1、中国电信物联网分公司网络运营部 物联网专网与业务能力介绍 2017年5月目录 专项营销活动 2 语音业务 2 短信业务 3 专项营销活动 2 数据业务 4中国电信物联网业务 中国电信物联网业务是基于 2G/3G/4G/NB-IoT 通信网络基础之上的综合智能信 息服务解决方案，中国电信将利用转型 3.0 的发展契机致力于成为物联网产业的 基础设施建设者、公共平台运营者、行业生态推动者。 基于专用网络、专用 号卡、专业运营、专 属服务提供可靠的连 接服务，灵活的资费 方案，强大的开放扩 展能力 构建行业领先的IoT 平台，为客户提供强 大的物联网能力应用 服务，重塑客户业务 流程， 挖掘业务价
2、值，降低运营成本； 打造天翼物联产业联盟及 生态平台，聚合垂直领域 专业合作伙伴，共同打造 智慧城市、垂直行业、个 人消费品等物联网专业解 决方案，并协同产业链实 现业务创新2009.11 2014.3 2016.1 物联网应用和推广 中心在江苏无锡揭 牌成立 中国电信股份有限 公司物联网分公司 成立 作为“战略性基础业务” 纳入集团256规划 2016.7 物联网开卡规模 超过2000万 中国电信物联网发展 2017.3 物联网开卡规模 超过1000万 2016.11 物联网开卡规模 超过500万 2015.12 物联网开卡规模 超过100万 从100万到500万：8个月，从500万到100
3、0万：4个月，从1000万到2000万：4个月我们的位置 平台服务商 20% 垂直服务商 30-40% 通信运营商 5-10% 终端提供商 20-25% 传感器芯片提供商 10-15% 通道作为基础，迅速形成规模 应用作为抓手，形成产业合作 服务作为目标，积极探索未来物联网运营模式 物联网业务作为中国电信的基础战略业务，采用专用网络、专有平台、专用号卡、专 属政策、专业运营的集约运营体系专用物联网码号 10649 可使用短信、数据、 不支持语音 不与移动/联通网间互通 全国漫游、无国际漫游 短信、数据 支持语音 与移动/联通网间互通 全国漫游、无国际漫游 149 连接平台 接入技术 卡类型 码
4、号规 划 数量 功能 华为平台 纯4G（ NB/CATM,CAT1/ CAT4） 实体卡 141BB 1亿 有语音， 有短信 （非2/3G 传统短信） esim 141BA 1亿 2/3/4G 实体卡 141CC 1亿 有语音， 有短信 （2/3G传 统短信） esim 141CA 1亿 实体卡 149 2000万 esim 149 1000万 DCP 纯4G（ NB/CATM,CAT1/ CAT4） 实体卡 141DD 1亿 有语音， 有短信 （非2/3G 传统短信） esim 141DA 1亿 现网 2/3/4G 实体卡 149 7000万 有短信， 语音 2/3/4G 实体卡 10649
5、 1亿 有短信专用物联网号卡 手机 SIM卡 只有插拔卡，无法在性能要求较高的场景使用； 数据保存时间3-5年，无法适应更长周期业务场景； 擦写次数有限，无法适应物联网频繁擦写需求； 无法适应诸如高低温、潮湿、震动、强磁场等环境。 手机SIM卡问题 中国电信物联网卡支持插入式、贴片式两种物理形态； 按照可靠性，可支持消费级物联网卡（常见的物联网卡），也支持可靠性更高的工业级物联网卡 物联网 SIM卡专用物联网网络 无线接入与大 网共用 核心网独立部 署关键网元 IT集中专用2G/3G核心网 中国电信物联网2G/3G专网是为物联网用户提供专属的短信、语音、数据承载业务的网络系统，与中国 电信CD
