盛世朗奇管理咨詢工作室-市調(diào)方法及省質(zhì)量監(jiān)督局VPDN專網(wǎng)接入方案

市場調(diào)研手冊目錄一、人員培訓(xùn)1.1調(diào)整人員心態(tài)，明確市調(diào)的目的1.2培訓(xùn)內(nèi)容二、立地商圈整理、立地商圈分區(qū)整理2.1商圈整體界定2.2商圈分項整理2.3專業(yè)店調(diào)研2.4競爭同業(yè)調(diào)研2.5消費者調(diào)研2.6匯總地圖三、內(nèi)部資源調(diào)研（改造店）3.1店內(nèi)人流統(tǒng)計3.2歷史銷售數(shù)據(jù)采集3.3供應(yīng)商渠道整理四、市調(diào)工作執(zhí)行4.1繪制地圖4.2人員分組4.3市調(diào)流程圖4.4營具統(tǒng)計五、市調(diào)方法5.1注意事項5.2市調(diào)匯總1、人員培訓(xùn)——成立市調(diào)小組，詢問對該地區(qū)了解情況。1.1調(diào)整人員心態(tài)，明確市調(diào)的目的了解市場，準(zhǔn)確定位企業(yè)，有效觸及市場，確定經(jīng)營思路及品牌定位組合。1.2培訓(xùn)內(nèi)容市場調(diào)研是企業(yè)認(rèn)知經(jīng)營環(huán)境，了解立地情況的必要手段。通過本次市場調(diào)研，我們可以了解到周邊環(huán)境的大致情形：商圈內(nèi)品牌結(jié)構(gòu)、品牌組合及銷售情況、商圈品牌飽和情況、商圈內(nèi)競爭狀況、商業(yè)結(jié)構(gòu)。2、立地商圈整理、立地商圈分區(qū)整理2.1商圈整體界定商圈涉及范圍：是指店面位置所能影響到的范圍大小。其界定方法是以店面外動線的主要出入口為中心，以路程或路程時間為半徑，根據(jù)店面的大小決定半徑的長短所畫的一個不規(guī)則的圖形區(qū)域作為基本依據(jù)（商圈并非我們理論上講的圓形，而是由于其范圍內(nèi)因障礙物的存在而變成的不規(guī)則的圖形），再分析交通、地理、競爭店、生活習(xí)慣等變數(shù)，得出商圈范圍。由于不同的店面面積其影響力也不盡相同：店面面積第一商圈第二商圈周邊影響輻射影響以上時間為步行時間2.2商圈分項整理2.2.1目標(biāo)調(diào)研商圈內(nèi)的競爭店品牌組合與商圈品牌數(shù)量是我們分析商圈競爭力的最有效依據(jù)。根據(jù)商圈內(nèi)品牌結(jié)構(gòu)、品牌組合及銷售情況、商圈品牌飽和情況、商圈內(nèi)競爭狀況、商業(yè)結(jié)構(gòu)可以幫我們分析做出合理的品牌組合配置,品牌預(yù)設(shè)方案和招商定位（“品牌預(yù)設(shè)方案”與“招商定位”是我們經(jīng)營調(diào)整是否成功的關(guān)鍵依據(jù)），競爭變數(shù)是我們制訂經(jīng)營理念與行銷策略的有效依據(jù)。調(diào)研科目a、品牌分布（包括“流行店”的分布情況）。品牌分布、數(shù)量、品牌產(chǎn)地、代理區(qū)域。b、品牌結(jié)構(gòu)?？钍綌?shù)量、性價比、定位年齡段、銷售價格帶c、裝修水平/風(fēng)格,燈光照度d、商品陳列出樣數(shù)量e、品牌生命周期、代理權(quán)限分布、市場開發(fā)情況f、消費者調(diào)研：消費者來源、收入來源、工資收入水平，生活消費習(xí)慣、消費指數(shù)2.2.2商圈商業(yè)調(diào)研商圈內(nèi)的業(yè)種數(shù)量及其平方數(shù)可以向我們展示出商圈業(yè)種傾向、商圈消費特征、商圈競爭程度等情況。情況類別展示依據(jù)展示原因業(yè)種傾向特種行業(yè)、休閑娛樂、文教、非生活相關(guān)服務(wù)等該種行業(yè)多為區(qū)域集中型消費特征生活相關(guān)服務(wù)和購買高、中、低消費場所及大差異收入行業(yè)直接表現(xiàn)消費力、收入影響消費競爭程度同行業(yè)、相關(guān)行業(yè)購買力與市場供給力的比例表現(xiàn)競爭每一種業(yè)種的存在都是因為市場的需求或環(huán)境的許可。商圈內(nèi)的一部分業(yè)種是人為的集中，它告訴我們該區(qū)域的業(yè)種傾向（比如：酒吧一條街、建材市場、工業(yè)區(qū)等）；商圈內(nèi)的一部分商業(yè)是自然淘汰，它告訴我們該區(qū)域的消費特征（比如：飯館、洗衣店、網(wǎng)吧等）；商圈內(nèi)的一部分商業(yè)與我們搶奪市場（比如：專賣店,流行店等）。2.3專業(yè)店調(diào)研專業(yè)店是指站在消費角度，長期形成之專業(yè)消費模式。如：專賣店、服飾市場。它會對我們經(jīng)營策略及品牌組合產(chǎn)生影響。專業(yè)店的調(diào)查項目包括：名稱；地址；開業(yè)時間；規(guī)模（單店或連鎖經(jīng)營/店數(shù)、面積）及員工數(shù)；有無經(jīng)營其它品牌(品牌名稱)。銷售價格帶。品質(zhì)水準(zhǔn)。服務(wù)水準(zhǔn)。促銷活動特色。目標(biāo)客層。立地條件。其它特色。（附調(diào)研表1）2.4競爭同業(yè)調(diào)研在明確制訂經(jīng)營策略前，除了須了解目標(biāo)市場的情況外，競爭同業(yè)的作法，亦是值得探討、參考的重要因素之一，一方面可從其中明確核心競爭力；另一方面則可避免做法重復(fù)而導(dǎo)致定位模糊，為差異化經(jīng)營確定坐標(biāo)。競爭同業(yè)調(diào)查與一般競爭店不同，它比較注重在經(jīng)營層面，而且并非單指某一商圈內(nèi)之競爭店。同時，可根據(jù)商場發(fā)展目標(biāo)擴大調(diào)研區(qū)域范圍。它主要為以下兩方面調(diào)研內(nèi)容：同商圈同業(yè)競爭店其它同業(yè)店對類似本店內(nèi)外立地之同業(yè)店進(jìn)行調(diào)研，總結(jié)得失、汲取經(jīng)驗，對本店經(jīng)營定位可達(dá)到事半功倍之效應(yīng)。競爭同業(yè)的調(diào)查項目包括：名稱；地址；資本額；成立日期；規(guī)模（單店或連鎖經(jīng)營/店數(shù)、面積）及員工數(shù)；出資者（若法人列公司名稱）及合作方式（技術(shù)合作、合資及兩者皆具）。品牌數(shù)量。品牌組合。銷售價格帶。品質(zhì)水準(zhǔn)。服務(wù)水準(zhǔn)。促銷活動特色。目標(biāo)客層。商圈特性。立地條件。其它特色。（附調(diào)研表2）2.5消費者調(diào)研（一）在經(jīng)營過程中，很多零售商店發(fā)現(xiàn)自己商店的交易筆數(shù)逐漸減少了，或者客單價減少了，或者顧客的抱怨增多了。這時，您的商店就需要做一次目標(biāo)顧客滿意度調(diào)研了。通過顧客滿意度調(diào)研，您可以知道目標(biāo)顧客對您商店哪些方面的服務(wù)比較滿意，哪些方面的服務(wù)比較不滿意；目標(biāo)顧客最期望得到的服務(wù)有哪些；您的商店最需要改進(jìn)的服務(wù)有哪些等等。（二）通過目標(biāo)顧客的調(diào)研，您可以清楚的區(qū)分哪些群體才是您最有價值的目標(biāo)顧客，哪些群體是不能夠給您帶來效益的。通過消費者購物行為調(diào)研，您可以把握目標(biāo)顧客的購物態(tài)度、購物動機、購物偏好等等，從而調(diào)整經(jīng)營策略，把握并引導(dǎo)目標(biāo)顧客的消費趨向。（三）“顧客就是上帝”，在激烈的市場競爭中，誰能夠把握顧客需求的變化趨勢并隨之調(diào)整經(jīng)營策略，誰就能夠把握市場的先機，在競爭中立于不敗之地。