福建泉州APN組網(wǎng)技術(shù)方案目錄一、APN專網(wǎng)接入優(yōu)勢(shì)111、3GWCDMA開(kāi)通國(guó)家最廣，可漫游的國(guó)家和地區(qū)最多112、支持業(yè)務(wù)最廣泛113、安全可靠114、聯(lián)通WCDMA計(jì)費(fèi)靈活115、聯(lián)通WCDMA網(wǎng)絡(luò)接入速度快1二、APN專網(wǎng)接入解決方案221、系統(tǒng)組成2三、3GWCDMAAPN業(yè)務(wù)流程2四、聯(lián)通公司APN安全方案3五、構(gòu)建3GWCDMAAPN網(wǎng)絡(luò)所需設(shè)備5一、APN專網(wǎng)接入優(yōu)勢(shì)APN專網(wǎng)無(wú)線數(shù)據(jù)采集系統(tǒng)采用先進(jìn)成熟的3GWCDMA無(wú)線數(shù)據(jù)終端為遠(yuǎn)程傳輸模塊，依托穩(wěn)定、可靠的中國(guó)聯(lián)通3GWCDMA網(wǎng)絡(luò)，系統(tǒng)運(yùn)行可靠，數(shù)據(jù)采集實(shí)時(shí)性強(qiáng)。該系統(tǒng)有效的解決了其他通信方式存在的各種問(wèn)題。在保證數(shù)據(jù)傳輸?shù)募皶r(shí)、準(zhǔn)確的前提下，將系統(tǒng)運(yùn)行費(fèi)用也降低到了最低；同時(shí)，通信鏈路由專業(yè)的運(yùn)營(yíng)商來(lái)維護(hù)，避免了用戶在使用無(wú)線數(shù)據(jù)采集系統(tǒng)的同時(shí)，還需要耗費(fèi)很大精力去維護(hù)通信線路等問(wèn)題；節(jié)約了用戶的初期建設(shè)投資和運(yùn)行維護(hù)費(fèi)用。3GWCDMA無(wú)線傳輸數(shù)據(jù)有以下優(yōu)勢(shì)11、3GWCDMA開(kāi)通國(guó)家最廣，可漫游的國(guó)家和地區(qū)最多中國(guó)聯(lián)通采用的WCDMA制式是當(dāng)前世界上采用的國(guó)家及地區(qū)最廣泛的，終端種類最豐富的一種3G標(biāo)準(zhǔn)。已有538個(gè)WCDMA運(yùn)營(yíng)商在246個(gè)國(guó)家和地區(qū)開(kāi)通了WCDMA網(wǎng)絡(luò)，3G商用市場(chǎng)份額超過(guò)80，而WCDMA向下兼容的GSM網(wǎng)絡(luò)已覆蓋184個(gè)國(guó)家，遍布全球，WCDMA用戶數(shù)已超過(guò)32億。12、支持業(yè)務(wù)最廣泛基于WCDMA成熟的網(wǎng)絡(luò)和業(yè)務(wù)支撐平臺(tái)，其所能實(shí)現(xiàn)的3G業(yè)務(wù)非常豐富。無(wú)線上網(wǎng)卡、手機(jī)上網(wǎng)、手機(jī)音樂(lè)、手機(jī)電視、手機(jī)搜索、可視電話、即時(shí)通訊、手機(jī)郵箱、手機(jī)報(bào)等業(yè)務(wù)應(yīng)用可為用戶的工作、生活帶來(lái)更多的便利和美妙享受。健壯的網(wǎng)絡(luò)體系和業(yè)務(wù)支持能力，將使得IPHONE的優(yōu)勢(shì)性能得到最大程度的發(fā)揮。13、安全可靠由于從車載終端到客戶端機(jī)房中間全程使用GRE隧道加密建立長(zhǎng)效的純二層連接，安全性相關(guān)于其他運(yùn)營(yíng)商的公網(wǎng)GRPS而言，能夠更好的保護(hù)企業(yè)機(jī)房的服務(wù)器接入和應(yīng)用安全，隔絕了互聯(lián)網(wǎng)同時(shí)對(duì)客戶從終端傳往服務(wù)器的所有雙向數(shù)據(jù)的毫發(fā)無(wú)損的透明傳送。14、聯(lián)通WCDMA計(jì)費(fèi)靈活3GWCDMA資費(fèi)便宜，計(jì)費(fèi)合理?？筛鶕?jù)通信的數(shù)據(jù)量和提供的服務(wù)質(zhì)量進(jìn)行計(jì)費(fèi)。