CDMA1X無(wú)線VPDN接入方案

1、編號(hào)：時(shí)間：2021年x月x日書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟頁(yè)碼：第 頁(yè)CDMA 1X無(wú)線VPDN接入方案中國(guó)聯(lián)通珠海分公司2004年2月1.聯(lián)通CDMA1X無(wú)線VPDN介紹1.1 VPDN概念VPDN（Virtual Private Dialup Networks）是基于撥號(hào)用戶的虛擬專用撥號(hào)網(wǎng)業(yè)務(wù)，利用IP 網(wǎng)絡(luò)的承載功能，結(jié)合相應(yīng)的認(rèn)證和授權(quán)機(jī)制，可以建立安全的虛擬專用網(wǎng)絡(luò)。企業(yè)出差人員、遠(yuǎn)程應(yīng)用程序可以從遠(yuǎn)程經(jīng)過(guò)公共IP網(wǎng)絡(luò)，通過(guò)虛擬的加密通道與企業(yè)內(nèi)部的網(wǎng)絡(luò)連接，而公共網(wǎng)絡(luò)上的用戶則無(wú)法穿過(guò)虛擬通道訪問(wèn)該企業(yè)的內(nèi)部網(wǎng)絡(luò)。1.2 VPDN特點(diǎn)優(yōu)勢(shì)A、降低企業(yè)成本。使用VPDN進(jìn)行遠(yuǎn)程訪

2、問(wèn)時(shí)，可以節(jié)約昂貴的長(zhǎng)途電話費(fèi)；可以大大節(jié)約鏈路租用費(fèi)、網(wǎng)絡(luò)維護(hù)費(fèi)，減少企業(yè)的運(yùn)營(yíng)成本。B、方便溝通聯(lián)系。公司能利用CDMA1X無(wú)線上網(wǎng)方式隨時(shí)隨地與企業(yè)總部取得聯(lián)系，交流數(shù)據(jù)信息。C、建網(wǎng)快捷，易擴(kuò)展、定制。用戶只需與服務(wù)提供商簽約，將各網(wǎng)絡(luò)接點(diǎn)接入公用網(wǎng)絡(luò)，并對(duì)網(wǎng)絡(luò)進(jìn)行相關(guān)配置即可。可以迅速構(gòu)建一個(gè)屬于自己的專用網(wǎng)絡(luò)，增進(jìn)工作效率與員工生產(chǎn)力，提高企業(yè)整體的競(jìng)爭(zhēng)力。VPN是邏輯上的網(wǎng)絡(luò)，用戶要擴(kuò)大或改變VPN覆蓋范圍只需再簽約、進(jìn)行相應(yīng)的軟件操作即可。D、安全可靠。VPDN利用隧道技術(shù)，建立邏輯隧道、網(wǎng)絡(luò)層的加密以及采用口令保護(hù)、身份驗(yàn)證、權(quán)限設(shè)置、防火墻等措施，保證數(shù)據(jù)的完整性、避免被非

3、法竊取。聯(lián)通CDMA1X無(wú)線VPDN優(yōu)勢(shì)移動(dòng)性能更強(qiáng)：使用聯(lián)通CDMA1X無(wú)線上網(wǎng)技術(shù)可以在任何有1X無(wú)線覆蓋的地方隨時(shí)隨地登陸Internet并接入企業(yè)VPN網(wǎng)絡(luò)，不會(huì)受到普通互聯(lián)網(wǎng)絡(luò)的地理限制，實(shí)現(xiàn)真真正正的移動(dòng)辦公。上網(wǎng)速度更快：使用聯(lián)通CDMA1X無(wú)線上網(wǎng)可以提供比普通電話撥號(hào)上網(wǎng)更快多倍的速度，節(jié)約用戶的寶貴時(shí)間，避免撥號(hào)網(wǎng)絡(luò)緩慢帶來(lái)的煩惱。安全更有保證：使用聯(lián)通CDMA1X無(wú)線上網(wǎng)使用戶的網(wǎng)絡(luò)安全更有保障，利用CDMA固有的安全性能可以避免用戶在接入層面受到來(lái)自普通互聯(lián)網(wǎng)的攻擊威脅，保證用戶信息安全、終端安全。擴(kuò)展前景更好：聯(lián)通CDMA1X網(wǎng)絡(luò)在將來(lái)可以平滑過(guò)渡到更高級(jí)的階段，提供

