Recopilación de la información necesaria para implementar una red móvil privada

Artículo
08/09/2024

En esta guía paso a paso se describe el proceso de recopilación de la información necesaria para implementar una red móvil privada mediante Azure Private 5G Core.

Puede usar esta información para implementar una red móvil privada a través de Azure Portal.
Como alternativa, puede usar la información para implementar rápidamente una red móvil privada con un único sitio mediante una plantilla de Azure Resource Manager (plantilla de ARM). En este caso, también necesita recopilar información para el sitio.

Requisitos previos

Debe haber realizado todos los pasos descritos en Finalización de las tareas previas necesarias para implementar una red móvil privada.

Recopilación de valores del recurso de red móvil

Recopile todos los valores siguientes para el recurso de red móvil que representará la red móvil privada.

Valor	Nombre del campo en Azure Portal
Suscripción a Azure que se usará para implementar el recurso de red móvil. Debe usar la misma suscripción para todos los recursos de la implementación de la red móvil privada. Ha identificado esta suscripción en laFinalización de las tareas previas necesarias para implementar una red móvil privada.	Detalles del proyecto: Suscripción
Grupo de recursos de Azure que se usará para implementar el recurso de red móvil. Como procedimiento recomendado, se recomienda encarecidamente usar un grupo de recursos nuevo para este recurso a fin de simplificar la administración. Resulta útil incluir el propósito de este grupo de recursos en su nombre para poder identificarlo en el futuro (por ejemplo, contoso-pmn-rg). Nota: Se recomienda que este grupo de recursos también se use al recopilar la información necesaria para un sitio.	Detalles del proyecto: Grupo de recursos
Nombre de la red móvil privada.	Detalles de la instancia: Mobile network name (Nombre de red móvil)
Región en que se va a implementar la red móvil privada.	Detalles de la instancia: Región
Código de país móvil de la red móvil privada. Si aún no lo tiene, póngase en contacto con el regulador de telecomunicaciones nacional o regional. Nota: Para redes privadas internas, puede configurar MCC en 001 (un valor de prueba) o 999.	Configuración de red: Mobile country code (MCC) (Código de país móvil [MCC])
Código de red móvil de la red móvil privada. Si aún no lo tiene, póngase en contacto con el regulador de telecomunicaciones nacional o regional. Nota: Para redes privadas internas, puede configurar MNC en 01 (un valor de prueba), 99 o 999.	Configuración de red: Mobile network code (MNC) (Código de red móvil [MNC])

Recopilación de la información necesaria para un sector de red

Recopile todos los valores siguientes para aprovisionar un sector de red en la red móvil privada. Podrá crear sectores adicionales después de implementar el recurso de red móvil.

Valor	Nombre del campo en Azure Portal
Nombre del sector.	Configuración del sector: nombre del sector
Valor del tipo de sector o servicio (SST). Entero que indica los servicios y características esperados para el sector de red. Puede usar los valores estándar especificados en la sección 5.15.2.2 de 3GPP TS 23.501. Por ejemplo: 1: eMBB. Un sector adecuado para el control de banda ancha móvil mejorada 5G. 2: URLLC. Un sector adecuado para el control de comunicaciones de baja latencia ultra confiables. 3: MIoT. Un sector adecuado para el control de IoT masivo. También puede usar un valor que no sea estándar.	Configuración del sector: tipo de servicio de sector (SST)
Valor del diferenciador de sectores (SD). Este valor opcional es una cadena de seis dígitos hexadecimales y se puede usar para diferenciar entre varios sectores de red que tienen el mismo valor SST.	Configuración del sector: diferenciador de sectores (SD)

Recopilación de valores de SIM y grupo de SIM

Cada recurso de SIM representa una SIM física o eSIM que atenderá la red móvil privada. Cada SIM debe ser miembro de un grupo de SIM exactamente. Si solo tiene un pequeño número de SIM, es posible que quiera agregarlas todas al mismo grupo de SIM. Como alternativa, puede crear varios grupos de SIM para ordenar las SIM. Por ejemplo, podría clasificar las SIM por su propósito (como las SIM usadas por tipos de la UE específicos, como cámaras o teléfonos móviles), o por su ubicación en el sitio.

Como parte de la creación de la red móvil privada, puede aprovisionar una o varias SIM que la usen. Si decide no aprovisionar ninguna SIM en este momento, puede hacerlo después de implementar la red móvil privada mediante las instrucciones indicadas en Aprovisionamiento de SIM. Del mismo modo, si necesita más de un grupo de SIM, puede crear grupos de SIM adicionales después de haber implementado la red móvil privada siguiendo las instrucciones de Administración de grupos de SIM.

