中國(guó)聯(lián)合通信有限公司移動(dòng)部 楊靜雯
隨著CDMA1X網(wǎng)絡(luò)用戶(hù)的發(fā)展和各項(xiàng)增值業(yè)務(wù)的順利推廣，市場(chǎng)對(duì)無(wú)線(xiàn)VPDN業(yè)務(wù)的需求越來(lái)越強(qiáng)烈。由于CDMA1X無(wú)線(xiàn)數(shù)據(jù)網(wǎng)絡(luò)能夠?yàn)橐苿?dòng)用戶(hù)提供高速的數(shù)據(jù)業(yè)務(wù)，其zui高速率達(dá)到153.6Kbit/s的上網(wǎng)速度，遠(yuǎn)比一般有線(xiàn)撥號(hào)上網(wǎng)速度要高，因此對(duì)于無(wú)線(xiàn)移動(dòng)用戶(hù)和企業(yè)的移動(dòng)用戶(hù)來(lái)說(shuō)，CDMA1X網(wǎng)絡(luò)的VPDN業(yè)務(wù)將會(huì)帶給用戶(hù)更方便、更快捷和更安全的無(wú)線(xiàn)上網(wǎng)解決方案。

VPDN是虛擬撥號(hào)網(wǎng)絡(luò)（VirtualPrivateDialupNetwork）的縮寫(xiě)，與普通的VPDN不同之處在于，CDMA 1X分組域的VPDN業(yè)務(wù)，體現(xiàn)的是無(wú)線(xiàn)上網(wǎng)的概念，是利用CDMA 1X高速分組數(shù)據(jù)網(wǎng)絡(luò)為無(wú)線(xiàn)移動(dòng)用戶(hù)構(gòu)建虛擬網(wǎng)絡(luò)，從而使企業(yè)用戶(hù)在任何地點(diǎn)都能夠通過(guò)CDMA 1X網(wǎng)絡(luò)，實(shí)現(xiàn)為職員和商業(yè)伙伴提供無(wú)縫和安全的連接，真正做到“無(wú)限聯(lián)通”到企業(yè)網(wǎng)。CDMA 1X分組域根據(jù)網(wǎng)絡(luò)自身的特點(diǎn)和企業(yè)的不同需求，為企業(yè)VPDN用戶(hù)提供有差異化的、安全可靠的網(wǎng)絡(luò)解決方案。

一﹑CDMA1X分組域VPDN業(yè)務(wù)流程

VPDN技術(shù)是利用隧道技術(shù)，通過(guò)在公用網(wǎng)絡(luò)上建立邏輯隧道，對(duì)網(wǎng)絡(luò)層進(jìn)行加密以及采用口令保護(hù)、身份驗(yàn)證等措施而實(shí)現(xiàn)的。CDMA1X分組網(wǎng)的VPDN業(yè)務(wù)是以高速分組數(shù)據(jù)網(wǎng)為承載，為企業(yè)建立虛擬網(wǎng)絡(luò)，使企業(yè)用戶(hù)無(wú)論漫游到何處，均可采用無(wú)線(xiàn)上網(wǎng)卡（或手機(jī)配數(shù)據(jù)線(xiàn)）+筆記本方式進(jìn)入企業(yè)專(zhuān)網(wǎng)。

企業(yè)用戶(hù)通過(guò)CDMA1X分組域的接入認(rèn)證，在PDSN和企業(yè)網(wǎng)之間建立起隧道，然后通過(guò)企業(yè)網(wǎng)的認(rèn)證后，終端經(jīng)過(guò)分組網(wǎng)的PDSN與企業(yè)的LNS間建立起PPP連接，用戶(hù)傳輸?shù)臄?shù)據(jù)流通過(guò)隧道到達(dá)企業(yè)網(wǎng)，就像用戶(hù)直接通過(guò)專(zhuān)線(xiàn)連接到企業(yè)網(wǎng)一樣，詳細(xì)業(yè)務(wù)流程見(jiàn)圖1。

