【導讀】省內(nèi)業(yè)務(wù)是指歸屬于本省的集團客戶成員集中接入到省內(nèi)移動VPDN平臺并實現(xiàn)對集團客戶數(shù)據(jù)專網(wǎng)的訪問。移動VPDN業(yè)務(wù)面向的目標客戶主要為后付費的集團3G業(yè)務(wù)簽約用戶，如金融、保險、政府、企事業(yè)單位等。按照應(yīng)用場景的不同又分為P2M應(yīng)用與M2M應(yīng)用：。Ø政府移動執(zhí)法，要求支持手機、PDA、車載系統(tǒng)等多種移動終端，數(shù)據(jù)傳輸必須高速、安全，組網(wǎng)方便快捷;Ø金融系統(tǒng)要求大面積布放POS、ATM等金融終端，希望不受地理環(huán)境的制約;許多低收益網(wǎng)點需要大量低成本的備用線路;Ø煙草和石化行業(yè)的業(yè)務(wù)網(wǎng)點數(shù)量大、分布廣，需要實現(xiàn)實時數(shù)據(jù)通信，且要求成本低廉;支持集團用戶企業(yè)側(cè)通過VPDN隧道技術(shù)或者專線方式接入聯(lián)通VPDN平臺。支持根據(jù)客戶不同的SLA服務(wù)等級要求，設(shè)立不同服務(wù)質(zhì)量保障措施，提供分級的服務(wù)標準。3）GGSN向AAA發(fā)起一次認證鑒權(quán)，下發(fā)隧道屬性。

　　

【正文】 ，通用路由封裝，三層VPDN。對某些網(wǎng)絡(luò)層協(xié)議（如IP、IPX、AppleTalk）的數(shù)據(jù)報文進行封裝，使這些被封裝的數(shù)據(jù)報文能夠在另一個網(wǎng)絡(luò)層協(xié)議（如IP）中傳輸。（25） 隧道技術(shù)各自的優(yōu)缺點是什么？L2TP方案和GRE方案支持的業(yè)務(wù)類型相同，兩者各自的特點如下，用戶可根據(jù)實際情況選擇使用。一、GRE方案的優(yōu)點是機制簡單，不進行過多的加密校驗，數(shù)據(jù)轉(zhuǎn)發(fā)效率高；對設(shè)備性能要求較低，中國聯(lián)通現(xiàn)在的網(wǎng)絡(luò)設(shè)備均可支持，有組建經(jīng)驗，前期投入少。缺點是安全性不高，擴展性差和網(wǎng)絡(luò)資源使用率低。適用的客戶是對安全性要求低和對通信性能有要求的集團客戶，如石油、交通、電力、環(huán)境監(jiān)控、大型企業(yè)網(wǎng)擴建等。二、L2TP方案的優(yōu)點是安全性高，本身具備隧道加密功能；擴展性好，可疊加多種安全技術(shù)和增值服務(wù)功能；網(wǎng)絡(luò)資源可動態(tài)分配；可提根據(jù)用戶SLA供分級服務(wù)。缺點是設(shè)備需要更新，配置相對復(fù)雜和前期投入較多。適用的客戶是對安全性和通信質(zhì)量要求高，如金融、保險、政府機關(guān)、中小型IT企業(yè)等。（26） 省內(nèi)移動VPDN技術(shù)方案實現(xiàn)的流程是什么？一、基本情況介紹某企業(yè)為省內(nèi)機構(gòu)。企業(yè)內(nèi)網(wǎng)通過隧道技術(shù)或者專線接入到該省的VPDN平臺,本省員工通過移動VPDN技術(shù)訪問本企業(yè)內(nèi)網(wǎng)。實現(xiàn)移動VPDN業(yè)務(wù)的隧道技術(shù)包括GRE和L2TP等隧道技術(shù)等。現(xiàn)以L2TP方式為例說明。二、L2TP省內(nèi)移動VPDN業(yè)務(wù)實現(xiàn)流程。