vpdn业务.doc

一、VPDN概述
    VPDN是虚拟拨号专用网络（VirtualPrivateDialupNetwork）的缩写，它基于拨号用户的虚拟专用拨号网业务，利用IP和其他网络的承载功能，结合相应的认证和授权机制，可以建立安全的虚拟专用网络。VPDN业务主要面向企业以及政府管理部门。企业申请该业务后，只需要将其企业内部网通过一条专线接入到互联网络，用户即可在国内任何地方拨号使用VPDN业务进入到该虚拟专用网中，安全地访问自己所需要的信息资源。用户可以方便灵活地自行对所属拨号用户进行开户、销户、设置用户权限等操作。
    虚拟拨号专用网(VPDN)的特点有：（1）安全性好，不易受攻击；（2）保密性好，可有效防止非法访问；（3）价格便宜，方便快捷；（4）用户网络建设快；（5）网络管理方便，可以自行生成和管理VPDN用户。
    联通CDMAVPDN与普通的VPDN不同之处主要有两点。（1）方便灵活不受地域限制。它采用了联通CDMA1X分组域的VPDN业务，体现的是无线上网的概念，并且利用CDMA1X高速分组数据网络为无线移动用户构建虚拟专用网络，从而使企业用户在任何地点都能够通过CDMA 1X网络，实现为员工和商业伙伴提供无缝和安全的连接，从而大大提高了实用性和灵活性；（2）高速的数据业务。CDMA 1X无线数据网络能够为移动用户提供高速的数据业务，其上网最高速率达到153.6kbit/s，远比一般有线拨号上网速度快，因此对于无线移动用户和企业的移动用户来说，CDMA 1X网络的VPDN业务将会带给用户更方便、更快捷和更安全的无线上网解决方案。
    虽然基于CDMA的各项技术在不断地完善，但在工作中我们发现使用基于CDMA1X技术建立的VPDN主要存在两个问题：一是不能根据用户信息来分配固定IP地址，只能得到动态IP地址，所以用户终端每次拨号的IP地址都不同，这给用户的某些应用带来一定的不方便；二是已有系统只验证用户名和密码，而没有将IMSI号码加入验证，这样只要知道用户名和密码，任何人都可以拨号进入企业的内网，这就给安全带来了一定的隐患。下面我们就针对以上两个问题采取的解决方案做一个说明。
    二、CDMA1X分组域VPDN业务流程分析
    CDMA1XVPDN网络是利用L2tp隧道技术，通过在IP承载网上建立逻辑隧道，对网络层进行加密以及采用口令保护、身份验证等措施而实现的。企业用户通过CDMA 1X分组域的接入认证，在PDSN和企业网之间建立起专用隧道，然后通过企业网的认证后，终端经过分组网的PDSN与企业的LNS之间建立起PPP连接，用户传输的数据流通过隧道到达企业网，就像用户直接通过专线连接到企业网一样，详细业务流程如图1所示。