【RSR】RSR如何3G拨VPDN专网

功能介绍

在路由器上插入一张SIC-3G卡，并拨入运营商提供的3G VPDN专网，使路由器下的客户端能够访问对应VPDN内网业务。 

应用场景

企业的分支机构需要接入到总部，在租用有线专线比较困难或比较昂贵时，可以租用运营商的3G网络，通过3G专网接入企业的总部。

一、组网需求：

某金融网点通过网点3G路由器拨入运行商提供的VPDN专网，以实现网点终端与分行内网间的通信需求。

二、组网拓扑：

三、配置要点：

1、配置用户名和密码

2、配置触发拨号规则

3、配置3G拨号接口

四、配置步骤

1、配置用户名和密码

interface Async 1

    encapsulation ppp

    ppp chap hostname user1@xxbank

    ppp chap password password1

    ppp pap sent-username user1 password password1

注意：一般只需配置pap或chap认证方式中的一种即可。但3G客户端与LNS间的认证方式需匹配，可以有如下方式组合：

3G客户端（CHAP）--LNS（CHAP）

3G客户端（PAP）--LNS（CHAP）

3G客户端（PAP）--LNS（PAP）

如果3G客户端使用CHAP，而LNS使用PAP，则肯定无法认证成功。

2、配置触发拨号规则

dialer-list 1 protocol ip permit

3、配置3G拨号接口

interface Async 1

    encapsulation PPP

    async mode dedicated

    ip ref

    ip address negotiate

    dialer in-band

    dialer apn xxbank.vpdn  //该APN号为运营商为客户开通的专用VPDN APN号，需与客户或运营商确认

    dialer idle-timeout 0

    dialer string *99#      //联通CDMA为“*99#”，电信为“#777”，移动 为“*99***1#”

    dialer-group 1

     keepalive 5 3              //配置keepalive，每5秒发一次，重试3次。以便3G链路通信出现异常时设备能够检测到并断开重拨。

 4、配置自动拨号（按需）

interface Async 1

    dialer auto-dialer

注意：如果配置了自动拨号，则路由器正常启动后3G网络会一直保持连接状态，会消耗更多的3G网络流量和3G网络时长。根据现场具体情况选择是否需要配置自动拨号。

一般在金融VPDN专网的应用中，建议配置该功能。

五、配置验证

在3G客户端路由器上通过show ip interface brief可以看到async接口能够成功获取到IP地址，并且“status”和“protocol”都为up状态：

Ruijie#show ip interface brief

Interface                        IP-Address(Pri)      IP-Address(Sec)      Status                 Protocol

Async 1                          10.10.0.2              no address                 up                         up