陈瀚驰　中国移动通信集团广东有限公司工程师钟佩珊　中国信息通信研究院广州分院工程师



EPC核心网中L2TP VPN隧道的构建

陈瀚驰中国移动通信集团广东有限公司工程师
钟佩珊中国信息通信研究院广州分院工程师

摘要通过研究EPC核心网中部署L2TP VPN隧道的可行性，确定EPC核心网组建L2TP VPN隧道的方案并建立模型，为核心网在传统GRE隧道基础上搭建更安全和灵活的隧道奠定基础。

关键词EPC核心网网络隧道模型L2TPVPN

1　引言

目前，EPC无线网络中搭建企业VPN隧道的做法是通过GRE方式实现VPN隧道方案，用户终端通过IP方式的PDP/承载激活接入到移动数据网络，移动数据网络通过在PGW建立GRE隧道提供到企业网络的数据采集服务器的接入。

终端发起PDP/承载激活时，PGW提供对企业网络的APN，指明接入到企业服务器所在的企业网络，若需要提供终端和IP地址捆绑，则PDP/承载激活时需要带上静态IP地址，否则PGW在收到终端的激活请求，认证成功后为采集终端动态分配一个IP地址。此IP地址由企业用户规划，配置在PGW上。采集终端PDP/承载激活成功后，能够通过GRE隧道，成功接入企业网络访问数据采集服务器，进行必要的通信。

图1为PGW端IP设备连接及企业网IP设备连接拓扑图。

GRE接入方式主要节点为GGSN/PGW、运营商VPN专用路由器、企业接入路由器。

●GGSN/PGW：为支持不同企业网/Internet的接入，且把不同网络的路由/流量进行隔离，需要在GGSN/PGW上开启VRF和GRE功能，并绑定VRF、APN、GRE隧道。

●运营商VPN专用路由器需支持GRE隧道功能。

●企业接入路由器为一台支持GRE隧道功能的路由器，通过Internet在GGSN/PGW和企业接入路由器上建立GRE隧道。……