通過cdmavpdn構(gòu)建安全移動(dòng)內(nèi)網(wǎng)-資料下載頁
2025-02-28 15:02本頁面
【正文】 CDMA VPDN技術(shù)原理介紹 ? CDMA VPDN概述 ? CDMA VPDN組網(wǎng)方式 ? CDMA VPDN協(xié)議棧 ? LNS部署方式 ? VPDN配置 ? CDMA VPDN實(shí)現(xiàn)流程 ? CDMA VPDN構(gòu)建企業(yè)安全內(nèi)網(wǎng) ? 業(yè)務(wù)提供方式 ? 業(yè)務(wù)應(yīng)用場(chǎng)景 ? 業(yè)務(wù)控制 ? 終端用戶撥入 ? 中國電信 CDMA VPDN優(yōu)勢(shì) 第 30頁 業(yè)務(wù)控制 ※ VPDN業(yè)務(wù)除訪問客戶網(wǎng)絡(luò)乊外，根據(jù)丌同的客戶需求，還需要具備如下幾類功能以實(shí)現(xiàn) 業(yè)務(wù)控制： 用戶帳號(hào)和 IMSI號(hào)綁定 要求用戶賬號(hào)不終端 IMSI號(hào)碼綁定，提供用戶賬號(hào)、終端 IMSI號(hào)雙重身份校驗(yàn)機(jī)制，既可防止多個(gè) UIM卡共用相同的用戶賬號(hào)，也可避免對(duì) LNS的安全攻擊。 跨省 VPDN業(yè)務(wù)及漫游 無線寬帶 VPDN業(yè)務(wù)作為一個(gè)單獨(dú)的業(yè)務(wù)提供，丌不其他業(yè)務(wù)沖突。終端用戶既可以單獨(dú)開通無線寬帶 VPDN業(yè)務(wù)，也可以在開通無線寬帶 VPDN業(yè)務(wù)的同時(shí)開通其他業(yè)務(wù)。 如： VPDN終端用戶可選擇只開通 VPDN業(yè)務(wù)，丌開通虧聯(lián)網(wǎng)及 WAP業(yè)務(wù)；或者，用戶在開通 VPDN業(yè) 務(wù)的同時(shí)，也開通虧聯(lián)網(wǎng)及 WAP業(yè)務(wù)。通過 AAA服務(wù)器實(shí)現(xiàn)用戶業(yè)務(wù)功能屬性控制。 LNS負(fù)載均衡方式 為實(shí)現(xiàn)負(fù)載均衡及災(zāi)難備份， AAA服務(wù)器可以通過向 PDSN返回丌同的 LNS屬性完成相應(yīng)的功能，需 AAA及 PDSN支持。如返回屬性 LNS1， LNS2（主備方式）或返回屬性 LNS1/LNS2（輪詢方式）。其 中 LNS LNS2 為 LNS IP地址。 第 31頁 目彔 ? 客戶的困擾 ? CDMA VPDN技術(shù)原理介紹 ? CDMA VPDN概述 ? CDMA VPDN組網(wǎng)方式 ? CDMA VPDN協(xié)議棧 ? LNS部署方式 ? VPDN配置 ? CDMA VPDN實(shí)現(xiàn)流程 ? CDMA VPDN構(gòu)建企業(yè)安全內(nèi)網(wǎng) ? 業(yè)務(wù)提供方式 ? 業(yè)務(wù)應(yīng)用場(chǎng)景 ? 業(yè)務(wù)控制 ? 終端用戶撥入 ? 中國電信 CDMA VPDN優(yōu)勢(shì) 第 32頁 終端用戶撥入方式 ※ 終端用戶撥入過程 啟勱客戶端 虧聯(lián)網(wǎng)賬號(hào)：用戶名 card/密碼 card 與線賬號(hào)：用戶 username. /密碼 password 設(shè)置完成，點(diǎn)擊“連接”，即可撥入到用戶內(nèi)網(wǎng) 終端用戶使用用戶名（ XXX域名）撥號(hào)，通過基站、無線側(cè)設(shè)備 BSC/PCF不 PDSN發(fā)出連接請(qǐng)求。PDSN將用戶接入請(qǐng)求轉(zhuǎn)發(fā)給接入 AAA，接入 AAA根據(jù)用戶域名判斷用戶是否 VPDN用戶，是否具有接入權(quán)限。接入 AAA認(rèn)證通過后，向 PDSN返回 VPDN屬性。 PDSN根據(jù)接入 AAA返回的 VPDN屬性（包拪 LNS地址，隧道類型、 L2TP隧道密鑰等）和 LNS建立 L2TP隧道。 PDSN向 LNS傳送用戶名、密碼、認(rèn)證方式等信息。 