البرنامج التعليمي: إنشاء مثال لتكوين التحكم في النهج المعين ل Azure Private 5G Core

يوفر Azure Private 5G Core معالجة مرنة لنسبة استخدام الشبكة. يمكنك تخصيص كيفية تطبيق مثيل الحزمة الأساسي لخصائص جودة الخدمة (QoS) على نسبة استخدام الشبكة لتلبية احتياجاتها. يمكنك أيضا حظر تدفقات معينة أو تقييدها. يأخذك هذا البرنامج التعليمي من خلال خطوات إنشاء الخدمات ونهج SIM لحالات الاستخدام الشائعة، ثم توفير SIMs لاستخدام تكوين التحكم في النهج الجديد.

في هذا البرنامج التعليمي، ستتعلّم كيفية:

  • إنشاء خدمة جديدة تقوم بتصفية الحزم استنادا إلى بروتوكولها.
  • إنشاء خدمة جديدة تمنع نسبة استخدام الشبكة المسماة بعناوين IP ومنافذ بعيدة محددة.
  • إنشاء خدمة جديدة تحد من النطاق الترددي لنسبة استخدام الشبكة على التدفقات المطابقة.
  • إنشاء نهجين جديدين لبطاقة SIM وتعيين الخدمات لهما.
  • توفير اثنين من SIMs جديدة وتعيين نهج SIM لهم.

المتطلبات الأساسية

  • اقرأ المعلومات في التحكم في النهج وتعرف على تكوين التحكم في نهج Azure Private 5G Core.
  • تأكد من أنه يمكنك تسجيل الدخول إلى مدخل Microsoft Azure باستخدام حساب مع الوصول إلى الاشتراك النشط الذي حددته في إكمال المهام الأساسية لنشر شبكة جوال خاصة. يجب أن يكون لهذا الحساب دور المساهم المضمن في نطاق الاشتراك.
  • حدد اسم مورد شبكة الجوال المطابق لشبكة الجوال الخاصة بك.
  • حدد اسم مورد Slice المقابل لشريحة الشبكة.
    • إذا كنت ترغب في تعيين نهج لبطاقة SIM 5G، يمكنك اختيار أي شريحة.
    • إذا كنت ترغب في تعيين نهج لبطاقة SIM 4G، فيجب عليك اختيار الشريحة المكونة بقيمة 1 من نوع الشريحة/الخدمة (SST) ومفاضل شريحة فارغة (SD).

إنشاء خدمة لتصفية البروتوكول

في هذه الخطوة، سننشئ خدمة تقوم بتصفية الحزم استنادا إلى بروتوكولها. على وجه التحديد، ستقوم بما يلي:

  • حظر حزم ICMP المتدفقة بعيدا عن UEs.
  • حظر حزم UDP المتدفقة بعيدا عن UEs على المنفذ 11.
  • السماح بجميع حركة مرور ICMP وUDP الأخرى في كلا الاتجاهين، ولكن لا توجد نسبة استخدام شبكة IP أخرى.

لإنشاء الخدمة:

  1. تسجيل الدخول إلى ⁧⁩مدخل Microsoft Azure⁧⁩.

  2. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.

    لقطة شاشة لمدخل Microsoft Azure تعرض نتائج البحث عن مورد شبكة الجوال.

  3. في قائمة Resource ، حدد Services.

    لقطة شاشة لمدخل Microsoft Azure تعرض خيار الخدمات في قائمة الموارد لمورد شبكة الجوال.

  4. في شريط الأوامر ، حدد إنشاء.

    لقطة شاشة لمدخل Microsoft Azure تعرض خيار إنشاء في شريط الأوامر.

  5. سندخل الآن قيما لتحديد خصائص QoS التي سيتم تطبيقها على تدفقات بيانات الخدمة (SDFs) التي تطابق هذه الخدمة. في علامة التبويب Basics ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم الخدمة service_restricted_udp_and_icmp
    أسبقية الخدمة 100
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأعلى 2 Gbps
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأسفل 2 Gbps
    مستوى أولوية التخصيص والاستبقاء 2
    5QI/QCI 9
    القدرة على الشفعة حدد May not preempt.
    ثغرة أمنية في الشفعة حدد Not preemptible.
  6. ضمن قواعد نهج تدفق البيانات، حدد إضافة قاعدة نهج.

