![无线VPDN技术方案联通.doc_第1页](http://file.renrendoc.com/FileRoot1/2019-12/5/7b785636-eea6-4042-9fa1-8292885904e1/7b785636-eea6-4042-9fa1-8292885904e11.gif)
![无线VPDN技术方案联通.doc_第2页](http://file.renrendoc.com/FileRoot1/2019-12/5/7b785636-eea6-4042-9fa1-8292885904e1/7b785636-eea6-4042-9fa1-8292885904e12.gif)
![无线VPDN技术方案联通.doc_第3页](http://file.renrendoc.com/FileRoot1/2019-12/5/7b785636-eea6-4042-9fa1-8292885904e1/7b785636-eea6-4042-9fa1-8292885904e13.gif)
![无线VPDN技术方案联通.doc_第4页](http://file.renrendoc.com/FileRoot1/2019-12/5/7b785636-eea6-4042-9fa1-8292885904e1/7b785636-eea6-4042-9fa1-8292885904e14.gif)
![无线VPDN技术方案联通.doc_第5页](http://file.renrendoc.com/FileRoot1/2019-12/5/7b785636-eea6-4042-9fa1-8292885904e1/7b785636-eea6-4042-9fa1-8292885904e15.gif)
已阅读5页,还剩5页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
.中国联通无线解决方案 中国联合网络通信有限公司石家庄市分公司精选方案范本目 录一、无线解决方案11、联通业务简介12、业务技术实现方式22.1、网络拓扑结构22.2、建立流程33、联通平台接入能力44、联通业务使用条件45、业务应用场景45.1、数据传送类45.2、移动办公类5三、技术优势51、技术优势52、系统稳定及国际漫游优势53、终端优势6四、联通产品资费64.1、功能费64.2、3G流量套餐74.3、专线费用7附件:安全机制说明8一、无线解决方案1、联通业务简介()是虚拟拨号专网技术的简称,它是基于拨号用户的虚拟专用网络,利用网络的承载功能,结合相应的认证和授权机制,在公用网络中建立专用的虚拟数据通信网络。联通的无线网络是利用第三代移动通信网络,结合无线上网卡和无线路由器等设备,为解决大客户内部办公网、生产网应用的无线数据传输业务。相比的网络,能够为客户提供更高的数据传输速率,满足客户各种应用。作为远程访问和网络互联的高效低价、安全可靠的解决方案,集灵活性、安全性、经济性以及可扩展性于一身,可充分满足企业分支机构、移动办公安全通信的需求,已成为一项相当普及的网络业务。目前,无线技术已经在金融行业以及其他行业客户中得到了广泛应用。联通产品是通过在客户端和联通之间建立L2隧道的技术实现方式。其采用专用接入点接入客户内网。2、业务技术实现方式2.1、网络拓扑结构客户的无线接入终端利用联通的网络,接入联通平台,经过认证后,通过联通与客户的互联专线,实现无线接入终端与企业之间的数据传输。在网络安全性方面,客户可以通过客户端的服务器实现二次认证,并在联通与企业客户之间建立L2隧道,提高数据传输的安全性。联通组网拓扑如下所示:所有无线终端设备都处于一个客户专用网络内,客户可以给无线终端设备自己来分配地址。终端设备获得的是内网的地址,节省日渐紧张的公网资源。同时,客户私网和互联网完全隔离,数据保密性好。客户专网不会受到来自互联网上的黑客及病毒的侵袭,能够有效保证稳定的传输速率和带宽。下面分别对上图中各个设备进行介绍。l 终端:可以是手机、笔记本、无线等,根据客户不同的需求选用不同的终端。l 联通:网关支持节点, 客户通过接入到,判断是用户,向指定的发起L2连接。