在无线联网中，WIFI联网是通过移动终端访问服务器最简单快捷的方式。可以在一定区域内搭建专用网络，实现移动终端设备的网络使用。
但由于WIFI使用公共网络、公共频段等原因，其稳定性、安全性、可维护性都大打折扣。
其实还有另外一个特殊的组网方案，使用特殊的APN，打造无线网络组网方案，安全性高。
1、什么是APN呢？
APN是接入点名称的缩写，称为接入点名称。它由网络标识和运营商标识组成。APN名称可以对应接入的WIFI名称，访问网络的名称。
例如cmnet.mnc000.mcc460.gprs
Cmnet是网络标识符。
MNC(移动网络代码):用于标识移动用户所属的移动通信网络，由2~3位数字组成。中国移动用00、02、07，中国联通用01、06，中国电信用03、05、11。
MCC是移动国家代码，460代表中国。
在我们的手机上可以查询APN，可以在设置-移动网络-移动数据-接入点名称(APN)
2、APN有什么用处呢？
在移动网元中，我们对不同的设备做了不同的分工，其中核心网的每个设备都有不同的分工，就像在一个工厂里，有不同的流程，由不同的生产组负责。
这里必须提到，有两个网络要素对APN非常有用：
SGSN\MME：移动性会话管理，该网元通过GPRS网内的DNS解析APN找到所要用的GGSN\SAEGW。
MME:4G接入下的控制平面网元，负责移动性管理功能SGSN:2G/3G接入下的控制平面网元，相当于2G/3G接入下的MME，管理移动数据网络的移动性和会话管理。
在GGSN\SAE GW内APN可以用于识别外部数据网。
s-GW:SAE网络的用户面接入服务网关，相当于传统的Gn SGSN的用户面功能，P-GW:SAE网络的边界网关，提供承载控制、计费、地址分配、非3GPP接入等功能，相当于传统的写到这里，要认识一下终端访问移动网络必须提及的两个信令流程：. GGSN
ATTACH附着是终端MS\UE与SGSN\MME建立连接的过程，在附着过程中，SGSN\MME需要来自用户归属HSS的GPRS认证数据，以确定用户是否签署了相应的APN，从而决定是否允许用户附着到GPRS网络。通常，用户在打开电脑时会连接到GPRS网络。
PDP激活是登录到外部网络的过程。成功连接后，用户可以启动PDP激活以建立与GGSN\SAEGW的连接，PDP激活成功后，用户可以访问外部数据网络：
(1)用户向GGSN\SAEGW发送PDP激活请求，并携带相应的APN。
(2)GGSN \ SAE GW分配给用户的IP地址。
(3)在3)PDP成功激活后，您可以开始浏览互联网网站和WAP网站。如果你访问WAP网站，你需要通过WAP网关。
PDP激活
3、专用APN与通用APN的区别
通用APN：采用通用的SAEGW，通过公网连接业务平台。业务平台需置于公网通用对接。,也就是说，定向APN和一般APN共用相同的无线网络、传输网络、MME、不同的SAE GWs和不同的接入服务平台的组网路径。
专用APN： 采用专用SAEGW,可采用互联网GRE（通用路由封装）隧道/专用MPLS-VPN隧道/共用MPLS-VPN+GRE隧道方式对接业务平台。
(1)数据卡签约专用APN名称，用专用通道访问业务平台，做业务隔离，提高数据安全性。专网专用，同时也避免了流量被他用的风险。
(2)SIM卡采用专用加密算法，频段各运营商专用。
(3)定向APN，为保障企业的特殊需求，专门一组PGW设备进行承载，与通用APN区别开来。同时还需要服务器与PGW建立一条专用的数据通道，如果是互联网的话，就可以通过GRE隧道来承载。相当在互联网链路上做一个加密通道。
可以理解为，在大海里面，做个海底隧道，专门用于车辆通行。
(4)在使用环境上不用单独组网，采用运营商的无线网络环境即可，减少组网成本。
(5)由于运营商的网络覆盖面广，对于业务侧来说，可以不用顾忌覆盖的范围，只要网络能到达的区域都可以实现这个虚拟专用网络。
(6)在定向APN上也会分配这些APN访问的终端分配的IP地址池，这样在服务器上可以限定指定的IP访问，避免些未知的IP攻击，在一定程度上可以提高服务器、业务的安全性。
总的来说，
如果是临时、终端量小、对安全性要求不高的场景，可以采用WIFI的组网方案，来实现无线终端访问业务平台。
对于安全性要求高、移动范围较广、终端量大的场景，可以采用专用APN的方案，打造虚拟专用网络，实现无线终端访问业务平台。
