中国电信产品维护经理认证体系教材-物联网vpdn业务原理、受理、调试.pdf

1、中国电信物联网分公司网络运营部中国电信物联网分公司网络运营部物联网VPDN业务原理、受理、调试物联网业务物联网业务培训培训2017年年4月月11日日目录目录专项营销活动2VPDN业务配置2VPDN用户开通3VPDN受理4LNS设备配置5系统查询功能6VPDN业务介绍业务描述物联网号码可开通中国电信无线中国电信无线VPDN业务业务，利用L2TP隧道技术隧道技术为物联网客户构建与公众互联网隔离的虚拟专用网络，满足客户的物联网无线终端访问客户内部网络的需求。业务特点VPDN用户通过拨号的方式结合严格的认证系统和授权机制访问本企业/封闭站点的虚拟专用网络，以实现企业与各分支机构间、分支机构与分支机构间

2、、企业与合作伙伴间的多种网络通信。无线VPDN的最终用户，只需与平时上网一样，通过无线网络就能方便、经济、安全的接至本企业的专用网络，达到虚拟网络连接的效果。VPDN业务基本原理2G/3G省内PDSNLNS物联网物联网AAA二次认证二次认证AAA客户网络运营商网络互联网/专网LAC（L2TP接入集中器）-电信侧核心网出口设备（PDSN，PGW）LNS（L2TP网络服务器）-客户侧网络接入设备（具备L2TP功能的路由器）4G物联网GW一次认证AAA：根据用户拨号的域名，引导网络侧和客户LNS设备建立隧道二次认证AAA：客户侧对于接入到LNS设备的用户的账号和密码进行验证物联网VPDN业务实现BS

3、2G/3G移动终端省份PDSNBSC/PCFeHRPD移动终端4G移动终端物联网PGW/LACSGWeNB省份HSGW客户网络客户网络物联网物联网3G一次认证一次认证AAA物联网物联网4G一次认证一次认证AAA省份AAAVPDN AAA物联网物联网 二次认证二次认证 AAA客户网络客户网络VPDN AAACN2专网互联网MME物联网物联网HSS物联网物联网PCRF物联网物联网VPDN业务控制点业务控制点L2TP VPDN业务流程终端终端LACLAC一次一次AAAAAA二次二次AAAAAA拨号请求拨号请求用户名用户名域名、域名、口令口令、IMSIIMSI域域名名认认证证认认证证通通过过LNSLN

4、S用户名用户名域名、口令域名、口令IMSI/IMSI/手机号手机号认认证证通通过过用户名、口令认证用户名、口令认证客户端认证成功客户端认证成功客户内部网络客户内部网络VPN Connection建立无线建立无线信道，发起请求信道，发起请求PPP PPP 协商协商建立隧道请求建立隧道请求隧道请求认证成功隧道请求认证成功隧道隧道LAC：由各省PDSN（3G），专网PGW（4G）承担 一次认证AAA：物联网专网AAA提供 二次认证AAA：客户自有AAA，或物联网二次认证AAA，各省二次认证AAA LNS：客户自己提供，或者电信为客户提供共享LNSL2TP VPDN组网2017/4/11LNS接入方式

5、：CTVPN189（推荐）：通过CN2承载，安全可靠，质量有保障 互联网（不推荐）：通过163承载，路径长，质量易波动基本概念域名域名是中国电信为物联网 VPDN 业务实例分配的标识，与物联网 VPDN 业务实例一一对应域名格式为“客户代码.vpdn.地区代码”举例：安徽省开通一个VPDN测试 业务，example.vpdn.ahVPDN账号VPDN帐号是客户分配给用户的身份标识。VPDN帐号格式为：用户名客户代码.vpdn.地区代码。举例：testexample.vpdn.ah域名域名NAI（3G网络接入）NAI 是用户号码通过 2G/3G（CDMA 1x/EVDO）接入移动通信网的网络接入