4、更高的無(wú)線帶寬，使用戶無(wú)線上網(wǎng)達(dá)到理想的速度，再也不用使用尷尬的電話撥號(hào)上網(wǎng)、再也不用妒忌目前速度領(lǐng)先的有線寬帶。1.4聯(lián)通CDMA1X無(wú)線VPDN組網(wǎng)方案由于不同用戶的具體需求不同，因此聯(lián)通公司提供兩種建設(shè)方案供選擇：1.4.1 1X-VPDN解決方案聯(lián)通CDMA1X分組網(wǎng)用戶網(wǎng)關(guān)設(shè)備用戶網(wǎng)絡(luò)系統(tǒng)AAA聯(lián)通接入服務(wù)器L2TP隧道聯(lián)通165網(wǎng)移動(dòng)辦公用戶用戶分部CDMA網(wǎng)絡(luò)移動(dòng)辦公用戶 聯(lián)通CDMA1X-VPDN組網(wǎng)方案組網(wǎng)說(shuō)明：本組網(wǎng)方案可以滿足移動(dòng)辦公人員遠(yuǎn)程辦公與其它應(yīng)用。用戶的網(wǎng)關(guān)設(shè)備具有公網(wǎng)合法IP地址，能通過(guò)internet實(shí)現(xiàn)正常上網(wǎng)（如目前還未具備條件，可以使用聯(lián)通165網(wǎng)等實(shí)

5、現(xiàn)上網(wǎng)）。聯(lián)通給用戶分配VPDN帳號(hào)，例如”GZCUSTOM.GD.COM”。用戶的移動(dòng)辦公用戶、分支機(jī)構(gòu)通過(guò)CDMA1X上網(wǎng)終端實(shí)現(xiàn)撥號(hào)上網(wǎng)，使用L2TP VPDN方式在移動(dòng)辦公用戶與用戶的指定服務(wù)器間建立安全隧道進(jìn)行數(shù)據(jù)傳輸。承載網(wǎng)絡(luò)CDMA無(wú)線網(wǎng)絡(luò)：負(fù)責(zé)實(shí)現(xiàn)用戶終端到聯(lián)通接入服務(wù)器間的通信承載功能，使用戶具備安全登陸Internet或其它VPN的條件。聯(lián)通165網(wǎng)：聯(lián)通165網(wǎng)具有技術(shù)設(shè)備先進(jìn)、網(wǎng)絡(luò)全國(guó)統(tǒng)一建設(shè)、維護(hù)的優(yōu)勢(shì)。聯(lián)通目前在全國(guó)范圍內(nèi)開(kāi)通165的節(jié)點(diǎn)有258個(gè)， 并且還在不斷增加 （開(kāi)通城市列表見(jiàn)：M）。聯(lián)通165網(wǎng)可以實(shí)現(xiàn)從接入服務(wù)器到用戶服務(wù)器間的通信承載功能，使用聯(lián)通16

6、5網(wǎng)將比使用普通的internet更為安全可靠。設(shè)備要求說(shuō)明：企業(yè)端設(shè)備（用戶具備）：用戶端需具備作為VPDN的網(wǎng)關(guān)功能的設(shè)備，它位于用戶總部，可以由企業(yè)網(wǎng)內(nèi)部的路由器實(shí)現(xiàn)，具體可以選用專業(yè)VPN網(wǎng)關(guān)設(shè)備或同時(shí)具備路由功能和VPDN功能的網(wǎng)絡(luò)設(shè)備。接入服務(wù)器（聯(lián)通提供）：由聯(lián)通公司提供并承擔(dān)運(yùn)維工作，其作用是作為VPDN的接入服務(wù)器，可以提供廣域網(wǎng)接口，負(fù)責(zé)與企業(yè)專用網(wǎng)的VPN連接，并支持各種LAN局域網(wǎng)協(xié)議，支持安全管理和認(rèn)證，支持隧道及相關(guān)技術(shù)。用戶終端（用戶具備）：用戶需具備能使用CDMA1X上網(wǎng)的終端設(shè)備，在目前，可以使用的方式包括CDMA1X無(wú)線上網(wǎng)卡或CDMA1X手機(jī)加數(shù)據(jù)線連接筆

