中國聯(lián)合通信有限公司移動(dòng)部 楊靜雯
隨著CDMA1X網(wǎng)絡(luò)用戶的發(fā)展和各項(xiàng)增值業(yè)務(wù)的順利推廣，市場(chǎng)對(duì)無線VPDN業(yè)務(wù)的需求越來越強(qiáng)烈。由于CDMA1X無線數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)橐苿?dòng)用戶提供高速的數(shù)據(jù)業(yè)務(wù)，其zui高速率達(dá)到153.6Kbit/s的上網(wǎng)速度，遠(yuǎn)比一般有線撥號(hào)上網(wǎng)速度要高，因此對(duì)于無線移動(dòng)用戶和企業(yè)的移動(dòng)用戶來說，CDMA1X網(wǎng)絡(luò)的VPDN業(yè)務(wù)將會(huì)帶給用戶更方便、更快捷和更安全的無線上網(wǎng)解決方案。

VPDN是虛擬撥號(hào)網(wǎng)絡(luò)（VirtualPrivateDialupNetwork）的縮寫，與普通的VPDN不同之處在于，CDMA 1X分組域的VPDN業(yè)務(wù)，體現(xiàn)的是無線上網(wǎng)的概念，是利用CDMA 1X高速分組數(shù)據(jù)網(wǎng)絡(luò)為無線移動(dòng)用戶構(gòu)建虛擬網(wǎng)絡(luò)，從而使企業(yè)用戶在任何地點(diǎn)都能夠通過CDMA 1X網(wǎng)絡(luò)，實(shí)現(xiàn)為職員和商業(yè)伙伴提供無縫和安全的連接，真正做到“無限聯(lián)通”到企業(yè)網(wǎng)。CDMA 1X分組域根據(jù)網(wǎng)絡(luò)自身的特點(diǎn)和企業(yè)的不同需求，為企業(yè)VPDN用戶提供有差異化的、安全可靠的網(wǎng)絡(luò)解決方案。

一﹑CDMA1X分組域VPDN業(yè)務(wù)流程

VPDN技術(shù)是利用隧道技術(shù)，通過在公用網(wǎng)絡(luò)上建立邏輯隧道，對(duì)網(wǎng)絡(luò)層進(jìn)行加密以及采用口令保護(hù)、身份驗(yàn)證等措施而實(shí)現(xiàn)的。CDMA1X分組網(wǎng)的VPDN業(yè)務(wù)是以高速分組數(shù)據(jù)網(wǎng)為承載，為企業(yè)建立虛擬網(wǎng)絡(luò)，使企業(yè)用戶無論漫游到何處，均可采用無線上網(wǎng)卡（或手機(jī)配數(shù)據(jù)線）+筆記本方式進(jìn)入企業(yè)專網(wǎng)。

企業(yè)用戶通過CDMA1X分組域的接入認(rèn)證，在PDSN和企業(yè)網(wǎng)之間建立起隧道，然后通過企業(yè)網(wǎng)的認(rèn)證后，終端經(jīng)過分組網(wǎng)的PDSN與企業(yè)的LNS間建立起PPP連接，用戶傳輸?shù)臄?shù)據(jù)流通過隧道到達(dá)企業(yè)網(wǎng)，就像用戶直接通過專線連接到企業(yè)網(wǎng)一樣，詳細(xì)業(yè)務(wù)流程見圖1。

此主題相關(guān)圖片如下：

以全國性VPDN業(yè)務(wù)為例，用全國AAA作為VPDN業(yè)務(wù)的代理RADIUS，從圖中可以看出，VPDN業(yè)務(wù)的流程與CDMA1X分組網(wǎng)的正常呼叫建立過程不同之處在于，用戶在拜訪地認(rèn)證時(shí)（4），拜訪地AAA判斷出是VPDN業(yè)務(wù)的用戶，將轉(zhuǎn)向全國AAA做RADIUS認(rèn)證，當(dāng)本次VPDN業(yè)務(wù)接入的認(rèn)證通過后，全國AAA將此用戶對(duì)應(yīng)的企業(yè)LNS地址告訴PDSN，使PDSN與企業(yè)LNS之間建立隧道（8），然后進(jìn)行企業(yè)用戶的LCP協(xié)商，企業(yè)AAA對(duì)用戶進(jìn)行認(rèn)證（11），認(rèn)證成功后進(jìn)入PPP的IPCP階段（13），由企業(yè)網(wǎng)分配用戶IP地址，至此從企業(yè)用戶到企業(yè)網(wǎng)的PPP連接建立（14），用戶的計(jì)費(fèi)話單產(chǎn)生在拜訪地。在制定具體實(shí)施方案時(shí)，運(yùn)營商可以根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)和結(jié)算原則，選取比較科學(xué)簡(jiǎn)便的認(rèn)證、計(jì)費(fèi)策略，保證業(yè)務(wù)流程簡(jiǎn)單合理。