6、标识,表示用户号码期望使用的网络，通常预先配置在移动终端中。3G网络常用NAI为：,card。（物联网网络不支持接入）VPDN 业务需要将NAI设为VPDN的用户名:testexample.vpdn.ahAPN（4G网络接入）APN 是用户号码通过 4G（LTE/eHRPD）接入移动通信网的网络接入标识,表示用户号码期望使用的网络，通常预先配置在移动终端中。4G网络默认的APN为：ctnetVPDN业务的4G网络APN应该设置为：public.vpdn,private.vpdn,m2m.vpdn 或者定制APN使用4G的VPDN业务时，APN和账号都需要设置才能使用基本概念终端设置华为手机：设

7、置-全部设备-更多-移动网络-接入点名称小米手机：设置-移动网络-中国电信-接入点名称OPPO手机：设置-移动网络-接入点名称设置要点：接入点名称：即APN名称，需设置正确用户名：即VPDN拨号的账号，格式：用户名域名密码：需设置正确身份验证类型：一般默认为“PAP或CHAP”终端设置示例312终端设置示例45678终端设置视频电信规范手机：默认会拨号CTLTE，然后在拨号APN物联网的终端：可能会直接拨号APN目录目录VPDN技术原理1VPDN用户开通3VPDN受理4LNS设备配置5系统查询功能6VPDN业务背景业务描述物联网号码可开通中国电信无线中国电信无线VPDN业务业务，利用L2TP或

8、或GRE隧道技术隧道技术为物联网客户构建与公众互联网隔离的虚拟专用网络，满足客户的物联网无线终端访问客户内部网络的需求。LACLNS一次认证一次认证AAA二次认证二次认证AAA客户网络运营商网络互联网VPDN业务-业务配置新开申请单基本信息业务配置信息物联网二次认证AAAVPDN业务-业务基本信息样例 要点 客户名称需要完整，与政企政企CRM系统中客户名称一致系统中客户名称一致 客户行业类型，CRM系统已预订系统已预订8个场景，可根据用户实际情况下拉菜单选择个场景，可根据用户实际情况下拉菜单选择 业务用途：尽量描述清楚，便于检查业务数据是否正确 VPDN业务调试包括电信侧调试，客户LNS侧调试

9、两个部门，客户网络对接人必填VPDN业务-业务配置信息业务配置表格式，均为关键信息，务必填写准确！业务配置表格式，均为关键信息，务必填写准确！表格填写正确，才能确保营业人员在表格填写正确，才能确保营业人员在CRM正确受理及开通业务。正确受理及开通业务。VPDN业务-VPDN域名 域名：必填字段域名是中国电信为物联网 VPDN 业务实例分配的标识与物联网 VPDN 业务实例一一对应域名格式为“客户代码.vpdn.地区代码”举例：安徽省开通一个VPDN测试 业务，example.vpdn.ah区分大小写特殊格式特殊字符 域名是区分大小写域名是区分大小写 填写时务必注意填写时务必注意 建议用小写建议

10、用小写 某些历史域名，非标准格式，某些历史域名，非标准格式，尽量纠正为标准格式尽量纠正为标准格式 至少包括地区代码至少包括地区代码 XXX.ah 避免使用特殊字符避免使用特殊字符 尽量采用字母方式尽量采用字母方式 首字符必须是字母首字符必须是字母VPDN业务-VPDN域名-地区代码 集团性VPDN业务，全国各省都可以开卡的全国性业务，使用代码为“jt”VPDN业务-无线接入制式 无线接入制式L2TP VPDN 可支持 CDMA 1x/EVDO、LTE/eHRPD 的无线接入制式业务受理时，在两种无线接入制式中选择一种2G/3G/4G：支持 CDMA 1x/EVDO 和 LTE/eHRPD（建议

11、选择）2G/3G：支持 CDMA 1x/EVDO 名词解释CDMA 1X：指通过电信2G CDMA网络数据接入EVDO：指通过电信3G EVDO网络数据接入LTE：指通过电信4G 数据网络接入eHRPD：指当4G网络信号差，数据业务切换到3G网络接入，其业务流程和LTE网络相同，不同于传统的3G EVDO网络。VPDN业务模式公网认证模式：LNS设备部署在公网，APN使用public.vpdn，对用户拨号账号进行认证的模式专网认证模式：LNS设备部署在私网，APN使用private.vpdn,对用户拨号账号进行认证的模式定制APN模式：LNS可以部署在公网或者私网，使用客户定制的APN，对用户

