




版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、4G VPDN技術(shù)方案分析6月2-4G VPDN技術(shù)方案分析解析第1頁LTE下VPDN承載技術(shù)方案介紹方案一:不一樣客戶創(chuàng)建不一樣APN數(shù)據(jù)配置新增客戶,新建一個APN,在PGW進(jìn)行APN地址池配置,在DNS增加對該APNPGW全域名解析,在HSS增加APN模板;CRM、iNAS增加對應(yīng)APN開戶指令;新增用戶,在CRM簽約對應(yīng)APN;流程概述用戶使用對應(yīng)APN進(jìn)行網(wǎng)絡(luò)附著(一次認(rèn)證);PGW(LAC)依據(jù)當(dāng)?shù)嘏渲肁PN與LNS地址對應(yīng)關(guān)系找到LNS地址,并向LNS發(fā)起二次認(rèn)證請求,認(rèn)證經(jīng)過后由LNS為用戶分配IP地址;PGW與LNS建立L2TP隧道,PGW將用戶業(yè)務(wù)流引入該隧道,實(shí)現(xiàn)VPDN
2、業(yè)務(wù)。方案二:不一樣客戶統(tǒng)一一個APN數(shù)據(jù)配置用戶簽約統(tǒng)一APN,VPDN AAA依據(jù)域名/IMSI配置對應(yīng)LNAS地址;流程概述用戶使用對應(yīng)APN進(jìn)行網(wǎng)絡(luò)附著(一次認(rèn)證);PGW對接AAA,由AAA下發(fā)LNS地址,PGW獲取到LNS地址,并向LNS發(fā)起二次認(rèn)證請求,認(rèn)證經(jīng)過后由LNS為用戶分配IP地址;PGW與LNS建立L2TP隧道,PGW將用戶業(yè)務(wù)流引入該隧道,實(shí)現(xiàn)VPDN業(yè)務(wù)。2-4G VPDN技術(shù)方案分析解析第2頁 3 方案對比及提議方案一:不一樣客戶創(chuàng)建不一樣APN優(yōu)點(diǎn)1:不需要新增/對接VPDN AAA網(wǎng)元。優(yōu)點(diǎn)2:能夠經(jīng)過簽約多個APN方式,處理同一個用戶簽約多個VPDN企業(yè)場景
3、。缺點(diǎn)1:每新增一個VPDN客戶,都需要新增APN,需要在HSS、PGW、DNS三個關(guān)鍵網(wǎng)網(wǎng)元進(jìn)行配置。比如有一千個VPDN客戶,對應(yīng)配置操作、開戶模板將是大量。擴(kuò)展性較差。缺點(diǎn)2:每新增VPDN用戶,需要CRM側(cè)增加對應(yīng)VPDN APN開戶指令,客戶中全部用戶使用VPDN前,均需要經(jīng)過CRM業(yè)務(wù)受理增加APN簽約。方案二:不一樣客戶統(tǒng)一一個APN優(yōu)點(diǎn)1:不需要在關(guān)鍵網(wǎng)做大量數(shù)據(jù),不需要經(jīng)常變動關(guān)鍵網(wǎng)數(shù)據(jù)。優(yōu)點(diǎn)2:用戶VPDN業(yè)務(wù)訂購關(guān)系,不需要CRM開通,客戶經(jīng)理或者客戶經(jīng)過VPDN自服務(wù)門戶綁定即可。缺點(diǎn)1:需要新增/對接VPDN AAA網(wǎng)元。對比兩種方案,為了防止關(guān)鍵網(wǎng)網(wǎng)元這種關(guān)鍵設(shè)備大
4、量手工配置,以及后續(xù)業(yè)務(wù)靈活發(fā)展,提議使用方案二。方案二存在問題處理提議以下:利舊C網(wǎng)AAA或者共用C網(wǎng)VPDN AAA與PGW對接。對于用戶存在多個VPDN賬號特殊場景,規(guī)劃多個APN,強(qiáng)制終端在eHRPD接入場景下, VSNCP消息PCO中攜帶用戶面和密碼。2-4G VPDN技術(shù)方案分析解析第3頁認(rèn)證方式(L2TP)在基于L2TP隧道方式VPDN方案中,終端能夠進(jìn)行兩次認(rèn)證。第一次是在HSS進(jìn)行接入認(rèn)證,第二次是采取用戶名和密碼在LNS AAA做業(yè)務(wù)認(rèn)證。在LTE接入場景下,用戶名和密碼是終端經(jīng)過Attach Request消息(當(dāng)用戶初始附著時采取VPDN APN接入)或者PDN Con
