Verwaltete Konnektivitätsdienste
FUNKTIONEN UND LEISTUNGSMERKMALE
IoT-Konnektivitätsplattform IoT-Roaming Roaming-Auswahl-Tool Globale Vernetzung Weltweite IoT-SIM-Karten Datenanalyse und KI Sicherheit im IoTErfahren Sie, was ein APN im Bereich der IoT-Konnektivität ist, welche Funktionen er steuert und wie sich verschiedene APN-Typen auf Sicherheit, Routing und Integration auswirken.
Mit IoT Connect, dem verwalteten Konnektivitätsdienst von Telenor IoT, können Sie mithilfe der darin enthaltenen Funktionen und Richtlinien IoT-Geräte verbinden, überwachen und verwalten.
IoT Connect unterstützt die sichere Vernetzung von IoT-Geräten, einschließlich Fernüberwachung und -verwaltung. Zur Herstellung sicherer Verbindungen zwischen Ihrem Rechenzentrum und der Telenor-IoT-Plattform kommen VPNs und APNs zum Einsatz.
Ein Access Point Name (APN) stellt eine Verbindung zwischen einem Gerät in einem Mobilfunknetz und einem der folgenden Ziele her:
Telenor IoT bietet drei APN-Typen mit unterschiedlichen Sicherheits- und Anpassungsoptionen an: „Standard“, „Customised“ und „Private“.
Der Standard-APN eignet sich, wenn lediglich ein Internetzugang benötigt wird. Ein Standard-APN ist ein allgemeiner öffentlicher APN, der von mehreren Kunden gemeinsam genutzt wird und einen uneingeschränkten Internetzugang ermöglicht.
Ein benutzerdefinierter APN ist ein eindeutiger APN, der anstelle eines generischen öffentlichen Namens einen kundenspezifischen Namen verwendet. Für einen benutzerdefinierten APN können Einschränkungen festgelegt werden.
Ein privater APN hat einen kundenspezifischen Namen. Ein privater APN bietet einen kundenspezifischen, isolierten mobilen Datenzugang. Er wird üblicherweise in Verbindung mit einem VPN verwendet, um eine private Punkt-zu-Punkt-Verbindung zum Netzwerk des Kunden herzustellen, kann aber auch für den reinen Internetzugang genutzt werden, wenn kein VPN erforderlich ist.
APN ist ein obligatorischer Bestandteil einer Managed-Connectivity-Lösung, und mehrere Abonnements können denselben APN nutzen. Standardmäßig ist es Geräten innerhalb eines APN untersagt, direkt miteinander zu kommunizieren, um das Risiko zu verringern, dass ein Gerät andere Geräte im selben APN stört oder infiziert.
Bei Bereitstellungen, bei denen Routing und Latenz vom Standort des Geräts abhängen, kann IoT Connect auch über regionale Points of Presence (PoPs) bereitgestellt werden, wobei optional ein globales APN-Routing genutzt werden kann.
Für latenzkritische und Echtzeit-Szenarien ermöglicht „Regional Access“ eine lokale Datenausleitung, indem IoT-Geräte mit einem regionalen PoP verbunden werden. Dies dient dazu, die Latenz bei zeitkritischen Anwendungen zu reduzieren und das regionale Datenrouting zu unterstützen.
„Regional Access“ bietet eine Leistung nach bestem Bemühen: Geschwindigkeit und Latenz können je nach Netzwerkbedingungen und Standort variieren, und es werden keine strengen Service-Level-Garantien gegeben.
Die APN-Konfiguration legt fest, ob der Datenverkehr an einen bestimmten PoP gebunden oder dynamisch weitergeleitet wird:
Global APN unterstützt je nach Kundenbedarf sowohl Standard- als auch private APN-Konfigurationen.
Der APN ist die Adresse, die im Gateway zwischen einem Mobilfunknetz und dem Internet verwendet wird. Die APN-Optionen unterstützen eine Vielzahl von IP-Adressierungsoptionen.
„Internet Breakout“ ist ein Zusatzdienst zum Telenor IoT APN-Produkt und ermöglicht den Internetzugang direkt über einen privaten APN. Es handelt sich um eine Firewall-Konfiguration, mit der der Datenverkehr so aufgeteilt werden kann, dass ein Teil über ein VPN an das Rechenzentrum des Kunden und ein Teil über das Internet geleitet wird. Mithilfe von Whitelist- oder Blacklist-Funktionen kann festgelegt werden, dass nur bestimmte Ziele über das Internet erreichbar sind.
Wenn für den Breakout keine Einschränkungen ausgewählt werden, wird der Datenverkehr über das offene Internet geleitet.