在3GWCDMA網(wǎng)中，用戶只需與網(wǎng)絡(luò)建立一次連接，就可長(zhǎng)時(shí)間的保持這種連接，并只在傳輸數(shù)據(jù)時(shí)才占用信道并被計(jì)費(fèi)，保持時(shí)不占用信道不計(jì)費(fèi)。這樣，數(shù)據(jù)采集點(diǎn)即不用頻繁建立連接，也不必支付傳輸間隙時(shí)的費(fèi)用。15、聯(lián)通WCDMA網(wǎng)絡(luò)接入速度快WCDMA網(wǎng)絡(luò)是全球商用時(shí)間最長(zhǎng)，技術(shù)成熟、可演進(jìn)性最好的，全球第一個(gè)3G商用網(wǎng)絡(luò)就是采用WCDMA制式。聯(lián)通采用了全球廣泛應(yīng)用的WCDMA3G技術(shù)，目前已全面支持HSDPA/HSUPA，與現(xiàn)在市場(chǎng)上通常提供的技術(shù)相比，它能夠?yàn)橐苿?dòng)和手提無(wú)線設(shè)備提供更高的數(shù)據(jù)速率。載波帶寬為5MHZ，并且在5MHZ的帶寬內(nèi)，可提供上行為216MBPS的數(shù)據(jù)傳輸速率，下行為576MBPS的數(shù)據(jù)傳輸速率。以下是三家運(yùn)營(yíng)商技術(shù)的對(duì)照?qǐng)D二、APN專網(wǎng)接入解決方案21、系統(tǒng)組成根據(jù)3GWCDMA無(wú)線數(shù)據(jù)傳輸安全可靠、方案成熟的技術(shù)特點(diǎn)，基于3GWCDMA的行業(yè)應(yīng)用APN接入系統(tǒng)主要包括無(wú)線終端，聯(lián)通3GWCDMA網(wǎng)絡(luò)，傳輸線路以及用戶應(yīng)用服務(wù)器四部分。1）用戶應(yīng)用服務(wù)器負(fù)責(zé)數(shù)據(jù)管理系統(tǒng)及應(yīng)用程序管理。2）聯(lián)通3GWCDMA網(wǎng)絡(luò)一方面負(fù)責(zé)接收用戶發(fā)送過(guò)來(lái)的數(shù)據(jù)，并進(jìn)行用戶身份的驗(yàn)證，然后將數(shù)據(jù)通過(guò)專線送給用戶接入網(wǎng)絡(luò)，另一方面接收用戶應(yīng)用服務(wù)器的指令或者數(shù)據(jù)，將其發(fā)送給車載終端。3）傳輸線路傳輸線路主要負(fù)責(zé)連接聯(lián)通3GWCDMAAPN接入網(wǎng)及用戶接入網(wǎng)。連接線路主要以點(diǎn)到點(diǎn)專線及互聯(lián)網(wǎng)專線兩種?？筛鶕?jù)用戶使用方式提供對(duì)應(yīng)的專線類型。4）用戶分銷方式通過(guò)GRE隧道加密方式與3GWCDMA核心網(wǎng)絡(luò)中的GGSN相連，負(fù)責(zé)安全傳送、接收、處理從3GWCDMA網(wǎng)絡(luò)雙向的數(shù)據(jù)交互。三、3GWCDMAAPN業(yè)務(wù)流程3GWCDMA專網(wǎng)系統(tǒng)終端上網(wǎng)登錄服務(wù)器平臺(tái)的流程為1）用戶發(fā)出3GWCDMA登錄請(qǐng)求，請(qǐng)求中包括由聯(lián)通公司為3GWCDMA專網(wǎng)系統(tǒng)專門(mén)分配的專網(wǎng)APN；2）根據(jù)請(qǐng)求中的APN，SGSN向DNS服務(wù)器發(fā)出查詢請(qǐng)求，找到與企業(yè)服務(wù)器平臺(tái)連接的GGSN，并將用戶請(qǐng)求通過(guò)GTP隧道封裝送給GGSN；3）GGSN將用戶認(rèn)證信息（包括手機(jī)號(hào)碼、用戶賬號(hào)、密碼等）通過(guò)專線送至RADIUS進(jìn)行認(rèn)證；4）RADIUS認(rèn)證服務(wù)器看到手機(jī)號(hào)等認(rèn)證信息，確認(rèn)是合法用戶發(fā)來(lái)的請(qǐng)求，向DHCP服務(wù)器請(qǐng)求分配用戶地址；5）RADIUS認(rèn)證通過(guò)后，由RADIUS向GGSN發(fā)送攜帶用戶地址的確認(rèn)信息；6）用戶得到了IP地址，就可以攜帶數(shù)據(jù)包，對(duì)WCDMA專網(wǎng)系統(tǒng)信息查詢和業(yè)務(wù)處理平臺(tái)進(jìn)行訪問(wèn)。