Vereisten voor implementatie
Voordat u een privé mobiel netwerk maakt, moet u de volgende taken uitvoeren:
Uw Azure Stack Edge Pro-apparaten bestellen en instellen: volg de controlelijst om uw ASE-apparaat te bestellen en te registreren in de Azure-cloud. Zie Prepare to deploy a private mobile network - Azure Private 5G Core Preview voor ase-configuratie.
Abonnement maken: U moet de standaard Azure-procedure volgen om een abonnement te maken. Zorg ervoor dat u toegang hebt op eigenaar- of inzenderniveau tot dit Azure-abonnement door te navigeren naar >>> in Azure Portal. Registreer de resourceprovider mobile network (Microsoft.MobileNetwork) voor uw abonnement, zoals beschreven in Azure-resourceproviders en -typen.
Notitie
Eén abonnement kan worden gebruikt voor meerdere mobiele netwerken, bijvoorbeeld elk in een eigen resourcegroep.
Kies het type pakketkern: elke site in het privénetwerk moet dekking bieden voor 5G- of 4G-gebruikersapparatuur (UE's).
Notitie
Azure Private 5G Core maakt verbinding met standaard 5G zelfstandige radio's via standaard N1/N2/N3-interfaces. De 5G-kernnetwerkfuncties voldoen aan 3GPP-specificaties.
Subnet en IP-adressen toewijzen: Voor Azure Private 5G Core is een beheernetwerk, een toegangsnetwerk en een of meer gegevensnetwerken vereist. Deze netwerken maken mogelijk deel uit van hetzelfde grotere netwerk of ze kunnen afzonderlijk zijn. De benadering die u gebruikt, is afhankelijk van uw vereisten voor het scheiden van verkeer. Wijs voor elk van deze netwerken een subnet toe en identificeer vervolgens de vermelde IP-adressen. Als u meerdere sites implementeert, moet u deze informatie voor elke site verzamelen.
IP-adresgroepen voor gebruikersapparatuur toewijzen: Azure Private 5G Core ondersteunt de volgende IP-adrestoewijzingsmethoden voor UE's:
- Dynamisch: Dynamische IP-adrestoewijzing wijst automatisch een nieuw IP-adres toe aan de UE telkens wanneer deze verbinding maakt met het privé-mobiele netwerk.
- Statisch: Statische IP-adrestoewijzing zorgt ervoor dat de UE hetzelfde IP-adres ontvangt telkens wanneer deze verbinding maakt met het privé-mobiele netwerk. Deze configuratie is handig als u wilt dat IoT-toepassingen (Internet of Things) consistent verbinding maken met hetzelfde apparaat. U kunt bijvoorbeeld een toepassing voor videoanalyse configureren met de IP-adressen van de camera's die videostreams bieden. Als deze camera's statische IP-adressen hebben, hoeft u de toepassing voor videoanalyse niet opnieuw te configureren met nieuwe IP-adressen telkens wanneer de camera's opnieuw worden opgestart. U wijst statische IP-adressen toe aan de UE als onderdeel van het inrichten van de SIM.
Dns-servers (Domain Name System) configureren: DNS staat de vertaling toe tussen door mensen leesbare domeinnamen en de bijbehorende door de machine leesbare IP-adressen.
Notitie
Als u geen DNS-servers configureert voor een gegevensnetwerk, kunnen alle UE's die dat netwerk gebruiken, domeinnamen niet omzetten.
Afhankelijk van uw vereisten hebt u de volgende opties voor het configureren van een DNS-server voor uw gegevensnetwerk:
- Als u de UE's nodig hebt die zijn verbonden met dit gegevensnetwerk om domeinnamen op te lossen, moet u een of meer DNS-servers configureren. U moet een privé-DNS-server gebruiken als u DNS-omzetting van interne hostnamen nodig hebt. Als u alleen internettoegang biedt tot openbare DNS-namen, kunt u een openbare of persoonlijke DNS-server gebruiken.
- Als u de UEs niet nodig hebt om DNS-omzetting uit te voeren, kunt u deze configuratie weglaten. Laat het ook weg als alle UE's in het netwerk hun eigen lokaal geconfigureerde DNS-servers gebruiken in plaats van de DNS-servers die aan hen worden gesignaleerd door de pakketkern.
- Stel de poorten in die vereist zijn voor lokale toegang: stel de poorten in die nodig zijn om te openen voor lokale toegang van Azure Private 5G Core, inclusief lokale beheertoegang en signalering van besturingsvlak. Zorg ervoor dat u de relevante poorten opent om het binnenkomende verkeer van de VM voor externe toegang toe te staan tot de lokale ASE-gebruikersinterface, het AKS-cluster (Azure Kubernetes Service) en het Grafana-dashboard.
Voor een geslaagde connectiviteit van alle ASE- en Azure Private 5G Core-infrastructuur naar Azure-services raden we u aan een firewall te configureren om al het uitgaande verkeer toe te staan.
Als u niet al het uitgaande verkeer wilt toestaan, configureert u de firewall met specifieke IP-adressen van Azure-services en de URL's. Neem contact op met Microsoft Ondersteuning om de lijst met specifieke IP-adressen en URL-gegevens van Azure-services te verkrijgen.
U moet deze poorten instellen naast de poorten die vereist zijn voor Azure Stack Edge (ASE).
Naast de 5G-kernsoftware moet u het volgende aanschaffen om uw oplossing te voltooien:
- SI's en RAN's: het ecosysteem van vertrouwde Private 5G Core-partners kan u voorzien van deze onderdelen.
- Azure Stack Edge Pro SKU: u moet deze Microsoft-hardware aanschaffen via Azure.
Nu u klaar bent voor de implementatie, kunt u Azure Portal gebruiken om de volgende implementatietaken uit te voeren:
- Maak een mobiel netwerk.
- Een site maken.
- Services en SIM-beleid configureren.