通常GPRS-DTU终端获得的IP地址为动态内网IP地址，访问Internet网时移动运营商GPRS网关为GPRS-DTU终端提供临时的NAT端口映射服务，因此，Internet网上的中心服务器不能发起主动访问GPRS-DTU，而必须由GPRS-DTU上线后首先发起对Internet主机的访问后，双向通讯才能正常进行。在系统应用中要特别注意的是，移动GPRS网关提供的NAT端口映射服务具有很短的时效，因此若需要双向的通讯必须设置GPRS-DTU定时发送心跳数据包，保持NAT端口映射。监控中心服务器也可以采用APN方式直接接入GPRS网络，此时，GPRS-DTU与监控中心服务器同处于GPRS网内，通讯最为稳定，访问方式也最为直接，GPRD-DTU可通过固定的IP地址直接访问监控中心的主机。在资金允许的情况下，客户也可以为每个GPRS-DTU节点申请固定的IP地址，为监控中心服务器申请APN专网固定IP接入，此时整个系统的稳定性能达到最高。
方案一：中心服务器端采用公网固定IP地址，GPRS-DTU直接通过IP地址访问Internet主机。
方案1网络拓扑图
方案二:：中心服务器端采用ADSL等动态公网IP+动态域名解析软件。YCX GPRS-DTU通过DNS方式解析中心服务器IP地址完成双向通讯。此种方式可以大大节约公网固定IP的费用，但稳定性受制于DNS服务器的稳定，所以要寻找可靠的DNS服务商。此种方案适合小规模应用。
方案2网络拓扑图
方案三：中心服务器端采用ADSL等动态公网IP+短信IP解析服务器软件+GSM MODEM，YCX- GPRS-DTU拨号上线后发送短信息到短信IP解析服务器，短信IP解析服务器通过短信息回送主机IP地址完成双向UDP通讯。此种方式可以大大节约公网固定IP的费用，此方案比方案二更加稳定，不需要稳定的DNS服务商，安全性和稳定性都更高。若采用ADSL等动态公网IP则推荐客户使用此方案。
方案3网络拓扑图
方案四：中心采用GPRS-DTU或GPRS MODEM，全网采用移动APN专网固定IP。
此种方案客户先与移动申请APN专网业务。移动为客户分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专用APN，限制使用其他APN。得到APN后，给所有监控点及中心分配移动内部固定IP。但此种方案较方案二而言，无需DNS解析，本身具有移动内网固定IP，减少中间环节，稳定性增强；且所有数据都在移动GPRS的APN内网传输，无需经过公网，安全性增强。此种方案无需负担宽度专线月租费用，性价比合理，推荐使用。
方案五：中心采用APN专线， 所有点都采用内网固定IP
此种方案客户中心通过一条2M APN专线接入移动公司GPRS网络，双方互联路由器之间采用私有固定IP地址进行广域连接，在GGSN与移动公司互联路由器之间采用GRE隧道。为客户分配专用的APN，普通用户不得申请该APN。用于GPRS专网的SIM卡仅开通该专用APN，限制使用其他APN。得到APN后，给所有监控点及中心分配移动内部固定IP。移动终端和服务器平台之间采用端到端加密，避免信息在整个传输过程中可能的泄漏。双方采用防火墙进行隔离，并在防火墙上进行IP地址和端口过滤。此种方案无论时时性，安全性和稳定性较前几种方案都有大大提高，适合于安全性要求较高、数据点比较多、时时性要求较高的应用环境。在资金允许的情况下之最佳组网方式。
YCX-GPRS DTU应用中的要点
实际上GPRS DTU上实现的协议栈是TCP/IP Over PPP。我们在使用时必须要有一些相应的概念。因此在下面我们就与YCX-GPRS DTU使用相关的一些事项作一些简要的说明，如果您想详细了解这些协议，请参见相关书籍：
1． 每一次YCX-GPRS DTU拨ATD*99***1#之后其实都在采用PPP协议和移动的接入设备（一般是移动公司的一台特殊的GGSN路由器）进行握手，当PPP协议握手成功后，YCX- GPRS DTU都会获得一个动态IP地址。一般来说，每一次YCX-GPRS DTU下线后（挂断连接或者直接断电后）在重新进行拨号和PPP握手后取得的动态IP地址都是不一样的。但是移动公司可以通过为客户开通特定的APN和发行特殊的SIM卡，使得用这张SIM卡获得的动态IP地址每一次都不变。也就是说可以做到SIM卡和IP地址绑定。
2．应当注意到如下事实：在采用公网的Apn（“cmnet”）的条件下，如果我们用YCX- GPRS DTU主动向公网上的一个静态公网IP地址发起TCP/UDP连接，只要这个公网上的机器确实有侦听相应的端口，这样是可以连上的;但是相反地，如果是由公网上的静态IP向YCX-GPRS DTU动态获得的IP地址主动发起的TCP连接将不会成功。这个现象的原因是：实际上YCX-GPRS DTU获得的动态IP地址是移动的一个内部网段上的地址，一般为10.*.*.*，这个内部网段里的地址如果要和外部网（公网）的地址进行TCP/UDP通信，必须通过一个NAT（端口映射）设备进行通信的转发。换句话说，这个动态地址对于公网上的其他机器来说是不可主动访问的。 在测试中我们发现，各地的GPRS NAT保活时间设置不尽相同，一般都在5分钟内，也就是说，对于UDP应用，5分钟内连结NAT的通信双方不发送任何数据则可能导致NAT的临时映射端口关闭。而对于TCP连接来说，一旦连接建立，通信的NAT几乎始终是保持开放的，这是用户在实际使用过程中非常值得注意的要点。对于GPRS 应用来说，因为UDP的数据传输有效率更高，传输速度更快，仍然具有广泛的应用空间。因此，YCX-GPRS DTU UDP通讯模式针对GPRS网络的特点专门设计了应用层心跳保活机制，以保持通讯双方的正常通信。
3．对于目前中国地区CDMA1.X网络来说，DTU的使用相对简单，目前中国大部分地区的CDMA1.X网络提供的终端IP地址是220.*的动态公网IP地址，无论UDP或者TCP应用都不需要考虑到NAT的影响。特别是对于UDP应用来说，连接双方不需要考虑用频繁的心跳数据报文维持NAT端口的活动，这就大大提供的整个系统的灵活性和稳定性。应当注意到CDMA1.X的网络传输速度远远快于目前的GPRS网络而且费用也相对便宜，因此在网络信号良好的下用户可以优先考虑使用CDMA DTU。 |
