Antenne 5G qui sépare le trafic en plusieurs voies privées vers différents objets

APN 5G : DNN, tranches de réseau et APN privé, ce qui change pour vos objets

Par Aurélie, M2M Network.

En bref : l’APN 5G s’appelle DNN (Data Network Name), et c’est le même identifiant : la norme 3GPP TS 23.003 (clause 9A) pose que le DNN de la 5G est l’équivalent de l’APN de la 4G et que les règles de l’APN s’appliquent au DNN. Pour un parc d’objets, le nom du réseau privé, son adressage, le pare-feu placé devant et la liaison privée vers vos serveurs ne changent pas sur le principe. Ce qui change n’apparaît qu’en 5G autonome (SA, avec un cœur de réseau 5G) : chaque session y associe ce DNN à une tranche de réseau, alors qu’en 5G non autonome (NSA), adossée au cœur 4G, l’objet continue d’utiliser son APN tel quel.

Cet article s’adresse aux équipes qui exploitent un APN privé (réseau mobile) et préparent le passage de leurs objets à la 5G.

APN 5G et DNN : un autre nom pour le même identifiant

En 4G, l’APN (Access Point Name) désigne le réseau de données vers lequel la passerelle de l’opérateur, le PGW, fait sortir le trafic de l’objet. La TS 23.003 en fixe la forme : un identifiant de réseau obligatoire de 63 octets au plus, un identifiant d’opérateur facultatif, 100 octets au plus au total, selon la syntaxe des noms DNS (voir notre guide de l’APN).

En 5G, le même objet s’appelle DNN. La clause 9A de la TS 23.003 le dit en une phrase : « In 5GS, the Data Network Name (DNN) is equivalent to an APN in EPS ». La norme d’architecture 3GPP TS 23.501 (clause 5.9.6) confirme que les deux identifiants portent la même information et précise à quoi sert le DNN : choisir les fonctions SMF et UPF qui traitent la session, choisir l’interface N6 par laquelle le trafic sort, et déterminer les règles appliquées à la session. L’interface N6 relie l’UPF au réseau de données (clause 4.2.7) : c’est là que commence votre réseau privé.

Conséquence pratique : un APN privé nommé selon la TS 23.003 peut servir tel quel de DNN. Seule exception : dans un réseau 5G privé autonome (SNPN, voir plus bas), l’identifiant d’opérateur du DNN intègre l’identifiant de ce réseau, le NID.

5G NSA ou 5G SA : quel cœur de réseau voit votre objet

APN ou DNN : tout dépend du cœur de réseau auquel l’objet s’attache. Le 3GPP a d’abord livré, fin 2017, des spécifications de 5G non autonome (Non-Stand-Alone, NSA), où la nouvelle radio s’intègre aux réseaux LTE existants ; la Release 15 a ensuite couvert la 5G autonome (standalone), avec un cœur de réseau de nouvelle génération. En NSA, l’objet reste rattaché au cœur 4G (EPC) et ouvre une connexion PDN désignée par un APN. En SA, il s’enregistre sur le cœur 5G (5GC) et ouvre une session PDU désignée par un DNN et une tranche.

Orange explique que sa première 5G, « dite non-standalone », utilisait le cœur de réseau 4G, et que sa 5G+, ou 5G Standalone, repose sur une infrastructure autonome ; son offre professionnelle 5G+ du 6 février 2025 vaut dans les zones couvertes en 3,5 GHz (« déploiement en cours ») avec offre et terminal compatibles. Bouygues Telecom Entreprises a annoncé le 21 février 2024 une offre de réseau 5G privé hybride fondée sur son cœur de réseau 5G SA. La 5G SA se vérifie donc site par site auprès de l’opérateur : hors de ces conditions, la session passe par le cœur 4G, et donc par l’APN.