此主題相關(guān)圖片如下：

以全國(guó)性VPDN業(yè)務(wù)為例，用全國(guó)AAA作為VPDN業(yè)務(wù)的代理RADIUS，從圖中可以看出，VPDN業(yè)務(wù)的流程與CDMA1X分組網(wǎng)的正常呼叫建立過(guò)程不同之處在于，用戶(hù)在拜訪(fǎng)地認(rèn)證時(shí)（4），拜訪(fǎng)地AAA判斷出是VPDN業(yè)務(wù)的用戶(hù)，將轉(zhuǎn)向全國(guó)AAA做RADIUS認(rèn)證，當(dāng)本次VPDN業(yè)務(wù)接入的認(rèn)證通過(guò)后，全國(guó)AAA將此用戶(hù)對(duì)應(yīng)的企業(yè)LNS地址告訴PDSN，使PDSN與企業(yè)LNS之間建立隧道（8），然后進(jìn)行企業(yè)用戶(hù)的LCP協(xié)商，企業(yè)AAA對(duì)用戶(hù)進(jìn)行認(rèn)證（11），認(rèn)證成功后進(jìn)入PPP的IPCP階段（13），由企業(yè)網(wǎng)分配用戶(hù)IP地址，至此從企業(yè)用戶(hù)到企業(yè)網(wǎng)的PPP連接建立（14），用戶(hù)的計(jì)費(fèi)話(huà)單產(chǎn)生在拜訪(fǎng)地。在制定具體實(shí)施方案時(shí)，運(yùn)營(yíng)商可以根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)和結(jié)算原則，選取比較科學(xué)簡(jiǎn)便的認(rèn)證、計(jì)費(fèi)策略，保證業(yè)務(wù)流程簡(jiǎn)單合理。

二、CDMA1X分組網(wǎng)VPDN業(yè)務(wù)的組網(wǎng)方案

VPDN業(yè)務(wù)的組網(wǎng)方案需要根據(jù)承載網(wǎng)的自身特點(diǎn)和用戶(hù)的需求來(lái)設(shè)計(jì)。CDMA1X分組域網(wǎng)絡(luò)能夠向用戶(hù)提供基于簡(jiǎn)單IP的VPDN業(yè)務(wù)，和基于移動(dòng)IP的VPDN業(yè)務(wù)兩種網(wǎng)絡(luò)實(shí)現(xiàn)方式，并根據(jù)企業(yè)對(duì)VPDN業(yè)務(wù)網(wǎng)絡(luò)質(zhì)量和安全性的不同需求，配以相應(yīng)隧道技術(shù)和加密方式，給用戶(hù)在組網(wǎng)方式上提供了更多的選擇。

1.網(wǎng)絡(luò)實(shí)現(xiàn)方法

建立企業(yè)VPDN專(zhuān)網(wǎng)首先要考慮VPDN業(yè)務(wù)安全性，VPDN企業(yè)專(zhuān)網(wǎng)的安全機(jī)制主要采用隧道技術(shù)，在CDMA1X網(wǎng)絡(luò)部署VPDN業(yè)務(wù)時(shí)，能夠用到的技術(shù)有三種，簡(jiǎn)單IP＋L2TP技術(shù)、移動(dòng)IP技術(shù)、以及虛擬路由器加L2TP技術(shù)。（見(jiàn)圖2）

]