    لقطة شاشة لمدخل Microsoft Azure تعرض شاشة إنشاء خدمة مع تكوين تصفية البروتوكول. يتم تمييز الزر Add a policy rule.

  7. سننشئ الآن قاعدة نهج تدفق البيانات التي تحظر أي حزم تطابق قالب تدفق البيانات الذي سنقوم بتكوينه في الخطوة التالية. ضمن إضافة قاعدة نهج على اليمين، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القاعدة rule_block_icmp_and_udp_uplink_traffic
    أسبقية قاعدة النهج حدد 10.
    السماح بنسبة استخدام الشبكة حدد محظور.
  8. سنقوم الآن بإنشاء قالب تدفق بيانات يتطابق مع حزم ICMP المتدفقة بعيدا عن UEs، بحيث يمكن حظرها بواسطة rule_block_icmp_uplink_traffic القاعدة. ضمن قوالب تدفق البيانات، حدد إضافة قالب تدفق بيانات. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب icmp_uplink_traffic
    البروتوكولات حدد ICMP.
    الاتجاه حدد Uplink.
    عناوين IP البعيدة any
    منافذ اترك فراغاً.
  9. حدد ⁧⁩إضافة⁧⁩.

    لقطة شاشة لمدخل Microsoft Azure. يتم عرض النافذة المنبثقة Add a data flow template ويتم تمييز الزر Add.

  10. دعونا ننشئ قالب تدفق بيانات آخر لنفس القاعدة التي تتطابق مع حزم UDP المتدفقة بعيدا عن UEs على المنفذ 11.

    ضمن قوالب تدفق البيانات، حدد إضافة قالب تدفق بيانات. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب udp_uplink_traffic_port_11
    البروتوكولات حدد UDP.
    الاتجاه حدد Uplink.
    عناوين IP البعيدة any
    منافذ 11
  11. حدد ⁧⁩إضافة⁧⁩.

  12. يمكننا الآن إنهاء القاعدة. ضمن إضافة قاعدة نهج، حدد إضافة.

    لقطة شاشة لمدخل Microsoft Azure. يتم عرض شاشة إضافة قاعدة نهج مع تكوين تصفية البروتوكول ويتم تمييز الزر إضافة.

  13. وأخيرا، سنقوم بإنشاء قاعدة تدفق نهج البيانات التي تسمح بجميع حركة مرور ICMP وUDP الأخرى.

    حدد إضافة قاعدة نهج ثم املأ الحقول ضمن إضافة قاعدة نهج على اليمين كما يلي.

    الحقل القيمة
    اسم القاعدة rule_allow_other_icmp_and_udp_traffic
    أسبقية قاعدة النهج حدد 15.
    السماح بنسبة استخدام الشبكة حدد Enabled.
  14. لقد عدنا الآن إلى شاشة إنشاء خدمة . سننشئ قالب تدفق بيانات يتطابق مع جميع ICMP وUDP في كلا الاتجاهين.

    ضمن قواعد نهج تدفق البيانات، حدد إضافة قالب تدفق بيانات. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب icmp_and_udp_traffic
    البروتوكولات حدد خانتي الاختيار UDPوICMP .
    الاتجاه حدد ثنائي الاتجاه.
    عناوين IP عن بعد any
    منافذ اترك فراغاً.
  15. حدد ⁧⁩إضافة⁧⁩.

  16. يمكننا الآن إنهاء القاعدة. ضمن إضافة قاعدة نهج، حدد إضافة.

  17. لدينا الآن قاعدتان مكونتان لنهج تدفق البيانات على الخدمة، والتي يتم عرضها ضمن عنوان قواعد نهج تدفق البيانات .

    لاحظ أن rule_block_icmp_and_udp_uplink_traffic القاعدة لها قيمة أقل لحقل أسبقية قاعدة النهج من rule_allow_other_icmp_and_udp_traffic القاعدة (10 و15 على التوالي). يتم إعطاء القواعد ذات القيم الأقل أولوية أعلى. يضمن rule_block_icmp_and_udp_uplink_traffic هذا تطبيق قاعدة حظر الحزم أولا، قبل تطبيق الأوسع rule_allow_other_icmp_and_udp_traffic على جميع الحزم المتبقية.