（附調(diào)研表3）2.6匯總地圖3、內(nèi)部資源調(diào)研（改造店）3.1店內(nèi)人流統(tǒng)計3.2歷史銷售數(shù)據(jù)采集3.2.1每日銷售額、客流量(交易筆數(shù))(全年)3.2.2每月部門銷售額、銷售占比(全年)3.2.3品牌銷售量前5名(大類)(全年)3.2.4品牌銷售量后3名(大類)(全年)3.2.5整體銷售占比(當(dāng)前)3.2.6其它依據(jù)其資訊部門情況再定3.3商戶渠道整理3.3.1商戶合作方式/經(jīng)營品牌/代理性質(zhì)/有無其它經(jīng)營場所3.3.2品牌結(jié)構(gòu):品牌等級、款式數(shù)量/季、性價比、定位年齡段、銷售價格帶；品牌當(dāng)?shù)赜绊懥?區(qū)位（邊廳、中島）3.3.3品牌風(fēng)格/道具展示量/陳列方式3.3.4商戶經(jīng)營規(guī)模（實力）3.3.5商戶經(jīng)營狀況/營銷管理經(jīng)驗/商戶配合支持（附調(diào)研表4）3.4營具統(tǒng)計4、市調(diào)工作執(zhí)行4.1繪制地圖——繪制立地地理位置圖，分清街道名稱、岔道位置、小巷位置、品牌經(jīng)營位置、競爭店位置和地域形狀。4.2人員分組市調(diào)人員的甄選要求：a、工作認(rèn)真塌實有細(xì)致敏銳的觀察力；b、準(zhǔn)備培養(yǎng)的儲備干部；c、熟悉當(dāng)?shù)厍闆r；d、擔(dān)任主要崗位的在職人員盡量不參加（除全天候）。成立各組并分包任務(wù)：競爭店（負(fù)責(zé)競爭店調(diào)研）------------------2人；專賣組（負(fù)責(zé)專賣店、流行店調(diào)研）----------2人；繪制組（負(fù)責(zé)繪制圖紙）--------------------1人；店內(nèi)組（負(fù)責(zé)店內(nèi)人流動向）----------------1人；匯總組（匯總所有市調(diào)結(jié)果形成電子文件）。繪制組組競爭店匯總組店內(nèi)組各組確認(rèn)街道，完善地圖專賣店各組結(jié)果最后匯總，形成文件繪制組組競爭店匯總組店內(nèi)組各組確認(rèn)街道，完善地圖專賣店各組結(jié)果最后匯總，形成文件4.3市調(diào)流程圖：人員甄選人員培訓(xùn)人員分配競爭店組專賣組店內(nèi)組繪制組市調(diào)匯總數(shù)據(jù)分析市調(diào)報告5、市調(diào)方法5.1注意事項5.1.1確認(rèn)街道時一定要將每一條街道（包括小巷）走完，記下固定距離（500M、1000M、1500M）的位置與特殊位置（大型商業(yè)中心、人流集散地）的距離。弄清楚各專賣店、流行店的位置、距離及店面面積、營具擺放。繪出草圖，并以時間計算所有距離。繪出地圖要盡量詳細(xì)。5.1.2店內(nèi)組：設(shè)定并跟蹤目標(biāo)，觀察并記錄其行動路線、停留位置、選取位置、目標(biāo)個人資料。注意：觀察數(shù)出的數(shù)據(jù)一定要向營業(yè)人員或其他人員詢問確認(rèn)，詢問數(shù)據(jù)不得直接記錄，一定要親自觀察（無法觀察時，要多詢問幾次）并分析確認(rèn)方可記錄。盡量準(zhǔn)確的統(tǒng)計、計算各數(shù)據(jù)。5.2市調(diào)匯總5.2.1數(shù)據(jù)要求：a、立地商圈整理整理分析商圈的品牌總數(shù)、品牌組合；b、品牌特性整理整理分析年齡層定位；出樣數(shù)量；陳列；裝修風(fēng)格；燈具照度c、專業(yè)市場調(diào)研整理品牌的組合d、競爭店調(diào)研整理競爭店的運營狀況及品牌組合情況、人員的服務(wù)狀況分析。e、店內(nèi)客流整理整理分析顧客時段消費及來客數(shù)、客群次、客群構(gòu)成比、年齡構(gòu)成比、性別構(gòu)成比（圖）；f、競爭店分析整理。根據(jù)品牌數(shù)量、品牌組合、價格定位、銷售估算可分析做出合理的品牌組合和經(jīng)營價格定位。定位年齡段可以幫我們分析做出合理的品牌配置與招商定位競爭變數(shù)與交通變數(shù)是我們制訂經(jīng)營理念與行銷策略的有效依據(jù)。山東省質(zhì)量技術(shù)監(jiān)督局CDMA-1X企業(yè)專網(wǎng)接入方案一、概述隨著企業(yè)用戶遠(yuǎn)程辦公、移動辦公的需求日益增長，單靠企業(yè)自己很難構(gòu)造和維護(hù)一個能滿足不斷增長需求的企業(yè)網(wǎng)絡(luò)，而利用互聯(lián)網(wǎng)的優(yōu)勢建設(shè)一個網(wǎng)絡(luò)部署靈活簡便、一次性投資較小、管理和維護(hù)成本低的虛擬專網(wǎng)VPN(VirtualPrivateNetwork)能很好地滿足其需要。虛擬專網(wǎng)（VPN）技術(shù)是指利用公眾數(shù)據(jù)網(wǎng)絡(luò)資源為企業(yè)構(gòu)建虛擬專用網(wǎng)的一種業(yè)務(wù)。VPN有兩層含義：它是虛擬的網(wǎng)，即沒有固定的物理連接，網(wǎng)路只有用戶需要時才建立，“虛擬”的概念是相對傳統(tǒng)私人專用網(wǎng)絡(luò)的構(gòu)建方式而言的，對于廣域網(wǎng)連接，傳統(tǒng)的組網(wǎng)方式是通過遠(yuǎn)程撥號和專線連接來實現(xiàn)的，而VPN是利用服務(wù)提供商所提供的公共網(wǎng)絡(luò)來實現(xiàn)遠(yuǎn)程的廣域連接；它是利用公眾網(wǎng)設(shè)施構(gòu)成的專用網(wǎng),構(gòu)建在這些公共網(wǎng)絡(luò)上的VPN就象當(dāng)前企業(yè)私有的網(wǎng)絡(luò)一樣提供安全性、可靠性和可管理性等。VPN可以為企業(yè)帶來以下益處：●降低企業(yè)成本：可以大大節(jié)約鏈路租用費、設(shè)備購置費以及網(wǎng)絡(luò)維護(hù)費，減少企業(yè)的運營成本。除此之外，更能將Internet、企業(yè)內(nèi)部網(wǎng)絡(luò)（Intranet）及遠(yuǎn)程接入功能(RemoteAccess)整合于同一條對外線路中，不需要像以前那樣，同時管理Internet專線，長途數(shù)據(jù)專線等多種不同線路。●建網(wǎng)快捷，易擴展：只需將各網(wǎng)絡(luò)接點接入公用網(wǎng)絡(luò)，并對網(wǎng)絡(luò)進(jìn)行相關(guān)配置即可迅速構(gòu)建一個屬于自己的專用網(wǎng)絡(luò)，增進(jìn)工作效率與員工生產(chǎn)力，提高企業(yè)整體的競爭力?！癜踩煽浚篤PN利用隧道技術(shù)，通過在公用網(wǎng)絡(luò)上建立邏輯隧道、網(wǎng)絡(luò)層的加密以及采用口令保護(hù)、身份驗證、權(quán)限設(shè)置、防火墻等措施，保證數(shù)據(jù)的完整性、避免被非法竊取。VPN與傳統(tǒng)的租用專線相比還有一大優(yōu)點，即Internet有一部分出現(xiàn)問題時，數(shù)據(jù)可重新選擇路由，而專線一旦出故障則會導(dǎo)致相應(yīng)的網(wǎng)絡(luò)癱瘓?！窈喕脩舻木W(wǎng)管。大量的網(wǎng)管及維護(hù)工作均由服務(wù)提供商完成。總之，VPN兼?zhèn)淞斯娋W(wǎng)和專用網(wǎng)的許多特點，將公眾網(wǎng)可靠的性能、豐富的功能與專用網(wǎng)的靈活、高效結(jié)合在一起，是介于公眾網(wǎng)與專用網(wǎng)之間的一種網(wǎng)。