6、MA网络共用无线接入部分。 专用的网元包括： 电路域：HLR设备、物联网短信业务平台 分组域：AAA、HA/CCG、NAT设备物联网语音网络架构 物联网语音业务用户由漫游地无线网络接入，由漫游地MSCe/MGW进行语音业务接续，物 联网用户数据全部由物联网HLR承载 目前，物联网语音智能业务由江苏iVPN平台承载，即将迁移至集团iVPN平台。物联网短信网络架构 目前物联网用户与江苏电信用户共用短信中心 物联网用户在江苏短信中心触发智能短信业务， 路由至物联网短信网关进行业务控制和计费后转 发至相应的业务平台。专网PCRF 2G/3G数据网络 专网AAA 专网HACCG4G数据网络 E-UTRA
7、N UE EPC 专网HSS 专网PCRF 专网PGW2G，3G，4G数据网络组网NB网络架构 NB业务经过各省800M无线NB网络接入后，全部汇聚到物联网NB专网，实现业务承载物联网业务类型 10649号段不支持语音业务 149号段支持语音业务，并支持与移 动、联通用户互通 语音业务 短信业务 10649号段仅支持电信网内短信 149号段支持电信网内短信及移动、 联通网间短信 数 据 业 务 普通流量业务：用户使用物联网卡接入后，能够正常 访问互联网应用 区域限制业务：是物联网企业对于物联网业务一项区 域控制需求，实现特定的物联网卡只能在特定的区域 使用数据网络，当用户移动到非特定区域，用户
8、上网 的通道将会被阻断 定向访问限制业务：是物联网卡接入后，网络将严格 限制物联网终端只能访问企业特定的业务地址，不允 许访问其他地址，从而提升物联网终端的安全性 内容计费业务：是指物联网用户通过网络接入后，对 于访问不同的业务时进行区分业务计费的方式，使用 不同的业务，将在话单中区分标识，计费系统采用不 同的计费策略 VPDN业务：是指物联网用户通过专用VPDN域名接 入后，用户接入后，直接访问物联网企业的内部网络 数据业务目录 专网架构 1 1 短信业务 3 专项营销活动 2 数据业务 4物联网语音业务 专网HLR BSS BSS 主叫MS 被叫MS 主叫MSC/VLR 被叫 MSC/VL
9、R 专网HLR/AUC 8. IAM(TLDN) 13.ACM 9.寻呼请求 10.寻呼响应 11.指配请求 12.指配响应 1.呼叫请求 2.指配请求 3.指配响应 寻呼用户 14.被叫应答 15.ANM 149号段支持语音业务，支持主被叫，并支持与移动、联通用户互通定向语音业务-网络架构 定向语音功能通过集 团的IVPN平台实现 用户在IVPN平台签约定向语音业务 1. 用户终端开机附着到MSC后 2. MSC发送请求到物联网HLR 3. HLR下发用户智能网签约属性 4. 用户发起呼叫后接入到漫游地的MSCe 5. MSCe触发智能网业务到集团IVPN平台 6. 集团IVPN平台根据用户
10、定向语音规则下发配置 7. MSCe根据结果进行后续的接续定向语音业务-呼出流程 呼出业务流程 用户呼出时，如果用户开启定向语音呼出限制白名单，则核对用户拨打的被叫号码是否在白名单内： 被叫号码在白名单内：正常接续 被叫号码不在白名单内：拒绝呼叫定向语音业务-呼入流程 呼入业务流程 用户被叫时，如果用户开启定向语音呼入限制白名单，则核对主叫号码是否在白名单内： 被叫号码在白名单内：正常接续 被叫号码不在白名单内：拒绝呼叫 开始 用户开启呼入 白名单 拒绝呼叫 检查主叫号码 在被叫白名单里 正常接续 是 否 是 否定向语音业务逻辑 序号 业务需求描述 呼出 呼入 是否使用人实名 1 关闭语音功能
11、 全部禁止 全部禁止 不需要 2 呼出限制功能 全部禁止 全部允许 需要 3 呼入限制功能 全部允许 全部禁止 需要 4 定向语音功能 呼出定向，允许呼入 白名单控制 全部允许 需要 呼出定向，禁止呼入 白名单控制 全部禁止 不需要 呼入定向，允许呼出 全部允许 白名单控制 需要 呼入定向，禁止呼出 全部禁止 白名单控制 不需要 呼入定向，呼出定向 白名单控制 白名单控制 不需要目录 专网架构 1 1 专项营销活动 2 语音业务 2 2 专项营销活动 2 数据业务 4业务介绍 短信互通范围： 149号段与电信本网、移动/联通他网的移动通信号段进行点对点短信互通的范围 与中国电信普通移动号段（1