    لقطة شاشة لمدخل Microsoft Azure. يعرض شاشة إنشاء خدمة مع تعبئة كافة الحقول بشكل صحيح وقواعد نهج تدفق البيانات.

  18. في علامة التبويب Basics configuration، حدد Review + create.

  19. حدد ⁧⁩Create⁧⁩ لإنشاء الخدمة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض علامة التبويب Review and create مع التكوين الكامل لخدمة لتصفية البروتوكول.

  20. سيعرض مدخل Microsoft Azure شاشة التأكيد التالية عند إنشاء الخدمة. حدد Go to resource لمشاهدة مورد الخدمة الجديد.

    لقطة شاشة لمدخل Microsoft Azure تعرض التوزيع الناجح لخدمة لتصفية البروتوكول وزر الانتقال إلى المورد.

  21. تأكد من تكوين خصائص QoS وقواعد نهج تدفق البيانات وقوالب تدفق بيانات الخدمة المدرجة في أسفل الشاشة كما هو متوقع.

    لقطة شاشة لمدخل Microsoft Azure. يعرض مورد خدمة، مع تمييز خصائص QoS المكونة وقواعد نهج تدفق البيانات.

إنشاء خدمة لحظر نسبة استخدام الشبكة من مصادر محددة

في هذه الخطوة، سننشئ خدمة تمنع نسبة استخدام الشبكة من مصادر محددة. على وجه التحديد، سيقوم بما يلي:

  • حظر حزم UDP المسماة بالعنوان البعيد 10.204.141.200 والمنفذ 12 المتدفق نحو UEs.
  • حظر حزم UDP المسماة بأي عنوان بعيد في النطاق 10.204.141.0/24 والمنفذ 15 المتدفق في كلا الاتجاهين

لإنشاء الخدمة:

  1. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.

  2. في قائمة Resource ، حدد Services.

  3. في شريط الأوامر ، حدد إنشاء.

  4. سندخل الآن قيما لتحديد خصائص QoS التي سيتم تطبيقها على SDFs التي تطابق هذه الخدمة. في علامة التبويب Basics ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم الخدمة service_blocking_udp_from_specific_sources
    أسبقية الخدمة 150
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأعلى 2 Gbps
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأسفل 2 Gbps
    مستوى أولوية التخصيص والاستبقاء 2
    5QI/QCI 9
    القدرة على الاستباقية حدد May not preempt.
    الثغرة الأمنية للاستباقية حدد Not preemptible.
  5. ضمن قواعد نهج تدفق البيانات، حدد إضافة قاعدة نهج.

    لقطة شاشة لمدخل Azure تعرض شاشة إنشاء خدمة مع تكوين حظر نسبة استخدام الشبكة. يتم تمييز الزر Add a policy rule.

  6. سنقوم الآن بإنشاء قاعدة نهج تدفق البيانات التي تحظر أي حزم تطابق قالب تدفق البيانات الذي سنقوم بتكوينه في الخطوة التالية. ضمن إضافة قاعدة نهج على اليمين، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القاعدة rule_block_udp_from_specific_sources
    أسبقية قاعدة النهج حدد 11.
    السماح بنسبة استخدام الشبكة حدد محظور.
  7. بعد ذلك، سنقوم بإنشاء قالب تدفق بيانات يتطابق مع حزم UDP المتدفقة نحو UEs من 10.204.141.200 على المنفذ 12، بحيث يمكن حظرها بواسطة rule_block_udp_from_specific_sources القاعدة.

    ضمن قوالب تدفق البيانات، حدد إضافة قالب تدفق بيانات. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب udp_downlink_traffic
    البروتوكولات حدد UDP.
    الاتجاه حدد Downlink.
    عناوين IP عن بعد 10.204.141.200/32
    منافذ 12
  8. حدد ⁧⁩إضافة⁧⁩.

  9. وأخيرا، سننشئ قالب تدفق بيانات آخر لنفس القاعدة التي تتطابق مع حزم UDP المتدفقة في أي من الاتجاهين المسماة بأي عنوان بعيد في النطاق 10.204.141.0/24 والمنفذ 15.