VPN能夠充分利用現(xiàn)有網(wǎng)路資源，提供經(jīng)濟、靈活的連網(wǎng)方式，為客戶節(jié)省設(shè)備、人員和管理所需的投資，降低用戶的電信費用，在近幾年得到了迅速的應(yīng)用。根據(jù)初步探討，濟南聯(lián)通和山東省質(zhì)量技術(shù)監(jiān)督局進(jìn)行合作，利用聯(lián)通公用CDMA1X分組數(shù)據(jù)網(wǎng)與公用IP-VPN承載網(wǎng)構(gòu)建省質(zhì)監(jiān)局私有網(wǎng)絡(luò)，安全可靠地實現(xiàn)遠(yuǎn)程、移動接入，傳送企業(yè)私有數(shù)據(jù)。山東省質(zhì)量技術(shù)監(jiān)督局內(nèi)部員工配備無線上網(wǎng)設(shè)備，通過CDMA1X網(wǎng)絡(luò)連接至省質(zhì)監(jiān)局私有網(wǎng)絡(luò)，實現(xiàn)安全移動辦公。二、VPN相關(guān)技術(shù)介紹2．1一般VPN（VirtualPrivateNetwork）介紹即虛擬數(shù)據(jù)專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式。我們知道一個網(wǎng)絡(luò)連接通常由三個部分組成：客戶機、傳輸介質(zhì)和服務(wù)器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道，這個隧道是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上的，如：Internet或Intranet。

VPN使用三個方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密?？蛻魴C向VPN服務(wù)器發(fā)出請求，VPN服務(wù)器響應(yīng)請求并向客戶機發(fā)出身份質(zhì)詢，客戶機將加密的響應(yīng)信息發(fā)送到VPN服務(wù)器，VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫檢查該響應(yīng)，如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問權(quán)限，如果該用戶擁有遠(yuǎn)程訪問的權(quán)限，VPN服務(wù)器接受此連接。在身份驗證過程中產(chǎn)生的客戶機和服務(wù)器公有密鑰將用來對數(shù)據(jù)進(jìn)行加密。VPN連接的示意圖如下所示。

VPN技術(shù)的特點：

1．增強的安全性VPN通過使用點到點協(xié)議（PPP）用戶級身份驗證的方法進(jìn)行驗證，這些驗證方法包括：密碼身份驗證協(xié)議(PAP)、質(zhì)詢握手身份驗證協(xié)議(CHAP)、Shiva密碼身份驗證協(xié)議(SPAP)、Microsoft質(zhì)詢握手身份驗證協(xié)議(MS-CHAP)和可選的可擴展身份驗證協(xié)議(EAP)；并且采用微軟點對點加密算法（MPPE）和網(wǎng)際協(xié)議安全（IPSec）機制對數(shù)據(jù)進(jìn)行加密。以上的身份驗證和加密手段由遠(yuǎn)程VPN服務(wù)器強制執(zhí)行。對于敏感的數(shù)據(jù)，可以使用VPN連接通過VPN服務(wù)器將高度敏感的數(shù)據(jù)服務(wù)器物理地進(jìn)行分隔，只有企業(yè)Intranet上擁有適當(dāng)權(quán)限的用戶才能通過遠(yuǎn)程訪問建立與VPN服務(wù)器的VPN連接，并且可以訪問敏感部門網(wǎng)絡(luò)中受到保護(hù)的資源。

2．網(wǎng)絡(luò)協(xié)議支持：VPN支持最常用的網(wǎng)絡(luò)協(xié)議，基于IP、IPX和NetBEUI協(xié)議網(wǎng)絡(luò)中的客戶機都可以很容易地使用VPN。這意味著通過VPN連接可以遠(yuǎn)程運行依賴于特殊網(wǎng)絡(luò)協(xié)議的應(yīng)用程序。

3．IP地址安全：因為VPN是加密的，VPN數(shù)據(jù)包在Internet中傳輸時，Internet上的用戶只看到公用的IP地址，看不到數(shù)據(jù)包內(nèi)包含的專有網(wǎng)絡(luò)地址。因此遠(yuǎn)程專用網(wǎng)絡(luò)上指定的地址是受到保護(hù)的。2．2采用L2TP協(xié)議的VPDNVPDN即虛擬撥號專用網(wǎng)絡(luò)，屬于VPN的一種。運營商的VPN解決方案中，通常采用L2TP（LayerTwoTunnelingProtocol）協(xié)議組建VPDN網(wǎng)絡(luò)實現(xiàn)用戶的VPN需求。L2TP提供了對PPP鏈路層數(shù)據(jù)包的通道（Tunneling）傳輸支持，它結(jié)合了另外兩個通道協(xié)議：Cisco的L2F和Microsoft的PPTP的各自優(yōu)點，將成為IETF有關(guān)2層通道協(xié)議的工業(yè)標(biāo)準(zhǔn)。應(yīng)用L2TP所構(gòu)建的典型VPN服務(wù)的結(jié)構(gòu)如圖2.1所示：應(yīng)用L2TP構(gòu)建的VPN服務(wù)其中，LAC表示L2TP訪問集中器（L2TPAccessConcentrator），是附屬在交換網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備，LAC一般是一個網(wǎng)絡(luò)接入服務(wù)器NAS（NetworkAccessServer），用于為用戶通過PSTN/ISDN提供網(wǎng)絡(luò)接入服務(wù)；LNS表示L2TP網(wǎng)絡(luò)服務(wù)器（L2TPNetworkServer），是PPP端系統(tǒng)上用于處理L2TP協(xié)議服務(wù)器端部分的軟件。L2TP工作過程L2TP協(xié)議的VPDN服務(wù)有以下幾個特性：靈活的身份驗證機制以及高度的安全性L2TP可以選擇多種身份驗證機制（CHAP、PAP等），具有PPP所具有的所有安全特性，L2TP還可以對通道端點進(jìn)行驗證，這使得通過L2TP所傳輸?shù)臄?shù)據(jù)更加難以被攻擊。而且根據(jù)特定的網(wǎng)絡(luò)安全要求還可以方便地在L2TP之上采用通道加密、端對端數(shù)據(jù)加密或應(yīng)用層數(shù)據(jù)加密等方案來提高數(shù)據(jù)的安全性。地址分配支持LNS可以放置于企業(yè)網(wǎng)的防火墻之后，它可以對于遠(yuǎn)端用戶的地址進(jìn)行動態(tài)的分配和管理，可以支持DHCP和私有地址應(yīng)用（RFC1918）等方案。遠(yuǎn)端用戶所分配的地址不是Internet地址而是企業(yè)內(nèi)部的私有地址，這樣方便了地址的管理并可以增加安全性。網(wǎng)絡(luò)計費的靈活性可以在LAC和LNS兩處同時計費，即ISP處（用于產(chǎn)生帳單）及企業(yè)處（用于付費及審記）。L2TP能夠提供數(shù)據(jù)傳輸?shù)某鋈氚鼣?shù)，字節(jié)數(shù)及連接的起始、結(jié)束時間等計費數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)方便地進(jìn)行網(wǎng)絡(luò)計費。三．CDMA1X網(wǎng)絡(luò)介紹1、移動通信市場的發(fā)展方向互聯(lián)網(wǎng)正在改變著我們訪問信息、做出決策以及進(jìn)行商業(yè)交易的方式。移動無線行業(yè)也正在改變著我們接入互聯(lián)網(wǎng)的方式。到2003年，移動設(shè)備將在歷史上首次超過PC設(shè)備。移動性為互聯(lián)網(wǎng)內(nèi)容供應(yīng)商帶來了新的機遇。由于市場的需要，移動互聯(lián)網(wǎng)接入技術(shù)也在不斷的發(fā)展。3GPP2定義了在碼分多址（CDMA）環(huán)境中實現(xiàn)分組數(shù)據(jù)業(yè)務(wù)一系列國際標(biāo)準(zhǔn)，為我們構(gòu)建CDMA2000-1X網(wǎng)絡(luò)提供了重要的理論依據(jù)，依次采用了CDMA2000-1X分組數(shù)據(jù)解決方案。2、CDMA2000-1X網(wǎng)絡(luò)簡介

