《CDMA VPDN无线联网方案模板(电信LNS)定稿》由会员分享，可在线阅读，更多相关《CDMA VPDN无线联网方案模板(电信LNS)定稿（7页珍藏版）》请在金锄头文库上搜索。
1、CDMA VPDN无线联网方案模板（电信LNS）1前言首先，非常感谢XX公司为中国电信上海公司提供制作此次方案的机会。能为贵行网络系统的建设尽一份力量，我们感到非常荣幸。在了解技术要求以后，我们立即组织相关部门进行了深入、细致的研究。根据我们对技术要求的理解，结合我们网络现状和优势，我们精心制作了此方案，敬请贵部审阅。我们相信，凭借中国电信巨大的网络资源、完善的服务、科学的管理以及丰富的经验，中国电信有能力满足此次贵行组网的要求，为贵行提供满意的方案。由于我们对技术要求的理解可能有不够准确的地方，加之时间紧迫，因此方案中可能会有不符合贵行网络细节的地方，我们热忱欢迎贵行对此方案提出宝贵意见，以
2、便改进和提高我们的工作，为客户提供更好的服务。2项目概述随着XX公司（以下简称XX公司）的业务发展，对通信提出了很高的要求，不仅需要高质量的有线通信，对无线通信也有迫切的需求。XX公司对无线通信的需求主要体现在利用CDMA无线网络实现无线联网，特别是在一些有线通信线路无法到达的点，（需求详细描述）。中国电信集团公司是国有通信企业、中国最大的基础网络运营商、最大的综合信息提供商；拥有世界第一大固定电话网络，网络覆盖全国，服务通达世界各地。成功收购中国联通CDMA无线业务的新中国电信已成为全业务运营商！ 中国电信股份有限公司上海分公司是中国电信股份有限公司的分公司。经过多年的建设积累，中国电信上海
3、公司已经形成覆盖全市的基础网络，并在基础网络上承载了各种电信增值业务与信息应用，网络、专业、服务、全球布局四项优势凸显。中国电信上海公司在上海城市信息化建设中发挥了主力军作用，与全市19个区县及相关委办签订了信息化合作协议。成功实施了“上海合作组织”峰会和2007年上海世界特殊奥运会的综合信息服务保障。成为了2010年世博会的战略合作伙伴，积极推进世博会、港城、机场等重大项目建设。同时，上海公司加快推进社区信息化、农村信息化、信息化基础平台建设，助力创建和谐社会。在XX公司的CDMA无线联网项目中，上海电信将全力进行配合，提供通信整体解决方案，为项目的圆满完成作出努力。3中国电信CDMA行业应
4、用和优势3.1中国电信CDMA的主要行业应用中国电信CDMA的主要行业应用有：l 银行业应用：如无线ATM机、移动POS机等，为关键交易提供数据传输的保证。l 移动办公：企业分散点通过VPDN通讯模块与笔记本计算机连接，实现无线连接企业内部网络的应用，实施简单，办公可移动。l 工业控制等分散数据采集：跨区的大型企业工业数据采集及控制系统，如石油天然汽、石油管道阀门、罐等参数的采集；环保、气象等相关分散点数据采集监控应用；供电及电力系统远程抄表及数据采集控制等；l 分散地点的电子认证：关键地点、位置的集中门禁控制系统；以及其它分散地点集中认证有关的认证服务等。l 其它基于分散点数据采集的系统：其
5、它涉及商务，连锁的应用数据采集，比如连锁商店销售，配货信息的采集和调度；物流公司相关业务的数据采集；地铁、公交站点票务支付等。3.2中国电信CDMA在XX行业的应用优势CDMA应用于XX领域，优势是十分明显的，主要体现在：l 网络覆盖范围广：目前CDMA无线广域网的覆盖范围已遍布全国，可满足ATM机在全国部署的要求，能够满足实时交易系统对覆盖范围的要求。l 数据传输速率高：目前的CDMA已经升级为CDMA 1X，是2.75代移动通信技术，理论传输速率为153.6Kbps，超过竞争对手2倍以上；实际数据传输速率可达80-130Kbps左右，实测结果大幅领先竞争对手；即使与竞争对手最新的2.75代
6、技术比较，在信号覆盖和实际传输速率方面仍处于领先地位。目前每个ATM机每次刷卡业务的数据传输量在几K至10Kbps之间，CDMA可完全能满足ATM机数据传输速率（10Kbps）的需求。l 通信费用低：由于CDMA采用按流量计费的方式，资源利用率高，通信费用大大降低。l 良好的实时响应与处理能力：由于CDMA 具有“始终在线”特性，无需拨号，使业务认证访问服务变得非常简单、快速，同时加快了交易速度。l 安全、专有的应用网络，提供了高级别的安全性。l 项目工期短、网络结构简单、建设成本合理、维护成本低廉，网络具有良好的拓展能力，能够根据将来需求平滑快速升级，可以根据项目需要在应用上适当拓展。因此C
7、DMA可广泛应用于银行ATM机联网：对移动性要求高、交易量大、临时性、无法在短时间安装有线通信线路方式的地方，推荐采用CDMA 无线传输。无线ATM机可以在任意时间架设在任意地点，并任意移动，灵活性显而易见。利用CDMA网络，银行可以有效降低投资和运营成本，做到迅速部署和拓展业务。4XX公司CDMA无线联网方案建议4.1设计原则由于XX公司工作性质的特殊性，对网络的安全性和稳定性要求非常高，因此我公司在方案设计中遵循以下几个重要的原则：l 网络安全性：随着计算机应用的不断深入和扩大，涉及的部门和信息也越来越多，其中有大量私有的信息在网络上传输，所以对系统安全性的考虑已经成为系统设计的关键，需要