12、33/153/180/181/189等）相同。 10649号段可以与中国电信本网各移动通信号段进行点对点短信互通，不能与移 动/联通他网移动通信号段进行点对点短信互通。 149号段和10649号段需要互通的行业短信（SP短信业务）接入号需要提前备案登 记、放通路由后方可互通。 物联网短信业务是指用户通过物联网终端直接发送或接收的文字或数字信息，支持 ASCII文本信息、二进制短信和长短信的收发。物联网短信网络架构 复用江苏公司短信中心，对于物联网终端发送的短信，触发智能短信业务，将物联网用户短信 转发到物联网短信网关处理短信业务-物联网终端到大网终端 大网手机发送短信到物联网终端 物联网终端发
13、送短信到大网手机 1 2 3 3 1 2短信业务-行业SP到物联网终端 上行：物联网终端发送短信到SP 下行：行业SP发送短信到物联网终端 1 2 1 2短信业务-移动/联通到物联网终端 上行：物联网终端发送短信到移动联通 上行：移动和联通终端发送短信物联网终端 2 2 1 1目录 专网架构 专网架构 1 1 专项营销活动 2 语音业务 语音业务 2 2 短信业务 短信业务 3 3 专项营销活动 2数据业务 02 区域限制业务 03 定向访问限制 07 内容计费业务 08 多APN区分计费 05 L2TP VPDN业务 04 机卡绑定业务 06 GRE VPDN业务 01 普通上网业务1 普通
14、上网业务业务介绍 业务描述：和普通天翼用户类似，物联网用户可以通过物联网专网访问互联网。业务实现原理 2G/3G UE PDSN BSC HACCG 4G UE SGW PGW 互联网 HSGW 31省网络 物联网专网 地址池：10.X.X.X 地址池：10.X.X.X 私有地址 映射到公网地址 私有地址 映射到公网地址 1 2 3 1. 用户通过2G、3G网络接入后，汇聚到专网HACCG设备，HACCG分配私有IP地址给用户，经防火墙映射为公网地址后，访问互联网 2. 用户通过4G网络接入后，汇聚到专网PGW设备，PGW分配私有IP地址给用户，经过防火墙映射为公网地址后，访问互联网 3. 用
15、户通过eHRPD网络接入后，汇聚到专网PGW设备，PGW分配私有IP地址给用户，经过防火墙映射为公网地址后，访问互联网普通上网的帐号和APN 使用帐号为： , m2m 密码为：vnet.mobi 继承历史帐号： card/card wap/wap 不支持帐号： （物联网专网没有WAP网关） 4G 网络接入时，使用的APN为： m2m ,ctnet，ctlte 2G、3G网络接入 4G网络接入 帐号密码：用于接入3G网络后访问特 定网络的标识 APN：用于接入4G网络访问特定的网络 的标识IPv4和IPv6地址分配 3G网络场景 只支持IPv4地址分配 不支持IPv6地址分配 4G网络场景 支持
16、IPv4地址分配 支持IPv6地址和IPv4地址同时分配 如果终端支持IPv6,可以同时获得 IPv4/IPv6地址 如果终端只支持IPv4，只获得IPv4地址 如果终端只支持IPv6，只获得IPv6地址普通上网业务时延 省份 时延 省份 时延 省份 时延 湖南 30 福建 41 云南 50 湖北 34 广东 41 内蒙古 50 天津 35 山东 41 宁夏 51 浙江 36 江西 42 重庆 51 上海 39 河南 43 辽宁 52 四川 39 海南 44 黑龙江 53 安徽 39 广西 44 吉林 71 北京 40 贵州 48 西藏 83 陕西 40 河北 49 新疆 84 目前专网只在江
