“Internet.mnc012.mcc345.gprs”
For det utrænede øje kan dette ligne en tilfældig række tegn. En APN er dog struktureret på en måde, der giver en MNO alle de nødvendige oplysninger til at afgøre:
Netværksidentifikator
Dette specificerer, hvilket eksternt netværk du ønsker at oprette en gateway til (f.eks. det offentlige internet eller et specifikt virksomheds-/IoT-netværk).
Operatøridentifikator
Denne identificerer den MNO, som gatewayen er tilknyttet. Den består af en mobilnetværkskode (MNC) og en mobil landekode (MCC).
Offentlig APN
En offentlig APN forbinder en mobil- eller IoT-enhed til det offentlige internet. Hver gang en enhed forsøger at oprette forbindelse, tildeler MNO/MVNO’en enheden den næste ledige IP-adresse fra en pulje af adresser.
Offentlig APN med offentlig statisk IP
Som med en standard APN forbinder denne model enheder til det offentlige internet. Men når en IP-adresse først er blevet tildelt en enhed, bruger enheden den samme adresse hver gang, den opretter forbindelse.
Privat APN
Med en privat APN (undertiden kaldet en virksomheds-APN) konfigureres gatewayen således, at data kan flyde direkte mellem en enhed og en virksomheds eget netværk via MNO-/MVNO-netværket. Der er ikke behov for, at datatrafikken skal passere over det offentlige internet.
Privat APN med en privat statisk IP
I en standardopsætning med privat APN tildeles enheder en privat, statisk IP-adresse til at oprette forbindelse til private netværk. Det er også muligt, at enheder kan få tildelt en offentlig, statisk IP-adresse.
Til sammenligning fungerer en VPN (Virtual Private Network) mere som en tunnel end en gateway. Dens formål er ikke at give dig en internetforbindelse, men derimod at tilføje et ekstra sikkerhedslag for at skabe en sikker kanal til datatransmission over et offentligt eller privat netværk.
En VPN forbinder to eller flere enheder, så de kan få adgang til et fælles system. Datapakker, der sendes fra en enhed, krypteres, inden de når dit MNO’s netværk. Det betyder, at selv hvis nogen skulle opsnappe disse data under transmissionen, ville de være ulæselige.
En APN sætter altså reglerne, så dine IoT-enheder kan oprette forbindelse til det valgte netværk. En VPN giver dig derimod en ekstra mulighed for at styrke den end-to-end sikkerhed af dataoverførslerne. De fleste IoT-systemer benytter en kombination af private APN’er og IPSec VPN’er for at sikre datakommunikation mellem enheder og virksomhedsnetværk eller cloud-infrastruktur.
For mange virksomheder er det en prioritet at sikre pålidelig forbindelse uden at udsætte virksomhedens datainfrastruktur for hele det offentlige internet. I sådanne tilfælde kan en privat APN-løsning være ideel. Det betyder, at data kan holdes inden for private MNO-/MVNO- og virksomhedsnetværk, samtidig med at man har mulighed for at anvende de ønskede sikkerheds- og anvendelsespolitikker.
En privat APN kan også være en god løsning, hvis dine IoT-enheder og brugere er geografisk spredt på tværs af landegrænser. Ved at bruge et roaming-SIM med den samme private APN kan enheder få stabil og sikker adgang til virksomhedsnetværk eller cloud-infrastruktur, uanset hvilket land eller MNO-netværk de er tilsluttet.
