GPRS行业应用幻灯片.ppt

GPRS行业应用 网维中心 2005.11 本次交流内容 GPRS行业应用介绍； 短信业务应用介绍； 集团短号业务介绍； 集团总机业务介绍； 集团客户专线接入（NGN）介绍 基本概念 GPRS网络基本概况 基本概念 目前，广东移动在广州、深圳、东莞、惠州等地均设置SGSN节点，在广州、深圳设置GGSN，提供GPRS网络服务。 基本概念 APN（Access Point Number） SGSN负责一定区域范围内MS的移动无线连接，GGSN负责与外部数据网的互通，不同地理位置处的外部数据网需要与不同的GGSN连接，而MS可能会处在不同的地理位置。因此SGSN与GGSN的对应关系是准动态的，而对应关系就是由APN解析决定。也就是由APN决定了MS在哪个点（以GGSN表示）接入需要通信的外部网络，APN本身的字面含义也是如此：某个MS可以通信的外部网络的接入位置。一个GGSN可以接入到多个外部网络，可以等同于GGSN有多个逻辑接口（interface）与多个外部网络连接；一个GGSN定义多个APN，APN就是各个逻辑接口的标识。因此通过APN解析，SGSN可以知道与哪个GGSN建立对应关系，GGSN通过APN标识，知道将MS的IP包通过哪个逻辑接口建立的路由出去。 基本概念 APN定义的2种IP路由方式 1.通常路由方式： GGSN包括路由器的路由功能，因此GGSN在收到MS的IP包后，检查IP包的源、目的IP地址，根据路由表进行IP包的路由转发。这种方式一般需要MS分配到公网地址。如CMNET APN、CMWAP APN方式上网。 2. APN路由方式：相当于VPN方式，在GGSN与外部网络接入路由器之间建立一条专线（这条专线也相当于IP协议的逻辑链路层），这样从MS到接入路由器之间的整个路径上建立了一条专线，实现了企业VPN内部网。目前企业接入业务使用的APN均采取APN路由方式，实现广域地理范围上的企业内部网。APN路由方式的MS地址一般为私有地址。 基本概念 VPN（虚拟专用网） 虚拟专用网（VPN）是一个综合了保密性、安全性及可管理性于一身的解决方案。VPN就是在公共网络架构上（通常是Internet）利用安全、认证、加密等技术建立企业的专用线路，在降低联网费用的同时确保信息的安全性、完整性和真实性。VPN可以提供与昂贵的专线（DDN）类似的安全性、可靠性、可管理性和优先级别，可构筑于IP网络、帧中继网络和ATM网络上。 VPN在GPRS网络中应用 GPRS上网流程 手机开机，正确设置GPRS相关参数：如CMWAP APN、WAP网关等参数； 手机通过基站和BSC向SGSN发送附着请求，SGSN对用户进行鉴权认证后，手机正常附着在GPRS网络上； 手机打开浏览器输入网址，进行WAP上网。首先需要进行PDP激活过程，即手机通过SGSN向GGSN发送PDP激活请求，GGSN收到请求后向RADIUS服务器进行认证，若认证通过则RADIUS向DHCP服务器请求分配IP地址，建立临时数据通道； 手机PDP激活成功获得IP地址后，通过临时数据通道，向GGSN发上网数据报文，GGSN根据APN进行解析并路由到相应的WAP网关，WAP网关根据手机的网址向DNS进行查询并返回要访问网站的IP地址及路由信息，然后WAP网关将数据包发给相关的网站进行数据交互，从而完成一个手机正常上网的流程。 GPRS行业应用接入方式 GPRS行业应用接入方式 GPRS行业应用接入方式 企业方需要配合的工作和条件： 需要支持GRE隧道协议的接入路由器； 企业端需要接入认证的企业，需要建设RADIUS认证服务器； 需要开发终端的相关应用软件； 需要使用我公司的数据专线，接入CMNET网络； 分配手机（终端）地址池至少为一个C类地址（企业内部不能重复） 我公司需要的配合工作： 向省公司申请专用APN，GGSN配置APN数据； 提供数据专线，连接企业路由器； 打通企业端到GGSN的GRE隧道； GPRS行业应用接入方式 GPRS行业应用接入方式 GPRS行业应用接入方式 使用统一接入平台的接入方案： 集团客户通过我司数据专线接入平台 －－集团客户通过数据专线与统一接入平台组成VPN，如果集团客户已经使用我公司的数据专线，不需重新接入； －－集团客户可以通过长途数据专线直接与位于广州的统一接入平台连接，我公司为集团客户分配专线两端的地址以及集团客户用于NAT转换的地址； －－也可以通过本地数据专线与本地的CMNET接入设备连接，通过CMNET接入统一接入平台，我公司为集团客户分配专线两端的地址以及集团客户用于NAT转换的地址，统一接入平台分配给用户的私有地址可以通过GRE Tunnel的方式通过CMNET访问集团客户内部资源