3G安全接入解決方案

3G安全接入解決方案Contents建設(shè)熱點(diǎn)問題解決方案簡析場景建設(shè)分析先驅(qū)案例呈現(xiàn)流動業(yè)務(wù)vs有線接入困難

如何滿足移動業(yè)務(wù)和移動辦公的便捷和安全可管理的需求？如何滿足各個部門建立的應(yīng)急處突平臺的部署中，移動平臺的移動通信的應(yīng)用需求？Page3業(yè)務(wù)發(fā)展VS有線覆蓋不足Page4如何滿足分布廣泛的各個基層單位的接入要求如何克服地理?xiàng)l件和城市建筑的限制開通一個月，至少三個月起租，如何擺脫有線線路開通的漫長等待備份加固VS有線成本昂貴Page5專線接入方式，備份線路的資費(fèi)統(tǒng)計(jì)如下：月租網(wǎng)點(diǎn)數(shù)量費(fèi)用總計(jì)1000元100年資費(fèi)總計(jì)：1200000（每網(wǎng)點(diǎn)單條2ME1線路），費(fèi)用支出：分行日常運(yùn)營費(fèi)用。ADSL接入方式，備份線路的資費(fèi)統(tǒng)計(jì)如下：年租單位數(shù)量費(fèi)用總計(jì)

1680元

1000年資費(fèi)總計(jì)：1680000（每單位單條2MADSL線路）利用有線線路的備份，每年將會有近百萬元左右的投入備份線路利用率不高，投入和產(chǎn)出比例堪憂解決以上問題—3G解決方案覆蓋廣部署快低成本Page6Contents建設(shè)熱點(diǎn)問題解決方案簡析場景建設(shè)分析先驅(qū)案例呈現(xiàn)銳捷網(wǎng)絡(luò)3G接入解決方案Page8AAA服務(wù)器SMP/ESSCA服務(wù)器運(yùn)營商AAA運(yùn)營商LACLNS+VPN網(wǎng)關(guān)RSR77RSR10-02ERSR10-01G3G網(wǎng)管平臺SNC-3G

Manager移動業(yè)務(wù)3G接入自助機(jī)具接入RSR10-02ERSR10-01G有線專線備份RSR20系列RSR10-02EIPSecVPN隧道L2TP隧道3G-隨地接入部署帶寬速率：

WCDMAHSPA－下行7.2M，上行5.76M

WCDMAHSPA+

R7

-下行28M，上行5.76M

CDMA20001xEV-DORev.A－下行3.1M，上行1.8MTD-SCDMAHSDPA－下行2.8M，上行128K覆蓋支持(截止到2010年6月)：聯(lián)通：覆蓋全國339個城市電信：覆蓋全國500個城市移動：覆蓋全國238個城市3G-隨時接入部署有線專線開通業(yè)務(wù)大大加速合同審批資源確認(rèn)現(xiàn)場施工…耗時15天以上三個月起租3GVPDNSIM卡到位路由器到位隨時開通想搬就搬…再也不用等待3G-全方位容災(zāi)和移動能力Page11雙3G卡切換2G/3G切換斷線重連冗余LNS延長天線3G解決方案穩(wěn)定性保證運(yùn)營商快速響應(yīng)保障+3G解決方案穩(wěn)定性保證=全方位容災(zāi)3G-成本低廉Page12運(yùn)營商名稱計(jì)費(fèi)方式費(fèi)用總計(jì)備注中國聯(lián)通集團(tuán)一次性平臺接入費(fèi)5000元子用戶包月功能費(fèi)50元/月5000+50*100*12=65000適用于所有場景按流量計(jì)費(fèi)：150/5G150/5G(超出流量0.1元/M)適用于災(zāi)備線路中國電信集團(tuán)一次性平臺接入費(fèi)5000元子用戶包月功能費(fèi)80元5000+80*100*12=101000適用于所有場景專線接入方式，備份線路的資費(fèi)統(tǒng)計(jì)如下：VPDN接入方式：月租網(wǎng)點(diǎn)數(shù)量費(fèi)用總計(jì)1000元100年資費(fèi)總計(jì)：1200000（每網(wǎng)點(diǎn)單條2ME1線路），費(fèi)用支出：分行日常運(yùn)營費(fèi)用。使用3G線路，相較有線專線，節(jié)省費(fèi)用成本90%以上。3G-成本低廉Page13運(yùn)營商名稱計(jì)費(fèi)方式費(fèi)用總計(jì)備注中國聯(lián)通集團(tuán)一次性平臺接入費(fèi)5000元子用戶包月功能費(fèi)50元/月5000+50*1000*12=605000適用于所有場景按流量計(jì)費(fèi)：150/5G150/5G(超出流量0.1元/M)適用于災(zāi)備線路中國電信集團(tuán)一次性平臺接入費(fèi)5000元子用戶包月功能費(fèi)80元5000+80*1000*12=965000適用于所有場景ADSL接入方式，備份線路的資費(fèi)統(tǒng)計(jì)如下：VPDN接入方式：年租單位數(shù)量費(fèi)用總計(jì)

