apn

关注

转载最新推荐文章于 2025-08-14 11:10:39 发布 1.9k 阅读 AI 写同款· GEO 优化 ›

Android：一篇就够！全面&详细解析APN（涉及内容：GGSN，authtype，MVNO，pdp，Apns-conf，supl,hipri,dun）全面解析android APN 此博文写作坚持以下理念: 图胜于表，表胜于言; 最好的解释是不用解释; 1. APN的概念 1.1 APN的定义 Definition of Access Point Name In the GPRS backbone, an Access Point Name (APN) is a reference to a GGSN. To support inter-PLM... 阅读详情

apn

编辑

APN最常见的是指一种网络接入技术。APN的英文全称是Access Point Name，中文全称叫接入点，是您在通过手机上网时必须配置的一个参数，它决定了您的手机通过哪种接入方式来访问网络。

1 网络技术编辑

基本概念

APN，是您在通过手机上网时必须配置的一个参数，它决定了您的手机通过哪种接入方式来访问网络,用来标识GPRS的业务种类，目前分为两大类：CMWAP/UNIWAP/3GWAP(通过GPRS访问WAP业务)、CMNET/UNINET/3GNET（除了WAP以外的服务目前都用CMNET,比如连接因特网等）。

APN的完整说明在3GPP规范TS23.003 Clause 9中进行详细定义及说明。

APN的构成

接入点名字（APN Access Point Name）在GPRS骨干网中用来标识要使用的外部 PDN网络（即我们常说的Internet），在GPRS网络中代表外部数据网络的总称。APN由以下两部分组成：

- APN网络标识：这部分是必有的，它是由网络运营者分配给ISP或公司的、与其固定Internet域名一样的一个标识。

- APN运营者标识：这部分是可选的，其形式为“xxx.yyy.gprs”（如MNC.MCC.gprs），用于标识归属网络。cmnet.000.460.gprs

APN网络标识通常作为用户签约数据存储在HLR中，用户手机在发起分组数据业务时也可向网络侧提供APN，用于网络侧选择应接入相应的GGSN以及用于GGSN判断接入相应的外部网络。此外，HLR中也可存储一个通配符，这样用户或SGSN就可以选择接入一个没有在HLR中存储的APN。

SGSN存储APNs与GGSN地址对应表，通过不同的APN选择不同的GGSN。APN可以由用户提供、用户定制和SGSN指定。用户可以激活多个PDP上下文，每个PDP上下文与一个APN相联系。用户选择不同的APN的目的就是通过不同的GGSN选择外部网络。

APN需要通过DNS进行域名解析才能获取GGSN或外部网络节点的真实的IP地址。

简单来说，APN实际上就是对一个外部PDN(Packet data network)的标识，这些PDN包括企业内部网，Internet，WAP网站，黑莓，行业内部网如公交电力系统等等专用网络。网络侧如何知道MS到底做了激活以后要访问哪个网络以便给你分配哪个网段的IP呢（因为每个网络分配的IP可能都是不一样的，有的是私网，有的是公网IP)？这就要靠APN来区分了？现网中，APN=cmnet就代表internet, APN=cmwap就代表专用WAP数据网络，当然各个运营商可能名字不一样，如联通是uniwap,uninet等。 ^[1]

APN类型

现在我们涉及到的APN具体有两种，一种是通过手机浏览器上网使用的，另一种是通过客户端软件来登陆服务器。中国联通的2G业务 WAP浏览器中使用的APN为“UNIWAP”，3G业务WAP浏览器使用的APN为“3GWAP”；中国联通的2G上公网使用的APN为“UNINET”，3G业务上网卡及上公网使用的APN为“3GNET”。中国移动上内网的APN为“CMWAP”，上网卡及上公网使用的APN为“CMNET”。中国电信上内网的APN为“CTWAP”，上网卡及上公网使用的APN为“CTNET”。

好在现在国内销售的手机都已经将APN配置预先做好了，因此您不用为了APN的配置而太担心。

专线APN

根据企业对网络安全的特殊要求，采用了多种安全措施，主要包括：

通过一条2M 专线接入运营商GPRS网络，双方互联路由器之间采用私有IP地址进行广域连接，在GGSN与移动公司互联路由器之间采用GRE隧道。

为客户分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专用APN，限制使用其他APN。

客户可自建一套RADIUS服务器和 DHCP服务器，GGSN向RADIUS服务器提供用户主叫号码，采用主叫号码和用户账号相结合的认证方式；用户通过认证后由DHCP服务器分配企业内部的静态IP地址。

 端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。

双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。