VPDN无线专网组网方案.doc_第1页
VPDN无线专网组网方案.doc_第2页
VPDN无线专网组网方案.doc_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

VPDN无线专网组网方案 信息安全对于民航企业而言，有着至关重要的意义。正因如此，各大民航企业，无不在信息化建设上进行了大力投入。以关键数据传输电路为例，各大航空企业均使用不同运营商的电路互为主备，甚至再开通第三条电路作为再备。随着WCDMA技术的大规模应用，组建无线专网，代替传统电路作为备份电路，为企业降低运营成本成为一种趋势。以下为中国联通为民航企业所做VPDN无线专网组网方案：1.1 拓扑结构图1专线备份VPDN组网方式图1描述的是VPDN专网的网络拓扑图，采用本组网方式，航空企业所有专线备份设备都处于一个客户专用网络内，用户可以给自己给无线终端设备来分配IP地址。同时，采用本组网方式，航空企业专网和互联网完全隔离，数据保密性好，航空企业专网不会受到来自互联网上的黑客及病毒的侵袭，能够有效保证稳定的传输速率和带宽。下面分别对图中各个设备进行介绍。WCDMA无线路由器：通过网线连接航空企业需进行专线备份信息点。 联通GGSN：即网关支持节点, 用户通过WCDMA接入网络接入到GGSN，GGSN判断是VPN用户，向指定的LNS发起L2TP连接。 联通AAA服务器：负责对用户的域名进行鉴权认证，AAA服务器对登录用户的域名和该用户的用户名密码核对验证。验证通过后，方可接入联通网络。 专线：采用联通的专线，此专线将联通的GGSN和用户的LNS设备连接起来。 用户侧路由器（LNS）：需支持L2TP协议，RADIUS协议,要与GGSN建立L2TP隧道。 企业AAA服务器：用于认证、授权、计费，实现对拨号用户名、密码和IP地址的管理，此服务器为可选配置，用于提高网络的安全性。 航空企业内部营业网服务器：为用户侧应用服务器，在连接建立之后此服务器可以自由地与无线终端进行通信。1.2 VPDN建立流程图2 VPDN连接建立流程用户的拨号呼叫流程如下：1）当终端的WCDMA无线路由器通过拨号呼叫到SGSN时，SGSN通过DNS解析APN接入归属GGSN的IP地址，然后在SGSN和GGSN间启动相应的GTP隧道协议，实现骨干网内的安全传输。2）在用户认证阶段，GGSN向联通AAA服务器发送访问请求。3）联通AAA服务器检查域名，发现这是航空企业的域名，依据域名确定LNS设备的IP地址，并将L2TP隧道请求消息转发给航空企业的LNS设备，LNS设备对L2TP隧道建立请求进行通过处理，隧道建立。4）WCDMA无线路由器与航空企业的LNS设备协商请求建立PPP连接。5）航空企业的AAA服务器对WCDMA无线路由器用户名进行认证，返回相应的认证信息。6）同时由航空企业给分支点分配IP地址。7）WCDMA无线路由器与航空企业内部营业网服务器建立了连接。8）传输数据。 使用中国联
人人文库> 全部分类> 应用文书 > 技术指导

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论