關鍵字: VPDN15, 移動通信2, 運營商2, 電信2, VPN2, IP9, 網絡10, 網通1, CDMA12, DDN1, FDMA1, TDMA1, 接入網1, 服務器1, 路由器2, 網關1, 測試1, 網絡安全1, 手機1, 3G1, 信令1, 網卡2, 聯通1


一、CDMA1X動態(tài)VPDN技術

　　CDMA1X移動通信技術是一種新型的數據傳輸技術，它利用CDMA1X終端，通過運營商的PDSN(PackageData Service Node)接入Internet，并可以進一步利用電信級VPN/VPDN（Virtual Private Network /Virtual Private Dial Network）架設的專有數據傳輸通道，以動態(tài)分配IP地址的形式，登錄到用戶的Intranet。VPN/VPDN技術是指在公共的網絡平臺Internet上利用L2TP協議搭建隧道以傳輸用戶數據，從而實現安全傳輸私有數據，我們也可以把它理解為將傳統(tǒng)的專線聯網通過Internet這一平臺加以可靠實現。CDMA 1X動態(tài)VPDN技術主要具有以下優(yōu)點。

　　1．傳輸速率高。CDMA1X的理論傳輸速率為153.6kbit/s，實測速率為80kbit/s左右，優(yōu)于DDN（64kbit/s）、固話撥號等傳輸模式。

　　2．數據傳輸安全。CDMA移動通信系統(tǒng)是一個保密通信系統(tǒng)，我們在此基礎上利用VPDN技術，大大提高了通信保密性能，這是FDMA、TDMA系統(tǒng)所無法比擬的。分析其采用的擴頻系統(tǒng)，要想截獲別人的通信內容幾乎是不可能的，并且CDMA系統(tǒng)采用了一套完善的鑒權機制對用戶進行身份識別，權限控制，進一步提高了系統(tǒng)的安全性和保密性。根據用戶的每次呼叫被叫以及其他操作，系統(tǒng)要求進行鑒權操作，使通信更可靠。
3．資費較低。CDMA1X的資費標準相對有線傳輸較為低廉（約相差一個數量級）。基于上述原因，CDMA1X動態(tài)VPDN通信技術在行業(yè)專網中具有廣闊的應用前景。

　　二、CDMA1X動態(tài)VPDN技術在稅務專網中的應用

　　采用這種技術首先減少了人力與設備的費用，由于可以采用ISP提供現成的CDMA1X平臺，大大減少了人力和設備上的投入；其次提高了業(yè)務處理速度，CDMA1X相比同類技術有較高的性能，CDMA1X VPDN系統(tǒng)還可以促進管理信息服務的改進，稅務局可以利用此系統(tǒng)改進報稅流程，從方便報稅人的角度出發(fā)，提高服務等級；CDMA 1X具有隨時隨地接入的特點，可以提高人員工作效率。

　　三、實施方案

　　如圖1所示，用戶在使用這個CDMA1XVPDN系統(tǒng)時，與正常使用CDMA1X上網的過程一樣，只需要使用專用的用戶名和密碼。在電信運營商一端，PDSN是連接無線網絡和分組數據網的接入網關，為無線用戶提供IP分組數據接入業(yè)務，1X用戶與PDSN之間通過建立點對點的連接（ppp協議），確保IP數據包可在無線網絡與IP網絡間安全傳輸，PDSN同時還提供AAA認證等功能，一旦檢測到用戶使用稅務系統(tǒng)的用戶名和密碼，就建立PDSN和LNS的連接，在PDSN與LNS（L2TP Network Server）之間提供L2TP/PPTP (Layer Two Tunnel Protocol/Point to Point Tunnel Protocol)協議支持，即所謂的隧道（Tunnel）連接，確保數據傳輸的安全。在L2TP(Tunnel)建立了以后，LNS會出現一個session，同時給1x用戶從IP Pool中動態(tài)分配內網使用的IP地址，最終1X用戶可以登陸報稅服務器實現遠程報稅。在CDMA 1X客戶端的接入方案中，用戶的路由器（LNS）是關鍵設備，用戶的路由器（LNS）既完成網絡的連接，同時還作為VPDN的網關使用，它終結L2TP的隧道，將遠端的VPDN撥號用戶接入到稅務專網網絡中，完成稅務登記查詢工作。目前我們正在測試進一步增強對于網絡安全性的工作，由于CDMA 1X需要使用手機上的UIM卡，所以支持3G的增強型安全體制ESA，ESP， 即認證和密鑰的生成采用AKA+UIM卡的認證，加密采用AES算法及通過EHMAC算法實現對信令的完整性保護，最終實現在無線網絡中，將IP地址與UIM卡號綁定，以限定只有特定的CDMA 1X用戶才能撥入，如同有線IP網絡中，將IP地址與網卡MAC 地址綁定，實現對登錄機器的物理特性加以控制的功能。



圖1 CDMA1X動態(tài)VPDN技術在稅務專網中的應用

　　四、實際應用

　　1．CDMA 1X VPDN系統(tǒng)實現了電子稅務綜合報賬系統(tǒng)的有效延伸�？梢岳�用CDMA 1X隨時隨地上網的特點，進一步優(yōu)化網絡構架，以電子政務大廳為起點，方便納稅人的申報工作，同時可以為稅務稽查工作提供強大的技術保障。

　　在任何場所，用一臺筆記本電腦+CDMA1X上網卡，我們就可以利用VPDN系統(tǒng)，憑借涉定的用戶名、密碼撥號登陸地稅專網，可以進行網上稅務申報、稅務登記查詢等功能。

　　2．CDMA 1X VPDN系統(tǒng)是開展稅務工作有力的技術保障。對于稅務工作者，在日常的稅務稽查服務工作中，會遇到很多數據有待查證、調用大量稅務數據的情況，所以此時的數據通訊的質量顯得尤為重要。通過聯通公司提供的CDMA 1X技術，可以實現隨時隨地不受時間、空間限制的接入地稅系統(tǒng)的專用稅務網絡，便捷的調用相關數據，大大提高工作效率，改善繁瑣的稅務工作流程。甚至可以做到上門征稅服務，以方便廣大稅戶，提升稅戶對地稅局的滿意度。同時增加了地稅局員工工作的靈活性，如果遇到戶外、出差、開會等情況時，CDMA 1X VPDN系統(tǒng)作為一種新型的辦公方式，可以方便地撥號進入地稅系統(tǒng)的辦公網，如同坐在辦公室內辦公一樣。