Ключевые функции

  • 6 мин

Azure Private 5G Core предоставляет сетевые функции 5G и 4G для корпоративных частных мобильных сетей. Это позволяет централизованно управлять сетевыми функциями из портал Azure. Обеспечивая удобство централизованного управления через облако, частное решение MEC, созданное azure Private 5G Core, может обеспечить безопасность данных и низкие уровни задержки при локальной обработке данных.

В этом уроке представлены основные функции Частного 5G Ядра Azure.

Поддерживаемые сетевые функции 5G

  • Функция управления доступом и мобильностью (AMF)
  • Функция управления сеансами (SMF)
  • Функция плоскости пользователя (UPF)
  • Функция управления политикой (PCF)
  • Функция сервера проверки подлинности (AUSF)
  • Унифицированные Управление данными (UDM)
  • Унифицированный репозиторий данных (UDR)

Поддерживаемые сетевые функции 4G

Azure Private 5G Core использует следующие сетевые функции при поддержке 4G UEs.

  • Сущность управления мобильными устройствами (MME)
  • MME-Proxy — прокси-сервер MME работает, чтобы разрешить 4G UEs использовать сетевые функции 5G.

Для поддержки 4G UDR работает в качестве хранилища домашних подписчиков (HSS), а 5G UPF работает в качестве шлюза эволюции системной архитектуры (SAEGW-U).

Централизованное управление службами Azure

Azure Private 5G Core доступен как собственная служба Azure, предлагая те же уровни надежности, безопасности и доступности для развертывания и управления, что и все службы Azure. Это позволяет использовать Azure в качестве центральной точки доступа для управления отдельными экземплярами частных мобильных сетей на нескольких корпоративных сайтах.

Api портал Azure или Azure Resource Manager (ARM) можно использовать для выполнения таких задач, как:

  • Развертывание и настройка основного экземпляра пакета на устройстве Azure Stack Edge.
  • Подготовка ресурсов SIM для проверки подлинности устройств в сети.
  • Используйте метрики платформы или другие службы наблюдаемости для просмотра работоспособности сети и принятия корректирующих действий через Azure.
  • Используйте управление доступом на основе ролей Azure (RBAC), чтобы разрешить детализированный доступ к частной мобильной сети.
  • Доступ к крупной экосистеме независимых поставщиков программного обеспечения Майкрософт (ISV) для приложений и сетевых функций.

Гибкая интеграция с частными партнерами MEC Azure

Каждый экземпляр ядра пакетов соответствует стандартам и совместим с несколькими партнерами RAN в частной экосистеме MEC Azure.

Azure Private 5G Core предоставляет интерфейсы N1 и N2 для плоскости управления 5G, а также интерфейсы N3 и N6 для уровня пользователей 5G. Он соответствует соответствующим техническим спецификациям 3GPP, что позволяет интегрироваться с широким спектром моделей RAN. Для 4G он предоставляет интерфейсы S1-MME и S1-U для взаимодействия с моделями 4G RAN.

Azure Private 5G Core также использует простую масштабируемую модель подготовки, чтобы позволить вам перенести партнера SIM-карты в Azure.

Управление аутентификацией и контекстом безопасности UE

Azure Private 5G Core поддерживает такие методы проверки подлинности, как:

  • Постоянные идентификаторы подписки (SUPI) и 5G глобально уникальные временные удостоверения (5G-GUTI) для пользовательского оборудования 5G (UEs).
  • Международные удостоверения мобильных подписчиков (IMSI) и глобально уникальные временные удостоверения (GUTI) для 4G UEs.
  • 5G Authentication and Key Agreement (5G-AKA) для взаимной проверки подлинности между 5G UEs и сетью.
  • Развиваемая проверка подлинности на основе системы пакетов и ключевое соглашение (EPS-AKA) для взаимной проверки подлинности между 4G UEs и сетью.

Основной экземпляр пакета выполняет шифрование и защиту целостности 5G недоступного страта (NAS). Во время регистрации UE последнему назначаются функции обеспечения безопасности для 5G NAS с 128-разрядными ключами.

Поддержка срезов сети и нескольких сетей данных (DN)

Azure Private 5G Core позволяет разделить частную мобильную сеть на несколько срезов сети. Каждый срез — это логическая сквозная сеть. Для поддержки различных требований разных пользовательских интерфейсов в сети можно настроить политики SIM с различными срезами, а затем назначить политики SIM соответствующим SIM, представляющим UEs.

Кроме того, основной экземпляр пакета на каждом сайте может подключаться к нескольким DN. Для разных приложений можно использовать разные DN. Каждый UE может подключаться к нескольким DN одновременно. Сетевые функции 4G и 5G в Частных 5G Core azure поддерживают несколько DN.

Azure Private 5G Core поддерживает до трех DN и восьми сетевых срезов на каждый сайт. Вы можете настроить UEs в срезе сети для подключения к разным сетям.