12、账号进行认证或免认证模式VPDN业务-VPDN业务模式用户如有免认证需求，按定制APN+账号密码免校验+APN自动纠错开通（可选）VPDN业务-VPDN业务模式-公网、专网 公网 LNS设备通过中国电信163互联网接入 LNS设备地址为公网地址 不推荐使用其他运营商不推荐使用其他运营商公网LNS，无法保证质量 专网 LNS设备通过中国电信CN2网络接入（CTVPN189）LNS设备地址为专网地址（10开始的地址）推荐优先推荐优先专网专网接入接入LNSVPDN业务-VPDN业务模式-认证模式 认证模式：1.客户终端必须上报正确的账号和密码客户终端必须上报正确的账号和密码2.一次认证AAA：对用户

13、的账号中的域名校验域名校验3.二次认证AAA：对用户的账号中密码校验密码校验2：对于客户账号的域名校验域名校验3：对于客户账号的密码校验（支持免校验）密码校验（支持免校验）1：客户终端必须上报正确的账号和密码账号：用户名客户代码.vpdn.地区代码密码：账号对应的密码VPDN业务-VPDN业务模式-公网认证模式4GLTE/eHRPD2G/3G公网认证模式公网：LNS设备通过互联网接入认证：终端必须设置账号和密码4G终端APN和账号设置：APN设置：public.vpdn账号：用户名客户代码.vpdn.省份简写密码：每个账号对应的密码3G终端账号设置账号：用户名客户代码.vpdn.省份简写密码：

14、每个账号对应的密码公网公网VPDN业务-VPDN业务模式-专网认证模式4GLTE/eHRPD2G/3G专网认证模式专网：LNS设备通过CN2 CTVPN189 接入认证：终端必须设置账号和密码4G终端APN和账号设置：APN设置：private.vpdn账号：用户名客户代码.vpdn.省份简写密码：每个账号对应的密码3G终端账号设置账号：用户名客户代码.vpdn.省份简写密码：每个账号对应的密码专网专网VPDN业务-VPDN业务模式-定制APN模式定制APN私网或者公网：客户选择 LNS设备通过CN2 CTVPN189 接入 LNS设备通过163 公网接入认证：终端可以设置账号和密码终端可以免

15、设置账号和密码4G终端APN和账号设置：APN设置：客户代码.vpdn.省份简写账号密码若设置账号：账号：用户名客户代码.vpdn.省份简写密码：每个账号对应的密码3G终端账号设置账号：用户名客户代码.vpdn.省份简写密码：每个账号对应的密码公网公网私网私网VPDN业务-VPDN业务模式选择要点要点明确客户LNS设备接入方式明确客户账号密码是否要认证明确客户账号密码是否要认证明确客户开通4G VPDN时，是否需要独立设置APN（最大灵活性）对于省内前期开通的使用“private.vpdn.省份”或者“public.vpdn.省份”APN的，选择定制APN方式对于特殊业务需求，终端即插即用模式

16、的，提前与物联网公司沟通（例如，电力抄表项目）VPDN业务-定制APN信息 APN（4G VPDN接入时使用）APN 是用户号码通过 4G（LTE/eHRPD）接入移动通信网的网络接入标识,表示用户号码期望使用的网络，通常预先配置在移动终端中。公网认证私网认证定制APNpublic.vpdnprivate.vpdn客户定制APN格式：“客户代码.vpdn.地区代码”建议定制APN和域名一致前期各省老格式APN如：private.vpdn.地区代码private.vpdn.bjpubilc.vpdn.fjVPDN业务-LNS提供方，接入方式，调度方式语 音 业 务短 信 业 务 LNS提供方 客

