【摘要】本文論述基于WCDMA網(wǎng)絡(luò)的集團(tuán)客戶VPDN實現(xiàn)方案。首先描述了VPDN網(wǎng)絡(luò)的概念及關(guān)鍵技術(shù)，結(jié)合中國聯(lián)通的VPDN平臺，為單個集團(tuán)客戶搭建VPDN網(wǎng)絡(luò)。在網(wǎng)絡(luò)建設(shè)實施過程中，充分考慮各個步驟，并對IP地址規(guī)劃作出簡要方案。

【關(guān)鍵詞】WCDMAVPDN隧道技術(shù)網(wǎng)絡(luò)安全

一、概述

隨著3G網(wǎng)絡(luò)的建設(shè)，網(wǎng)絡(luò)更加完善，上網(wǎng)速度更為流暢。越來越多的高速無線網(wǎng)絡(luò)應(yīng)用涌現(xiàn)出來，基于行業(yè)用戶的網(wǎng)絡(luò)應(yīng)用，例如內(nèi)網(wǎng)辦公OA系統(tǒng)、生產(chǎn)管理系統(tǒng)等均可以通過個人終端實現(xiàn)，隨時隨地進(jìn)行辦公，處理公文已經(jīng)不再是停留在概念上?；谛袠I(yè)客戶的應(yīng)用，在3G網(wǎng)絡(luò)上建立客戶自己的網(wǎng)絡(luò)，成為必然，3G VPDN應(yīng)勢而生。

中國聯(lián)通目前運營的WCDMA網(wǎng)絡(luò)采用了先進(jìn)的R6標(biāo)準(zhǔn)。支持HSPA技術(shù)，最大下載速度和最大上傳速度分別達(dá)到14.4Mbps（HSDPA）和5.76Mbps（HSUPA）。本論文方案以聯(lián)通WCDMA網(wǎng)絡(luò)作為承載網(wǎng)絡(luò)，完成無線VPDN網(wǎng)絡(luò)架構(gòu)方案。

二、3G VPDN網(wǎng)絡(luò)簡介

3G VPND網(wǎng)絡(luò)是基于3G網(wǎng)絡(luò)的VPDN（Virtual Private Dial-up Network），即虛擬撥號專用網(wǎng)。是一種撥號接入的虛擬專用撥號網(wǎng)業(yè)務(wù)，可用于跨不同地域集團(tuán)企業(yè)內(nèi)部網(wǎng)、信息服務(wù)提供商專用網(wǎng)、銀行存取業(yè)務(wù)網(wǎng)等業(yè)務(wù)。

VPDN采用專用的網(wǎng)絡(luò)安全和通信協(xié)議，可以使集團(tuán)客戶在公共網(wǎng)絡(luò)上建立相對安全的虛擬專網(wǎng)。VPN用戶可以經(jīng)過公共網(wǎng)絡(luò)，通過虛擬的安全通道和用戶內(nèi)部的用戶網(wǎng)絡(luò)進(jìn)行連接，而公共網(wǎng)絡(luò)上的用戶則無法穿過虛擬通道訪問用戶網(wǎng)絡(luò)內(nèi)部的資源。

2.1VPDN的技術(shù)核心

VPDN的技術(shù)核心主要在于隧道技術(shù)和安全技術(shù)。

2.2隧道技術(shù)

通常，集團(tuán)客戶網(wǎng)采用私有IP建自己的專用網(wǎng)，私有IP網(wǎng)絡(luò)要使用在公用IP網(wǎng)絡(luò)運營，可以采用隧道技術(shù)。

隧道技術(shù)相對簡單、有效和易于管理。它的最大優(yōu)點是既可以在運營商設(shè)備實現(xiàn)，也可以在用戶處完成，或者可以兩者合作完成設(shè)置。而且，現(xiàn)有的許多網(wǎng)絡(luò)接入交換設(shè)備、接入服務(wù)器和廣域網(wǎng)路由器都支持相關(guān)的隧道技術(shù)標(biāo)準(zhǔn)。

2.3安全技術(shù)

