发布时间 : 星期二 文章中国移动集团客户经理培训手册更新完毕开始阅读
用户的被呼过程。
四、GSM系统的安全措施 （一） 鉴权
在MS登记入网和呼叫时判断是否为授权用户。 （二） 加密
在空中接口中对用户数据和信令保密。 （三）用户识别码的保密
为防止IMSI被窃取，由VLR分配TMSI代替IMSI在空中传输，并不断更新。 （四） SIM卡的安全
1、SIM卡的安全用PIN码和PUK码保证 （1）PIN码连续输错三次后SIM卡将闭锁。
（2）SIM卡解锁需输入正确的PUK码，PUK码连续输错10次，SIM将报废。 （3）用户的入网信息存在SIM卡中，而SIM卡很难仿造，可确保用户侧的信息安全。
2、SIM卡的使用有一定年限
（1）物理寿命取决于用户的插拔次数，约在1万次左右。
（2）集成芯片的寿命取决于数据存储器的写入次数，约在5万次左右。 （3）不同厂家指标不同，SIM卡的寿命也略有不同。 （五）移动设备的识别
1、确保系统中使用的移动设备都是合法的设备。 2、MS申请接入时向系统发送IMEI。 （1）MSC/VLR将IMEI发送给EIR。
（2）EIR的三个清单（白名单、黑名单、灰名单）中比对，以决定是否允许入网。
五、GSM的基本业务 （一）电话业务
1、提供移动用户与固定网用户间的实时双向通话。 2、提供两个移动用户间的实时双向通话。 （二）紧急呼叫业务
1、优先于其它业务。
2、在移动用户没有插入SIM卡时也可使用。 （三） 短消息业务
1、在移动电话上直接发送和接收文字或数字消息。
2、包括移动台间点对点的短消息业务，以及小区广播式短消息业务。 （四） 语音信箱业务 1、按声音信息归属于某用户来存储声音信息，用户可根据自己的需要随时提取。
2、三种操作： （1）用户留言。
（2）用户以自己的GSM移动电话提取留言。 （3）用户以其他电话提取留言。 （五）传真和数据通信业务
收发传真、阅读电子邮件、访问INTERNET、登录远程服务器等。
9 / 54
第二节 GPRS VPN业务
一、GPRS VPN业务的基本概念 （一）概述
湖北移动利用GPRS VPN技术为行业客户提供了无线数据传输解决方案。在使用过程中，GPRS VPN为客户提供了实用、安全、方便行业应用，得到了行业客户的认可。目前湖北移动GPRS VPN广泛应用于市政管理电子化、交通、电力、航运、企业信息化等。 （二）组网方式
湖北GPRS VPN的组网方式采用的是普通的VPN组网方式。组网架构与方式如下图所示:
GPRS VPN实际上提供了从用户移动或固定终端到用户服务器之间的一条专用数据通道。接入路由器和客户 VPN路由器之间物理上使用移动SDH传输网实现客户应用系统与湖北移动GPRS核心网络接入平台的专线链接，以保证传输上的安全性。如下图中蓝色虚线所示：
GPRS VPN隧道示意图
二、GPRS VPN客户端路由器配置参考手册
本手册介绍客户端路由器的配置方法。根据GPRS VPN的组网结构，配置涉及客户端路由器的端口配置、隧道配置和路由配置。客户端可以根据自己的需求选择不同厂家的路由器，本手册介绍目前使用较为广泛的两种路由器的配置方法。 配置中要使用到的地址在下表中： 武汉xxxxxxx项目
互联地址：10.166.0.x/30
GPRS路由器: 10.166.0.X 用户路由器:10.166.0.＃ 用户终端地址：10.166.x.0/24
GRE隧道目的地址：211.137.63.13 APN： xxxxxx.HB 其中，用户路由器地址是客户路由器与移动互连接口上配置的地址，该地址也作为GRE隧道的源地址；用户终端地址是分配给终端（手机）使用的地址。 （一）Cisco路由器配置
telnet x.x.x.x （用户路由器管理地址，如果是新路由器，请用console线连接，用超级终端登录） en （进入超级模式）
config t（进入全局配置模式） 配置接口地址
Interface ？（进入接口配置，？是与移动相连的接口名字，比如serial 4/0或fa 1/0等
ip address ？(？是互连地址中的用户路由器的接口地址，注意掩码是255.255.255.252，比如10.166.0.＃ 255.255.255.252) 配置tunnel
interface tunnel ？（按自己需要定义的tunnel名，比如0或1或2……） ip unnumbered ？（配置借用地址请填接口名,比如serial 4/0或fa 1/0等）
10 / 54
tunnel source ？（请填同一个接口名，比如serial 4/0或fa 1/0） tunnel destination 211.137.63.13（请填211.137.63.13,即GRE隧道目的地址） 配置路由
需要配置两条路由
A. 配置用户地址段的回程路由
