远程接入VPN用户解决方案

前言 随着业务的发展,移动办公用户通过Internet远程接入企业内网VPN的需求日益明显.本文提供的方案为员工访问企业内部局域网提供了方便和安全的接入方法.该方案的特点是系统管理集成化、技术标准国际化,系统兼容性好,接入响应速度快.该方案主要由两大部分组成,一为接入系统,二为认证系统.该方案采用目前通行的设计思路,接入方式为IPSEC VPN,采用动态密钥的身份认证,使用防火墙策略,可以保证移动用户接入企业内部网数据在传输上的安全.     

CMTS+CM接入方式同时实现VPN与非VPN业务的方案

广西广电数据网是全省统一的多业务数据平台.接入方式以CMTS+CM为主.基于CMTS+CM接入方式,利用HFC网络实现VPN和非VPN的业务,从而实现了对专网业务的支持.本文简单描述了网络架构、设备性能,详细说明实现方案,对路由器、CMTS和支撑系统进行配置,实现了VPN和非VPN业务,并完成测试.测试结果表明通过CMTS+CM的接入方式可以实现VPN和非VPN业务;实现VPN与非VPN之间、VPN与VPN之间的隔离,实现非VPN内互通及同一VPN内互通;并可以与以太网接入方式灵活组网.     

电力企业中的移动分析应用及其安全机制研究

随着无线通信技术和手持便携设备的飞速发展,移动设备在日常生活中的应用日益广泛,移动用户群呈几何级增长,以移动终端设备为载体的移动分析应用逐渐走进电力企业,并扮演着越来越重要的角色。但移动设备自身的安全机制和接入网络技术都存在着安全隐患,制约着移动应用的发展。文章探讨了移动分析应用在电力企业中的应用价值和面临的挑战,设计了电力企业中的移动分析应用业务框架,并着重研究了电力企业中的移动分析应用安全机制和安全策略。文章中的相关研究成果可为电力企业移动分析应用平台建设提供参考。     

城域网EPON承载IP基站回传的研究

随着3G移动互联网业务的发展,移动网络基站接口逐步呈现高速化、IP化趋势,在传统SDH网络无法满足基站承载需求的情况下,利用IP无线接入网（IPRAN）来实现3G移动基站承载已经成为技术演进方向。从节省网络投资成本及考虑到SDH网络现状等因素提出了利用城域网MPLS VPN及以太无源光网络接入技术来实现基站语音及数据业务的回传,探讨了基站回传组网中的各种安全保护技术,并通过现网测试验证了EPON接入技术承载基站回传业务的可行性。     

中兴通讯承担重庆移动智能网建设

4月28日,中兴通讯与重庆移动通信公司签订合作协议,由中兴通讯承担重庆移动智能网SSP(业务交换点)、SCP(业务控制点)建设项目。中兴通讯将向重庆移动公司提供全套自主研发的移动智能网ZXG10-SSP、ZXG10-SCP软、硬件系统设备 中兴通讯承建的重庆移动智能网系统,将为移动公司提供60万用户的移动预付费业务、50万个VPN(虚拟专网)集团的移动VPN业务、5万用户的特殊费率业务等。预付费业务在户籍建立时,基于用户的帐户决定接受或拒绝执行呼叫,在呼叫过程中实时计费并减少用户预付的金额,具有呼叫限制、支持漫游、查询余额等功能。移动VPN业务可使移动运营商在移动网络环境中向集团用户开放Centrex功能,增加移动网络服务种类,适应市场不同需求,提高移动网络运营     

SSL VPN安全方案与发展趋势分析

1网络安全现状分析 电信网络的原有VPN业务以MPLS VPN和IPSec VPN为主，面对发展快速的移动办公等远程接入要求。这两种VPN技术存在一些局限性。     

阜宁阿特斯下沉UPF从STNA设备接入实例

阜宁阿特斯5G工业互联网项目,采用UPF下沉的方式降低信号延时,增强数据的安全性,但接入方式需要调整为本地B设备向下接入.本文以A设备与UPF的上行网关路由器互联,通过二层VPLS(Virtual Private Lan Service)和Eth-Trunk透传,实现B设备与网关三层交换机的互通,同时根据业务需求新增相应的VPN实例,做相应的静态路由和BFD设置,实现了下沉UPF的接入.     

在广电HFC网络中使用CM实现VPN的接入

本文着重讨论了长期困扰广电的VPN接入方式单一的问题；针对目前使用的各种不同的CMTS，相应提出了使用CM接入VPN的解决方案；并就广电双向城域网内如何充分利用现有资源，高效、经济的实现VPN接入等问题，提出了相关的技术细节。需要着重提出的是，本文中所提到的VPN接入并不是使用CMTS的PE功能，而是仅仅将CMTS作为一种VPN流量透传的设备来应用。所有的VPN路由全部由上层的PE设备来处理，而CMTS中并没有VPN路由。     

MPLS VPN业务

MPLS VPN业务依托铁通宽带互联网CRNET,采用MPLS(多协议标记交换)协议,结合服务等级、流量控制技术,为用户在公共IP网络上构建企业的虚拟专网,满足其不同城市(国际、国内)分支机构间安全、快速、可靠的通信需求,并能够支持数据、语音、图像等多媒体信息传送。MPLS VPN业务具有以下功能和特点1.节省投资和维护费用可为企业节省内部网建设投资和维护费用及外网建设费用;不影响企业原有的接入方式。节省长途费用。2.全面支持企业内部网的各项通信需求解决内部通话,支持移动办公,可随时随地登陆到企业内部网;支持企业召开总部和各分支…     

