中国联通物联网平台组网方式介绍汇总.pptx

中台
组网方式介绍
中国联通广东省分公司物联网中心

组网方式
1、公网接入-共享APN
2、公网接入—独享APN
3、公网接入-访问内网
4、专线接入-访问专网
5、专线接入-访问公网
方式1:公网接入-共享APN
业务场景
适合绝大多数物联网应用场景,通过公网接入方式进行互联网访问。
组网说明
网络接入:,由M-GGSN分配动态IP地址(),通过防火墙NAT转换成公网地址后访问互联网。
客户如果需要进行终端间点到点通信,必须经过客户服务器转发, GGSN按照局数据规范是对每个APN都关闭了终端间互访功能。
业务流程
『M2M终端』→『联通移动网络』→『物联网专用网元』→『互联网出口』→『互联网应用』
防火墙FW
防火墙FW
方式2:公网接入-独享APN
业务场景
大客户,需要进行简单的公网白名单或者黑名单访问控制管理,限速管理,Qos保障等。
组网说明
网络接入:为客户分配专用APN域名GD***,指向公网,由M-GGSN分配动态IP地址,通过防火墙NAT转换公网地址后访问互联网。
访问控制: 通过GGSN进行白名单/黑名单管理,对系统消耗大且后续可维护性差,待物联网平台二期工程后(最迟2016年6月完工),通过PCRF(策略与计费规则功能单元)进行访问管理,但广州大区只有40万容量。
业务流程
『M2M终端』→『联通移动网络』→『物联网专用网元』→『有限制的互联网出口』→『互联网应用』
专用域名
目前暂不支持,预计2016年上半年支持。
方式3:公网接入-访问内网
业务场景
省内或者省际客户,通过公网方式,不拉长途专线,实现内网访问。
组网说明
终端侧网络接入:为客户分配专用APN域名GD***,同企业部署在公网的路由器建立GRE隧道,由M-GGSN分配IP地址,通过GRE隧道访问企业内网。
客户后台侧网络接入:互联网专线,有固定公网IP地址。
业务流程
『M2M终端』→『联通移动网络』→『物联网专用网元』→『客户公网路由器』→企业内网
专用域名
客户路由器
互联网专线
GRE 隧道
GRE
方式4:专线接入-访问专网
M-GGSN
SGSN
M-HLR
基站
GRE 隧道
APN专线
移动网络
企业内网
应用服务器
M2M终端
业务场景
大客户,安全访问企业内网。
组网说明
终端侧网络接入:为客户分配专用APN域名GD***,由M-GGSN动态分配IP地址,通过GRE隧道访问企业内网。
客户后台侧网络接入:一条MSTP专线。
业务流程
『M2M终端』→『联通移动网络』→『物联网专用网元』→『MSTP专线』→『内网』
防火墙FW
方式5:专线接入-访问公网
M-GGSN
SGSN
M-HLR
基站
GRE 隧道
APN专线
移动网络
上网行为设备
M2M终端
业务场景
大客户,客户自主对终端进行网络白名单/黑白单管理、上网行为审计、个性化限速等精细化的上网行为管理。客户有网络维护能力,并对互联网安全做出承诺。
组