专线APN传输方式.pdf

专线APN传输方式 根据企业对网络安全的特殊要求，基于GPRS 网络的数据传输方案，采用了多种安全措施， 主要包括： 通过一条2M 专线接入移动公司GPRS 网络，双方互联路由器之间采用私有IP地址进 行广域连接，在GGSN与移动公司互联路由器之间采用GRE隧道。 为客户分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专 用APN，限制使用其他APN。 客户可自建一套RADIUS服务器和DHCP服务器，GGSN 向RADIUS服务器提供用户 主叫号码，采用主叫号码和用户账号相结合的认证方式；用户通过认证后由DHCP 服务器 分配企业内部的静态IP地址。 端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中 可能的泄漏。 双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。 业务流程 GPRS专网系统终端上网登录服务器平台的流程为： 1） 用户发出 GPRS 登录请求，请求中包括由移动公司为GPRS 专网系统专门分配的专网 APN； 2） 根据请求中的APN，SGSN 向DNS服务器发出查询请求，找到与企业服务器平台连接 的GGSN，并将用户请求通过GTP隧道封装送给GGSN； 3） GGSN 将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至Radius 进 行认证； 4） Radius 认证服务器看到手机号等认证信息，确认是合法用户发来的请求，向DHCP 服 务器请求分配用户地址； 5） Radius认证通过后，由Radius 向GGSN发送携带用户地址的确认信息； 6） 用户得到了IP地址，就可以携带数据包，对GPRS专网系统信息查询和业务处理平台 进行访问。 专有 APN 在功能上可以和 Internet 的VPN 做类比，实际上他就是基于 GPRS 的VPN 网络。 专有 APN 常见组网方式 1，运营商部署一条专线接入到企业的网络中，局端和企业端路由器之间采用私 有 IP 进行连接。 2，局端互连路由器与 GGSN 采用 GRE 隧道连接。 专有 APN 的几个重要特点： 1，除非运营商分配一个 Internet IP 地址，否则计算机没有任何办法通过 Inter net访问该 APN 中的主机。 2，只有手机卡号在 APN 中的白名单之列，该手机才可以接入该 APN。 3，企业客户可以建立一套 RADIUS 和 DHCP 服务器，GGSN 向RADIUS 服务器 提供用户主叫号码，采用主叫号码和用户账号相结合的认证方式；用户通过认证后由 DHCP 服务器分配企业内部的静态 IP 地址。补充：该认证方式不一定适合于每个省的 运营商，这取决于该省运营商的 APN 管理平台。 业务流程 GPRS 专网系统终端上网登录服务器平台的流程为： 1）用户发出 GPRS 登录请求，请求中包括由运营商为 GPRS 专网系统专门分配 的专网 APN； 2）根据请求中的 APN，SGSN 向DNS 服务器发出查询请求，找到与企业服务器 平台连接的 GGSN，并将用户请求通过 GTP 隧道封装送给 GGSN； 3）GGSN 将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至 Radius 进行认证； 4）Radius 认证服务器看到手机号等认证信息，确认是合法用户发来的请求，向 DHCP 服务器请求分配用户地址； 5）Radius 认证通过后，由 Radius 向GGSN 发送携带用户地址的确认信息； 6）用户得到了 IP地址，就可以携带数据包，对 GPRS 专网系统信息查询和业务 处理平台进行访问。