17、户自有LNS 省份公司共享LNS LNS接入方式 互联网接入(163)专网接入(CN2)：专线接入到CTVPN189 LNS调度方式 负载均衡（推荐选择推荐选择）主备（两台）VPDN业务-LNS IP地址和隧道验证码LACLNS互联网LNSIP地址：10.232.1.1隧道验证码：m2mVPDNLNS IP：是指用于建立VPDN隧道的IP地址，是LNS路由器的VPDN业务地址隧道验证码：隧道验证码：用于隧道建立时，网络设备和客户LNS设备双方相互认证使用，必须在网络和客户必须在网络和客户LNS设备配置一致设备配置一致VPDN特殊配置要求某些特殊的客户，对于电信网络侧设备的名称有强制要求用户LN

18、S侧配置hostnamen时，默认的默认的3G接入为：接入为：3gvpdn，4G接入接入为为4gvpdn，省内特殊情况，需联系物联网支撑经理，省内特殊情况，需联系物联网支撑经理LACLNS互联网HOSTNAME：3G:3gvpdn4G:4gvpdn校验校验LAC发送的发送的HOSTNAME和和LNS配置配置HOSTNAME的一致？的一致？VPDN业务-二次认证AAA配置信息 只有需要使用物联网的二次只有需要使用物联网的二次AAA时才需要填写时才需要填写二次认证二次认证AAA配配置置信息信息 如果使用省内二次认证如果使用省内二次认证AAA，需要客户经理和省内二次认证，需要客户经理和省内二次认证A

19、AA平台人员沟通确认平台人员沟通确认 其他情况：由客户自己配置，不需要提供其他情况：由客户自己配置，不需要提供VPDN 二次认证AAA提供方 二次AAA认证提供方 客户自有二次认证AAA 省份公司二次认证AAA 物联网公司二次认证AAA 不启用1234VPDN 二次认证AAA通信地址和通信秘钥 如果使用物联网二次认证AAA需要在客户的LNS设备和物联网的二次认证AAA之前建立认证通道 LNS1与二次AAA接口地址：指LNS设备和物联网二次认证AAA的通信地址 二次认证AAA通信秘钥：用于用于LNS和物联网二次认证和物联网二次认证AAA相互认证使用相互认证使用LNS和二次AAA通信地址示例（1）

20、-基本信息 为了满足世界杯亚洲区预选赛转播需要，中央电视台需要使用中国电信物联网卡转播男足比赛视频 客户自有LNS设备 使用电信物联网公司AAA服务器做二次认证示例（2）-域名和LNS信息示例（3）-二次认证AAA信息目录目录VPDN技术原理1专项营销活动2VPDN业务配置2VPDN受理4LNS设备配置5系统查询功能6VPDN业务背景业务描述物联网号码可开通中国电信无线VPDN业务，利用L2TP或GRE隧道技术为物联网客户构建与公众互联网隔离的虚拟专用网络，满足客户的物联网无线终端访问客户内部网络的需求。LACLNS一次认证AAA二次认证AAA客户网络运营商网络互联网VPDN用户数据表基本信息

21、可选功能账号信息帐号密码免校验时，批量导入表格：用户名设置为帐号密码免校验时，批量导入表格：用户名设置为m2m，密码设置为，密码设置为vnet.mobiVPDN用户数据表-基本信息 域名：域名是中国电信为物联网 VPDN 业务实例分配的标识域名格式为“客户代码.vpdn.地区代码”举例：安徽省开通一个VPDN测试 业务，example.vpdn.ah区分大小写 用户无线接入制式：用于区分开通数据卡是2G/3G卡，或者2G/3G/4G卡不同的卡类型需要在不同的数据平台进行配置，必须准确，否则会导致业务无法使用用户卡类型用户卡类型域名无线接入制式域名无线接入制式2G/3G域名无线接入制式域名无线接

22、入制式2G/3G/4G2G/3G卡用户无线接入制式：2G/3G用户无线接入制式：2G/3G2G/3G/4G卡用户无线接入制式：2G/3G用户无线接入制式：2G/3G/4GVPDN用户数据表-可选功能公网访问限制一次认证AAA和二次认证AAA对用户的帐号和密码不进行校验用户终端可以不设置帐号或设置任意帐号VPDN业务作为定向业务的一种，开通VPDN业务后，默认要求关闭外网访问功能用户终端使用标准帐号(ctnet）帐号，无法访问互联网用户终端设置错误APN或者不设置APN，自动修正为正确APN网络侧可以将用户终端上报的错误的APN纠正为客户正确APN名称，功能需要测试验证某些终端eHRPD下不携带

