转一个坛友关于PDP激活后到WAP网关路由的问题，请大家拍砖

admin

以下转一个坛友发给我的“关于PDP激活后到WAP网关路由的问题”，请大家拍砖。谢谢了。（黑色加粗为原问题，红色部分为我的个人理解）

原问题如下：

“cmnet，cmwap和专网的数据包经过GGSN后怎么走的？下面是我个人想象的情况，不知道对不对，请您指教。
      比如cmwap的包，目标IP是10.0.0.172,经过Gw接口，通过GRE协议发到WAP的代理10.0.0.172.
                             其余的包直接发给cmwap的防火墙

我的理解：目前只要是通过cmwap这个APN激活的，就一定要经过WAP网关才能访问业务。不论你是什么类型的业务，http也好，飞信也罢都要经过WAP网关。发一张图：

从图上可以看出，到WAP网关的报文都是通过GRE路由器然后再交给WAP防火墙再送到WAP网关的。
      比如cmnet的包，直接发给cmnet的防火墙，如果用户以cmnet发起PDP激活是不是肯定没法向10.0.0.172发包？？？

我的理解：是的。CMNET这个APN激活的话，就直接上internet了，走Gi的防火墙，不走WAP网关的防火墙。
      比如专网的包，直接通过GRE协议发给VPN。

我的理解：专网就比较灵活了。肯定有一个专网的APN来单独激活。另外企业这边肯定有一个前置路由器来做隧道的终结或安全网关。具体的接入可以通过GRE、L2TP、IPSec over GRE或者专线来连接到运营商侧。
      WAP Gateway和10.0.0.172的代理是不是两个东西？是不是cmnet和cmwap的WAP和WWW的包都要经过WAP Gateway。而且WWW的还要经过WAP Gateway的转换WAP？

我的理解：目前WAP网关的地址就是10.0.0.172。所以目前来看就是一个东西。通过cmnet apn激活的包应该不需要应该WAP网关的。只有cmwap激活的才需要。如果通过cmwap apn激活，访问的地址是www开头，不用转换成wap（一般浏览器比如QQ浏览器都会给出提示，是按照普通PC方式访问还是按照3G手机方式访问）。WAP网关这时就相当于只是一个HTTP层的代理一样。
      对WAP1.x的手机不管通过cmnet或cmwap访问网页时,SP基本上都不支持WAP1.x，是不是都要经过WAP Gateway的协议转换。

我的理解：都要。只不过现在一般千元以上的手机都是WAP2.X比较多吧。
       对WAP2.x的手机不管通过cmnet或cmwap访问网页时,SP基本上都支持WWW，是不是都要可以不经过WAP Gateway的协议转换，直接通过WWW协议来访问。”

我的理解：不需要转换。WAP网关这时就相当于只是一个HTTP层的代理一样。

NMW

凭想象都能理解的如此准确，牛！：）

蓉城喜鹊

爱总上面说的是对的！下面我补充一下。

GGSN与WAP网关之间的流量图可参考如下：


对于APN=cmwap的流量有两种：

一种是流量到达WAP侧后，需要由WAP网关主机处理的流量；手机发出的这种流量目标IP为10.0.0.172；

另一种流量是到达WAP侧后，不由WAP主机处理，而是通过WAP侧防火墙进行NAT直接到达公网的流量。这部分流量运营商称为wap socket流量，如有些游戏流量、手机电视流量等。手机发出的这部分流量目标IP不是10.0.0.172；

wugui888

各位前辈好，非常感谢你们对相关知识的共享。这里本人有个关于SOCKET的问题纠结了好久，希望你们能帮忙解答一下：
1.关于SOCKET网上有好多资料说是一种编程技术，我想问一下这个socket和wap socket有什么区别吗？
2.如果是apn是cmwap的流量，目的IP不是10.0.0.172的话，那它是怎么识别WAP网关的路由的？可不可以这样子理解，10.0.0.172其实是WAP网关主机的地址，如果请求的地址不是这个的话就是不经wap主机处理流量，直接通过NAT到达公网。
3.对于wap socket的流量（用户数据部分），在GN口上可以解析出相应也业务信息吗，如站点信息、业务信息之类的 类似于sina.com；
本人对这个wap socket极其困惑，希望得到大家帮忙说明一下，非常感谢

admin

wugui888 发表于 2013-5-15 01:43
各位前辈好，非常感谢你们对相关知识的共享。这里本人有个关于SOCKET的问题纠结了好久，希望你们能帮忙解答 ...

socket的概念比较抽象。我先回答第二个问题吧：

“2.如果是apn是cmwap的流量，目的IP不是10.0.0.172的话，那它是怎么识别WAP网关的路由的？可不可以这样子理解，10.0.0.172其实是WAP网关主机的地址，如果请求的地址不是这个的话就是不经wap主机处理流量，直接通过NAT到达公网。”

apn如果是cmwap，那么不管访问的业务是不是10.0.0.172，你的目的IP都会填写10.0.0.172从而直接路由到WAP网关。WAP网关这时有点类似于在IE浏览器里配置的HTTP代理一样，所有的流量都要经过代理。cmwap的流量是不需要NAT的。只需要在GGSN和WAP网关的前置路由器上配置好公网的GRE的隧道将用户数据传递过来给WAP网关就可以了。

feile99

蓉城喜鹊 发表于 2013-4-21 16:09
爱总上面说的是对的！下面我补充一下。

GGSN与WAP网关之间的流量图可参考如下：

wap socket的原理是怎样的？是如何做到的？
难道GGSN需要检测数据使用的协议是wap协议，还是其他游戏类的业务？

我知道现在移动要求GGSN支持“APN融合功能”，可以不需要设置APN和代理IP，完全靠GGSN通过DPI来对数据包进行处理，把自有业务转到WAPGW。是否是指这个功能？

chenxiaoan503

之前对CMNET和CMWAP经过GGSN后出去的具体路由走向问题确实相当滴迷糊。

蓉城喜鹊

feile99 发表于 2013-5-15 17:20
wap socket的原理是怎样的？是如何做到的？
难道GGSN需要检测数据使用的协议是wap协议，还是其他游戏类的 ...

我所知道的wap socket流量，就是指这部分流量虽然用的apn是cmwap，但到了wap侧的网络后，不由wap主机处理，而是由wap侧的防火墙直接做NAT转换处理。有点象使用cmnet一样。

当然了，GGSN检测数据时，如果启用内容计费，肯定要检查wap协议的。这个要看具体的配置而定。

三国杀小王子

学习了 DDDDDDDDDDDDDDDDDDDDDD

enjoying007

admin 发表于 2013-5-15 13:36
socket的概念比较抽象。我先回答第二个问题吧：“2.如果是apn是cmwap的流量，目的IP不是10.0.0.172的话， ...

还是有几个疑问：
1）手机接入点设置里面有两个：cmwap，和cmnet，比如选了cmwap，APN就只能是cmwap？那就肯定没有多PDP激活了？还是多PDP激活跟手机的APN设置无关？
2）APN=cmwap的两种流量走WAP网关还是直接走公网是由手机区分的吗？走WAP网关的是目的地址是10.0.0.172，直接走公网的不是10.0.0.172。因为对用户而言，只是在浏览器上输入了一个网站地址。做过测试，网页上优酷看视频，在点开视频之前只是看网页，手机的目的地址均是10.0.0.172，点击视频连接后，目的地址就是变成了一个120.···的地址，该地址应该是优酷视频资源的地址。