4G (APN)5G NSA5G SA (DNN)
Cœur de réseauEPC (cœur 4G)EPC (cœur 4G), radio 5G en complément5GC (cœur 5G)
Nom du réseau de donnéesAPNAPNDNN, même format que l’APN
Session de donnéesConnexion PDNConnexion PDNSession PDU
Sortie vers votre réseauPGW (interface SGi)PGW (interface SGi)UPF (interface N6)
Tranche de réseau (S-NSSAI)NonNonOui, si l’opérateur la propose
Authentification par votre serveur RADIUS ou DiameterPossiblePossiblePossible (serveur DN-AAA)
Liaison vers vos sites (VPN, MPLS, VPLS)Accord opérateur et client (hors norme mobile)Même principeMême principe

Ce qui change, et ce qui ne change pas, pour un parc d’objets

Pour un parc déjà rattaché à un APN privé, ces réglages survivent au passage à la 5G :

  • le nom : le DNN reprend la forme de l’APN ;
  • l’adressage : en accès « non transparent » à un intranet, l’objet reçoit une adresse de l’espace d’adressage du client, en 4G (TS 29.061, clause 11.2.1.2.2) comme en 5G (TS 29.561, clause 8.2.2.2) ;
  • l’authentification : dans les deux générations, le réseau (le PGW en 4G, le SMF en 5G) peut interroger un serveur RADIUS ou Diameter du client à l’ouverture de la session ; la TS 23.501 (clause 5.6.6) parle en 5G d’authentification secondaire par un serveur DN-AAA ;
  • le raccordement et le filtrage, traités plus bas.

Ce qui change tient en trois points, tous liés au cœur 5G :

  • la tranche : l’abonnement d’une carte SIM peut porter, pour chaque tranche souscrite, une liste de DNN autorisés et un DNN par défaut (TS 23.501, clause 5.15.3). Un APN privé devient un couple DNN et tranche ;
  • le retour en 4G : selon la TS 23.501, le passage du cœur 5G au cœur 4G ne garantit pas le transfert de toutes les sessions actives, et l’abonnement indique, par DNN et par tranche, si l’interfonctionnement avec la 4G est prévu (clause 5.15.7.1). Réglage à vérifier pour que la session suive l’objet hors couverture SA ;
  • les modules : un objet en 5G SA indique au réseau les tranches qu’il demande, alors qu’un module 4G seul ne connaît que l’APN. La norme recommande de limiter le nombre de tranches souscrites pour les objets NB-IoT ou NR RedCap, afin d’alléger la signalisation (clause 5.15.3, note 2).

Sur la 5G et les communications entre machines en général, voir notre article 5G et M2M.

Network slicing et IoT : ce qu’une tranche de réseau promet vraiment

Une tranche de réseau (network slice) est identifiée par une S-NSSAI, composée d’un type de tranche et de service (SST) et, en option, d’un différenciateur (SD) qui distingue plusieurs tranches du même type (TS 23.501, clause 5.15.2.1). La norme liste sept valeurs de SST standardisées : 1 pour le haut débit mobile (eMBB), 2 pour les communications ultra fiables à faible latence (URLLC), 3 pour l’IoT massif (MIoT), 4 pour le V2X, 5 pour les communications machine haute performance (HMTC), 6 pour le haut débit à faible latence (HDLLC) et 7 pour le streaming à débit garanti (GBRSS).

Trois précisions de la norme tempèrent la promesse :

  • un opérateur n’est pas tenu de prendre en charge toutes les valeurs de SST (note 1 du tableau 5.15.2.2-1) : la tranche « IoT massif » n’existe que si votre opérateur la déploie ;
  • une tranche peut être dédiée à un client : l’opérateur peut déployer plusieurs tranches offrant les mêmes fonctions à des groupes de terminaux différents, avec le même SST et des SD différents (clause 5.15.1) ;
  • un objet peut demander et se voir autoriser au plus huit tranches à la fois (clause 5.15.2.1), et des tranches différentes peuvent porter des sessions vers le même DNN (clause 5.15.1).

La norme prévoit aussi une admission par tranche (nombre de terminaux ou de sessions, clause 5.15.11) et un plafond de débit par tranche pour un terminal, le « Slice Maximum Bit Rate » (clause 5.15.13) : un maximum, pas un minimum garanti. Elle ne fixe ni débit, ni latence, ni disponibilité : ces valeurs relèvent du contrat. Orange présente par exemple son offre professionnelle 5G+ comme une « bande passante dédiée Premium » apportant une « qualité de service différenciée ». Avant de payer une tranche, demandez l’engagement chiffré et la zone où il s’applique.

