Aprowizuj nowe maszyny SIM dla usługi Azure Private 5G Core — Azure Portal
Zasoby sim reprezentują fizyczne maszyny SIM lub eSIM używane przez urządzenia użytkownika (UE) obsługiwane przez prywatną sieć mobilną. W tym przewodniku z instrukcjami aprowizujemy nowe maszyny SIM dla istniejącej prywatnej sieci komórkowej.
Wymagania wstępne
Upewnij się, że możesz zalogować się do witryny Azure Portal przy użyciu konta z dostępem do aktywnej subskrypcji zidentyfikowanej w temacie Wykonywanie zadań wstępnych dotyczących wdrażania prywatnej sieci komórkowej. To konto musi mieć wbudowaną rolę Współautor w zakresie subskrypcji.
Zidentyfikuj nazwę zasobu usługi Mobile Network odpowiadającej prywatnej sieci komórkowej.
Zdecyduj o metodzie, która zostanie użyta do aprowizacji maszyn SIM. Możesz wybrać następujące opcje:
Ręczne wprowadzanie każdej wartości aprowizacji do pól w witrynie Azure Portal. Ta opcja jest najlepsza, jeśli aprowizujesz kilka maszyn SIM.
Importowanie co najmniej jednego pliku JSON zawierającego wartości do 10 000 zasobów SIM. Ta opcja jest najlepsza, jeśli aprowizujesz dużą liczbę maszyn SIM. Jeśli chcesz użyć tej opcji, potrzebujesz dobrego edytora JSON.
Importowanie zaszyfrowanego pliku JSON zawierającego wartości dla co najmniej jednego zasobu SIM dostarczonego przez wybranych dostawców partnerów. Ta opcja jest wymagana dla wszystkich udostępnionych przez dostawcę maszyn SIM. Potrzebujesz dobrego edytora JSON, jeśli chcesz edytować dowolne pola w zaszyfrowanym pliku JSON podczas korzystania z tej opcji.
Wybierz grupę SIM, do której chcesz dodać swoje maszyny SIM. Możesz utworzyć nową grupę SIM podczas aprowizacji maszyn SIM lub wybrać istniejącą grupę SIM. Aby uzyskać informacje na temat wyświetlania istniejących grup SIM, zobacz Zarządzanie grupami SIM — Witryna Azure Portal .
Jeśli ręcznie wprowadzasz wartości aprowizacji, dodasz każdą kartę SIM do grupy SIM osobno.
Jeśli używasz co najmniej jednego pliku JSON lub zaszyfrowanego pliku JSON, wszystkie maszyny SIM w tym samym pliku JSON zostaną dodane do tej samej grupy SIM.
Dla każdej karty SIM, którą chcesz aprowizować, zdecyduj, czy chcesz przypisać do niej zasady sim. Jeśli to zrobisz, musisz już utworzyć odpowiednie zasady SIM, korzystając z instrukcji w temacie Konfigurowanie zasad SIM — Azure Portal. Maszyny SIM nie mogą uzyskać dostępu do prywatnej sieci komórkowej, chyba że mają przypisane zasady SIM.
Jeśli ręcznie wprowadzasz wartości aprowizacji, potrzebujesz nazwy zasad SIM.
Jeśli używasz co najmniej jednego pliku JSON lub zaszyfrowanego pliku JSON, musisz mieć pełny identyfikator zasobu zasad SIM. Możesz to zebrać, przechodząc do zasobu zasad SIM, wybierając pozycję Widok JSON i kopiując zawartość pola Identyfikator zasobu.
Zbieranie wymaganych informacji dla maszyn SIM
Aby rozpocząć, zbierz wartości w poniższej tabeli dla każdej karty SIM, którą chcesz aprowizować.
