IoT 연결에서 APN이 무엇인지, 무엇을 제어하는지, 그리고 다양한 APN 유형이 보안, 라우팅 및 통합에 어떤 영향을 미치는지 알아보세요.
Telenor IoT의 관리형 연결 서비스인 IoT Connect의 다양한 기능과 정책을 통해 IoT 기기를 연결하고, 모니터링하며, 관리할 수 있습니다.
IoT Connect는 원격 모니터링 및 관리를 포함한 IoT 기기의 안전한 연결을 지원합니다. VPN 및 APN을 사용하여 귀사의 데이터 센터와 Telenor IoT 플랫폼 간에 안전한 연결을 구축합니다.
APN(Access Point Name)은 모바일 네트워크에 연결된 기기와 다음 중 하나 사이에 연결을 설정합니다:
Telenor IoT는 보안 및 사용자 지정 옵션이 각기 다른 세 가지 APN 유형인 표준(Standard), 맞춤형(Customised), 전용(Private)을 제공합니다.
표준 APN은 인터넷 접속만 필요한 경우에 적합합니다. 표준 APN은 여러 고객이 공유하는 일반적인 공용 APN으로, 제한 없이 인터넷에 접속할 수 있게 해줍니다.
맞춤형 APN은 일반적인 공용 이름 대신 고객별 고유한 이름을 사용하는 APN입니다. 맞춤형 APN에는 제한 사항을 추가할 수 있습니다.
전용 APN에는 고객별 고유 이름이 부여됩니다. 전용 APN은 고객별로 분리된 모바일 데이터 액세스를 제공합니다. 일반적으로 VPN과 함께 사용되어 고객 네트워크와의 전용 지점 간 연결을 구축하지만, VPN이 필요하지 않은 경우에는 인터넷 전용 액세스와 함께 사용할 수도 있습니다.
APN은 관리형 연결 솔루션의 필수 구성 요소이며, 여러 구독이 동일한 APN을 사용할 수 있습니다. 기본적으로, 한 기기가 동일한 APN에 연결된 다른 기기들에 문제를 일으키거나 감염시킬 위험을 줄이기 위해, APN에 연결된 기기들은 서로 직접 통신할 수 없도록 제한되어 있습니다.
장치의 위치에 따라 라우팅 및 지연 시간이 달라지는 배포 환경의 경우, IoT Connect는 지역별 PoP(Points of Presence)를 통해 제공될 수 있으며, 선택적으로 글로벌 APN 라우팅을 적용할 수도 있습니다.
지연 시간에 민감한 실시간 시나리오의 경우, Regional Access는 IoT 기기를 지역 PoP에 연결하여 로컬 데이터 분산을 제공합니다. 이는 시간에 민감한 애플리케이션의 지연 시간을 줄이고 지역별 데이터 라우팅을 지원하도록 설계되었습니다.
지역별 접속 서비스는 ‘최선 노력’ 기반의 성능을 제공합니다. 속도와 지연 시간은 네트워크 상태 및 위치에 따라 달라질 수 있으며, 엄격한 서비스 수준 보장은 적용되지 않습니다.
APN 구성에 따라 트래픽이 특정 PoP에 고정될지, 아니면 동적으로 라우팅될지가 결정됩니다:
Global APN은 고객의 요구 사항에 따라 표준 APN 및 전용 APN 설정을 모두 지원합니다.
APN은 이동통신망과 인터넷을 연결하는 게이트웨이에서 사용되는 주소입니다. APN 옵션은 다양한 IP 주소 지정 옵션을 지원합니다.
‘인터넷 브레이크아웃(Internet Breakout)’은 Telenor IoT APN 제품의 부가 서비스로, 프라이빗 APN을 통해 직접 인터넷에 접속할 수 있게 해줍니다. 이는 트래픽을 분할하여 일부는 VPN을 통해 고객 데이터 센터로, 일부는 인터넷을 통해 전송되도록 하는 방화벽 구성입니다. 화이트리스트 또는 블랙리스트 기능을 적용하여 인터넷을 통해 특정 목적지로만 접속할 수 있도록 제한할 수 있습니다.
브레이크아웃에 대한 제한을 설정하지 않으면, 트래픽은 개방형 인터넷을 통해 전송됩니다.
이 플랫폼은 IP 주소의 NAT, 방화벽 정책 및 중복성을 처리하여 안전하고 안정적인 브레이크아웃을 보장합니다.
