【導(dǎo)讀】省內(nèi)業(yè)務(wù)是指歸屬于本省的集團(tuán)客戶成員集中接入到省內(nèi)移動(dòng)VPDN平臺(tái)并實(shí)現(xiàn)對(duì)集團(tuán)客戶數(shù)據(jù)專網(wǎng)的訪問(wèn)。移動(dòng)VPDN業(yè)務(wù)面向的目標(biāo)客戶主要為后付費(fèi)的集團(tuán)3G業(yè)務(wù)簽約用戶，如金融、保險(xiǎn)、政府、企事業(yè)單位等。按照應(yīng)用場(chǎng)景的不同又分為P2M應(yīng)用與M2M應(yīng)用：。Ø政府移動(dòng)執(zhí)法，要求支持手機(jī)、PDA、車載系統(tǒng)等多種移動(dòng)終端，數(shù)據(jù)傳輸必須高速、安全，組網(wǎng)方便快捷;Ø金融系統(tǒng)要求大面積布放POS、ATM等金融終端，希望不受地理環(huán)境的制約;許多低收益網(wǎng)點(diǎn)需要大量低成本的備用線路;Ø煙草和石化行業(yè)的業(yè)務(wù)網(wǎng)點(diǎn)數(shù)量大、分布廣，需要實(shí)現(xiàn)實(shí)時(shí)數(shù)據(jù)通信，且要求成本低廉;支持集團(tuán)用戶企業(yè)側(cè)通過(guò)VPDN隧道技術(shù)或者專線方式接入聯(lián)通VPDN平臺(tái)。支持根據(jù)客戶不同的SLA服務(wù)等級(jí)要求，設(shè)立不同服務(wù)質(zhì)量保障措施，提供分級(jí)的服務(wù)標(biāo)準(zhǔn)。3）GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性。

　　

【正文】 ，通用路由封裝，三層VPDN。對(duì)某些網(wǎng)絡(luò)層協(xié)議（如IP、IPX、AppleTalk）的數(shù)據(jù)報(bào)文進(jìn)行封裝，使這些被封裝的數(shù)據(jù)報(bào)文能夠在另一個(gè)網(wǎng)絡(luò)層協(xié)議（如IP）中傳輸。（25） 隧道技術(shù)各自的優(yōu)缺點(diǎn)是什么？L2TP方案和GRE方案支持的業(yè)務(wù)類型相同，兩者各自的特點(diǎn)如下，用戶可根據(jù)實(shí)際情況選擇使用。一、GRE方案的優(yōu)點(diǎn)是機(jī)制簡(jiǎn)單，不進(jìn)行過(guò)多的加密校驗(yàn)，數(shù)據(jù)轉(zhuǎn)發(fā)效率高；對(duì)設(shè)備性能要求較低，中國(guó)聯(lián)通現(xiàn)在的網(wǎng)絡(luò)設(shè)備均可支持，有組建經(jīng)驗(yàn)，前期投入少。缺點(diǎn)是安全性不高，擴(kuò)展性差和網(wǎng)絡(luò)資源使用率低。適用的客戶是對(duì)安全性要求低和對(duì)通信性能有要求的集團(tuán)客戶，如石油、交通、電力、環(huán)境監(jiān)控、大型企業(yè)網(wǎng)擴(kuò)建等。二、L2TP方案的優(yōu)點(diǎn)是安全性高，本身具備隧道加密功能；擴(kuò)展性好，可疊加多種安全技術(shù)和增值服務(wù)功能；網(wǎng)絡(luò)資源可動(dòng)態(tài)分配；可提根據(jù)用戶SLA供分級(jí)服務(wù)。缺點(diǎn)是設(shè)備需要更新，配置相對(duì)復(fù)雜和前期投入較多。適用的客戶是對(duì)安全性和通信質(zhì)量要求高，如金融、保險(xiǎn)、政府機(jī)關(guān)、中小型IT企業(yè)等。（26） 省內(nèi)移動(dòng)VPDN技術(shù)方案實(shí)現(xiàn)的流程是什么？