23、帐号和密码，关闭eHRPD功能可规避这种终端无法上报帐号的问题用户终端eHPRD接入存在问题可选功能-帐号密码免校验LACLNS一次认 证AAA二次认证AAA互联网对于用户帐号不进行校验，只根据用户号码绑定的VPDN域名进行判断对于用户帐号不进行校验，只根据用户号码和域名的绑定关系进行校验，允许绑定的号码接入适用场景 终端无法设置帐号 终端存在多种历史帐号 客户不希望设置帐号可选功能-公网访问限制LACLNSAPN：XXX.VPDN.JT帐号：XXXexample.vpdn.jt 对物联网 VPDN 业务的用户号码提供公网访问限制功能，使该用户号码只能访问VPDN 业务实例的客户网络，不能利用

24、其他 APN（如：ctnet）访问公网4G APN：ctnet3G NAI：,card,wap,m2m可选功能-关闭eHRPD功能LACLNS4G3G(eHRPD)LACeHRPD：指当4G网络信号差，数据业务切换到3G网络接入，其业务流程和LTE网络相同。适用场景：某些老的终端在eHRPD网络接入时不能携带正确的帐号和密码，导致VPDN业务接入失败，对于此类终端可以关闭eHRPD功能建议：一般情况下，不关闭eHRPD，可以实现4G弱覆盖情况用户仍通过3G网络接入不携带帐号适用场景 个别不支持eHRPD传递帐号的终端 新的终端基本可支撑可选功能-APN自动纠错专网网元LNSHSSAPN：错误的

25、APN 默认APNAPN纠错错误APN-正确APN正确APN用户接入过程使用默认APN或者错误的APN，由网络自动纠正为正确的APN，从而引导用户接入到正确的客户网络，该功能必须进行测试，才能使用适用场景 该功能需要测试，个别终端不支持VPDN用户账号信息单用户批量用户当使用物联网AAA时填写 填写用户名和密码 如果需要分配固定IP地址，需填写固定IP示例1-不使用物联网二次认证AAA，开4G卡L2TP VPDN 用户数据开通功能项用户数据开通功能项VPDNVPDN域名域名*example.vpdn.gd用户号码需要绑定的域名用户无线接入制式用户无线接入制式*2G/3G/4G用户卡为3G的则选

26、择2G/3G 用户卡为4G选择2G/3G/4G账号密码免校验功能账号密码免校验功能否-账号密码校验可选，默认校验，终端必须设置正终端必须设置正确的账号密码确的账号密码 免认证时选择“是”免认证时选择“是”公网访问限制功能公网访问限制功能是是-不可访问公网不可访问公网默认不可以访问公网默认不可以访问公网关闭关闭eHRPDeHRPD功能功能否-不关闭eHRPD可选，默认不关闭APNAPN自动纠错功能自动纠错功能否-APN不自动纠错可选，默认不进行APN纠错接入号码接入号码SIMSIM卡号卡号用户名用户名（不包括域名）（不包括域名）用户密码用户密码固定固定IPIP106491137224186031

27、541252023841106491137224286031541252023842106491137224386031541252023843客户LNS部署在公网或专网（业务模式可选择公网认证、专网认证、定制APN），不使用物联网二次AAA，采用4G卡1.填写域名2.卡类型1.非特殊要求，可保持不变不使用物联网二次AAA时，只需要填写卡信息示例2-使用物联网二次认证AAA，开4G卡L2TP VPDN 用户数据开通功能项用户数据开通功能项VPDNVPDN域名域名*example.vpdn.gd用户号码需要绑定的域名用户无线接入制式用户无线接入制式*2G/3G/4G用户卡为3G的则选择2G/3G