7、記本電腦、CDMA1X手機(jī)加數(shù)據(jù)線連接臺(tái)式電腦。用戶端認(rèn)證服務(wù)器（用戶具備，可選）：用戶端認(rèn)證服務(wù)器是可選的設(shè)備，用于對(duì)登陸用戶做鑒權(quán)認(rèn)證，為了便于對(duì)用戶的帳戶密碼資料進(jìn)行管理，一般情況下建議設(shè)置。AAA服務(wù)器（聯(lián)通提供）：負(fù)責(zé)分配L2TP VPDN帳號(hào)，負(fù)責(zé)登陸用戶的初次認(rèn)證。1.4.2 基于專線接入的1X-VPDN解決方案VPDN本身已經(jīng)提供較高的安全性能，對(duì)于有安全要求的用戶一般使用基于L2TP VPDN已經(jīng)能夠滿足要求，盡管如此，也有特殊的用戶要求更高的安全性能，甚至要求實(shí)現(xiàn)與公網(wǎng)的隔離。聯(lián)通公司可以滿足客戶的需求，向客戶提供專線接入的VPDN連接。企業(yè)端網(wǎng)關(guān)設(shè)備企業(yè)總部網(wǎng)絡(luò)CDMA1

8、X分組網(wǎng)CDMA網(wǎng)絡(luò)PDSN接入路由器AAA企業(yè)匯接路由器聯(lián)通IDC機(jī)房（L2TP隧道專線連接移動(dòng)辦公用戶用戶的分部移動(dòng)辦公用戶聯(lián)通CDMA1X-VPDN專線接入組網(wǎng)方案組網(wǎng)說(shuō)明：用戶網(wǎng)關(guān)設(shè)備與公網(wǎng)沒(méi)有連接，使用專線方式與聯(lián)通IDC機(jī)房連接并通過(guò)聯(lián)通IDC機(jī)房統(tǒng)一接入聯(lián)通CDMA1X分組網(wǎng)。企業(yè)網(wǎng)關(guān)設(shè)備IP地址將由聯(lián)通公司分配內(nèi)部私網(wǎng)IP地址。聯(lián)通給用戶分配VPDN帳號(hào)，例如”GZCUSTOM.GD.COM”。移動(dòng)辦公用戶、分支機(jī)構(gòu)通過(guò)CDMA1X上網(wǎng)終端實(shí)現(xiàn)撥號(hào)上網(wǎng)，使用L2TP VPDN方式與用戶指定服務(wù)器間建立安全隧道進(jìn)行數(shù)據(jù)傳輸。專線接入的優(yōu)點(diǎn)專線接入可以與公網(wǎng)實(shí)現(xiàn)很好的隔離，避免來(lái)自

9、公網(wǎng)的各種攻擊威脅。專線接入可以獲得更穩(wěn)定的帶寬流量，滿足用戶的持續(xù)穩(wěn)定傳輸需求。1.4.3 兩種方案的比較這兩個(gè)方案的主要區(qū)別就在于用戶端的路由器與聯(lián)通的PDSN網(wǎng)關(guān)之間一個(gè)是通過(guò)DDN專線傳送數(shù)據(jù)，另外一個(gè)是通過(guò)Internet傳送數(shù)據(jù)，從而會(huì)帶來(lái)設(shè)備投資、網(wǎng)絡(luò)維護(hù)以及費(fèi)用的一些差別?；贒DN專線的VPDN解決方案，聯(lián)通PDSN網(wǎng)關(guān)到聯(lián)通IDC機(jī)房到用戶端路由器之間采用DDN專線互連，專網(wǎng)專用，網(wǎng)絡(luò)安全性、穩(wěn)定性非常高。但是用戶需要在己方投入一臺(tái)路由器，另外需要租用一條從用戶端到聯(lián)通IDC機(jī)房的DDN電路，從聯(lián)通PDSN網(wǎng)關(guān)到聯(lián)通IDC機(jī)房的DDN電路由聯(lián)通承擔(dān)（目前聯(lián)通已有專用線路）。