一、基本情況介紹某企業(yè)為省內(nèi)機(jī)構(gòu)。企業(yè)內(nèi)網(wǎng)通過(guò)隧道技術(shù)或者專線接入到該省的VPDN平臺(tái),本省員工通過(guò)移動(dòng)VPDN技術(shù)訪問(wèn)本企業(yè)內(nèi)網(wǎng)。實(shí)現(xiàn)移動(dòng)VPDN業(yè)務(wù)的隧道技術(shù)包括GRE和L2TP等隧道技術(shù)等?，F(xiàn)以L2TP方式為例說(shuō)明。二、L2TP省內(nèi)移動(dòng)VPDN業(yè)務(wù)實(shí)現(xiàn)流程。MS發(fā)起Activate PDP請(qǐng)求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請(qǐng)求； GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性；GGSN向LNS發(fā)起建立L2TP隧道請(qǐng)求，隧道建立后，用戶信息透?jìng)鞯絃NS設(shè)備；LNS設(shè)備向AAA發(fā)起二次認(rèn)證，認(rèn)證通過(guò)后分配IP給終端用戶；MS和企業(yè)服務(wù)器進(jìn)行通信；（27） 全網(wǎng)性移動(dòng)VPDN技術(shù)方案實(shí)現(xiàn)的流程是什么？一、基本情況介紹某企業(yè)為全國(guó)性機(jī)構(gòu)，分支機(jī)構(gòu)分布在A省，B省和其他省份。企業(yè)內(nèi)網(wǎng)通過(guò)隧道技術(shù)或者專線接入到業(yè)務(wù)接入?。ǎ潦。┑腣PDN平臺(tái),B省等其他各省份員工通過(guò)移動(dòng)VPDN技術(shù)訪問(wèn)本企業(yè)內(nèi)網(wǎng)。圖1 全網(wǎng)性移動(dòng)VPDN業(yè)務(wù)技術(shù)方案二、技術(shù)方案實(shí)現(xiàn)實(shí)現(xiàn)移動(dòng)VPDN業(yè)務(wù)的隧道技術(shù)包括GRE和L2TP等隧道技術(shù)等。現(xiàn)以L2TP方式為例，說(shuō)明B省員工利用移動(dòng)VPDN技術(shù)訪問(wèn)本企業(yè)內(nèi)網(wǎng)的技術(shù)方案。（見(jiàn)圖1）MS（B省員工）通過(guò)WCDMA無(wú)線分組網(wǎng)絡(luò)發(fā)起Activate PDP請(qǐng)求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息。SGSN向HLR鑒權(quán)后，依據(jù)企業(yè)APN從DNS獲得業(yè)務(wù)接入?。ˋ?。〨GSN的IP地址，發(fā)起創(chuàng)建GTP隧道請(qǐng)求；由于業(yè)務(wù)接入省為A省，B省DNS沒(méi)有用戶APN信息。查詢請(qǐng)求被轉(zhuǎn)發(fā)至總部根DNS系統(tǒng)，進(jìn)一步查詢得到移動(dòng)VPDN業(yè)務(wù)接入?。ˋ省）GGSN的IP地址。GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性。GGSN向LNS發(fā)起建立L2TP隧道請(qǐng)求，隧道建立后，用戶信息透?jìng)鞯絃NS設(shè)備。LNS設(shè)備向AAA發(fā)起二次認(rèn)證，認(rèn)證通過(guò)后分配IP給終端用戶。MS和企業(yè)服務(wù)器進(jìn)行通信。