为什么发往wapgw的数据包要加上GRE封装呢?

爱卫生

feile99 发表于 2011-10-7 00:18
回复 爱卫生 的帖子

如果不封装163.com的IP，WAPGW是如何知道UE想访问那个公网的Server呢？

  不好意思。我不大确定我是否完全理解了你的问题。说下我的理解，是这样子。UE只有访问cmwap这个APN才会经过WAP网关。而访问哪个网站是UE在手机屏幕上输入的，如果是wap网站的话（当然非wap网站也可以走cmwap这个APN，这种情况WAP网关相当于就是一个IE的代理了），UE的数据包都是由GGSN通过GRE透传给WAP网关，然后WAP网关再去查DNS去访问相应的HTTP Server，得到相应的网页内容后，进行格式转换后再通过GPRS网络传给UE。UE在这种情况下不需要做DNS解析，只需要将需要访问的URI提交给WAP网关，然后所有的事情都是由WAP网关来完成的。

feile99

回复 爱卫生 的帖子

查了一下手机侧的抓包，WAP信令里面通过Get去请求页面，

我的理解是WAPGW解包之后，根据WAP消息里面Get的网址，WAPGW去相关的网址取来之后再发给手机，所以手机发出去的包里面不需要带目标server的IP。

是这样吗？

爱卫生

回复 feile99 的帖子

  是的。就是这样。WAP网关就是个万能保姆。UE什么都不管，只告诉WAP网关要访问网站的URI地址就可以了，不需要提供Server的IP。

chaoge

学习了，不错。
Gi接口到WAP GW的协议栈使用的是GRE隧道协议。WAP GW到WEB Server就是传统意义上的以太网络协议栈了，因为这个时候都是公网合法地址进行通信了，对MS/UE透明。如果是CMNET等网络接入形式，那么就无需通过WAP GW路由，这个时候的终端地址为合法地址，可以直接访问Internet进行通信。所以，从GGSN出来的数据路由出口不止WAP GW一个，可以直接访问Internet或者通过WAP GW访问Internet。

我的理解是这样的，不知道是否准确？

爱卫生

回复 chaoge 的帖子

  完全正确。

tobino1

这个主题看了不止三遍 终于算看通透了

kinghighland

回复 爱卫生 的帖子


手机到手机的访问是有开关控制的，早期刚建网时是可以访问的，甚至在路由允许的情况下，手机也能接入核心网访问设备，目前普通用户之间的互访是关闭的，但是VPN用户仍然可以互访。

关于计费，不论是否是手机互访的流量，均由GGSN进行转发，所以道理上也应该能完成计费。

hycl5410

回复 kinghighland 的帖子

MS到MS的计费环节还真说不好。。。要看GGSN内部实现机制。无法计费是完全有可能的，否则为啥要禁止呢{:soso_e120:}

yonka

回复 爱卫生 的帖子

爱总，因为用户IP到Gi口出去后应该也是私网地址，由Gi防火墙翻译为公网地址，GGSN---Gi防火墙---Internet，按照你之前的说法，私网地址无法穿越运营商的IP承载网，那GGSN到Gi防火墙也是通过GRE吗？
或者所有的包都GRE隧道到GRE路由器，解包后目的IP为10.0.0.172的发到WAPGW而其他私网地址的则发给Gi防火墙？

爱卫生

yonka 发表于 2012-2-29 13:36
回复 爱卫生 的帖子

爱总，因为用户IP到Gi口出去后应该也是私网地址，由Gi防火墙翻译为公网地址，GGSN---G ...

和你后一种情况描述的差不多。

分情况。只有cmwap才需要访问wap网关，源和目的IP都是私网IP，这时候不做NAT，从GGSN开始打GRE隧道一直到WAP网关的GW。如果是cmnet，直接上internet，这时GGSN到Gi防火墙没有GRE，Gi防火墙做NAT，手机转成公网地址访问internet。

inp

最近在研究GTP-U的封包，大家的讲解，感觉帮助还是挺大的。thanks

wanahoo

受教了

shanyy11

回复 爱卫生 的帖子

10.0.0.172是WAP网关的地址，可现网中GGSN会连两个WAP网关，那么IP地址的分配是如何解决的呢。
还有，我见有的现网中的GGSN配置radius服务器时，用的的地址是10.0.0.172，这我就有点迷糊了，难道这样也可以...

爱卫生

回复 shanyy11 的帖子

10.0.0.172的IP应该只有一个。这个IP地址是需要配置在手机里面的。所以只会连到一个WAP网关去。你说的是不是两个WAP网关镜像成一个IP呢？

RADIUS理论上可以和WAP GW合设，因为只是一个软件应用。但通常都是分开的。根据实际的组网情况，也是有可能的。应该是联通吧。各个运营商有各自的组网策略。

Mr_Muscle

爱卫生 发表于 2011-10-29 17:10
回复 chaoge 的帖子

  完全正确。

做点补充，其实一般WAP网关是几台WAP服务器组成，他们相当于一个服务器集群（对外都以10.0.0.172标识），当WAP网关要与WEB SERVER进行通信的时候也要经过WAP网关的防火墙，在防火墙上也要做NAT转换，才能进行数据业务的传递。

Mr_Muscle

hycl5410 发表于 2012-2-28 13:07
回复 kinghighland 的帖子

MS到MS的计费环节还真说不好。。。要看GGSN内部实现机制。无法计费是完全有可能 ...

假设MS到MS能够通信的话，GGSN能够根据访问的流量进行计费的，禁止MS之间的通信主要是安全的考虑。

Mr_Muscle

yonka 发表于 2012-2-29 13:36
回复 爱卫生 的帖子

爱总，因为用户IP到Gi口出去后应该也是私网地址，由Gi防火墙翻译为公网地址，GGSN---G ...

Gi口的GGSN和FW之间一般会使用RIP或者OSPF协议把CMNET私网地址发布到Gi口路由上，这样GGSN和FW上都有CMNET地址的路由，才能进行数据的转发。

admin

Mr_Muscle 发表于 2012-5-13 15:50
做点补充，其实一般WAP网关是几台WAP服务器组成，他们相当于一个服务器集群（对外都以10.0.0.172标识）， ...

非常感谢补充。