O que é um APN privado
Quick definition
Um APN privado é um ponto de acesso à rede móvel dedicado a uma única empresa ou projeto. O seu tráfego IoT não toca na Internet pública: sai da operadora diretamente para o seu data center por um túnel privado, com as suas regras de IP, firewall e encaminhamento.
Que problemas resolve
O APN público de qualquer operadora partilha o espaço de IPs entre milhares de clientes, faz NAT e bloqueia ligações de entrada. Para um telemóvel está bem; para uma frota de carregadores ou de TPV é um estrangulamento. Um APN privado dá-lhe controlo total sobre o plano de endereçamento, a saída para a Internet (ou a não saída) e a integração com a sua própria infraestrutura.
Com o que se combina o APN privado
Habitualmente três coisas: uma VPN IPSec ou WireGuard para o data center do cliente, um intervalo de IPs privados ou públicos estáticos, e regras de firewall que só deixam chegar à porta e ao destino que o dispositivo precisa. Assim o seu carregador OCPP, o seu PLC ou o seu TPV nunca está exposto ao público.
- ·VPN IPSec/WireGuard até ao seu CPD
- ·Plano de IPs estático (privado ou público)
- ·Firewall por porta e destino
Quando NÃO precisa de APN privado
Se os seus dispositivos só abrem ligações de saída (push de telemetria para um broker MQTT na cloud) e não precisam que ninguém lhes ligue de volta, um APN público bem dimensionado costuma bastar. O APN privado justifica-se quando há ligações de entrada, requisitos regulatórios estritos ou precisa de um SLA de routing.
Example
Uma operadora de carregamento rápido com 800 pontos OCPP escolhe APN privado com IPSec até ao seu back-end. Resultado: nenhum carregador é alcançável a partir da Internet, todos passam pelo seu firewall e os logs ficam limpos para auditoria.
FAQ
Quanto custa um APN privado?+
Costuma ter uma mensalidade fixa (entre 50 e 250 EUR consoante o fornecedor e o volume) mais um custo por SIM. A partir de uns 100 dispositivos costuma compensar; abaixo disso, quase sempre é mais eficiente um APN público com boas regras.
Posso mudar de APN depois de fabricar?+
Se o SIM o permitir, sim. Os SIMs IoT modernos aceitam mudança de APN por configuração remota (OMA-DM, comandos AT ou pelo portal do fornecedor). Em eUICC a mudança pode fazer-se carregando um novo perfil.
O que acontece quando um dispositivo viaja para outro país?+
O APN privado funciona na mesma; o dispositivo liga-se à operadora local, esta encaminha o tráfego para o gateway do APN privado da sua operadora-mãe e daí para o seu CPD. A latência acrescenta uns 30-80 ms adicionais consoante o país.
Related terms
What is an IoT VPN
An IoT VPN is an encrypted tunnel between the carrier exit and the customer infrastructure. It lets devices on the cellular network reach private servers without going over the public internet. Typical options are IPSec, WireGuard, and L2TP/IPSec.
What is a static-IP IoT SIM
A static-IP SIM is an IoT card the carrier always assigns the same IP address to, instead of a different dynamic IP per session. In our case it is private (reachable from your private APN or VPN), the safest architecture for IoT devices. It is essential whenever a server needs to initiate the connection to the device.
What is MQTT
MQTT (Message Queuing Telemetry Transport) is a very lightweight publish/subscribe protocol designed for devices with little CPU, little RAM, and flaky links. It works against a central broker (Mosquitto, HiveMQ, EMQX, AWS IoT Core) and carries most modern industrial IoT traffic.