|
即虛擬數(shù)據(jù)專用網(wǎng)絡，是一門網(wǎng)絡新技術，為我們提供了一種通過公用網(wǎng)絡安全地址對企業(yè)內(nèi)部專用網(wǎng)絡進行遠程訪問的連接方式。一個網(wǎng)絡連接通常由三個部分組成：客戶機、傳輸介質(zhì)和服務器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道，這個隧道是建立在公共網(wǎng)絡或?qū)Ｓ镁W(wǎng)絡基礎之上的，如：Internet或Intranet。
APN是AccessPointName的縮寫，即“接入點名稱”，用來標識GPRS的業(yè)務種類，目前分為兩大類：cmwap和cmnet。這兩個接入點是所有開通GPRS業(yè)務的手機卡都能登陸的接入點，cmnet接入點是普通用戶上網(wǎng)的一個公用接入點。
GPRS-VPN專網(wǎng)系統(tǒng)采用中國移動分配的專門的APN進行無線網(wǎng)絡接入，在網(wǎng)絡側(cè)對SIM卡和APN進行綁定，只有屬于指定APN的SIM卡才能訪問此專用APN。利用SIM卡的唯一性，劃定用戶可接入某系統(tǒng)的范圍，可以有效避免非法入侵。
企業(yè)通過專線和移動公司GPRS網(wǎng)的GGSN相連，在移動GGSN網(wǎng)元上為企業(yè)設置一個專用的接入APN點，從而在企業(yè)使用的移動設備和企業(yè)內(nèi)部網(wǎng)絡之間構(gòu)成一條無線虛擬專網(wǎng)（VPN）通道，解決了企業(yè)提出的內(nèi)部網(wǎng)絡安全性及數(shù)據(jù)私密性的要求。
無線終端在進行GPRS附著時，SGSN首先向HLR查詢移動終端所允許使用的APN，然后通過DNS將APN解析成相應的IP地址。專用的APN在GGSN上將體現(xiàn)為專用的網(wǎng)絡地址段。由于企業(yè)通過專線和移動公司連接，此時無線終端己通過此種方式通過GPRS相接到企業(yè)專網(wǎng)上了。
|
