TD-LTE VPN构筑无线超宽带专属通道

大、已有固网L3VPN业务的企业，L2TPVPN是一个可行的解决方案。

在这个方案中，运营商采用图2中的模式B组网，在总部或分支机构的终端侧增加一个接入路由器AR，同时在网络侧部署一个PE设备作为VPN的网关，即可实现企业分支机构和总部的互联互通，包括分支机构和总部的互访、分支机构间的互访，同时隔离不同企业间的互访。

此方案通过在网络侧部署PE，在每个企业分支机构增加AR，实现三层的VPN功能。此方案对LTE网络和终端没有要求，所以网络部署通用性较好，比较适合LTE网络中各网元多厂商的情况，当然考虑到高安全性，PE也可在每个企业总部单独部署。但由于需要增加额外的数通设备，所以本方案的组网成本相对较高，管理、运维也相对复杂。

可移植型L2VPN

对于已经使用固网或WiMAX部署VPN的企业，可移植型L2VPN解决方案能够实现平滑演进，减少企业对固网VPN的改造。

这个方案与L2TPVPN架构类似，每个企业分支机构都需要部署一台AR，配合LTECPE作为用户端设备，网络侧则需要部署网关设备PE，与L2TPVPN的差异在于，L2VPN可以透传二层报文，而L2TPVPN只能透传三层报文。

在计费方面，本方案可沿用LTE的计费方式按普通用户进行计费。此外，运营商还可以根据VPN的分支机构数量进行计费。在管理方面，由于每个企业分支节点都需要新增接入路由器，同时对LTECPE要求较多，因而该方案相对来说投入较多，维护和管理略显复杂。

综上所述，对运营商而言，成本最低、最易部署，且又能满足绝大多数中小企业用户需求的方案是集成型VPN，而企业分支较多的企业，建议使用L2TPVPN解决方案。由于固网一般采用层二VPN，因此L2VPN对已有固网VPN的用户的影响最小，所需改造最少，但是另一方面，运营商和企业需要的投入较大，此方案对接入路由设备也有一定的要求，VPN业务的维护和管理稍微复杂一些，另外此方案涉及多层封装，导致其空口效率偏低。

蓬勃兴起的LTEVPN应用

目前，欧洲某机场正在试商用LTEVPN远程打印机票服务，并能在不同地点的屏幕上同步、实时显示航班信息；在意大利，运营商提出了基于LTE的POS机连接需求；而在印度，传统VPN租用线连接已经在LTE网络上启动验证，并期望能实现VLAN互访和外部隔离。未来，云计算与MBB是电信行业的发展趋势，利用LTE的高带宽和安全封装能力实现VPN的私有云桌面、企业视频会议等应用，将给移动运营商带来更多商机。

作为全球领先的LTE设备供应商，华为能够为运营商提供"刚柔并济"的LTEVPN解决方案。

"刚"体现在宽阔、稳定的管道上，它是实现SLA的VPN的基础。无论在LTE网络技术还是在商业应用上，华为都处于业界领先地位。以TD-LTE设备为例，其上下行共用20MHz频谱时，下行峰值速率能达到110Mbps，而时延小于10ms；在商业应用上，华为LTE刚性管道支持多种企业业务，如私有云桌面、多方视频会议、广播视频等VPN业务。

"柔"指柔性、动态的VPN解决方案。华为既能提供适宜中小企业的投资小、易部署的集成型LTE VPN方案，又能实现大企业的多层VPN，同时在组网和管理上可以根据用户的具体业务和网络场景灵活定制，满足各类企业用户的多场景需求。