Android中OEM_PAID与OEM_PRIVATE网络的差异及必要性问询

背景回顾 #

根据Android Automotive连接文档中的定义：

• OEM_PAID：适用于可在OEM付费网络和非OEM公共网络之间切换路由的应用
• OEM_PRIVATE：专供OEM自有应用访问其专属私有网络

两类网络的核心区分原因 #

• 成本与计费隔离：OEM_PAID的流量由OEM付费，但允许应用切换到用户自有网络（比如个人移动数据）来减少OEM的成本开支；而OEM_PRIVATE是完全封闭的私有链路，所有流量仅在OEM内部网络流转，不存在外部网络切换场景，成本和计费完全由OEM内部闭环管控，和公共网络彻底切割。
• 安全与权限边界：OEM_PRIVATE面向的是OEM核心业务应用（比如车辆诊断、固件升级、内部数据同步类应用），这类网络部署了严格的访问控制策略，仅允许带OEM签名的指定应用接入；OEM_PAID则开放给更多OEM合作应用，这些应用可自主选择网络，安全策略相对宽松，不需要私有级别的隔离。
• 路由策略差异：OEM_PAID支持双路由模式，应用可根据网络质量、成本等因素动态切换网络；OEM_PRIVATE是单一路由，仅指向OEM私有服务器，不允许流量流向外部公共网络，以此保障核心数据的安全性和专属服务的稳定性。

为何不直接用OEM_PAID_ONLY替代 #

OEM_PAID_ONLY只是强制应用仅使用OEM_PAID网络，但OEM_PAID本身的网络属性允许和外部公共网络交互，无法实现OEM_PRIVATE那样的完全私有链路隔离。如果让核心OEM应用使用OEM_PAID_ONLY，会存在核心数据流向外部网络的风险，不符合专属私有网络的安全要求。另外，OEM_PAID_ONLY只是流量路由的限制，而非网络架构层面的定义，两者的网络基础设施本身就不同，无法通过简单的路由偏好设置替代。

内容的提问来源于stack exchange，提问作者CaptianR