你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

收集部署专用移动网络所需的信息

项目
08/15/2024

本操作指南将指导你收集通过 Azure 专用 5G 核心部署专用移动网络所需的信息。

可以使用此信息通过 Azure 门户部署专用移动网络。
或者，可以使用这些信息通过使用 Azure 资源管理器模板（ARM 模板）的单个站点快速部署专用移动网络。在这种情况下，还需要收集网站信息。

先决条件

收集移动网络资源值

收集以下所有表示专用移动网络的移动网络资源的值。

值	Azure 门户中的字段名称
用于部署移动网络资源的 Azure 订阅。必须对专用移动网络部署中的所有资源使用同一订阅。你已在完成部署专用移动网络的先决条件任务中确定此订阅。	项目详细信息：订阅
用于部署移动网络资源的 Azure 资源组。我们强烈建议使用此资源的新资源组来简化管理，这是最佳做法。将此资源组的用途包含在其名称中，以便将来识别 (例如 contoso-pmn-rg)。注意：建议在收集站点所需的信息时也使用此资源组。	项目详细信息：资源组
专用移动网络的名称。	实例详细信息：移动网络名称
要在其中部署专用移动网络的区域。	实例详细信息：区域
专用移动网络的移动国家/地区代码。如果还没有此功能，请联系国家/地区电信监管机构。注意：对于内部专用网络，可以将 MCC 配置为 001（测试值）或 999。	网络配置：移动国家/地区代码 (MCC)
专用移动网络的移动网络代码。如果还没有此功能，请联系国家/地区电信监管机构。注意：对于内部专用网络，可以将 MNC 配置为 01（测试值）、99 或 999。	网络配置：移动网络代码 (MNC)

收集网络切片所需的信息

收集以下所有值，以便在专用移动网络中预配网络切片。部署移动网络资源后，你将能够创建其他切片。

值	Azure 门户中的字段名称
切片的名称。	切片配置：切片名称
切片/服务类型 (SST) 值。一个整数，指示网络切片的预期服务和功能。可以使用 3GPP TS 23.501 的第 5.15.2.2 节中指定的标准值。例如： 1 - eMBB。适用于处理 5G 增强型移动宽带的切片。 2 - URLLC。适用于处理超可靠低延迟通信的切片。 3 - MIoT。适用于处理大规模 IoT 的切片。还可以使用非标准值。	切片配置：切片服务类型 (SST)
切片差分器 (SD) 值。此可选设置是六个十六进制数字的字符串，可用于区分具有相同 SST 值的多个网络切片。	切片配置：切片差分器 (SD)

收集 SIM 和 SIM 组值

每个 SIM 资源都表示一个由专用移动网络提供服务的物理 SIM 或 eSIM。每个 SIM 都必须是一个 SIM 组的成员。如果只有少量 SIM，建议将它们全部添加到同一 SIM 组中。也可创建多个 SIM 组来对 SIM 进行排序。例如，可以按用途（例如相机或手机等特定 UE 类型使用的 SIM）或按其现场位置对 SIM 卡进行分类。

在创建专用移动网络过程中，你可以预配一个或多个使用它的 SIM。如果你不打算现在预配 SIM，可以在使用预配 SIM中的说明部署专用移动网络后执行此操作。同样地，如果需要多个 SIM 组，可以在部署专用移动网络后按照管理 SIM 组中的说明创建其他 SIM 组。

如果想在部署专用移动网络时预配 SIM，请执行以下步骤：

为将添加你预配的所有 SIM 的新 SIM 组选择以下加密类型之一：
请注意，创建 SIM 组后，将无法更改加密类型。
- Microsoft 在内部为静态加密管理的 Microsoft 管理的密钥 (MMK)。
- 必须手动配置的客户管理的密钥 (CMK)。
  必须在 Azure 密钥保管库中创建密钥 URI，以及具有对密钥的读取、包装和解包访问权限的用户分配标识。
  - 密钥必须配置激活和过期日期，建议在 Azure 密钥保管库中配置加密密钥自动轮换。
  - SIM 组通过用户分配的标识访问密钥。
  - 有关配置 SIM 组的 CMK 的更多信息，请参阅配置客户管理的密钥。

为要预配的 SIM 组收集下表中给出的每个值。

值	Azure 门户中的字段名称
SIM 组资源的名称。此名称只能包含字母数字字符、短划线或下划线。	SIM 组名称
SIM 组所属的区域。	区域
为 SIM 组选择的加密类型。默认为 Microsoft 管理的密钥 (MMK) 或客户管理的密钥 (CMK)。	加密类型
包含 SIM 组的客户管理的密钥的 Azure 密钥保管库 URI。	密钥 URI
用户分配标识，用于在 Azure 密钥保管库中访问 SIM 组的客户管理的密钥。	用户分配的标识

选择以下方法之一来预配 SIM：
- 将每个 SIM 值手动输入 Azure 门户中的字段。如果只是要预配少量的 SIM，这是最佳选项。
- 导入 JSON 文件，其中包含一个或多个 SIM 资源的值。预配大量的 SIM 时，这是最佳选项。用于预配 SIM 的 JSON 文件格式中提供了此 JSON 文件所需的文件格式。如果要使用 ARM 模板部署专用移动网络，则需要使用此选项。
- 导入由 SIM 供应商提供的加密 JSON 文件，其中包含一个或多个 SIM 资源的值。如果要使用我们的 SIM 供应商合作伙伴之一提供的 JSON 文件部署专用移动网络，则需要使用此选项。请参阅收集有关预配 SIM 供应商提供的 SIM 的信息，而不是在下一步收集值。

