電信4G專網材料

.電信4G+VPDN解決方案在香奈兒項目中，電信基于LTE的無線通信解決方案來代替原來的有線連接方式，采用VPDN連接來滿足客戶對安全性和穩(wěn)定性的需求，并且具有全國部署和覆蓋能力，可以提供完善的整體解決方案及售后服務。3.1系統(tǒng)設計原則由于香奈兒工作性質的特殊性，對網絡的安全性和穩(wěn)定性要求非常高，因此我公司在方案設計中遵循以下幾個重要的原則：網絡安全性：隨著計算機應用的不斷深入和擴大，涉及的部門和信息也越來越多，其中有大量私有的信息在網絡上傳輸，所以對系統(tǒng)安全性的考慮已經成為系統(tǒng)設計的關鍵，需要從各個方面和角度加以考慮，來保證數據資料的安全。技術先進性和成熟性：網絡技術日新月異，可供選擇的產品技術眾多。選擇先進可靠的技術和性能優(yōu)越的設備，既可以達到高的性能，又為將來網絡的升級提供了基礎條件。標準化和開放性：網絡的最終目的是實現所有計算機和各類資源的互聯(lián)共享。由于當前多種網絡產品并存，在網絡系統(tǒng)的每個環(huán)節(jié)都有相應標準，只有采用遵循國際標準、開放性強的產品,才可以保證各種類型的網絡系統(tǒng)間的互聯(lián)，從而使用戶有更大的余地來選擇設備廠商，也為未來的網絡擴展和升級提供了基礎。系統(tǒng)方案升級、擴充性能：網絡系統(tǒng)在建成后會有一段很長的運行周期，在該周期內，應用在不斷增加，應用的層次在不斷升級，因此采用的方案因充分考慮升級、擴充的可行性和便利性。保證客戶一次投資，長期受益。3.24GVPDN解決方案香奈兒的4GVPDN聯(lián)網方案如圖3.1所示，與INTERNET隔離，實現安全的數據傳輸：圖3.14GVPDN（共享LNS）無線聯(lián)網結構圖中國電信將為香奈兒開通private.vpdn的APN用于LTEVPDN業(yè)務，并為用戶配置一個CDMAVPDN專用域名，如****.vpdn.sh，根據香奈兒的需求分配一批LTEUIM卡，UIM卡插入LTE上網卡內進行VPDN撥號，訪問用戶內網。用戶LTE終端發(fā)起撥號，由PGW通過private.vpdn的APN將認證請求消息發(fā)至VPDNAAA進行認證，認證通過后，將LNS相關參數返回給PGW，PGW與電信的LNS路由器之間建立起L2TP專用隧道。LNS向VPDNAAA發(fā)起第二次請求，AAA認證服務器對用戶賬號、密碼、綁定關系等進行校驗。認證通過后，LNS為終端分配用戶IP地址。用戶LTE終端獲得IP地址后，即可訪問企業(yè)內網。電信電信LNSEPC網終端發(fā)起撥號(1)VPDNAAA認證請求(2)返回LNSIP地址和參數(3)建立L2TP隧道(4)VPDNAAA用戶認證請求(5)終端與LNS建立連接(6)HTTPS或IPSEC安全傳輸通道建立(7)企業(yè)內網P-GWE-UTRAN/eHRPDUE圖3.24GVPDN（共享LNS）數據通信流程具體實施中，香奈兒先申請一條VPDN總頭專線，二層MPLSVPN專線到電信LNS路由器，限速15Mbps，百兆接入端口，電信提供光電轉換器，香奈兒準備100M電接口路由器。香奈兒將規(guī)劃的IP撥號地址池告知中國電信，中國電信將地址池配置到LNS路由器上，中國電信將為每一張CDMAUIM卡分配一個VPDN撥號帳號（嚴格實行一卡一帳號，卡號與帳號綁定）。編號電話號碼撥入用戶名撥入密碼1189aaaaaaaaa189aaaaaaaaa@****.vpdn.shPass12189bbbbbbbb189bbbbbbbb@****.vpdn.shPass23189ccccccccc189ccccccccc@****.vpdn.shPass3…..