综合VPDN实现方案技术探讨

对固网移动网融合后为更好的向企业客户提供多种接入方式的端到端的解决方案进行了研究,解决在统一平台上引进移动分组网的APN技术及IP城域网中的VPDN技术后,实现对企业用户的统一认证、计费、管理、维护、统计等相关内容。系统中涵盖综合VPDN平台、路由器、GGSN、BARS等多厂商设备组网实现了专线、internet、MPLS VPN等企业接入方式,动态L2TP、静态L2TP方式、GRE连接方式等多种用户接入方式,满足各种用户接入需求,有效利用网络资源,并提供认证和加密等安全策略。     

WCDMA分组域集团客户VPDN业务解决方案

拥有高效、便捷的通信系统已被越来越多的人所重视,基于WCDMA分组域的VPDN业务推广实现了真正的移动办公,从而使集团用户无论身处何地,都能通过WCDMA网络无缝和安全地连接到企业内网。文中分析了VPDN业务的技术特点及业务模式,针对用户多元化服务需求,从增强用户侧查询、安全认证功能等方面提出业务推广新思路。     

四川联通全省互联网三期工程启动

近日,四川联通全省互联网三期工程正式启动,本期工程建设在总体网络结构层次上遵循UniNet固有的“汇接层+区域层”结构,网络建设分别在不同层次上实施。此次工程将在中国联通总部统一的技术体制下对四川省内的现有的联通UniNet网络进行扩容和优化,采用路由器来承载IP,同时做专线业务的接入,新增网络管理系统及网络安全系统,对省内的认证计费及DNS系统进行扩容改造,使联通UniNet网络能够向用户提供新型的、有业务质量等级划分和保障的、多种类型的Internet服务,如专线用户接入、普通拨号业务、VPN/VPDN和VISP、与ISP互联、IDC、…     

VPDN用户远程接入细粒度安全控制

在分析企业VPDN(虚拟专用拨号网)用户远程接入所引入安全风险的基础上,提出VPDN用户远程接入安全访问精细控制的解决方案,即在用户分类和身份认证的基础上,LNS(L2TP〔第二层隧道协议〕网络服务器)根据AAA(认证、授权、记账)服务器所返回的特定RADIUS(远程认证拨号用户服务)属性值,按用户所属组别不同分配不同地址池(段)的IP地址,在企业网边界防火墙设置不同IP地址段可访问的企业网络内部主机应用资源的权限,既能满足用户VPDN远程网络接入需求,又能达到细粒度网络安全访问控制要求。     

浅谈移动办公技术在无线电管理工作中的应用

论述了在全国无线电管理工作信息化逐步发展的过程中．为了提高已建成数据资源和业务系统的利用率．提供安全．商效，方便的办公环境．保障用户工作对网络的依赖性．解决随时随地使用业务应用系统和数据资源的新问题．介绍了实现移动办公的方法，通过实例说明了选择CDMA 1X VPDN方式实现移动办公的基本方法。     

基于CDMA智能手机共享访问企业专网的设计与实现

本文结合VPDN技术与智能手机的热点共享功能,用另一种方式为企业实现了多终端的移动办公。详细介绍了组建VPDN移动办公专网并通过手机共享的实现过程,分析了该方式的可行性以及为企业带来的经济效益。     

通过VPDN业务构建安全移动内网

为满足移动无线终端安全接入单位内网,构建虚拟专用网络的业务,满足单位内网数据传输的需要。文章从VPDN方案设计、VPDN业务呼叫流程、方案特点等方面对VPDN业务进行了介绍,以实现集团用户在任何地点都能够通过移动网络无缝、安全地连接到集团客户的内网。     

基于EAP/RADIUS的移动IPv6接入认证研究

对可扩展认证协议(EAP)和远程用户拨入认证系统(RADIUS)协议进行了阐述,给出了基于移动IPv6的AAA(认证、授权、计费)体系架构。针对移动IPv6移动用户接入认证问题,提出了基于EAP/RADIUS的移动IPv6接入认证构架,通过EAP与RADIUS服务器协作的方式实现对移动用户的接入认证。     

基于CDMAIX的企业VPDN应用及研究——用户名和IMSI绑定及固定IP地址分配问题的解决

一．基于CDMA1X的企业VPDN无线网络系统 1企业VPDN网络组成 VPDN技术是利用隧道技术，通过在专用或公用网络上建立逻辑隧道，对网络层进行加密以及采用口令保护、身份验证等措施而实现的。CDMA1X分组网能VPDN业务是以高速分组数据网为承载．为企业建立VPDN虚拟专用内部网络，使企业用户无论漫游到何处，均可采用无线上网卡＋PC方式进入企业内部专网。企业用户通过CDMA1X分组域的接入认证，在PDSN和企业网之间建立起专用隧道，然后通过企业网的认证后，LNS的DHCP服务为拨入用户分配指定的内网IP地址，终端经过分组网的PDSN与企业的LNS间建立起PPP连接，用户传输的数据流通过隧道到达企业网，就像用户直接通过专线连接到企业网一样。企业VPDN业务的接入如图1所示。     