10、平時(shí)除維護(hù)自身的路由器以外，還需要監(jiān)測(cè)并維護(hù)該條DDN電路，維護(hù)工作較為復(fù)雜?；贗nternet的VPDN解決方案，用戶需要在局端投入一臺(tái)路由器（我們推薦使用Cisco3600系列或者同檔次路由器），租用一條聯(lián)通的互聯(lián)網(wǎng)上網(wǎng)專線（如用戶已有互聯(lián)網(wǎng)專線可以不再租用）。平時(shí)維護(hù)只需要維護(hù)到這條互聯(lián)網(wǎng)專線出口，維護(hù)工作較為簡(jiǎn)單。但是，因?yàn)橛脩舳伺c聯(lián)通之間采用互聯(lián)網(wǎng)專線互連，為保證網(wǎng)絡(luò)安全，需要在用戶的路由器上設(shè)置訪問(wèn)列表；Internet上網(wǎng)專線比DDN電路專線的穩(wěn)定性也有一定的差距。兩套方案匯總：方案對(duì)比基于Internet的VPDN基于DDN的VPDN用戶投入的設(shè)備一臺(tái)路由器，一臺(tái)服務(wù)器（可選

11、）一臺(tái)路由器，一臺(tái)服務(wù)器（可選）網(wǎng)絡(luò)的穩(wěn)定性較高高網(wǎng)絡(luò)的安全性通過(guò)訪問(wèn)列表控制專網(wǎng)專用漫游情況可在全國(guó)范圍內(nèi)使用廣東省內(nèi)漫游使用2 合作流程2.1 工作流程業(yè)務(wù)的開(kāi)通一般需要經(jīng)過(guò)以下流程，根據(jù)不同客戶，流程可能有所不同?？蛻?客戶與聯(lián)通市公司大客戶部聯(lián)系洽談建設(shè)1X-VPDN項(xiàng)目珠海聯(lián)通大客戶部項(xiàng)目合作成功，市大客戶部向移動(dòng)部申請(qǐng)開(kāi)通1X-VPDN業(yè)務(wù)珠海聯(lián)通移動(dòng)部聯(lián)系省公司移動(dòng)部，根據(jù)用戶需求進(jìn)行系統(tǒng)實(shí)現(xiàn)聯(lián)通廣東省公司移動(dòng)通信部2.2開(kāi)通CDMA1X VPDN業(yè)務(wù)所需設(shè)備2.2.1網(wǎng)關(guān)（路由器）路由器型號(hào)將根據(jù)需同時(shí)的撥號(hào)終端數(shù)量而定，路由器型號(hào)是Cisco3640，CISCO 3640可以

12、同時(shí)處理500并發(fā)的VPDN用戶。辦公網(wǎng)絡(luò)必需有與聯(lián)通相連的專線，網(wǎng)關(guān)一側(cè)與聯(lián)通DDN專網(wǎng)相連，一側(cè)與辦公網(wǎng)相連。需要1個(gè)10/100M自適應(yīng)以太網(wǎng)口。路由器IOS軟件版本需要升級(jí)到c3640-i-mz.123-2.T.bin，最低要求SDRAM=48M；FLASH=16M目前市場(chǎng)價(jià)格參考：類別型號(hào)描述價(jià)格IOSCD36-CPIP Plus、支持VPDN￥1500閃存MEM3600-16FC16Mb Flash card for the Cisco 3640￥3000內(nèi)存MEM3600-32D32 MB DRAM Field Upgrade￥5000網(wǎng)絡(luò)模塊NM-1E1端口10/100M,2W

