IoTデバイス向けAPN

特定の技術的要件を満たすために、さまざまな種類のAPNをどのように活用できるかを見ていきましょう。以下に、APNの種類ごとの違いや、それぞれが一般的にどのような場面で使用されるかを明確にするための例を示します。

標準的なインターネットAPNソリューションのユースケース

あるメーカーが、欧州全域に製品を展開しています。この製品は都心部の気圧を測定し、1日2回、少量のデータを収集してクラウドサービスに送信します。データは機密情報とは見なされておらず、このデバイスはクラウドサービスへのデータ送信時の暗号化に対応しています。

解決策
この場合、標準のインターネットAPNが適しています。ファイアウォールルールや追加のサービスは必要ありません。データはモバイルネットワークに入り、ストックホルムまたはアムステルダムにあるTelenor IoTのコアサイトに到達すると、宛先へ向かう途中でインターネットへの制限のないアクセスが可能になります。

カスタマイズされたAPNソリューションのユースケース

ある企業が、欧州と北米にEV充電ステーションを導入しました。充電ステーションからは決済トラフィックが送信されますが、この端末には広告も表示されます。運営会社は、端末が通信できるIPアドレスの数を制限し、トラフィックを特定のポートに限定したいと考えています。

ソリューション
カスタマイズされたAPNでは、固有のAPN名が割り当てられ、トラフィックのホワイトリスト登録が可能になります。つまり、指定されたIPアドレスおよびポートとの通信のみが許可されます。ただし、IPアドレスのブロックのみをサポートしており、ドメインのブロックはサポートしていないという制限があります。

VPNおよび／またはインターネットへの接続を備えたプライベートAPNのユースケース

ある企業が防犯カメラを提供しています。映像データは同社のデータセンターに送信される必要があり、高度なセキュリティが求められます。ファームウェアの更新はクラウドサービスから提供されますが、同社は更新トラフィックを自社のデータセンターを経由せずに直接ルーティングしたいと考えています。

ソリューション
映像データの転送には、VPNを備えたプライベートAPNを利用することで、企業のデータセンターへの安全な通信経路を確保できます。ファームウェアの更新については、インターネット・ブレイクアウトを使用することで、デバイスがインターネット経由でクラウドサービスにアクセスできるようになります。特定のクラウドサービスドメインへのアクセスのみを許可する必要がある場合は、ファイアウォールのホワイトリスト設定によってこれを実現できます。

地域ごとのPoPを備えたグローバルAPNのユースケース（決済端末）

ある企業は、複数の地域で決済端末を運用しています。各端末は、カードやモバイルウォレットによる取引をローカルで処理し、暗号化と検証を行い、必要なデータのみを決済ゲートウェイに送信する必要があります。取引には時間的制約があるため、同社は、端末が地域間で展開されたり移動されたりする場合でも、エンドユーザーに対して予測可能な利用体験を提供したいと考えています。

ソリューション「
」 「Global APN」を利用することで、全世界の全端末が単一のAPN名を使用できるようになります。端末がデータ通信を開始すると、地理的に最も近いポイント・オブ・プレゼンス（PoP）に自動的に接続されるため、遅延に敏感な トランザクションのデータ経路が改善され、地域固有のAPNを設定 する必要がなくなります。

パフォーマンスはベストエフォートであり、地域やネットワーク状況によって異なる場合があります。