专线apn传输方式.docx

专线APN传输方式 根据企业对网络安全的特殊要求，基于 GPRS网络的数据传输方案，采用了 多种安全措施，主要包括： 通过一条2M专线接入移动公司GPRS网络，双方互联路由器之间采用私有 IP地址进行广域连接，在GGSN与移动公司互联路由器之间采用 GRE隧道。 为客户分配专用的APN,普通用户不得申请该 APNo用于GPRS专网的SIM 卡仅开通该专用APN,限制使用其他APNo 客户可自建一套RADIUS服务器和DHCP服务器，GGSN向 RADIUS服务器提 供用户主叫号码，采用主叫号码和用户账号相结合的认证方式；用户通过认证 后由DHCP服务器分配企业内部的静态IP地址。 端到端加密： 移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中 可能的泄漏。 双方采用防火墙进行隔离，并在防火墙上进行 IP地址和端口过滤。 业务流程 GPRS专网系统终端上网登录服务器平台的流程为： 1） 用户发出GPRS登录请求，请求中包括由移动公司为 GPRS专网系统专门 分配的专网 APN； 2） 根据请求中的APN, SGSN向 DNS服务器发出查询请求，找到与企业服 务器平台连接的GGSN并将用户请求通过GTP隧道封装送给GGSN 3） GGSN将用户认证信息（包括手机号码、用户账号、密码等）通过专线 送至Radius进行认证； 4） Radius认证服务器看到手机号等认证信