Die Plattform übernimmt die NAT-Verarbeitung von IP-Adressen, die Verwaltung von Firewall-Richtlinien sowie die Redundanz und gewährleistet so einen sicheren und zuverlässigen Breakout.
Erfahren Sie, wie Sie verschiedene APN-Typen einsetzen können, um bestimmte technische Anforderungen zu erfüllen. Im Folgenden finden Sie Beispiele, die verdeutlichen, worin sich die APN-Typen unterscheiden und wann sie in der Regel zum Einsatz kommen.
Ein Hersteller hat ein Produkt, das europaweit im Einsatz ist. Das Produkt misst den Luftdruck in Stadtzentren, verbraucht zweimal täglich geringe Datenmengen und überträgt diese an einen Cloud-Dienst. Die Daten gelten nicht als sensibel, und das Gerät unterstützt die Verschlüsselung bei der Übertragung an den Cloud-Dienst.
Lösung
In diesem Fall ist ein Standard-Internet-APN eine gute Wahl. Es sind weder Firewall-Regeln noch zusätzliche Dienste erforderlich. Die Daten gelangen in das Mobilfunknetz und erhalten, sobald sie die Kernstandorte von Telenor IoT in Stockholm oder Amsterdam erreichen, auf ihrem Weg zum Ziel uneingeschränkten Zugang zum Internet.
Ein Unternehmen hat in Europa und Nordamerika Ladestationen für Elektrofahrzeuge in Betrieb genommen. Der Zahlungsverkehr wird von der Ladestation aus geleitet, das Gerät zeigt jedoch auch Werbung an. Der Betreiber möchte die Anzahl der IP-Adressen, mit denen das Terminal kommunizieren kann, einschränken und den Datenverkehr auf bestimmte Ports beschränken.
Lösung
Ein benutzerdefinierter APN bietet einen eindeutigen APN-Namen und die Möglichkeit, Datenverkehr auf eine Whitelist zu setzen, was bedeutet, dass die Kommunikation nur mit bestimmten IP-Adressen und Ports zulässig ist. Eine Einschränkung besteht darin, dass nur das Blockieren von IP-Adressen und nicht von Domänen unterstützt wird.
Ein Unternehmen stellt Überwachungskameras bereit. Das Bildmaterial muss an das firmeneigene Rechenzentrum gesendet werden und erfordert ein hohes Maß an Sicherheit. Firmware-Updates werden über einen Cloud-Dienst bereitgestellt, und das Unternehmen möchte, dass der Update-Datenverkehr direkt und nicht über das eigene Rechenzentrum geleitet wird.
Lösung
Für die Übertragung von Bildmaterial bietet ein privater APN mit VPN eine sichere Verbindung zum Rechenzentrum des Unternehmens. Für Firmware-Updates kann „Internet Breakout“ genutzt werden, damit das Gerät über das Internet auf den Cloud-Dienst zugreifen kann. Wenn der Zugriff ausschließlich auf eine bestimmte Cloud-Dienst-Domain erlaubt sein soll, kann dies über eine Whitelist in der Firewall umgesetzt werden.
Ein Unternehmen betreibt Zahlungsterminals in verschiedenen Regionen. Jedes Terminal muss Kartenzahlungen oder Transaktionen über mobile Geldbörsen lokal verarbeiten, die Verschlüsselung und Validierung durchführen und nur die erforderlichen Daten an ein Zahlungsgateway senden. Da Transaktionen zeitkritisch sind, legt das Unternehmen Wert auf ein vorhersehbares Endnutzererlebnis, auch wenn Geräte in verschiedenen Regionen eingesetzt oder zwischen diesen verlegt werden.
Lösung
Durch die Verwendung des Global APN kann die gesamte Flotte weltweit einen einzigen APN-Namen nutzen. Wenn ein Gerät eine Datensitzung startet, verbindet es sich automatisch mit dem geografisch nächstgelegenen Point of Presence (PoP), wodurch der Datenpfad für latenzempfindliche Transaktionen optimiert wird und regionsspezifische APNs überflüssig werden.
Die Leistung wird nach bestem Bemühen bereitgestellt und kann je nach Region und Netzwerkbedingungen variieren.
Erfahren Sie, wie Sie verschiedene APN-Typen einsetzen können, um spezifische technische Anforderungen zu erfüllen. Anhand einiger konkreter Anwendungsfälle zeigen wir Ihnen, worin sich die verschiedenen APN-Typen unterscheiden und wann sie zum Einsatz kommen.
Dieses Video, das im September 2022 produziert wurde, zeigt die Produktfunktionen, die zu diesem Zeitpunkt verfügbar waren.
Sind Sie bereit, Ihre IoT-Implementierung zu vereinfachen? Sprechen Sie mit unseren Konnektivitäts-Experten!