1680元

1000年資費(fèi)總計(jì)：1680000（每單位單條2MADSL線路）使用3G線路，相比ADSL，節(jié)省費(fèi)用成本至少45%以上。3G-安全可控Page141、賬號，內(nèi)部人員之間賬號竄用/盜用；2、終端，業(yè)務(wù)終端或PC隨意接入；訪問權(quán)限安全1、外部卡，能否撥入；2、內(nèi)部卡，訪問外網(wǎng)，或者同時連著內(nèi)網(wǎng)和外網(wǎng)；1、無線部分，無線信號被竊2、有線部分，有線數(shù)據(jù)被竊數(shù)據(jù)傳輸安全事后審計(jì)安全SIM卡IMSI號與域名綁定SIM卡訪問權(quán)限綁定3G無線自身安全技術(shù)IPSECVPN加密通道SIM卡IMSI號與用戶名綁定、CA數(shù)字證書IP與MAC綁定、應(yīng)用層訪問控制3G-方便管理Page15運(yùn)營商VPDN管理3G設(shè)備/SIM卡管理VPN配置管理Contents建設(shè)熱點(diǎn)問題解決方案簡析場景建設(shè)分析先驅(qū)案例呈現(xiàn)2013年主題—優(yōu)化3G以下的應(yīng)用場景

流動銀行業(yè)務(wù)設(shè)備便攜？運(yùn)營商信號不好？多個以太網(wǎng)終端？遠(yuǎn)程故障定位？內(nèi)控合規(guī)壓力？離行設(shè)備設(shè)備內(nèi)置安裝？內(nèi)置機(jī)具后的遠(yuǎn)程維護(hù)？設(shè)備安全定位及移機(jī)上報？安保視頻監(jiān)控部署？改坐商為行商—身輕如燕還是手提肩扛？

業(yè)務(wù)人員如是說：我們實(shí)在不想把每次出來辦業(yè)務(wù)都搞得像搬家；移動業(yè)務(wù)現(xiàn)場也代表銀行形象，誰不想桌子上放的機(jī)具利索些RSR10-01G—小巧全能的3G路由器

RSR10-01G，超小機(jī)箱便攜設(shè)計(jì)；支持移動終端場景；方便查看信號情況，可外接延長天線；內(nèi)置國密算法，RSR10系列功能全部支持！配合RSR10-01G的移動銀行桌面

流動業(yè)務(wù)隨身攜帶：E動終端辦業(yè)務(wù)；RSR10-01G連網(wǎng)絡(luò)原來紙質(zhì)材料才是重量級物品！RSR10-02E—讓便攜、信號和多終端同時滿足

RSR10-02E，小機(jī)箱無風(fēng)扇便攜設(shè)計(jì)；2個SIC卡，支持雙運(yùn)營商3G接入，不愁信號覆蓋；支持8個以太網(wǎng)終端的接入；512MBSDRAM，600Kpps業(yè)界同款最高性能轉(zhuǎn)發(fā)平臺；2個SIC模塊插槽，支持各種廣域網(wǎng)模塊；RGOS支持H-QoS等全功能；IEEE802.1X和Web準(zhǔn)入控制；國密認(rèn)證及3G-MS-E卡的使用；國密認(rèn)證—讓流動銀行合規(guī)內(nèi)控不再成問題Page22證書齊全《國家商用密碼生產(chǎn)定點(diǎn)單位證書》、《國家商用密碼銷售許可證》、《商用密碼產(chǎn)品型號證書》全線路由器均通過國密辦檢測評定SJJ1120-ARSR50ESJJ1120-BRSR30SJJ1120-CRSR20-14ESJJ1120-DRSR20-14FSJJ1120-ERSR10

