無線VPDN業(yè)務介紹

2016年8月無線VPDN業(yè)務介紹2021/5/91第一部分無線VPDN簡介2021/5/92VPDN的概念運營商將覆蓋范圍很廣的公共網(wǎng)絡平臺提供給用戶組建私有網(wǎng)，用戶可以組建最大范圍的專用網(wǎng)絡Private（專用）Virtual（虛擬）Network（網(wǎng)絡）傳輸內(nèi)容經(jīng)過封包、加密，具有高安全性只有授權的用戶可以使用企業(yè)內(nèi)部的資源Dialup（撥號）通過撥號或虛擬撥號方式接入企業(yè)利用運營商提供網(wǎng)絡平臺構筑了自己的私有網(wǎng)絡

VPDN英文為VirtualPrivateDial－upNetworks，又稱為虛擬專用撥號網(wǎng)，是VPN業(yè)務的一種，是基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務。2021/5/93無線VPDN組網(wǎng)P-GWPDSNAAALNS/AAA防火墻企業(yè)網(wǎng)LTE/e-HRPDCDMA2000VPDN接入平臺BSSeNodeB企業(yè)網(wǎng)網(wǎng)關S-GW業(yè)務流L2TP隧道認證流GRE隧道無線VPDNAAA（RADIUS認證服務器）

：對帳號、密碼進行認證，根據(jù)帳號向LNS返回固定IP。相當于二層Radius的功能?？墒褂糜脩粢延械恼J證服務器、或路由器自帶的AAA認證功能。LAC：L2TPAccessConcentrator，L2TP訪問集中器，一般由接入服務器承擔LAC的功能，在無線VPDN中使用的是分組域的PDSN（PacketDataServingNode）和PGW。LNS：L2TPNetworkServer，L2TP網(wǎng)絡服務器－－在企業(yè)側實現(xiàn)VPDN的網(wǎng)關功能，要求使用支持L2TP協(xié)議的路由器。目前思科、華為、北電、中興、港灣等廠商的主流路由器均支持L2TP協(xié)議。2021/5/94無線VPDN業(yè)務流程2021/5/95組網(wǎng)特點：共享LNS是由電信投資、建設和維護，為各企業(yè)客戶終結L2TP隧道。企業(yè)只需通過一條專線，無須提供其他VPDN設備即可接入和使用無線VPDN業(yè)務，同時可以進行用戶管理、IP地址綁定等功能，大大降低了企業(yè)的接入門檻，并可滿足企業(yè)所需的管理功能。接入方式：專線接入（建議CN2專線）。無線VPDN業(yè)務模式-共享LNS+共享AAA2021/5/96組網(wǎng)特點：企業(yè)只需提供實現(xiàn)LNS終結的路由器完成無線VPDN的組網(wǎng)，利用電信提供的共享AAA實現(xiàn)用戶的鑒權和認證管理。接入條件：專線接入（建議CN2）。無線VPDN業(yè)務模式-自建LNS+共享AAA2021/5/97第二部分無線VPDN備份及應急通信解決方案2021/5/98無線VPDN備份/應急目標應急救災專線備份光纖專線無線備份其他運營商第二路由改造ATM機離行機備份斷纖設備搶修開通點到點專線臨時開通2021/5/99場景一：專線備份傳輸網(wǎng)

銀行總部ATM1MSAPMSAPMSAP收發(fā)器收發(fā)器無線路由器無線路由器MSAPATM21、通過無線路由器提供VPDN專線備份業(yè)務2、借助無線網(wǎng)絡，沒有鏈路成本投入，開通快捷，部署方便，運營成本低4GRouter有線專線2021/5/910場景二：應急救災在接入段光纜出現(xiàn)故障時，使用無線路由器直接替代光纜兩端的光電轉換設備，即光纖收發(fā)器，

使得用戶網(wǎng)絡業(yè)務得以恢復。銀行專網(wǎng)無線VPDN成對分配給施工隊有線專線零配置保證應急救災快速銀行網(wǎng)點快速恢復用戶業(yè)務，為鏈路搶修提供充足時間，減少客戶投訴，增加用戶滿意度。使用VPDN方式，是為了實現(xiàn)無線路由器撥號后可以獲取到固定IP地址2021/5/911場景二：應急救災備份最后一公里光纜，光纖收發(fā)器故障轉移，主鏈路電口關閉即切換到備份鏈路上。傳輸網(wǎng)

銀行總部ATM14GLTE

ATM2A1Sub1：vlan1：A0Sub2：vlan2：B0A1vlan1EoIP1…B1由于大多數(shù)故障都發(fā)生在接入段，核心側很少發(fā)生故障，因此，很多備份都是針對接入段光纜進行的，所以，接入段光纜備份基本上可以保證用戶業(yè)務的連續(xù)性要求。當采用接入段光纜備份時，用戶網(wǎng)絡不需要做任何配置及調(diào)整，因此，可以最快速的完成備份業(yè)務的部署。2021/5/912第三部分無線VPDN故障處理案例2021/5/913第四部分無線VPDN設置手冊2021/5/914①選擇“設置”②選擇“無線和網(wǎng)絡”③選擇“更多”④選擇“移動網(wǎng)絡”4GAndroid智能機VPDN撥號示例（詳見附件）選擇“接入點名稱（APN）”選擇“新建APN”注意：由于4G終端對VPDN業(yè)務的支持情況不同，對于不在集團測試通過的終端名單內(nèi)的定制終端，需要進行測試才能確認。2021/5/915編輯APN名稱（可任意），接入點名稱必須填寫為“private.vpdn.yn”，設置相應的用戶名及密碼身份驗證類型建議配置為PAP保存設置4GAndroid智能機VPDN撥號示例2021/5/91611.連接成功后，可以在“設置”-“關于手機”-“狀態(tài)消息”中查看獲取的IP地址或網(wǎng)絡4GAndroid智能機VPDN撥號示例接入點選為剛才新建的VPDN接入點，