    ضمن قوالب تدفق البيانات، حدد إضافة قالب تدفق بيانات. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب udp_bidirectional_traffic
    البروتوكولات حدد UDP.
    الاتجاه حدد ثنائي الاتجاه.
    عناوين IP عن بعد 10.204.141.0/24
    منافذ 15
  10. حدد ⁧⁩إضافة⁧⁩.

  11. يمكننا الآن إنهاء القاعدة. ضمن إضافة قاعدة نهج، حدد إضافة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض شاشة إضافة قاعدة نهج مع تكوين لقاعدة لحظر حركة مرور UDP معينة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض شاشة إضافة قاعدة نهج مع تعبئة جميع الحقول بشكل صحيح لقاعدة لحظر حركة مرور UDP معينة. يتضمن اثنين من قوالب تدفق البيانات المكونة. يتطابق الأول مع حزم UDP المتدفقة نحو UEs من 10.204.141.200 على المنفذ 12. يتطابق الثاني مع حزم UDP المتدفقة في أي من الاتجاهين المسماة بأي عنوان بعيد في النطاق 10.204.141.0/24 والمنفذ 15. تم تمييز الزر Add.

  12. لدينا الآن قاعدة نهج تدفق بيانات واحدة على الخدمة لمنع حركة مرور UDP. يتم عرض هذا ضمن عنوان قواعد نهج تدفق البيانات .

    لقطة شاشة لمدخل Microsoft Azure. يعرض الحقول المكتملة لخدمة لحظر UDP من مصادر معينة، بما في ذلك قواعد نهج تدفق البيانات.

  13. في علامة التبويب Basics configuration، حدد Review + create.

  14. حدد ⁧⁩Create⁧⁩ لإنشاء الخدمة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض علامة التبويب مراجعة وإنشاء مع تكوين كامل لخدمة لحظر نسبة استخدام الشبكة.

  15. سيعرض مدخل Microsoft Azure شاشة التأكيد التالية عند إنشاء الخدمة. حدد Go to resource لمشاهدة مورد الخدمة الجديد.

    لقطة شاشة لمدخل Microsoft Azure تعرض التوزيع الناجح لخدمة لحظر نسبة استخدام الشبكة وزر الانتقال إلى المورد.

  16. تأكد من تكوين قواعد نهج تدفق البيانات وقوالب تدفق بيانات الخدمة المدرجة في أسفل الشاشة كما هو متوقع.

    لقطة شاشة تعرض مورد خدمة مع تكوين لحظر نسبة استخدام الشبكة. يتم تمييز خصائص QoS وقواعد نهج تدفق البيانات.

إنشاء خدمة للحد من نسبة استخدام الشبكة

في هذه الخطوة، سننشئ خدمة تحد من عرض النطاق الترددي لنسبة استخدام الشبكة على التدفقات المطابقة. على وجه التحديد، سيقوم بما يلي:

  • حدد الحد الأقصى لمعدل البت (MBR) للحزم المتدفقة بعيدا عن UEs إلى 10 ميغابت في الثانية.
  • حدد الحد الأقصى لمعدل البت (MBR) للحزم المتدفقة نحو UEs إلى 15 ميغابت في الثانية.

لإنشاء الخدمة:

  1. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.

  2. في قائمة Resource ، حدد Services.

  3. في شريط الأوامر ، حدد إنشاء.

  4. سندخل الآن قيما لتحديد خصائص QoS التي سيتم تطبيقها على SDFs التي تطابق هذه الخدمة. سنستخدم الحد الأقصى لمعدل البت (MBR) - الارتباط الأعلىوالحد الأقصى لمعدل البت (MBR) - حقول الارتباط لأسفل لتعيين حدود النطاق الترددي لدينا. في علامة التبويب Basics ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم الخدمة service_traffic_limits
    أسبقية الخدمة 250
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأعلى 10 Mbps
    الحد الأقصى لمعدل البت (MBR) - ارتباط لأسفل 15 Mbps
    مستوى أولوية التخصيص والاستبقاء 2
    5QI/QCI 9
    القدرة على الاستباقية حدد May not preempt.
    الثغرة الأمنية للاستباقية حدد Preemptible.
  5. ضمن قواعد نهج تدفق البيانات، حدد إضافة قاعدة نهج.

