手机上网是指移动手机用户,使用手机终端上的浏览器,接入移动通信运营商无线通信网络,通过WAP无线应用协议和互联网上的各种WAP应用相连,进行网页内容浏览及各种应用体验。通用分组无线业务GPRS的出现,将互联网中分组数据传输的概念和TCP/IP通信模型引入到移动通信网中,使得移动通信网传输大量分组数据成为可能。无线应用协议WAP的出现,将传统互联网上的各种应用引入到移动通信网络中来,为手机终端访问互联网架起了桥梁。随着移动通信和互联网技术的发展,二者的关系越来越紧密并呈现融合的趋势。移动互联网正得到越来越广泛的应用。因为手机上网具有使用方便、接入灵活等特点,随着无线传输速率的不断提升,智能手机终端加速升级换代,手机上网已被越来越多的人所认可,用户规模越来越大。手机上网逐渐成为现代人生活中重要的上网方式之一。在WAP网关代理的手机上网流程中,分组数据传送经过虚拟私网路由器、防火墙、WAP网关服务器等网络设备时,会出现数据包分片的情况。因为数据包分片可能会对网络传输质量造成影响,所以研究网络分片产生的原因,在网络参数配置时,尽量避免不必要的数据包分片,可以改善网络传输质量。本文通过研究手机上网流程中TCP/IP和WAP协议的分片原理,并结合分析因分片造成手机上网使用不畅的实际案例,找到分组数据传输中的IP层分片影响传输质量的关键因素,并通过合理设置WA P网关服务器MTU值的方法来进行解决,从而改善了用户上网感知。本文在进行案例研究的同时,还发现一些手机上网使用不畅,是由手机终端设计不合理造成的。本文找出了这些终端设计不合理的地方,并提出了规避方法。手机上网PDP激活流程中,GGSN接收到SGSN的PDP创建上下文请求后,需要完成和WAP网关的RADIUS流程,方可允许PDP上下文建立。GGSN和WAP网关间RADIUS消息是通过公网IP路由转发的,即该消息的源IP和目的IP均为公网地址。采用公网路由有两个缺点：一是公网数据传输不安全,如果WAP网关防火墙策略配置出现漏洞,可能会造成用户信息泄露、RADIUS SERVER在线信息被篡改等安全事件；二是当WAP网关出现故障,需要GGSN更改业务指向至其他WAP网关时,GGSN防火墙除了要更改GRE隧道指向外,还需要更改RADIUS消息的公网目的地址,从实际操作效果来看,执行效率低且容易出错。因此手机上网的RADIUS流程需要进行优化。本文从手机上网的实际流程出发,首先针对通用分组无线业务GPRS的特点,在GPRS承载的用户分组数据传输流程中,对用户的移动性管理和会话管理流程进行了梳理,并和现网实际情况结合,对用户移动性管理状态迁移、PDP上下文激活进行了分析。最后,通过借鉴GGSN和WAP的私网通信方式,本文给出了RADIUS流程的一个优化方案：将手机上网RADIUS消息统一封装到GRE隧道中进行私网通信。