（28） 省內(nèi)移動(dòng)VPDN技術(shù)方案和全網(wǎng)性移動(dòng)VPDN技術(shù)方案在網(wǎng)元設(shè)備和實(shí)現(xiàn)方案上的區(qū)別是什么？主要區(qū)別在于，全網(wǎng)性移動(dòng)VPDN方案中，在用戶漫游時(shí)，使用的是漫游地的SGSN進(jìn)行網(wǎng)絡(luò)接入。（29） 用戶接入模式有哪幾種，具體實(shí)現(xiàn)方案是什么？（1） GRE VPDN1) 首先建立企業(yè)側(cè)到聯(lián)通側(cè)的GRE隧道； 2) MS發(fā)起Activate PDP請(qǐng)求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；3) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請(qǐng)求； 4) GGSN從SGSN獲取用戶信息后，向AAA發(fā)送認(rèn)證請(qǐng)求，AAA對(duì)終端用戶進(jìn)行鑒權(quán)，并由GGSN/AAA分配IP地址； 5) MS和企業(yè)服務(wù)器進(jìn)行通信；（2） L2TP VPDN1) MS發(fā)起Activate PDP請(qǐng)求，在PDP報(bào)文中攜帶APN，用戶名和密碼等信息；2) SGSN向HLR鑒權(quán)后，從省DNS獲得GGSN IP，發(fā)起創(chuàng)建GTP隧道請(qǐng)求； 3) GGSN向AAA發(fā)起一次認(rèn)證鑒權(quán)，下發(fā)隧道屬性；4) GGSN向LNS發(fā)起建立L2TP隧道請(qǐng)求，隧道建立后，用戶信息透?jìng)鞯絃NS設(shè)備；5) LNS設(shè)備向AAA發(fā)起二次認(rèn)證，認(rèn)證通過(guò)后分配IP給終端用戶；6) MS和企業(yè)服務(wù)器進(jìn)行通信；（30） 移動(dòng)VPDN支持動(dòng)態(tài)地址分配還是靜態(tài)地址分配？針對(duì)不同的APN，MS 的IP 地址分配支持靜態(tài)地址分配或動(dòng)態(tài)地址分配方式。 靜態(tài)地址分配方式指MS 所分配的IP 地址是用戶在簽約數(shù)據(jù)業(yè)務(wù)時(shí)確定的IP 地址（靜態(tài)地址），PDP 上下文激活過(guò)程中通過(guò)激活請(qǐng)求消息傳給GGSN。 動(dòng)態(tài)地址分配支持GGSN 本地地址池分配、RADIUS 分配和DHCP 分配3 種方式。（31） 根據(jù)接入終端類型移動(dòng)VPDN業(yè)務(wù)可分為幾類？移動(dòng)VPDN業(yè)務(wù)根據(jù)接入終端類型可以分為基于手機(jī)的應(yīng)用、基于上網(wǎng)卡的應(yīng)用和基于特殊終端的應(yīng)用。（32） 什么是APN，通用APN包括哪些？專用APN包括哪些？APN的英文全稱是Access Point Name，中文全稱叫接入點(diǎn)，是通過(guò)手機(jī)上網(wǎng)時(shí)必須配置的一個(gè)參數(shù)，它決定了手機(jī)通過(guò)哪種接入方式來(lái)訪問(wèn)網(wǎng)絡(luò)。通用APN包括3G業(yè)務(wù)的3gwap 3gnet和2G業(yè)務(wù)的uniwap uninet，是普通聯(lián)通移動(dòng)用戶訪問(wèn)網(wǎng)路的通用接入點(diǎn)。APN在移動(dòng)VPDN業(yè)務(wù)中是指移動(dòng)VPDN業(yè)務(wù)企業(yè)域名，稱為專用APN，是企業(yè)用戶訪問(wèn)企業(yè)內(nèi)網(wǎng)的專用接入點(diǎn)。