2-4G VPDN技術(shù)方案分析解析

1、4G VPDN技術(shù)方案分析6月2-4G VPDN技術(shù)方案分析解析第1頁LTE下VPDN承載技術(shù)方案介紹方案一：不一樣客戶創(chuàng)建不一樣APN數(shù)據(jù)配置新增客戶，新建一個APN，在PGW進行APN地址池配置，在DNS增加對該APNPGW全域名解析，在HSS增加APN模板；CRM、iNAS增加對應APN開戶指令；新增用戶，在CRM簽約對應APN；流程概述用戶使用對應APN進行網(wǎng)絡(luò)附著（一次認證）；PGW（LAC）依據(jù)當?shù)嘏渲肁PN與LNS地址對應關(guān)系找到LNS地址，并向LNS發(fā)起二次認證請求，認證經(jīng)過后由LNS為用戶分配IP地址；PGW與LNS建立L2TP隧道，PGW將用戶業(yè)務流引入該隧道，實現(xiàn)VPDN

2、業(yè)務。方案二：不一樣客戶統(tǒng)一一個APN數(shù)據(jù)配置用戶簽約統(tǒng)一APN，VPDN AAA依據(jù)域名/IMSI配置對應LNAS地址；流程概述用戶使用對應APN進行網(wǎng)絡(luò)附著（一次認證）；PGW對接AAA，由AAA下發(fā)LNS地址，PGW獲取到LNS地址，并向LNS發(fā)起二次認證請求，認證經(jīng)過后由LNS為用戶分配IP地址；PGW與LNS建立L2TP隧道，PGW將用戶業(yè)務流引入該隧道，實現(xiàn)VPDN業(yè)務。2-4G VPDN技術(shù)方案分析解析第2頁 3 方案對比及提議方案一：不一樣客戶創(chuàng)建不一樣APN優(yōu)點1：不需要新增/對接VPDN AAA網(wǎng)元。優(yōu)點2：能夠經(jīng)過簽約多個APN方式，處理同一個用戶簽約多個VPDN企業(yè)場景

3、。缺點1：每新增一個VPDN客戶，都需要新增APN，需要在HSS、PGW、DNS三個關(guān)鍵網(wǎng)網(wǎng)元進行配置。比如有一千個VPDN客戶，對應配置操作、開戶模板將是大量。擴展性較差。缺點2：每新增VPDN用戶，需要CRM側(cè)增加對應VPDN APN開戶指令，客戶中全部用戶使用VPDN前，均需要經(jīng)過CRM業(yè)務受理增加APN簽約。方案二：不一樣客戶統(tǒng)一一個APN優(yōu)點1：不需要在關(guān)鍵網(wǎng)做大量數(shù)據(jù)，不需要經(jīng)常變動關(guān)鍵網(wǎng)數(shù)據(jù)。優(yōu)點2：用戶VPDN業(yè)務訂購關(guān)系，不需要CRM開通，客戶經(jīng)理或者客戶經(jīng)過VPDN自服務門戶綁定即可。缺點1：需要新增/對接VPDN AAA網(wǎng)元。對比兩種方案，為了防止關(guān)鍵網(wǎng)網(wǎng)元這種關(guān)鍵設(shè)備大

4、量手工配置，以及后續(xù)業(yè)務靈活發(fā)展，提議使用方案二。方案二存在問題處理提議以下：利舊C網(wǎng)AAA或者共用C網(wǎng)VPDN AAA與PGW對接。對于用戶存在多個VPDN賬號特殊場景，規(guī)劃多個APN，強制終端在eHRPD接入場景下， VSNCP消息PCO中攜帶用戶面和密碼。2-4G VPDN技術(shù)方案分析解析第3頁認證方式(L2TP)在基于L2TP隧道方式VPDN方案中，終端能夠進行兩次認證。第一次是在HSS進行接入認證，第二次是采取用戶名和密碼在LNS AAA做業(yè)務認證。在LTE接入場景下，用戶名和密碼是終端經(jīng)過Attach Request消息（當用戶初始附著時采取VPDN APN接入）或者PDN Con

5、nectivity Request消息（當用戶已經(jīng)經(jīng)過默認APN建立了PDN連接，又經(jīng)過VPDN APN建立PDN連接）中PCO攜帶給P-GW。在eHRPD接入場景下，用戶名和密碼是在終端接入過程中VSNCP消息PCO中攜帶。是否采取第二次認證，取決于對應企業(yè)需求。2-4G VPDN技術(shù)方案分析解析第4頁對網(wǎng)絡(luò)要求(L2TP)(1) PGW：當由VPDN鑒權(quán)服務器自動下發(fā)LNS地址方式時，PGW需要開通與VPDN鑒權(quán)服務器之間Radius接口。(2) LNS：同時支持PAP和CHAP認證，LNS配置為允許代理認證方式。要求LNS關(guān)閉重協(xié)商功效，不然會造成隧道建立失敗。假如無法配置LNS關(guān)閉重協(xié)

