APN과 사설 접속
APN(Access Point Name)은 데이터 출구를 선택합니다. 공용 APN, 사설 APN, 공용 APN 위의 IPsec 터널이 각각 무엇을 바꾸는지 설명합니다.
APN(Access Point Name)은 단말기가 데이터 세션에 사용할 게이트웨이를 선택하기 위해 보내는 문자열입니다. 공용 APN은 사업자의 게이트웨이를 거쳐 인터넷으로 나가고, 사설 APN은 고객이 관리하는 네트워크로 나갑니다. APN은 경로를 선택할 뿐 보안 수준을 정하지 않습니다.
주요 정보
- APN은 게이트웨이를 선택하며, 이에 따라 데이터 세션의 주소 풀과 정책도 함께 정해집니다.
- APN이 잘못되었거나 세션이 거부되면 단말기는 망에 접속하고도 데이터를 전송하지 못할 수 있습니다.
- 사설 APN은 게이트웨이부터 안쪽 구간의 트래픽을 공용 인터넷과 분리합니다. 그 자체로 암호화는 아닙니다.
- 공용 APN 위의 IPsec 터널은 트래픽을 암호화하지만, 여전히 사업자의 공용 게이트웨이를 사용합니다.
이 모듈을 마치면 할 수 있는 것
- APN이 무엇을 선택하고 무엇을 선택하지 않는지 설명합니다.
- 공용 APN, 사설 APN, 공용 APN 위의 IPsec 터널 중에서 선택합니다.
- 망에 접속했지만 서버에 도달하지 못하는 단말기의 원인을 진단합니다.
이 페이지의 목차
APN은 데이터 출구를 선택합니다
APN(Access Point Name)은 단말기가 데이터 세션을 요청할 때 보내는 짧은 문자열로, 보통 도메인과 비슷한 형태입니다. 네트워크는 이 문자열을 게이트웨이와 정책 묶음으로 확인합니다. 어떤 주소 풀을 쓸지, 어떤 서비스를 허용할지, 트래픽이 어디로 나갈지가 여기서 정해집니다. APN은 출구의 선택입니다.
공용 APN은 사업자의 게이트웨이를 거쳐 인터넷으로 나갑니다. 대부분의 소비자용 가입과 IoT 가입에서 기본값입니다. 많은 단말기가 같은 출구를 사용하지만, 각 세션은 여전히 자체 주소와 정책을 받습니다. 출구를 공유한다고 해서 가입을 공유하는 것은 아닙니다.
APN은 사용자를 인증하지 않으며 트래픽을 암호화하지도 않습니다. 인증은 가입과 코어망의 역할이고, 암호화는 애플리케이션 또는 IP 계층 위의 터널이 담당합니다. APN은 보안 통제가 아니라 라우팅 지시로 다루십시오.
단말기, 코어망, APN, 게이트웨이, 인터넷
- 기기
- 무선 접속(RAN)
- 모바일 코어
- APN
- 게이트웨이
- 공용 인터넷
텍스트 설명
단말기는 무선 접속망을 통해 접속합니다. 코어망은 가입을 인증하고 세션 요청에서 APN을 읽습니다. APN은 게이트웨이와 그 정책을 선택하고, 게이트웨이는 주소를 할당한 뒤 트래픽을 전달합니다. 공용 APN은 인터넷으로 나가고, 사설 APN은 고객이 관리하는 네트워크로 나갑니다.
사설 APN이 바꾸는 것
사설 APN은 고객이 관리하는 네트워크로 나갑니다. 보통 전용 게이트웨이와 기업으로 되돌아가는 연결을 사용합니다. 무선 구간과 코어망은 여전히 사업자가 담당합니다. 기업은 자사 경계에서 트래픽을 확인하고, 자체 주소 체계와 허용 목록, 검사를 적용할 수 있습니다.
사설 APN으로 얻는 것은 게이트웨이부터 안쪽 구간에서 공용 인터넷과의 분리입니다. 사설 APN은 무선 구간을 암호화하지 않으며, 패킷을 누가 보냈는지 증명하지도 않습니다. 이는 별도의 통제입니다. 사설 APN은 운영 작업을 늘릴 수도 있습니다. 두 번째 게이트웨이, 라우팅 협약, 주소 풀, 그리고 링크 장애 시의 대응 계획이 필요합니다.
사설 APN은 결제 단말기, 차량, 원격 장비, 산업용 게이트웨이에서 흔히 사용됩니다. 이유는 대개 고정 주소, 사설 주소 대역, 또는 공용 인터넷에 의존해서는 안 되는 정책입니다. 주문하기 전에 주소 계획과 페일오버 경로를 요청하십시오.
공용 APN과 사설 APN
공용 APN
- 기기
- 모바일 코어
- 게이트웨이
- 공용 인터넷
- 기기
- 모바일 코어
- 게이트웨이
- 사설망
텍스트 설명
공용 상태에서는 단말기가 사업자의 게이트웨이를 사용해 인터넷에 도달합니다. 사설 상태에서는 같은 단말기와 코어망이 사설망에 연결된 게이트웨이에 도달합니다. 가입과 무선 구간은 바뀌지 않고 출구만 바뀝니다. 공용 상태 위에 IPsec 터널을 두면 트래픽은 암호화되지만 여전히 공용 게이트웨이를 사용합니다.
