INTEGRITY Документация

← Справочные архитектуры / reference-architecture / diagrams / network

Оптимизация роуминга устройств с помощью геолоцированных IP-адресов

Введение

Приватный Имя точки доступа ↗ (APN) позволяет устройствам, таким как подключённые автомобили, контейнеры, медицинские устройства или дроны, оставаться на связи при перемещении между странами. Устройство подключается с помощью SIM или eSIM карты к выделенной сети и при перемещении в другую страну автоматически выбирает подходящую частную APN конкретного местного провайдера.

Трафик APN, которым обычно управляет сторонний провайдер, например телекоммуникационная компания, направляется в интернет через определённые региональные точки выхода. Такая архитектура может создавать сложности с локализацией трафика. Например, у устройства в роуминге во Франции трафик может выходить в интернет через точку выхода в Великобритании. В результате веб-сайты и другие интернет-сервисы будут считать, что устройство находится в Великобритании, и показывать контент не на том языке или применять региональные ограничения.

В этом документе мы разберём, как Cloudflare помогает решить эту задачу, на примере поставщика услуг, который использует частные мобильные сети (APN) для подключения устройств, перемещающихся между разными странами, через региональные точки выхода в интернет. Этот сценарий актуален для глобальных компаний с региональными офисами, транспортных парков с подключёнными автомобилями и любых организаций, которым нужна стабильная, защищённая и привязанная к региону связь для мобильных устройств.

Рисунок 1: как выход в интернет может привести к тому, что исходящий IP-адрес не совпадает со страной, где находится устройство.
Рисунок 1: как выход в интернет может привести к тому, что исходящий IP-адрес не совпадает со страной, где находится устройство.

Точное определение местоположения устройств и их защита благодаря подключению к глобальной сети Cloudflare

Cloudflare решает эти задачи, направляя трафик устройств от точки выхода в интернет в нашу глобальную сеть, где он обрабатывается в дата-центре Cloudflare рядом с этой точкой выхода. Это даёт два преимущества:

  1. Cloudflare может анализировать трафик, определять исходную страну происхождения и обеспечивать выход трафика в интернет с IP-адреса, географически привязанного к той же стране.
  2. Cloudflare может фильтровать трафик на основе защищённый веб-шлюз политики, позволяющие защитить устройства от доступа к рискованным хостам в интернете. Это также позволяет ограничить доступ устройств к определённым хостам в интернете, например разрешить устройствам обращаться только к API, которые поддерживают их функции.

Диаграмма архитектуры ниже наглядно показывает это решение: трафик из разных стран, маршрутизируемый через различные точки доступа мобильной сети (APN), направляется через точки выхода в интернет. Cloudflare оптимизирует и защищает подключение к интернету с помощью геолоцированные публичные IP-адреса, обеспечивая безопасность трафика и его региональную локализацию относительно местоположения устройства.

Эта диаграмма предназначена для сетевых инженеров, ИТ-архитекторов и лиц, принимающих решения, которые хотят повысить релевантность и производительность сервисов для конечных пользователей. Ключевые сценарии использования включают транснациональные корпорации, стремящиеся обеспечить более быстрый, региональный доступ к интернету и сервисам на родных языках пользователей, обеспечивая превосходный пользовательский опыт в разных географических регионах.

Рисунок 2: с помощью Cloudflare можно гарантировать, что исходящий IP-адрес, который видят интернет-сайты, соответствует стране, в которой устройство находится в роуминге.
Рисунок 2: с помощью Cloudflare можно гарантировать, что исходящий IP-адрес, который видят интернет-сайты, соответствует стране, в которой устройство находится в роуминге.

Примечание: подписи на этом изображении могут отражать предыдущее название продукта.

  1. Сбор данных и региональная маршрутизация.

    Трафик роуминговых устройств безопасно собирается через частный APN поставщика услуг и направляется на сторонние региональные точки выхода в интернет. Каждой стране в сети назначается отдельная подсеть RFC1918, что упрощает сегментацию и управление трафиком.

  2. Сортировка трафика.

    Локальный выход в интернет (Internet breakout) распределяет трафик по отдельным группам для определения страны происхождения. В этом примере для APN каждой страны выделяется отдельная приватная подсеть IP.

  3. Варианты подключения.

    Cloudflare поддерживает несколько способов подключения для интеграции с архитектурой регионального выхода в интернет:

  4. Локальный выход в интернет с использованием Cloudflare WAN (ранее Magic WAN) и Gateway.

    С помощью Cloudflare WAN и используя выделенный egress с нашим защищённый веб-шлюз, Cloudflare позволяет интернет-трафику выходить с исходными IP-адресами, зарегистрированными в нужной стране. Благодаря этому конечные пользователи получают геолокализованный контент и сервисы, например доступ к региональным платформам, адаптированным под их местоположение.

  5. Расширенные возможности безопасности и фильтрации.

    Cloudflare повышает безопасность точек выхода в интернет за счет расширенных функций, в том числе:

    • Фильтрация DNS чтобы управлять доступом к нежелательным доменам с высоким риском и блокировать его.
    • Межсетевое экранирование для применения детализированных политик безопасности. Например, вы можете разрешить транспортным средствам отправлять данные в интернет только на заданный набор систем облачной телеметрии, блокируя весь остальной трафик.
    • Полная проверка SSL для защиты от сложных угроз и обеспечения прозрачности зашифрованного трафика. Это позволяет включить дополнительные меры защиты, такие как антивирусное сканирование, предотвращение распространения вредоносного ПО и изолированный анализ файлов (sandboxing).

Связанные ресурсы