4、VPDN的网络流程：
（1）交通厅的无线用户通过_________连接到联通的无线接入服务器PDSN（通过IMSI号绑定，非交通厅的无线用户将无法接入），并将带有专有VPDN后缀域名的用户名和密码送至PDSN，请求接入。
（2）PDSN与负责1X无线接入的AAA服务器建立连接，并将密码和用户名送至AAA中进行认证。
（3）AAA服务器通过内部数据库查找出与此专有VPDN后缀域名相关的专网VPDN网关后，指定PDSN与VPDN网关建立L2TP隧道。
（4）PDSN与VPDN网关建立L2TP隧道，并进行隧道认证和隧道标识，分配此隧道给此用户专用。
（5）VPDN网关与联通的VPDN-RADIUS服务器一起共同完成用户身份的认证，确保合法用户使用专网。
（6）VPDN网关完成交通厅无线用户的IP地址分配和用户权限的分配。
（7）交通厅无线用户可以访问交通厅专网内的服务器。
（8）VPDN网关与AAA服务器共同完成用户上网信息的记录和收集。
二、交通厅侧的接入专网设计说明
_________省交通厅的无线接入专网将采用基于L2TP-VPDN技术，利用联通的1X无线终端接入方式，实现远程用户的VPN接入。
参照上面的拓扑图，在交通厅的VPN接入平台内放置有VPDN网关、RADIUS网管工作站等设备，这些硬件设备通过一台高性能二层以太网交换机进行连接，交换机的端口上实现VLAN隔离，保证设备与设备之间不相互影响。由于VPN网关都是多端口设备，将VPN网关其它端口连接到交通厅内部网的交换机上，就实现了VPN网关与内部网各服务器（如WEB、数据库）的物理连接。
_________联通互联网骨干机房的交换机通过光纤链路连接到交通厅中心机房的专线速率现为2M（可调整），随着用户数的增加逐渐调整，不会因专线的带宽影响用户的正常使用。
附件5：话费详单格式
┌─┬──┬──┬─┬────┬───────────┬──┬─┬──┬─┐
│地│单位│电话│总│计费类型│CDMA1X费用(按流量计费)│语音│回│帐户│备│
│市│名称│号码│话│(按时间 ├───┬───┬───┤话费│退│余额│注│
│ │ │ │费│或流量) │包月费│CARD │VPDN │ │费│ │ │
│ │ │ │ │ │ │流量费│流量费│ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
├─┼──┼──┼─┼────┼───┼───┼───┼──┼─┼──┼─┤
│ │ │ │ │ │ │ │ │ │ │ │ │
└─┴──┴──┴─┴────┴───┴───┴───┴──┴─┴──┴─┘