13、IC插槽￥6500合計(jì)￥16000（包括了安裝調(diào)試費(fèi)）路由器的升級(jí)可以由海事局的系統(tǒng)集成商完成，也可以由珠海聯(lián)通推薦的系統(tǒng)集成商完成。2.2.2 認(rèn)證服務(wù)器Windows NT 4.0以上（64M內(nèi)存）或 Windows 2000（128M內(nèi)存）。該服務(wù)器只是用于對(duì)撥號(hào)終端帳號(hào)進(jìn)行驗(yàn)證，通過(guò)此認(rèn)證后，撥號(hào)終端將建立與辦公網(wǎng)的連接。操作員如要其他應(yīng)用系統(tǒng)還需另輸入相應(yīng)系統(tǒng)帳號(hào)、密碼。 在初期業(yè)務(wù)量不大的時(shí)候，可以采用在路由器上認(rèn)證的方式，業(yè)務(wù)量較大的時(shí)候再使用專門的認(rèn)證服務(wù)器。2.2.3與聯(lián)通PDSN互聯(lián)專線帶寬專線帶寬主要取決于用戶數(shù)，按每個(gè)用戶VPDN接入帶寬為80Kbps計(jì)，則需要的電路帶

14、寬用戶數(shù)量（帶寬）20（峰值并發(fā)呼叫比例）1個(gè)2M專線可以支持128個(gè)并發(fā)用戶。3 VPDN資費(fèi)組成：由于使用VPDN的用戶基本都是企業(yè)大客戶，與大眾用戶不同，根據(jù)不同的建設(shè)規(guī)模，資費(fèi)模式也有所不同，具體請(qǐng)與聯(lián)通公司增值業(yè)務(wù)部洽談。以下列出僅供參考的業(yè)務(wù)費(fèi)用組成： 31 VPDN開(kāi)戶費(fèi)：開(kāi)戶時(shí)一次性收取，每個(gè)客戶500元。VPDN月租：100用戶以下20元/月，100用戶以上15元/月2CDMA 1X終端上網(wǎng)流量費(fèi)：CDMA1X上網(wǎng)流量費(fèi)按照中國(guó)聯(lián)通CDMA1X掌中寬帶業(yè)務(wù)資費(fèi)標(biāo)準(zhǔn)，按流量收取或者包月收取。中國(guó)聯(lián)通CDMA1X掌中寬帶業(yè)務(wù)資費(fèi)：現(xiàn)行套餐月租包流量超出后費(fèi)率費(fèi)用封頂自由套餐000

15、.005元/KB600元50元促銷套餐50元150M0.005元/KB500元100元促銷套餐100元500M0.005元/KB400元200元促銷套餐200元不限流量無(wú)無(wú)說(shuō)明：（1） 時(shí)段優(yōu)惠：仍然為每天23:00-次日07:00按實(shí)際流量減半計(jì)算。計(jì)費(fèi)以用戶上網(wǎng)起始時(shí)間在優(yōu)惠時(shí)段內(nèi)為準(zhǔn)。 （2）用戶使用掌中寬帶流量通信費(fèi)不足包月流量，按包月月租收??；用戶使用實(shí)際流量超過(guò)包月流量但費(fèi)用不超過(guò)封頂費(fèi)用，按實(shí)際費(fèi)用收取；超過(guò)封頂額度不限流量使用，只收取封頂?shù)馁M(fèi)用而不再另收包月月租費(fèi)用。（3）用戶在開(kāi)通或取消掌中寬帶業(yè)務(wù)當(dāng)月使用超過(guò)15天，包月按全額收取；不足15天（含15天），包月費(fèi)減半收取。

16、（4）以上套餐是掌中寬帶的標(biāo)準(zhǔn)套餐，用戶如有需求我們可根據(jù)實(shí)際情況另外提供相應(yīng)的套餐。3.2 DDN專線月租費(fèi)：（如果用戶選擇使用專線接入）開(kāi)戶費(fèi)、線路費(fèi)（一次性收取）：1100元/條月租費(fèi)：2500/月（速率2M）3.3互聯(lián)網(wǎng)專線：（用戶根據(jù)需要選擇）開(kāi)戶費(fèi)、電路調(diào)測(cè)費(fèi)（一次性收取）：1100元/條 月租費(fèi)： 1500元/月（帶寬為2M），每個(gè)端口的月租費(fèi)為800元/月。 附錄1.CDMA 1X介紹 CDMA概念CDMA(code Division Multiple Access)即碼分多址技術(shù),是近年來(lái)用于數(shù)字蜂窩移動(dòng)通信的一種先進(jìn)的無(wú)線擴(kuò)頻通信技術(shù)； CDMA1X是CDMA技術(shù)向CDMA

