1、-1-GPRS网络企业网络企业VPDN专线接入专线接入网管中心网管中心 20082008年年9 9月月第1页，共38页。-2-企业企业GPRS-VPDN简介简介 就是充分利用中国联通GPRS移动无线分组网作为无线传输部分的承载通道，然后在采用专用虚拟拨号接入的方式，使企业内网与联通GPRS无线无缝对接，最终为企业提供灵活便捷的、广泛分布的、安全灵活便捷的、广泛分布的、安全的、独立的、高速的、汇聚的的、独立的、高速的、汇聚的无线数据高速接入。第2页，共38页。-3-BSCPCUBTS短消息中心GGSNMSCHLRBGCGDNSSGSN中国联通中国联通GPRS核心网整体结构图核心网整体结构图中国联
2、通中国联通GPRS业务逻辑连接图业务逻辑连接图第3页，共38页。-4-企业企业GPRS-VPDN专线接入网络结构图专线接入网络结构图第4页，共38页。-5-企业企业GPRS-VPDN专线接入数据路由图专线接入数据路由图l企业专网企业专网APN的路由的路由l增值业务接入时增值业务接入时(UNIWAP APN/CMWAP APN)的路由的路由l隧道方式：接入地隧道方式：接入地SGSN(承载网承载网VPN)归属地的归属地的GGSN 隧道终结隧道终结165网网PE路由器路由器增值业务访问增值业务访问l专线方式：接入地专线方式：接入地SGSN(承载网承载网VPN)提供业务的提供业务的GGSN企业侧设企业
3、侧设备备企业专网访问企业专网访问l隧道方式：接入地隧道方式：接入地SGSN(承载网承载网VPN)提供业务的提供业务的GGSN165网路网路由器由器企业侧隧道终结设备企业侧隧道终结设备企业专网访问企业专网访问lInternet接入接入(UNINET APN/CMNET APN)l接入地接入地SGSN(承载网承载网VPN)归属地归属地GGSN165网路由器网路由器internet访访问问第5页，共38页。-6-企业企业GPRS-VPDN关键技术关键技术l在无线部分，与其他在无线部分，与其他GPRS业务相同，采用统一分配的业务相同，采用统一分配的PDCH无线信无线信道完成无线数据传递道完成无线数据传
4、递l在在HLR上采用专用的上采用专用的APN，在计费平台针对特有的，在计费平台针对特有的APN进行计费和业务进行计费和业务统计统计l在在GGSN与与LNS之间采用之间采用GRE隧道协议隧道协议l在在LNS平台完成平台完成AAA认证认证l在在LNS汇聚设备与企业之间采用专线连接汇聚设备与企业之间采用专线连接l在在GGSN与企业之间今后利用互联网可能还会采用与企业之间今后利用互联网可能还会采用L2TP或或GRE隧道进行连隧道进行连接接第6页，共38页。-7-企业企业GPRS-VPDN信令呼叫流程信令呼叫流程 SGSN AT commands and PPP LCP configuration Ac
5、tivate PDP Context Request(,PDP-type,Prot.Configution Options)RADIUS server IP,ATM,FR,IPISDH ISP POP GGSN Router IPCP Configuration-Req(IP-address,)SGSN identifies the GGSN based on APN Create PDP Context Request(,PDP-type,TID,Prot.Configuration Options)RADIUS Access-Request(Authentication,Configura
6、tion)-Identify authentication type based on APN-Translates Protocol Configuration Options to RADIUS attributes RADIUS Access-Accept(Authentication,Configuration)Create PDP Context Response(,PDP Configuration Options)SGSN stores assigned IP addrs Activate PDP Context Accept(,PDP Configuration Options
7、)IPCP Configuration-Ack(IP-address,.)End-to-end IP transport Identifies interface based on GTI Identifies GTI based on IP dest-addr MT TE Intra-PLMN IP backbone Radio interface and BSSs Gb Gn Gn Gi Um IP packets carried by SNDCP/LLC IP packets carried by GTP/UDP/IP IP packets carried by layer2 techn