MS發(fā)起Activate PDP請求，在PDP報文中攜帶APN，用戶名和密碼等信息；SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； GGSN向AAA發(fā)起一次認證鑒權(quán)，下發(fā)隧道屬性；GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備；LNS設(shè)備向AAA發(fā)起二次認證，認證通過后分配IP給終端用戶；MS和企業(yè)服務(wù)器進行通信；（27） 全網(wǎng)性移動VPDN技術(shù)方案實現(xiàn)的流程是什么？一、基本情況介紹某企業(yè)為全國性機構(gòu)，分支機構(gòu)分布在A省，B省和其他省份。企業(yè)內(nèi)網(wǎng)通過隧道技術(shù)或者專線接入到業(yè)務(wù)接入?。ǎ潦。┑腣PDN平臺,B省等其他各省份員工通過移動VPDN技術(shù)訪問本企業(yè)內(nèi)網(wǎng)。圖1 全網(wǎng)性移動VPDN業(yè)務(wù)技術(shù)方案二、技術(shù)方案實現(xiàn)實現(xiàn)移動VPDN業(yè)務(wù)的隧道技術(shù)包括GRE和L2TP等隧道技術(shù)等?，F(xiàn)以L2TP方式為例，說明B省員工利用移動VPDN技術(shù)訪問本企業(yè)內(nèi)網(wǎng)的技術(shù)方案。（見圖1）MS（B省員工）通過WCDMA無線分組網(wǎng)絡(luò)發(fā)起Activate PDP請求，在PDP報文中攜帶APN，用戶名和密碼等信息。SGSN向HLR鑒權(quán)后，依據(jù)企業(yè)APN從DNS獲得業(yè)務(wù)接入?。ˋ省）GGSN的IP地址，發(fā)起創(chuàng)建GTP隧道請求；由于業(yè)務(wù)接入省為A省，B省DNS沒有用戶APN信息。查詢請求被轉(zhuǎn)發(fā)至總部根DNS系統(tǒng)，進一步查詢得到移動VPDN業(yè)務(wù)接入省（A?。〨GSN的IP地址。GGSN向AAA發(fā)起一次認證鑒權(quán)，下發(fā)隧道屬性。GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備。LNS設(shè)備向AAA發(fā)起二次認證，認證通過后分配IP給終端用戶。MS和企業(yè)服務(wù)器進行通信。（28） 省內(nèi)移動VPDN技術(shù)方案和全網(wǎng)性移動VPDN技術(shù)方案在網(wǎng)元設(shè)備和實現(xiàn)方案上的區(qū)別是什么？主要區(qū)別在于，全網(wǎng)性移動VPDN方案中，在用戶漫游時，使用的是漫游地的SGSN進行網(wǎng)絡(luò)接入。（29） 用戶接入模式有哪幾種，具體實現(xiàn)方案是什么？（1） GRE VPDN1) 首先建立企業(yè)側(cè)到聯(lián)通側(cè)的GRE隧道； 2) MS發(fā)起Activate PDP請求，在PDP報文中攜帶APN，用戶名和密碼等信息；3) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； 4) GGSN從SGSN獲取用戶信息后，向AAA發(fā)送認證請求，AAA對終端用戶進行鑒權(quán)，并由GGSN/AAA分配IP地址； 5) MS和企業(yè)服務(wù)器進行通信；（2） L2TP VPDN1) MS發(fā)起Activate PDP請求，在PDP報文中攜帶APN，用戶名和密碼等信息；2) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請求； 3) GGSN向AAA發(fā)起一次認證鑒權(quán)，下發(fā)隧道屬性；4) GGSN向LNS發(fā)起建立L2TP隧道請求，隧道建立后，用戶信息透傳到LNS設(shè)備；5) LNS設(shè)備向AAA發(fā)起二次認證，認證通過后分配IP給終端用戶；6) MS和企業(yè)服務(wù)器進行通信；（30） 移動VPDN支持動態(tài)地址分配還是靜態(tài)地址分配？