Si quiere aprovisionar SIM como parte de la implementación de la red móvil privada:

Elija uno de los siguientes tipos de cifrado para el nuevo grupo de SIM al que se agregarán todas las SIM que aprovisione:
Tenga en cuenta que una vez creado el grupo de SIM, no se podrá cambiar el tipo de cifrado.
- Claves administradas por Microsoft (MMK) que Microsoft administra internamente para el cifrado en reposo.
- Claves administradas por el cliente (CMK) que debe configurar manualmente.
  Debe crear un URI de clave en su instancia de Azure Key Vault y una identidad asignada por el usuario con acceso de lectura, ajuste y desajuste a la clave.
  - La clave debe configurarse para tener una fecha de activación y expiración, y se recomienda configurar la rotación automática de claves criptográficas en Azure Key Vault.
  - El grupo SIM accede a la clave a través de la identidad asignada por el usuario.
  - Para más información sobre cómo configurar CMK para un grupo de SIM, vea Configuración de claves administradas por el cliente.

Recopile cada uno de los valores especificados en la tabla siguiente para el grupo de SIM que quiera aprovisionar.

Valor	Nombre del campo en Azure Portal
Nombre del recurso de grupo de SIM. El nombre solo puede contener caracteres alfanuméricos, guiones y guiones bajos.	Nombre de grupo de SIM
Región a la que pertenece el grupo de SIM.	Región
Tipo de cifrado elegido para el grupo de SIM. Claves administradas por Microsoft (MMK) de forma predeterminada o claves administradas por el cliente (CMK).	Tipo de cifrado
URI de Azure Key Vault que contiene la clave administrada por el cliente para el grupo de SIM.	URI de clave
Identidad asignada por el usuario para acceder a la clave administrada por el cliente del grupo de SIM dentro de Azure Key Vault.	Identidad asignada por el usuario

Elija uno de los métodos siguientes para aprovisionar las SIM:
- Introducir manualmente los valores de cada SIM en los campos en Azure Portal. Esta opción es la mejor si va a aprovisionar algunas SIM.
- Importar un archivo JSON con valores para uno o varios recursos de SIM. Esta opción es la mejor al aprovisionar un gran número de SIM. El formato de archivo necesario para este archivo JSON se da en el formato de archivo JSON para el aprovisionamiento de las SIM. Deber usar esta opción si va a implementar la red móvil privada con una plantilla de ARM.
- Importación de un archivo JSON cifrado proporcionado por el proveedor de SIM, con valores para uno o varios recursos de SIM. Debe usar esta opción si va a implementar la red móvil privada con un archivo JSON proporcionado por uno de nuestros asociados de proveedor de SIM. Vea Recopilación de información para el aprovisionamiento de SIM proporcionadas por el proveedor de SIM en lugar de recopilar los valores del paso siguiente.

Recopile cada uno de los valores especificados en la tabla siguiente para cada recurso de SIM que quiera aprovisionar.

Valor	Nombre del campo en Azure Portal	Nombre de parámetro del archivo JSON
Nombre del recurso de SIM. El nombre solo puede contener caracteres alfanuméricos, guiones y guiones bajos.	SIM name (Nombre de la SIM)	`simName`
Número de identificación de la tarjeta de circuito integrado (ICCID). El ICCID identifica una SIM física o eSIM específicas, e incluye información sobre el país/la región y el emisor de la SIM. Es un valor numérico único de entre 19 y 20 dígitos de longitud y empieza por 89.	ICCID	`integratedCircuitCardIdentifier`
Identidad del suscriptor móvil internacional (IMSI). IMSI es un número único (normalmente de 15 dígitos) que identifica un dispositivo o usuario en una red móvil.	IMSI	`internationalMobileSubscriberIdentity`
Clave de autenticación (Ki). La Ki es un valor único de 128 bits que un operador asigna a la SIM. Se usa junto con el código de operador derivado (OPc) para autenticar a un usuario. El Ki debe ser una cadena de 32 caracteres, que contenga solo caracteres hexadecimales.	Ki (Ki)	`authenticationKey`
Código de operador derivado (OPc). El OPc se deriva del valor de Ki de la SIM y del código de operador (OP) de la red y lo usa la red troncal de paquetes para autenticar a un usuario mediante un algoritmo basado en estándares. El OPc Debe ser una cadena de 32 caracteres que contenga solo caracteres hexadecimales.	Opc (Opc)	`operatorKeyCode`
Tipo de dispositivo que usa esta SIM. Este valor es una cadena opcional de formato libre. Puede usarse según sea necesario para identificar fácilmente los tipos de dispositivo que usan las redes móviles de la empresa.	Tipo de dispositivo	`deviceType`

Formato de archivo JSON para el aprovisionamiento de SIM

En el ejemplo siguiente se muestra el formato de archivo que necesita si quiere aprovisionar los recursos de SIM mediante un archivo JSON. Contiene los parámetros necesarios para aprovisionar dos SIM (SIM1 y SIM2).

