全面认识CDMA-VPDN
虚拟专用网VPDN（Virtual Private Dialup Network）是基于拨号用户的虚拟专用拨号网业务,利用IP 网络的承载功能,结合相应的认证和授权机制,可以建立安全的虚拟专用网络。
随着全球范围内互联网迅速发展,电子商务的应用正变得越来越广泛,各种企业用户远程办公的需求日益增强,用户发现单靠自己很难构造和维护一个能满足不断增强需求的企业网络,而利用互联网的优势建设一个网络部署灵活简便、一次性投资较小、管理和维护成本低的VPDN虚拟专网能很好地满足用户的这类需求。它使企业网络几乎可以无限延伸到每个角落,从而以安全、低廉的网络互联模式为应用服务提供发展的舞台。
通过使用VPDN虚拟专用网业务,企业出差人员可以远程经过公共IP网络,通过虚拟的加密通道与企业内部的网络连接,而公共网络上的用户则无法穿过虚拟通道访问该企业的内部网络。
使用VPDN进行远程访问,可以节约昂贵的长途电话费;可以大大节约链路租用费、设备购置费以及网络维护费,减少企业的运营成本。除此之外,更能将Internet、企业内部网络（Intranet）、企业外部网络（Extranet）及远程接入功能（Remote Access）整合于同一条对外线路中,不需要像以前那样,同时管理Internet专线,长途数据专线等多种不同线路。企业可以利用无处不在的Internet通过单一网络结构为职员和商业伙伴提供无缝和安全的连接;基于VPDN的Extranet能加强与用户、商业伙伴和供应商的联系;用户只需与服务提供商签约,将各网络节点接入公用网络,并对网络进行相关配置即可。企业可以迅速构建一个属于自己的专用网络,增进工作效率与员工生产力,提高企业整体的竞争力。VPDN是逻辑上的网络,用户要扩大或改变VPDN覆盖范围只需再签约、进行相应的软件操作即可。VPDN利用隧道技术,通过在公用网络上建立逻辑隧道、网络层的加密以及采用口令保护、身份验证、权限设置、防火墙等措施,保证数据的完整性,避免被非法窃取。
一 VPDN的技术介绍
VPDN有三层含义：
（1）它是虚拟的网络,即没有固定的物理连接,网路只有用户需要时才建立,“虚拟”的概念是相对传统私人专用网络的构建方式而言的,对于广域网连接,传统的组网方式是通过远程拨号和专线连接来实现的,而VPN 是利用服务提供商所提供的公共网络来实现远程的广域连接。
（2）它是利用公众网络设施构成的专用网,构建在这些公共网络上的 VPN 将象当前企业私有的网络一样提供安全性、可靠性和可管理性等。
（3）它是基于拨号用户的,不是所有宽带、局域网上网方式都能支持连接。
当VPDN用户拨号NSP（网络服务提供商）的网络访问服务器NAS（Network Access Server）,发出PPP连接请求,NAS收到呼叫后,在用户和NAS之间建立PPP链路,然后,NAS对用户进行身份验证,确定是合法用户,就启动VPDN功能,与公司总部内部连接,访问其内部资源。拨号服务器与公司的企业网关之间直接建立tunnel,在此过程中用户的数据如IPX、IP等协议,经过系列封装,通过tunnel传递到企业网关,再进行解包,传递到企业内部。
VPDN结构示意图如上图所示：
VPDN的技术核心主要在于隧道技术和安全技术,网络隧道技术指的是利用一种网络协议来传输另一种网络协议,它主要利用网络隧道协议来实现这种功能。
主要的节点设备：
（1）用户端设备（CPE: Customer Premises Equipment）：