17、苏部署，到全国各省 时延有一定差异，对于时延敏感业务 影响较大2 区域限制业务业务介绍 业务描述：限制物联网卡在指定的省份使用2G/3G/4G数据业务 业务能力： 1. 目前支持到省级别 2. IT系统只能签约允许物联网卡在一个省份放通的功能 3. 目前支持全国31个省份。 业务受理： 目前通过集团CRM系统直接受理 名称 描述 3990000001 北京区域放通业务 3990000002 天津区域放通业务 3990000003 河北区域放通业务 3990000004 山西区域放通业务PCRF 2G/3G UE PDSN BSC/PCF HACCG 4G UE SGW PGW 基站 eNB A
18、省网络 物联网专网 2G/3G UE PDSN BSC/PCF 4G UE SGW 基站 eNB B省网络 A接入省的地址 B接入省的地址 接入省的地址 用户签约的 接入省的地址 ？ 业务实现原理 1. 用户开通时，在PCRF签约用户限制访问的省份的信息 2. 用户接入时，网络将用户接入地的IP地址信息上报专网 3. 专网PCRF根据用户签约的省份和上报的省份地址信息比较，不一致就拒绝接入 1 2 2 3区域限制特别说明 跨边界问题 在各省交界处，由于无线信号与省际边界不是完全对应， 有可能在A省收到的是B省的信号，出现无法使用的情况 首次接入问题 对于用户首次接入进行判断，如果用户首次接入是
19、A省，如果用户接入后漫游到 B是可以使用的。3 定向访问限制业务定向访问业务介绍 业务描述 通过专网网络功能部署，实现当客户使用物联网卡接入时，网络只允许用户终端访问客户预先设置的业务 平台或应用系统，不允许访问任何其他网络和服务 专网网络 客户平台定向访问业务实现原理（1） PCRF 2G/3G UE PDSN BSC HACCG 4G UE SGW PGW 互联网 HSGW 31省网络 物联网专网 2 2 3 3 1. 用户开通时，在PCRF设备签约对应的定向访问规则 2. 用户通过2G3G接入后，由PCRF下发对应的业务规则到HACCG（3G），PGW（4G） 3. HACCG和PGW设
20、备针对用户的流量执行定向策略，丢弃不符合规则的流量 1 IP地址识别 域名识别 不允许识别私有IP地址段 10. * . * .* 192.168.*.* 172.16.*.*-172.31.*.* 根据客户平台的IP地址进行识别 客户平台IP地址必须为公网IP地址 不支持私有IP地址 域名示例 客户平台的域名信息，如： 只支持HTTP： 客户平台可以通过浏览器访问 HTTP:/ 不支持HTTPS访问 如果客户平台通过HTTPS访问，则不支持 HTTPS:/ 定向访问业务实现原理（2）HTTP vs HTTPS HTTP协议是不加密协议，HTTPS协议为加密协议，网络设备只能对HTTP协议
21、中 携带的域名信息进行识别。采用HTTPS加密后，网络设备无法识别定向访问业务特点 安全可靠 非客户指定的平台外的服务器不能直接访问终端，能够有效的保护终端免受外部攻击 优惠资费 定向访问业务，在业务资费上费用较低 精确控制 签约定向访问业务的终端，只能访问预先配置的IP地址，不能访问任何其他网站 避免超额流量 避免终端的非法、异常操作情况带来巨大的流量消耗，终端的流量只用于正常业务使用 ，其他流量将被全部丢弃4 机卡绑定业务机卡绑定业务描述 专卡专用 实名制 防盗 防止物联网卡用于特定场景 终端和用户关联+机卡绑定实现 降低物联网用于其他用途的风险 业务描述： 当用户首次使用物联网卡接入时，
22、网络会自动 记录物联网卡对应的硬件信息，后续如果物联网 卡用于其他用途，将会被网络拒绝，禁止用户访 问网络 特点： 只支持4G用户接入时的硬件绑定 3G网络接入时，无法实现硬件绑定 防止物联网卡被盗用， 用于其他用途机卡绑定实现原理 1. 终端通过省内无线网络接入后，上报硬件信 息到MME 2. MME设备将用户硬件信息上报到HSS 3. HSS设备记录用户号码对应的硬件号码 4. 卡更换终端重新接入，将新的硬件信息上报到MME 5. MME设备将硬件信息发送到HSS 6. HSS核对用户的硬件信息和绑定的是否一致，不一致， 直接拒绝用户接入5 L2TP VPDN业务VPDN业务描述 业务描述
