wcdma3g无线数据vpn接入方案技术建议书

《wcdma3g无线数据vpn接入方案技术建议书》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、福建联通无线数据VPN接入方案福建联通无线数据VPN接入方案中国联通福建省分公司2009年12月第9页共9页福建联通无线数据VPN接入方案1需求分析1.1业务及网络现状VPDN是虚拟专用拨号网络（VirtualPrivateDialupNetwork）的缩写，与普通的VPN不同之处在于，基于分组接入的WCDMA的VPN业务，体现的是无线上网的概念，是利用WCDMA高速分组数据网络为移动用户构建虚拟专用网络，从而使企业用户在任何地点都能够通过WCDMA网络无缝和安全的连接到企业内网。WCDMA网络能够为

2、移动用户提供高速的数据业务，对于企业用户来说，基于WCDMAVPN业务将会带给用户更方便、更快捷的解决方案。对于流动性强、分支机构多、安全性要求高的企业，如交通、金融、公安、政府、物流等各企业对WCDMAVPN业务有着广泛的需求。由于WCDMA的业务模型所决定，基于WCDMA的VPN更适合电力抄表、水文监测、车辆定位等传输数据量小但需要长时间在线的企业用户。我们公司正逐步从以网络建设、扩展市场覆盖面为中心向以集团客户为中心，以企业应用业务经营为重点的经营理念进行转变。目前，福建联通WCDMA网络已经完

3、成全省的覆盖，因此基于WCDMA的VPN接入业务可以尽快推向市场，接入企业用户，在这个过程中统计的VPN管理控制平台的建设就非常必要。1.2建设内容硬件设备：(1)AAA服务器（Sun主机和磁阵）提供VPN用户的接入认证和授权；(2)交换机和路由器满足企业用户的专线接入；(3)防火墙保证企业VPNGRE隧道的安全性。1.3建设规模本方案将满足最大254个企业VPN数量，同时对企业内的用户数是没有限制的，支持最大同时在线用户数受GGSN的PDP激活限制，为40万。第9页共9页福建联通无线数据VPN接入方

4、案1福建联通无线数据VPN方案介绍1.1网络设计1.1.1网络设计原则VPN控制平台的设计采用开放的、标准化的设计思想。在进行网络建设时我们选用符合国际标准的主机、网络和数据库，这样不仅可以保证网络互连简单易行，便于今后由于业务的扩展带来的系统的升级及网络的拓展和优化，而且保证了原有投资。该认证管理平台具有以下特点：l具有可靠性和先进性我们在设计中选用成熟、可靠的技术来组织网络，并充分考虑了网络的故障容错功能，因此系统能够可靠运行。这是保障运营商的利益的首要条件。l业务决定网络良好的业务运转是电信运营

5、商盈利的重要前提，因此网络的设计要紧密围绕业务的需求。我们从满足应用系统的需求为出发点，通过应用系统的功能分布来确定网络各层的组织结构和网段划分，从而提高网络的实际传输效率和速率。同时满足可预见的突发数据传输量的要求和一定程度的将来的要求。l采用结构化设计网络的设计都采取模块的方式进行软硬件的设计，从而使网络扩充，功能增加更容易实现。设计中根据应用系统的需求、管理模式和先进的网络技术及产品，融会贯通地进行设计和考虑。l网络具有安全保障体系网络安全日益体现出其重要性，电信级应用系统在安全保障方面尤为重视

6、。为了确保网络的安全和保密，考虑了传输安全、数据安全、接口安全和身份鉴别等安全要素。使系统在受到内外攻击时造成的损失减少到最小，保证系统的正常运行和内部数据的安全，维护了运营商和客户双方面的利益。第9页共9页福建联通无线数据VPN接入方案1.1.1网络结构示意图SGSN－（ServingWCDMASupportNode）：服务WCDMA支持节点。SGSN是GSM/WCDMA/EDGE网络的CN(CoreNetwork，核心网)的网元。它负责在其服务区内转发MS(MobileStation，移动台)与外

7、部网络之间的IP数据包。SGSN和MS之间的业务信息还要经过BSC(BaseStaionController，基站控制器)和BTS(BaseTransceiverStation，基站收发信台)的传输。SGSN的主要功能还有：鉴权和加密；会话管理；移动性管理；逻辑链路管理；通过Gr接口与HLR(HomeLocationRegister，归属位置寄存器)连接、通过Gb接口与BSC连接、通过Gn接口与GGSN(GatewayWCDMASupportNode，网关WCDMA支持节点)连接；输出与无线网络使用相

8、关的计费数据。的主要作用是记录移动台的当前位置信息，并且在移动台和GGSN之间完成移动分组数据的发送和接收。GGSN－（GatewayWCDMASupportNode，网关WCDMA支持节点）主要是起网关作用，它可以和多种不同的数据网络连接，如ISDN、PSPDN和LAN等。有的文献中，把GGSN称为WCDMA路由器。GGSN可以把GSM网中的WCDMA分组数据包进行协议转换，从而可以把这些分组数据包传送到远端的TCP／IP或X.25网络。l企业接入路由