針對不同的APN，MS 的IP 地址分配支持靜態(tài)地址分配或動態(tài)地址分配方式。 靜態(tài)地址分配方式指MS 所分配的IP 地址是用戶在簽約數(shù)據(jù)業(yè)務(wù)時確定的IP 地址（靜態(tài)地址），PDP 上下文激活過程中通過激活請求消息傳給GGSN。 動態(tài)地址分配支持GGSN 本地地址池分配、RADIUS 分配和DHCP 分配3 種方式。（31） 根據(jù)接入終端類型移動VPDN業(yè)務(wù)可分為幾類？移動VPDN業(yè)務(wù)根據(jù)接入終端類型可以分為基于手機的應(yīng)用、基于上網(wǎng)卡的應(yīng)用和基于特殊終端的應(yīng)用。（32） 什么是APN，通用APN包括哪些？專用APN包括哪些？APN的英文全稱是Access Point Name，中文全稱叫接入點，是通過手機上網(wǎng)時必須配置的一個參數(shù)，它決定了手機通過哪種接入方式來訪問網(wǎng)絡(luò)。通用APN包括3G業(yè)務(wù)的3gwap 3gnet和2G業(yè)務(wù)的uniwap uninet，是普通聯(lián)通移動用戶訪問網(wǎng)路的通用接入點。APN在移動VPDN業(yè)務(wù)中是指移動VPDN業(yè)務(wù)企業(yè)域名，稱為專用APN，是企業(yè)用戶訪問企業(yè)內(nèi)網(wǎng)的專用接入點。（33） 移動VPDN業(yè)務(wù)APN的格式是什么？3G行業(yè)應(yīng)用APN命名增加業(yè)務(wù)類型標識，同時為了提高用戶離網(wǎng)門檻，根據(jù)《關(guān)于增加中國聯(lián)通GPRS集團應(yīng)用APN命名方式的通知》（中國聯(lián)通[2009]37號）定義的APN命名方式，統(tǒng)一采用“省分標識+APN”的命名方案。（一）3G行業(yè)應(yīng)用APN命名方式。如下表：地市標識客戶標識業(yè)務(wù)類別標識省分標識拼音縮寫企業(yè)域名拼音縮寫拼音縮寫+APN其中:地市標識拼音縮寫超過四個字母，去除“盟”等字樣，如烏蘭察布盟為WLCB。（34） 什么Service ID，移動VPDN業(yè)務(wù)Service ID的格式是什么？Service ID是業(yè)務(wù)類型標識，用于聯(lián)通計費時區(qū)分不同的業(yè)務(wù)類別。移動VPDN業(yè)務(wù)參照《中國聯(lián)通區(qū)分業(yè)務(wù)類別的GPRS計費技術(shù)規(guī)范》。啟用3G 行業(yè)應(yīng)用Service ID 一期分配方案,即一期分配000101和111000兩個業(yè)務(wù)大類。其中：000101：主要用于移動辦公（即P2M）3G行業(yè)應(yīng)用111000：主要用于物聯(lián)網(wǎng)（即M2M）3G行業(yè)應(yīng)用（35） 全網(wǎng)性移動VPDN業(yè)務(wù)APN與ServiceID是由誰制定的？全網(wǎng)性移動VPDN業(yè)務(wù)APN與ServiceID由業(yè)務(wù)發(fā)起省分配，總部集團客戶部統(tǒng)一審核，并以公文形式下發(fā)相關(guān)分公司及總部網(wǎng)絡(luò)分公司、信息化部。建設(shè)方案（36） 用戶的IP 地址分配有哪幾種？靜態(tài)分配 用戶分配的地址在業(yè)務(wù)申請的簽約數(shù)據(jù)中已經(jīng)確定（可以選擇在HLR或AAA中分配）。 動態(tài)分配 GRE模式時，GTP隧道終結(jié)在GGSN，由GGSN/AAA分配其中針對該APN配置的地址池中的IP地址。 