CDMA2000-1X分組數(shù)據(jù)網(wǎng)絡(luò)的主體可以稱為PDSN網(wǎng)絡(luò)，大體描述如下：PDSN通過CDMA2000無線接入網(wǎng)絡(luò)（RAN）為移動站（MS）提供到互聯(lián)網(wǎng)、內(nèi)聯(lián)網(wǎng)以及無線應(yīng)用協(xié)議（WAP）服務(wù)器的接入。PDSN可以用作接入網(wǎng)關(guān)，提供簡單IP和移動IP接入、外部代理（FA）支持以及虛擬專用網(wǎng)的分組傳輸。它還作為鑒權(quán)、授權(quán)和計費（AAA）服務(wù)器的客戶機。PDSN網(wǎng)絡(luò)與傳統(tǒng)的路由網(wǎng)絡(luò)類似。移動站可以是帶有無線適配器的個人計算機、個人數(shù)字助理（PDAs）或移動手持設(shè)備，它們是互聯(lián)網(wǎng)協(xié)議（IP）的主機。像傳統(tǒng)路由環(huán)境中的缺省路由器一樣，PDSN可以為移動站提供到IP網(wǎng)絡(luò)的網(wǎng)關(guān)功能。PDSN網(wǎng)絡(luò)與傳統(tǒng)路由網(wǎng)絡(luò)的主要區(qū)別在于移動性。由于這種情況下的主機可以移動，從而必須提供一種查找主機的方法，以便把數(shù)據(jù)包轉(zhuǎn)發(fā)到主機。CDMA2000-1X體系結(jié)構(gòu)概述：圖1介紹了CDMA2000網(wǎng)絡(luò)的組件。移動站必須支持簡單IP或移動IP，它可以連接到與基站控制器（BSC）連接的無線塔和收發(fā)基站（BTS）。BSC通過名為分組控制功能（PCF）的功能或組件以及通用路由封裝（GRE）隧道實現(xiàn)與PDSN的通信。PCF和PDSN可以使用名為“RAN到PDSN（R-P）接口”的標(biāo)準(zhǔn)接口互相通信，這種接口包含兩個組件：用于控制信息的A11接口和用于用戶數(shù)據(jù)的A10接口。圖1CDMA2000網(wǎng)絡(luò)組件3、CDMA1X網(wǎng)絡(luò)工作原理當(dāng)移動站（MS）首次發(fā)出數(shù)據(jù)業(yè)務(wù)呼叫時，它與PDSN建立一個點到點協(xié)議（PPP）會話。PDSN與被訪問的IP網(wǎng)絡(luò)中的AAA服務(wù)器通信，以對MS鑒權(quán)；然后，AAA服務(wù)器會與歸屬IP網(wǎng)絡(luò)中的AAA服務(wù)器通信（可能通過網(wǎng)絡(luò)中的代理AAA服務(wù)器）。AAA服務(wù)器確定用戶是否為合法用戶，決定用戶可以使用何種業(yè)務(wù)，并對業(yè)務(wù)使用情況進(jìn)行跟蹤，以便計費。當(dāng)MS通過鑒權(quán)后，它可以使用IP控制協(xié)議（IPCP）來請求一個IP地址。在簡單IP路由環(huán)境中，MS由本地PDSN指定IP地址。在移動IP環(huán)境中，歸屬代理（HA）在移動IP注冊過程中為移動節(jié)點（MN）分配IP地址。當(dāng)移動節(jié)點（MN）發(fā)覺自身不在其歸屬網(wǎng)絡(luò)中時，將向其歸屬代理（HA）進(jìn)行注冊。這是接收數(shù)據(jù)報所必需的，否則數(shù)據(jù)報不能直接到達(dá)主機當(dāng)前的位置。MN通過PDSN中的外部代理（FA）與歸屬代理（HA）通信，這種通信使用IP-in-IP封裝（RFC2003）或通用路由封裝GRE（RFC1701）。當(dāng)MN不在其歸屬網(wǎng)絡(luò)中時，它可以與一個相關(guān)地址（care-of-address）（通常為FA的地址）相對應(yīng)。當(dāng)用戶訪問其他位置時，這個地址可以用來標(biāo)識MN。作為注冊程序的一部份，HA可以把移動性綁定置入它的綁定表。這種移動性綁定將MN的歸屬地址與它的相關(guān)地址CoA相關(guān)聯(lián)。當(dāng)MN經(jīng)過鑒權(quán)后，它可以通過所有授權(quán)的IP網(wǎng)絡(luò)與所有授權(quán)的IP設(shè)備通信。如果運營商提供虛擬專用網(wǎng)絡(luò)（VPN）業(yè)務(wù)，那么，MS可以通過公用互聯(lián)網(wǎng)或?qū)Ｓ面溌钒踩卦L問私有資源。VPN隧道從PDSN擴展到歸屬IP網(wǎng)絡(luò)（與網(wǎng)絡(luò)地址標(biāo)識（NAI）相對應(yīng)的IP網(wǎng)絡(luò)，例如，joemoe@的歸屬IP網(wǎng)絡(luò)是“cisco”）。因此，這是一個直接轉(zhuǎn)發(fā)的IP聯(lián)網(wǎng)方案。當(dāng)移動站開始移動時，情況將變得更加復(fù)雜。MS可以移動到不同的BTS或BSC。由于PPP會話位于PDSN和MS之間，如圖2和圖3所示，MS在BTS或BSC之間進(jìn)行切換時，PDSN將保持PPP會話。然而，如果MS移動到超出PDSN服務(wù)范圍，那么會話將切換到新的PDSN，并且開始對PPP會話進(jìn)行重新協(xié)商。如果MS支持移動IP，那么HA將保持MS的IP地址，并且它可以連接到任意的IP設(shè)備。如果MS僅支持簡單IP，它可能被指定新的IP地址，并且它擁有的所有應(yīng)用層連接都可能斷開。圖2簡單IP的協(xié)議參考模型圖3移動IP用戶數(shù)據(jù)的協(xié)議參考模型4、CDMA1X網(wǎng)絡(luò)優(yōu)點1）系統(tǒng)容量大同GSM網(wǎng)絡(luò)比較，CDMA1X網(wǎng)絡(luò)的系統(tǒng)容量有極大的提高，比較詳見下圖：e1e1e2e3f1f2f3g1h1h2h3g2g3GSM10MHz50個GSM載波(10MHz/200KHz)每載波8個時隙(包括控制信道和業(yè)務(wù)信道)可配置的站型為S4444*12頻率復(fù)用系數(shù)=450載頻基站支持的有效話音信道數(shù)=12*8-12(BCCH)=84f1f1f1f1f1f1f1f1f1f1f1f1f1CDMA10MHz?8個CDMA載波(10MHz/1.25MHz)?每載波、每扇區(qū)125個話音信道，3個信令信道?每基站3個扇區(qū)?