圖2無(wú)線(xiàn)VPDN業(yè)務(wù)三種組網(wǎng)方案
L2TP是一種應(yīng)用較普遍的二層隧道技術(shù)，技術(shù)比較成熟，目前PDSN均支持此技術(shù)，企業(yè)通過(guò)采用支持L2TP的路由器（LNS），與PDSN之間建立L2TP隧道，此技術(shù)適用于一般安全性需求的業(yè)務(wù)；而以HA與PDSN間建立三層隧道為實(shí)現(xiàn)方式的移動(dòng)IP技術(shù)，與L2TP技術(shù)相比，在安全性和業(yè)務(wù)管理方面較有優(yōu)勢(shì)，比較適用于為企業(yè)VPDN做業(yè)務(wù)托管，并且HA的投資和具有LNS功能的路由器投資基本相同，因此用HA設(shè)備做VPDN業(yè)務(wù)對(duì)企業(yè)和運(yùn)營(yíng)商來(lái)說(shuō)都是比較好的選擇；還有一種方式是虛擬路由器加L2TP技術(shù)，此技術(shù)可以對(duì)不同業(yè)務(wù)進(jìn)行網(wǎng)絡(luò)上的邏輯隔離，將VPN用戶(hù)的資源與普通用戶(hù)的資源分開(kāi)，達(dá)到了資源獨(dú)享，同*種方式相同需要增加LNS設(shè)備。以上三項(xiàng)技術(shù)均可與IPSEC加密技術(shù)結(jié)合使用，IPSEC是對(duì)用戶(hù)數(shù)據(jù)在隧道外又加了一層安全機(jī)制，給企業(yè)提供更別的安全保障。企業(yè)用戶(hù)可以根據(jù)自身業(yè)務(wù)的需求，選擇不同安全級(jí)別的技術(shù)來(lái)實(shí)現(xiàn)VPDN的組網(wǎng)。

2.企業(yè)用戶(hù)的接入模式

企業(yè)VPDN業(yè)務(wù)接入CDMA1X分組網(wǎng)的模式有三種，分別是Internet接入、專(zhuān)網(wǎng)接入、MPLSVPN的接入。

對(duì)于一般企業(yè)VPDN用戶(hù)，采用通過(guò)Internet建立L2TP隧道的方式，為企業(yè)網(wǎng)構(gòu)筑虛擬撥號(hào)網(wǎng)絡(luò)，在隧道端點(diǎn)進(jìn)行認(rèn)證及加密，此種方式可降低企業(yè)投資成本，利用CDMA1X網(wǎng)絡(luò)的全國(guó)性覆蓋，大大增強(qiáng)企業(yè)網(wǎng)絡(luò)的可擴(kuò)展性，為企業(yè)的無(wú)線(xiàn)移動(dòng)和遠(yuǎn)程應(yīng)用提供經(jīng)濟(jì)的解決方案。而對(duì)于實(shí)時(shí)性、安全性要求較高的企業(yè)，如銀行和*的集團(tuán)用戶(hù)，既要考慮CDMA1X分組域到企業(yè)網(wǎng)的帶寬需求，又要考慮傳輸數(shù)據(jù)的安全保密性，因此采用專(zhuān)網(wǎng)接入的方式是zui安全的選擇，既可以保證流量帶寬又可以保證數(shù)據(jù)的安全，此種接入方式需要企業(yè)提供專(zhuān)線(xiàn)的租用費(fèi)用，與*種方式相比企業(yè)要增加投資。另一種保證企業(yè)網(wǎng)安全的機(jī)制是在CDMA1X分組網(wǎng)與企業(yè)網(wǎng)之間建立一個(gè)MPLS VPN專(zhuān)網(wǎng)，使企業(yè)用戶(hù)通過(guò)此虛擬專(zhuān)網(wǎng)接入分組域，以此來(lái)保證企業(yè)VPDN網(wǎng)絡(luò)的安全。

三、VPDN業(yè)務(wù)開(kāi)展模式對(duì)組網(wǎng)影響

CDMA1X業(yè)務(wù)開(kāi)展模式的不同，對(duì)運(yùn)營(yíng)商組網(wǎng)的方案會(huì)帶來(lái)影響。從業(yè)務(wù)的需求形式看，目前可能存在企業(yè)自身維護(hù)VPDN設(shè)備、租用運(yùn)營(yíng)商設(shè)備及代維等方式。

