区域卫生医疗VPDN解决方案.doc

绵阳区域卫生VPDN无线数传业务 设计方案 需求分析： 随着全球范围内计算机网络迅速发展，各种基于网络的应用正变得越来越广泛，用户远程办公的需求日益增强，单靠自己很难构造和维护一个能满足不断增强需求的企业网络，中国电信对此利用自身的网络优势为客户建设一个部署灵活简便、一次性投资较小、管理和维护成本低的无线宽带VPDN虚拟专网能很好满足的这类需求。它使企业网络几乎可以无限延伸到每个角落，从而以安全、低廉的网络互联模式为应用服务提供发展的舞台。随着3G技术的日新月异，基于无线网络的各种数传模式的灵活使用及资费政策的各种优惠也大大刺激了用户对无线数传接入的需求。 随着中国电信CDMA 1X网络用户的发展和各项增值业务的顺利推广，市场对无线VPDN业务的需求越来越强烈。VPDN是虚拟拨号专用网络（Virtual Private Dialup Network）的缩写，与普通的VPDN不同之处在于，CDMA 1X分组网的VPDN业务，体现的是无线上网的概念，是利用中国电信CDMA 1X高速分组数据网络为无线移动用户构建虚拟专用网络，从而使各区县任何医护人员在任何地点都能够通过CDMA 1X网络，实现为医院、卫生所、医务室提供无缝和安全的连接，真正做到“无限链接”到医疗专网。CDMA 1X分组域根据网络自身的特点和区县一级医疗机构的不同需求，为VPDN用户提供有差异化的、安全可靠的解决方案。 主要应用在如下方面： 1、移动办公。 2、数据传输等领域。 二、VPDN简介： 用户路由器/VPN网关 CDMA1x ChinaNet AAA 服务器 CDMA 网络 LAC 电信接入服务器 L2TP tunneling LNS 用户侧 VPDN采用L2TP协议，L2TP是二层隧道协议，提供对PPP 数据包的通道传输支持，LAC和LNS之间建立一个隧道连接。其中LAC为L2TP访问集中器（L2TP Access Concentrator），是附属在交换网络上的具有接入功能和L2TP协议处理能力的设备；LNS表示L2TP网络服务器（L2TP Network Server），是用于处理L2TP协议服务器端部分的软件，LNS一般可以为各种路由器。 三、业务实现过程 CDMA1X VPDN业务以中国电信CDMA/CDMA1X网络为平台，采用CDMA1X接入方式，采用点对点或点对多点的传输方式，通过特种行业终端，为各医护人员提供的无线数据实时传输业务。 用户通过CDMA 1x连入拜访地LAC。LAC服务器通过用户名或接入号码识别出该用户为VPDN用户后，就和用户的目的VPDN服务器（内部服务器）建立一条连接，称为隧道，然后将用户数据包封装成IP报文后从该隧道传送给VPDN服务器，VPDN服务器收到数据包并拆封后就可以读到真正有意义的报文了。 四、业务优势： （1）可移动、覆盖广 用户可以在移动的环境下进行无线数据传输，CDMA独有的软切换技术使用户在高速移动中也能确保持续连接，真正地满足用户移动办公的需求。 只要有CDMA信号的地方，用户就能使用CDMA1X VPDN业务。在有EVDO 3G信号的地方，能使用3G或CDMA1X VPDN业务。 （2）高安全性 CDMA 1X网络VPDN业务具有五层安全保障： 第一级安全保证：CDMA网络本身的安全性； 第二级安全保证：CDMA无线宽带接入AAA认证； 第三级安全保证：CDMA网络和客户网络之间的L2TP隧道； 第四级安全保证：客户网络侧的安全防火墙； 第五级安全保证：LNS AAA鉴权认证。 （3）高速率 CDMA 1X无线数据网络能够为移动用户提供高速的数据业务，其数据传输速率最快可达到153.6kbit/s。在3G网络CDMA EVDO下，最高速率可达到下行3.1Mbps。 （4）适用范围广 终端用户通过无线VPDN业务接入到客户网络，对各类应用均可透明传送。 无线VPDN业务适用多种终端形式，包括智能终端、具有CDMA拨号功能的网络设备和工控设备等。