APN

Ein Access Point Name wählt das Gateway, über das eine mobile Datensitzung läuft – vom öffentlichen Internet bis zum privaten Unternehmensnetz.

Nur Definitionen – ein hier erklärter Begriff ist keine Leistung, die wir verkaufen.

Ein Access Point Name (APN) ist die Zeichenfolge, mit der ein Gerät das Gateway für eine Datensitzung auswählt. Der APN bestimmt den Ausgang; er legt keine Sicherheit fest.

Der Datenausgang, den ein APN auswählt

  1. Gerät
  2. Funkzugang (RAN)
  3. Mobilfunk-Kernnetz
  4. APN
  5. Gateway
  6. Öffentliches Internet
Das Gerät verbindet sich über Funkzugang und Kernnetz; der APN wählt das Gateway, das seinen Verkehr weiterführt.
Textbeschreibung

Das Gerät fordert eine Sitzung mit einer bereitgestellten APN-Zeichenfolge an. Das Kernnetz löst diese Zeichenfolge zu einem Gateway auf, vergibt eine Adresse und wendet die zugehörige Routing-Richtlinie an. Das Gateway leitet den Verkehr dann ins öffentliche Internet.

Wie die Zeichenfolge ein Gateway auswählt

Der APN besteht aus zwei Teilen: einer Netzkennung, die der Betreiber wählt, und einer Betreiberkennung aus MCC und MNC. Fordert das Gerät eine Sitzung an, prüft das Netz die Teilnehmerberechtigung, löst den APN zu einem Gateway auf (GGSN, PGW oder in 5G eine per DNN ausgewählte SMF) und vergibt eine Adresse.

Öffentlich, privat und was zu prüfen ist

Ein öffentlicher APN teilt sich Gateway und Adresspool und erreicht das Internet in der Regel direkt. Ein privater APN ist ein eigener Gateway-Kontext für ein einzelnes Unternehmen, oft über IPsec oder eine Standleitung mit dem Kundennetz verbunden und mit festen Adressen. Der APN allein macht eine Sitzung nicht privat: Ein Gerät mit dem richtigen APN, aber mit Internet-Breakout, bleibt im öffentlichen Internet. Bestätigen Sie die exakte Zeichenfolge, die Authentifizierung (meist keine, PAP oder CHAP), die Adressfamilie und die DNS-Server. Gleichen Sie die Ausgabe des APN-Generators mit dem Provisionierungsdatensatz ab, einschließlich Groß- und Kleinschreibung.

FAQ

Ist ein APN dasselbe wie ein verschlüsselter Tunnel?

Nein. Der APN wählt ein Gateway; ein verschlüsselter Tunnel wie IPsec ist eine eigene Schicht, die Gerät oder Gateway darüber betreiben.

Brauche ich einen APN pro Kunde?

In der Regel einen pro Dienst oder Sicherheitsgrenze, nicht pro Kunde. Getrennte APNs erhöhen den Betriebsaufwand; trennen Sie daher nur, wo sich Routing, Adressierung oder Richtlinien unterscheiden müssen.

Warum funktioniert ein Gerät im Heimatnetz, aber nicht im Ausland?

Roaming kann einen anderen APN erzwingen oder die Sitzung über das Heimatnetz zurückleiten.

Mehr erfahren

Quellen

  1. 3GPP TS 23.401: Erweiterungen des General Packet Radio Service (GPRS) für LTE
  2. 3GPP TS 23.003: Nummerierung, Adressierung und Identifizierung (APN-Struktur)