對(duì)于企業(yè)自身維護(hù)方式，LNS設(shè)備和企業(yè)端RADIUS服務(wù)器均由企業(yè)購(gòu)置，企業(yè)用戶(hù)的認(rèn)證數(shù)據(jù)和配置由企業(yè)自己完成，企業(yè)LNS要給本企業(yè)的用戶(hù)分配IP地址，對(duì)于運(yùn)營(yíng)商只需要配置企業(yè)VPDN的認(rèn)證數(shù)據(jù)，可以節(jié)約公用IP地址資源，運(yùn)營(yíng)商只要保證VPDN承載網(wǎng)的帶寬和安全，而企業(yè)網(wǎng)的安全性要由企業(yè)自身做好安全策略，只有雙方都做好安全防范工作，才能保證VPDN業(yè)務(wù)端到端的安全可靠性。對(duì)于租用運(yùn)營(yíng)商設(shè)備的VPDN業(yè)務(wù)，是指設(shè)備的管理和維護(hù)由運(yùn)營(yíng)商提供，用戶(hù)的認(rèn)證*和IP地址的分配由運(yùn)營(yíng)商來(lái)負(fù)責(zé)，增加了運(yùn)營(yíng)商對(duì)VPDN業(yè)務(wù)的安全管理工作，同時(shí)增加了運(yùn)營(yíng)商的收入。而對(duì)于企業(yè)只需要與運(yùn)營(yíng)商簽約，支付相關(guān)租用VPDN承載網(wǎng)的費(fèi)用，既可迅速構(gòu)建起屬于自己企業(yè)的網(wǎng)絡(luò)，使企業(yè)用戶(hù)在任何地點(diǎn)均可無(wú)線(xiàn)接入企業(yè)網(wǎng)。

目前運(yùn)營(yíng)商的CDMA1X分組域多數(shù)都是建立在獨(dú)立專(zhuān)網(wǎng)上，在分組域網(wǎng)絡(luò)上已經(jīng)有路由器ACL訪(fǎng)問(wèn)列表控制和防火墻等安全策略，而且CDMA1X網(wǎng)絡(luò)能夠提供加解密技術(shù)、密鑰管理技術(shù)、用戶(hù)與設(shè)備的身份認(rèn)證等技術(shù)來(lái)保證企業(yè)VPDN網(wǎng)絡(luò)的安全。作為VPDN承載的CDMA1X網(wǎng)絡(luò)安全由運(yùn)營(yíng)商來(lái)保證，而另一端企業(yè)網(wǎng)的安全性要由企業(yè)做好安全策略，只有兩端都做好安全防范工作，才能保證VPDN業(yè)務(wù)的安全可靠。

四、結(jié)束語(yǔ)

CDMA1X網(wǎng)絡(luò)憑借分組數(shù)據(jù)技術(shù)的*性，為企業(yè)客戶(hù)提供了多種無(wú)線(xiàn)VPDN業(yè)務(wù)解決方案，它無(wú)論在數(shù)據(jù)傳輸速度上，還是在構(gòu)建VPDN企業(yè)專(zhuān)網(wǎng)的安全性和管理性方面，都為企業(yè)客戶(hù)提供了安全的組網(wǎng)方案。而更為重要的是以CDMA1X高速分組數(shù)據(jù)網(wǎng)絡(luò)為承載網(wǎng)，建立起的VPDN專(zhuān)網(wǎng)，將為公司、銀行、*、醫(yī)療等企業(yè)用戶(hù)，提供隨時(shí)隨地的快速、安全、方便的企業(yè)專(zhuān)網(wǎng)訪(fǎng)問(wèn)，這不僅為企業(yè)用戶(hù)帶來(lái)運(yùn)營(yíng)成本的縮減，也為運(yùn)營(yíng)商帶來(lái)了新的利潤(rùn)增長(zhǎng)點(diǎn)。