四、聯(lián)通公司APN安全方案根據(jù)企業(yè)對(duì)網(wǎng)絡(luò)安全的特殊要求，基于聯(lián)通WCDMA網(wǎng)絡(luò)的數(shù)據(jù)傳輸方案，采用了多種安全措施，主要包括1）安全的網(wǎng)絡(luò)接入41電路直接接入方案通過(guò)一條10M專線接入聯(lián)通公司3GWCDMA網(wǎng)絡(luò)，雙方互聯(lián)路由器之間采用私有IP地址進(jìn)行廣域連接，在GGSN與聯(lián)通公司互聯(lián)路由器之間采用GRE隧道。3GWCDMA數(shù)據(jù)傳輸終端和服務(wù)器平臺(tái)之間采用端到端加密，避免信息在整個(gè)傳輸過(guò)程中可能的泄漏。雙方采用防火墻進(jìn)行隔離，并在防火墻上進(jìn)行IP地址和端口過(guò)濾。圖1、專線接入組網(wǎng)拓?fù)鋱D42互聯(lián)網(wǎng)方式APN接入方案用戶通過(guò)互聯(lián)網(wǎng)方式（聯(lián)通互聯(lián)網(wǎng)光纖）接入聯(lián)通公司3GWCDMA網(wǎng)絡(luò)，雙方接入路由器之間采用互聯(lián)網(wǎng)公有IP地址進(jìn)行廣域連接，并通過(guò)構(gòu)建在互聯(lián)網(wǎng)基礎(chǔ)上GRE隧道進(jìn)行通信。圖2、互聯(lián)網(wǎng)接入組網(wǎng)拓?fù)鋱D43兩種接入方案比較采用互聯(lián)網(wǎng)接入方式具有接入方便簡(jiǎn)捷，特別對(duì)于聯(lián)通公司光纖/寬帶老客戶，無(wú)須鋪設(shè)額外的線路，實(shí)施方便，但因?yàn)锳PN業(yè)務(wù)構(gòu)建在互聯(lián)網(wǎng)公網(wǎng)上，安全性較差。采用專線電路接入3G網(wǎng)絡(luò)，能實(shí)現(xiàn)物理電路層面與互聯(lián)網(wǎng)公網(wǎng)隔離，達(dá)到無(wú)縫和安全的連接到專網(wǎng)，實(shí)現(xiàn)全封閉式安全組網(wǎng)的要求。特別適用于對(duì)網(wǎng)絡(luò)安全要求較高的大客戶。2）安全的網(wǎng)絡(luò)認(rèn)證使用聯(lián)通公司為客戶分配專用的APN，普通用戶不得申請(qǐng)APN。用于WCDMA專網(wǎng)的SIM卡僅開(kāi)通該專用APN，限制使用其他APN。分配專用的手機(jī)號(hào)段手機(jī)主叫號(hào)在聯(lián)通GSM交換機(jī)生成，已經(jīng)進(jìn)行了加密，資深的網(wǎng)絡(luò)黑客也是很難偽造手機(jī)號(hào)的。聯(lián)通在網(wǎng)絡(luò)側(cè)HLR網(wǎng)元給手機(jī)號(hào)和APN做了綁定，只有屬于行業(yè)的手機(jī)號(hào)才能訪問(wèn)專用APN。黑客拿著其他手機(jī)號(hào)的WCDMA終端根本無(wú)法呼叫專門(mén)的APN。3）安全的終端認(rèn)證企業(yè)的數(shù)據(jù)中心可以給每個(gè)WCDMA終端分配特有的用戶ID和密碼，交換機(jī)資深黑客即使偽造了合法的手機(jī)號(hào)，但是企業(yè)數(shù)據(jù)中心分配給WCDMA終端的用戶ID和密碼沒(méi)有，依然與企業(yè)數(shù)據(jù)中心建立不了呼叫，而企業(yè)數(shù)據(jù)中心可以周期性命令各數(shù)據(jù)采集點(diǎn)將用戶ID和密碼改掉?？蛻艨勺越ㄒ惶識(shí)ADIUS服務(wù)器和DHCP服務(wù)器，GGSN向RADIUS服務(wù)器提供用戶主叫號(hào)碼，采用主叫號(hào)碼和用戶賬號(hào)相結(jié)合的認(rèn)證方式；用戶通過(guò)認(rèn)證后由DHCP服務(wù)器分配企業(yè)內(nèi)部的靜態(tài)IP地址。4）安全的應(yīng)用系統(tǒng)業(yè)務(wù)數(shù)據(jù)在傳輸前進(jìn)行加密壓縮，保障數(shù)據(jù)在傳輸過(guò)程中的安全性。應(yīng)用系統(tǒng)提供強(qiáng)大的分級(jí)權(quán)