4、CPE多APN配置实战：CPE设备初始化、多APN参数配置、APN切换测试
好，咱们直接进入正题。这一章是实操课，我会带着你一步步把CPE设备从拆箱到多APN切换跑通。你手边最好有一台真实的CPE设备，没有的话用模拟器也行，但效果肯定差一点。
4.1 设备初始化：别急着插卡
拿到一台新的CPE，我个人的习惯是——先别急着插SIM卡。为什么？因为很多CPE出厂默认的管理IP和你的局域网可能有冲突。我曾经在项目现场吃过这个亏，插上电发现怎么也连不上设备，最后发现是CPE的默认IP和客户内网撞了，折腾了半小时。
正确的步骤是这样的：
- 通电但不插SIM卡。用网线把电脑的网口和CPE的LAN口直连。
- 配置电脑的IP地址。CPE的默认管理IP通常是192.168.1.1或192.168.0.1，你把电脑的IP设成同网段，比如192.168.1.100。
- 登录Web管理界面。浏览器输入CPE的IP，默认账号密码一般在设备背面的标签上。我见过很多新手卡在这一步，密码输错了三次被锁——嗯，这里要注意，有些设备有登录失败锁定机制。
- 修改管理IP和密码。这是安全基线，别偷懒。把管理IP改成和你的业务网段不冲突的地址，密码设成强密码。
4.2 多APN参数配置：核心在这里
设备初始化好了，接下来就是重头戏——配置多APN。说白了，APN就是运营商给你的一条“专用通道”。不同的APN对应不同的业务，比如一个走办公内网，一个走互联网。
我以一个典型的双APN场景为例：APN1用于企业专网接入，APN2用于公网备份。
第一步：创建APN配置文件
登录CPE的管理界面，找到“移动网络”或“蜂窝网络”设置。不同厂商的菜单名称不一样，但逻辑是相通的。你需要添加两个APN配置：
| 参数项 | APN1（企业专网） | APN2（公网备份） |
|---|---|---|
| APN名称 | enterprise.vpn | internet |
| 用户名 | user@vpn | （留空） |
| 密码 | ****** | （留空） |
| 认证方式 | PAP/CHAP | None |
| IP类型 | IPv4 | IPv4/IPv6 |
第二步：绑定物理接口
有些CPE支持多SIM卡槽，你可以把APN1绑定到SIM1，APN2绑定到SIM2。如果只有一张SIM卡，那就需要配置“虚拟接口”或“多PDN连接”。说白了，就是一张SIM卡同时建立两条数据通道。
配置命令（以某主流CPE为例）大致如下：
# 创建APN1配置
config cellular 0 apn 1
set apn "enterprise.vpn"
set username "user@vpn"
set password "your_password"
set auth-type chap
end
# 创建APN2配置
config cellular 0 apn 2
set apn "internet"
set auth-type none
end
# 绑定到不同的路由表
config ip route
add 0.0.0.0/0 cellular 0 apn 1 table 100
add 0.0.0.0/0 cellular 0 apn 2 table 200
end
你想想看，这里的关键是什么？是路由策略。两个APN各自走各自的路由表，互不干扰。这样才能实现业务隔离。
4.3 APN切换测试：验证配置是否生效
配置完了，别急着收工。测试环节才是见真章的时候。我一般会做三个维度的验证：
1. 连通性测试
先分别ping两个APN的网关地址。如果都能通，说明拨号成功了。如果其中一个不通，检查APN参数和SIM卡状态。
# 测试APN1
ping -I cellular0_apn1 10.1.1.1
# 测试APN2
ping -I cellular0_apn2 8.8.8.8
2. 业务路径验证
用traceroute看看流量到底走了哪条路。我遇到过一种情况：APN1和APN2都能ping通，但业务流量死活走的是APN2。后来发现是路由优先级没配好，默认路由把APN2的优先级设高了。
3. 切换测试
手动断开APN1的连接，看看业务会不会自动切换到APN2。这个测试很关键，尤其是对于需要高可用性的场景。
我的实战经验： 有一次在银行项目里做APN切换测试，发现切换时间长达30秒。客户要求小于5秒。后来我调整了CPE的“链路检测间隔”和“切换阈值”，把时间压缩到了3秒以内。这个参数在CPE的“高级设置”里，默认值通常比较保守，你可以根据业务需求调优。
4. 日志检查
别忘了看系统日志。CPE会记录每次APN的连接、断开、切换事件。如果切换失败了，日志里会有明确的错误码。比如“APN reject”通常意味着SIM卡没开通这个APN的权限，得找运营商解决。
好了，这一章的内容就到这里。多APN配置其实不难，关键是细心。参数别填错，路由别配乱，测试别偷懒。下一章我们会讲如何在这些APN之上搭建VPN隧道，那才是真正的重头戏。