二、CDMA1X分組網(wǎng)VPDN業(yè)務(wù)的組網(wǎng)方案

VPDN業(yè)務(wù)的組網(wǎng)方案需要根據(jù)承載網(wǎng)的自身特點(diǎn)和用戶的需求來設(shè)計(jì)。CDMA1X分組域網(wǎng)絡(luò)能夠向用戶提供基于簡(jiǎn)單IP的VPDN業(yè)務(wù)，和基于移動(dòng)IP的VPDN業(yè)務(wù)兩種網(wǎng)絡(luò)實(shí)現(xiàn)方式，并根據(jù)企業(yè)對(duì)VPDN業(yè)務(wù)網(wǎng)絡(luò)質(zhì)量和安全性的不同需求，配以相應(yīng)隧道技術(shù)和加密方式，給用戶在組網(wǎng)方式上提供了更多的選擇。

1.網(wǎng)絡(luò)實(shí)現(xiàn)方法

建立企業(yè)VPDN專網(wǎng)首先要考慮VPDN業(yè)務(wù)安全性，VPDN企業(yè)專網(wǎng)的安全機(jī)制主要采用隧道技術(shù)，在CDMA1X網(wǎng)絡(luò)部署VPDN業(yè)務(wù)時(shí)，能夠用到的技術(shù)有三種，簡(jiǎn)單IP＋L2TP技術(shù)、移動(dòng)IP技術(shù)、以及虛擬路由器加L2TP技術(shù)。（見圖2）

]

圖2無線VPDN業(yè)務(wù)三種組網(wǎng)方案
L2TP是一種應(yīng)用較普遍的二層隧道技術(shù)，技術(shù)比較成熟，目前PDSN均支持此技術(shù)，企業(yè)通過采用支持L2TP的路由器（LNS），與PDSN之間建立L2TP隧道，此技術(shù)適用于一般安全性需求的業(yè)務(wù)；而以HA與PDSN間建立三層隧道為實(shí)現(xiàn)方式的移動(dòng)IP技術(shù)，與L2TP技術(shù)相比，在安全性和業(yè)務(wù)管理方面較有優(yōu)勢(shì)，比較適用于為企業(yè)VPDN做業(yè)務(wù)托管，并且HA的投資和具有LNS功能的路由器投資基本相同，因此用HA設(shè)備做VPDN業(yè)務(wù)對(duì)企業(yè)和運(yùn)營商來說都是比較好的選擇；還有一種方式是虛擬路由器加L2TP技術(shù)，此技術(shù)可以對(duì)不同業(yè)務(wù)進(jìn)行網(wǎng)絡(luò)上的邏輯隔離，將VPN用戶的資源與普通用戶的資源分開，達(dá)到了資源獨(dú)享，同*種方式相同需要增加LNS設(shè)備。以上三項(xiàng)技術(shù)均可與IPSEC加密技術(shù)結(jié)合使用，IPSEC是對(duì)用戶數(shù)據(jù)在隧道外又加了一層安全機(jī)制，給企業(yè)提供更別的安全保障。企業(yè)用戶可以根據(jù)自身業(yè)務(wù)的需求，選擇不同安全級(jí)別的技術(shù)來實(shí)現(xiàn)VPDN的組網(wǎng)。