5、nectivity Request消息(當(dāng)用戶已經(jīng)經(jīng)過默認(rèn)APN建立了PDN連接,又經(jīng)過VPDN APN建立PDN連接)中PCO攜帶給P-GW。在eHRPD接入場景下,用戶名和密碼是在終端接入過程中VSNCP消息PCO中攜帶。是否采取第二次認(rèn)證,取決于對應(yīng)企業(yè)需求。2-4G VPDN技術(shù)方案分析解析第4頁對網(wǎng)絡(luò)要求(L2TP)(1) PGW:當(dāng)由VPDN鑒權(quán)服務(wù)器自動下發(fā)LNS地址方式時,PGW需要開通與VPDN鑒權(quán)服務(wù)器之間Radius接口。(2) LNS:同時支持PAP和CHAP認(rèn)證,LNS配置為允許代理認(rèn)證方式。要求LNS關(guān)閉重協(xié)商功效,不然會造成隧道建立失敗。假如無法配置LNS關(guān)閉重協(xié)
6、商功效,能夠配置為非加密PAP認(rèn)證方式。注:關(guān)閉重協(xié)商功效主要原因是在LTE/eHRPD接入情況下,PPP連接在PGW和LNS之間建立,而不是用戶和LNS之間直接建立,所以當(dāng)發(fā)起CHAP重協(xié)商時,PGW無法代理用戶完成。2-4G VPDN技術(shù)方案分析解析第5頁數(shù)據(jù)配置 (L2TP)L2TP VPN參數(shù)備注企業(yè)客戶APN1. 政企規(guī)劃并提供給PGW進(jìn)行配置;2. 政企需提供給客戶,客戶在終端上選擇該APN接入企業(yè)網(wǎng)。隧道服務(wù)器地址可選。LNS IP地址。當(dāng)采取VPDN鑒權(quán)服務(wù)器時不需要預(yù)先配置在PGW。隧道所在VPN政企與客戶協(xié)商確認(rèn),經(jīng)過Pi0/Pi1/Pi2或者其它VPN連接該客戶LNS。隧
7、道密碼可選。LAC和LNS之間密碼。當(dāng)采取VPDN鑒權(quán)服務(wù)器時不需要預(yù)先配置在PGW。2-4G VPDN技術(shù)方案分析解析第6頁 PGW代理LTE用戶建立L2TP會話流程2-4G VPDN技術(shù)方案分析解析第7頁P(yáng)GW代理LTE用戶發(fā)起L2TP會話釋放信令流程2-4G VPDN技術(shù)方案分析解析第8頁P(yáng)-GW代理eHRPD用戶建立L2TP會話流程2-4G VPDN技術(shù)方案分析解析第9頁P(yáng)-GW代理eHRPD用戶釋放L2TP會話流程2-4G VPDN技術(shù)方案分析解析第10頁LNS設(shè)備提議已知兼容 LNS 設(shè)備提議以下:設(shè)備廠商設(shè)備型號軟件版本號Cisco2800 系列IOS 12.2T,12.3,12
8、.3T,12.4T及 IOS 12.2SB3800 系列7200 系列7600 系列華為NE20/20E 系列推薦 VRP5.1 及以后版本NE40/40E 系列NE80/80E 系列2-4G VPDN技術(shù)方案分析解析第11頁需要配合事項(xiàng)自建LNS需要提前配合測試包括到4G關(guān)鍵網(wǎng)PGW與LNS對接,需要客戶提前與局方進(jìn)行調(diào)測;LNS需要支持針對4G關(guān)閉LCP重協(xié)商,僅針對3G進(jìn)行LCP重協(xié)商;客戶終端要求:客戶終端需要支持4G功效;定制終端需要考慮到4G撥號配置;因?yàn)榻K端技術(shù)有待成熟,現(xiàn)在普通電信手機(jī)、數(shù)據(jù)卡等終端在3G信號時使用,需要強(qiáng)制關(guān)閉終端eHRPD功效,或者終端選擇CDMA網(wǎng)絡(luò),關(guān)閉
