Shromáždění požadovaných informací pro nasazení privátní mobilní sítě

Článek
10/26/2023

Tento návod vás provede procesem shromažďování informací, které potřebujete k nasazení privátní mobilní sítě prostřednictvím Azure Private 5G Core.

Tyto informace můžete použít k nasazení privátní mobilní sítě prostřednictvím webu Azure Portal.
Případně můžete tyto informace použít k rychlému nasazení privátní mobilní sítě s jednou lokalitou pomocí šablony Azure Resource Manageru (šablona ARM). V takovém případě potřebujete také shromáždit informace o webu.

Předpoklady

Musíte mít dokončené všechny kroky v části Dokončení požadovaných úloh pro nasazení privátní mobilní sítě.

Shromažďování hodnot prostředků mobilní sítě

Shromážděte všechny následující hodnoty pro prostředek mobilní sítě, který bude představovat vaši privátní mobilní síť.

Hodnota	Název pole na webu Azure Portal
Předplatné Azure, které se použije k nasazení prostředku mobilní sítě. Musíte použít stejné předplatné pro všechny prostředky v nasazení privátní mobilní sítě. Toto předplatné jste identifikovali v části Dokončení požadovaných úloh pro nasazení privátní mobilní sítě.	Podrobnosti o projektu: Předplatné
Skupina prostředků Azure, která se má použít k nasazení prostředku mobilní sítě. Jako osvědčený postup důrazně doporučujeme pro tento prostředek zjednodušit správu pomocí nové skupiny prostředků. Je užitečné zahrnout účel této skupiny prostředků do jejího názvu pro budoucí identifikaci (například contoso-pmn-rg). Poznámka: Tuto skupinu prostředků doporučujeme použít také při shromažďování požadovaných informací pro web.	Podrobnosti projektu: Skupina prostředků
Název privátní mobilní sítě.	Podrobnosti o instanci: Název mobilní sítě
Oblast, ve které nasazujete privátní mobilní síť.	Podrobnosti o instanci: Oblast
Kód mobilní země pro privátní mobilní síť. Pokud tuto možnost ještě nemáte, obraťte se na svého národního/regionálního telekomunikačního regulačního úřadu. Poznámka: Pro interní privátní sítě můžete nakonfigurovat MCC na 001 (testovací hodnota) nebo 999.	Konfigurace sítě: Kód mobilní země (MCC)
Kód mobilní sítě pro privátní mobilní síť. Pokud tuto možnost ještě nemáte, obraťte se na svého národního/regionálního telekomunikačního regulačního úřadu. Poznámka: Pro interní privátní sítě můžete nakonfigurovat MNC na 01 (testovací hodnota), 99 nebo 999.	Konfigurace sítě: Kód mobilní sítě (MNC)

Shromáždění požadovaných informací pro řez sítě

Shromážděte všechny následující hodnoty pro zřízení řezu sítě v privátní mobilní síti. Po nasazení mobilního síťového prostředku budete moct vytvořit další řezy.

Hodnota	Název pole na webu Azure Portal
Název řezu	Konfigurace řezu: Název řezu
Hodnota typu řezu nebo služby (SST). Celé číslo, které označuje očekávané služby a funkce pro síťový řez. Můžete použít standardní hodnoty uvedené v oddílu 5.15.2.2 Z TS 23.501 programu 3GPP. Příklad: 1 – eMBB. Řez vhodný pro zpracování 5G rozšířeného mobilního širokopásmového připojení. 2 – URLLC. Řez vhodný pro zpracování ultraspolehlivější komunikace s nízkou latencí. 3 - MIoT. Řez vhodný pro zpracování masivních IoT. Můžete také použít nestandardní hodnotu.	Konfigurace řezu: Typ služby řezu (SST)
Hodnota rozdílného průřezu (SD). Toto volitelné nastavení je řetězec šesti šestnáctkových číslic a dá se použít k rozlišení více síťových řezů, které mají stejnou hodnotu SST.	Konfigurace řezu: SD (Slice Differentiator)

Shromažďování hodnot skupiny SIM a SIM karty

Každý prostředek SIM karty představuje fyzickou SIM kartu nebo eSIM, která je obsluhována privátní mobilní sítí. Každá SIM karta musí být členem přesně jedné skupiny SIM. Pokud máte jenom několik SIM, můžete je přidat všechny do stejné skupiny SIM. Případně můžete vytvořit několik skupin SIM pro řazení SIM. Můžete například kategorizovat SIM podle jejich účelu (například SIM používané konkrétními typy UE, jako jsou kamery nebo mobilní telefony), nebo podle jejich umístění na místě.