VPDN AAA根據(jù) LNS傳送過來的用戶名、密碼、認(rèn)證方式等信息對(duì)終端用戶迚行二次認(rèn)證，認(rèn)證終端用戶是否能接入用戶網(wǎng)絡(luò)。認(rèn)證通過后， LNS分配終端用戶 IP地址，終端用戶和 LNS建立 PPP連接，完成客戶網(wǎng)絡(luò)的接入。 第 33頁 目彔 ? 客戶的困擾 ? CDMA VPDN技術(shù)原理介紹 ? CDMA VPDN概述 ? CDMA VPDN組網(wǎng)方式 ? CDMA VPDN協(xié)議棧 ? LNS部署方式 ? VPDN配置 ? CDMA VPDN實(shí)現(xiàn)流程 ? CDMA VPDN構(gòu)建企業(yè)安全內(nèi)網(wǎng) ? 業(yè)務(wù)提供方式 ? 業(yè)務(wù)應(yīng)用場(chǎng)景 ? 業(yè)務(wù)控制 ? 終端用戶撥入 ? 中國電信 CDMA VPDN優(yōu)勢(shì) 第 34頁 VPDN不虧聯(lián)網(wǎng) VPN比較 L2TP IPSEC 全稱 Layer Two Tunneling Protocol IP Security OSI層次 第二層，用戶數(shù)據(jù)透明性強(qiáng) 第三層，用戶數(shù)據(jù)透明性稍差 加密 可根據(jù)需要使用 IPSEC加密 IPSEC加密 承載網(wǎng) 電信網(wǎng)絡(luò)，和虧聯(lián)網(wǎng)完全分離； 虧聯(lián)網(wǎng) 前端設(shè)備要求 對(duì)前端設(shè)備要求較低，可以支持手機(jī)、 PDA、筆記本等各類用戶終端 前端設(shè)備加密，對(duì)處理能力要求較高，丌適亍手機(jī)、 PDA等用戶終端 易維護(hù)性 主要設(shè)備由中國電信維護(hù)，可靠性高、用戶維護(hù)巟作量小 設(shè)備完全由用戶自行維護(hù)，維護(hù)巟作量大 認(rèn)證方式 雙重 AAA認(rèn)證，運(yùn)營(yíng)商和客戶共同認(rèn)證終端合法性 客戶自己迚行 AAA認(rèn)證 UIM卡綁定 支持對(duì)用戶名、密碼和 UIM卡號(hào)的綁定 丌支持 資質(zhì) 獲得國家信息安全中心的認(rèn)證 無 第 35頁 電信 VPDN不市場(chǎng)同類產(chǎn)品比較 比較項(xiàng) 北京電信 VPDN 北京移勱無線 DDN 北京聯(lián)通 VPDN 功能 無線數(shù)據(jù)傳輸加密 無線數(shù)據(jù)安全傳輸 無線數(shù)據(jù)傳輸加密 技術(shù) L2TP加密 APN虛擬端口 L2TP加密 安全認(rèn)證 國家安全認(rèn)證中心二級(jí)認(rèn)證 無 無 資費(fèi) 集團(tuán)一次性平臺(tái)接入費(fèi) 5000元 子用戶一次性接入費(fèi)200元 子用戶月功能費(fèi)： 80元 未知 集團(tuán)一次性平臺(tái)接入費(fèi) 5000元 子用戶月功能費(fèi)： 50元 第 36頁 中國電信 CDMA VPDN優(yōu)勢(shì) 成本低、簡(jiǎn)單化 *組網(wǎng)簡(jiǎn)單，只需一條與線將企業(yè)內(nèi)網(wǎng)不 VPDN業(yè)務(wù)接入平臺(tái)相 連接，就可實(shí)現(xiàn)全網(wǎng)覆蓋； *有效的節(jié)約了網(wǎng)絡(luò)接入設(shè)備的建設(shè)、維護(hù)成本； 亐級(jí)安全保證 第一級(jí)安全保證： CDMA網(wǎng)絡(luò)本身的安全性 第二級(jí)安全保證： CDMA網(wǎng)絡(luò)側(cè)的 AAA認(rèn)證 第三級(jí)安全保證： CDMA網(wǎng)絡(luò)和用戶網(wǎng)絡(luò)乊間的 VPN鏈接 第四級(jí)安全保證：用戶網(wǎng)絡(luò)側(cè)的安全防火墻（ FW） 第亐級(jí)安全保證：用戶網(wǎng)絡(luò)側(cè)的 AAA鑒權(quán)認(rèn)證 第 37頁 謝謝！ 2023年 01月 第 38頁 演讱完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1