VPDN无线专网组网方案.doc

VPDN无线专网组网方案

信息安全对于民航企业而言，有着至关重要的意义。正因如此，各大民航企业，无不在信息化建设上进行了大力投入。以关键数据传输电路为例，各大航空企业均使用不同运营商的电路互为主备，甚至再开通第三条电路作为再备。随着WCDMA技术的大规模应用，组建无线专网，代替传统电路作为备份电路，为企业降低运营成本成为一种趋势。
以下为中国联通为民航企业所做VPDN无线专网组网方案：
1.1 拓扑结构

图1专线备份VPDN组网方式
图1描述的是VPDN专网的网络拓扑图，采用本组网方式，航空企业所有专线备份设备都处于一个客户专用网络内，用户可以给自己给无线终端设备来分配IP地址。同时，采用本组网方式，航空企业专网和互联网完全隔离，数据保密性好，航空企业专网不会受到来自互联网上的黑客及病毒的侵袭，能够有效保证稳定的传输速率和带宽。下面分别对图中各个设备进行介绍。
●WCDMA无线路由器：通过网线连接航空企业需进行专线备份信息点。
● 联通GGSN：即网关支持节点, 用户通过WCDMA接入网络接入到GGSN，GGSN判断是VPN用户，向指定的LNS发起L2TP连接。
● 联通AAA服务器：负责对用户的域名进行鉴权认证，AAA服务器对登录用户的域名和该用户的用户名密码核对验证。验证通过后，方可接入联通网络。
● 专线：采用联通的专线，此专线将联通的GGSN和用户的LNS设备连接起来。
● 用户侧路由器（LNS）：需支持L2TP协议，RADIUS协议,要与GGSN建立L2TP隧道。
● 企业AAA服务器：用于认证、授权、计费，实现对拨号用户名、密码和IP地址的管理，此服务器为可选配置，用于提高网络的安全性。
● 航空企业内部营业网服务器：为用户侧应用服务器，在连接建立之后此服务器可以自由地与无线终端进行通信。
1.2 VPDN建立流程
图2 VPDN连接建立流程
用户的拨号呼叫流程如下：
1）当终端的WCDMA无线路由器通过拨号呼叫到SGSN时，SGSN通过DNS解析APN接入归属GGSN的IP地址，然后在SGSN和GGSN间启动相应的GTP隧道协议，实现骨干网内的安全传输。
2）在用户认证阶段，GGSN向联通AAA服务器发送访问请求。
3）联通AAA服务器检查域名，发现这是航空企业的域名，依据域名确定LNS设备的IP地址，并将L2TP隧道请求消息转发给航空企业的LNS设备，LNS设备对L2TP隧道建立请求进行通过处理，隧道建立。
4）WCDMA无线路由器与航空企业的LNS设备协商请求建立PPP连接。
5）航空企业的AAA服务器对WCDMA无线路由器用户名进行认证，返回相应的认证信息。
6）同时由航空企业给分支点分配IP地址。
7）WCDMA无线路由器与航空企业内部营业网服务器建立了连接。
8）传输数据。
使用中国联通基于WCDMA标准的VPDN无线专用网络，能为企业降低97％运营成本，部分航空企业在生产运营中已正式应用，使用效果良好。