8、从各个方面和角度加以考虑，来保证数据资料的安全。l 技术先进性和成熟性：网络技术日新月异，可供选择的产品技术众多。选择先进可靠的技术和性能优越的设备，既可以达到高的性能，又为将来网络的升级提供了基础条件。l 标准化和开放性：网络的最终目的是实现所有计算机和各类资源的互联共享。由于当前多种网络产品并存，在网络系统的每个环节都有相应标准，只有采用遵循国际标准、开放性强的产品,才可以保证各种类型的网络系统间的互联，从而使用户有更大的余地来选择设备厂商，也为未来的网络扩展和升级提供了基础。l 系统方案升级、扩充性能：网络系统在建成后会有一段很长的运行周期，在该周期内，应用在不断增加，应用的层次在不断升
9、级，因此采用的方案因充分考虑升级、扩充的可行性和便利性。保证客户一次投资，长期受益。4.2方案设计XX公司CDMA联网方案如图4.1所示，方案使用VPDN（Virtual Private Dial-Network技术）：上海电信为XX公司开一个通CDMA VPDN域名，名称为xxxx.vpdn.sh。上海电信根据XX公司业务需求分配一批CDMA UIM卡（CDMA用户卡），UIM卡插入CDMA路由器设备内置的CDMA通信模块中即可使用。XX公司的CDMA无线发起PPP呼叫，数据传递的流程见下图4.2所示：CDMA无线路由器通过PPP拨号方式由CDMA无线网接入，连接到CDMA PDSN设备，由
10、CDMA AAA认证服务器提供接入认证，判断卡号和VPDN的对应关系。通过验证后，CDMA PDSN将与上海电信的LNS路由器之间建立起L2TP专用隧道，将用户名和密码由上海电信的AAA认证服务器验证用户的合法性，并分配内网IP地址（动态分配，具体IP地址池由XX公司提供，符合XX公司的IP地址规划）。上海电信的LNS路由器与XX公司路由器（或交换机）之间通过MPLS VPN连接，采用100M光纤接入（实际开通2M带宽，今后可根据需要增加），电信提供光电转换器一台，与用户的路由器或交换机采用以太网100M电接口连接。当CDMA路由器通过接入认证、获得IP地址后，与银行中心的防火墙之间的数据传输
11、将通过IPSec进行加密数据传输，从而进一步保证数据传输的安全性。Router/或交换机银行服务器电信CDMA数据网专线（MPLS VPN以太专线，100M接入，限速2M）XX公司数据中心Firewall电信IP 城域网电信LNS 路由器CDMA PDSN电信AAA服务器CDMA AAA服务器L2TP隧道PPP拨号连接CDMA无线路由器移动设备IPSec数据加密保护图4.1 XX公司CDMA无线联网网络结构图信道建立PDSN电信LNSCDMA AAA电信AAAXX公司内网R-P接口建立(1)PPP LCP阶段(2)PPP认证请求(3)认证请求(4)返回LNS IP地址和参数(5)IPSec安全
12、传输通道建立(11)用户认证 (8)PPP 认证和鉴权(7)IPCP地址协商和分配(9)PPP数据通道建立(10)BSC/PCFCDMA路由器电信CDMA核心网建立L2TP隧道(6)图4.2 XX公司CDMA VPDN数据通信流程4.3业务申请、开通和使用在具体的操作实施中，XX公司可以先根据业务需要采购一批CDMA UIM数据卡（如10张），并申请一条VPDN总头专线（100M MPLS VPN专线到电信LNS路由器，2M限速，电信提供光电转换器，XX公司需准备100M电接口路由器或交换机）。XX公司将规划的IP拨号地址池告知上海电信，上海电信将地址池配置到LNS路由器上，上海电信将为每一张
13、CDMA UIM卡分配一个VDPN拨号帐号，并通知XX公司，如表所示：编号电话号码拨入用户名拨入密码ATM机安放场点1189aaaaaaaaaUser1xxxx.vpdn.shPass1地点12189bbbbbbbbUser2xxxx.vpdn.shPass2地点23189cccccccccUser3xxxx.vpdn.shPass3地点3.N189nnnnnnnnUsernxxxx.vpdn.shPassn地点n当有新的无线ATM需求时，XX公司可以从这些已经制作好的UIM卡中进行随机选取，插入到CDMA路由器中，并在路由器上配置好已经预设的用户名和密码，拨号后即可与XX公司内部网络建立起安
14、全连接。5方案报价 类型单价数量总计备注一次性开通费用VPDN总头接入元/线1VPDN域名开通费元/个1CDMA UIM上网卡开通一次性费元/门n带VPDN功能，不同于普通上网卡月租费VPDN总头月租费元/线/月1VPDN域名使用费元/个/月1CDMA UIM专线上网月租费元/门/月n包月6附录一：名词解释AAAAuthentication/Authorization/Accounting认证、授权和计费服务ATMAutomatic Teller Machine自动柜员机BSCBase Station Controller基站控制器BTSBase Transceiver Subsystem移动
15、基站CDMACode-Division Multiple Access码分多址IPSecInternet Protocol Security IP安全协议L2TPLayer Two Tunnelling Protocol二层隧道协议LNSL2TP Network ServerL2TP网络服务器PCFPacket Control Function分组控制功能子系统PDSNPacket Data Serving Node数据服务节点PPP Point to Point Protocol点对点协议VPDNVirtual Private Dial-Network虚拟拨号专用网7附录二：CDMA VPDN安全性