28、 用户卡为4G选择2G/3G/4G账号密码免校验功能账号密码免校验功能否-账号密码校验可选，默认校验，终端必须设置正终端必须设置正确的账号密码确的账号密码 免认证时选择“是”免认证时选择“是”公网访问限制功能公网访问限制功能是是-不可访问公网不可访问公网默认不可以访问公网默认不可以访问公网关闭关闭eHRPDeHRPD功能功能否-不关闭eHRPD可选，默认不关闭APNAPN自动纠错功能自动纠错功能否-APN不自动纠错可选，默认不进行APN纠错接入号码接入号码SIMSIM卡号卡号用户名用户名（不包括域名）（不包括域名）用户密码用户密码固定固定IPIP106491137224186031541252

29、023841user12345610.1.1.1106491137224286031541252023842user12345610.1.1.2106491137224386031541252023843user12345610.1.1.3客户LNS部署在公网或专网（业务模式可选择公网认证、专网认证、定制APN），使用物联网二次AAA，采用4G卡1.填写域名2.卡类型1.非特殊要求，可保持不变认证模式，用户名，用户密码自定固定IP地址选填示例3-免帐号认证，使用物联网AAA，分配固定IP地址 客户需要免认证需求，业务模式必须选择定制APN，必须使用物联网AAA 免认证模式也需要设置独立域名，用

30、于对应VPDN业务实例 免认证模式帐号统一为m2m客户域名，密码统一为：vnet.mobi 客户要求分配固定IP地址1.启用帐号免校验2.启用APN自动纠错L2TP VPDN 用户数据开通功能项用户数据开通功能项VPDNVPDN域名域名*example.vpdn.gd用户号码需要绑定的域名用户无线接入制式用户无线接入制式*2G/3G/4G用户卡为3G的则选择2G/3G 用户卡为4G选择2G/3G/4G账号密码免校验功能账号密码免校验功能是-账号密码校验可选，默认校验，终端必须设置正终端必须设置正确的账号密码确的账号密码 免认证时选择“是”免认证时选择“是”公网访问限制功能公网访问限制功能是-不

31、可访问公网默认不可以访问公网默认不可以访问公网关闭关闭eHRPDeHRPD功能功能否-不关闭eHRPD可选，默认不关闭APNAPN自动纠错功能自动纠错功能是-APN不自动纠错可选，默认不进行APN纠错接入号码接入号码SIMSIM卡号卡号用户名用户名（不包括域名）（不包括域名）用户密码用户密码固定固定IPIP106491137224186031541252023841m2mvnet.mobi10.1.1.1106491137224286031541252023842m2mvnet.mobi10.1.1.2106491137224386031541252023843m2mvnet.mobi10.1

32、.1.31.填写域名2.卡类型免认证模式：帐号固定为：m2m客户域名密码固定为：vnet.mobi固定IP地址目录目录VPDN技术原理1专项营销活动2VPDN业务配置2VPDN用户开通3LNS设备配置5系统查询功能6VPDN CRM自动化开通进程截止目前有近200个新域名从CRM成功受理开通2月13日新开域名从CRM受理2月28日第一批存量数据导入，部分存量用户开始从CRM受理3月10日，第二批批存量数据完成导入目前绝大部分存量域名数据已导入进CRM系统，自3月29日起，原则上VPDN域名新开，用户受理，一律通过CRM系统进行3月28日，所有定制APN，先前线下开的特殊域名已导入。VPDN业务

33、开通流程 用户数据开通必须在VPDN域名开通流程、VPDN群开通结束后，才可以进行用户开通。业务配置数据的删除、VPDN群数据的删除必须在该业务下签约的用户数据全部取消业务后才可删除业务数据。VPDN域名开通用户开通VPDN群开通VPDN业务所需的框架性数据，包括域名及所指向的客户网络接入信息等。包括VPDN群对应域名指定、VPDN业务开通的增值服务费用（一次性费用）的录入。开通VPDN的用户号码信息，包括号码、用户账户绑定、号码与固定IP地址绑定、用户帐号与密码等。123政企支撑人员参与政企支撑人员参与VPDN域名开通受理界面1.基本信息录入2.配置信息录入带*号的为必填项，其余可根据实际情况选填“是否允许持客户授权函的其他单位用户接入本VPDN”如填“是”允许其他企业使用该域名。如填“否”则只有本企业可以使用该域名 物联网VPDN业务默认HOSTNAME 3G接入为：3gvpdn，4