关键字: VPDN15, 移动通信2, 运营商2, 电信2, VPN2, IP9, 网络10, 网通1, CDMA12, DDN1, FDMA1, TDMA1, 接入网1, 服务器1, 路由器2, 网关1, 测试1, 网络安全1, 手机1, 3G1, 信令1, 网卡2, 联通1


一、CDMA1X动态VPDN技术

　　CDMA1X移动通信技术是一种新型的数据传输技术，它利用CDMA1X终端，通过运营商的PDSN(PackageData Service Node)接入Internet，并可以进一步利用电信级VPN/VPDN（Virtual Private Network /Virtual Private Dial Network）架设的专有数据传输通道，以动态分配IP地址的形式，登录到用户的Intranet。VPN/VPDN技术是指在公共的网络平台Internet上利用L2TP协议搭建隧道以传输用户数据，从而实现安全传输私有数据，我们也可以把它理解为将传统的专线联网通过Internet这一平台加以可靠实现。CDMA 1X动态VPDN技术主要具有以下优点。

　　1．传输速率高。CDMA1X的理论传输速率为153.6kbit/s，实测速率为80kbit/s左右，优于DDN（64kbit/s）、固话拨号等传输模式。

　　2．数据传输安全。CDMA移动通信系统是一个保密通信系统，我们在此基础上利用VPDN技术，大大提高了通信保密性能，这是FDMA、TDMA系统所无法比拟的。分析其采用的扩频系统，要想截获别人的通信内容几乎是不可能的，并且CDMA系统采用了一套完善的鉴权机制对用户进行身份识别，权限控制，进一步提高了系统的安全性和保密性。根据用户的每次呼叫被叫以及其他操作，系统要求进行鉴权操作，使通信更可靠。
3．资费较低。CDMA1X的资费标准相对有线传输较为低廉（约相差一个数量级）。基于上述原因，CDMA1X动态VPDN通信技术在行业专网中具有广阔的应用前景。

　　二、CDMA1X动态VPDN技术在税务专网中的应用

　　采用这种技术首先减少了人力与设备的费用，由于可以采用ISP提供现成的CDMA1X平台，大大减少了人力和设备上的投入；其次提高了业务处理速度，CDMA1X相比同类技术有较高的性能，CDMA1X VPDN系统还可以促进管理信息服务的改进，税务局可以利用此系统改进报税流程，从方便报税人的角度出发，提高服务等级；CDMA 1X具有随时随地接入的特点，可以提高人员工作效率。

　　三、实施方案

　　如图1所示，用户在使用这个CDMA1XVPDN系统时，与正常使用CDMA1X上网的过程一样，只需要使用专用的用户名和密码。在电信运营商一端，PDSN是连接无线网络和分组数据网的接入网关，为无线用户提供IP分组数据接入业务，1X用户与PDSN之间通过建立点对点的连接（ppp协议），确保IP数据包可在无线网络与IP网络间安全传输，PDSN同时还提供AAA认证等功能，一旦检测到用户使用税务系统的用户名和密码，就建立PDSN和LNS的连接，在PDSN与LNS（L2TP Network Server）之间提供L2TP/PPTP (Layer Two Tunnel Protocol/Point to Point Tunnel Protocol)协议支持，即所谓的隧道（Tunnel）连接，确保数据传输的安全。在L2TP(Tunnel)建立了以后，LNS会出现一个session，同时给1x用户从IP Pool中动态分配内网使用的IP地址，最终1X用户可以登陆报税服务器实现远程报税。在CDMA 1X客户端的接入方案中，用户的路由器（LNS）是关键设备，用户的路由器（LNS）既完成网络的连接，同时还作为VPDN的网关使用，它终结L2TP的隧道，将远端的VPDN拨号用户接入到税务专网网络中，完成税务登记查询工作。目前我们正在测试进一步增强对于网络安全性的工作，由于CDMA 1X需要使用手机上的UIM卡，所以支持3G的增强型安全体制ESA，ESP， 即认证和密钥的生成采用AKA+UIM卡的认证，加密采用AES算法及通过EHMAC算法实现对信令的完整性保护，最终实现在无线网络中，将IP地址与UIM卡号绑定，以限定只有特定的CDMA 1X用户才能拨入，如同有线IP网络中，将IP地址与网卡MAC 地址绑定，实现对登录机器的物理特性加以控制的功能。



图1 CDMA1X动态VPDN技术在税务专网中的应用

　　四、实际应用

　　1．CDMA 1X VPDN系统实现了电子税务综合报账系统的有效延伸。可以利用CDMA 1X随时随地上网的特点，进一步优化网络构架，以电子政务大厅为起点，方便纳税人的申报工作，同时可以为税务稽查工作提供强大的技术保障。

　　在任何场所，用一台笔记本电脑+CDMA1X上网卡，我们就可以利用VPDN系统，凭借涉定的用户名、密码拨号登陆地税专网，可以进行网上税务申报、税务登记查询等功能。

　　2．CDMA 1X VPDN系统是开展税务工作有力的技术保障。对于税务工作者，在日常的税务稽查服务工作中，会遇到很多数据有待查证、调用大量税务数据的情况，所以此时的数据通讯的质量显得尤为重要。通过联通公司提供的CDMA 1X技术，可以实现随时随地不受时间、空间限制的接入地税系统的专用税务网络，便捷的调用相关数据，大大提高工作效率，改善繁琐的税务工作流程。甚至可以做到上门征税服务，以方便广大税户，提升税户对地税局的满意度。同时增加了地税局员工工作的灵活性，如果遇到户外、出差、开会等情况时，CDMA 1X VPDN系统作为一种新型的办公方式，可以方便地拨号进入地税系统的办公网，如同坐在办公室内办公一样。