中國(guó)聯(lián)通物聯(lián)網(wǎng)平臺(tái)組網(wǎng)方式介紹分析

1、中國(guó)聯(lián)通物聯(lián)網(wǎng)平臺(tái)中國(guó)聯(lián)通物聯(lián)網(wǎng)平臺(tái)組網(wǎng)方式介紹組網(wǎng)方式介紹中國(guó)中國(guó)聯(lián)通廣東省分公司物聯(lián)網(wǎng)中心聯(lián)通廣東省分公司物聯(lián)網(wǎng)中心2015.102015.10組網(wǎng)方式1、公網(wǎng)接入共享APN2、公網(wǎng)接入獨(dú)享APN3、公網(wǎng)接入訪問(wèn)內(nèi)網(wǎng)4、專線接入訪問(wèn)專網(wǎng)5、專線接入訪問(wèn)公網(wǎng)方式1：公網(wǎng)接入共享APNl 業(yè)務(wù)場(chǎng)景適合絕大多數(shù)物聯(lián)網(wǎng)應(yīng)用場(chǎng)景，通過(guò)公網(wǎng)接入方式進(jìn)行互聯(lián)網(wǎng)訪問(wèn)。l 組網(wǎng)說(shuō)明網(wǎng)絡(luò)接入：物聯(lián)網(wǎng)終端通過(guò)通用APN域名UNIM2M.GZM2MAPN訪問(wèn)網(wǎng)絡(luò)，由M-GGSN分配動(dòng)態(tài)IP地址（10.開(kāi)頭的私有地址），通過(guò)防火墻NAT轉(zhuǎn)換成公網(wǎng)地址后訪問(wèn)互聯(lián)網(wǎng)?？蛻羧绻枰M(jìn)行終端間點(diǎn)到點(diǎn)通信，必須經(jīng)過(guò)客戶服務(wù)器

2、轉(zhuǎn)發(fā)， GGSN按照局?jǐn)?shù)據(jù)規(guī)范是對(duì)每個(gè)APN都關(guān)閉了終端間互訪功能。 l 業(yè)務(wù)流程M2M終端 聯(lián)通移動(dòng)網(wǎng)絡(luò) 物聯(lián)網(wǎng)專用網(wǎng)元 互聯(lián)網(wǎng)出口 互聯(lián)網(wǎng)應(yīng)用防火墻FW防火墻FW方式2：公網(wǎng)接入獨(dú)享APNl 業(yè)務(wù)場(chǎng)景大客戶，需要進(jìn)行簡(jiǎn)單的公網(wǎng)白名單或者黑名單訪問(wèn)控制管理，限速管理，Qos保障等。l 組網(wǎng)說(shuō)明網(wǎng)絡(luò)接入：為客戶分配專用APN域名GD*01.CLFU.NJM2MAPN，指向公網(wǎng)，由M-GGSN分配動(dòng)態(tài)IP地址，通過(guò)防火墻NAT轉(zhuǎn)換公網(wǎng)地址后訪問(wèn)互聯(lián)網(wǎng)。訪問(wèn)控制： 通過(guò)GGSN進(jìn)行白名單/黑名單管理，對(duì)系統(tǒng)消耗大且后續(xù)可維護(hù)性差，待物聯(lián)網(wǎng)平臺(tái)二期工程后（最遲2016年6月完工），通過(guò)PCRF（策略

3、與計(jì)費(fèi)規(guī)則功能單元）進(jìn)行訪問(wèn)管理，但廣州大區(qū)只有40萬(wàn)容量。l 業(yè)務(wù)流程M2M終端 聯(lián)通移動(dòng)網(wǎng)絡(luò) 物聯(lián)網(wǎng)專用網(wǎng)元 有限制的互聯(lián)網(wǎng)出口 互聯(lián)網(wǎng)應(yīng)用專用域名目前暫不支持，預(yù)計(jì)2016年上半年支持。方式3：公網(wǎng)接入訪問(wèn)內(nèi)網(wǎng)l 業(yè)務(wù)場(chǎng)景省內(nèi)或者省際客戶，通過(guò)公網(wǎng)方式，不拉長(zhǎng)途專線，實(shí)現(xiàn)內(nèi)網(wǎng)訪問(wèn)。l 組網(wǎng)說(shuō)明終端側(cè)網(wǎng)絡(luò)接入：為客戶分配專用APN域名GD*01.CLFU.NJM2MAPN，同企業(yè)部署在公網(wǎng)的路由器建立GRE隧道，由M-GGSN分配IP地址地址，通過(guò)GRE隧道訪問(wèn)企業(yè)內(nèi)網(wǎng)?？蛻艉笈_(tái)側(cè)網(wǎng)絡(luò)接入：互聯(lián)網(wǎng)專線，有固定公網(wǎng)IP地址。l 業(yè)務(wù)流程M2M終端 聯(lián)通移動(dòng)網(wǎng)絡(luò) 物聯(lián)網(wǎng)專用網(wǎng)元 客戶公網(wǎng)路由器