中華人民共和國國務(wù)院第273號令，1999年10月7日發(fā)布商用密碼，是指對不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品。任何單位或者個人只能使用經(jīng)國家密碼管理機(jī)構(gòu)認(rèn)可的商用密碼產(chǎn)品，不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品；《中國金融移動支付標(biāo)準(zhǔn)》，中國人民銀行，2012年12月發(fā)布要求在3G、Wifi等移動支付環(huán)境下，使用國密加密算法；全方位安全保證-RSR路由器國密算法體系類型算法名稱用途對稱密碼算法128位SM1密碼算法密鑰協(xié)商數(shù)據(jù)加密保護(hù)、報文數(shù)據(jù)加密保護(hù)非對稱密鑰算法2048位RSA算法、256位SM2算法實(shí)體驗(yàn)證、數(shù)字簽名、數(shù)字信封密碼雜湊算法SHA-1算法、256位SM3密碼算法數(shù)據(jù)摘要、會話密鑰生成、完整性校驗(yàn)隨機(jī)數(shù)生成算法國密局審批的硬件生成根據(jù)國家密碼管理局2011年3月發(fā)布的最新升級要求非對稱密鑰算法按照國密要求，支持256位SM2算法；同時亦支持升級后的RSA算法（2048位）；RSR路由器已經(jīng)完成國密算法的升級準(zhǔn)備工作，待國密VPN規(guī)范升級后，可升級使用SM2、SM3算法；2013年主題—優(yōu)化3G以下的應(yīng)用場景

流動銀行業(yè)務(wù)設(shè)備便攜？運(yùn)營商信號不好？多個以太網(wǎng)終端？遠(yuǎn)程故障定位？內(nèi)控合規(guī)壓力？離行設(shè)備設(shè)備內(nèi)置安裝？內(nèi)置機(jī)具后的遠(yuǎn)程維護(hù)？設(shè)備安全定位及移機(jī)上報？安保視頻監(jiān)控部署？面對狹小空間，我們有兩手準(zhǔn)備

RSR10-02E滿足視頻監(jiān)控，旁掛壁掛查詢機(jī)等多終端接入需求RSR10-01G體積小巧，直流供電，巴掌大的空間即可內(nèi)置一個真實(shí)的故事—離行ATM在哪里？離行ATM路由器升級維護(hù)；網(wǎng)絡(luò)科只有設(shè)備所在門牌號；到達(dá)現(xiàn)場后，發(fā)現(xiàn)這個門牌號下的建筑真不少；電子銀行部、網(wǎng)絡(luò)科、設(shè)備廠商工程師三人分頭找了20多分鐘，終于在花園旁邊尋獲本臺ATM短信精確定位—解決設(shè)備尋找和移機(jī)后的麻煩聯(lián)通短信定位接口，網(wǎng)管平臺上精確查詢機(jī)具位置，精度50-200M；只要3G

SIM卡在線，即可進(jìn)行查詢，無關(guān)3G終端類型及狀態(tài)；3GVPDN3G路由器LNS/VPNSNC-3G3G網(wǎng)管平臺網(wǎng)管平臺所屬短信網(wǎng)關(guān)SNC所屬定位服務(wù)器定位服務(wù)器所屬短信網(wǎng)關(guān)中國聯(lián)通定位信息接口服務(wù)器分行內(nèi)部網(wǎng)絡(luò)運(yùn)營商VPDN網(wǎng)點(diǎn)側(cè)網(wǎng)絡(luò)Internet短信短信本地電子地圖數(shù)據(jù)短信精確定位—解決設(shè)備尋找和移機(jī)后的麻煩實(shí)時了解設(shè)備移動位置，并可調(diào)取設(shè)備信息如信號、名稱、狀態(tài)等；實(shí)時了解設(shè)備故障信息，如信號變?nèi)?、運(yùn)營商切換、異常下線，幫助一線排障；短信配置—解決遠(yuǎn)程和開箱之苦每次需要電子銀行部參與、保衛(wèi)部門報備、公安解除設(shè)防…….只因設(shè)備內(nèi)置后，需要開箱進(jìn)行維護(hù)操作；有些現(xiàn)場少跑為妙短信配置—解決遠(yuǎn)程和開箱之苦設(shè)備開通、配置下發(fā)、設(shè)備重啟……所有的事情無需現(xiàn)場開箱配置，只需在SNC-3G