17、2000過(guò)渡中的一個(gè)階段。CDMA系統(tǒng)為每個(gè)用戶分配一個(gè)唯一的長(zhǎng)碼序列(擴(kuò)頻碼)。在發(fā)送端用該長(zhǎng)碼序列對(duì)每個(gè)用戶信息進(jìn)行編碼，這些長(zhǎng)碼序列是互不相關(guān)的，不同的用戶可以使用相同的頻率在相同的時(shí)間進(jìn)行通話，在接收端用相應(yīng)的碼序列對(duì)接收的信號(hào)進(jìn)行解碼，恢復(fù)出每個(gè)用戶的原始信息。而且CDMA利用擴(kuò)頻技術(shù)可以將把原先要傳輸?shù)恼瓗盘?hào)擴(kuò)展成一個(gè)寬帶信號(hào)，擴(kuò)展好的信號(hào)帶寬與原有窄帶信號(hào)帶寬之比大于100倍。這樣使得信號(hào)能量分散到一個(gè)很寬的頻帶上，淹沒(méi)在噪聲里，具有很強(qiáng)的隱蔽性，數(shù)據(jù)傳輸?shù)陌踩院芨摺?.2 CDMA 1X各方面資料CDMA 2000 1X系統(tǒng)容量廣東聯(lián)通分公司在CDMA 2000 1X二期工

18、程完工后，整個(gè)網(wǎng)絡(luò)CDMA 2000 1X凈負(fù)荷數(shù)據(jù)總量將達(dá)到800Mbps，注冊(cè)用戶容量為100萬(wàn)，目前同時(shí)支持60萬(wàn)用戶在線，未來(lái)如果業(yè)務(wù)發(fā)展良好，還可進(jìn)行平滑擴(kuò)容。目前總交換容量2Gbps。是一個(gè)標(biāo)準(zhǔn)電信級(jí)的服務(wù)網(wǎng)絡(luò)。CDMA 2000 1X網(wǎng)絡(luò)覆蓋由于CDMA 2000 1X網(wǎng)絡(luò)是疊加在原CDMA IS-95網(wǎng)絡(luò)上，因此，2003年中國(guó)聯(lián)通CDMA 2000 1X在整個(gè)廣東省范圍內(nèi)實(shí)現(xiàn)了無(wú)縫覆蓋，完全可以滿足集團(tuán)用戶各種接入應(yīng)用的需求。CDMA 2000 1X通信保障廣東省范圍內(nèi)，各基站最少開(kāi)通有一個(gè)CDMA 2000 1X數(shù)據(jù)專用信道，保證在CDMA2000 1X網(wǎng)絡(luò)極為繁忙時(shí)，CD

19、MA 2000 1X數(shù)據(jù)通信也不會(huì)因而中斷。同時(shí)廣東聯(lián)通公司CDMA 2000 1X網(wǎng)絡(luò)已基本完善，廣東出口速率達(dá)到8G，骨干網(wǎng)速率達(dá)到15G。有豐富的網(wǎng)絡(luò)資源為用戶開(kāi)展數(shù)據(jù)業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)。CDMA 2000 1X通信安全CDMA手機(jī)的用戶每次通話時(shí)，系統(tǒng)都將在2的42次方個(gè)碼中隨機(jī)分配任意一個(gè)碼給該手機(jī)用戶，共有4.4萬(wàn)億種可能的排列，要想破解密碼或竊聽(tīng)簡(jiǎn)直不可想象。而且CDMA采用的擴(kuò)頻通信技術(shù)使通信具有天然的保密性，其消息在空中信道上被截獲的概率幾乎為零。 另外，CDMA系統(tǒng)的鑒權(quán)、數(shù)字格式、擴(kuò)頻處理等通話保護(hù)措施，可提供最佳的保密特性。而且無(wú)線數(shù)據(jù)傳輸支持TCP/IP協(xié)議，可以采用目前業(yè)界各種成熟的加密協(xié)議如DES、RSA等。在用戶接入這一層，CDMA 2000 1X網(wǎng)絡(luò)能提供