Une tranche n’est pas non plus un dispositif de sécurité des flux. La TS 23.501 reconnaît qu’une tranche dédiée aide à isoler un réseau privé (clause 5.30.3.1, note 2), mais rien dans la définition d’une S-NSSAI ne fixe de règles de filtrage par destination ou par port, ni de chiffrement jusqu’à votre serveur.

Réseau privé 5G de l’opérateur ou 5G privée sur site : ne pas confondre

La TS 23.501 (clause 5.30.1) distingue deux formes de réseau non public (NPN) :

  • le réseau autonome (SNPN, Stand-alone Non-Public Network), exploité par un opérateur de réseau privé sans s’appuyer sur les fonctions d’un réseau mobile public : c’est typiquement la 5G privée d’un site, avec son propre cœur de réseau ;
  • le réseau intégré au réseau public (PNI-NPN, Public Network Integrated NPN), déployé avec l’appui d’un réseau mobile public. La clause 5.30.3.1 précise qu’il peut être fourni « by means of dedicated DNNs, or by one (or more) Network Slice instances », et que la carte SIM doit alors disposer d’un abonnement à ce réseau public.

Un APN privé fourni sur le réseau d’un opérateur mobile relève donc de la seconde famille : c’est un DNN dédié sur un réseau public. L’offre hybride de Bouygues Telecom Entreprises, qui découpe son réseau 5G SA « pour privatiser une partie de celui-ci au profit du site de production du client », s’appuie elle aussi sur le réseau public. Usages et articulation avec un VPN : voir notre page APN privé ou dédié.

Le SNPN obéit à d’autres règles. La norme exclut pour lui l’interfonctionnement avec la 4G, l’itinérance, le transfert intercellulaire (handover) vers un réseau public et les optimisations dédiées à l’IoT cellulaire (clause 5.30.2.0). Un objet qui doit aussi fonctionner hors du site a donc besoin d’un second abonnement, sur un réseau public, la norme renvoyant aux procédures des terminaux à plusieurs abonnements. En France, l’Arcep a ouvert en décembre 2025 un guichet d’attribution de la bande 3,8 à 4,2 GHz dans l’Hexagone, pour des autorisations allant jusqu’à dix ans, à destination des acteurs « verticaux » (industrie, logistique, énergie, santé, ville intelligente) qui peuvent vouloir utiliser « un réseau privatif 4G/5G ».

Pare-feu administré et transport privé : rien ne change sur le principe

La norme mobile s’arrête à la sortie de la passerelle. Pour l’accès non transparent à un intranet, la TS 29.061 (4G) et la TS 29.561 (5G) disent la même chose : la communication entre le réseau mobile et l’intranet du client « may be performed over any network, even an insecure network », et le protocole de sécurité éventuel est « defined by mutual agreement » entre l’opérateur et l’administrateur de l’intranet. Le VPN IPsec, le MPLS ou le VPLS qui relie la passerelle à vos sites reste donc un choix d’architecture et de contrat, en 4G comme en 5G.

Il en va de même pour le filtrage. Un pare-feu placé en sortie de l’APN, dont vous administrez les règles (destinations autorisées, ports, blocage des connexions entrantes), filtre des paquets IP, quelle que soit la génération radio. La 5G SA ne remplace donc ni les règles d’un pare-feu appliqué aux cartes SIM, ni le chiffrement applicatif des données sensibles : elle ajoute un paramètre, la tranche, à documenter avec le nom de l’APN, les plages d’adresses et les règles de filtrage.

