結構和元件
您已了解什麼是 Azure 私人 5G 核心，及其在 Azure 私人 MEC 解決方案中扮演的角色。 現在，我們來看看 Azure 私人 5G 核心如何提供 5G 網路功能，以及管理私人網路。
本單元介紹 Azure 私人 5G 核心的主要元件、資源和封包核心架構。
主要元件
下圖顯示 Azure 私人 5G 核心的主要元件：
此圖使用不同的色彩來表示雲端元件和內部部署元件。
- 雲端元件：雲端元件可讓您集中管理私人行動網路中的網站。
- 入口網站：您可在不同地理位置用來管理網站的 Azure 入口網站。
- ARM API：Azure Resource Manager (ARM) API 可讓您從 Azure 管理企業私人行動網路及其網站。
- 監視器：監視元件可讓您監視私人網路的健康情況。
- SIM 管理員：SIM 管理員可讓您從 Azure 管理 UE 和相關 SIM 群組中的 SIM。
- 邊緣管理員：邊緣管理員可讓您設定及管理 Azure 私人 5G 核心所提供的網路功能。
- 內部部署元件：內部部署元件可在私人行動網路中提供 4G 和 5G 網路功能。
- 4G/5G 控制平面和使用者平面：4G/5G 元件可為您的私人行動網路提供 4G/5G 網路功能。
- 訂閱者與原則：此元件會將 UE 的原則和訂閱者資訊儲存在私人行動網路中。 訂閱者和原則佈建會集中執行，並自動散發至私人行動網路中的網站。
- Arc 管理的 Azure Kubernetes Service：此服務會裝載 Azure 私人 5G 核心為每個網站部署的封包核心執行個體。
- Azure Stack Edge：ASE 是企業中的邊緣裝置。 其中提供裝載 Azure 私人 5G 核心的基礎平台。
封包核心架構
Azure 私人 5G 核心會具現化一個分散於全球一或多個網站的私人行動網路。 每個網站都包含一個封包核心執行個體，這是 3GPP 標準定義 5G 新一代核心的雲端原生實作。 封包核心執行個體會透過 5G 獨立無線和存取技術來驗證終端裝置及彙總資料流量。
每個封包核心執行個體都會連線至本機 RAN 網路，為行動數據無線裝置提供覆蓋率。 您可以選擇將這些裝置限定為本機連線。 或者，您也可以提供多個通往雲端、網際網路，或執行 IoT 和自動化應用程式的其他企業資料中心的路由。
每個封包核心執行個體都包含下列元件：
- 高效能 (25 Gbps 的額定負載) 和可高度程式化的 5G 使用者平面功能 (UPF)。
- 核心控制平面功能，包括原則和訂閱者管理。
- 服務型架構元素的組合。
- 網路監視的管理元件。
您也可以在 4G 模式下部署封包核心執行個體，以支援私人長期演進 (LTE) 使用案例。 例如，您可以使用 4G 公民無線寬頻服務 (CBRS) 頻譜。 4G 模式使用與 5G 模式相同的雲端原生元件 (例如 UPF)。 這與需要還原為舊版 4G 堆疊的其他解決方案形成對比。
Azure 資源
下圖顯示您用來管理私人行動網路的重要 Azure 資源。
- 每個 SIM 資源都代表一個實體 SIM 或 eSIM。 私人網路所裝載的 UE 會使用 SIM 與網路通訊。 您可以使用 SIM 群組資源來分類 SIM，以方便管理。 每個 SIM 都必須是一個 SIM 群組的成員，但不可以是多個群組的成員。
- SIM 原則資源用於控制原則自訂。 您可以使用 SIM 原則來實作彈性的流量處理。 每個 SIM 都會定義 SIM 的識別碼和驗證資料，以及套用至 UE 的原則集。 SIM 原則必須先指派給 SIM，使用該 SIM 的 UE 才能存取私人行動網路。
- 「行動網路網站」和「封包核心」資源可讓您集中管理私人行動網路中的網站，以及在其中執行的封包核心執行個體。
- 每個連結的資料網路資源分別可讓您管理其相關聯的封包核心執行個體如何連線至對應的資料網路。 您最多可將三個資料網路連結至封包核心執行個體。