Управление политиками
Предприятия используют свои частные мобильные сети для подключения различных устройств пользовательского оборудования (UE). Каждый UE использует SIM-карту или eSIM для идентификации и проверки подлинности себя в сети.
Для эффективного управления сетевым трафиком между UEs и сетями данных (DN) Azure Private 5G Core позволяет определять политики SIM,применяемые к SIM. Политики SIM-карт обеспечивают соответствие требованиям к сети каждого UE, а потоки пакетов из каждого UE соответствующим образом контролируются.
Azure Private 5G Core также позволяет определять службы, которые являются наборами правил для обработки сетевого трафика. При использовании отдельных служб и политик SIM можно повторно использовать службу в одной или нескольких политиках SIM.
В этом уроке представлены задачи управления политикой, такие как конфигурация политики SIM или конфигурация службы.
Примечание.
Для разработки и настройки служб и политик SIM-карт необходимо ознакомиться с сетевым трафиком на уровне пакета.
Видео: конфигурация политики SIM
В следующем видео представлен обзор настройки политик SIM-карт в Azure Private 5G Core:
Управление сетевым трафиком
В частной мобильной сети экземпляры ядра пакетов отвечают за обработку сетевого трафика между UEs и DN. Azure Private 5G Core позволяет использовать службы и политики SIM для управления сетевым трафиком на уровне пакета.
Как основной экземпляр пакета управляет сетевым трафиком
Чтобы эффективно использовать службы и политики SIM, сначала необходимо понять, как основной экземпляр пакета управляет сетевым трафиком в частной мобильной сети.
В сетях 5G основной экземпляр пакета является ключевым компонентом при установке сеансов единиц данных протокола (PDU), которые используются для передачи трафика плоскости пользователя между UE и DN. В каждом сеансе PDU существует один или несколько потоков данных службы (SDFs). Каждый SDF — это один поток IP-адресов или набор агрегированных потоков IP-адресов трафика UE для определенной службы.
Для каждого SDF может потребоваться другой набор характеристик качества обслуживания (QoS), включая ограничения приоритета и пропускной способности. Например, SDF, перевозящий трафик, используемый для промышленной автоматизации, должен обрабатываться по-разному для SDF, используемого для просмотра в Интернете.
Чтобы обеспечить применение правильных характеристик качества обслуживания, каждый SDF привязан к потоку качества обслуживания. Каждый поток качества обслуживания имеет уникальный профиль качества обслуживания, который определяет характеристики качества обслуживания, которые должны применяться к любым SDFs, привязанным к потоку качества обслуживания. Несколько SDF с одинаковыми требованиями QoS можно привязать к одному потоку качества обслуживания.
На следующей схеме показан пример сеанса PDU:
В предыдущем примере поток IP 1 и IP-поток 2 назначаются SDF 1 и SDF 2 соответственно, так как они предназначены для различных служб. Однако для SDF 1 и SDF 2 требуются одни и те же характеристики качества обслуживания, поэтому мы привязываем их к одному потоку качества обслуживания, потоку QoS 1. Профиль QoS 1 определяет характеристики QoS потока QoS 1.
В сетях 4G основной экземпляр пакета помогает установить подключения сети данных пакетов (PDN) к трафику плоскости пользователя. Подключения PDN также содержат один или несколько SDF. SDFS привязаны к носителям развивающейся системы пакетов (EPS). Носителя EPS также назначаются профиль качества обслуживания. Каждому носителю EPS присваивается идентификатор носителя EPS (EBI), который используется сетевыми элементами для сопоставления SDFS с носителями EPS.
Дополнительные сведения об этих понятиях см. в соответствующей документации по 4G или 5G.
Использование служб и политик SIM для управления сетевым трафиком
Azure Private 5G Core позволяет определить потоки качества обслуживания, создаваемые экземпляром ядра пакетов, и привязывать их к SDFS при установке сеансов PDU или подключений К PDN. Вы можете настроить два основных типа ресурсов — службы и политики SIM-карты.
Служба — это представление набора характеристик качества обслуживания, применяемых к SDFS, которые соответствуют определенным свойствам, таким как назначение или используемый протокол. Вы также можете использовать службы для ограничения или блокировки SDF на основе этих свойств.
Каждая служба включает:
- Одно или несколько правил политики потока данных, определяющих SDFS, к которым должна применяться служба.
- Необязательный набор характеристик качества обслуживания, которые должны применяться к SDFS, соответствующим службе. Экземпляр ядра пакетов использует эти характеристики для создания потока качества обслуживания или носителя EPS для привязки к соответствующим SDFs.
Политика SIM определяет набор параметров взаимодействия, которые могут быть назначены одному или нескольким SIM.
Каждая политика SIM-карты включает:
Параметры верхнего уровня, применяемые к каждой SIM-карте с помощью политики SIM.
Область сети, определяющая срез сети и DN, к которым применяется политика SIM.
Вы можете использовать область сети для определения служб, предлагаемых для SIM в DN, и набора характеристик качества обслуживания. Эти характеристики используются для формирования потока качества обслуживания по умолчанию для сеансов PDU или носителя EPS для подключений PDN в сетях 4G.
В каждой политике SIM можно указать, как следует контролировать сетевой трафик из соответствующих UEs на срез и DN. На следующей схеме показано, как сетевой трафик управляется различными срезами и DN.
