Ir divi galvenie APN veidi:
1, izmanto, sērfojot internetā, izmantojot mobilo pārlūkprogrammu.
2, izmanto, piesakoties serverī, izmantojot klienta programmatūru.
Ķīnā pārdotie mobilie tālruņi jau ir iepriekš konfigurēti ar APN.
Privāts APN
Atbilstoši uzņēmuma īpašajām prasībām tīkla drošībai specializētais APN veic dažādus drošības pasākumus, kas galvenokārt ietver: piekļuvi operatora GPRS tīklam, izmantojot 2M speciālu līniju, izmantojot privātās IP adreses plaša apgabala savienojumam starp abu pušu savstarpēji savienotajiem maršrutētājiem. , un izmantojot GRE tuneļus starp GGSN un mobilo sakaru uzņēmuma savstarpēji savienotajiem maršrutētājiem. Klientam tiek piešķirts īpašs APN, un parastiem lietotājiem nav atļauts pieteikties šim APN. GPRS privātajam tīklam izmantotā SIM karte atver tikai šo speciālo APN, un citu APN izmantošana ir ierobežota. Klienti var paši izveidot RADIUS serveru un DHCP serveru komplektu. GGSN nodrošina lietotāja zvanīšanas numuru RADIUS serverim un izmanto autentifikācijas metodi, kas apvieno zvanīšanas numuru un lietotāja kontu; pēc tam, kad lietotājs ir nokārtojis autentifikāciju, DHCP serveris uzņēmumā piešķir statisku IP adresi. Pilnīga šifrēšana: starp mobilo termināli un servera platformu tiek izmantota pilnīga šifrēšana, lai izvairītos no iespējamas informācijas noplūdes visa pārraides procesa laikā. Abas puses ir izolētas ar ugunsmūri, un IP adreses un portu filtrēšana tiek veikta ugunsmūrī.
APN biznesa process ir šāds
APN parasti tiek saglabāti kā lietotāja abonēšanas dati HSS (Home Subscriber Server)/HLR (turpmāk tekstā – HLR). Uzsākot pakešu pakalpojumus, lietotāja mobilais tālrunis var nodrošināt APN arī tīkla puses SGSN (Serving GPRS Support Node)/MME (Mobility Management Entity). SGSN/MME (turpmāk tekstā SGSN) veic domēna vārda izšķiršanu caur DNS (Domain Name Server), pamatojoties uz lietotāja nodrošināto APN, tādējādi iegūstot GGSN/PGW (turpmāk tekstā GGSN) IP adresi un savienojot lietotāju. uz PDN, kas atbilst APN. Turklāt aizstājējzīmi var saglabāt arī HLR, lai lietotājs vai SGSN varētu izvēlēties piekļūt APN, kas nav saglabāts HLR.
SGSN saglabā APN un GGSN adrešu atbilstības tabulu un atlasa dažādus GGSN, izmantojot dažādus APN. APN tiek iegūts šādi: Lietotājs nodrošina lietotāja pielāgotu SGSN, lai norādītu, ka lietotājs var aktivizēt vairākus PDP kontekstus, un katrs PDP konteksts ir saistīts ar APN. Lietotāju mērķis, izvēloties dažādus APN, ir atlasīt ārējos tīklus, izmantojot dažādus GGSN. APN ir jāveic domēna vārda atrisināšana, izmantojot DNS, lai iegūtu GGSN vai ārējā tīkla mezgla īsto IP adresi.
GPRS privātā tīkla sistēmas termināļa pieteikšanās servera platformā process ir šāds:
1) Lietotājs nosūta GPRS pieteikšanās pieprasījumu, kurā ir iekļauts operatora speciāli GPRS privātā tīkla sistēmai piešķirtais privātā tīkla APN;
2) Saskaņā ar pieprasījumā norādīto APN, SGSN nosūta vaicājuma pieprasījumu DNS serverim, atrod GGSN, kas ir savienots ar uzņēmuma servera platformu, un iekapsulē lietotāja pieprasījumu caur GTP tuneli un nosūta to GGSN;
3) GGSN nosūta lietotāja autentifikācijas informāciju (tostarp mobilā tālruņa numuru, lietotāja kontu, paroli utt.) uz Radius, izmantojot īpašu līniju autentifikācijai;
4) Radius autentifikācijas serveris redz autentifikācijas informāciju, piemēram, mobilā tālruņa numuru, apstiprina, ka tas ir likumīga lietotāja pieprasījums, un pieprasa DHCP serverim piešķirt lietotāja adresi; 5) pēc Radius autentifikācijas nokārtošanas, Radius nosūta apstiprinājuma ziņojumu ar lietotāja adresi uz GGSN;
6) Kad lietotājs ir ieguvis IP adresi, viņš var pārnēsāt datu paketes, lai vaicātu GPRS privātā tīkla sistēmas informāciju un piekļūtu biznesa apstrādes platformai.