[
 {
  "simName": "SIM1",
  "integratedCircuitCardIdentifier": "8912345678901234566",
  "internationalMobileSubscriberIdentity": "001019990010001",
  "authenticationKey": "00112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
  "deviceType": "Cellphone"
 },
 {
  "simName": "SIM2",
  "integratedCircuitCardIdentifier": "8922345678901234567",
  "internationalMobileSubscriberIdentity": "001019990010002",
  "authenticationKey": "11112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
  "deviceType": "Sensor"
 }
]

Recopilación de información para el aprovisionamiento de SIM proporcionadas por el proveedor de SIM

Recopile y edite cada uno de los valores de la tabla siguiente para cada recurso SIM que quiera aprovisionar mediante un archivo JSON cifrado, proporcionado por el proveedor de SIM.

Valor	Nombre de parámetro del archivo JSON
Nombre del recurso de SIM. El nombre solo puede contener caracteres alfanuméricos, guiones y guiones bajos.	`name`
Tipo de dispositivo que usa esta SIM. Este valor es una cadena opcional de formato libre. Puede usarse según sea necesario para identificar fácilmente los tipos de dispositivo que usan las redes móviles de la empresa.	`deviceType`
Identificador de directiva de SIM que se va a aplicar a la SIM. Vea Decisión de usar el servicio predeterminado y la directiva de SIM.	`simPolicy`
Los valores de configuración de IP estática para la SIM: attachedDataNetwork, slice y staticIp.	`staticIpConfigurations`

Formato de archivo JSON cifrado para las SIM proporcionadas por el proveedor de aprovisionamiento

En el ejemplo siguiente se muestra el formato de archivo para aprovisionar los recursos de SIM mediante un archivo JSON cifrado proporcionado por el proveedor de SIM.

{  
  "version": 1,  
  "azureKey": 1,  
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14", 
  "encryptedTransportKey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  
  "signedTransportKey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  
  "sims": [  
    {  
      "name": "SIM 1",  
      "properties": {  
        "deviceType": "Sensor",  
       "integratedCircuitCardIdentifier": "8922345678901234567",  
        "internationalMobileSubscriberIdentity": "001019990010002",  
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",  
        "simPolicy": {  
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"  
        },  
        "staticIpConfiguration": [
                {
                    "attachedDataNetwork": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
                    },
                    "slice": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
                    },
                    "staticIp": {
                        "ipv4Address": "2.4.0.1"
                    } 
          }  
        ]  
      }  
    }  
  ]  
}

Decida si desea usar el servicio predeterminado y la directiva de SIM

Azure Private 5G Core ofrece un servicio predeterminado y una directiva de SIM que permiten todo el tráfico en ambas direcciones para todas las SIM que aprovisione. Estas opciones están diseñadas para permitir implementar rápidamente una red móvil privada y poner a funcionar las SIM automáticamente, sin necesidad de diseñar su propia configuración de control de directivas.

Si usa la plantilla de ARM en Inicio rápido: Implementación de una red móvil privada y un sitio: plantilla de ARM, se incluye automáticamente el servicio predeterminado y la directiva de SIM.
Si usa Azure Portal para implementar la red móvil privada, se le dará la opción de crear el servicio predeterminado y la directiva de SIM. Debe decidir si el servicio predeterminado y la directiva de SIM son adecuados para el uso inicial de la red móvil privada. Puede encontrar información sobre cada una de las configuraciones específicas de estos recursos en el Servicio predeterminado y la directiva de SIM si lo necesita. Si elige esta opción, también debe proporcionar el nombre de la red de datos que usará la directiva predeterminada.
Si no son adecuados, puede optar por implementar la red móvil privada sin ningún servicio ni directivas de SIM. En este caso, las SIM que aprovisione no se incorporarán al servicio cuando cree la red móvil privada y tendrá que crear después servicios y directivas de SIM propios.

Para obtener información detallada sobre los servicios y las directivas de SIM, consulte Control de directiva.

Pasos siguientes

Ahora puede usar la información que ha recopilado para implementar la red móvil privada.

Compartir a través de