Manager上輕點(diǎn)鼠標(biāo)即可完成；SNC與路由器短信交互采用加密方式，防止配置破解；3G視頻傳輸加速—視頻監(jiān)控聯(lián)網(wǎng)分行視頻監(jiān)控中心離行ATM視頻監(jiān)控類業(yè)務(wù)3G路由器3GVPDN聯(lián)通WCDMA實(shí)際測試數(shù)據(jù)：最高可同時上傳3路512Kbps碼率的監(jiān)控視頻；（RSSI=-55dbm，空載時延80ms）獨(dú)家實(shí)踐—中國郵政儲蓄銀行離行ATM3G視頻監(jiān)控獨(dú)家承擔(dān)郵儲銀行全國近千臺離行ATM視頻監(jiān)控網(wǎng)的3G聯(lián)網(wǎng)建設(shè)；因運(yùn)營商3G部署質(zhì)量參差不齊，部分網(wǎng)點(diǎn)監(jiān)控質(zhì)量欠佳；RSR路由器啟用3G線路質(zhì)量優(yōu)化功能后，3G線路能有效的承載符合總行要求的視頻監(jiān)控碼流，圖像質(zhì)量和穩(wěn)定性有了明顯提升；2013年主題—做最好的3G解決方案

智慧3G暢行3G打造最佳的3G管理體驗(yàn)面向工作流的SNC設(shè)計(jì)短信等多種管理手段全面日志和報表管理安全3G可靠3G速度和規(guī)模不再限制業(yè)務(wù)3G線路質(zhì)量優(yōu)化4000路VPN承載能力聯(lián)通HSPA+板卡TD-LTE率先跨越

