主要な機能

6 分

Azure Private 5G Core は、エンタープライズプライベートモバイルネットワーク用の 5G および 4G ネットワーク機能を提供します。これにより、Azure portal からネットワーク機能を一元的に管理できます。 Azure Private 5G Core を搭載したプライベート MEC ソリューションは、クラウドを介した中央管理の利便性を提供し、ローカルデータ処理でのデータセキュリティと低遅延のレベルを実現できます。

このユニットでは、Azure Private 5G Core の主な機能について説明します。

サポートされている 5G ネットワーク機能

アクセスおよびモビリティ管理機能 (AMF)
セッション管理機能 (SMF)
ユーザープレーン機能 (UPF)
ポリシー制御機能 (PCF)
認証サーバー機能 (AUSF)
統合データ管理 (UDM)
統合データリポジトリ (UDR)

サポートされている 4G ネットワーク機能

Azure Private 5G Core で 4G UE をサポートするとき、次のネットワーク機能が使用されます。

モバイル管理エンティティ (MME)
MME-Proxy - MME-Proxy によって、4G UE は 5G ネットワークの機能を使用できるようになります。

4G UE をサポートするために、5G UDR は HSS (Home Subscriber Store) として動作し、5G UPF は SAEGW-U (System Architecture Evolution Gateway) として動作します。

Azure の一元化されたサービス管理

Azure Private 5G Core はネイティブの Azure サービスとして利用できます。デプロイと管理に対する信頼性、セキュリティ、可用性をすべての Azure サービスと同じレベルで提供しています。これにより、Azure を集中アクセスポイントとして使用して、複数のエンタープライズサイト間でプライベートモバイルネットワークの個々のインスタンスを管理できます。

Azure portal または Azure Resource Manager (ARM) API を使用して、次のようなタスクを実行できます。

Azure Stack Edge デバイスにパケットコアインスタンスをデプロイおよび構成する。
SIM リソースをプロビジョニングしてネットワーク内のデバイスを認証する。
プラットフォームメトリックまたは他の監視サービスを使用して、ネットワークの正常性を表示し、Azure を介して是正措置を取る。
Azure ロールベースのアクセス制御 (RBAC) を使用して、プライベートモバイルネットワークへのきめ細かいアクセス許可を行う。
アプリケーションとネットワーク機能のために、Microsoft 独立系ソフトウェアベンダー (ISV) パートナーの大規模なエコシステムにアクセスする。

Azure プライベート MEC パートナーとの柔軟な統合

各パケットコアインスタンスは標準に準拠しており、Azure プライベート MEC エコシステムの複数の RAN パートナーと互換性があります。

Azure Private 5G Core では、5G コントロールプレーン用の N1 および N2 インターフェイスと、5G ユーザープレーン用の N3 および N6 インターフェイスが公開されています。関連する 3GPP 技術仕様に準拠しているため、さまざまな RAN モデルと統合できます。 4G の場合、4G RAN モデルとの相互運用のため、S1-MME および S1-U インターフェイスが公開されます。

また、Azure Private 5G Core はシンプルでスケーラブルなプロビジョニングモデルを使用して、選択した SIM パートナーを Azure に持ち込むことも可能です。

UE の認証とセキュリティコンテキストの管理

Azure Private 5G Core では、次のような認証方法がサポートされています。

5G ユーザー機器 (UE) のサブスクリプション永続識別子 (SUPI) と 5G グローバル一意一時 ID (5G-GUTI)。
4G UE の国際移動電話加入者識別番号 (IMSI) とグローバル一意一時 ID (GUTI)。
5G UE とネットワーク間の相互認証のための 5G 認証とキーの契約 (5G-AKA)。
4G UE とネットワーク間の相互認証のための進化型パケットシステムベースの認証とキーアグリーメント (EPS-AKA)。

パケットコアインスタンスでは、5G 非アクセス階層 (NAS) の暗号化と整合性の保護が実行されます。 UE 登録のとき、UE には 128 ビットキーを使用した 5G NAS のためのセキュリティ機能が含まれます。

ネットワークスライスと複数のデータネットワーク (DN) のサポート

Azure Private 5G Core を使用すると、プライベートモバイルネットワークを複数のネットワークスライスに分割できます。各スライスは、論理的なエンドツーエンドネットワークです。ネットワーク内のさまざまな UE のさまざまな要件をサポートするには、使用可能なスライスが異なる SIM ポリシーを構成し、その SIM ポリシーを、UE を表す関連 SIM に割り当てることができます。

さらに、各サイトのパケットコアインスタンスは複数の DN に接続できます。アプリケーションに応じて異なる DN を使用できます。各 UE から複数の DN に同時に接続できます。 Azure Private 5G Core の 4G と 5G の両方のネットワーク機能で、複数の DN がサポートされます。

Azure Private 5G Core では、サイトごとに最大 3 つの DN と 8 つのネットワークスライスがサポートされます。ネットワークスライス内の UE を、異なる DN に接続するように構成できます。