← Referenční architektury / reference-architecture / diagrams / network

Optimalizace roamingu zařízení pomocí geolokovaných IP adres

Privátní Název přístupového bodu ↗ (APN) umožňuje připojení zařízení, jako jsou propojená vozidla, kontejnery, zdravotnická zařízení nebo drony, i během roamingu mezi různými zeměmi. Zařízení se pomocí SIM nebo eSIM karty připojí k vyhrazené síti, a jakmile přejde do nové země, automaticky si vybere odpovídající soukromou APN pro místního operátora.

Provoz APN, který obvykle správcuje třetí strana, například telekomunikační operátor, je směrován přes konkrétní regionální body výstupu do internetu. Taková architektura může způsobovat problémy s lokalizací provozu. Zařízení roamující ve Francii tak může mít výstup do internetu přes bod výstupu ve Velké Británii. Weby a další internetové služby pak zařízení vnímají, jako by se nacházelo ve Velké Británii, a doručují obsah v nesprávném jazyce nebo uplatňují regionální omezení.

V tomto dokumentu si ukážeme, jak lze tento problém řešit pomocí Cloudflare, a to na příkladu poskytovatele služeb, který používá privátní mobilní sítě (APN) k připojení zařízení roamujících mezi několika zeměmi přes regionální internetové výstupy. Tento případ použití je relevantní pro globální podniky s regionálními pobočkami, dopravní flotily s připojenými vozidly nebo jakoukoli organizaci, která potřebuje udržet konzistentní, bezpečnou a regionálně specifickou konektivitu pro roamující zařízení.

Cloudflare tyto výzvy řeší tak, že směruje provoz zařízení z internetového breakoutu do naší globální sítě, kde se zpracovává v datacentru Cloudflare co nejblíže tomuto breakoutu. To přináší dvě výhody:

1. Cloudflare dokáže provoz analyzovat, určit původní zemi původu a následně zajistit, aby provoz do internetu vystupoval z IP adresy geolokalizované do stejné země.
2. Cloudflare dokáže filtrovat provoz na základě zabezpečená webová brána zásad, díky nimž můžete chránit zařízení před přístupem k rizikovým internetovým hostitelům. Umožňuje také omezit přístup zařízení pouze na konkrétní internetové hostitele, například povolit zařízením zasílat požadavky pouze na rozhraní API, která podporují jejich funkci.

Diagram architektury níže vizuálně znázorňuje toto řešení a ukazuje, jak je provoz z různých zemí, směrovaný přes různé mobilní síťové APN, veden přes internetové breakouty. Cloudflare optimalizuje a zabezpečuje internetové připojení pomocí geolokované veřejné IP adresy, čímž zajišťuje, že provoz je zabezpečený a regionálně lokalizovaný podle polohy zařízení.

Tento diagram je určen síťovým inženýrům, IT architektům a osobám s rozhodovací pravomocí, kteří chtějí zlepšit relevanci a výkon služeb pro koncové uživatele. Mezi klíčové případy použití patří nadnárodní korporace, které chtějí zajistit rychlejší internetový přístup pro konkrétní regiony a poskytovat služby v rodném jazyce uživatelů, čímž zajistí lepší uživatelský zážitek napříč různými geografickými lokalitami.

Poznámka: popisky na tomto obrázku mohou odpovídat dřívějšímu názvu produktu.

1. Sběr dat a regionální směrování.

   Provoz z roamingových zařízení je bezpečně shromažďován přes soukromou APN poskytovatele služby a směrován do regionálních výstupů na internet od třetích stran. Každé zemi v síti je přidělena konkrétní podsíť IP podle RFC1918, což zjednodušuje segmentaci a správu provozu.

2. Třídění provozu.

   Internet breakout roztřídí provoz do samostatných skupin podle země původu: v tomto příkladu má APN každé země vyhrazenou privátní podsíť IP.

3. Možnosti konektivity.

   Cloudflare podporuje několik metod připojení k integraci s architekturou regionálního breakoutu:

   • Tunely GRE kvůli snadnějšímu použití.
   • Tunely IPsec pro šifrovanou komunikaci.
   • Cloudflare Network Interconnect (CNI) pro přímá vysoce výkonná připojení.

4. Lokální výstup do internetu pomocí Cloudflare WAN (dříve Magic WAN) a Gateway.

   Díky Cloudflare WAN a použití vyhrazený egress s naším zabezpečená webová brána, Cloudflare umožňuje, aby internetový provoz odcházel se zdrojovými IP adresami registrovanými v požadované zemi. Tím je zajištěno, že koncoví uživatelé mají výhodu geolokalizovaného obsahu a služeb, jako je přístup k platformám specifickým pro daný region, přizpůsobeným jejich poloze.

5. Pokročilé zabezpečení a možnosti filtrování.

   Cloudflare zvyšuje zabezpečení výstupů na internet pomocí pokročilých funkcí, mimo jiné:

   • Filtrování DNS ke správě a blokování přístupu k nežádoucím, vysoce rizikovým doménám.
   • Síťové firewallování k prosazování podrobných bezpečnostních zásad. Můžete například vozidlům povolit odesílat data přes internet pouze do vybrané sady cloudových telemetrických systémů a veškerý ostatní provoz blokovat.
   • Full SSL inspection k ochraně před sofistikovanými hrozbami a poskytuje viditelnost do šifrovaného provozu. Umožňuje také další ochrany, jako je antivirová kontrola, prevence malwaru a sandboxing souborů.

• Gateway
• Cloudflare WAN
• Servery Cloudflare už nevlastní IP adresy ↗