암호화 터널이 적합한 경우
공용 APN 위의 IPsec 터널은 세 번째 선택지입니다. 단말기는 여전히 사업자의 공용 게이트웨이를 사용하지만, 애플리케이션 트래픽을 보내기 전에 기업 경계까지 암호화 터널을 구성합니다. 터널은 공용 경로 전 구간에서 기밀성과 무결성을 보호합니다. 그러나 사업자가 선택한 게이트웨이를 바꾸지는 않습니다.
공유 경로에서의 기밀성이 요구 사항이고, 단말기에 터널 오버헤드를 감당할 CPU 여유와 처리량이 있다면 터널을 선택하십시오. 사설 주소, 통제된 출구, 또는 사업자 코어망에 있어야 하는 정책이 요구 사항이라면 사설 APN을 선택하십시오. 많은 구축 사례에서 두 가지를 함께 사용합니다.
터널에는 고유한 장애 유형이 있습니다. 터널 종단점에 도달할 수 없으면 단말기는 망에 접속하고도 아무 데이터도 전송하지 못할 수 있습니다. 첫 번째 장애가 두 번째 장애를 가리지 않도록 터널과 APN을 따로 테스트하십시오.
단말기가 접속했지만 서버에 도달하지 못하는 경우
APN 문자열부터 확인하십시오. 오타나 뒤에 붙은 공백 하나만으로도 잘못된 게이트웨이가 선택되거나 게이트웨이가 아예 선택되지 않습니다. APN 이름은 DNS 이름 구문(3GPP TS 23.003 §9.1)을 따르므로 대소문자만으로는 게이트웨이가 바뀌지 않아야 합니다. 그래도 대소문자를 잘못 처리하는 단말기나 모뎀은 실패할 수 있습니다. 단말기에 설정된 값과 주문서의 값을 한 글자씩 비교하십시오.
다음으로 자격 증명과 IP 유형을 확인하십시오. 사용자 이름과 비밀번호가 필요한 세션은 단말기가 이를 보내지 않으면 실패합니다. IPv4만 제공하는 APN은 IPv6 전용 요청을 완료하지 않습니다. 이어서 가입에 데이터 서비스가 활성화되어 있는지, 단말기가 APN을 자동으로 설정하는지 아니면 이제는 오래된 수동 프로파일을 사용하는지 확인하십시오.
단말기가 접속해 주소를 받았는데도 서버에 도달하지 못한다면, APN은 맞을 가능성이 높고 경로가 잘못되었을 가능성이 높습니다. 주소 풀, 복귀 경로, 게이트웨이의 정책을 확인하십시오. 한 사이트에서는 작동하고 다른 사이트에서는 실패하는 사설 APN은 대개 무선 문제가 아니라 라우팅 또는 방화벽 문제입니다. 로밍 설명에서 출구 지점이 경로를 어떻게 바꾸는지 확인할 수 있습니다.
이해도 확인
-
단말기가 접속했지만 서버에 도달하지 못합니다. 무엇을 먼저 확인합니까?
APN 문자열과 세션 상태입니다. 단말기가 의도한 APN을 선택했는지 확인한 다음, 무선 구간을 테스트하기 전에 주소, 자격 증명, IP 유형을 확인합니다.
-
사설 APN이 제공하는 것과 제공하지 않는 것은 무엇입니까?
게이트웨이부터 안쪽 구간의 트래픽을 공용 인터넷과 분리하고, 사설 주소와 통제된 출구를 제공할 수 있습니다. 경로를 암호화하거나 패킷을 누가 보냈는지 증명하지는 않습니다.
-
공용 APN 위의 암호화 터널이 더 적합한 경우는 언제입니까?
공유 경로에서의 기밀성이 주된 요구 사항이고 단말기가 터널을 감당할 수 있는 경우입니다. 사설 주소나 사업자 코어망의 정책이 필요하다면 사설 APN이 더 적합합니다.
답은 요청 시 공개됩니다. 채점, 저장, 전송은 하지 않습니다.
자주 묻는 질문
APN은 보안 통제입니까?
사설 APN을 로밍 중에도 사용할 수 있습니까?
고객마다 APN이 하나씩 필요합니까?
관련 자료
- 영구 로밍, 국가별로 확인하기
브라질·멕시코·콜롬비아에서 해외 SIM이 로컬 프로파일 없이 얼마나 오래 로밍할 수 있는지, 그리고 적합한 제품으로 가는 결정 경로를 정리합니다.
- IoT 기기를 위한 SGP.32
SGP.32가 IoT 플릿에 가져오는 변화, 적합한 기기, 그리고 SGP.02 기기를 OTA로 업그레이드할 수 없는 이유.
- eUICC 식별자(EID)
가입과는 별개인 eUICC의 식별자입니다.
실무에 적용하기
트래픽, 대상 국가, 필요한 측정을 알려 주시면 다음 단계를 안내해 드립니다.