Wartość | Nazwa pola w witrynie Azure Portal | Nazwa parametru JSON |
---|---|---|
Nazwa SIM. Nazwa SIM musi zawierać tylko znaki alfanumeryczne, kreski i podkreślenia. | Nazwa karty SIM | simName |
Numer identyfikacyjny karty obwodu zintegrowanego (ICCID). Identyfikator ICCID identyfikuje konkretną fizyczną kartę SIM lub kartę eSIM i zawiera informacje na temat kraju/regionu i wystawcy karty SIM. Identyfikator ICCID jest unikatową wartością liczbową z zakresu od 19 do 20 cyfr długości, począwszy od 89. | Identyfikator ICCID | integratedCircuitCardIdentifier |
Międzynarodowa tożsamość subskrybenta urządzeń przenośnych (IMSI). ImSI jest unikatową liczbą (zwykle 15 cyfr) identyfikującą urządzenie lub użytkownika w sieci komórkowej. | IMSI | internationalMobileSubscriberIdentity |
Klucz uwierzytelniania (Ki). Ki jest unikatową wartością 128-bitową przypisaną do karty SIM przez operatora i jest używana z kodem pochodnym operatora (OPc) do uwierzytelniania użytkownika. Musi to być ciąg 32-znakowy zawierający tylko znaki szesnastkowe. | Ki | authenticationKey |
Kod operatora pochodnego (OPc). OPc jest pobierany z ki sim i kodu operatora sieci (OP). Wystąpienie podstawowe pakietu używa go do uwierzytelniania użytkownika przy użyciu algorytmu opartego na standardach. OPc musi być ciągiem 32-znakowym zawierającym tylko znaki szesnastkowe. | Opc | operatorKeyCode |
Typ urządzenia używającego tej karty SIM. Ta wartość jest opcjonalnym ciągiem swobodnym. Można go użyć zgodnie z potrzebami, aby łatwo identyfikować typy urządzeń przy użyciu prywatnej sieci komórkowej przedsiębiorstwa. | Typ urządzenia | deviceType |
Zasady sim do przypisania do karty SIM. Jest to opcjonalne, ale twoje maszyny SIM nie będą mogły korzystać z prywatnej sieci komórkowej bez przypisanych zasad SIM. | Zasady sim | simPolicyId |
Zbieranie wymaganych informacji dotyczących przypisywania statycznych adresów IP
Ten krok należy wykonać tylko wtedy, gdy zostaną zastosowane wszystkie następujące elementy:
- Do aprowizowania maszyn SIM używasz co najmniej jednego pliku JSON.
- Skonfigurowano alokację statycznych adresów IP dla wystąpień rdzeni pakietów.
- Podczas aprowizacji karty SIM chcesz przypisać statyczne adresy IP do maszyn wirtualnych.
Zbierz wartości w poniższej tabeli dla każdej karty SIM, którą chcesz aprowizować. Jeśli prywatna sieć mobilna ma wiele sieci danych i chcesz przypisać inny statyczny adres IP dla każdej sieci danych do tej karty SIM, zbierz wartości dla każdego adresu IP.
Każdy adres IP musi pochodzić z puli przypisanej do alokacji statycznych adresów IP podczas tworzenia odpowiedniej sieci danych, zgodnie z opisem w sekcji Zbieranie wartości sieci danych. Aby uzyskać więcej informacji, zobacz Przydzielanie pul adresów IP sprzętu użytkownika (UE).
Wartość | Nazwa pola w witrynie Azure Portal | Nazwa parametru pliku JSON |
---|---|---|
Sieć danych używana przez kartę SIM. | Nie dotyczy. | staticIpConfiguration.attachedDataNetworkId |
Wycinek sieci, który będzie używany przez kartę SIM. | Nie dotyczy. | staticIpConfiguration.sliceId |
Statyczny adres IP do przypisania do karty SIM. | Nie dotyczy. | staticIpConfiguration.staticIpAddress |
Tworzenie lub edytowanie plików JSON
Ten krok należy wykonać tylko wtedy, gdy postanowiono w sekcji Wymagania wstępne dotyczące używania plików JSON lub zaszyfrowanego pliku JSON dostarczonego przez dostawcę KARTY SIM w celu aprowizacji maszyn sim. W przeciwnym razie możesz przejść do sekcji Rozpocznij aprowizowanie maszyn SIM w witrynie Azure Portal.