L2TP模式時，用戶地址由企業(yè)專網(wǎng)內(nèi)的LNS服務(wù)器/AAA進行地址分配。由各省自行決定使用哪種分配方式，推薦使用動態(tài)。（37） 用戶使用的IP地址是公網(wǎng)地址還是私網(wǎng)地址？用戶使用的地址，是所在企業(yè)的地址，公網(wǎng)私網(wǎng)地址均可。（38） 采用靜態(tài)地址分配時，MS 的IP 地址是由BSS，還是由網(wǎng)絡(luò)運維部門負責寫入到系統(tǒng)當中的？ 要求由BSS寫入，BSS網(wǎng)元目前無法完成，目前暫由運維部門分配并寫入。（39） VPDN用戶密碼捆綁方式有哪幾種？一般情況下，需要撥號的客戶端輸入用戶名和密碼，且不與IMSI/手機號/IMEI等綁定，若需要相關(guān)功能，需要相關(guān)系統(tǒng)做一定的改造。（40） 如果用戶密碼和手機綁定是否更換手機后無法使用VPDN業(yè)務(wù)？如果和手機綁定后，更換手機無法使用。（41） 目前用戶如何獲得和修改用戶名和密碼？由用戶所在的企業(yè)為用戶設(shè)置用戶名和密碼，并事先輸入到系統(tǒng)中。用戶可以到營業(yè)廳修改密碼?；蛘咄ㄟ^發(fā)送短信修改密碼（該功能在計劃中，目前可能尚未實現(xiàn)）。（42） 移動VPDN業(yè)務(wù)對用戶的終端有什么要求？支持WCDMA\GPRS\EGPRS功能，至少支持3G數(shù)據(jù)上網(wǎng)功能；（43） 需要安裝軟件嗎？需要配置什么參數(shù)，由誰來配置？如果手機本身具有接入聯(lián)通3G數(shù)據(jù)網(wǎng)絡(luò)的功能則不需要安裝軟件，否則需要安裝接入聯(lián)通3G數(shù)據(jù)網(wǎng)絡(luò)的軟件。目前大部分手機不需要安裝軟件。計算機終端應(yīng)該配置上網(wǎng)卡接入網(wǎng)絡(luò)的上網(wǎng)軟件。對用戶來講，需要在終端中配置使用VPDN業(yè)務(wù)的專用APＮ，用戶名和密碼。（44） VPDN業(yè)務(wù)的APN是如何被移動用戶獲知的，是否內(nèi)嵌到SIM卡中，還是通過其他方式更新用戶APN列表？用戶申請開通業(yè)務(wù)后，BSS將用戶申請的APN寫入到HLR列表中；該APN由運營部門告知用戶，用戶自行在手機中進行設(shè)置。（45） 企業(yè)側(cè)要完成移動VPDN業(yè)務(wù)，對企業(yè)側(cè)設(shè)備有要求嗎，要求是什么？需要支持GRE、L2TP等隧道技術(shù)。L2TP方式下，隧道終結(jié)在企業(yè)側(cè)的LNS，需要LNS進行IP地址的分配。（46） AAA認證是由聯(lián)通認證還是企業(yè)認證？對于VPDN業(yè)務(wù)，可以由企業(yè)自建AAA進行認證或者由中國聯(lián)通建設(shè)AAA代企業(yè)進行認證兩種方式。（47） 移動VPDN平臺采用幾級架構(gòu)？采用一級平臺方案，在各省部署AAA平臺，省內(nèi)業(yè)務(wù)和全網(wǎng)業(yè)務(wù)的用戶數(shù)據(jù)均存儲在業(yè)務(wù)歸屬省AAA平臺，所有集團客戶接入到集團VPDN業(yè)務(wù)歸屬省GGSN及AAA。（48） 用戶的認證鑒權(quán)如何實現(xiàn)？用戶的認證鑒權(quán)包括移動用戶移動網(wǎng)內(nèi)的身份識別和用戶使用VPDN業(yè)務(wù)的能力鑒權(quán)。由SGSN在HLR中完成移動網(wǎng)內(nèi)的鑒權(quán)認證。由GGSN或者LNS向AAA服務(wù)器完成用戶的鑒權(quán)，完成對用戶名和密碼的鑒權(quán)。（49） SLA分級服務(wù)功能現(xiàn)在可以提供的功能有哪些？目前還沒有部署，在后期的工程中完善。