    لقطة شاشة لمدخل Microsoft Azure تعرض شاشة إنشاء خدمة مع تكوين تقييد نسبة استخدام الشبكة. يتم تمييز الزر Add a policy rule.

  6. ضمن إضافة قاعدة نهج على اليمين، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القاعدة rule_bidirectional_limits
    أسبقية قاعدة النهج حدد 22.
    السماح بنسبة استخدام الشبكة حدد Enabled.
  7. سنقوم الآن بإنشاء قالب تدفق بيانات يتطابق مع جميع نسبة استخدام شبكة IP في كلا الاتجاهين.

    حدد Add a data flow template. في النافذة المنبثقة Add a data flow template ، املأ الحقول كما يلي.

    الحقل القيمة
    اسم القالب ip_traffic
    البروتوكولات حدد الكل.
    الاتجاه حدد ثنائي الاتجاه.
    عناوين IP عن بعد any
    منافذ اتركها فارغة
  8. حدد ⁧⁩إضافة⁧⁩.

  9. يمكننا الآن إنهاء القاعدة. ضمن إضافة قاعدة نهج، حدد إضافة.

    لقطة شاشة لمدخل Microsoft Azure. يتم عرض شاشة إضافة قاعدة نهج مع تكوين تقييد نسبة استخدام الشبكة ويتم تمييز الزر إضافة.

  10. لدينا الآن قاعدة نهج تدفق بيانات واحدة تم تكوينها على الخدمة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض الحقول المكتملة لخدمة للحد من نسبة استخدام الشبكة، بما في ذلك قواعد نهج تدفق البيانات.

  11. في علامة التبويب Basics configuration، حدد Review + create.

  12. حدد ⁧⁩Create⁧⁩ لإنشاء الخدمة.

    لقطة شاشة لمدخل Microsoft Azure. يعرض علامة التبويب Review and create مع التكوين الكامل للخدمة. يتم تمييز الزر Create.

  13. سيعرض مدخل Microsoft Azure شاشة التأكيد التالية عند إنشاء الخدمة. حدد Go to resource لمشاهدة مورد الخدمة الجديد.

    لقطة شاشة لمدخل Azure تعرض التوزيع الناجح لمورد خدمة وزر الانتقال إلى المورد.

  14. تأكد من تكوين قواعد نهج تدفق البيانات وقوالب تدفق بيانات الخدمة المدرجة في أسفل الشاشة كما هو متوقع.

    لقطة شاشة تعرض خدمة مصممة للحد من نسبة استخدام الشبكة. يتم تمييز خصائص QoS وقواعد نهج تدفق البيانات.

تكوين نهج SIM

في هذه الخطوة، سننشئ نهجين لبطاقة SIM. سيستخدم نهج SIM الأول الخدمة التي أنشأناها في إنشاء خدمة لتصفية البروتوكول، والثاني سيستخدم الخدمة التي أنشأناها في إنشاء خدمة لحظر نسبة استخدام الشبكة من مصادر معينة. سيستخدم كلا نهجي SIM الخدمة الثالثة التي أنشأناها في إنشاء خدمة للحد من نسبة استخدام الشبكة.

ملاحظة

نظرا لأن كل نهج SIM سيكون له خدمات متعددة، ستكون هناك حزم تتطابق مع أكثر من قاعدة واحدة عبر هذه الخدمات. على سبيل المثال، ستتطابق حزم ICMP للارتباط الهابط مع القواعد التالية:

  • القاعدة rule_allow_other_icmp_and_udp_traffic على service_restricted_udp_and_icmp الخدمة.
  • القاعدة rule_bidirectional_limits على service_traffic_limits الخدمة.

في هذه الحالة، سيعطي مثيل الحزمة الأساسي الأولوية للخدمة بأقل قيمة لحقل أسبقية الخدمة . ثم سيطبق خصائص QoS من هذه الخدمة على الحزم. في المثال أعلاه، تحتوي الخدمة على service_restricted_udp_and_icmp قيمة أقل (100) من service_traffic_limits الخدمة (250). لذلك سيطبق المثيل الأساسي للحزمة خصائص QoS المعطاة service_restricted_udp_and_icmp على الخدمة لحزم ICMP ذات الارتباط الهابط.

