L'architecture LoRaWAN comprend quatre entités : End Devices (capteurs/actionneurs LoRa), Gateways (relais radio bidirectionnels), Network Server (déduplication, ADR, sécurité) et Application Server (logique métier et exposition utilisateur).

Les End Devices sont les capteurs IoT (température, GPS, compteurs d'eau) qui émettent en LoRa vers les passerelles. Les Gateways relayent les paquets reçus par radio vers le Network Server via un backhaul IP (Ethernet, Wi-Fi, cellulaire). Le Network Server déduplique les copies reçues par plusieurs gateways, gère l'ADR (Adaptive Data Rate), les MAC commands et la sécurité niveau réseau (FNwkSIntKey, SNwkSIntKey, NwkSEncKey en 1.1). L'Application Server déchiffre le payload applicatif avec l'AppSKey et l'expose via API (HTTP, MQTT). En pratique, Network Server et Application Server sont souvent colocalisés dans la même plateforme.

Astuce d'intégrateur : sur le terrain on confond souvent gateway et network server. La gateway n'est qu'un pont radio/IP sans intelligence MAC ; toute la logique LoRaWAN vit dans le network server.