APN

El APN elige la puerta de enlace de una sesión de datos móviles: internet pública o red privada de empresa.

Solo definiciones: un término explicado aquí no es un servicio que vendamos.

El nombre de punto de acceso (APN) es la cadena que el dispositivo envía para elegir la puerta de enlace de una sesión de datos; decide la salida, no la seguridad.

La salida de datos que selecciona una APN

  1. Dispositivo
  2. Acceso radio (RAN)
  3. Núcleo móvil
  4. APN
  5. Pasarela
  6. Internet pública
El dispositivo se conecta por la radio y el núcleo; la APN selecciona la puerta de enlace que lleva su tráfico hacia delante.
Descripción en texto

El dispositivo solicita una sesión con una cadena de APN aprovisionada. El núcleo resuelve esa cadena a una puerta de enlace, asigna una dirección y aplica la política de enrutamiento asociada. La puerta de enlace envía después el tráfico a la internet pública.

Cómo se elige la puerta de enlace

La APN tiene dos partes: un identificador de red que elige el operador y uno de operador (MCC y MNC). Al pedir una sesión, la red comprueba la suscripción, resuelve la APN a una puerta de enlace (GGSN, PGW o, en 5G, un SMF por DNN) y asigna una dirección.

Públicas, privadas y qué comprobar

Una APN pública comparte puerta de enlace y grupo de direcciones, y suele llegar directamente a internet. Una APN privada es un contexto de puerta de enlace aparte para una empresa, a menudo unido a su red por IPsec o línea privada, con direcciones fijas. La APN sola no hace privada una sesión: un dispositivo con la APN correcta pero con salida directa sigue en la internet pública. Confirme la cadena exacta, la autenticación (normalmente ninguna, PAP o CHAP), la familia de direcciones y el DNS. Compare el generador de APN con el registro de aprovisionamiento, mayúsculas incluidas.

Preguntas frecuentes

¿Una APN es lo mismo que un túnel cifrado?

No. La APN elige una puerta de enlace; un túnel cifrado como IPsec es una capa aparte que añaden el dispositivo o la puerta de enlace.

¿Necesito una APN por cliente?

Normalmente una por servicio o límite de seguridad, no por cliente. Separar APN añade sobrecarga operativa; divida solo donde difieran enrutamiento, direccionamiento o política.

¿Por qué funciona en casa y no fuera?

El roaming puede forzar otra APN o devolver la sesión por la red de origen.

Más información

Fuentes

  1. 3GPP TS 23.401: General Packet Radio Service (GPRS) enhancements for LTE
  2. 3GPP TS 23.003: Numbering, addressing and identification (APN structure)