4、 企業(yè)內(nèi)網(wǎng)專用域名客戶路由器互聯(lián)網(wǎng)專線GRE GRE 隧道隧道GRE方式4：專線接入訪問(wèn)專網(wǎng)M-GGSNSGSN M-HLR基站基站GRE GRE 隧道隧道APN專線移動(dòng)網(wǎng)絡(luò)移動(dòng)網(wǎng)絡(luò)企業(yè)內(nèi)網(wǎng)應(yīng)用服務(wù)器M2M終端l 業(yè)務(wù)場(chǎng)景大客戶，安全訪問(wèn)企業(yè)內(nèi)網(wǎng)。l 組網(wǎng)說(shuō)明終端側(cè)網(wǎng)絡(luò)接入：為客戶分配專用APN域名GD*01.CLFU.NJM2MAPN，由M-GGSN動(dòng)態(tài)分配IP地址，地址，通過(guò)GRE隧道訪問(wèn)企業(yè)內(nèi)網(wǎng)?？蛻艉笈_(tái)側(cè)網(wǎng)絡(luò)接入：一條MSTP專線。l 業(yè)務(wù)流程M2M終端 聯(lián)通移動(dòng)網(wǎng)絡(luò) 物聯(lián)網(wǎng)專用網(wǎng)元 MSTP專線 內(nèi)網(wǎng)防火墻FW方式5：專線接入訪問(wèn)公網(wǎng)M-GGSNSGSN M-HLR基站基站GRE G

5、RE 隧道隧道APN專線移動(dòng)網(wǎng)絡(luò)移動(dòng)網(wǎng)絡(luò)上網(wǎng)行為設(shè)備M2M終端l 業(yè)務(wù)場(chǎng)景大客戶，客戶自主對(duì)終端進(jìn)行網(wǎng)絡(luò)白名單/黑白單管理、上網(wǎng)行為審計(jì)、個(gè)性化限速等精細(xì)化的上網(wǎng)行為管理。客戶有網(wǎng)絡(luò)維護(hù)能力，并對(duì)互聯(lián)網(wǎng)安全做出承諾。l 組網(wǎng)說(shuō)明終端側(cè)網(wǎng)絡(luò)接入：為客戶分配專用APN域名GD*01.CLFU.NJM2MAPN，由M-GGSN分配IP地址地址，通過(guò)專線和企業(yè)路由器建立GRE隧道，再通過(guò)企業(yè)防火墻NAT公網(wǎng)地址轉(zhuǎn)換后，通過(guò)互聯(lián)網(wǎng)專線訪問(wèn)公網(wǎng)?？蛻艉笈_(tái)側(cè)網(wǎng)絡(luò)接入：一條MSTP專線+一條 互聯(lián)網(wǎng)專線+一臺(tái)上網(wǎng)行為管理設(shè)備+防火墻等。注意：在配置單中需要注明DNS下發(fā)服務(wù)，并提供DNS地址（主/備）。l 業(yè)

6、務(wù)流程M2M終端 聯(lián)通移動(dòng)網(wǎng)絡(luò) 物聯(lián)網(wǎng)專用網(wǎng)元 APN專線 防火墻 互聯(lián)網(wǎng)專線 互聯(lián)網(wǎng) 客戶路由器互聯(lián)網(wǎng)互聯(lián)網(wǎng)互聯(lián)網(wǎng)專線防火墻FW組網(wǎng)方式比較公網(wǎng)接入公網(wǎng)接入共享共享APN公網(wǎng)接入獨(dú)享公網(wǎng)接入獨(dú)享APN公網(wǎng)接入訪問(wèn)內(nèi)公網(wǎng)接入訪問(wèn)內(nèi)網(wǎng)網(wǎng)專線接入訪問(wèn)內(nèi)網(wǎng)專線接入訪問(wèn)內(nèi)網(wǎng)專線接入訪問(wèn)公專線接入訪問(wèn)公網(wǎng)網(wǎng)APN類型通用APN專用APN專用APN專用APN專用APN訪問(wèn)網(wǎng)絡(luò)公網(wǎng)公網(wǎng)內(nèi)網(wǎng)內(nèi)網(wǎng)公網(wǎng)IP地址動(dòng)態(tài)動(dòng)態(tài)動(dòng)態(tài)/靜態(tài)動(dòng)態(tài)/靜態(tài)動(dòng)態(tài)/靜態(tài)適應(yīng)場(chǎng)合普通上網(wǎng)，絕大多數(shù)場(chǎng)合上網(wǎng)行為管理，局端統(tǒng)一管理長(zhǎng)途客戶，低成本，對(duì)安全性要求低，通過(guò)公網(wǎng)隧道訪問(wèn)企業(yè)內(nèi)網(wǎng)安全性要求高，訪問(wèn)專線內(nèi)網(wǎng)客戶自主個(gè)性化上網(wǎng)行為管理，有維護(hù)能力和安全承諾額外設(shè)備無(wú)無(wú)無(wú)MSTP專線+內(nèi)網(wǎng)