（33） 移動(dòng)VPDN業(yè)務(wù)APN的格式是什么？3G行業(yè)應(yīng)用APN命名增加業(yè)務(wù)類型標(biāo)識(shí)，同時(shí)為了提高用戶離網(wǎng)門檻，根據(jù)《關(guān)于增加中國(guó)聯(lián)通GPRS集團(tuán)應(yīng)用APN命名方式的通知》（中國(guó)聯(lián)通[2009]37號(hào)）定義的APN命名方式，統(tǒng)一采用“省分標(biāo)識(shí)+APN”的命名方案。（一）3G行業(yè)應(yīng)用APN命名方式。如下表：地市標(biāo)識(shí)客戶標(biāo)識(shí)業(yè)務(wù)類別標(biāo)識(shí)省分標(biāo)識(shí)拼音縮寫(xiě)企業(yè)域名拼音縮寫(xiě)拼音縮寫(xiě)+APN其中:地市標(biāo)識(shí)拼音縮寫(xiě)超過(guò)四個(gè)字母，去除“盟”等字樣，如烏蘭察布盟為WLCB。（34） 什么Service ID，移動(dòng)VPDN業(yè)務(wù)Service ID的格式是什么？Service ID是業(yè)務(wù)類型標(biāo)識(shí)，用于聯(lián)通計(jì)費(fèi)時(shí)區(qū)分不同的業(yè)務(wù)類別。移動(dòng)VPDN業(yè)務(wù)參照《中國(guó)聯(lián)通區(qū)分業(yè)務(wù)類別的GPRS計(jì)費(fèi)技術(shù)規(guī)范》。啟用3G 行業(yè)應(yīng)用Service ID 一期分配方案,即一期分配000101和111000兩個(gè)業(yè)務(wù)大類。其中：000101：主要用于移動(dòng)辦公（即P2M）3G行業(yè)應(yīng)用111000：主要用于物聯(lián)網(wǎng)（即M2M）3G行業(yè)應(yīng)用（35） 全網(wǎng)性移動(dòng)VPDN業(yè)務(wù)APN與ServiceID是由誰(shuí)制定的？全網(wǎng)性移動(dòng)VPDN業(yè)務(wù)APN與ServiceID由業(yè)務(wù)發(fā)起省分配，總部集團(tuán)客戶部統(tǒng)一審核，并以公文形式下發(fā)相關(guān)分公司及總部網(wǎng)絡(luò)分公司、信息化部。建設(shè)方案（36） 用戶的IP 地址分配有哪幾種？靜態(tài)分配 用戶分配的地址在業(yè)務(wù)申請(qǐng)的簽約數(shù)據(jù)中已經(jīng)確定（可以選擇在HLR或AAA中分配）。 動(dòng)態(tài)分配 GRE模式時(shí)，GTP隧道終結(jié)在GGSN，由GGSN/AAA分配其中針對(duì)該APN配置的地址池中的IP地址。 L2TP模式時(shí)，用戶地址由企業(yè)專網(wǎng)內(nèi)的LNS服務(wù)器/AAA進(jìn)行地址分配。由各省自行決定使用哪種分配方式，推薦使用動(dòng)態(tài)。（37） 用戶使用的IP地址是公網(wǎng)地址還是私網(wǎng)地址？用戶使用的地址，是所在企業(yè)的地址，公網(wǎng)私網(wǎng)地址均可。（38） 采用靜態(tài)地址分配時(shí)，MS 的IP 地址是由BSS，還是由網(wǎng)絡(luò)運(yùn)維部門負(fù)責(zé)寫(xiě)入到系統(tǒng)當(dāng)中的？ 要求由BSS寫(xiě)入，BSS網(wǎng)元目前無(wú)法完成，目前暫由運(yùn)維部門分配并寫(xiě)入。（39） VPDN用戶密碼捆綁方式有哪幾種？一般情況下，需要撥號(hào)的客戶端輸入用戶名和密碼，且不與IMSI/手機(jī)號(hào)/IMEI等綁定，若需要相關(guān)功能，需要相關(guān)系統(tǒng)做一定的改造。