Przygotuj pliki przy użyciu informacji zebranych dla maszyn SIM w temacie Zbieranie wymaganych informacji dla Twoich maszyn sim. W poniższych przykładach przedstawiono wymagany format.
Uwaga
Zbiorcza aprowizacja sim jest ograniczona do 10 000 MASZYN SIM na plik.
Maszyny SIM w postaci zwykłego tekstu
Jeśli tworzysz maszyny SIM w postaci zwykłego tekstu, użyj poniższego przykładu. Zawiera on parametry wymagane do aprowizacji dwóch niezaszyfrowanych maszyn SIM (SIM1
i SIM2
). Jeśli nie chcesz teraz przypisywać zasad SIM ani statycznego adresu IP, możesz usunąć simPolicyId
parametry i/lub staticIpConfiguration
.
[
{
"simName": "SIM1",
"integratedCircuitCardIdentifier": "8912345678901234566",
"internationalMobileSubscriberIdentity": "001019990010001",
"authenticationKey": "00112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
"deviceType": "Cellphone",
"simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/ mobileNetworks/contoso-network/simPolicies/SimPolicy1",
"staticIpConfiguration": [
{
"attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
"sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
"staticIpAddress": "10.4.0.1"
}
]
},
{
"simName": "SIM2",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"authenticationKey": "11112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
"deviceType": "Sensor",
"simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/mobileNetworks/contoso-network/simPolicies/SimPolicy2",
"staticIpConfiguration": [
{
"attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
"sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
"staticIpAddress": "10.4.0.2"
}
]
}
]
Zaszyfrowane maszyny SIM
Jeśli edytujesz zaszyfrowany plik JSON dostarczony przez dostawcę KARTY SIM partnera, skorzystaj z poniższego przykładu. Zawiera on parametry wymagane do aprowizacji dwóch zaszyfrowanych maszyn SIM (SIM1
i SIM2
). Jeśli nie chcesz teraz przypisywać zasad SIM ani statycznego adresu IP, możesz usunąć simPolicy
parametry i/lub staticIpConfiguration
.
{
"version": 1,
"azureKeyIdentifier": 1,
"vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14",
"encryptedTransportKey": "0EBAE5E2D31A1BE48495F6DCA65983EEAE6BA6B75A92040562EAD84079BF701CBD3BB1602DB74E85921184820B78A02EC709951195DC87E44481FDB6B826DF775E29B7073644EA66649A14B6CA6B0EE75DE8B4A8D0D5186319E37FBF165A691E607CFF8B65F3E5E9D448049704DE4EA047101ADA4554A543F405B447B8DB687C0B7624E62515445F3E887B3328AA555540D9959752C985490586EF06681501A89594E28F98BF66F179FE3F1D2EE13C69BC42C30A8D3DC6898B8160FC66CDDEE164760F27B68A07BA4C4AE5AFFEA45EE8342E1CA8470150ED6AF4215CEF173418E60E2B1DF4A8C2AE6F0C9A291F5D185ECAD0D94D48EFD06570A0C1AE27D5EC20",
"signedTransportKey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
"sims": [
{
"name": "SIM 1",
"properties": {
"deviceType": "Sensor",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
"simPolicy": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
},
"staticIpConfiguration": [
{
"attachedDataNetwork": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
},
"slice": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
},
"staticIp": {
"ipv4Address": "10.4.0.1"
}
}
]
}
},
{
"name": "SIM 2",
"properties": {
"deviceType": "Cellphone",
"integratedCircuitCardIdentifier": "1234545678907456123",
"internationalMobileSubscriberIdentity": "001019990010003",
"encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
"simPolicy": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
},
"staticIpConfiguration": [
{
"attachedDataNetwork": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
},
"slice": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
},
"staticIp": {
"ipv4Address": "10.4.0.2"
}
}
]
}
}
]
}
Rozpoczynanie aprowizacji maszyn SIM w witrynie Azure Portal
Teraz rozpoczniesz proces aprowizacji sim za pośrednictwem witryny Azure Portal.