在CMTS＋CM网络架构上同时实现VPN及非VPN业务的方案

广西广电数据骨干网是先进的多业务数据平台,基于CMTS＋CM的接入方式利用HFC网络可以实现VPN和非VPN的业务。本文简单描述了网络架构、设备性能,详细说明实现方案,对路由器、CMTS和支撑系统进行配置。实现了VPN和非VPN业务,并完成测试。测试结果表明通过CMTS＋CM的接入方式可以实现VPN和非VPN业务。实现VPN与非VPN之间、VPN与VPN之间的隔离。实现非VPN内、同一VPN内互通,并可以与以太网接入方式灵活组网。     

一种基于WTLS的轻型移动VPN方案

各种传统的远程访问VPN方案(包括IPSec-VPN和SSL-VPN)都只是为固网环境下外出企业员工的"游牧访问"而设计的,它不适合于未来的移动无线网络场景.本文针对移动无线场景中特有的无线终端计算能力和网络带宽限制等问题,提出了一种基于WTLS安全协议的轻型移动VPN方案.该移动VPN方案支持移动节点在不同无线接入网络之间的自由切换,允许外出企业员工在任何时间、任何地点、使用最佳的无线接入网络连接到企业网络并安全地访问企业内部资源.     

BDCOM VPN300满足可靠质量要求的安全私有网络

BDCOM VPN300是博达公司2006年年初推出的固化VPN安全网关,标配5个10/100M快速以太网口,支持多种方式的VPN业务.可以针对客户需求通过拨号、xDSL、小区宽带等有线或者其他无线方式接入远端用户,构建Internet、Intranet、Access等多种形式的VPN,确保在开放的Internet上实现安全的、可靠质量要求的私有网络.     

5G金融专网中终端后路由应用部署研究

随着5G标准的完善,行业用户逐渐基于运营商公共基础设施构建出属于自己企业的安全专网,实现端到端的移动办公远程接入。移动终端后路由（Routing Behind）应用于移动VPN网络,是一种通过一台无线设备将多台终端设备接入网络并与网络侧设备进行双向数据业务的技术方案,实现了企业分支机构的移动办公,通过一台无线设备将多个企业用户接入企业内部网络,并支持企业用户与企业内部网络进行双向互访,使企业用户和总部间的互访更加灵活、快速、安全。     

基于VPN技术的cdma 1x系统Simple IP业务接入多ISP的实现

介绍了国内的cdma 1x系统在参与某国移动网络建设过程中,如何利用Cisco VPN技术解决了Simple IP业务根据用户的需要选择接入不同的ISP访问Internet的难题。     

张掖甘州区政府政务网的宽带VPN解决方案

1999年开通宽带业务以来,甘肃电信业务发展迅速,随之而来的VPN业务需求也开始出现。本文介绍了甘肃电信为张掖市甘州区政府提供VPN政务网络时的考虑及最终解决方案。1项目背景与需求实现甘州区各级政府及其下属单位、企业之间安全、可靠的连接,构建一个高效、完整、安全、畅通的政务办公网,具体要求如下:·接入灵活:区政府及其下属单位均接入电信的城域网系统,接入形式复杂多样,包括窄带拨号、专线,随着电信宽带业务覆盖的扩展,大量分支单位通过宽带方式(AD鄄SL/以太网)接入电信城域网。·安全:组网必须保证政府政务网的安全,所有接入政…     

IP-VPN在GPRS网络中的应用

GPRS网络将IP网与移动通信网紧密联系起来，GPRS管理数据和用户数据由IP骨干网承载传输，用VPN可以对各种GPRS系统和业务数据进行合理的分离和保护，保证GPRS网络和业务的安全，VPN可以有多种实现方式，包括叠加模式和对等模式，VPN要满足GPRS的需要，取决于运营商的网络环境，客户需求及QOS的重要性。     

为您提供安全的办公平台

随着企业移动办公需求的增长和3G网络的建设，为满足企业移动办公、第三方远程接入、关键业务保护、快速组网等需求，西默科技推出了SSL VPN产品。     

中兴通讯旗舰PTN产品ZXCTN6500完成LTE承载测试

近日,中兴通讯ZXCTN 6500设备在南京移动顺利完成LTE业务L3 VPN承载功能测试,成功承载现网LTE业务,测试指标优异,性能突出,能够有效支撑大规模LTE网络的商业部署。本次LTE现网测试中,汇聚接入设备为ZXCTN 6000核心环由4套ZXCTN 6500设备组成,严格按照中国移动集团PTNL3 VPN测试规范进行,除验证L3 VPN基本功能:如     

MPLS VPN技术在电力企业广域网中的应用

为实现电力企业双网隔离的要求,从MPLS VPN原理入手,结合滁州电力系统信息网络实际情况,构建了从网络核心层、汇聚层到接入层的安全管理体系。介绍了MPLS VPN技术的基本原理。实际应用表明,MPLS VPN既可将现有网络划分成逻辑上隔离的网络,实现各个业务系统之间的隔离,又可以将企业信息外网与信息内网的灵活、高效、安全结合起来,为用户提供高质量的网络服务。     

基于VPN技术的cdma 1x系统Simple IP业务接人多ISP的实现

介绍了国内的cdma 1x系统在参与某国移动网络建设过程中，如何利用Cisco VPN技术解决了Simple IP业务根据用户的需要选择接入不同的ISP访问Internet的难题。