l 联通服务器:负责对客户的域名进行鉴权认证。l 专线:通常采用联通的10M以太网专线(),此专线将联通的网关和客户的设备连接起来。l 客户侧路由器():需支持L2协议,要与建立L2隧道。l 企业服务器:用于认证、授权,实现对拨号用户名、密码和地址的管理,此服务器为可选配置,用于提高网络的安全性。2.2、建立流程 客户的拨号呼叫流程如下:1、客户拨号请求到达2、访问联通,检查域名3、L2隧道请求4、客户与建立连接5、访问客户,安全验证6、专网为客户分配地址7、客户成功访问专网简单来说,上图中移动终端通过无线网络接入分组域,由分组域中进行接入认证,业务授权,在和客户平台之间利用L2协议建立起专用隧道。无线终端通过客户侧的认证后,经过分组网的与客户的间建立起连接,客户传输的数据流通过隧道到达客户平台。终端客户拨号成功后,通过空中接口和L2隧道,与客户侧设备(路由器)相连,实现数据通信。此外,该系统中的客户服务器可通过手机号码或者用户名密码绑定终端用户地址,依据地址建立访问控制机制。拨号终端由于被分配的是客户局域网的地址,因此可以说的的技术可以将客户的内网安全地进行无线延伸。3、联通平台接入能力目前平台客户接入区可以提供E1、专线接入。未来,平台客户接入区将支持、 等多种接口类型。4、联通业务使用条件 客户使用联通业务时,需具备以下条件:l 至少一台支持L2隧道协议的网络接入设备。l 客户网络接入设备所在位置具备联通专线接入条件。l 具备一套认证系统(此项非必选,如果客户侧无认证服务器,可以使用联通提供的共享认证服务器)。5、业务应用场景无线 是以公众移动分组数据网为基础,采用技术,为客户内部提供安全保密的无线数据传输的业务。可大致分为以下两大类: 5.1、数据传送类此类业务属于客户内部的数据传送应用,例如,在总部有一个服务全局的网络或专业系统,有许多分支网点,各分支网点希望能与总部取得安全可靠的通信。对于客户来说,可以通过中国联通无线组网的形式进行大规模的无线机、机与相关缴费终端的布放与应用,利用无线组网接入方便、灵活,成本低等特点,满足各种环境下数据的传输需求。此外,无线接入作为原来有线接入的有效补充或可靠备份,从而给各机构带来了安全可靠的网络传输,支撑客户服务的开展。5.2、移动办公类移动办公系统主要是解决因外出开会、出差或下基层指导工作,无法及时阅办重要公文的现状问题。通过将公文流转系统的客户端移植到移动终端设备,利用无线网和移动终端设备的文档处理能力,达到随时随地查询、阅读、办理内网公文的目的,提升政务办理效率,同时共享信息资源,使相关人员实时了解相关情况。主要实现公告通知、文件浏览审批、办公邮件。三、技术优势1、技术优势中国联通中国电信中国移动建网模式2000载波带宽51.251.6接入速率下行:14.4下行:3.1下行:2.8上行:5.76上行:1.8上行:384建设区域全网引入热点引入以1X作为底层承载,热点引入热点引入通过上述技术对比,的数据业务承载能力全面领先于2000和。此外,中国联通将在未来对网络升级为,使无线接入速率达到28。2、系统稳定及国际漫游优势目前,全球采用系统设备的商用网数量最多,已经达到了280多张网络,而2000和的网络分别只有21张和1张。在用户数量方面,用户数量已经达到2.78亿户,而2000和的用户数量分别只有不到1亿户和30多万户。因此,系统的技术成熟和系统稳定明显优于其他两种3G技术.同时,客户选择中国联通的服务,可以实现全球208个国家和地区的漫游,覆盖全球93%的国家和地区。3、终端优势全球主流手机终端厂商都已经参与终端的研发和制造,的终端成本相对较低,决定了的市场适应能力更强。全球手机终端已超过2000款,给客户带来了更多的选择空间,而2000和的手机终端分别只有220多款和30多款。四、联通产品资费联通3G 业务资费包括功能费、3G流量套餐以及专线费用。 客户使用业务,需要开通从联通平台至客户端的互联专线,专线类型为以太网电路,电路带宽根据业务使用量而定。附件:安全机制说明移动通信和互联网是两种革命性的信息技术。