专有 APN
专有 APN 把设备群流量送到专用网关并接入企业网络，不经过公共互联网。
仅解释——此处解释的术语不是我们销售的服务。
专有 APN 让设备流量从网关起不再经过公共互联网，通常经专用网关和隧道接入企业。APN 负责选定网关，这是路由选择，本身不提供加密。
公共路径与专有路径对比
公网 APN
- 设备
- 移动核心网
- 网关
- 公网
- 设备
- 移动核心网
- 网关
- 专网
文字说明
图中可在两种状态间切换。公共状态下，流量经核心网和网关到达公共互联网；专有状态下，同一路径止于企业专有网络。
专有路径如何工作
设备用 APN 字符串接入。公共 APN 解析到共享网关和地址池，流量直接进入互联网；专有 APN 解析到专用网关，再由隧道（通常是 IPsec）送到企业。企业侧终结隧道、分配地址并应用防火墙，设备只能从内部访问。
保护范围与核查要点
这条路径消除了移动网关与企业之间的公共互联网，但不认证设备、不在移动通信标准之外额外加密无线链路，也不替代 SIM 卡和配置文件的管控。短信不一定走 APN，数据专有并不等于短信专有。要确认隧道两端、冗余和地址池，问清 APN 是专用还是共享、隧道中断时如何处理。APN 生成器记录了字符串格式。
常见问题
专有 APN 和加密隧道是一回事吗？
不是。运营商选定专用网关并建立通往企业的隧道；设备侧隧道（如 IPsec）由设备自己发起。
漫游时能用吗？
需要相应的协议和配置。要问拜访网络能否到达归属网关，隧道是否保持连通。
设备需要静态 IP 地址吗？
通常需要，用于入站连接和允许列表。若无入站需求，专有地址池也可用动态地址。