（40） 如果用戶密碼和手機(jī)綁定是否更換手機(jī)后無(wú)法使用VPDN業(yè)務(wù)？如果和手機(jī)綁定后，更換手機(jī)無(wú)法使用。（41） 目前用戶如何獲得和修改用戶名和密碼？由用戶所在的企業(yè)為用戶設(shè)置用戶名和密碼，并事先輸入到系統(tǒng)中。用戶可以到營(yíng)業(yè)廳修改密碼?；蛘咄ㄟ^(guò)發(fā)送短信修改密碼（該功能在計(jì)劃中，目前可能尚未實(shí)現(xiàn)）。（42） 移動(dòng)VPDN業(yè)務(wù)對(duì)用戶的終端有什么要求？支持WCDMA\GPRS\EGPRS功能，至少支持3G數(shù)據(jù)上網(wǎng)功能；（43） 需要安裝軟件嗎？需要配置什么參數(shù)，由誰(shuí)來(lái)配置？如果手機(jī)本身具有接入聯(lián)通3G數(shù)據(jù)網(wǎng)絡(luò)的功能則不需要安裝軟件，否則需要安裝接入聯(lián)通3G數(shù)據(jù)網(wǎng)絡(luò)的軟件。目前大部分手機(jī)不需要安裝軟件。計(jì)算機(jī)終端應(yīng)該配置上網(wǎng)卡接入網(wǎng)絡(luò)的上網(wǎng)軟件。對(duì)用戶來(lái)講，需要在終端中配置使用VPDN業(yè)務(wù)的專用APＮ，用戶名和密碼。（44） VPDN業(yè)務(wù)的APN是如何被移動(dòng)用戶獲知的，是否內(nèi)嵌到SIM卡中，還是通過(guò)其他方式更新用戶APN列表？用戶申請(qǐng)開(kāi)通業(yè)務(wù)后，BSS將用戶申請(qǐng)的APN寫(xiě)入到HLR列表中；該APN由運(yùn)營(yíng)部門告知用戶，用戶自行在手機(jī)中進(jìn)行設(shè)置。（45） 企業(yè)側(cè)要完成移動(dòng)VPDN業(yè)務(wù)，對(duì)企業(yè)側(cè)設(shè)備有要求嗎，要求是什么？需要支持GRE、L2TP等隧道技術(shù)。L2TP方式下，隧道終結(jié)在企業(yè)側(cè)的LNS，需要LNS進(jìn)行IP地址的分配。（46） AAA認(rèn)證是由聯(lián)通認(rèn)證還是企業(yè)認(rèn)證？對(duì)于VPDN業(yè)務(wù)，可以由企業(yè)自建AAA進(jìn)行認(rèn)證或者由中國(guó)聯(lián)通建設(shè)AAA代企業(yè)進(jìn)行認(rèn)證兩種方式。（47） 移動(dòng)VPDN平臺(tái)采用幾級(jí)架構(gòu)？采用一級(jí)平臺(tái)方案，在各省部署AAA平臺(tái)，省內(nèi)業(yè)務(wù)和全網(wǎng)業(yè)務(wù)的用戶數(shù)據(jù)均存儲(chǔ)在業(yè)務(wù)歸屬省AAA平臺(tái)，所有集團(tuán)客戶接入到集團(tuán)VPDN業(yè)務(wù)歸屬省GGSN及AAA。（48） 用戶的認(rèn)證鑒權(quán)如何實(shí)現(xiàn)？用戶的認(rèn)證鑒權(quán)包括移動(dòng)用戶移動(dòng)網(wǎng)內(nèi)的身份識(shí)別和用戶使用VPDN業(yè)務(wù)的能力鑒權(quán)。由SGSN在HLR中完成移動(dòng)網(wǎng)內(nèi)的鑒權(quán)認(rèn)證。由GGSN或者LNS向AAA服務(wù)器完成用戶的鑒權(quán)，完成對(duì)用戶名和密碼的鑒權(quán)。（49） SLA分級(jí)服務(wù)功能現(xiàn)在可以提供的功能有哪些？目前還沒(méi)有部署，在后期的工程中完善。