دعونا ننشئ نهج SIM.

  1. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.

    لقطة شاشة لمدخل Microsoft Azure تعرض نتائج البحث عن مورد شبكة الجوال.

  2. في قائمة الموارد ، حدد نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تعرض خيار نهج SIM في قائمة الموارد لمورد شبكة الجوال.

  3. في شريط الأوامر ، حدد إنشاء.

  4. ضمن إنشاء نهج SIM، املأ الحقول كما يلي.

    الحقل القيمة
    اسم السياسة sim-policy-1
    إجمالي النطاق الترددي المسموح به - الارتباط الأعلى 10 Gbps
    إجمالي النطاق الترددي المسموح به - ارتباط لأسفل 10 Gbps
    شريحة افتراضية حدد اسم شريحة الشبكة.
    مؤقت التسجيل 3240
    فهرس RFSP 2
  5. حدد Add a network scope.

    لقطة شاشة لمدخل Microsoft Azure تعرض شاشة إنشاء نهج SIM. يتم تمييز خيار إضافة نطاق شبكة.

  6. ضمن إضافة نطاق شبكة، املأ الحقول كما يلي.

    الحقل القيمة
    شريحة حدد الشريحة الافتراضية .
    شبكة البيانات حدد أي شبكة بيانات تتصل بها شبكة الجوال الخاصة بك.
    تكوين الخدمة حدد service_restricted_udp_and_icmpservice_traffic_limits.
    الحد الأقصى لمعدل البت الإجمالي لجلسة العمل - ارتباط لأعلى 2 Gbps
    الحد الأقصى لمعدل البت الإجمالي لجلسة العمل - الارتباط الهابط 2 Gbps
    5QI/QCI 9
    مستوى أولوية التخصيص والاستبقاء 9
    القدرة على الاستباقية حدد May not preempt.
    الثغرة الأمنية للاستباقية حدد Preemptible.
    نوع الجلسة الافتراضي حدد IPv4.
  7. حدد ⁧⁩إضافة⁧⁩.

    لقطة شاشة لمدخل Microsoft Azure تعرض شاشة إضافة نطاق شبكة. يتم تمييز الخيار Add.

  8. في علامة التبويب Basics configuration، حدد Review + create.

  9. في علامة التبويب Review + create ، حدد Review + create.

    لقطة شاشة لمدخل Microsoft Azure تعرض علامة التبويب Review and create لنهج SIM. يتم تمييز خيار المراجعة والإنشاء.

  10. سيعرض مدخل Microsoft Azure شاشة التأكيد التالية عند إنشاء نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تظهر تأكيد التوزيع الناجح لنهج SIM.

  11. حدد ⁧⁩Go to resource group⁧⁩.

  12. في مجموعة الموارد التي تظهر، حدد مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك.

  13. في قائمة الموارد ، حدد نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تعرض خيار نهج SIM في قائمة الموارد لمورد شبكة الجوال.

  14. حدد sim-policy-1.

    لقطة شاشة لمدخل Microsoft Azure مع قائمة بنهج SIM المكونة لشبكة الجوال الخاصة. يتم تمييز مورد sim-policy-1.

  15. تحقق من أن تكوين نهج SIM كما هو متوقع.

    • يتم عرض إعدادات المستوى الأعلى لنهج SIM ضمن عنوان Essentials .
    • يظهر تكوين نطاق الشبكة ضمن عنوان نطاق الشبكة بما في ذلك الخدمات المكونة ضمن تكوين الخدمة وجودة تكوين الخدمة ضمن جودة الخدمة (QoS).

    لقطة شاشة لمدخل Microsoft Azure تعرض أول مورد نهج SIM. يتم تمييز الأساسيات ونطاق الشبكة وتكوين الخدمة.

  16. سنقوم الآن بإنشاء نهج SIM الآخر. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة التي تريد تكوين خدمة لها وحدده.

  17. في قائمة الموارد ، حدد نهج SIM.

