APN

O nome de ponto de acesso escolhe o gateway de uma sessão de dados móveis, da internet pública a uma rede privada de empresa.

Apenas definições: um termo explicado aqui não é um serviço que vendemos.

O nome de ponto de acesso (APN) é a string que o dispositivo envia para selecionar o gateway de uma sessão de dados. O APN define a saída; não define a segurança.

A saída de dados que o APN seleciona

  1. Dispositivo
  2. Acesso rádio (RAN)
  3. Núcleo móvel
  4. APN
  5. Gateway
  6. Internet pública
O dispositivo se conecta pelo rádio e pelo núcleo; o APN seleciona o gateway que leva seu tráfego adiante.
Descrição em texto

O dispositivo pede uma sessão com uma string de APN provisionada. O núcleo resolve essa string para um gateway, atribui um endereço e aplica a política de roteamento associada. Em seguida, o gateway envia o tráfego para a internet pública.

Como a string seleciona um gateway

O APN tem duas partes: um identificador de rede escolhido pela operadora e um identificador de operadora formado por MCC e MNC. Quando o dispositivo pede uma sessão, a rede verifica a assinatura, resolve o APN para um gateway (GGSN, PGW ou, em 5G, um SMF selecionado pelo DNN) e atribui um endereço.

Públicos, privados e o que verificar

Um APN público compartilha gateway e pool de endereços, e costuma chegar direto à internet. Um APN privado é um contexto de gateway separado para uma empresa, muitas vezes ligado à rede do cliente por IPsec ou linha privada, com endereços fixos. O APN sozinho não torna a sessão privada: um dispositivo com o APN certo mas com saída para a internet continua na internet pública. Confirme a string exata, a autenticação (geralmente nenhuma, PAP ou CHAP), a família de endereços e os servidores DNS. Compare a saída do gerador de APN com o registro de provisionamento, inclusive maiúsculas e minúsculas.

Perguntas frequentes

Um APN é o mesmo que um túnel criptografado?

Não. O APN seleciona um gateway; um túnel criptografado como IPsec é uma camada separada que o dispositivo ou o gateway executa por cima.

Preciso de um APN por cliente?

Normalmente um por serviço ou fronteira de segurança, não por cliente. APNs separados aumentam a sobrecarga operacional, então separe apenas onde roteamento, endereçamento ou política precisam diferir.

Por que meu dispositivo funciona em casa mas não no exterior?

O roaming pode forçar outro APN ou encaminhar a sessão de volta pela rede de origem.

Saiba mais

Fontes

  1. 3GPP TS 23.401: General Packet Radio Service (GPRS) enhancements for LTE
  2. 3GPP TS 23.003: Numbering, addressing and identification (APN structure)