研究无线宽带VPDN技术及其应用

张荷鑫

【摘要】随着我国经济的发展与科技的进步，互联网技术已走近千万家庭，特别企业、公司。随着企业、公司用户的多元化，很多企业用户都需要在不定的地点与时间内随时能够接入企业内部网，而这对于无线CPDN的业务需要也逐渐强烈。本文在介绍无线网VPDN的技术基础上，分析了一种无线宽带VPDN于通信中的运用方案。

【关键词】无线宽带CPDN技术分析研究

伴随着我国网络经济的快速发展，其企业客户的分布逐渐普及，企业合作伙伴也日渐增加，传统的企业网即基于固定的物理地点的连接方式已经很难满足新时期下企业的需求。现阶段，随着我国企业用户的多元化，很多企业用户需要于不定的地点与时间能够随时接入于企业网，因此这对无线网的需求也逐渐强烈。所谓的CPDN即虚拟专用拨号网，其主要是利用隧道技术，与公网在建立起企业之间的连接，把用户的数据信息封装于隧道中事实传输。

一、无线宽带CPDN的业务网络参考模型

1.1使用范围于业务定义

所谓的无线宽带VPDN业务主要是建立在高速分组的数据网络上，借助L2TP的隧道基础为用户建筑的和公众互联网相互隔离的虚拟的专用网络。客户可以采用移动终端或者是PC利用无线宽带CPDN的网络安全访问其用户网络，一次满足无线数据传送、移动办公以及移动数据采集等需要。

采用无线宽带VPDN业务其属性大致可分为以下两类：（1）终端用户，即利用无线宽带VODN将其接入至客户网络或者是应用系统中的电信移动网用户。（2）客户，利用专线等手段接入至电信无线宽带虚拟专用拨号网业务平台中的政企用户。

1.2业务网络的参考模型

无线宽带虚拟专用拨号网业务网络包含：无线接入网、接入三A服务器、公网163以及客户网接入专线、PD-SN等[1]。

无线接入网主要包含移动基站、PCF等，作用是负责虚拟专用拨号网业务终端其无线接入。而PDSN作为虚拟专用拨号网业务中的LAC设备，关键是负责隧道的建立于发起。

LNS设备为负责无线宽带虚拟专用拨号网客户接入中是网络设备，与PDSN共同来完成隧道的建立。此设备能够部署于电信机房中，亦能部署于客户网络在。

1.3业务的实现原理

虚拟专用拨号网业务的实现原理主要是：终端用户所适用的用户名拨号，利用基站或者无线侧设备发出连接请求。PDSN依照接入AAA所返回来的虚拟专用拨号网属性（主要包含L2TP的隧道密匙、LNS地址以及隧道类型）与LNS建立起L2TP隧道。之后，PDSN则向LNS传输认证方式、用户名以及密码等信息。而后VPDN AAA依照LNS传输过来的信息对终端用户实施二次认证，主要是认证用户是否可以接入用户网络[2]。最后就能够完成接入。

二、分组域设备业务数据配置要求

2.1VPDN账号的规则

传统的无线宽带虚拟专用拨号网用户的账号还是使用原来就有的格式，即格式是：“用户名后接客户域名最后接地区域名”。

用户账号与密码的有关问题如下：（1）首先，每个IMSI号其对应的用户账号是唯一的，且用户名不能超乎二十个字符，只运行使用下划线、字母或者数字，由客户给终端用户分配。其次，客户域名也不能超出二十个字符，只运行采用下划线、字母以及数字，须由用户向供应商申请。

2.2认证方式

AAA服务器一般分为接入VPDN AAA以及AAA。VPDN AAA主要是负责虚拟专用拨号网应用认证，通常部署于客户网络中，虚拟专用拨号网AAA不但可以使用专门的服务器，同时也能由LNS设备来兼任。而接入AAA则主要是负责移动终端其虚拟专用拨号网接入认证，它属于无线宽带虚拟专用拨号网接入认证的一部分。

2.3终端用户有关IP地址的获取方式

通常，终端用户获取IP的方式有以下两种：第一，借助AAA服务器其分配地址，以选取适合于终端用户需要的IP地址[3]。在认证阶段，假若在用户的数据库在是此用户名所配置的IP地址，那么，AAA协议服务器于IPCP阶段把该IP地址返回至LAC，以此作为此用户上网时所使用的IP地址。第二，借助LNS利用其地址池给终端用户配备地址，这种方式很普遍。假若用户于认证阶段没能获取IP地址，那么就需要于IPCP阶段再协商IP地址。

结束语：文章主要描述了无线宽带虚拟专用拨号网接入网技术。现阶段，无线宽带VPDN技术其推广给无线移动的办公业务提供了最为广阔的运用空间，使用户可以随时随地的接入企业专网，并安全方便的交换、使用以及获取、处理企业信息。

参考文献

[1]欧阳楚睿.基于用户特征的互联网信息推送系统原型的设计与实现.北京邮电大学2010

[2]邹县芳，宋杰，陈蕴.基于L2TP/IPSec的VPN技术在校园网中的研究和应用.阜阳师范学院学报（自然科学版）. 2009（03）

[3]朱胜斌，康礼志，陈晓丹.浅谈无线VPDN组网方案.武汉工程职业技术学院学报. 2009（03）