頻率復(fù)用系數(shù)=1?8載頻基站支持的有效話音信道數(shù)=8*125*3=30002）覆蓋半徑大CDMAGSM小區(qū)覆蓋隨負(fù)載的變化而變化小區(qū)在加載的情況下，覆蓋保持不變在無負(fù)載的情況下:小區(qū)半徑是標(biāo)準(zhǔn)GSM的3倍在每扇區(qū)128信道的負(fù)載條件下:半徑是標(biāo)準(zhǔn)GSM的2倍CDMA超遠(yuǎn)基站(AroundCDMA超遠(yuǎn)基站(Around150km)CDMA(Max.60km)GSM(Max.30km)3）網(wǎng)絡(luò)質(zhì)量好軟/更軟切換有效降低掉話率，提高網(wǎng)絡(luò)質(zhì)量 其它無線系統(tǒng)小區(qū)/扇區(qū)切換采用硬切換切換是先中斷再接續(xù)容易產(chǎn)生掉話CDMACDMA系統(tǒng)小區(qū)/扇區(qū)切換采用軟/更軟切換切換是先接續(xù)再中斷有效減低掉話CellCellSiteAHANDOFFCellSiteBMAKEAMPSGSMBREAKCellSiteACellSiteBCellSiteACellSiteBCDMA中斷4）可靠的保密性長碼用于括頻（2E42），無法空中譯碼RVTrafficfromM.S.#223663748SystemAccessAttemptbyM.S.#4348769902(onaccesschannel#1)RVTrafficfromM.S.#8764349209RVTrafficfromM.S.RVTrafficfromM.S.#223663748SystemAccessAttemptbyM.S.#4348769902(onaccesschannel#1)RVTrafficfromM.S.#8764349209RVTrafficfromM.S.輻射小——綠色環(huán)保手機極為精確的功率控制，使得手機低功率成為可能最高200mW發(fā)射功率更低的輻射損害最高200mW發(fā)射功率更低的輻射損害GSM手機CDMA手機最高最高2W發(fā)射功率更高的輻射損害6）CDMA1X無線上網(wǎng)速率高——最高可達(dá)153.6kbpsGPRS上網(wǎng)技術(shù)CDMA1X上網(wǎng)技術(shù)結(jié)論實測上網(wǎng)速率30Kbps，還不如市話撥號上網(wǎng)（56K）快150Kbps，約為GPRS的5倍CDMA1X上網(wǎng)可以在線播放電影，是真正的寬帶無線上網(wǎng)電磁輻射干擾家用電器和精密儀表，影響身體健康發(fā)射功率極小，僅為GPRS的1/80CDMA1X上網(wǎng)是優(yōu)質(zhì)、健康生活方式的體現(xiàn)越區(qū)切換方式硬切換，先中斷后連接，易掉線軟切換，確保持續(xù)連接，不掉線CDMA1X上網(wǎng)技術(shù)是在高速移動中上網(wǎng)的最佳選擇系統(tǒng)容量小于現(xiàn)有GSM基站約為同類GSM基站的5倍以上CDMA1X能支持更多的上網(wǎng)用戶上網(wǎng)方式占用話音信道，周圍打電話的人越多網(wǎng)速越慢走獨立的數(shù)據(jù)信道，不爭奪話音信道資源CDMA1X不受周圍通話繁忙影響，隨時隨地上網(wǎng)有保證單基站覆蓋范圍最大半徑35公里最大半徑150-200公里，是GPRS基站的5CDMA1X只需設(shè)置少量基站就可全省無縫覆蓋頻譜利用率過渡技術(shù)，頻譜利用率較低換代技術(shù)，頻譜利用率約為GPRS的6倍CDMA1X最大限度地利用無線頻率資源升級難度大量舍棄現(xiàn)有設(shè)備，升級困難，GPRS手機需淘汰平滑升級，費用很低，CDMA1X手機可繼續(xù)使用CDMA1X是您最安全、長久的選擇！未來發(fā)展走向（3G）第3代移動通信系統(tǒng)－寬帶CDMA第3代移動通信系統(tǒng)-寬帶CDMACDMA1X帶您率先感受下一代網(wǎng)絡(luò)！四、CDMA-1X無線VPDN接入方案1、）山東省質(zhì)量技術(shù)監(jiān)督局端建設(shè)方案本方案中，VPDN網(wǎng)關(guān)功能由企業(yè)網(wǎng)內(nèi)部的路由器實現(xiàn)。選用同時具備路由器功能和VPDN功能的網(wǎng)絡(luò)設(shè)備，配置成LNS路由器（可以和專線上網(wǎng)路由器合用，安裝在省質(zhì)監(jiān)局網(wǎng)絡(luò)信息中心，既完成網(wǎng)絡(luò)的連接功能，同時還完成VPDN的網(wǎng)關(guān)功能）。該路由器通過本地專線連接至濟南數(shù)據(jù)機房，與濟南CDMA-1X分組網(wǎng)PDSN（作為LAC）建立L2TP隧道。移動用戶通過CDMA系統(tǒng)PDSN和LNS路由器建立PPP連接，通過加密隧道進(jìn)入企業(yè)專網(wǎng)并在LNS處得到企業(yè)私有IP地址，進(jìn)入省質(zhì)監(jiān)局專網(wǎng)。路由器的選型我們推薦了三種方案，分別是CISCO的3640、3660以及7204。這三種型號的路由器都可以完成上述功能，但隨著路由器型號的升高，其處理業(yè)務(wù)的能力也隨之升高。3640可以同時處理500并發(fā)的VPDN用戶，3660可以同時處理1000個并發(fā)用戶，而7204則可以同時處理2000個并發(fā)用戶。因此具體的路由器設(shè)備的選型還要根據(jù)業(yè)務(wù)量以及今后的發(fā)展來確定。2、）聯(lián)通端建設(shè)方案為節(jié)約企業(yè)投資，方便企業(yè)管理，山東聯(lián)通建設(shè)了一套全省VPDN管理系統(tǒng)（VPNMS）。此系統(tǒng)可以劃分獨立的域，完成各域的用戶認(rèn)證、計費、管理功能，出租給各VPDN企業(yè)使用。VPNMS軟件分用戶管理、認(rèn)證、計費以及統(tǒng)計分析四大模塊，軟件采用組件化設(shè)計方法，可以根據(jù)客戶的需求任意組合插件模塊來滿足客戶的需求。系統(tǒng)提供專用的管理平臺對用戶進(jìn)行管理，操作簡單，安全性高；提供企業(yè)級的認(rèn)證、計費管理，支持大用戶量的訪問。3、）省質(zhì)監(jiān)局端到聯(lián)通端的連接方案聯(lián)通數(shù)據(jù)機房專用接入設(shè)備通過本地專線連接到省質(zhì)監(jiān)局信息中心VPDN網(wǎng)關(guān)上，分配相應(yīng)帶寬后可以同時提供省質(zhì)監(jiān)局專線上網(wǎng)和VPDN接入服務(wù)。如果不考慮專線上網(wǎng)需求，單純提供CDMA移動終端接入企業(yè)專網(wǎng)的需要，可以采用2M專線將省質(zhì)監(jiān)局信息中心VPDN網(wǎng)關(guān)接入聯(lián)通VPDN接入設(shè)備上。4、）終端用戶三種接入方式：A、CDMA1X上網(wǎng)卡，速率153.6K，即插即用，費用合理。該類卡有兩種，一種是筆記本電腦專用的PCMCIA卡；另一種是USB接口的上網(wǎng)卡，臺式機和筆記本電腦都可以使用。B、CDMA1X上網(wǎng)手機，速率153.6K，即插即用，費用合理，既可以作為手機又可以作為無線上網(wǎng)的MODEM，專用數(shù)據(jù)線聯(lián)接，臺式機和筆記本電腦都可以使用。C、普通電話撥號，賬號全國漫游，只需撥本地165號碼即可接入VPDN網(wǎng)絡(luò)，費用低廉。5、）終端接入流程假設(shè)在聯(lián)通VPDN系統(tǒng)中設(shè)置省質(zhì)監(jiān)局專網(wǎng)域名為“@sdluneng.vpdn”，每個移動終端的用戶名為“user1@sdluneng.vpdn、“user2@sdluneng.vpdn”…..則具體的撥入流程如下：在聯(lián)通公司AAA處配置域名、密碼，如：“@sdluneng.vpdn”；企業(yè)VPDN管理AAA處配置每個移動用戶的用戶名、密碼。在聯(lián)通公司AAA處進(jìn)行用戶名認(rèn)證時只要用戶域名為“@sdluneng.vpdn”時，則認(rèn)為這次呼叫為專用VPDN呼叫，繼續(xù)接續(xù)該次呼叫。企業(yè)VPDN管理AAA處進(jìn)行具體用戶名、密碼的認(rèn)證，例如：“user1@sdluneng.vpdn”。認(rèn)證通過后，為每個終端用戶分配企業(yè)專網(wǎng)IP地址，建立安全連接。終端就和在企業(yè)內(nèi)部網(wǎng)上一樣，享受內(nèi)部網(wǎng)終端的各種功能。