23、 物联网号码可开通中国电信无线VPDN业务，利用L2TP隧道技术为物联网客户构建与公众 互联网隔离的虚拟专用网络，满足客户的物联网无线终端访问客户内部网络的需求。 业务特点 VPDN用户通过拨号的方式结合严格的认证系统和授权机制访问本企业/封闭站点的虚拟专 用网络，以实现企业与各分支机构间、分支机构与分支机构间、企业与合作伙伴间的多种网络 通信。 无线VPDN的最终用户，只需与平时上网一样，通过无线网络就能方便、经济、安全的接至 本企业的专用网络，达到虚拟网络连接的效果。VPDN业务特点 组网灵活 3G，LTE覆盖范围内均可提供对VPDN业务的接入，传输速率高，用户切换到3G后VPDN仍能保持
24、。 安全可靠 以L2TP技术在两端建立隧道（Tunnel），通过虚拟专用的隧道来传输数据，确保用户通信数据的安全。客户网 络侧可以部署安全防火墙。 操作简便 用户端同普通拨号上网一样，输入VPDN帐号就能接入私有专用网络。 节省成本 通过移动网络就可以访问企业的内部网，减少用户建设专线投资，部署快捷，易扩展和定制VPDN业务原理 LAC LNS 一次认证 AAA 二次认证 AAA 客户网络 运营商网络 互联网 LAC（L2TP接入集中器）-电信侧核心网出口设备（PDSN，PGW） LNS（L2TP网络服务器）-客户侧网络接入设备（具备L2TP功能的路由器） 一次认证AAA：根据用户拨号的域名，
25、引导网络侧和客户LNS设备建立隧道 二次认证AAA：客户侧对于接入到LNS设备的用户的账号和密码进行验证VPDN业务组网架构 BS 2G/3G 移动终端 省份 PDSN BSC/PCF eHRPD 移动终端 4G 移动终端 物联网 PGW/LAC SGW eNB 省份 HSGW 客户网络 物联网 3G一次认证AAA 物联网 4G一次认证AAA 省份 AAA VPDN AAA 物联网 二次认证 AAA 客户网络 VPDN AAA CN2 专网 互联网 MME 物联网HSS 物联网PCRF 物联网VPDN 业务控制点VPDN应用场景 应用场景 VPN组网：物联网卡终端通过电信移动网直接拨入企业内网
26、，实现与企业内网应用通信 备份通道：VPDN通道，可以作为有线链路的备份，实现对宽带VPDN接入的补充 总部分支组网：灵活通过VPDN方式实现分支机构和总部网络通信 安全保障通道：限制客户上公网，只允许接入内网，提高VPDN业务的安全性 数据采集回传：用于一些物联网传感器数据采集后，回程到后台服务器的场景6 GRE VPDN业务业务介绍 业务描述 物联网号码可开通中国电信无线GRE VPN业务，利用GRE隧道技术为物联网客户构建与公 众互联网隔离的虚拟专用网络，满足客户的物联网无线终端访问客户内部网络的需求。 业务特点 4G接入： 用户通过4G网络接入后，直接通过GRE隧道与客户侧网络进行通信
27、。 高并发：电信网络直接提供用户接入管理，可以满足百万级并发要求，适合物联网应用场景 安全可靠：客户GRE VPN可以通过中国电信CN2专网承载，与互联网完全隔离，安全可靠。 对接简单：电信网络侧和客户侧路由器配置较为简单，便于快速对接 成本低：客户侧的GRE路由器功能要求低，成本低业务基本原理 GRE 路由器 VPDN AAA 客户网络 运营商网络 互联网/专网 物联网PGW设备：电信侧4G核心网出口设备 VPDN AAA：根据用户号码，为用户分配固定的IP地址 物联网PGW 物联网PGW 4G无线网络 GRE路由器：客户侧网络接入设备，具备 GRE隧道功能业务流程 终端 VPDN AAA