为要预配的每个 SIM 资源收集下表中给出的每个值。

值	Azure 门户中的字段名称	JSON 文件参数名称
SIM 资源的名称。此名称只能包含字母数字字符、短划线或下划线。	“SIM 名称”	`simName`
集成线路卡标识号 (ICCID)。 ICCID 标识特定的物理 SIM 或 eSIM，并且包括有关 SIM 的国家/地区和颁发者的信息。它是一个长度介于 19 和 20 位数之间的唯一数字值，从 89 开始。	ICCID	`integratedCircuitCardIdentifier`
国际移动用户标识 (IMSI)。 IMSI 是标识移动网络中设备或用户的唯一数字(通常是 15 位)。	IMSI	`internationalMobileSubscriberIdentity`
身份验证密钥 (Ki)。 Ki 是由操作员分配给 SIM 的唯一 128 位值，与派生的运算符代码 (OPc) 一起使用，对用户进行身份验证。 Ki 必须是 32 字符的字符串，仅包含十六进制字符。	Ki	`authenticationKey`
派生的运算符代码 (OPc)。 OPc 派生自 SIM 的 Ki 和网络运算符代码 (OP)，并由数据包核心用来使用基于标准的算法对用户进行身份验证。 OPc 必须是 32 字符的字符串，仅包含十六进制字符。	Opc	`operatorKeyCode`
使用此 SIM 的设备类型。此值是可选的自由格式字符串。你可以根据需要使用它来轻松识别使用企业移动网络的设备类型。	设备类型	`deviceType`

用于预配 SIM 的 JSON 文件格式

以下示例演示了在要使用 JSON 文件预配 SIM 资源时所需的文件格式。它包含预配两个 SIM (SIM1 和 SIM2) 所需的参数。

[
 {
  "simName": "SIM1",
  "integratedCircuitCardIdentifier": "8912345678901234566",
  "internationalMobileSubscriberIdentity": "001019990010001",
  "authenticationKey": "00112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
  "deviceType": "Cellphone"
 },
 {
  "simName": "SIM2",
  "integratedCircuitCardIdentifier": "8922345678901234567",
  "internationalMobileSubscriberIdentity": "001019990010002",
  "authenticationKey": "11112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
  "deviceType": "Sensor"
 }
]

收集预配 SIM 供应商提供的 SIM 所需的信息

针对要使用 SIM 供应商提供的加密 JSON 文件预配的每个 SIM 资源，收集并编辑下表中的每个值。

值	JSON 文件参数名称
SIM 资源的名称。此名称只能包含字母数字字符、短划线或下划线。	`name`
使用此 SIM 的设备类型。此值是可选的自由格式字符串。你可以根据需要使用它来轻松识别使用企业移动网络的设备类型。	`deviceType`
要应用于 SIM 的 SIM 策略 ID。请参阅确定是否要使用默认的服务和 SIM 策略。	`simPolicy`
SIM 的静态 IP 配置值：attachedDataNetwork、切片和 staticIp。	`staticIpConfigurations`

适用于预配供应商提供的 SIM 的加密 JSON 文件格式

以下示例演示了使用 SIM 供应商提供的加密 JSON 文件预配 SIM 资源时适用的文件格式。

{  
  "version": 1,  
  "azureKey": 1,  
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14", 
  "encryptedTransportKey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  
  "signedTransportKey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  
  "sims": [  
    {  
      "name": "SIM 1",  
      "properties": {  
        "deviceType": "Sensor",  
       "integratedCircuitCardIdentifier": "8922345678901234567",  
        "internationalMobileSubscriberIdentity": "001019990010002",  
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",  
        "simPolicy": {  
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"  
        },  
        "staticIpConfiguration": [
                {
                    "attachedDataNetwork": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
                    },
                    "slice": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
                    },
                    "staticIp": {
                        "ipv4Address": "2.4.0.1"
                    } 
          }  
        ]  
      }  
    }  
  ]  
}

确定是否要使用默认的服务和 SIM 策略

Azure 专用 5G 核心提供默认的服务和 SIM 策略，它们允许预配的所有 SIM 传输所有双向流量。它们旨在使你能够快速部署专用移动网络并自动将 SIM 带入服务，而不需要设计你自己的策略控制配置。

如果使用快速入门：部署专用移动网络和站点 - ARM 模板中所述的 ARM 模板，则会自动包含默认的服务和 SIM 策略。
如果使用 Azure 门户部署专用移动网络，则可以选择创建默认的服务和 SIM 策略。需要确定默认的服务和 SIM 策略是否适合专用移动网络的初始用途。如果需要，可以在默认的服务和 SIM 策略中查找有关这些资源的每项特定设置的信息。如果选择此选项，则还需要提供默认策略将使用的数据网络的名称。
如果默认的服务和 SIM 策略不适合，你可以选择不使用任何服务或 SIM 策略部署专用移动网络。在这种情况下，创建专用移动网络时，系统不会将预配的任何 SIM 引入服务，并且以后你需要创建自己的服务和 SIM 策略。

有关服务和 SIM 策略的详细信息，请参阅策略控制。

后续步骤

你现在可以使用收集的信息来部署专用移动网络。

通过