apn、vpdn、vpn的剖解
一．虚拟专用网络（virtual private network ，简称vpn)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个vpn网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如internet、atm(异步传输模式〉、frame relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。vpn主要采用了彩隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
1. 按vpn的协议分类 vpn的隧道协议主要有三种，pptp，l2tp和ipsec，其中pptp和l2tp协议工作在osi模型的第二层，又称为二层隧道协议；ipsec是第三层隧道协议，也是最常见的协议。l2tp和ipsec配合使用是目前性能最好，应用最广泛的一种。
2. 按vpn的应用分类
1) access vpn（远程接入vpn）：客户端到网关，使用公网作为骨干网在设备之间传输vpn的数据流量
2)intranet vpn（内联网vpn）：网关到网关，通过公司的网络架构连接来自同公司的资源
3) extranet vpn（外联网vpn[1]）：与金沙1005的合作伙伴企业网构成extranet,将一个公司与另一个公司的资源进行连接
3. 按所用的设备类型进行分类 网络设备提供商针对不同客户的需求，开发出不同的vpn网络设备，主要为交换机，路由器，和防火墙
1）路由器式vpn：路由器式vpn部署较容易，只要在路由器上添加vpn服务即可
2）交换机式vpn：主要应用于连接用户较少的vpn网络
3）防火墙式vpn：防火墙式vpn是最常见的一种vpn的实现方式，许多厂商都提供这种配置类型。
二．vpdn英文为virtual private dial－up networks，又称为虚拟专用拨号网，是vpn业务的一种，是基于拨号用户的虚拟专用拨号网业务。即以拨号接入方式上网，是利用ip网络的承载功能结合相应的认证和授权机制建立起来的安全的虚拟专用网，是近年来随着internet的发展而迅速发展起来的一种技术。
vpdn的具体实现是采用隧道技术，即将企业网的数据封装在隧道中进行传输。隧道技术的基本过程是在源局域网与公网的接口处将数据作为负载封装在一种可以在公网上传输的数据格式中，在目的局域网与公网的接口处将数据解封装，取出负载。被封装的数据包在互联网上传递时所经过的逻辑路径被称为“隧道”。要使数据顺利地被封装、传送及解封装，通信协议是保证的核心。
vpdn是基于拨号接入(pstn、isdn)的虚拟专用拨号网业务，可用于跨地域集团企业内部网、专业信息服务提供商专用网、金融大众业务网、银行存取业务网等业务。
三． apn(access point name)，即“接入点名称”，是您在通过手机上网时必须配置的一个参数，它决定了您的手机通过哪种接入方式来访问网络,用来标识gprs的业务种类，目前分为两大类：cmwap/uniwap/3gwap(通过gprs访问wap业务)、cmnet/uninet/3gnet（除了wap以外的服务目前都用cmnet,比如连接因特网等）。 现在我们涉及到的apn具体有两种，一种是通过手机浏览器上网使用的，另一种是通过客户端软件来登陆服务器。中国联通的2g业务wap浏览器中使用的apn为“uniwap”，3g业务wap浏览器使用的apn为“3gwap”；中国联通的2g上公网使用的apn为“uninet”，3g业务上网卡及上公网使用的apn为“3gnet“。 中国移动上内网的apn为“cmwap“，上网卡及上公网使用的apn为“cmnet“。 好在现在国内销售的手机都已经将apn配置预先做好了，因此您不用为了apn的配置而太担心。
专线apn传输方式
根据企业对网络安全的特殊要求，采用了多种安全措施，主要包括： ?
通过一条2m 专线接入运营商gprs网络，双方互联路由器之间采用私有ip地址进行广域连接，在ggsn与移动公司互联路由器之间采用gre隧道。 ?
为客户分配专用的apn，普通用户不得申请该apn。用于gprs专网的sim卡仅开通该专用apn，限制使用其他apn。 ?
客户可自建一套radius服务器和dhcp服务器，ggsn向radius服务器提供用户主叫号码，采用主叫号码和用户账号相结合的认证方式；用户通过认证后由dhcp服务器分配企业内部的静态ip地址。 ?
端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。 ?
双方采用防火墙进行隔离，并在防火墙上进行ip地址和端口过滤。
四．csd全称（control system designed） ，是指控制系统设计，它包括系统结构设计，软件系统设计，硬件系统设计。结构设计主要考虑控制系统的组成及各部件间的连接关系；软件设计主要指控制算法及相关应用软件的开发；硬件设计是指采用一定的电路结构实现软件及系统功能的平台。
电路交换数据业务
csd是电路交换数据业务（circuit switch data）的简称，其他的还有gprs,wap等。
使用csd传输数据时与电话通讯类似，不管用户是否在通话或传送数据，系统都会在上下行的频段中保留一个信道给用户，费率是以使用时间的长短来计算的，csd的传输速率远比不上gprs。目前2g中常见gsm电路型数据业务的最近进展称为hscsd（high speed circuit switch data，高速电路交换数据），提供多个时隙的捆绑能力，支持上行和下行非对称的资源分配，提供最高57.6kbps的接入速率。
电路交换数据业务（简称csd）与gprs的关系就象是9.6k modem和33.6k、56k的modem的区别一样。
csd链接就是语音通信正在进行的意思，csd方式相当于拨号上网,接入号是17266,模拟式数据传输,在gprs之前时的wap上网就是采取这种连接方式。
csd现在只有全球通的卡才具备这种功能，这是用数据交换的方式利用手机上网的一种。
csd是按时间计费的,gprs是按流量计费的。
csd就像电脑的拨号上网，而gprs就像宽带上网。