APN には主に 2 つのタイプがあります。
1、モバイルブラウザを通じてインターネットサーフィンするときに使用されます。
2,クライアントソフト経由でサーバーにログインする際に使用します。
中国で販売されている携帯電話には、APN が事前に設定されています。
プライベートAPN
ネットワーク セキュリティに対する企業の特別な要件に従って、専用 APN は主に次のようなさまざまなセキュリティ対策を採用しています。 2M 専用線を介した事業者の GPRS ネットワークへのアクセス、相互接続された双方のルーター間の広域接続にプライベート IP アドレスを使用する、および GGSN と携帯会社の相互接続ルーターの間で GRE トンネルを使用します。お客様専用のAPNが割り当てられ、一般ユーザーはこのAPNを申請することはできません。 GPRS プライベート ネットワークに使用される SIM カードは、この専用 APN のみを開き、他の APN の使用は制限されます。 RADIUSサーバーとDHCPサーバーのセットをお客様自身で構築することができます。 GGSN は、ユーザの発信番号を RADIUS サーバに提供し、発信番号とユーザ アカウントを組み合わせた認証方法を採用します。ユーザーが認証に合格すると、DHCP サーバーは企業内に静的 IP アドレスを割り当てます。エンドツーエンド暗号化: 送信プロセス全体での情報漏洩の可能性を回避するために、モバイル端末とサーバー プラットフォームの間でエンドツーエンド暗号化が使用されます。両者はファイアウォールによって分離されており、IP アドレスとポートのフィルタリングはファイアウォール上で実行されます。
APNのビジネスプロセスは次のとおりです
APN は通常、HSS (Home Subscriber Server)/HLR (以下、HLR と呼びます) にユーザーのサブスクリプション データとして保存されます。パケット サービスを開始するとき、ユーザーの携帯電話はネットワーク側の SGSN (Serving GPRS Support Node)/MME (Mobility Management Entity) に APN を提供することもできます。 SGSN/MME (以下、SGSN) は、ユーザーが提供した APN に基づいて DNS (Domain Name Server) を通じてドメイン名解決を実行し、GGSN/PGW (以下、GGSN) の IP アドレスを取得し、ユーザーに接続します。 APN に対応する PDN に接続します。さらに、ワイルドカードを HLR に保存することもできるため、ユーザーまたは SGSN は、HLR に保存されていない APN にアクセスすることを選択できます。
SGSN は、APN と GGSN アドレスの対応テーブルを保存し、異なる APN を通じて異なる GGSN を選択します。 APN は次のように取得されます。ユーザーは、ユーザーが複数の PDP コンテキストをアクティブ化できることを指定するユーザー カスタマイズされた SGSN を提供し、各 PDP コンテキストは APN に関連付けられます。ユーザーが異なる APN を選択する目的は、異なる GGSN を通じて外部ネットワークを選択することです。 APN は、DNS を通じてドメイン名解決を実行して、GGSN または外部ネットワーク ノードの実際の IP アドレスを取得する必要があります。
GPRS プライベート ネットワーク システム端末がサーバー プラットフォームにログインするプロセスは次のとおりです。
1) ユーザーは、GPRS プライベート ネットワーク システム用にオペレーターによって特別に割り当てられたプライベート ネットワーク APN を含む GPRS ログイン要求を送信します。
2) リクエスト内の APN に従って、SGSN はクエリ リクエストを DNS サーバーに送信し、エンタープライズ サーバー プラットフォームに接続されている GGSN を見つけて、GTP トンネルを通じてユーザー リクエストをカプセル化して GGSN に送信します。
3) GGSN は、認証用の専用回線を通じてユーザー認証情報 (携帯電話番号、ユーザー アカウント、パスワードなど) を Radius に送信します。
4) Radius 認証サーバーは、携帯電話番号などの認証情報を見て、正規のユーザーからの要求であることを確認し、DHCP サーバーにユーザー アドレスの割り当てを要求します。 5) Radius 認証に合格した後、Radius はユーザー アドレスを含む確認メッセージを GGSN に送信します。
6) ユーザーは IP アドレスを取得した後、データ パケットを送信して GPRS プライベート ネットワーク システム情報をクエリし、ビジネス処理プラットフォームにアクセスできます。
