阿里云首页 物联网无线连接服务

物联网卡公网转定向

为保障设备上网业务的正常使用,存量通用大流量(月用量100MB以上)的插拔卡,需要整改为定向访问方式。本文介绍物联网卡公网转定向的流程。

背景信息

  • 定向访问域名数量≤10个。

  • 访问地址不能填写工信部规定中的人联网地址。人联网地址详细信息,请参见运营商限制人联网应用访问说明

  • 定向访问支持两种方式:

    • 运营商公网加白定向:支持中国电信卡、中国联通卡,存量卡建议优先选择此方式。

    • 阿里云APN定向:支持中国电信卡、中国移动卡、中国联通卡。

转定向流程

转定向流程
  1. 发起公网转定向申请。

    登录工单系统,提交工单。工单中请按照如下模板提供相应信息。

    公网转定向意向申请单

    字段

    示例

    说明

    客户名称

    XXXX有限公司

    填写企业客户名称。

    阿里云UID账号

    123456789

    可登录物联网无线连接服务控制台,单击账号头像,跳转至基本信息页面,查看账号ID

    转定向的方式

    运营商公网加白

    如下两种方式二选一:

    • 运营商公网加白:支持中国电信卡、中国联通卡。

    • 阿里云APN定向:支持中国电信卡、中国移动卡、中国联通卡。

    目标卡

    全量

    需要公网转定向的物联网卡信息。支持阿里云账号下全量存量公网物联网卡、以及中国移动、中国联通、中国电信的通用流量卡。

    白名单地址清单

    192.168.XX.XX

    *.aliyun.com(DOMAIN)

    • IP:仅需要提供IP地址。

    • 域名:提供域名,且需要确认域名类型,DOMAIN或者URL。详细描述,请参见运营商公网加白

  2. 小批量测试。

    为确保顺利转定向,务必先小批量转定向测试验证,一般5张以内的物联网卡。

  3. 全量转定向。

转定向方式

公网转定向支持两种方式:运营商公网加白和阿里云APN定向。

运营商公网加白

您需要梳理目前设备所有要访问云端的IP地址或者域名地址(包含完整域名和泛域名),白名单按类型分别按如下格式填写提交。

  • IP类型

    针对IP地址访问控制,采用三层规则过滤。添加的IP地址是静态的,如果不是静态的,建议添加域名。

    提交格式:XXX.XXX.XXX.XXX,例如:192.168.XX.XX。

  • 域名格式

    针对域名,白名单采用七层规则限制,且有DOMAINURL两种域名类型,其中:

    • DOMAIN:支持ICMP、HTTP、HTTPS、UDP等多种协议。

    • URL:支持HTTP、HTTPS协议。

    说明
    • 建议采用*通配符进行配置,否则,为完全域名精确匹配。

    • 若需添加带*的泛域名,需先提交,然后等待运营商审核通过后,才能最终添加成功。

    提交格式:域名(域名类型),例如:*.aliyun.com(DOMAIN)。

阿里云APN定向

您需要梳理目前设备所有要访问云端的IP地址或者域名地址(包含完整域名和泛域名),您可以自行在物联网无线连接服务控制台配置白名单。具体操作,请参见管理访问白名单

梳理过程中,需注意以下情况:

  • 若存在私有DNS服务的情况

    需要将私有DNS IP在控制台添加成访问白名单。

  • 若存在固定公网DNS的情况

    需修改设备端逻辑。修改方案为:设备上电时,重新发起DNS请求,自动获取DNS配置,以覆盖公网物联网卡设备上网时的DNS配置IP。

  • 若存在存量设备缓存有公网DNS解析IP的情况

    存量设备需一次性重启。

  • 若存在设备不具备APN纠错能力的情况

    APN纠错能力是指当设备上电时,模组需要满足首次用默认APN拨号时,只能发起一次拨号请求,不能连续两次进行拨号请求。如果模组不满足此条件,则视为模组不具备APN纠错能力。如果设备端不具备APN纠错能力,建议设备端配置该定向APN物联网卡专用的APN,反之,则设备端无需配置APN名称。

首页 物联网无线连接服务 最佳实践 物联网卡公网转定向