VPDN首先要考慮的就是安全問題。每個客戶均要保證架構(gòu)在公網(wǎng)上的數(shù)據(jù)能夠安全、保密的傳輸，能否保證VPDN的安全性，是VPDN網(wǎng)絡(luò)能否得到客戶認(rèn)可的關(guān)鍵。一般系統(tǒng)可以采用下列技術(shù)保證VPDN的安全：口令保護(hù)、用戶認(rèn)證技術(shù)、一次性口令技術(shù)、用戶權(quán)限設(shè)置、在傳輸中采用加密技術(shù)、采用防火墻把用戶網(wǎng)絡(luò)中的對外服務(wù)器和對內(nèi)服務(wù)器隔離開。

目前，聯(lián)通的VPDN系統(tǒng)的業(yè)務(wù)安全通過第二層隧道協(xié)議在建立時的認(rèn)證、撥號用戶在企業(yè)內(nèi)部網(wǎng)認(rèn)證、系統(tǒng)的用戶名和口令認(rèn)證與授權(quán)、分配企業(yè)內(nèi)部網(wǎng)地址等方式提供。

三、網(wǎng)絡(luò)實現(xiàn)接入方式

為實現(xiàn)VPDN網(wǎng)絡(luò)，集團(tuán)客戶端的服務(wù)器用專線鏈路接入運營商聯(lián)通側(cè)路由器，即IP專線接入城域網(wǎng)，建立至聯(lián)通VPDN平臺AR46路由器的隧道。

四、網(wǎng)絡(luò)建設(shè)步驟

4.1運營商工作

（1）給用戶分配APN，并在HLR開通此APN，保證特定的號碼訪問為集團(tuán)客戶開通的APN；（2）聯(lián)通公司開通10M IP專線至集團(tuán)客戶機房；（3）聯(lián)通公司提供用戶側(cè)路由器，并負(fù)責(zé)路由器數(shù)據(jù)配置；（4）GGSN與接入路由器（AR46）建立L2TP隧道；GGSN將radius消息傳給聯(lián)通AAA服務(wù)器進(jìn)行一次認(rèn)證，同時將綁定的IP地址分配給終端，接入路由器通過專線與用戶網(wǎng)絡(luò)建立通道，將用戶數(shù)據(jù)轉(zhuǎn)發(fā)到用戶網(wǎng)內(nèi)；（5）聯(lián)通公司營業(yè)人員根據(jù)相關(guān)協(xié)議在上網(wǎng)卡號碼上開通此APN。

4.2集團(tuán)客戶側(cè)工作

由聯(lián)通提供光纖專線進(jìn)入用戶機房，用于接入聯(lián)通VPDN平臺。以下是用戶側(cè)需要做的工作。（1）需要路由器的一個接口，10M/100M自適應(yīng)，具體端口互聯(lián)IP地址協(xié)商配置。（2）為遠(yuǎn)端終端分配IP地址池。

五、IP劃分方案

以下為C類網(wǎng)絡(luò)中，劃分子網(wǎng)作為地址池，用于無線上網(wǎng)卡獲取地址方案。

無線側(cè)地址池設(shè)置為子網(wǎng)192.168.1.1/26；高速內(nèi)部網(wǎng)絡(luò)也在C網(wǎng)段內(nèi)，可設(shè)置為子網(wǎng)192.168.1.65/26；網(wǎng)絡(luò)互聯(lián)兩個互聯(lián)地址：（1）聯(lián)通專線連接高速路由器，互聯(lián)地址為192.168.1.253/30；（2）集團(tuán)客戶路由器與上級部門路由器互聯(lián)，互聯(lián)地址為192.168.1.249/30。這樣所有高速的地址均在C類地址內(nèi)。

參考文獻(xiàn)

[1]魯士文編著，《計算機網(wǎng)絡(luò)原理與網(wǎng)絡(luò)技術(shù)》，機械工業(yè)出版社，1997年

[2] John R.Levine著，《Internet核心技術(shù)精解》，管偉等譯，北京，人民郵電出版社，2001年

[3]趙榮黎編著，《計算機聯(lián)網(wǎng)技術(shù)規(guī)范》，電子工業(yè)出版社