|
即虛擬數(shù)據(jù)專用網(wǎng)絡(luò)，是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò)公用網(wǎng)絡(luò)安全地址對(duì)企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。一個(gè)網(wǎng)絡(luò)連接通常由三個(gè)部分組成：客戶機(jī)、傳輸介質(zhì)和服務(wù)器。VPN同樣也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道，這個(gè)隧道是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上的，如：Internet或Intranet。
APN是AccessPointName的縮寫，即“接入點(diǎn)名稱”，用來(lái)標(biāo)識(shí)GPRS的業(yè)務(wù)種類，目前分為兩大類：cmwap和cmnet。這兩個(gè)接入點(diǎn)是所有開通GPRS業(yè)務(wù)的手機(jī)卡都能登陸的接入點(diǎn)，cmnet接入點(diǎn)是普通用戶上網(wǎng)的一個(gè)公用接入點(diǎn)。
GPRS-VPN專網(wǎng)系統(tǒng)采用中國(guó)移動(dòng)分配的專門的APN進(jìn)行無(wú)線網(wǎng)絡(luò)接入，在網(wǎng)絡(luò)側(cè)對(duì)SIM卡和APN進(jìn)行綁定，只有屬于指定APN的SIM卡才能訪問(wèn)此專用APN。利用SIM卡的唯一性，劃定用戶可接入某系統(tǒng)的范圍，可以有效避免非法入侵。
企業(yè)通過(guò)專線和移動(dòng)公司GPRS網(wǎng)的GGSN相連，在移動(dòng)GGSN網(wǎng)元上為企業(yè)設(shè)置一個(gè)專用的接入APN點(diǎn)，從而在企業(yè)使用的移動(dòng)設(shè)備和企業(yè)內(nèi)部網(wǎng)絡(luò)之間構(gòu)成一條無(wú)線虛擬專網(wǎng)（VPN）通道，解決了企業(yè)提出的內(nèi)部網(wǎng)絡(luò)安全性及數(shù)據(jù)私密性的要求。
無(wú)線終端在進(jìn)行GPRS附著時(shí)，SGSN首先向HLR查詢移動(dòng)終端所允許使用的APN，然后通過(guò)DNS將APN解析成相應(yīng)的IP地址。專用的APN在GGSN上將體現(xiàn)為專用的網(wǎng)絡(luò)地址段。由于企業(yè)通過(guò)專線和移動(dòng)公司連接，此時(shí)無(wú)線終端己通過(guò)此種方式通過(guò)GPRS相接到企業(yè)專網(wǎng)上了。
|