Как показано на схеме, UE 1 использует срез 1 и DN 2, а UE 2 использует срез 2 и DN 1. Политики SIM, используемые UE 1 и UE 2 соответственно, указывают используемые срезы и DN.
Дополнительные сведения об управлении сетевым трафиком в частной мобильной сети см. в разделе "Управление политикой".
Управление службами и политиками SIM
Прежде чем использовать UEs в частной мобильной сети, необходимо определить политики SIM-карт и назначить их UEs соответствующим образом. При создании частной мобильной сети можно также использовать политику по умолчанию и SIM-карту.
Конфигурация элемента управления политикой разработки
При первом проектировании конфигурации управления политикой для частной мобильной сети рекомендуется использовать следующий подход:
- Подготовьте SIM.
- Определите SDFS, которые требуется обрабатывать частной мобильной сети.
- Узнайте о каждом из доступных вариантов службы. затем сравните эти параметры с требованиями SDFS, чтобы решить нужные службы.
- Соберите соответствующие значения конфигурации политики, необходимые для каждой службы.
- Настройте каждую службу.
- Классифицируйте SIM в соответствии с требующимися службами. Для каждой категории настройте политику SIM и назначьте ее правильным SIM.
Дополнительные сведения см. в разделе "Управление политикой".
Настройка службы с помощью портал Azure
Служба представляет определенный набор сведений качества обслуживания, которые вы хотите предложить UE. Например, может потребоваться настроить службу, которая обеспечивает более высокие ограничения пропускной способности для определенного трафика.
Чтобы создать новую службу, выполните следующие действия.
Соберите все значения конфигурации для службы.
Откройте ресурс мобильной сети, представляющий частную мобильную сеть, для которой нужно создать службу.
Выберите службы в меню ресурсов и нажмите кнопку "Создать ".
Отображается экран создания службы, как показано на следующем снимке экрана:
Укажите соответствующие значения для каждого поля.
Чтобы настроить правила политики потока данных, которые вы хотите использовать для этой службы, нажмите кнопку "Добавить правило политики". Можно добавить несколько правил политики для службы.
Чтобы изменить или удалить существующую службу, выполните следующие действия.
Откройте ресурс мобильной сети, представляющий частную мобильную сеть, для которой требуется изменить или удалить службу.
Выберите службы в меню ресурсов.
Выполните одну из следующих операций:
- Чтобы изменить службу, выберите ее и выберите пункт "Изменить службу".
- Чтобы удалить службу, выберите ее и нажмите кнопку "Удалить".
Подробные инструкции по настройке службы см. в статье "Настройка службы для частных 5G Core Azure".
Настройка политики SIM с помощью портал Azure
Политика SIM определяет набор параметров взаимодействия, которые могут быть назначены одному или нескольким SIM. Он также определяет параметры качества обслуживания по умолчанию для всех служб, используемых политикой. Перед использованием этой SIM-карты необходимо назначить sim-карту для доступа к частной мобильной сети с помощью UE.
Чтобы создать новую политику SIM, выполните следующие действия.
Соберите все значения конфигурации для политики.
Откройте ресурс мобильной сети, представляющий частную мобильную сеть, для которой вы хотите создать политику SIM.
Выберите политики SIM в меню ресурсов и нажмите кнопку "Создать ".
Отображается экран "Создание политики SIM-карты", как показано на следующем снимке экрана:
Укажите соответствующие значения для каждого поля.
Чтобы настроить область сети, которую вы хотите использовать для этой политики, нажмите кнопку "Добавить область сети ". Политики SIM также определяют параметры качества обслуживания по умолчанию для всех используемых служб. Параметры качества обслуживания по умолчанию можно переопределить на основе каждой службы.
Совет
В конце процесса создания политики SIM можно при необходимости назначить политику SIM одному или нескольким подготовленным SIM.
Чтобы изменить или удалить существующую политику SIM-карты, выполните следующие действия.
Откройте ресурс мобильной сети, представляющий частную мобильную сеть, для которой необходимо изменить или удалить политику SIM.
Выберите политики SIM в меню ресурсов.
Выполните одну из следующих операций:
- Чтобы изменить политику SIM, выберите ее, а затем выберите " Изменить выбранную политику SIM".
- Чтобы удалить политику SIM, выберите ее и нажмите кнопку "Удалить".
Подробные инструкции по настройке политики SIM с помощью портал Azure см. в разделе "Настройка политики SIM- портал Azure".
Настройка службы и политики SIM с помощью шаблона ARM
Если вы знакомы с шаблонами ARM, вы можете создать шаблон ARM, указывающий службы и политики SIM, которые вы хотите создать, а затем использовать шаблон для создания всех ресурсов в одном go.
В документе REST API Для частных служб Azure 5G Core можно получить список полей, которые необходимо указать для службы или политики SIM. Так как Resource Manager преобразует шаблон в операции REST API при развертывании шаблона, параметры в запросах API совпадают с полями в шаблоне ARM. Например, для службы можно найти сведения о servicePrecedence поле в службах REST API Azure — создание или обновление.
Дополнительные сведения о полях службы см. в разделе "Службы". Дополнительные сведения о полях политики SIM см. в разделе "Политики SIM".
В статье "Настройка политики службы и SIM-карты с помощью шаблона ARM" содержится пример шаблона ARM, с помощью которого можно развернуть службу и политику SIM-карты.