Zaloguj się w witrynie Azure Portal.
Wyszukaj i wybierz zasób usługi Mobile Network reprezentujący prywatną sieć komórkową, dla której chcesz aprowizować maszyny SIM.
Wybierz pozycję Zarządzaj maszynami SIM.
Wybierz pozycję Utwórz , a następnie wybierz wybraną metodę aprowizacji z wyświetlonych opcji.
- W przypadku wybrania opcji Dodaj ręcznie przejdź do ręcznej aprowizacji karty SIM.
- Jeśli wybrano opcję Przekaż plik JSON z pliku, przejdź do sekcji Aprowizuj maszyny SIM przy użyciu pliku JSON.
Ręczne aprowizuj kartę SIM
Wykonaj ten krok, jeśli chcesz wprowadzić wartości aprowizacji dla maszyn SIM bezpośrednio w witrynie Azure Portal. W przeciwnym razie przejdź do sekcji Aprowizuj maszyny SIM przy użyciu pliku JSON.
W obszarze Dodawanie maszyn SIM po prawej stronie użyj informacji zebranych w sekcji Zbieranie wymaganych informacji dla Twoich maszyn SIM , aby wypełnić pola dla jednego z maszyn SIM, które chcesz aprowizować. Zasady SIM można ustawić na Wartość Brak, jeśli nie chcesz przypisywać zasad SIM do karty SIM w tym momencie.
Ustaw pole grupa SIM na istniejącą grupę SIM lub wybierz pozycję Utwórz nową, aby utworzyć nową.
Wybierz Dodaj.
Witryna Azure Portal rozpocznie wdrażanie karty SIM. Po zakończeniu wdrażania wybierz Przejdź do zasobu.
Zostaną wyświetlone szczegóły nowego zasobu SIM.
Powtórz ten cały krok dla innych maszyn SIM, które chcesz aprowizować.
Aprowizuj maszyny SIM przy użyciu pliku JSON
Wykonaj ten krok, jeśli chcesz wprowadzić wartości aprowizacji dla maszyn SIM przy użyciu pliku JSON.
W obszarze Dodaj maszyny SIM po prawej stronie wybierz pozycję Przeglądaj , a następnie wybierz jeden z plików JSON utworzonych lub edytowanych w obszarze Tworzenie lub edytowanie plików JSON.
Ustaw pole grupa SIM na istniejącą grupę SIM lub wybierz pozycję Utwórz nową, aby utworzyć nową.
Wybierz Dodaj. Jeśli przycisk Dodaj jest wyszarzony, sprawdź plik JSON, aby potwierdzić, że został poprawnie sformatowany.
Witryna Azure Portal rozpocznie teraz wdrażanie maszyn SIM. Po zakończeniu wdrażania wybierz pozycję Przejdź do grupy zasobów.
Wybierz zasób grupy SIM, do którego dodano twoje maszyny SIM.
Sprawdź listę maszyn SIM, aby upewnić się, że nowe maszyny SIM są obecne i aprowizowania poprawnie.
Jeśli aprowizujesz więcej niż 10 000 maszyn SIM, powtórz ten proces dla każdego pliku JSON.
Następne kroki
- Jeśli skonfigurowano alokację statycznych adresów IP dla wystąpień rdzeni pakietów i nie przypisano jeszcze statycznych adresów IP do aprowizowanych interfejsów SIM, możesz to zrobić, wykonując kroki opisane w temacie Przypisywanie statycznych adresów IP.
- Włącz ukrywanie SUPI, jeśli jest to wymagane.