5、）組網(wǎng)方案示意圖省質(zhì)監(jiān)局省質(zhì)監(jiān)局專網(wǎng)省質(zhì)監(jiān)局VPDN省質(zhì)監(jiān)局VPDN網(wǎng)關(guān)2M2M專線/L2TP隧道BTSPDSN/LAC/FAEndhostHABTSPDSN/LAC/FAEndhostHA濟南聯(lián)通濟南聯(lián)通AAAIPIP分組網(wǎng)networkCDMA基站CDMA基站五、關(guān)于網(wǎng)絡(luò)安全性問題的額外說明如上文VPN技術(shù)介紹中所說，VPDN網(wǎng)絡(luò)傳輸過程使用隧道技術(shù)，且全程使用私網(wǎng)IP地址，與互聯(lián)網(wǎng)實現(xiàn)隔絕，確保專網(wǎng)信息安全、高速地傳輸。為使運用上述方案構(gòu)建的專網(wǎng)具有更高的安全性，移動終端設(shè)備進(jìn)入企業(yè)內(nèi)部專網(wǎng)，還需通過多次認(rèn)證和鑒權(quán)。無線網(wǎng)卡在發(fā)起數(shù)據(jù)呼叫前會在VLR/HLR中對IMSI號碼進(jìn)行鑒權(quán)，判斷是否為合法用戶(VLR/HLR中的數(shù)據(jù)需用戶在聯(lián)通營業(yè)廳開戶注冊，并出示相關(guān)用戶身份證明)；終端發(fā)起呼叫時所使用的登陸名和密碼需要在AAA服務(wù)器中認(rèn)證；在企業(yè)LNS（或AAA）處會再次對客戶進(jìn)行認(rèn)證（用戶名和密碼）。通過多次鑒權(quán)和數(shù)據(jù)加密解決了企業(yè)提出的內(nèi)部網(wǎng)絡(luò)安全性及數(shù)據(jù)私密性的要求，聯(lián)通LAC和企業(yè)LNS之間建立L2TP的加密隧道，數(shù)據(jù)在整個傳輸鏈路上加密傳輸，包括運營商在內(nèi)的其他方均不能破譯傳輸內(nèi)容，保障了數(shù)據(jù)的可靠傳輸。本方案由運營商采用L2TP協(xié)議實現(xiàn)VPDN方案，不同于采用IPSEC技術(shù)的客戶自建VPN方案，無須應(yīng)用加密機。由于采用IPSEC技術(shù)的加密機解決方案中，終端分配共網(wǎng)IP地址，始終暴漏在共網(wǎng)上，無論從安全性還是管理性上來說，都遠(yuǎn)比不上采用L2TP技術(shù)的運營商解決方案。另外，如CDMA技術(shù)介紹中所說，CDMA技術(shù)最先作為美國軍方研發(fā)和使用的一項通信技術(shù)，本身具備極其可靠的安全性，保障無線網(wǎng)絡(luò)的傳輸安全。通過采用CDMA1X和VPDN技術(shù)組建省質(zhì)監(jiān)局虛擬專網(wǎng)，不僅節(jié)約了大量的投資，也安全的解決了上網(wǎng)、企業(yè)組網(wǎng)、移動辦公融合問題。結(jié)合CDMA1X向3G的發(fā)展，以后移動視頻的內(nèi)容的提供，將使網(wǎng)絡(luò)平滑的向?qū)拵Х较虬l(fā)展，使得網(wǎng)絡(luò)具有良好的發(fā)展?jié)摿?。四、省質(zhì)監(jiān)局投資及使用費用1、）VPDN網(wǎng)關(guān)（專線接入路由器）投資：根據(jù)業(yè)務(wù)量需要選擇合適的路由器，根據(jù)上網(wǎng)或單純CDMA移動終端接入不同需求選擇合理的帶寬接口，由省質(zhì)監(jiān)局購置安裝。2、）VPDN業(yè)務(wù)使用費：100元/月/帳號同一賬號可以在CDMA1X上網(wǎng)卡、CDMA1X手機、撥號VPDN等三種接入方式中使用，但同一賬號在同一時刻只能選用一種接入方式。3、）VPDN帳戶上網(wǎng)通信費：通過CDMA1X上網(wǎng)卡上網(wǎng)的通信費按照掌中寬帶業(yè)務(wù)現(xiàn)行資費標(biāo)準(zhǔn)執(zhí)行。交納2400元，捆綁一張CDMA1X上網(wǎng)卡和6個月不限流量上網(wǎng)服務(wù)，捆綁結(jié)束后選擇屆時的資費套餐。交納3000元，捆綁一張CDMA1X上網(wǎng)卡和12個月不限流量上網(wǎng)服務(wù)，捆綁結(jié)束后選擇屆時的資費套餐。以上兩種捆綁方式，每月15日之前入網(wǎng)當(dāng)月按整月計費，用戶15日之后入網(wǎng)當(dāng)月按半月計費，收取50元上網(wǎng)服務(wù)費。4、）省質(zhì)監(jiān)局信息中心到濟南聯(lián)通機房聯(lián)結(jié)的專線租用費參照本地專線租線資費標(biāo)準(zhǔn)執(zhí)行。省質(zhì)監(jiān)局投資及使用費用統(tǒng)計表序號費用名稱費用類型設(shè)備型號單價數(shù)量費用備注1VPDN網(wǎng)關(guān)一次性投資CISCO36401000001100000E1、10/100M以太口2CDMA1X上網(wǎng)卡一次性投資MC3103000若干含一年上網(wǎng)費3VPDN使用費每月支出月租費100若干每月每帳號4CDMA1X上網(wǎng)通信費每月支出月租費200同卡數(shù)量目前資費，第一年不需交納5專線租用費每月支出2M專線180016VPDN-HOSTING軟件租用費每月減免7VPDN開戶費調(diào)測費減免

第八部分、附錄附錄一：引用標(biāo)準(zhǔn)3GPP2P.S0001-AV3.0.0WirelessIPNetworkStandard，July2001RFC2002 IPv4Mobility，May1995RFC2003 IPEncapsulationwithinIP，October1996RFC2004 MinimalEncapsulationwithinIP，October1996RFC2005 ApplicabilityStatementforIPMobilitysupport，October1995RFC2006 TheDefinitionsofManagedObjectsforIPMobilitySupportUsingSMIv2，October1995RFC2344 ReverseTunnelingforMobileIP,May1998RFC3012 MobileIPv4Challenge/ResponseExtensions,November2000RFC2794 MobileNAIExtension，March2000RFC1661 ThePointtoPointProtocol(PPP),July1994RFC2290 Mobile-IPv4ConfigurationOptionforPPPIPCP,February1998RFC1662 PPPinHDLC-likeFraming,July1994RFC1962 ThePPPCompressionControlProtocol(CCP),June1996RFC1974 PPPStacLZSCompressionProtocol,August1996RFC1979 PPPDeflateProtocol,August1996RFC1994 