  18. في شريط الأوامر ، حدد إنشاء.

  19. ضمن إنشاء نهج SIM على اليمين، املأ الحقول كما يلي.

    الحقل القيمة
    اسم السياسة sim-policy-2
    إجمالي النطاق الترددي المسموح به - الارتباط الأعلى 10 Gbps
    إجمالي النطاق الترددي المسموح به - ارتباط لأسفل 10 Gbps
    شريحة افتراضية حدد اسم شريحة الشبكة.
    مؤقت التسجيل 3240
    فهرس RFSP 2
  20. حدد Add a network scope.

  21. في جزء Add a network scope ، املأ الحقول كما يلي.

    الحقل القيمة
    شريحة حدد الشريحة الافتراضية .
    شبكة البيانات حدد أي شبكة بيانات تتصل بها شبكة الجوال الخاصة بك.
    تكوين الخدمة حدد service_blocking_udp_from_specific_sourcesservice_traffic_limits.
    الحد الأقصى لمعدل البت الإجمالي لجلسة العمل - ارتباط لأعلى 2 Gbps
    الحد الأقصى لمعدل البت الإجمالي لجلسة العمل - الارتباط الهابط 2 Gbps
    5QI/QCI 9
    مستوى أولوية التخصيص والاستبقاء 9
    القدرة على الاستباقية حدد May not preempt.
    الثغرة الأمنية للاستباقية حدد Preemptible.
    نوع الجلسة الافتراضي حدد IPv4.
  22. حدد ⁧⁩إضافة⁧⁩.

  23. في علامة التبويب Basics configuration، حدد Review + create.

  24. في علامة التبويب Review + create configuration، حدد Review + create.

  25. سيعرض مدخل Microsoft Azure شاشة التأكيد التالية عند إنشاء نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تظهر تأكيد التوزيع الناجح لنهج SIM.

  26. حدد ⁧⁩Go to resource group⁧⁩.

  27. في مجموعة الموارد التي تظهر، حدد مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك.

  28. في قائمة الموارد ، حدد نهج SIM.

  29. حدد sim-policy-2.

    لقطة شاشة لمدخل Microsoft Azure مع قائمة بنهج SIM المكونة لشبكة الجوال الخاصة. يتم تمييز مورد sim-policy-2.

  30. تحقق من أن تكوين نهج SIM كما هو متوقع.

    • يتم عرض إعدادات المستوى الأعلى لنهج SIM ضمن عنوان Essentials .
    • يظهر تكوين نطاق الشبكة ضمن عنوان نطاق الشبكة بما في ذلك الخدمات المكونة ضمن تكوين الخدمة وجودة تكوين الخدمة ضمن جودة الخدمة (QoS).

    لقطة شاشة لمدخل Microsoft Azure تعرض مورد نهج SIM الثاني. يتم تمييز الأساسيات ونطاق الشبكة وتكوين الخدمة.

توفير SIMs

في هذه الخطوة، سنقوم بتوفير اثنين من SIMs وتعيين نهج SIM لكل واحد. سيسمح هذا ل SIMs بالاتصال بشبكة الجوال الخاصة وتلقي نهج QoS الصحيح.

  1. احفظ المحتوى التالي كملف JSON وقم بتدوين مسار الملف.

    [
     {
      "simName": "SIM1",
      "integratedCircuitCardIdentifier": "8912345678901234566",
      "internationalMobileSubscriberIdentity": "001019990010001",
      "authenticationKey": "00112233445566778899AABBCCDDEEFF",
      "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
      "deviceType": "Cellphone"
     },
     {
      "simName": "SIM2",
      "integratedCircuitCardIdentifier": "8922345678901234567",
      "internationalMobileSubscriberIdentity": "001019990010002",
      "authenticationKey": "11112233445566778899AABBCCDDEEFF",
      "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
      "deviceType": "Sensor"
     }
    ]
    
  2. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.

    لقطة شاشة لمدخل Microsoft Azure تعرض نتائج البحث عن مورد شبكة الجوال.

  3. حدد إدارة SIMs.

    لقطة شاشة لمدخل Microsoft Azure تعرض زر عرض SIMs على مورد شبكة الجوال.

  4. حدد Create ثم Upload JSON من الملف.

