SIM IoT com APN privado contratável hoje

APN dedicada com o seu intervalo CIDR e túnel IPSec ou WireGuard contra a sua VPC, oferecida como camada padrão sobre qualquer plano. Sem necessidade de passar por enterprise sales: piloto em 5 SIMs, escala quando o caso estiver validado. Compatível com IP fixo privado no mesmo plano.

Quando o APN privado deixa de ser opcional

Existem arquiteturas em que o APN privado não é uma melhoria de conforto mas um requisito funcional ou regulatório. Os mais frequentes em Espanha:

O operador da cloud ou do DC determina as opções: AWS recomenda IPSec policy-based ou BGP-based; Azure suporta IPSec route-based; GCP Cloud VPN oferece HA-VPN com BGP. Integrámos com todos os grandes; a equipa técnica configura o túnel a partir do seu lado no onboarding.

Casos de uso típicos em Espanha

• SCADA elétrica (DSO, telegestão)
• Telecontagem hidráulica municipal
• Routers SD-WAN para retalho multi-loja
• Câmaras de videovigilância com VMS on-prem
• TPA bancárias e terminais de pagamento com back-office central
• Carregadores de veículo elétrico com OCPP de entrada
• Alarmes ligados a CRA (central recetora)
• Sensórica industrial com plataforma proprietária

Perguntas frequentes sobre APN privado para SIM IoT

É necessário volume mínimo para contratar APN privado?

Não. Um único SIM pode levar APN partilhado como add-on. Para APN dedicada o mínimo recomendado é 25-50 SIMs por economia operacional, mas não por restrição técnica nem comercial; também o configuramos para parques mais pequenos se o caso o justificar. Esta é a diferença face a concorrentes enterprise (Telefónica Tech, 1NCE) que exigem 500+ SIMs e contrato anual.

Que cloud suportam (AWS / Azure / GCP / OVH)?

Integrámos túneis IPSec contra AWS (Site-to-Site VPN policy-based ou BGP-based), Azure (VPN Gateway route-based), Google Cloud (Cloud VPN ou HA-VPN com BGP), OVH e on-prem (pfSense, FortiGate, Cisco ASA, Mikrotik). Se o seu DC corre algo distinto, suportamos quase de certeza — peça por email.

IPSec ou WireGuard, qual escolhemos?

IPSec se o seu DC corporativo ou cloud requer site-to-site IPSec (o mais habitual em empresa). WireGuard se quer simplicidade e desempenho (e o seu lado o suporta). Funcionalmente equivalentes para a maioria dos casos; a decisão depende mais do que a sua firewall suporta do que de preferência técnica nossa. Discutimos no onboarding técnico.

Quanto tempo demora o aprovisionamento do túnel?

Para APN partilhado, primeiro aprovisionamento em 24 h após receber a documentação técnica do seu lado (IP do peer, CIDR a publicar, política IPSec). Para APN dedicada, 48-72 h. Para enterprise com BGP sobre IPSec e configuração custom, até uma semana. Comparado com as 3-4 semanas típicas de concorrentes enterprise, é a diferença entre um piloto rápido e uma integração trimestral.

Como integro o APN com a minha VPN corporativa?

O túnel IPSec/WireGuard estabelece-se entre o seu peer (firewall corporativa ou VPN gateway de cloud) e o nosso GGSN. Os SIMs recebem IPs do CIDR que indicou; as suas regras de firewall corporativa tratam esse intervalo como uma sub-rede própria. Se já tem site-to-site VPN entre cloud e on-prem, os SIMs são apenas mais um ramo do routing IGP.

Compatível com IP fixo privado?

Sim, e é a combinação padrão para implementações industriais. O APN privado faz tunneling do tráfego, os IPs fixos dentro do APN dão a cada SIM endereçamento estável e previsível. Ambos os add-ons contratam-se por SIM sobre o mesmo plano base. Detalhe em /productos/sim-ip-fija.

Suporta failover de túnel?

Sim, em plano enterprise. Configuramos dois túneis ativo-passivo ou ativo-ativo contra dois peers seus (tipicamente cloud + on-prem, ou duas regiões de cloud). Se um cair, os SIMs encaminham pelo outro sem disrupção. Em APN partilhado ou dedicada básica, túnel único.

Custo mensal da APN dedicada?

Mensalidade fixa que escala suavemente com o número de SIMs e o modo (partilhado/dedicado/enterprise). Calculável on-demand a partir do portal: introduz o seu volume estimado e o modo, e vê o custo antes de contratar. Sem permanência.

Diferença face à APN enterprise de um operador único?

Três coisas. (1) Multi-IMSI: mesmo com APN privado, o SIM mantém failover entre os três operadores nacionais (Movistar, Vodafone, Orange) em Espanha, sem ponto único de falha. (2) Modelo comercial: contratável on-demand desde piloto, sem engarrafamento enterprise. (3) Custo: a igualdade de funcionalidade, costuma ser 30-60 % mais barato do que a oferta APN dedicada da Telefónica Tech ou da Vodafone Business para parques médios.