Préparer son APN privé pour la 5G : la liste

  1. Inventorier les modules : 4G seule, 5G NSA ou 5G SA avec gestion des tranches. Un module 4G seul garde son APN jusqu’à son remplacement.
  2. Demander à l’opérateur, site par site, si la 5G disponible est NSA ou SA, et avec quels terminaux.
  3. Garder le même nom pour l’APN et le DNN, conforme à la TS 23.003 : 63 octets au plus pour l’identifiant de réseau, et un nom de domaine Internet s’il compte plusieurs labels.
  4. Faire déclarer l’interfonctionnement avec la 4G pour le couple DNN et tranche, puis tester un retour en 4G pendant une session ouverte.
  5. Obtenir par écrit la S-NSSAI de vos cartes SIM (SST, et SD si la tranche vous est dédiée) et l’engagement chiffré qui l’accompagne.
  6. Conserver l’adressage, le serveur RADIUS ou Diameter et les règles du pare-feu, puis rejouer les tests de filtrage et d’accès entrant en 5G SA.
  7. Pour une 5G privée sur site, prévoir un abonnement public pour les objets qui sortent du site et, si le réseau utilise ses propres fréquences, l’autorisation de l’Arcep.

Ce que propose M2M Network

M2M Network fournit des cartes SIM M2M sur le réseau d’Orange, de SFR ou de Bouygues Telecom et des cartes SIM IoT multi-opérateurs, avec des options 5G, IP fixe et APN privé. Au-delà de l’APN privé classique, il sépare les cartes SIM de chaque client dans des APN dédiés, fait passer leurs flux par des pare-feu que le client administre lui-même, et les livre en VPN, MPLS ou VPLS jusqu’à ses sites, ou directement dans son cloud (AWS, Azure, OVHcloud et autres) sans passer par Internet. Le groupe MUONA héberge aussi en France avec Guardis, sur une infrastructure certifiée ISO 27001 et HDS. Pour étudier votre APN privé en 5G et le raccordement de vos sites, contactez-nous ; les forfaits standards sont dans la boutique.

Cette offre de réseau privé de cartes SIM, du pare-feu jusqu’au cloud, s’appelle M2M Cloud Connect.

À lire aussi

Questions fréquentes

Quelle est la différence entre APN et DNN ?

Aucune sur le fond : la norme 3GPP TS 23.003 définit le DNN de la 5G comme l’équivalent de l’APN de la 4G, avec les mêmes règles de format. On parle de DNN quand l’objet est rattaché au cœur de réseau 5G (5G SA) ; en 4G et en 5G NSA, on parle toujours d’APN.

Mon APN privé fonctionne-t-il en 5G ?

En 5G NSA, l’objet reste rattaché au cœur 4G et utilise son APN sans changement. En 5G SA, l’opérateur doit l’avoir déclaré comme DNN (le même nom peut servir), l’associer à une tranche et prévoir l’interfonctionnement avec la 4G pour que la session suive l’objet quand il perd la couverture SA.

Une tranche de réseau remplace-t-elle un APN privé ?

Non. La tranche (S-NSSAI) sélectionne des fonctions et des règles de réseau, le DNN désigne le réseau de données où sort le trafic. La norme 3GPP TS 23.501 prévoit qu’un réseau privé fourni sur un réseau public peut s’appuyer sur des DNN dédiés ou sur des tranches.

Qu’est-ce que la tranche MIoT ?

C’est la valeur de SST 3, que la TS 23.501 décrit comme adaptée à l’IoT massif. La même norme précise qu’un opérateur n’est pas obligé de prendre en charge toutes les valeurs standardisées : sa disponibilité dépend de l’offre de votre opérateur.

Faut-il une 5G privée sur site pour isoler ses objets ?

Pas forcément. Un APN privé sur le réseau d’un opérateur place déjà les objets dans un réseau de données dédié, qui peut être relié à vos sites par une liaison privée. Une 5G privée autonome (SNPN) se justifie quand le site a besoin de son propre réseau, mais la norme n’y prévoit ni itinérance ni retour en 4G : les objets mobiles ont alors besoin d’un second abonnement.

La 5G SA est-elle disponible partout en France ?

Pas nécessairement. Orange indiquait en février 2025 que sa 5G+ (5G SA) fonctionne dans les zones couvertes en 3,5 GHz, déploiement en cours, avec offre et terminal compatibles. Vérifiez la disponibilité site par site auprès de l’opérateur avant de compter sur une tranche.

Sources