无线VPDN业务

中国电信政企客户事业部,无线VPDN业务培训,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,无线VPDN业务概述,产品简介 无线VPDN产品是中国电信接收CDMA网络后开发的移动虚拟拨号专用网产品。 无线VPDN产品可满足政企客户利用CDMA 1X高速分组数据网络构建与公众互联网隔离的虚拟专用网络，以实现安全地访问客户网络或应用系统的需求。 业务开放范围 无线VPDN业务属全国性业务，向中国电信政企客户及133、153、189用户开放，全国CDMA 网络覆盖范围内均可通达，用户在全国范围内漫游仍能使用本业务。,无线VPDN使用场景需求,中国电信精品承载网,企业网 或行业应用,企业移动用户,企业AAA 服务器,安全服务器LNS,AAA接入认证服务器,CDMA网络,建立L2TP安全隧道,2）终端用户： 通过无线VPDN 业务接入到客户网络或应用系统的中国电信移动网用户,1）客户： 通过专线等方式接入中国电信网络，为终端提供无线VPDN 接入的政企客户,无线VPDN用户分类,无线VPDN业务的用户根据其属性可分为两类,丰富的政企行业应用,移动办公 无线OA,移动报税,移动警务,出租营运系统,远程抄表,无线彩票投注,无线POS机,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,产品定义和产品形态,无线VPDN产品是基于CDMA 技术的无线高速分组数据网络，利用L2TP隧道技术为客户构建的与公众互联网隔离的虚拟专用网络。用户可使用移动终端或PC通过无线宽带VPDN网络安全地访问客户网络或应用系统，从而满足移动办公、移动数据采集、无线数据传输等需求。,产品描述,产品形态,接入认证管理,智能终端,无线网络设备,M2M定制设备,丰富的业务终端类型,无线 VPDN 业务终端 可以是任何支持CDMA 1X 无线上网功能的设备。,产品功能,政企无线VPDN客户,可为客户构筑基于CDMA 1X 高速分组数据网络的企业/行业虚拟专用拨号网络 高达153Kbps接入速度,后继扩展到基于CDMA EVDO 的企业/行业虚拟专用拨号网络 高达 3.1Mbps接入速度,可与中国电信提供的行业应用整合，提供安全的无线接入及应用一体化解决方案,可将企业/行业已有的虚拟专网和应用网络无缝地扩展到全国各地CDMA覆盖圈,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,典型网络架构,用户接入及 CDMA无线侧,中国电信无线VPDN业务网,企业内网及行业应用平台,CN2/163,企业内网,1.,2.,LNS/ AAA,4.,3.,PDSN/LAC,接入AAA,用户2,用户1,VPDN的隧道建立过程,终端用户接入认证通过后，接入AAA 将相应的LNS 地址和其他参数发送到PDSN设备 PDSN对LNS 发出L2TP 隧道建立请求，协商会话参数 LNS 收到请求后对PDSN 回应 PDSN收到回应，建立隧道，并通过隧道封装用户PPP 流量 LNS/AAA二次认证为用户分配内网地址,5,无线VPDN接入方式,CDMA 核心设备,企业或行业 应用自备 LNS/AAA,CN2精品业务承载网,专线,企业或行业 应用内网,共享 LNS/AAA,L2TP 隧道1,1、 专线接入：无线VPDN平台通过电信CN2精品业务网与用户专网连接，安全性很高。如由电信集中维护LNS/AAA设备，可进一步降低用户的管理复杂度，提高业务质量。 2、公网接入:企业用户也可选择通过公网与无线VPDN平台之间建立隧道连接，适用于企业自备LNS/AAA设备情况下通过internet灵活组网。(通过internet对业务质量和安全性有一定潜在影响),企业或行业 应用自备 LNS/AAA,L2TP 隧道2,internet,L2TP 隧道3,无线VPDN用户账号规则,用户账号和密码的相关说明如下： “用户名”不超过20 个字符，只能使用字母、数字和下划线“_” ，由客户为终端用户分配 “客户域名”不超过20 个字符，只能使用字母、数字和下划线“_” ，由客户向中国电信申请 “vpdn”标识业务名称 “地区域名”为2 个字母（见下表），标识客户业务所在省 用户密码限定为 6-20 个字符，只能使用字母、数字和下划线“_”,认证账号 原联通用户VPDN帐号暂沿用：用户名客户域名.133vpdn.地区域名 中国电信新增用户帐号采用：用户名客户域名.vpdn.地区域名； 计费认证：计费由本地AAA生成，漫游时由漫游地转回归属地进行用户认证。