新疆联通VPDN移动办公用户认证与接入系统

摘要

本论文来源于新疆联通VPDN移动办公用户认证与接入系统的开发和应用实践。系统深入地研究了RADIUS认证的过程，对新疆联通VPDN网络环境进行了仔细的调查和研究，结合移动办公的网络安全性需求，设计了较灵活、稳定、满足安全需求的新疆联通VPDN移动办公用户认证与接入系统。 为了解决外出出差以及在家访问MSS系统(管理支撑系统)的问题，开通了VPN访问MSS系统的功能。在使用CDMAlX拨号登录VPN的使用的过程中，发现有访问速度慢、VPN客户端安装配置较复杂的问题，因此建立新疆联通的VPDN移动办公用户认证与接入系统就显得尤为必要。 本文结合新疆联通自身的CDMAlX无线移动网络和实际的办公系统状况，通过实际的编程方式搭建了新疆联通的VPDN移动办公用户认证与接入系统，从而实现了移动办公，使得员工可以在异地远程接入访问公司内部MSS，获取办公信息。 从软件上来看，该方案是根据标准的RADIUS及DHCP协议编制，并加入了IMSI号码认证和用户名绑定IP地址设计，而且和现有CDMAlX网络的NAS设备相匹配，从而便捷、高效、低成本的解决了新疆联通员工的移动办公问题。该系统使得使用CDMAlX的用户访问公司内部MSS系统的速度大大提高，达到了预期的设计目标。 该系统功能强大，具有较好的稳定性、开放性、灵活性、安全性，很好地解决了企业内部网络边缘接入的安全认证问题，而且便于使用和推广。目前，新疆联通众多中高层员工已经通过该系统接入企业MSS办公网。

目录

文摘

英文文摘

声明

1绪论

1.1研究背景

1.2应用现状

1.3需解决的问题

2联通CDMA2000 1X无线网络技术

2.1 CDMA2000介绍

2.1.1 CDMA的发展背景

2.1.2 CDMA国际标准的发展历程

2.1.3我国CDMA标准的发展

2.2 CDMA2000工作原理和网络组成

2.2.1 CDMA2000工作原理及特点

2.2.2 CDMA2000的网络组成

2.3 CDMA2000无线网络的接入方式

2.4 CDMA2000 1X和GPRS的比较

2.5联通CDMA 1X系统建设情况

3 VPDN系统研究

3.1 VPDN概述

3.2 VPDN业务的隧道技术

3.2.1基于PPTP协议的VPDN业务

3.2.2基于IPsec的VPDN业务

3.2.3基于L2TP的VPDN业务

3.3 CDMA 1X分组域VPDN

4基于CDMA1X的VPDN移动办公用户认证与接入系统方案

4.1解决方案概述

4.2需解决的两个问题分析

4.3解决问题的办法

4.4新疆联通移动办公VPDN网络组成

4.4.1 CDMA1X分组域VPDN业务流程

4.4.2 CDMA1X分组网VPDN业务的组网方案

4.4.3加入AAA二次认证的VPDN组网模式

5新疆联通VPDN移动办公用户认证与接入系统的具体实现

5.1实现方式概述

5.2开发环境与工具

5.3 RADIUS和DHCP协议基础

5.3.1 RADIUS协议

5.3.2 DHCP协议

5.4 RADIUS及DHCP服务的实现

5.4.1系统分析

5.4.2系统设计

5.4.3系统实现

5.5 MSS网LNS路由器的配置

5.6系统的使用

5.6.1省内使用(本业务区内使用)

5.6.2省外漫游使用

5.7系统的测试

结论

参考文献

致谢