Struktura i składniki
Wiesz już, czym jest usługa Azure Private 5G Core i jaką rolę odgrywa w prywatnych rozwiązaniach MEC platformy Azure. Teraz zobaczmy, jak usługa Azure Private 5G Core udostępnia funkcje sieciowe 5G i zarządza siecią prywatną.
W tej lekcji przedstawiono kluczowe składniki, zasoby i podstawową architekturę pakietu usługi Azure Private 5G Core.
Kluczowe składniki
Na poniższym diagramie przedstawiono kluczowe składniki usługi Azure Private 5G Core:
Diagram używa różnych kolorów, aby wskazać składniki w chmurze i składniki lokalne.
- Składniki chmury: składniki chmury umożliwiają centralne zarządzanie lokacjami w prywatnej sieci komórkowej.
- Portal: witryna Azure Portal, za pomocą której można zarządzać witrynami w różnych lokalizacjach geograficznych.
- Interfejsy API usługi ARM: interfejsy API usługi Azure Resource Manager (ARM) umożliwiają zarządzanie prywatną siecią mobilną przedsiębiorstwa i jej lokacjami z platformy Azure.
- Monitor: składnik monitora umożliwia monitorowanie kondycji prywatnej sieci komórkowej.
- Menedżer SIM: Menedżer SIM umożliwia zarządzanie kartami SIM w urządzeniach użytkownika i odpowiednimi grupami SIM z Azure.
- Menedżer Edge: Menedżer Edge umożliwia konfigurowanie i zarządzanie funkcjami sieciowymi dostarczanymi przez platformę Azure Private 5G Core.
- Składniki lokalne: składniki lokalne zapewniają funkcje sieciowe 4G i 5G w prywatnej sieci komórkowej.
- Płaszczyzna sterowania 4G/5G i płaszczyzna użytkownika: składniki 4G/5G zapewniają funkcje sieciowe 4G/5G dla prywatnej sieci komórkowej.
- Polityka subskrybentów &: Ten składnik przechowuje informacje o polityce i o urządzeniach użytkownika w prywatnej sieci komórkowej. Udostępnianie subskrybentów i polityki odbywa się centralnie, a następnie jest automatycznie dystrybuowane do lokalizacji w prywatnej sieci komórkowej.
- Zarządzana przez Arc usługa Azure Kubernetes Service: ta usługa hostuje wystąpienie rdzenia pakietu wdrożone przez Azure Private 5G Core dla każdej lokalizacji.
- Azure Stack Edge: usługa ASE to urządzenie brzegowe w przedsiębiorstwie. Udostępnia podstawową platformę hostującą platformę Azure Private 5G Core.
Architektura rdzeni pakietów
Usługa Azure Private 5G Core tworzy pojedynczą prywatną sieć mobilną dystrybuowaną w co najmniej jednej lokacji przedsiębiorstwa na całym świecie. Każda lokalizacja zawiera wystąpienie rdzenia pakietów, które jest natywną implementacją dla chmury zgodną ze standardem 3GPP 5G Next Generation Core. Instancja rdzenia pakietów uwierzytelnia urządzenia końcowe i agreguje ruch danych w architekturze sieci 5G standalone oraz przez technologie dostępu bezprzewodowego.
Każda instancja rdzenia pakietu jest połączona z lokalną siecią RAN, aby zapewnić zasięg dla urządzeń bezprzewodowych. Możesz ograniczyć te urządzenia do łączności lokalnej. Alternatywnie możesz udostępnić wiele tras do chmury, Internetu lub innych centrów danych przedsiębiorstwa z uruchomionymi aplikacjami IoT i automatyzacji.
Każde wystąpienie podstawowe pakietu zawiera następujące składniki:
- Wysoka wydajność (obciążenie oceniane 25 Gb/s) i wysoce programowalne funkcje płaszczyzny użytkownika 5G (UPF).
- Podstawowe funkcje płaszczyzny sterowania, w tym zarządzanie zasadami i subskrybentami.
- Portfolio elementów architektury opartej na usłudze.
- Składniki zarządzania do monitorowania sieci.
Można również wdrożyć instancje pakietu rdzeniowego w trybie 4G, aby obsługiwać przypadki użycia Private Long-Term Evolution (LTE). Na przykład można użyć pasma 4G dla usługi CBRS (Citizens Broadband Radio Service). Tryb 4G używa tych samych składników natywnych dla chmury co tryb 5G (np. UPF). Jest to w przeciwieństwie do innych rozwiązań, które muszą powrócić do starszego stosu 4G.
Zasoby platformy Azure
Na poniższym diagramie przedstawiono kluczowe zasoby platformy Azure używane do zarządzania prywatną siecią mobilną.
- Każdy zasób SIM reprezentuje fizyczną kartę SIM lub kartę eSIM. Urządzenia użytkowników hostowane przez sieć prywatną używają kart SIM do komunikacji z siecią. Możesz użyć zasobów grupy SIM do kategoryzowania SIM-ów, aby ułatwić zarządzanie. Każda karta SIM musi być członkiem grupy SIM, ale nie może być członkiem więcej niż jednego.
- Zasoby SIM są przeznaczone do dostosowywania polityki kontroli. Zasady SIM umożliwiają implementowanie elastycznej obsługi ruchu. Każda karta SIM definiuje identyfikatory i dane uwierzytelniania dla karty SIM oraz zestaw zasad zastosowanych do ue. Należy zastosować zasadę SIM do karty SIM, zanim urządzenie końcowe używające tej karty będzie mogło uzyskać dostęp do prywatnej sieci komórkowej.
- Lokacja sieci komórkowej oraz zasoby rdzenia pakietów i umożliwiają centralne zarządzanie lokacjami w prywatnej sieci komórkowej oraz instancjami rdzenia pakietów, które w nich działają.
- Każdy zasób dołączonej sieci danych umożliwia zarządzanie tym, w jaki sposób skojarzone wystąpienie podstawowe pakietu łączy się z odpowiednią siecią danych. Do wystąpienia podstawowego pakietu można dołączyć maksymalnie trzy sieci danych.