6、商功效，能夠配置為非加密PAP認證方式。注：關(guān)閉重協(xié)商功效主要原因是在LTE/eHRPD接入情況下，PPP連接在PGW和LNS之間建立，而不是用戶和LNS之間直接建立，所以當發(fā)起CHAP重協(xié)商時，PGW無法代理用戶完成。2-4G VPDN技術(shù)方案分析解析第5頁數(shù)據(jù)配置 (L2TP)L2TP VPN參數(shù)備注企業(yè)客戶APN1. 政企規(guī)劃并提供給PGW進行配置；2. 政企需提供給客戶，客戶在終端上選擇該APN接入企業(yè)網(wǎng)。隧道服務器地址可選。LNS IP地址。當采取VPDN鑒權(quán)服務器時不需要預先配置在PGW。隧道所在VPN政企與客戶協(xié)商確認，經(jīng)過Pi0/Pi1/Pi2或者其它VPN連接該客戶LNS。隧

7、道密碼可選。LAC和LNS之間密碼。當采取VPDN鑒權(quán)服務器時不需要預先配置在PGW。2-4G VPDN技術(shù)方案分析解析第6頁 PGW代理LTE用戶建立L2TP會話流程2-4G VPDN技術(shù)方案分析解析第7頁PGW代理LTE用戶發(fā)起L2TP會話釋放信令流程2-4G VPDN技術(shù)方案分析解析第8頁P-GW代理eHRPD用戶建立L2TP會話流程2-4G VPDN技術(shù)方案分析解析第9頁P-GW代理eHRPD用戶釋放L2TP會話流程2-4G VPDN技術(shù)方案分析解析第10頁LNS設(shè)備提議已知兼容 LNS 設(shè)備提議以下：設(shè)備廠商設(shè)備型號軟件版本號Cisco2800 系列IOS 12.2T,12.3,12

8、.3T,12.4T及 IOS 12.2SB3800 系列7200 系列7600 系列華為NE20/20E 系列推薦 VRP5.1 及以后版本NE40/40E 系列NE80/80E 系列2-4G VPDN技術(shù)方案分析解析第11頁需要配合事項自建LNS需要提前配合測試包括到4G關(guān)鍵網(wǎng)PGW與LNS對接，需要客戶提前與局方進行調(diào)測；LNS需要支持針對4G關(guān)閉LCP重協(xié)商，僅針對3G進行LCP重協(xié)商；客戶終端要求：客戶終端需要支持4G功效；定制終端需要考慮到4G撥號配置；因為終端技術(shù)有待成熟，現(xiàn)在普通電信手機、數(shù)據(jù)卡等終端在3G信號時使用，需要強制關(guān)閉終端eHRPD功效，或者終端選擇CDMA網(wǎng)絡(luò)，關(guān)閉

9、4G功效。2-4G VPDN技術(shù)方案分析解析第12頁4G VPDN組網(wǎng)（GRE）PGW直接和用戶企業(yè)服務器建立GRE隧道，PGW基于用戶APN，能夠設(shè)置特定IP地址池。2-4G VPDN技術(shù)方案分析解析第13頁數(shù)據(jù)配置(GRE)因為GRE隧道是基于設(shè)備建立，而不是基于用戶來建立，所以VPDN APN對應GRE隧道相關(guān)參數(shù)、對應IP地址池、以及VR信息需要配置在PGW當?shù)?。所以GRE隧道方式不需要使用VPDN鑒權(quán)服務器。GRE VPN參數(shù)備注企業(yè)客戶APN1. 政企規(guī)劃并提供給PGW進行配置；2. 政企需提供給客戶，客戶在終端上選擇該APN接入企業(yè)網(wǎng)。分配給用戶IP地址段1. 政企或客戶規(guī)劃，提

10、供給PGW配置。2. 客戶企業(yè)網(wǎng)內(nèi)部確保該地址段數(shù)據(jù)報文路由可達。企業(yè)網(wǎng)所在VPN政企與客戶協(xié)商確認，經(jīng)過Pi0或者189 VPN連接該客戶企業(yè)網(wǎng)。GRE隧道PGW側(cè)接口IP地址1.政企/網(wǎng)運部規(guī)劃，PGW當?shù)嘏渲米鳛镚RE隧道源地址（多個GRE隧道是否能夠共用源地址，不一樣廠家PGW要求可能不一樣）2.需提供給客戶，配置為GRE隧道對端客戶企業(yè)網(wǎng)接口地址。GRE隧道企業(yè)網(wǎng)側(cè)接口IP地址客戶企業(yè)網(wǎng)提供，PGW配置為GRE隧道目標接口地址。GRE隧道KEY可選參數(shù)?？蛻羝髽I(yè)網(wǎng)提供，PGW配置用于雙方校驗隧道正當性。2-4G VPDN技術(shù)方案分析解析第14頁認證方式（GRE）在GRE隧道方式中只能采取一次認證，不支持二次認證。即當用戶發(fā)起基于VPDN APNPDN連接時，到HSS進行認證，HSS中基于用戶來簽約APN，假如用戶發(fā)起VPDN APN在授權(quán)范圍內(nèi)，則允許用戶發(fā)起基于該APNPDN連接。2-4G VPDN技術(shù)方案分析解析第15頁L2TP優(yōu)勢