,账号管理,客户使用电信共享的LNS和AAA设备,客户自行采购安装LNS和AAA设备,中国电信管理用户账号,客户自行管理用户账号,中国电信“无线VPDN”地区域名,终端用户业务使用流程,认证流程,漫游用户在归属地 接入AAA认证,本地用户在涉及地 接入AAA认证,用户需通过 应用AAA认证,客户端拨号界面,帐号设置,VPDN接入,业务受理开通,业务受理开通,客户经理统一办理业务开通,营业厅办理业务开通,发起地客户经理受理,采用电信共享LNS和AAA设备客户的终端用户。,普通终端用户。,对业务受理的要求,业务受理要求,客户经理,受理、变更、退订无线VPDN业务,电信营业厅,根据与相关客户的协议，经必要身份验证，受理终端用户的开通和退订无线VPDN业务（针对行业合作客户）,客户,提供业务受理资料 指定要求开通的时间。,省公司政企部,下订单以补点的方式开通宽带线路,集团网络运维,组织跨省业务的联调测试和验收工作。,省公司网运维,应能在指定时间要求内完成本省业务开通。 并通知客户业务竣工情况和起租时间等信息。,对无线VPDN平台的要求,归属地接入AAA,将域名与终端IMSI号码进行绑定，以防止不合法终端访问客户网络,共享的LNS AAA,将终端IMSI与用户账号进行绑定，以避免多个UIM卡共用相同的用户账号。,连接CN2 的宽带线路,无线VPDN业务中开通的CN2接入线路不能用于其他业务，客户已有的宽带线路也不能兼用于连接CN2 VPN。,业务独立性,无线VPDN业务作为一个单独的业务提供，不与其他业务冲突。 终端用户既可以单独开通无线VPDN业务，也可以在开通无线VPDN业务的同时开通其他业务。,对售后界面的要求,售后界面,通过当地10000号进行故障申告,通过8008281000进行故障申告和投诉。 如确认是终端故障，8008281000引导客户向10000号申告。,通过CRM了解到客户VPDN业务使用情况，并主动与客户沟通。,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,同质产品比较,固网VPN业务：带宽更高，但受到接入线路物理位置的限制无法移动接入。,无线VPDN业务：无线接入安全便捷，对上层应用透明传递。高带宽、高安全性。,IPSEC远程接入服务：可通过internet接入企业内网，但是对终端要求较高，配置复杂，容受网络影响。,同质产品间的互补,SSL接入服务:基于WEB方式接入内网，需要对应用程序进行改写以通过WEB访问,应用功能,用户可以在移动的环境下进行无线数据传输，CDMA 独有的软切换技术使用户在高速移动中也能确保持续连接，真正地满足用户移动办公的需求。 CDMA 基站信号覆盖范围达几十甚至上百公里，用户可方便地使用无线 VPDN 业务。,可移动、覆盖广,第一级安全保证：CDMA 网络本身的安全性 第二级安全保证：CDMA 无线接入AAA 认证 第三级安全保证：CDMA 网络和客户网络之间的L2TP 隧道隔离； 第四级安全保证：客户网络侧的安全防火墙； 第五级安全保证：LNS AAA 鉴权认证。,高安全性,CDMA 1X 无线数据网络能够为移动用户提供高速的数据业务，其数据传输速率最快可达到153.6kbit/s。,终端用户通过无线VPDN 业务接入到客户网络，对各类应用均可透明传送。 无线VPDN 业务适用多种终端形式，包括智能终端、具有CDMA 拨号功能的网络设备和工控设备等。,适用范围广,高速率,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,资费结构,业务 资费结构,向客户收取的业务开通测试和使用培训等费用； LNS、AAA服务器的设备代购、集成费用。如客户自购设备，则不收取此费用。,LNS 和AAA 服务器设备租赁及维护费用。客户若自购设备，则不收取此费用。,以月租费方式向终端用户收取。,采用按时长计费的方式，计费时长单位为分钟,目录,1）需求分析 2）产品定义 3）业务实现 4）业务优势 5）资费结构 6）附录,兼容的LNS/AAA服务器列表,Q&A,非法用户是否能通过其他终端拨入VPDN网络？ 接入 AAA将用户帐号、域名与终端IMSI 号码进行绑定，以防止不合法终端访问客户网络；即使他人获取了用户的无线VPDN帐号与密码由于不同终端UIM卡的IMSI标识不同，也无法从其他终端登陆。 客户端连接CN2专线是否能兼用于其他业务？ 连接 CN2 VPN 的宽带线路,不能用于其他业务,客户已有的宽带线路也不能兼用于连接CN2 VPN。 无线VPDN业务与其他移动业务是否冲突？ 无线 VPDN 业务作为一个单独的业务提供，不与其他业务冲突。终端用户既可以单独开通无线VPDN 业务，也可以在开通无线VPDN 业务的同时开通其他业务。,谢 谢,