在無(wú)線組網(wǎng)中，要通過(guò)移動(dòng)終端來(lái)訪問(wèn)服務(wù)器，wifi組網(wǎng)方式可以說(shuō)是最簡(jiǎn)便、快速的一種方式?？梢栽谝欢▍^(qū)域內(nèi)打造專(zhuān)用網(wǎng)絡(luò)，實(shí)現(xiàn)移動(dòng)終端設(shè)備的網(wǎng)絡(luò)使用。
但是，由于WIFI使用公用網(wǎng)絡(luò)、公共頻段等原因，導(dǎo)致在穩(wěn)定性、安全性和維護(hù)性上大打折扣。
其實(shí)還有另一種專(zhuān)用組網(wǎng)的解決方案，采用專(zhuān)用APN，來(lái)打造安全性較高的無(wú)線網(wǎng)絡(luò)組網(wǎng)方案。
1、什么是APN呢？
APN是Access Point Name的縮寫(xiě)，稱(chēng)為接入點(diǎn)名稱(chēng)，由網(wǎng)絡(luò)標(biāo)識(shí)和運(yùn)營(yíng)者標(biāo)識(shí)兩部分組成。APN名稱(chēng)可以對(duì)應(yīng)接入的WIFI名稱(chēng)，訪問(wèn)網(wǎng)絡(luò)的名稱(chēng)。
例如：c.NET.mnc000.mcc460.gprs
cmnet為網(wǎng)絡(luò)標(biāo)識(shí)
MNC（Mobile Network Code，移動(dòng)網(wǎng)絡(luò)號(hào)碼）：用于識(shí)別移動(dòng)用戶所歸屬的移動(dòng)通信網(wǎng)，2~3位數(shù)字組成。中國(guó)移動(dòng)使用00、02、07，中國(guó)聯(lián)通使用01、06，中國(guó)電信使用03、05、11。
MCC是移動(dòng)設(shè)備國(guó)家代碼（Mobile Country Code），460代表中國(guó)。
在我們的手機(jī)上可以查詢APN，可以在設(shè)置->移動(dòng)網(wǎng)絡(luò)->移動(dòng)數(shù)據(jù)->接入點(diǎn)名稱(chēng)(APN)
2、APN有什么用處呢？
在移動(dòng)網(wǎng)元中，我們把不同的設(shè)備做了不同的分工，其中核心網(wǎng)每個(gè)設(shè)備有不同的分工，就像工廠里面，有不同的工序，由不同的生產(chǎn)組來(lái)負(fù)責(zé)。
這里必須提及兩個(gè)網(wǎng)元對(duì)于APN會(huì)有較大的用處：
SGSNMME：移動(dòng)性會(huì)話管理，該網(wǎng)元通過(guò)GPRS網(wǎng)內(nèi)的DNS解析APN找到所要用的GGSNSAEGW。
- MME：4G接入下的控制面網(wǎng)元，負(fù)責(zé)移動(dòng)性管理功能
- SGSN：2G/3G接入下的控制面網(wǎng)元，相當(dāng)于接入2G/3G的MME，進(jìn)行移動(dòng)性管理和會(huì)話管理
移動(dòng)數(shù)據(jù)網(wǎng)的
在GGSNSAE GW內(nèi)APN可以用于識(shí)別外部數(shù)據(jù)網(wǎng)。
- S-GW：SAE網(wǎng)絡(luò)用戶面接入服務(wù)網(wǎng)關(guān)，相當(dāng)于傳統(tǒng)Gn SGSN的用戶面功能
- P-GW：SAE網(wǎng)絡(luò)的邊界網(wǎng)關(guān)，提供承載控制、計(jì)費(fèi)、地址分配和非3GPP接入等功能，相當(dāng)于傳統(tǒng)的GGSN
寫(xiě)到這里，要認(rèn)識(shí)一下終端訪問(wèn)移動(dòng)網(wǎng)絡(luò)必須提及的兩個(gè)信令流程：
- ATTACH附著
附著就是終端MSUE與SGSNMME建立起連接的過(guò)程，附著過(guò)程中SGSNMME要到用戶的歸屬HSS中取GPRS鑒權(quán)數(shù)據(jù)，確定該用戶是否簽約相應(yīng)的APN，以決定是否允許用戶附著到GPRS網(wǎng)絡(luò)上。一般情況下，用戶開(kāi)機(jī)即附著到GPRS網(wǎng)絡(luò)上。