8、ology GPRS通信全过程包含通信全过程包含ATTACH和和PDP两个子过程！两个子过程！GPRS-VPDN通信全过程是在通信全过程是在GPRS通信过程的基础上在加上通信过程的基础上在加上LNS平台的平台的AAA过程过程第7页，共38页。-8-企业企业GPRS-VPDN大客户接入大客户接入第8页，共38页。-9-企业企业GPRS-VPDN大客户接入呼叫过程大客户接入呼叫过程1、每个、每个MS（移动台）通过（移动台）通过GPRS网分配给企业的网分配给企业的APN（Access Point Name，接入点名）来决定该，接入点名）来决定该MS具备那些业务。目前湖北联通在用的企业具备那些业务。目
9、前湖北联通在用的企业APN有有hbtaxi（天禹星项目）、（天禹星项目）、xftaxi.hb（襄樊出租车）（襄樊出租车）等。当手机开机时，通过等。当手机开机时，通过BTSBSC及相应的及相应的SGSN/HLR来进行鉴权，由此判断该来进行鉴权，由此判断该MS拥有那些业务。拥有那些业务。2、GPRS VPDN用户通过用户通过APN进行拨号。进行拨号。SGSN通过通过DNS解析该解析该APN对应的企业接入端的对应的企业接入端的GGSN地址，地址，SGSN与与GGSN之间建立之间建立GTP（GPRS隧道协议）隧道，保证隧道协议）隧道，保证GPRS网络内的数据安全传输。网络内的数据安全传输。3、GGSN
10、向太极向太极GPRS VPDN平台发送用户接入认证请求（平台发送用户接入认证请求（APN、MDN、IMSI、用户名、密码），请求分、用户名、密码），请求分配配MS可用地址；可用地址；4、太极、太极GPRS VPDN平台对用户进行认证授权，用户认证通过后，将授权平台对用户进行认证授权，用户认证通过后，将授权MS可用的可用的IP地址信息地址信息给给GGSN，GGSN将将IP地址分配给地址分配给MS；5、GGSN通过隧道方式（通过隧道方式（GRE隧道隧道/L2TP隧道）或隧道）或VLAN TRUNK方式与太极方式与太极VPDN平台企业接平台企业接入网关建立连接。入网关建立连接。6、太极、太极GPRS
11、 VPDN平台企业接入网关通过专线方式或互联网隧道方式（即隧道方式：平台企业接入网关通过专线方式或互联网隧道方式（即隧道方式：GRE隧道隧道/IPSec隧道）与各企业相联。隧道）与各企业相联。7、企业根据自身需要，可采用联通统一认证或企业自建认证平台完成认证的方案。在企业自认、企业根据自身需要，可采用联通统一认证或企业自建认证平台完成认证的方案。在企业自认证情况下，太极证情况下，太极VPDN平台将用户的认证请求转给企业认证平台，由企业完成对用户的认证。平台将用户的认证请求转给企业认证平台，由企业完成对用户的认证。第9页，共38页。-10-企业企业GPRS-VPDN大客户接入大客户接入IP分配原
12、则分配原则lIP地址的分配原则：从原理上讲，用户可以自定义各个环节的地址的分配原则：从原理上讲，用户可以自定义各个环节的IP地址，就是说运营商地址，就是说运营商的网络对用户是透明的，但由于采用的网络对用户是透明的，但由于采用GRE协议进行封装，必须在协议进行封装，必须在GGSN与与LNS之间预留之间预留一部分地址空间。一部分地址空间。l缺省情况下，手机拨号池为缺省情况下，手机拨号池为10.0.0.0/8，当用户有特殊要求时，可与省增值业务平台协商拨，当用户有特殊要求时，可与省增值业务平台协商拨号地址池空间，但号地址池空间，但192.168.239.0-192.168.254.254地址块除外。
13、地址块除外。l增值业务平台增值业务平台GGSN之间的地址：之间的地址：192.168.239.0-192.168.254.254 16个个C类空间类空间l企业路由器增值业务平台：由用户与省分增值业务部协商，但企业路由器增值业务平台：由用户与省分增值业务部协商，但192.168.239.0-192.168.254.254地址块除外。地址块除外。第10页，共38页。-11-企业企业GPRS-VPDN大客户接入大客户接入APN分配原则分配原则lAPN的分配原则：从原理上讲，的分配原则：从原理上讲，APN作为作为GPRS网络区分不同业务的索引或标签，网络区分不同业务的索引或标签，在网络设计规划上，针对