安全可信的組網(wǎng)設(shè)計(jì)3G設(shè)備實(shí)時定位國密體系認(rèn)證算法AAA和終端安全一體化高可用的3G部署3G線路質(zhì)量智能監(jiān)測3G/專線快速切換匯聚平臺快速切換能力打造最佳的3G管理體驗(yàn)-3G設(shè)備零配置上線3G網(wǎng)管服務(wù)器CA服務(wù)器運(yùn)營商短信基站上線打造最佳的3G管理體驗(yàn)-SIM卡費(fèi)用管理3G網(wǎng)管資費(fèi)欠費(fèi)輕松完成余額查詢；設(shè)置資費(fèi)告警閥值，隨時提醒業(yè)務(wù)部門為SIM卡繳費(fèi)；速度和規(guī)模不再限制業(yè)務(wù)理想很豐滿現(xiàn)實(shí)很骨感提速--為了我們的客戶，為了他們的業(yè)務(wù)分行視頻監(jiān)控中心離行ATM分行業(yè)務(wù)處理中心移動營銷業(yè)務(wù)視頻監(jiān)控類業(yè)務(wù)實(shí)時速率128K-512Kbps；時延丟包敏感；移動營銷業(yè)務(wù)大量圖文資料上傳；傳輸速率直接決定業(yè)務(wù)效率；3G路由器3G路由器3GVPDN3GVPDN提速--業(yè)界獨(dú)有3G線路質(zhì)量優(yōu)化功能終端-辦理業(yè)務(wù)RSR3G路由器開啟優(yōu)化3GVPDN企業(yè)內(nèi)網(wǎng)業(yè)務(wù)服務(wù)器加速后上傳速率加速前上傳速率RSR路由器業(yè)界獨(dú)有3G線路質(zhì)量優(yōu)化功能；采用RSR路由器3G線路加速功能后，3G線路有效帶寬提升2-4倍提速--TD-LTE業(yè)內(nèi)優(yōu)先支持3G承諾7Mbps實(shí)測<2Mbps時延高丟包率大……4G承諾100Mbps實(shí)測>20Mbps線路質(zhì)量好……已完成TD-LTE驗(yàn)證板卡的開發(fā)，并在中國移動4G試點(diǎn)城市的實(shí)地測試；2013年6月可面向客戶提供試點(diǎn)用設(shè)備；工信部向運(yùn)營商發(fā)放4G牌照后，即可正式推出4G產(chǎn)品；提速--高性能匯聚平臺無懼場景大容量終端接入RSR77的國密算法加密性能整機(jī)可達(dá)2Gbps！2013年內(nèi)，VPN匯聚能力升級達(dá)到4000路，滿足大型國有商業(yè)銀行等大規(guī)模部署場景要求！主線路3G備份X10003G流動業(yè)務(wù)終端X800機(jī)具3G終端X1500以一個典型規(guī)模一級機(jī)構(gòu)的轄內(nèi)3G接入數(shù)量統(tǒng)計(jì)3300全方位安全保證-AAA和終端安全一體化實(shí)現(xiàn)3G路由器設(shè)備管理用戶名密碼綁定；IMSI/手機(jī)號綁定；固定IP地址的分配。全方位安全保證-AAA和終端安全一體化實(shí)現(xiàn)3G路由器設(shè)備管理認(rèn)證時段管理；上網(wǎng)明細(xì)查詢；流量報表。LNSA高可用容災(zāi)和移動-針對3G線路的可用保障措施LACAAA專線1AAALAC3G匯聚平臺專線2ⅹⅹ離行ATM自助網(wǎng)點(diǎn)RG-RSR10-02E網(wǎng)點(diǎn)3G接入RG-RSR10-01G移動辦公用戶接入?yún)R聚平臺RSR77支持雙主控引擎熱備份切換支持主備LNS機(jī)制支持IPSecVPN多Peer機(jī)制單專線亦可采用VRRP機(jī)制接入平臺RSR20/103G單卡/雙卡主備BFD探測3G單卡/雙卡主備TRACK探測3G單卡/雙卡主備RSSI監(jiān)控3G單卡多用戶主備BFD探測3G單卡多用戶主備TRACK探測組網(wǎng)產(chǎn)品一覽Page44板卡SIC-SECNMX-SECH末端設(shè)備匯聚設(shè)備LNS路由器/VPN網(wǎng)關(guān)-RSR30RSR10-02ERSR10-01G/01G-E管理端軟件RG-SNC-3G