…………N189nnnnnnnn189nnnnnnnn@****.vpdn.shPassnUIM卡的申請數量可根據實際需求分批增加，加入VPDN域的卡數量沒有上限。各專柜VPDN撥號成功后，可訪問總部數據中心，并通過總部數據統(tǒng)一上網出口訪問互聯(lián)網，互聯(lián)網相關限制策略由客戶自行配置實現。若客戶移動VPDN網絡測速結果良好后，下一步實施總頭雙鏈路主備保護。總頭兩條ET分別上聯(lián)WS-VC-1（南泰）和WS-VC-2（柳林），以保證總頭兩條ET線路分管道分光纖路由上聯(lián)到不同VC。用戶路由器與中國電信VC路由器的以太專線接口之間開啟EBGP協(xié)議（用接口地址作為PEER地址），中國電信通過EBGP宣告C網核心網路由（或缺省路由），香奈兒通過EBGP宣告本地路由。兩條ET線路為主備方式，當其中一條鏈路出現問題時，通過EBGP會自動檢測到，并實施自動切換功能，將所有流量切換到另外一條線路上。3.3VPDN技術實現和應用VPDN（VirtualPrivateDial－upNetworks），又稱虛擬專用撥號網絡，VPN業(yè)務的一種，基于撥號用戶的虛擬專用撥號網業(yè)務。VPDN采用隧道技術，將企業(yè)網的數據封裝在隧道中進行傳輸。隧道技術的基本過程是在源局域網與公網的接口處將數據作為負載封裝在一種可以在公網上傳輸的數據格式中，在目的局域網與公網的接口處將數據解封裝，取出負載。被封裝的數據包在互聯(lián)網上傳遞時所經過的邏輯路徑被稱為“隧道”。要使數據順利地被封裝、傳送及解封裝，通信協(xié)議是保證的核心。隨著LTE、云計算和大數據的迅速普及，促使多種業(yè)務融合發(fā)展，基于無線移動網絡的VPDN業(yè)務已經廣泛應用于各行各業(yè)的生產過程之中，主要的應用有：車聯(lián)網：用于車載調度和定位，LTE車輛定位和車輛調度目前已廣泛應用于軍事、公安、醫(yī)療救護、物流運輸、出租車調度等領域。目前ONSTAR有180萬用戶。移動辦公：企業(yè)分散點通過CDMA通訊模塊與筆記本計算機連接或使用CDMA手機，可實現無線連接企業(yè)內部網絡，實施簡單，安全可靠。金融應用：CDMA無線數據傳輸廣泛應用于無線ATM機、移動POS機等，為關鍵交易提供數據傳輸的保證。工業(yè)控制等分散數據采集：跨區(qū)的大型企業(yè)工業(yè)數據采集及控制系統(tǒng)，如石油天然汽、石油管道閥門、罐等參數的采集；環(huán)保、氣象等相關分散點數據采集監(jiān)控應用；供電及電力系統(tǒng)遠程抄表及數據采集控制等；分散地點的電子認證：關鍵地點、位置的集中門禁控制系統(tǒng)；以及其它分散地點集中認證有關的認證服務等。其它基于分散點數據采集的系統(tǒng)：其它涉及商務，連鎖的應用數據采集，比如連鎖商店銷售，配貨信息的采集和調度；物流公司相關業(yè)務的數據采集；地鐵、公交站點票務支付等。圖3.3基于4GVPDN的行業(yè)應用3.4中國電信4G優(yōu)勢傳輸速率更快：LTEFDD最高數據速率為下行100M和上行50Mbps；頻譜利用效率更高：無線頻譜的利用比第二代和第三代系統(tǒng)有效得多；網絡頻譜更寬：每個4G信道將會占用100MHz或是更多的帶寬，而3G網絡的帶寬則在5~20MHz之間；容量更大：4G將采用新的網絡技術（如空分多址技術等）來極大地提高系統(tǒng)容量，以滿足未來大信息量的需求；靈活性更強：4G系統(tǒng)采用智能技術，可自適應地進行資源分配，采用智能信號處理技術對信道條件不同的各種復雜環(huán)境進行信號的正常收發(fā)。另外，用戶將使用各式各樣的設備接入到4G系統(tǒng)；實現更高質量的多媒體通