克日，有一则那样的提出问题：

根据有线电视网上（含有线路由器终端设备），ip详细地址现代都市分派本地的ip资源，也就可以根据ip详细地址推算终端设备的所在位置。但是我发现了根据手机上手机流量网上，即便 是在外地，也会分派 *** 卡号码归属的ip详细地址。如同 *** 卡号码归属是北京市，来到山东省以后紧邻手机流量，此刻的ip详细地址还会继续是北京市的ip。凭证我的搞清楚，在山东省连接 *** ，终端设备紧邻山东省的通信基站，那麼分派的ip也应该是山东省的。涌起那样“出现异常”的情况，在其中的原因缘由是啥？或许难题题型和外貌不太技术专业不太清楚，也请专业人员给予改动。

文章正文

在这里共享一点观点。

不管手机上环游到海角天涯，手机上环游所在城市的SGSN凭证手机号，能够查看到手机上的号码归属，还能够查看到该号码归属的GGSN的IP地址，随后应用GTP(GPRS Tunnel Protocol)在环游地与号码归属建立一个GTP隧道施工，以下所显示：

环游地SGSNlt;------- GTP隧道施工------ gt;号码归属GGSN

环游地把该手机上全部的手机流量一切应用该GTP隧道施工，流到号码归属的GGSN，号码归属再脱离掉GTP隧道施工头，得到 客户的报文格式，再做进一步的应急处置：

(1) 如果是手机上要求分派IP地址等主要参数，GGSN将IP地址等主要参数回到给移动用户，根据GTP隧道施工传送

(2) 如果是会见互联网技术的总流量，GGSN进行NAT，将客户总流量发送至Internet

那样做的权益是，全部客户的手机流量都经过号码归属的收费系统，利便统一收费。

不然，题主北京市的 *** 卡，跑到山东省，山东省出一张信用卡账单，跑到海南省，再出一张信用卡账单。。。贫困哇？而统一收费则出现异常利便，再把环游总流量独立显示信息出去。

因此不论是启动环游到异地，仍旧到异地再次启动，手机上得到 的IP全是号码归属的IP地址。会见Internet显示信息的也是号码归属GGSN的公网IP养金鱼的鱼缸里的一个IP地址。显而易见，根据隧道施工将客户总流量传送到号码归属，很有可能会增加端到端会见的延迟时间。

有同砚评价说，手机上也是有应用环游地的IP地址网上的。对，是有这类方式，环游地的GGSN分派IP地址，客户的网上由环游地的GGSN做NAT，随后将总流量发至Internet。

很显而易见，这类方式较大 的弊端是，当客户环游到国外时，号码归属我国安全审计部门没法对总流量举办核查，因为数据流量不容易流回到号码归属我国的滤网关。

全隧道施工方式（Full Tunnel Mode）

手机使用号码归属IP网上，和全隧道施工方式远程控制会见很类似。如同一个企业公出的职工，有公出到欧州的、也是有南美洲的，但这种客户全是先远程控制拨入坐落于上海市的公司总部安全网关ip，随后职工的电脑上与安全网关ip中间建立安全隧道施工，客户会见的全部总流量，囊括会见企业內部資源、会见Internet都走安全隧道施工抵达深圳公司安全网关ip，随后再进一步应急处置。那麼这种职工在Internet上的IP地址，全部显示信息的是上海市网关ip的IP地址，不管她们挪动到哪里。

全隧道施工方式，针对公司安全整治而言，是最理想化的计划方案。公出客户会见Internet的总流量现代都市流过企业服务器防火墙，服务器防火墙能够对报文格式举办1-7层的查验，会把报文格式中潜在性的恶意程序滤出，那样爱惜客户电脑上的安全，也是爱惜局域 *** 的安全。

隧道施工支解方式（Split Tunnel Mode）

移动用户应用环游地IP网上，和隧道施工支解方式远程控制会见类似。隧道施工支解大概有二种总流量：

（1）会见企业內部資源

必须应用隧道施工传送到企业网关ip

（2）会见Internet

能够立即应用本地分派的IP地址会见互联网技术，总流量不流回企业，在Internet上 显示信息的IP地址，当然是环游地IP地址。

这类方式客户必须自己做安全安全防护，那样每一个曝露在Internet上的职工全是一个潜在性的安全安全隐患，安全风险性更高。

注：文中转载车小胖子谈qq微信群众号；文内观点仅作参考。

埃文科技—— *** 环境舆地测绘工程行业技艺权威专家，出示最全面、最精确的 *** 环境舆地服务项目。

公司成立于年，致力于 *** 环境、自然地理室内空间和社会发展室内空间的互相投射，绘图三位一体的 *** 环境舆地，对 *** 环境資源的静态数据特性和动态性变化情况举办检测。有着19项软件著作及10项专利发明。