通信运营商欠费用户绿通缴费及接入认证系统异常处理方案设计

在网络快速发展的时代背景下,通信运营商发展新业务而导致的欠费金额增多是行业内亟待解决的问题。宽带接入认证系统作为对用户接入、认证、计费最重要的部分,对其进行正确的设计改造是业务健康发展的关键指标。为解决宽带欠费停机时用户能通过移动支付手段对其进行充值缴费的功能,文章提出了宽带暂停用户异常处理方案,利用VPDN隧道方式在设备层面做到了集中化管理,将业务集中于特定几台LNS设备,在用户层面实现了足不出户自助充值,为宽带业务后续业务提供有力的业务支撑。     

浅谈Freeradius+DaloRadius搭建VPDN拨号认证服务器的应用与实践

随着网络安全需求的提高，以及中小企业VPN的统一认证接入需求，特别是VPDN专线用户的接入，需要建立可管可控的Radius服务器，以方便对用户账号进行有效管理。因此对于小规模化的应用可以不使用昂贵的专业认证服务器，减少成本支出，通过基于Linux系统采用FreeRadius+DaloRadius可实现PPPoE、OpenVPN、L2TP等多种方式接入认证管理。     

BYOD企业移动设备管理技术

提出了中兴通讯自带设备办公（BYOD）解决方案.方案在终端层、接入层、控制层、应用分别解决企业面临的设备安全管理、应用安全管理及数据安全问题.终端层提供BYOD安全套件;接入层提供信令媒体接入网关和统一接入控制服务,提供移动设备安全接入服务,并提供统一的设备鉴权认证及用户鉴权认证;控制层用于控制移动用户及设备的行为模式;应用层用于提供具体的企业移动服务,包括通用的企业通信服务、企业办公应用支撑、虚拟桌面、企业网盘,以及企业业务相关的移动应用.     

基于中国电信移动通信网的省级工商移动监管执法系统与移动通信网络安全互联方案

本方案旨在设计工商移动监管执法系统平台所需要的接入线路、接口等,该省工商局及13个市局机房通过MPLS-VPN专用线路联接某运营商各地市移动通信网络主机房,实现各级平台与该运营商VPDN平台的互联.终端由无线方式接入移动通信网,连接到PDSN设备,PDSN将与各地工商局的LNS之间建立起专用隧道,传输的数据流通过隧道到达工商平台.满足工商系统机关和基层工作人员利用移动通信网络服务和终端进行外出执法和办公的需要.     

移动过程中Web认证连续性的设计与实现

为了解决已经通过Web认证上网的用户在从一个接入路由器移动到另外一个接入路由器之后,由于通信链路的中断被迫重新进行web认证而造成Web认证服务在移动切换情况下的不连续的问题。在普通Web认证的基础上加入了precheck过程,通过在认证网关强迫用户重定向到认证服务器进行Web认证之前先查询该用户的认证状态,保证已通过认证的用户无需再次认证,其发送的数据包被直接放行,从而保证了Web认证在移动切换过程中的连续性。     

基于CDMA 1X的移动警务查询及定位系统的解决方案

文章介绍了基于CDMAIX的移动警务查询及定位系统的解决方案，通过在网络侧以隧道交换技术实现VPDN接入、在终端侧增加无线通讯模块上的控制算法使得两种应用短时交替，成功解决了“无线Modem接入VPDN应用”和“gpsOne应用”同时在线的技术难题，满足了交警用户的特殊业务需求。     

远程接入VPN用户解决方案

前言 随着业务的发展,移动办公用户通过Internet远程接入企业内网VPN的需求日益明显.本文提供的方案为员工访问企业内部局域网提供了方便和安全的接入方法.该方案的特点是系统管理集成化、技术标准国际化,系统兼容性好,接入响应速度快.该方案主要由两大部分组成,一为接入系统,二为认证系统.该方案采用目前通行的设计思路,接入方式为IPSEC VPN,采用动态密钥的身份认证,使用防火墙策略,可以保证移动用户接入企业内部网数据在传输上的安全.     

虚拟专用网（VPN）技术与应用

讨论VPN技术,结合中国电信VPDN工程,采用对比方式详述VPDN中用户与企业内部网之间的通信及认证过程。     

移动IPv6环境下接入认证系统的设计

移动IPv6环境下,如何完成对用户的认证授权,并且安全可靠地向用户提供服务,是亟待解决的问题之一。文章首先对现有的接入认证技术做了简要介绍,并基于这些技术设计了一个可满足移动环境下用户需求的安全的接入认证系统。     

可管可控的移动VPDN方案研究

移动VPDN也称为无线IP专网或3G IP专网,为广大企业客户提供了基于3G宽带网络的数据专网服务.本文对移动VPDN的组网构建、安全认证及业务保障等方面进行了分析研究,并提出了移动VPDN在行业信息化建设中可管可控的新组网模型.     

CDMA1X企业移动接入解决方案

CDMA1X企业移动接入业务适用范围:移动办公型,企业应用型、特殊专业型。黑龙江联通CDMA1X企业移动揍人三种解决1.远程VPN服务的企业移动接入(1)简要说明AccessVPN能使用户随时,随地以其所需的方式访问企业内部资源,主要用于企业员工或企业的小分支机构通过远程拨号的方式构建的班拟网。