1. Motorola MVME121根据客户内部网对网络安全的特殊要求，决定采用中国移动EDGE网络的专用APN形式入网：
? 通过一条2M专线接入移动公司EDGE网络，双方互联路由器之间采用私有IP地址进行广域连接，在移动认证路由器与用户认证路由器之间建立加密隧道。
? 为客户分配专用的APN，普通用户不能进入该APN。只有EDGE专网卡才能进入该APN网络，防止其他非法用户的进入。
? 用户在内部建立RADIUS服务器，作为内部用户接入的远程认证服务器（或在APN路由器内，启用路由器本地认证功能）。只有通过认证的用户才允许接入，用以保证用户内部安全。
? 用户在内部建立DHCP服务器（或在APN路由器内，启用DHCP功能），为通过认证的用户分配用户内部地址。
? 端到端加密：移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。
? 双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。
2． EDGE专网系统终端上网登录服务器平台的流程为：
1）用户发出EDGE登录请求，请求中包括由移动公司为EDGE专网系统专门分配的专网APN；
2）根据请求中的APN，SGSN向DNS服务器发出查询请求，找到与企业服务器平台连接的GGSN，并将用户请求通过GTP隧道封装送给GGSN；
3）GGSN将用户认证信息（包括手机号码、用户账号、密码等）通过专线送至Radius进行认证；
4）Radius认证服务器看到手机号等认证信息，确认是合法用户发来的请求，向DHCP服务器请求分配用户地址；
5）Radius认证通过后，由Radius向GGSN发送携带用户地址的确认信息；
6Motorola MVME121）用户得到了IP地址，就可以携带数据包，对EDGE专网系统信息查询和业务处理平台进
行访问。----商务热线---厦门兴锐达自动化设备有限公司
联系人：王文光
++QQ:2851759104
手机：15359273780
电话：0592-5580707 400-855-5103转001
传真：0592-5361289
邮箱：2851759103@qq.com
网址：http://www.xmxrdauto.com

GE Fanuc IC697BEM711J IC697BEM711 90-70

Siemens Simatic S5 6ES5 700-8MA22 6ES57008MA22

Gould Modicon B352 24VDC Output Module

Siemens Simatic 6ES7 132-4BD00-00-AA?0 6ES71324BD0000

Siemens Simatic S5 6ES5 375-1LA15 6ES53751LA15

MODICON SCHNEIDER TSXRKY8 8 Slot Chassis

GE Fanuc IC670CHS002 IC670CHS002E CHASSIS

TSX Quantum 140 DAO 842 10 140DAO84210 Output Module

Siemens 6ES5 441-7LA12 Series 01 Digital Output 24VDC 6

GE Fanuc IC610MDL157B Programmable Controller

GE Fanuc IC697BEM711E IC697BEM711 90-70