특정 기술적 요구 사항을 충족하기 위해 다양한 유형의 APN을 활용하는 방법을 살펴보세요. 다음은 각 APN 유형의 차이점과 일반적으로 언제 사용되는지 명확히 설명하기 위한 예시입니다.
한 제조업체가 유럽 전역에 제품을 배포하고 있습니다. 이 제품은 도심 지역의 기압을 측정하며, 하루에 두 번 소량의 데이터를 소비하여 클라우드 서비스로 전송합니다. 해당 데이터는 민감한 정보로 간주되지 않으며, 이 기기는 클라우드 서비스로의 데이터 전송 시 암호화 기능을 지원합니다.
해결 방안
이 경우 표준 인터넷 APN을 선택하는 것이 좋습니다. 방화벽 규칙이나 추가 서비스가 필요하지 않습니다. 데이터는 모바일 네트워크로 유입된 후, 스톡홀름 또는 암스테르담에 위치한 Telenor IoT의 코어 사이트에 도달하면 목적지로 전송되는 과정에서 인터넷에 제한 없이 접속할 수 있습니다.
한 기업이 유럽과 북미에 전기차 충전소를 설치했습니다. 충전소에서 결제 트래픽이 전송되지만, 이 장치에는 광고도 표시됩니다. 운영자는 단말기가 통신할 수 있는 IP 주소의 수를 제한하고, 트래픽을 특정 포트로만 제한하고자 합니다.
해결책
맞춤형 APN은 고유한 APN 이름을 제공하며 트래픽을 화이트리스트에 등록할 수 있는 기능을 갖추고 있어, 지정된 IP 주소 및 포트와의 통신만 허용됩니다. 한 가지 제한 사항은 IP 주소만 차단할 수 있고 도메인은 차단할 수 없다는 점입니다.
한 회사가 보안 카메라를 공급하고 있습니다. 촬영된 영상은 해당 회사의 자체 데이터 센터로 전송되어야 하며, 높은 수준의 보안이 요구됩니다. 펌웨어 업데이트는 클라우드 서비스를 통해 제공되며, 이 회사는 업데이트 트래픽이 자사 데이터 센터를 경유하지 않고 직접 전송되기를 원합니다.
해결 방안
영상 전송의 경우, VPN이 적용된 사설 APN을 통해 회사의 데이터 센터로 연결되는 안전한 경로를 확보할 수 있습니다. 펌웨어 업데이트의 경우, 인터넷 브레이크아웃(Internet Breakout)을 사용하여 기기가 인터넷을 통해 클라우드 서비스에 접속할 수 있도록 할 수 있습니다. 특정 클라우드 서비스 도메인에 대해서만 액세스를 허용해야 하는 경우, 방화벽의 화이트리스트 설정을 통해 이를 구현할 수 있습니다.
한 기업이 여러 지역에 걸쳐 결제 단말기를 운영하고 있습니다. 각 단말기는 카드 또는 모바일 지갑 거래를 로컬에서 처리하고, 암호화 및 유효성 검증을 수행한 뒤, 필요한 데이터만 결제 게이트웨이로 전송해야 합니다. 거래는 시간 민감성이 높기 때문에, 기업은 단말기가 배포되거나 지역 간에 이동하는 상황에서도 예측 가능한 최종 사용자 경험을 보장하기를 원합니다.
솔루션
글로벌 APN을 사용하면 전 세계 어디서나 전체 기기 군이 단일 APN 이름을 사용할 수 있습니다. 기기가 데이터 세션을 시작하면 지리적으로 가장 가까운 PoP(Point of Presence)에 자동으로 연결되므로, 지연 시간에 민감한 트랜잭션의 데이터 경로가 개선되고 지역별APN이 필요 없어집니다.
성능은 최선의 노력을 다해 제공되며, 지역 및 네트워크 상태에 따라 달라질 수 있습니다.
특정 기술적 요구 사항을 충족하기 위해 다양한 유형의 APN을 활용하는 방법을 살펴보세요. 구체적인 사례(활용 사례)를 통해 각 APN 유형의 차이점과 사용 시기를 알아보겠습니다.
2022년 9월에 제작된 이 동영상은 당시 제공되던 제품 기능을 소개합니다.
IoT 구축 과정을 간소화할 준비가 되셨나요? 당사의 연결성 전문가와 상담해 보세요!
