了解在物联网连接中什么是APN、它控制什么,以及不同类型的APN如何影响安全性、路由和集成。
通过IoT Connect——Telenor IoT 的托管连接服务,其各项功能和策略可帮助您连接、监控和管理物联网设备。
IoT Connect 支持物联网设备的安全连接,包括远程监控和管理。通过VPN和APN在您的数据中心与Telenor物联网平台之间建立安全连接。
接入点名称(APN)在移动网络上的设备与以下任一对象之间建立连接:
Telenor IoT 提供三种具有不同安全性和自定义选项的 APN 类型:标准型、定制型和 私有型。
当仅需访问互联网时,标准 APN 是一种合适的选择。标准 APN 是一种通用公共 APN,由多个客户共享,可无限制地访问互联网。
自定义 APN 是一种使用客户专属名称(而非通用公共名称)的唯一 APN。可以对自定义 APN 添加限制。
专用 APN 具有客户专属的名称。专用 APN 提供客户专属的、隔离的移动数据访问服务。它通常与 VPN 配合使用,以建立与客户网络之间的专用点对点连接,但在无需 VPN 的情况下,也可用于仅访问互联网。
APN 是托管连接解决方案的必备组件,多个订阅可共用同一个 APN。默认情况下,同一 APN 上的设备被禁止直接相互通信,以降低某台设备干扰或感染同一 APN 上其他设备的风险。
对于路由和延迟取决于设备所在位置的部署场景,IoT Connect 也可通过区域性网络接入点 (PoPs) 提供服务,并可选配全球 APN路由功能。
对于对延迟敏感和实时场景,区域接入通过将物联网设备连接到区域接入点(PoP),提供本地数据分流。该设计旨在降低对时间敏感的应用程序的延迟,并支持区域数据路由。
区域访问提供“尽力而为”的服务:速度和延迟可能会因网络状况和位置而异,且不提供严格的服务级别保证。
APN 配置决定了流量是锚定到特定的 PoP,还是动态路由:
全球 APN 支持标准型和私有型APN 两种配置,具体取决于客户的需求。
APN 是移动网络与互联网之间网关所使用的地址。APN 选项支持多种 IP 地址配置选项。
“Internet Breakout”是Telenor IoT APN产品的附加服务,可直接通过私有APN访问互联网。这是一种防火墙配置,能够将流量进行分流,使部分流量通过VPN发送至客户数据中心,部分流量则通过互联网发送。可通过白名单或黑名单功能,仅允许访问特定的互联网目的地。
如果未为该分流选择任何限制,流量将通过开放的互联网传输。
该平台负责处理IP地址的NAT、防火墙策略和冗余,确保安全可靠的网络出口。
了解如何使用不同类型的 APN 来满足特定的技术要求。以下示例将说明不同 APN 类型的区别以及它们通常在何种情况下使用。
某制造商有一款产品已在欧洲各地部署。该产品用于测量市中心的空气压力,每天两次消耗少量数据,并将数据传输至云服务。这些数据不被视为敏感信息,且该设备支持向云服务进行加密传输。
解决方案
在这种情况下,标准互联网 APN 是一个不错的选择。无需设置防火墙规则或额外服务。数据进入移动网络后,当到达位于斯德哥尔摩或阿姆斯特丹的 Telenor IoT 核心站点时,在传输至目的地的过程中即可无限制地访问互联网。
某公司在欧洲和北美部署了电动汽车充电站。支付流量由充电站发送,但该设备也会显示广告。运营商希望限制终端可通信的IP地址数量,并将流量限制在特定端口内。
解决方案
自定义 APN 提供了一个唯一的 APN 名称,并支持将流量加入白名单,这意味着仅允许与指定的 IP 地址和端口进行通信。其限制之一是仅支持屏蔽 IP 地址,而不支持屏蔽域名。
某公司提供安防摄像头服务。监控录像必须发送至该公司自有的数据中心,且需要极高的安全性。固件更新来自云服务,该公司希望更新流量能直接路由,而非通过其数据中心。
解决方案
对于视频素材传输,配备VPN的专用APN可提供一条通往公司数据中心的安全通道。对于固件更新,可使用互联网直连功能,使设备通过互联网连接到云服务。如果要求仅允许访问特定的云服务域名,则可通过防火墙的白名单功能实现。
某公司在多个地区运营支付终端。每个终端都需要在本地处理银行卡或移动钱包交易,执行加密和验证操作,并仅将必要数据发送至支付网关。由于交易具有时效性,该企业希望即使在设备部署或跨地区迁移时,也能为终端用户提供可预测的使用体验。
解决方案:
使用全球 APN可使整个设备群在全球范围内使用单一的 APN 名称。当设备启动数据会话时,它会自动连接到地理位置上最近的接入点(PoP),从而优化对延迟敏感的 交易的数据路径,并免去了设置区域专用APN 的必要。
性能仍以“尽力而为”为原则,并可能因地区和网络状况而异。
了解如何使用不同类型的APN来满足特定的技术要求。我们将通过一些具体的应用场景,来探讨不同类型APN之间的区别以及何时应使用它们。
本视频制作于2022年9月,展示了当时可用的产品功能。
准备好简化您的物联网部署了吗?快来咨询我们的连接专家吧!