- PDP激活
PDP激活即登錄到外部網(wǎng)絡(luò)的過(guò)程。用戶附著成功后即可發(fā)起PDP激活與GGSNSAEGW建立起連接，PDP激活成功即可訪問(wèn)外部數(shù)據(jù)網(wǎng)了：
（1）用戶以相應(yīng)APN發(fā)PDP激活請(qǐng)求到GGSNSAEGW。
（2）GGSNSAEGW分配給用戶IP地址。
（3）PDP激活成功后，即可開(kāi)始瀏覽Internet網(wǎng)站和WAP網(wǎng)站，如果訪問(wèn)WAP網(wǎng)站則還需要經(jīng)過(guò)WAP網(wǎng)關(guān)。
3、專(zhuān)用APN與通用APN的區(qū)別
- 通用APN：采用通用的SAEGW，通過(guò)公網(wǎng)連接業(yè)務(wù)平臺(tái)。業(yè)務(wù)平臺(tái)需置于公網(wǎng)通用對(duì)接。
- 專(zhuān)用APN： 采用專(zhuān)用SAEGW,可采用互聯(lián)網(wǎng)GRE（通用路由封裝）隧道/專(zhuān)用MPLS-VPN隧道/共用MPLS-VPN+GRE隧道方式對(duì)接業(yè)務(wù)平臺(tái)。
也就是說(shuō)，定向APN和通用APN，共同的是無(wú)線網(wǎng)、傳輸網(wǎng)、MME，不同的SAEGW、不同訪問(wèn)業(yè)務(wù)平臺(tái)的組網(wǎng)路徑。
專(zhuān)用APN網(wǎng)絡(luò)的優(yōu)勢(shì)有：
(1)數(shù)據(jù)卡簽約專(zhuān)用APN名稱(chēng)，用專(zhuān)用通道訪問(wèn)業(yè)務(wù)平臺(tái)，做業(yè)務(wù)隔離，提高數(shù)據(jù)安全性。專(zhuān)網(wǎng)專(zhuān)用，同時(shí)也避免了流量被他用的風(fēng)險(xiǎn)。
(2)SIM卡采用專(zhuān)用加密算法，頻段各運(yùn)營(yíng)商專(zhuān)用。
(3)定向APN，為保障企業(yè)的特殊需求，專(zhuān)門(mén)一組PGW設(shè)備進(jìn)行承載，與通用APN區(qū)別開(kāi)來(lái)。同時(shí)還需要服務(wù)器與PGW建立一條專(zhuān)用的數(shù)據(jù)通道，如果是互聯(lián)網(wǎng)的話，就可以通過(guò)GRE隧道來(lái)承載。相當(dāng)在互聯(lián)網(wǎng)鏈路上做一個(gè)加密通道。
可以理解為，在大海里面，做個(gè)海底隧道，專(zhuān)門(mén)用于車(chē)輛通行。
(4)在使用環(huán)境上不用單獨(dú)組網(wǎng)，采用運(yùn)營(yíng)商的無(wú)線網(wǎng)絡(luò)環(huán)境即可，減少組網(wǎng)成本。
(5)由于運(yùn)營(yíng)商的網(wǎng)絡(luò)覆蓋面廣，對(duì)于業(yè)務(wù)側(cè)來(lái)說(shuō)，可以不用顧忌覆蓋的范圍，只要網(wǎng)絡(luò)能到達(dá)的區(qū)域都可以實(shí)現(xiàn)這個(gè)虛擬專(zhuān)用網(wǎng)絡(luò)。
(6)在定向APN上也會(huì)分配這些APN訪問(wèn)的終端分配的IP地址池，這樣在服務(wù)器上可以限定指定的IP訪問(wèn)，避免些未知的IP攻擊，在一定程度上可以提高服務(wù)器、業(yè)務(wù)的安全性。
總的來(lái)說(shuō)，
如果是臨時(shí)、終端量小、對(duì)安全性要求不高的場(chǎng)景，可以采用WIFI的組網(wǎng)方案，來(lái)實(shí)現(xiàn)無(wú)線終端訪問(wèn)業(yè)務(wù)平臺(tái)。
對(duì)于安全性要求高、移動(dòng)范圍較廣、終端量大的場(chǎng)景，可以采用專(zhuān)用APN的方案，打造虛擬專(zhuān)用網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)線終端訪問(wèn)業(yè)務(wù)平臺(tái)。