PPPChallengeHandshakeAuthenticationProtocol(CHAP),August1996RFC1332 ThePPPInternetProtocolControlProtocol(IPCP),May1992RFC2118 MicrosoftPoint-To-PointCompression(MPPC)Protocol,March1997RFC2484 PPPLCPInternationalizationConfigurationOption,January1999RFC2474 DefinitionoftheDifferentiatedServicesField(DSField)intheIPv4andIPv6Headers,December1998RFC2475 AnArchitectureforDifferentiatedServices,December1998RFC2597 AssuredForwardingPHBGroup,June1999RFC2598 AnExpeditedForwardingPHB,June1999RFC2139 RADIUSAccounting,April1997RFC2138 RemoteAuthenticationDialInUserService(RADIUS),August1997RFC1321 TheMD5Message-DigestAlgorithm,April1992RFC2868 RADIUSAttributesforTunnelSupport,June2000RFC2401 SecurityArchitecturefortheInternetProtocol,November1998RFC2406 IPEncapsulatingSecurityPayload(ESP),November1998RFC2402 IPAuthenticationHeader,November1998RFC768 UserDatagramProtocol,August1980RFC791 InternetProtocol,Sept.1981RFC792 InternetControlMessageProtocol,September1981RFC793 TransmissionControlProtocol,September1981RFC1122 RequirementsforInternetHosts-CommunicationLayers,October1989RFC1918 AddressAllocationforPrivateInternets,February,1996RFC1144 CompressingTCP/IPHeadersforLowSpeedSerialLinks,February1990RFC2409 TheInternetKeyExchange(IKE),November1998ITU-TRecommendationE.212TheInternationalIdentificationPlanforMobileTerminalsandMobileUsers.ITU-TRecommendationX.509Public-keyandattributecertificateframeworks縮略語AAAAuthentication,Authorization,andAccounting認(rèn)證、授權(quán)、計費ACCMAsynchronousControlCharacterMap異步控制字符映射AHAuthenticationHeader認(rèn)證報頭CACertificateAuthority證書認(rèn)證CCPCompressionControlProtocol壓縮控制協(xié)議CHAPChallengeHandshakeAuthenticationProtocol盤問握手認(rèn)證協(xié)議COACare-of-Address轉(zhuǎn)發(fā)地址CRLCertificateRevocationList廢止證書列表DOIDomainofInterpretation解析域DSADigitalSignatureAlgorithm數(shù)字簽名算法ESPEncapsulatingSecurityPayload封裝安全載荷FAForeignAgent拜訪代理FACForeignAgentChallenge拜訪代理盤問GREGenericRoutingEncapsulation通用路由封裝HAHomeAgent歸屬代理IANAInternetAssignedNumberingAuthority互聯(lián)網(wǎng)地址分配機構(gòu)IETFInternetEngineeringTaskForce互聯(lián)網(wǎng)工程任務(wù)組IKEInternetKeyExchange互聯(lián)網(wǎng)密鑰交換IMT-2000InternationalMobileTelecom-munication–2000國際移動通信-2000系統(tǒng)IPCPIPControlProtocolIP控制協(xié)議IPsecIPSecurityIP安全協(xié)議ISAKMPInternetSecurityAssociationandKeyManagementProtocol互聯(lián)網(wǎng)SA和密鑰管理協(xié)議LACL2TPAccessControlL2TP接入集中器LNSL2TPNetworkServerL2TP網(wǎng)絡(luò)服務(wù)器L2TPLayerTwoTunnelingProtocol二層隧道協(xié)議LCPLinkControlProtocol鏈路控制協(xié)議MIPMobilIP移動IPMACMediumAccessControl媒體訪問控制NAINetworkAccessIdentifier網(wǎng)絡(luò)訪問標(biāo)識PAPPasswordAuthenticationProtocol口令認(rèn)證協(xié)議PCFPacketControlFunction分組控制功能PDSNPacketDataServingNode分組數(shù)據(jù)業(yè)務(wù)節(jié)點PHBPerHopBehavior逐跳行為PLPhysicalLayer物理層PPPPoint-to-PointProtocol點對點協(xié)議PSIPCFSessionID分組控制功能會話標(biāo)識QoSQualityofService服務(wù)質(zhì)量RADIUSRemoteAuthenticationDialInUserService遠(yuǎn)程認(rèn)證撥號接入服務(wù)RNRadioNetwork無線網(wǎng)絡(luò)RRPMobileIPRegistrationReply移動IP注冊應(yīng)答RRQMobileIPRegistrationRequest移動IP注冊申請RSARivest-Shamir-AdlemanpublickeyalgorithmRSA公用密鑰算法SASecurityAssociation安全聯(lián)盟SHASecureHashAlgorithm安全Hash算法SPISecurityParameterIndex安全參數(shù)索引TCPTransmissionControlProtocol傳輸控制協(xié)議UDRUsageDataRecord用戶數(shù)據(jù)記錄UDPUserDatagramProtocol用戶數(shù)據(jù)報協(xié)議附錄二：PDSN系統(tǒng)原理與移動IP技術(shù)CDMA20001X系統(tǒng)是第三代移動通信系統(tǒng)的主要模式之一，它是在CDMAIS95系統(tǒng)的基礎(chǔ)上發(fā)展演進(jìn)而來的一個系統(tǒng)。CDMA20001X系統(tǒng)在繼承CDMAIS95系統(tǒng)各種優(yōu)點的基礎(chǔ)上，進(jìn)一步改善了系統(tǒng)性能，向用戶提供更多的服務(wù)，并保持前向兼容性。

