基于GPRSDTU通信平台组网方案介绍(3)

GPRS专网系统DTU终端上网登录监控服务器的工作过程为：

1 GPRS DTU发出GPRS网络发出登录请求

2 请求中包括由移动公司为GPRS专网系统专门分配的专网APN

3 据请求中的APN，GGSN向DNS服务器发出查询请求

4 找到与企业用户的系统服务器平台连接GGSN

5 并将用户请求通过GTP隧道封装送给GGSN

6 GGSN将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至企业Radius进行认证；Radius认证服务器看到手机号等认证信息，确认是合法用户发来的请求

7 向DHCP服13 务器请求分配用户地址

8 Radius认证通过后，由Radius向GGSN发送携带用户地址的确认信息

9 用户得到IP地址后，就可以携带数据包，对GPRS 专网系统信息查询和业务处理平台进行访问

方案4: 动态IP的解决方案

对于没有固定IP的应用系统，组网方式同“固定IP接入”。解决问题的关键在数据中心端，目前有两种解决方案：

1． 短信发送IP

当数据中心的IP地址发生改变，中心端可通过短信的方式通知终端设备当前的最新IP地址并通知其连接。短信发送可以采用通过Internet或USB接口的GPRS modem。

2． 动态域名解析

在使用动态DNS方式时，首先有几件事项要先准备。

第一是Domain Name，需要申请一组三级域名或二级域名。

第二是需要到网域管理中心来指定动态DNS服务。

当准备工作完成后，即会从网域管理中心得到一个Client软件，用来维护动态IP与Domain Name，当数据中心的计算机开机后，即可从ISP处取得动态IP，再透过Client软件与DDNS 服务器联机并刷新域名与IP对照，GPRS终端可通过DNS的方式来进行Domain Name 的正反解译，而后建立连接。

方案5: 中心采用专线接入见图3， 所有点都采用内网固定IP

此种方案客户的数据中心通过一条APN专线接入移动公司GPRS网络，双方互联路由器之间采用私有固定IP地址进行广域连接，并用防火墙进行隔离，在防火墙上进行IP地址和端口过滤。移动为客户分配专用的APN，用于GPRS专网的SIM卡开通该专用APN。得到专用APN后，给所有监控点及中心分配APN专网内部固定IP。见图二。

图3

此种方案在实时性、安全型和稳定性方面都很好，适用于安全性要求较高、数据点比较多、实时性要求较高的应用环境。

方案6: 中心采用移动APN专网固定IP见图4

此种方案客户先与移动申请APN专网业务，移动为客户分配专用的APN，客户可以申请绑定移动内网的固定IP地址。中心用无线MODEM拨号上网，得到其内网固定IP；监控点直接向中心发起连接。中心和监控点都具有移动内网固定IP，减少中间环节，稳定性增强；且所有数据都在移动GPRS的APN内网传输，无需经过公网，安全性增强。见图三。

此种方案无需负担专线月租费用，性价比合理，适合总数据带宽需求不太大的应用。推荐小型客户使用。