2.企業(yè)用戶的接入模式

企業(yè)VPDN業(yè)務(wù)接入CDMA1X分組網(wǎng)的模式有三種，分別是Internet接入、專網(wǎng)接入、MPLSVPN的接入。

對(duì)于一般企業(yè)VPDN用戶，采用通過Internet建立L2TP隧道的方式，為企業(yè)網(wǎng)構(gòu)筑虛擬撥號(hào)網(wǎng)絡(luò)，在隧道端點(diǎn)進(jìn)行認(rèn)證及加密，此種方式可降低企業(yè)投資成本，利用CDMA1X網(wǎng)絡(luò)的全國性覆蓋，大大增強(qiáng)企業(yè)網(wǎng)絡(luò)的可擴(kuò)展性，為企業(yè)的無線移動(dòng)和遠(yuǎn)程應(yīng)用提供經(jīng)濟(jì)的解決方案。而對(duì)于實(shí)時(shí)性、安全性要求較高的企業(yè)，如銀行和*的集團(tuán)用戶，既要考慮CDMA1X分組域到企業(yè)網(wǎng)的帶寬需求，又要考慮傳輸數(shù)據(jù)的安全保密性，因此采用專網(wǎng)接入的方式是zui安全的選擇，既可以保證流量帶寬又可以保證數(shù)據(jù)的安全，此種接入方式需要企業(yè)提供專線的租用費(fèi)用，與*種方式相比企業(yè)要增加投資。另一種保證企業(yè)網(wǎng)安全的機(jī)制是在CDMA1X分組網(wǎng)與企業(yè)網(wǎng)之間建立一個(gè)MPLS VPN專網(wǎng)，使企業(yè)用戶通過此虛擬專網(wǎng)接入分組域，以此來保證企業(yè)VPDN網(wǎng)絡(luò)的安全。

三、VPDN業(yè)務(wù)開展模式對(duì)組網(wǎng)影響

CDMA1X業(yè)務(wù)開展模式的不同，對(duì)運(yùn)營商組網(wǎng)的方案會(huì)帶來影響。從業(yè)務(wù)的需求形式看，目前可能存在企業(yè)自身維護(hù)VPDN設(shè)備、租用運(yùn)營商設(shè)備及代維等方式。

對(duì)于企業(yè)自身維護(hù)方式，LNS設(shè)備和企業(yè)端RADIUS服務(wù)器均由企業(yè)購置，企業(yè)用戶的認(rèn)證數(shù)據(jù)和配置由企業(yè)自己完成，企業(yè)LNS要給本企業(yè)的用戶分配IP地址，對(duì)于運(yùn)營商只需要配置企業(yè)VPDN的認(rèn)證數(shù)據(jù)，可以節(jié)約公用IP地址資源，運(yùn)營商只要保證VPDN承載網(wǎng)的帶寬和安全，而企業(yè)網(wǎng)的安全性要由企業(yè)自身做好安全策略，只有雙方都做好安全防范工作，才能保證VPDN業(yè)務(wù)端到端的安全可靠性。對(duì)于租用運(yùn)營商設(shè)備的VPDN業(yè)務(wù)，是指設(shè)備的管理和維護(hù)由運(yùn)營商提供，用戶的認(rèn)證*和IP地址的分配由運(yùn)營商來負(fù)責(zé)，增加了運(yùn)營商對(duì)VPDN業(yè)務(wù)的安全管理工作，同時(shí)增加了運(yùn)營商的收入。而對(duì)于企業(yè)只需要與運(yùn)營商簽約，支付相關(guān)租用VPDN承載網(wǎng)的費(fèi)用，既可迅速構(gòu)建起屬于自己企業(yè)的網(wǎng)絡(luò)，使企業(yè)用戶在任何地點(diǎn)均可無線接入企業(yè)網(wǎng)。

目前運(yùn)營商的CDMA1X分組域多數(shù)都是建立在獨(dú)立專網(wǎng)上，在分組域網(wǎng)絡(luò)上已經(jīng)有路由器ACL訪問列表控制和防火墻等安全策略，而且CDMA1X網(wǎng)絡(luò)能夠提供加解密技術(shù)、密鑰管理技術(shù)、用戶與設(shè)備的身份認(rèn)證等技術(shù)來保證企業(yè)VPDN網(wǎng)絡(luò)的安全。作為VPDN承載的CDMA1X網(wǎng)絡(luò)安全由運(yùn)營商來保證，而另一端企業(yè)網(wǎng)的安全性要由企業(yè)做好安全策略，只有兩端都做好安全防范工作，才能保證VPDN業(yè)務(wù)的安全可靠。

四、結(jié)束語

CDMA1X網(wǎng)絡(luò)憑借分組數(shù)據(jù)技術(shù)的*性，為企業(yè)客戶提供了多種無線VPDN業(yè)務(wù)解決方案，它無論在數(shù)據(jù)傳輸速度上，還是在構(gòu)建VPDN企業(yè)專網(wǎng)的安全性和管理性方面，都為企業(yè)客戶提供了安全的組網(wǎng)方案。而更為重要的是以CDMA1X高速分組數(shù)據(jù)網(wǎng)絡(luò)為承載網(wǎng)，建立起的VPDN專網(wǎng)，將為公司、銀行、*、醫(yī)療等企業(yè)用戶，提供隨時(shí)隨地的快速、安全、方便的企業(yè)專網(wǎng)訪問，這不僅為企業(yè)用戶帶來運(yùn)營成本的縮減，也為運(yùn)營商帶來了新的利潤增長點(diǎn)。