应急手机是怎么通过4G专线APN接入铁路应急内网的？

自由使者

应急手机是怎么通过4G专线APN接入铁路应急内网的？

直接答案：
救援人员打开应急手机中的专用救援APP后，手机会向中国移动网络发起APN登录请求。移动网络侧的服务网关收到请求后，根据用户提供的APN查询域名服务器，解析出与铁路局应急内网相连的PDN网关地址；PDN网关将用户认证信息送至Radius服务器进行认证，认证通过后向DHCP服务器请求分配用户地址，DHCP服务器从专用地址池中分配地址并返回确认信息，应急手机由此接入APN对应的公用数据网，得到IP地址后即可通过GRE隧道对铁路局应急内网进行数据访问。

关键环节说明：
整个接入过程涉及几个角色。服务网关负责接收APN登录请求并发起域名解析；域名服务器负责把APN解析为对应PDN网关的IP地址；PDN网关负责转发认证请求并最终承载用户数据；Radius服务器负责判断用户是否合法；DHCP服务器负责从专用地址池中分配用户IP地址。

这条链路能走通，前提是企业内网通过一条传输专线接入运营商有线网络，双方互联路由器采用私有地址连接，并在运营商PDN网关与企业侧互联路由器之间建立GRE隧道。GRE隧道是一条虚拟点对点连接，建立在两个不同网络的边缘路由器设备上，为封装的数据报文提供通路。在专线APN技术下，GRE封装是在原IP协议上再封装一个新的IP协议，新IP报文头中装有隧道的源地址和目的地址，使报文能够从企业私网直接到达运营商网络，解决私有地址和公有地址无法互通的问题。

现场提示：
这套系统的一个特点是，现场只需带上加入专线APN的手机和布控球，即可进行可视通话，省去了以往传送静图需要笔记本电脑、传输视频需要单兵、语音通话需要专用话机的设备接线流程。但需要注意，目前采用专线APN技术的应急通信系统是一套独立系统，和既有应急通信系统没有互通，数据不能共享，也不能与国铁集团应急中心传送数据。在公网信号不稳定甚至覆盖不到的地方，应根据地形、环境等因素分析后使用铁路以往应急方式。

注意事项：
专线APN通过运营商完全封闭的私网专线接入，实现企业内网与公网的物理隔离，提供身份双向认证机制，只有企业管理员授权的终端才能接入专有网络。涉及具体APN参数配置、地址池划分和隧道地址时，应以现行有效文件和设备实际配置为准。

资料来源：《基于4G专线APN技术的新型铁路应急通信系统》。
说明：本文仅供学习参考；涉及规章、技术参数和现场作业要求时，以现行有效文件为准。