9、4G功效。2-4G VPDN技術(shù)方案分析解析第12頁4G VPDN組網(wǎng)(GRE)PGW直接和用戶企業(yè)服務(wù)器建立GRE隧道,PGW基于用戶APN,能夠設(shè)置特定IP地址池。2-4G VPDN技術(shù)方案分析解析第13頁數(shù)據(jù)配置(GRE)因?yàn)镚RE隧道是基于設(shè)備建立,而不是基于用戶來建立,所以VPDN APN對應(yīng)GRE隧道相關(guān)參數(shù)、對應(yīng)IP地址池、以及VR信息需要配置在PGW當(dāng)?shù)?。所以GRE隧道方式不需要使用VPDN鑒權(quán)服務(wù)器。GRE VPN參數(shù)備注企業(yè)客戶APN1. 政企規(guī)劃并提供給PGW進(jìn)行配置;2. 政企需提供給客戶,客戶在終端上選擇該APN接入企業(yè)網(wǎng)。分配給用戶IP地址段1. 政企或客戶規(guī)劃,提
10、供給PGW配置。2. 客戶企業(yè)網(wǎng)內(nèi)部確保該地址段數(shù)據(jù)報(bào)文路由可達(dá)。企業(yè)網(wǎng)所在VPN政企與客戶協(xié)商確認(rèn),經(jīng)過Pi0或者189 VPN連接該客戶企業(yè)網(wǎng)。GRE隧道PGW側(cè)接口IP地址1.政企/網(wǎng)運(yùn)部規(guī)劃,PGW當(dāng)?shù)嘏渲米鳛镚RE隧道源地址(多個GRE隧道是否能夠共用源地址,不一樣廠家PGW要求可能不一樣)2.需提供給客戶,配置為GRE隧道對端客戶企業(yè)網(wǎng)接口地址。GRE隧道企業(yè)網(wǎng)側(cè)接口IP地址客戶企業(yè)網(wǎng)提供,PGW配置為GRE隧道目標(biāo)接口地址。GRE隧道KEY可選參數(shù)??蛻羝髽I(yè)網(wǎng)提供,PGW配置用于雙方校驗(yàn)隧道正當(dāng)性。2-4G VPDN技術(shù)方案分析解析第14頁認(rèn)證方式(GRE)在GRE隧道方式中只能采取一次認(rèn)證,不支持二次認(rèn)證。即當(dāng)用戶發(fā)起基于VPDN APNPDN連接時,到HSS進(jìn)行認(rèn)證,HSS中基于用戶來簽約APN,假如用戶發(fā)起VPDN APN在授權(quán)范圍內(nèi),則允許用戶發(fā)起基于該APNPDN連接。2-4G VPDN技術(shù)方案分析解析第15頁L2TP優(yōu)勢
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 香河非斷橋鋁門窗施工方案
- 名著導(dǎo)讀課件模板
- 物流業(yè)無人機(jī)配送技術(shù)應(yīng)用研究報(bào)告
- 數(shù)據(jù)采集與分析技術(shù)作業(yè)指導(dǎo)書
- 基于數(shù)字鄉(xiāng)村的公共服務(wù)設(shè)施優(yōu)化設(shè)計(jì)實(shí)施方案
- 市場開發(fā)進(jìn)度報(bào)告表
- 酒泉新型防滑坡道施工方案
- 解決特定問題的解決方案集錦
- 物聯(lián)網(wǎng)設(shè)備智能家居場景應(yīng)用技術(shù)指南
- 項(xiàng)目進(jìn)展跟蹤與協(xié)調(diào)
- 臨床試驗(yàn)疑難問題解答
- 中國傳媒大學(xué)-導(dǎo)演手冊-課件
- 健康狀況詢問與接種禁忌核查表
- 新電務(wù)系統(tǒng)作業(yè)標(biāo)準(zhǔn)匯編一1現(xiàn)場信號工
- 光伏發(fā)電工程施工組織設(shè)計(jì)施工工程光伏發(fā)電工程光伏發(fā)電施工組織設(shè)計(jì)
- 磁共振基礎(chǔ)知識及3.0T磁共振1
- 酒店概論教案
- 面板滑膜專項(xiàng)施工方案
- 鋼筆字練習(xí)田字格
- SMT鋼網(wǎng)管理規(guī)范
- 交通指揮手勢考核標(biāo)準(zhǔn)
評論
0/150
提交評論