APN

Le nom de point d’accès choisit la passerelle d’une session de données mobiles, de l’internet public à un réseau d’entreprise privé.

Définitions uniquement : un terme expliqué ici n’est pas un service que nous vendons.

Le nom de point d’accès (APN) est la chaîne que l’appareil envoie pour sélectionner la passerelle d’une session de données. L’APN choisit la sortie ; il ne fixe pas la sécurité.

La sortie de données que sélectionne un APN

  1. Appareil
  2. Accès radio (RAN)
  3. Cœur mobile
  4. APN
  5. Passerelle
  6. Internet public
L’appareil se rattache par la radio et le cœur de réseau ; l’APN sélectionne la passerelle qui achemine ensuite son trafic.
Description textuelle

L’appareil demande une session avec une chaîne APN provisionnée. Le cœur résout cette chaîne vers une passerelle, attribue une adresse et applique la politique de routage associée. La passerelle envoie ensuite le trafic vers l’internet public.

Comment la chaîne sélectionne une passerelle

L’APN comporte deux parties : un identifiant de réseau choisi par l’opérateur et un identifiant d’opérateur construit à partir du MCC et du MNC. Lorsque l’appareil demande une session, le réseau vérifie l’abonnement, résout l’APN vers une passerelle (GGSN, PGW ou, en 5G, un SMF sélectionné par le DNN) et attribue une adresse.

Public, privé et ce qu’il faut vérifier

Un APN public partage une passerelle et une plage d’adresses, et atteint généralement internet directement. Un APN privé est un contexte de passerelle distinct pour une entreprise, souvent relié au réseau du client par IPsec ou une ligne privée, avec des adresses fixes. L’APN seul ne rend pas une session privée : un appareil doté du bon APN mais d’une sortie internet reste sur l’internet public. Confirmez la chaîne exacte, l’authentification (souvent aucune, PAP ou CHAP), la famille d’adresses et les serveurs DNS. Comparez la sortie du générateur d’APN avec l’enregistrement de provisionnement, casse comprise.

Questions fréquentes

Un APN est-il identique à un tunnel chiffré ?

Non. L’APN sélectionne une passerelle ; un tunnel chiffré comme IPsec est une couche distincte que l’appareil ou la passerelle exécute par-dessus.

Faut-il un APN par client ?

En général un par service ou par frontière de sécurité, pas par client. Des APN séparés ajoutent une charge opérationnelle : ne les séparez que lorsque le routage, l’adressage ou la politique doivent différer.

Pourquoi mon appareil fonctionne-t-il à domicile mais pas à l’étranger ?

L’itinérance peut imposer un autre APN ou renvoyer la session via le réseau d’origine.

En savoir plus

Sources

  1. 3GPP TS 23.401 : améliorations du service général de radiocommunication par paquets (GPRS) pour LTE
  2. 3GPP TS 23.003 : numérotation, adressage et identification (structure de l’APN)