务的需求，选择不同安全级别的技术来实现VPDN的组网。
四、集团防火墙的配置
为了使VPDN数据通过各公司的防火墙，需要各公司在防火墙上打开以下端口：UDP:1071，同时允许PDSN PI地址向其他公网地址发起连接。
五、IPSEC的启用
目前PDSN均支持IPsec的功能，如果集团用户需要IPsec进行数据加密，可以给予支持，但大量的IPsec加密数据对PDSN的影响较大，各分公司需要根据PDSN资源情况综合考虑，并在收费政策上要有区别。
六、认证及计费
1、本地：各省VPDN业务可由省分公司按照总部规定的认证用户名的规定开展业务，本地业务不能进行全国漫游，认证用户名为：usernamexcomp.一三3vpn.地名，计费信息只在本地保存，不需转发。
2、全国性：全国性VPDN业务需要向总部大客户部提出申请，由大客户部与集团客户进行方案确定，具体实施由移动部负责。认证用户名：，全国性VPDN的认证需通过网间AAA，计费信息的转发可按域名转发或者按IMSI转发。
七、移动VPDN应用举例 [1] 移动办公
【方案描述】
为了适应人们对集团内部信息及时获得的需求，中国联通利用CDMA1x 技术，推出WVPDN业务—无线远程访问集团内部局域网业务，使人们无论身在何处，都可
以随时随地通过CDMA1x网络接入到集团内网，即时获得和更新内部信息，提高办公效率，进而提高集团的整体效率。根据集团自身网络条件不同，可以选择WVPDN不同的系列产品方案，最终实现无线远程访问集团内网的应用。
【系统组成】
该系统包括VPN服务器和VPN客户端、集团业务接入平台、集团内部服务器、无线网络（CDMA1x网络）、移动数据终端。
【接入方式】
1、笔记本电脑＋CDMA1x手机+电缆。
2、笔记本电脑＋CDMA1x上网卡＋数据专用UIM卡。 3、PDA+CF卡（支持CDMA1x接口卡）。
【主要功能】
通过CDMA1x网络随时随地以无线方式接入集团内部网络INTRANET，进行浏览集团内网，收发内部邮件等应用。不管身在何处，只要使用CDMA1x手机或CDMA1x上网卡或者CF卡就仿佛在办公室一样方便地工作。目前比较典型的移动办公应用包括：
?
? ? ? ?
浏览集团内网； 收发内部邮件 自动化办公
查询内部文件服务器和数据库（如库存、报价信息等）。 查询客户历史资料 现场信息的及时回送等
?
【系统拓扑图】
[2] 数据传输
【方案描述】
为了满足银行、电力、水利、环境、气候、交通等行业的业务需求，特别是移动设备、空旷环境下的设备等监控数据的传输。
【系统组成】
该系统包括：数据采集终端、无线猫、CDMA1x网络、CDMA1x集团接入平台、集团端路由器、集团端防火墙、数据存储设备等。
【接入方式】
采集设备+CDMA1x的无线猫（DTU）。
【主要功能】
实现集中监控数据的实时传送。
【系统拓扑图】
2020年4月20日星期一21:58:01
4.20.202021:5821:58:0120.4.209时58分9时58分1秒Apr. 20, 2020 April 20209:58:01 PM21:58:01