ip route 10.166.x.0 255.255.255.0（用户终端地址，既分给手机用的IP地址段）tunnel ?（填上面指定的tunnel名，比如tunnel0） B．添加到211.137.63.13的回程路由
ip route 211.137.63.13 255.255.255.255 ？（填上面配置的接口名，比如serial 4/0对应的对端的IP地址） write（存盘）
（二）华为路由器配置
1、telnet x.x.x.x （用户路由器管理地址，如果是新路由器请用console线连接用超级终端登录）
2、super (进入lenel 3)
3、sys （进入系统视图即配置模式） 4、配置接口
Interface ？（进入接口配置，？是与移动相连的接口名字，比如serial 4/0或fa 1/0等）
ip address ？(？是互连地址中的用户路由器的接口地址，注意掩码是255.255.255.252，比如10.166.0.＃ 255.255.255.252) 5、配置tunnel
interface tunnel ？（按自己需要定义的tunnel名，比如0或1或2……） ip address x.x.x.x #.#.#.# (配置借用地址，可以配置为接口地址，如10.166.0.＃ 255.255.255.0等，一定需要配置，否则会出现tunnel不通的情况) source ？（请填同一个接口名，比如serial 4/0或fa 1/0）
destination 211.137.63.13（请填211.137.63.13,即GRE隧道目的地址） 6、 配置路由 需要配置两条路由
A. 配置用户地址段的回程路由
ip route-static 10.166.x.0 255.255.255.0（用户终端地址）tunnel ？（填上面指定的tunnel名，比如tunnel0） 注意：每当向移动申请增加了用户终端地址，需要在用户路由器上增加上述配置，否则新增加的地址无法；联通到VPN。 B．添加到211.137.63.13的回程路由
ip route-static 211.137.63.13 255.255.255.255 ？（填上面配置的接口名，比如serial 4/0对应的对端的IP地址）
7、quit （退出系统视图，否则无法保存配置） 8、save（存盘）
注意：一定不要忘记保存配置，即最后一步，否则路由器意外重启后，业务将会受到影响。
三、业务流程介绍
（一）无线客户端设置 BOSS数据设置
11 / 54
在HLR上添加用户APN数据,如果是静态地址的配置,还需要在HLR上做用户与IP地址绑定的设置 用户终端数据设置
由于终端厂家和型号各不相同，建议按照厂家提供的终端操作手册进行设置
（二）传输网络建设 1、传输线路调度
由传输部门分配一条从汉口火车站3楼数据机房到用户端的2兆(带宽根据需求)线路。
2、转换器的设置
从用户端交换机(路由器)的100M口出来的以太网线必须通过G/E转换器接到2兆线上。因此,需要在用户端和火车站3楼数据机房配置2台G/E转换器火车站3楼数据机房必须采用卡式格林维尔G/E模块,用户端随意,但建议同样采用格林维尔的转换器。 3、放线与布线
由工程队布放用户端和数据机房交换机到转换器的网线,从转换器到传输设备的2兆跳线,并负责全程传输的调通.所有线缆必须打上标签并请数据维护人员和代维人员认可,避免将来维护出现的各种问题。
（三）客户端路由器设置
客户端路由器设置1： 用户端路由器的选择
至少有两个以太口,一个通过转换器连接移动数据机房的交换,一个连接用户的内网或终端
支持IP TUNNEL和IP地址借用(IP unnumbered) 建议:采用CISCO的三层交换机或路由器 用户路由器设置
按照标准化配置模板对用户路由器进行配置(由用户方安排技术人员完成)
客户端路由器设置2：
config t（进入全局配置模式） 配置接口地址
Int (请填与移动互连的接口名,如ethernet 4/0)
Ip addr x.x.x.x x.x.x.x(配置数据中心分配的互连地址和掩码) Exit
Int (请填与内网互连的接口名,如ethernet 3/0)
Ip address x.x.x.x x.x.x.x(用户任意配置的内网网关和掩码) exit
配置tunnel
interface tunnel ？（按自己需要定义的tunnel名，比如0或1或2……） ip unnumbered ？（请填接口名,比如ethernet 4/0）
tunnel source ？（请填同一个接口名，比如ethernet 4/0）
tunnel destination #.#.#.#（请填211.137.63.13,即tunnel的GPRS端地址）
12 / 54