随着技术的发展,移动通信和互联网进一步结合,为人们提供了非常便捷的信息服务,改善了人们办公和生活的环境。在信息有效传输的同时,如何保证信息安全,越来越多的受到关注。( )是虚拟拨号专用网络的缩写,指利用隧道协议技术在拨号网络中为用户构建虚拟专用网络。隧道技术是在互联网中安全传输数据的成熟技术,这种隧道是经过加密的,数据在隧道中传输是安全的。随着行业应用的开展,尤其是3G网络的建设和开通,网络可以提供更高的带宽,能够为行业用户提供更优质的服务,将吸引更多的行业用户基于移动网络实现企业内网的接入和业务访问。与的结合可以达到在移动环境中安全接入企业内网和业务访问的目的。下面通过分析移动终端接入企业网的流程来确定通信经过的通道,来说明各个环节是如何保证安全的。目前在业界较为成熟的安全手段有有对用户进行认证,通信两端设置加密隧道,在不同网络间设置防火墙。移动终端接入企业内部网络的端到端的流程:如上图所示移动终端向企业建立安全数据通道,首先需要向接入平台请求认证,认证通过后会得到建立分组数据环境的授权,然后终端所在会向终端归属建立隧道,向企业的接入路由器建立或L2隧道,所有的通道建立之后,数据会安全的在终端与企业网络间传输。整个流程经过的通信通道有,空中接口、无线接入网络()、接入平台、企业内网。1、第一段安全保障空中接口:第三代移动通信标准之一,是通过空中接口技术命名的,是宽带码分多址技术,码分多址技术由于其本身的安全性最早使用在军用通信。其主要安全机制有如下几方面:l 提供了双向认证。不但提供基站对的认证,也提供了对基站的认证,可有效防止伪基站攻击;l 提供了接入链路信令数据的完整性保护;l 密码长度增加为128,改进了算法;l 接入链路数据加密延伸至;l 的安全机制还具有可拓展性,为将来引入新业务提供安全保护措施;l 向用户提供安全可视性操作,用户可随时查看自己所用的安全模式及安全级别2、第二段安全保障无线接入网络():无线接入网络()是运营商的网络,主要负责从无线信号中提取信息向分组域或电路域转发,本身就是安全的网络,数据在其中传输也会有加密,压缩等步骤。而且都是底层设备,数据在上层的含义对这些设备来说是抽象的,设备本身不会带来安全隐患。3、第三段安全保障与:、以及企业接入路由器都是上层设备,这些网元之间的通信通过建立加密隧道来保证数据安全。与建立隧道,与企业接入路由器间建立或L2隧道。隧道的建立保证了数据传输的安全。4、第四段安全保障防火墙:在系统中在不同网络之间设置了防火墙,核心网(、)和接入平台网络间设置了防火墙,核心网和公众网之间设置了防火墙,只有合法的设备和通信消息才能通过防火墙访问网络。这样就避免了整个网络内部的潜在威胁。5、第五段安全保障接入平台的认证:此环节为系统中最重要的一环,接入平台的服务器可以完成有效的接入控制,所有请求接入企业网的用户都需要经过服务器的认证,认证通不过的,从终端到间的分组数据环境都会被
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024至2030年中国中药饮片加工行业供需规模与发展盈利预测分析报告
- 2024-2030年中国N苄氧羰基L高丝氨酸市场专题研究及市场前景预测评估报告
- 2020年天津高速机电设备日常保养维修工程施工招标
- 人教版九年级数学下册相似《相似三角形(第9课时)》示范教学设计
- 2023年安全员B证模拟考试题试卷含答案
- 辽宁省葫芦岛市海滨九年一贯制2024年中考数学模拟预测题(含解析)
- 物业服务品质提升计划合同
- 返聘协议合同
- 左心发育不良综合征超声
- 失智症老人护理
- 阀门控制附件-定位器_FISHER_3582_说明书(中文)
- --副井更换罐笼施工安全措施(精)
- 员工评估表(经理及以上级)中英文对照
- 离婚律师函模板
- 电力施工组织设计施工方案完整版
- A01083《纳税人(扣缴义务人)基础信息报告表》
- 换热器通用胀接工艺
- 公安机关所属保安服务公司人员招聘政审表模板
- 100以内加减混合运算列竖式(A4直接打印)
- 大班数学教案平面图形的认识
- 5000吨印染废水处理工艺
评论
0/150
提交评论