第三代移動通信系統(tǒng)與第二代移動通信系統(tǒng)的一個主要區(qū)別在于第三代移動通信系統(tǒng)能夠向用戶提供中高速的數(shù)據(jù)業(yè)務(wù)。在空中接口上，CDMA20001X系統(tǒng)能夠提供高達(dá)144kbps速率的數(shù)據(jù)業(yè)務(wù)。在核心網(wǎng)部分，CDMA20001X系統(tǒng)采用了基于IP技術(shù)的分組網(wǎng)絡(luò)結(jié)構(gòu)，通過互聯(lián)網(wǎng)向用戶提供WWW瀏覽、收發(fā)電子郵件、文件下載、電子商務(wù)和多媒體業(yè)務(wù)等各種業(yè)務(wù)。

本文主要介紹了CDMA20001X系統(tǒng)中的核心分組網(wǎng)絡(luò)PDSN（PacketDataServingNode）系統(tǒng)原理以及移動IP技術(shù)的基本特點和工作原理。一、PDSN系統(tǒng)在網(wǎng)絡(luò)中的位置CDMA20001X系統(tǒng)的分組數(shù)據(jù)網(wǎng)是建立在IP技術(shù)基礎(chǔ)上的。CDMA20001X系統(tǒng)并沒有試圖建立一套完整的自己獨有的分組數(shù)據(jù)系統(tǒng)結(jié)構(gòu)，而是本著盡可能地利用通信領(lǐng)域已經(jīng)取得的成果原則，大量地利用IP技術(shù)，構(gòu)造自己的分組數(shù)據(jù)網(wǎng)絡(luò)。PDSN（PacketDataServingNode）分組數(shù)據(jù)服務(wù)節(jié)點是CDMA20001X系統(tǒng)中的核心網(wǎng)絡(luò)部分，作為CDMA移動臺的無線接入網(wǎng)關(guān)，提供簡單（Simple）IP和移動（Mobile）IP接入方式，為CDMA20001X移動臺提供訪問Internet或Intranet的服務(wù)。在CDMA20001X階段為每個用戶可以最高提供144Kbps的接入速率，到CDMA20001EV-DO階段可以為每個用戶提供最高2M的接入速率。所以PDSN的發(fā)展分成兩個階段，第一階段為目前的1X市場的小容量的PDSN。第二階段為大容量、高性能以及支持多種業(yè)務(wù)接入的PDSN。與IS-95系統(tǒng)相比，要完成CDMA20001X用戶數(shù)據(jù)業(yè)務(wù)的接入，在CDMA20001X核心網(wǎng)需要增加PDSN、HA（提供MobileIP業(yè)務(wù)）和AAA三個功能實體。在CDMA20001X接入網(wǎng)增加PCF功能實體。這些新增設(shè)備主要用于滿足分組數(shù)據(jù)業(yè)務(wù)傳輸?shù)男枨?，以實現(xiàn)在3G移動通訊系統(tǒng)中為終端用戶提供高速接入Internet、可視電話、電子商務(wù)等功能。

CDMA20001X網(wǎng)絡(luò)結(jié)構(gòu)組成如下圖所示：PDSN系統(tǒng)在網(wǎng)絡(luò)中的位置如圖所示，由MS、BTS、PCF、PDSN、AAA、HA共同完成CDMA20001X分組數(shù)據(jù)業(yè)務(wù)，分組交換核心網(wǎng)的功能實體包括：PDSN（分組數(shù)據(jù)服務(wù)節(jié)點）、HA（歸屬代理）、AAA（認(rèn)證、授權(quán)和計費）服務(wù)器。二、PDSNPDSN（PacketDataServingNode）是分組數(shù)據(jù)服務(wù)節(jié)點，從互聯(lián)網(wǎng)的角度來看，它是一個路由器，并根據(jù)移動網(wǎng)的特性增強了性能，為CDMA20001X移動臺提供訪問Internet或Intranet的服務(wù)。PDSN是連接無線網(wǎng)（RN，RadioNetwork）和分組數(shù)據(jù)網(wǎng)（PDN，PacketDataNetwork）的接口，其主要功能在于為移動臺提供簡單IP（SimpleIP）接入服務(wù)或移動IP（MobileIP）接入服務(wù)，使用戶可以訪問公共數(shù)據(jù)網(wǎng)絡(luò)或私有數(shù)據(jù)網(wǎng)絡(luò)。簡單IP時PDSN類似于互聯(lián)網(wǎng)的網(wǎng)絡(luò)接入服務(wù)器（NAS，NetworkAccessServer），移動IP時PDSN作為MS的外地代理（FA，F(xiàn)oreignAgent）。PDSN同時也配合完成對用戶的鑒權(quán)和計費等功能。三、移動IP移動IP是IP技術(shù)體系中的一個新概念。需要特別指明的是，移動IP并不是指移動通信系統(tǒng)中的IP技術(shù)，而是指主機是可以移動的，可以在不同的地點接入互聯(lián)網(wǎng)，其中包括通過移動通信網(wǎng)接入，也包括通過固定網(wǎng)或局域網(wǎng)接入。在提供移動IP服務(wù)時，PDSN實現(xiàn)FA（ForeignAgent）功能。FA是外地代理，是位于移動臺拜訪網(wǎng)絡(luò)的一個路由器，為移動臺提供IP轉(zhuǎn)交地址和IP選路服務(wù)（前提是MS必須在HA登記）。對于發(fā)往移動臺的數(shù)據(jù)，F(xiàn)A從HA（HomeAgent）的隧道中提取IP數(shù)據(jù)包，并轉(zhuǎn)發(fā)至移動臺；對于移動臺發(fā)送的數(shù)據(jù)，F(xiàn)A可作為一個缺省的路由器，或利用反向隧道發(fā)往HA。四、歸屬代理HA（HomeAgent）歸屬代理（HomeAgent）是在MS歸屬網(wǎng)上的路由器，負(fù)責(zé)維護(hù)MS的當(dāng)前位置信息，建立MS的IP地址和MS轉(zhuǎn)交地址的對應(yīng)關(guān)系，當(dāng)移動臺離開注冊網(wǎng)絡(luò)后，需要向HA進(jìn)行登記；HA在收到發(fā)往移動臺的數(shù)據(jù)包時，將通過HA與FA之間的隧道（tunnel）將數(shù)據(jù)包送往移動臺的轉(zhuǎn)交地址，再由轉(zhuǎn)交地址解隧道封裝后發(fā)給MS，完成移動IP功能。HA在分組網(wǎng)中的地位類似于HLR在交換網(wǎng)中的地位。五、外區(qū)代理FA（ForeignAgent）移動節(jié)點當(dāng)前所在網(wǎng)絡(luò)上的路由器，它向已登記的移動節(jié)點提供選路服務(wù)。當(dāng)使用外區(qū)代理轉(zhuǎn)交地址時，外區(qū)代理負(fù)責(zé)解除原始數(shù)據(jù)包的隧道封裝，取出原始數(shù)據(jù)包，并將其轉(zhuǎn)發(fā)到該移動節(jié)點。對于那些由移動節(jié)點發(fā)出的數(shù)據(jù)包而言，外區(qū)代理可作為已登記的移動節(jié)點的缺省路由器使用。六、位置登記（Registration）移動節(jié)點必須將其位置信息向其歸屬代理進(jìn)行登記，以便被找到。在移動IP技術(shù)中，依不同的網(wǎng)絡(luò)連接方式，有兩種不同的登記規(guī)程。一種是通過外區(qū)代理進(jìn)行登記。即移動節(jié)點向外區(qū)代理發(fā)送登記請求報文，外區(qū)代理接收并處理登記請求報文，然后將報