14、不同的企业，采用不同的在网络设计规划上，针对不同的企业，采用不同的APN来进行区分，这样在物理上、来进行区分，这样在物理上、逻辑上保证该企业的用户在独立的网络空间上。逻辑上保证该企业的用户在独立的网络空间上。l缺省情况下，企业缺省情况下，企业APN的命名规范为的命名规范为aaaXXXX.hb，其中，其中aaa为小写英文字母，为小写英文字母，XXXX为阿拉伯数为阿拉伯数据，从据，从0000-9999之间由小到大顺序使用，之间由小到大顺序使用，.hb代表湖北境内的代表湖北境内的GPRSVPDN业务，作为今后漫业务，作为今后漫游的标志。游的标志。lAPN名称非常重要，在网络的多个重要的环节均要进行一
15、致性的设置，其先后顺序是名称非常重要，在网络的多个重要的环节均要进行一致性的设置，其先后顺序是SIM卡归属地的卡归属地的HLR系统上、核心网系统上、核心网DNS系统上、系统上、GGSN系统上、系统上、LNS平台平台radius系统上、用户系统上、用户手机终端上都进行相同的设置。手机终端上都进行相同的设置。第11页，共38页。-12-企业企业GPRS-VPDN大客户接入大客户接入IP路由原则路由原则l拨号用户到企业网内部网之间至少存在两跳：拨号用户到企业网内部网之间至少存在两跳：GGSN增值平台增值平台LNS企业路由器企业路由器lGGSN增值增值LNS平台接入交换机平台接入交换机CISCO450
16、7:GGSN端向端向LNS平台平台方向发缺省路由，方向发缺省路由，LNS平台向平台向GGSN方向回送方向回送10.0.0.0/8网段的路由网段的路由l增值增值LNS平台企业：平台企业：LNS平台向企业路由器发送缺省路由，企业端向增值平台向企业路由器发送缺省路由，企业端向增值LNS平台回送平台回送10.0.0.0/8网段的路由。网段的路由。第12页，共38页。-13-GGSNCISCO4507企业企业routerIp route 0.0.0.0/0 192.168.X.YIp route 10.0.0.0/0 192.168.X.ZIp route 0.0.0.0/0 192.168.X.XIp
17、 route 10.0.0.0/0 192.168.X.YVRFVRFPool:10.0.0.0/8GGSN系统系统企业企业GPRS-VPDN大客户接入大客户接入IP路由规划路由规划第13页，共38页。-14-企业企业GPRS-VPDN大客户接入拨号设置大客户接入拨号设置lGPRS上网卡的设置方法：先在电脑上安装驱动，再通过上网卡的设置方法：先在电脑上安装驱动，再通过USB接口或接口或RS232接口连接口连接上网接上网 MODEM，最后建立拨号连接。具体设置步骤见后面的演示。，最后建立拨号连接。具体设置步骤见后面的演示。l手机数据线的设置方法：现在电脑上安装驱动，再通过手机数据线的设置方法：现
18、在电脑上安装驱动，再通过USB接口或接口或RS232接口连接上网接口连接上网 手手机，然后需要在手机中设置对应的机，然后需要在手机中设置对应的APN名称等信息，最后建立拨号连接。具体设置步骤见后面名称等信息，最后建立拨号连接。具体设置步骤见后面的演示。的演示。l其他专用上网终端设置方法：具体方法要针对具体情况而定，一般情况下，只需向终端提供准且的其他专用上网终端设置方法：具体方法要针对具体情况而定，一般情况下，只需向终端提供准且的APN名称、网关名称、网关IP、通信端口、终端、通信端口、终端IP地址等信息即可，在使用前，建议属地分公司先用普通的上网地址等信息即可，在使用前，建议属地分公司先用普
19、通的上网卡进行事先安装在电脑上演示卡进行事先安装在电脑上演示第14页，共38页。-15-企业企业GPRS-VPDN大客户接入拨号设置（针对无线大客户接入拨号设置（针对无线上网卡）上网卡）第15页，共38页。-16-第16页，共38页。-17-第17页，共38页。-18-第18页，共38页。-19-第19页，共38页。-20-第20页，共38页。-21-第21页，共38页。-22-第22页，共38页。-23-通过通过WINDOWS系统创建系统创建GPRSVPDN拨号的方法（针对）拨号的方法（针对）第23页，共38页。-24-第24页，共38页。-25-第25页，共38页。-26-第26页，共38页。-27-第27页，共38页。-28-第28页，共38页。-29-第29页，共38页。-30-第30页，共38页。-31-第31页，共38页。-32-第32页，共38页。-33-第33页，共38页。-34-第34页，共38页。-35-第35页，共38页。-36-第36页，共38页。-37-企业企业GPRS-VPDN大客户接入故障排查界面大客户接入故障排查界面第37页，共38页。-38-演讲完毕，谢谢观看！第38页，共38页。
