APN
接入点名称决定移动数据会话走哪个网关：从公共互联网到企业专有网络。
仅解释——此处解释的术语不是我们销售的服务。
接入点名称（APN）是设备发起数据会话时提交的字符串，用来选定本次会话的网关。APN 只决定出口，不负责安全。
APN 选定的数据出口
- 设备
- 无线接入（RAN）
- 移动核心网
- APN
- 网关
- 公网
文字说明
设备用开通好的 APN 字符串请求建立会话。核心网把这个字符串解析到某个网关，分配地址，并应用与该网关绑定的路由策略。之后由网关把流量送往公共互联网。
字符串如何选定网关
APN 由两部分组成：运营商的网络标识符，以及由 MCC 和 MNC 构成的运营商标识符。设备请求会话时，网络核对签约，把 APN 解析到网关（GGSN、PGW，5G 中则是按 DNN 选出的 SMF），再分配地址。
公共、专有与核查要点
公共 APN 共用网关和地址池，通常直接连到互联网。专有 APN 是单个企业独享的网关上下文，一般经 IPsec 或专线接到客户网络，使用固定地址。光有 APN 并不能让会话变专有：APN 设对但走公网出口的设备，仍在公共互联网上。要确认字符串一字不差、认证方式（多为无、PAP 或 CHAP）、地址族和 DNS。把 APN 生成器的输出与开通记录核对，含大小写。
常见问题
APN 与加密隧道是一回事吗？
不是。APN 负责选定网关；IPsec 之类的加密隧道是设备或网关在其上另跑的一层。
每个客户都要单独一个 APN 吗？
通常按服务或安全边界划分，不按客户。单独开 APN 增加运维负担，只在路由、地址或策略必须不同时才拆。
为什么设备在本地能用，出境就不行？
漫游可能强制改用其他 APN，或把会话绕回归属网络。