28、GRE路由器 客户A服务器 GRE路由器 客户B服务器 物联网专网PGW GRE隧道 GRE隧道 使用APN1接入 使用APN2接入 客户B 客户AGRE VPN组网 GRE VPN接入方式： 专网接入（CN2 CTVPN189）：通过CN2承载，安全可靠，质量有保障 互联网：通过163承载，路径长，质量易波动 省无线和核心网 物联网专网GRE隧道 GRE是一种三层隧道技术，常用于组建各种VPN网络，被主流网络设备的支持 1 2 3 用户终端发送的IP数据报到达PGW设备后，进行GRE封装 GRE隧道在IP报文前面打上GRE的报文头部和IP报文头后进行转发 客户侧GRE路由器接收到GRE的报文
29、头后，去掉外面的IP报文头部 和GRE报文头部后，将原始的IP报文头发送到客户服务器 GRE 路由器 PGWGRE VPN和L2TP VPN的对比 GRE VPN GRE VPN 优点： 适用性好：大部分设备均支撑 开通和数据配置简单 隧道处理能力强（100万并发） 用户侧不需要管理IP分配 缺点： 只支持4G网络接入 电信需要和客户提前确认用户 地址池的分配 优点： 兼容传统CDMA,3G VPDN网络 用户客户进行二次认证 用户自己可以分配和管理IP地址 缺点： 配置调试复杂 传统设备支撑的并发容量受限 VS L2TP VPN L2TP VPN 只支持4G网络接入（包括LTE，NB，eHR
30、PD） 终端必须使用全网通模块或者纯4G模块 如果使用全网通模块，则可以支持在没有4G信号的情况下，需要切换到3G（eHRPD）接入 物联网终端的IP地址由电信公司分配，需要和客户提前沟通客户计划使用的地址池信息 物联网终端的认证过程由电信公司提供，用户侧不需要进行用户的认证 GRE VPN业务限制条件7 内容计费业务内容计费业务描述 内容计费技术通过在网络中引入具备对业务区分的计费的能力，使运营商能够按 照业务的内容进行差异化计费，而不是单纯以流量计费，可以实现灵活丰富的计 费方式，既能够实现前向的计费方式，也能够实现面向后向，面向SP的计费模式。 内容计费基本功能就是通过对用户终端发送数据
31、包进行逐个报文的解析和识别， 将匹配到特定业务的流量进行精确累计，作为按照业务区分计费的依据。内容计费业务原理（1） 1 1 2 3 4 协议解析是从已知协议/应用种类的数据包 中提取关键字段的内容信息的过程。 网元可以基于三四层端口号和IP、七层协 议号或URL实现协议识别和解析。 策略库由PCRF下发的策略和网元本地配置 策略为主。规则来源于策略库。 规则匹配是根据协议/应用种类、所含的关 键字段信息、系统定义的规则来确定执行 何种策略的过程。 策略执行是执行规则所定义的动作的过程， 如计费、QoS控制、带宽管理、重定向、 头增强和URL过滤。 1 2 3 4内容计费业务原理（2） IP地
32、址识别 根据客户平台的IP地址进行识别 客户平台IP地址必须为公网IP地址 域名识别 客户平台的域名信息，如： 客户平台可以通过浏览器访问 http:/ PCRF 计费系统 策略数据 库 互联网 通过网元DPI实现内容区分 通过PCRF实现灵活、实时策略控制 与计费系统联动，实现基于内容的 计费和控制(阻塞，限速，放通）8 多APN区分计费业务描述 中国电信4G网络可以支撑终端同时接入多个APN通道。 在终端同时并发多个APN时，网络根据用户接入时申请的APN名称，为用户 选择特定的APN通道，并根据不同的APN设置不同的QoS等级、业务策略、计 费策略，实现不同APN的差异化服务能力。多APN通道功能 物联网终端可以支撑并发多APN的通道，为每个通道分配独立的IP地址，并接入到不 同的网络实现业务隔离。中国电信网络可以支撑3个以上的APN并发接入能力多APN区分计费功能 为了满足客户多个网络通道差异计费的需求，网络可以支撑根据不同的APN设 置不同的流量标识，由计费系统根据流量标识进行APN区分计费。 计费系统根据不同的RG来区分计费谢谢 感谢聆听