Manager軟件版本AAARG-SMPLNS路由器/VPN網(wǎng)關(guān)-RSR77RSR20-04E/14E/14FDNME-SECSIC-3GSIC-3G-ESIC-4G-TD-LTESIC-3G-H-E硬件化AAARG-ESSSIC-3G-MS-E技術(shù)應(yīng)用模式-3G做固定場所主線路分支機(jī)構(gòu)主線路接入電子政務(wù)網(wǎng)基層線路接入離行ATM臨時專線接入企業(yè)網(wǎng)分支網(wǎng)點(diǎn)MPLSVPN網(wǎng)絡(luò)對接VPDN與MPLSVPN的無縫對接技術(shù)應(yīng)用模式-3G做移動業(yè)務(wù)主線路移動業(yè)務(wù)接入移動營銷業(yè)務(wù)流動銀行服務(wù)移動應(yīng)急處突平臺接入移動辦公接入遠(yuǎn)程業(yè)務(wù)審批移動OA技術(shù)應(yīng)用模式-3G做有線專線備份分支機(jī)構(gòu)專線備份多級災(zāi)備中心LNS備份災(zāi)備中心雙VPN網(wǎng)關(guān)備份分支機(jī)構(gòu)雙3G備份Contents建設(shè)熱點(diǎn)問題解決方案簡析場景建設(shè)分析先驅(qū)案例呈現(xiàn)XX銀行分行移動業(yè)務(wù)3G應(yīng)用案例Page49LNSALACAAACARG-SNC-PRORG-SMP-2.XAAA深圳分行網(wǎng)絡(luò)中心1#網(wǎng)移動服務(wù)終端專線2AAALACLNSB分行局域網(wǎng)HA公共服務(wù)區(qū)3G安全接入?yún)^(qū)專線1采用LNS和IPSEC分離方式組網(wǎng)解決移動服務(wù)快速部署問題。L2TP+IPSEC(SM1)、內(nèi)置雙制式、終端截屏、數(shù)字證書長期?；顧C(jī)制采用RIP協(xié)議關(guān)鍵技術(shù)點(diǎn)：業(yè)務(wù)部門和信息科技部門反饋，目前已部署的移動服務(wù)終端，3G的高帶寬、機(jī)動性強(qiáng)特性，每天交易量和以前相比大大增加?？蛻羰找妫阂苿咏K端服務(wù)應(yīng)用場景（600臺套設(shè)備）應(yīng)用場景：XX銀行分行自助查詢設(shè)備3G應(yīng)用案例Page50RSR30-44ACSCARG-SNCXX自助通MSTPMSTPAAALAC一級分行局域網(wǎng)服務(wù)器區(qū)新建3G接入?yún)^(qū)RG-S5750RG-S5750防火墻主防火墻備RG-RSR10-01G-WRG-RSR10-01G-WHA主備HA采用LNS和IPSEC分離方式組網(wǎng)解決移動服務(wù)快速部署問題。L2TP+IPSEC(SM1)、數(shù)字證書長期保活機(jī)制采用RIP協(xié)議關(guān)鍵技術(shù)點(diǎn)：分行采用的是包月流量的方式，50元/1G。據(jù)觀察每個離行自助設(shè)備每月所需流量小于1G。因此，每網(wǎng)點(diǎn)年鏈路費(fèi)用為600元左右。相較專線大大節(jié)省?？蛻羰找妫荷虉?、集貿(mào)市場中銀自助通（230臺套設(shè)備）應(yīng)用場景：XX集團(tuán)網(wǎng)絡(luò)扁平化建設(shè)3G應(yīng)用案例Page51WINDOWS2003(CA)CN2電信/CDMA2000MSTPSDHLNS匯聚路由網(wǎng)點(diǎn)網(wǎng)點(diǎn)網(wǎng)點(diǎn)RG-RSR20-14RG-RSR20-14RG-RSR20-14主備L2TP總部集團(tuán)公司進(jìn)行全國扁平化，采用電信CN2線路，單專線、3G備份組網(wǎng)模式減少一根物理線路。L2TP+IPSEC采用反向路由注入的方式。關(guān)鍵點(diǎn)：使用設(shè)備：扁平化網(wǎng)點(diǎn)備份應(yīng)用場景：3G鏈路作為備份，主線路正常時，只需要付月功能費(fèi)即可，不產(chǎn)生流量，很好地解決了扁平化之后，鏈路資費(fèi)增加的問題。Page52香港XX集團(tuán)3G無線備份案例香港XX集團(tuán)

3G無線備份網(wǎng)絡(luò)中，總部采用2臺30-44路由器，分支機(jī)構(gòu)采用RSR10-02+3G模塊70余套?？蛻羰找妫和ㄟ^3G的部署，使該餐飲企業(yè)分支機(jī)構(gòu)的部署更加快捷靈活，大大節(jié)約了分支專線接入的成本，并使網(wǎng)絡(luò)具有較高的可延續(xù)性和整網(wǎng)的容災(zāi)備份能力。3GWaninternetISPISPRouterISPRouterRSR3044RSR3044RSR10-02RG-SNCServerMPLSVPNMPLSVPNBDatacenterBBranchesABranchesAHeadQuarterRSR3044ISPRouterISPRouterISPRouter福建省某局3G應(yīng)急指揮項(xiàng)目LACLACAAA服務(wù)器AAA服務(wù)器應(yīng)急指揮車應(yīng)急指揮車RSR10-02RSR10-02RSR50-40RSR50-40福建省XX局應(yīng)急平臺中，采用銳捷RSR50-409臺，RSR10-0284臺、配置CDMA2000制式3G無線模塊?？蛻羰找妫和ㄟ^部署銳捷RSR10-02,應(yīng)急指揮車通過RSR10-02路由器，在任何時候，任何地方實(shí)現(xiàn)與省XX專網(wǎng)的互聯(lián)互通，實(shí)現(xiàn)信息的發(fā)布和交互。競爭策略簡析<對外宣