳內部網的交換機上，就實現(xiàn)了vpn網關與內部網各服務器（如web、數(shù)據庫）的物理連接。
_________聯(lián)通互聯(lián)網骨干機房的交換機通過光纖鏈路連接到交通廳中心機房的專線速率現(xiàn)為2m（可調整），隨著用戶數(shù)的增加逐漸調整，不會因專線的帶寬影響用戶的正常使用。附件5：話費詳單格式
│地│單位│電話│總│計費類型│cdma1x費用(按流量計費)│語音│回│帳戶│備│
│市│名稱│號碼│話│(按時間├───┬───┬───┤話費│退│余額│注│
││││費│或流量)│包月費│card│vpdn││費│││
│││││││流量費│流量費│││││
附件6：交通系統(tǒng)移動辦公項目uim卡號段備案表
│地區(qū)│交通系統(tǒng)單位名稱│號碼清單│卡號│號碼領用人│領用日期│
第 15 頁 共 15 頁
合同協(xié)議相關推薦
鄂ICP備17016276號-1