    لقطة شاشة لمدخل Azure تعرض الزر Create وخياراته - تحميل JSON من الملف وإضافة يدويا.

  5. حدد نص عادي كنوع الملف.

  6. حدد استعراض ثم حدد ملف JSON الذي أنشأته في بداية هذه الخطوة.

  7. ضمن اسم مجموعة SIM، حدد إنشاء جديد ثم أدخل SIMGroup1 في الحقل الذي يظهر.

  8. حدد ⁧⁩إضافة⁧⁩.

  9. سيبدأ مدخل Microsoft Azure الآن في نشر مجموعة SIM و SIMs. عند اكتمال التوزيع، حدد Go to resource group.

    لقطة شاشة لمدخل Microsoft Azure تعرض التوزيع المكتمل لمجموعة SIM وموارد SIM من خلال ملف J S O N. يتم تمييز زر الانتقال إلى المورد.

  10. في مجموعة الموارد التي تظهر، حدد مورد SIMGroup1 الذي أنشأته للتو. سترى بعد ذلك SIMs الجديدة في مجموعة SIM.

    لقطة شاشة لمدخل Microsoft Azure. يعرض مجموعة SIM تحتوي على اثنين من SIMs.

  11. حدد خانة الاختيار بجوار SIM1.

  12. في شريط الأوامر ، حدد تعيين نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تعرض قائمة ب SIMs. يتم تمييز مورد SIM1 وخيار تعيين نهج SIM.

  13. ضمن تعيين نهج SIM على اليمين، قم بتعيين حقل نهج SIM إلى sim-policy-1.

  14. حدد تعيين نهج SIM.

    لقطة شاشة لمدخل Microsoft Azure تعرض شاشة نهج تعيين بطاقة SIM. يتم تمييز خيار تعيين نهج SIM.

  15. بمجرد اكتمال النشر، حدد Go to Resource.

  16. تحقق من حقل نهج SIM في قسم الإدارة لتأكيد تعيين sim-policy-1 بنجاح.

    لقطة شاشة لمدخل Microsoft Azure تعرض مورد SIM. يتم تمييز حقل نهج SIM في قسم الإدارة.

  17. في حقل مجموعة SIM ضمن Essentials، حدد SIMGroup1 للعودة إلى مجموعة SIM.

  18. حدد خانة الاختيار بجوار SIM2.

  19. في شريط الأوامر ، حدد تعيين نهج SIM.

  20. ضمن تعيين نهج SIM على اليمين، قم بتعيين حقل نهج SIM إلى sim-policy-2.

  21. حدد الزر Assign SIM policy .

  22. بمجرد اكتمال النشر، حدد Go to Resource.

  23. تحقق من حقل نهج SIM في قسم الإدارة لتأكيد تعيين sim-policy-2 بنجاح.

لقد قمت الآن بتوفير اثنين من SIMs وتعيين نهج SIM مختلف لكل منهما. يوفر كل نهج من نهج SIM هذه الوصول إلى مجموعة مختلفة من الخدمات.

تنظيف الموارد

يمكنك الآن حذف كل مورد من الموارد التي أنشأناها أثناء هذا البرنامج التعليمي.

  1. ابحث عن مورد شبكة الجوال الذي يمثل شبكة الجوال الخاصة بك وحدده.
  2. في قائمة الموارد ، حدد مجموعات SIM.
  3. حدد خانة الاختيار بجوار SIMGroup1، ثم حدد حذف من شريط الأوامر .
  4. حدد حذف لتأكيد اختيارك.
  5. بمجرد حذف مجموعة SIM، حدد نهج SIM من قائمة الموارد .
  6. حدد خانات الاختيار بجوار sim-policy-1 و sim-policy-2، ثم حدد Delete من شريط الأوامر .
  7. حدد حذف لتأكيد اختيارك.
  8. بمجرد حذف نهج SIM، حدد Services من قائمة Resource .
  9. حدد خانات الاختيار بجوار service_unrestricted_udp_and_icmpservice_blocking_udp_from_specific_sourcesservice_traffic_limits، ثم حدد حذف من شريط الأوامر.
  10. حدد حذف لتأكيد اختيارك.

الخطوات التالية