V rámci vytváření privátní mobilní sítě můžete zřídit jeden nebo více SIM, které ji používají. Pokud se v tuto chvíli rozhodnete nezřizovat SIM, můžete to udělat po nasazení privátní mobilní sítě pomocí pokynů v části Zřizování SIM. Podobně pokud potřebujete více než jednu skupinu SIM, můžete po nasazení privátní mobilní sítě vytvořit další skupiny SIM adres pomocí pokynů v části Správa skupin SIM.

Pokud chcete zřídit SIM jako součást nasazení privátní mobilní sítě:

Zvolte jeden z následujících typů šifrování pro novou skupinu SIM, do které se přidají všechny zřízené SIM:
Všimněte si, že po vytvoření skupiny SIM není možné typ šifrování změnit.
- Klíče spravované Microsoftem (MMK), které Microsoft spravuje interně pro neaktivní uložený šifrování.
- Klíče spravované zákazníkem (CMK), které musíte nakonfigurovat ručně.
  Ve službě Azure Key Vault a identitě přiřazené uživatelem musíte vytvořit identifikátor URI klíče se čtením, zabalením a rozbalením přístupu ke klíči.
  - Klíč musí být nakonfigurovaný tak, aby měl datum aktivace a vypršení platnosti a doporučujeme nakonfigurovat automatickou rotaci kryptografických klíčů ve službě Azure Key Vault.
  - Skupina SIM přistupuje ke klíči prostřednictvím identity přiřazené uživatelem.
  - Další informace o konfiguraci klíče CMK pro skupinu SIM karty najdete v tématu Konfigurace klíčů spravovaných zákazníkem.

Shromážděte všechny hodnoty uvedené v následující tabulce pro skupinu SIM, kterou chcete zřídit.

Hodnota	Název pole na webu Azure Portal
Název prostředku skupiny SIM. Název musí obsahovat pouze alfanumerické znaky, pomlčky a podtržítka.	Název skupiny SIM
Oblast, do které skupina SIM karty patří.	Oblast
Zvolený typ šifrování pro skupinu SIM. Klíče spravované Microsoftem (MMK) ve výchozím nastavení nebo klíče spravované zákazníkem (CMK).	Typ šifrování
Identifikátor URI služby Azure Key Vault obsahující klíč spravovaný zákazníkem pro skupinu SIM.	Identifikátor URI klíče
Identita přiřazená uživatelem pro přístup ke klíči spravovanému zákazníkem skupiny SIM v rámci služby Azure Key Vault.	Identita přiřazená uživatelem

Pro zřízení SIM zvolte jednu z následujících metod:
- Ručně zadáte hodnoty pro každou SIM kartu do polí na webu Azure Portal. Tato možnost je nejlepší při zřizování několika SIM.
- Import souboru JSON obsahujícího hodnoty pro jeden nebo více prostředků SIM karty. Tato možnost je nejlepší při zřizování velkého počtu SIM. Formát souboru vyžadovaný pro tento soubor JSON je uveden ve formátu JSON pro zřizování SIM. Tuto možnost musíte použít, pokud nasazujete privátní mobilní síť pomocí šablony ARM.
- Import šifrovaného souboru JSON poskytnutého dodavatelem SIM karty, který obsahuje hodnoty pro jeden nebo více prostředků SIM karty. Tuto možnost musíte použít, pokud nasazujete privátní mobilní síť se souborem JSON od některého z našich dodavatelů SIM adres. Přečtěte si, jak shromažďovat informace o zřizování dodavatelů SIM, ale neshromažďujte hodnoty v dalším kroku.

Shromážděte všechny hodnoty uvedené v následující tabulce pro každý prostředek SIM karty, který chcete zřídit.

Hodnota	Název pole na webu Azure Portal	Název parametru souboru JSON
Název prostředku SIM karty. Název musí obsahovat pouze alfanumerické znaky, pomlčky a podtržítka.	Název SIM karty	`simName`
Identifikační číslo karty integrovaného okruhu (ICCID). ICCID identifikuje konkrétní fyzickou SIM kartu nebo eSIM a obsahuje informace o zemi nebo oblasti a vystavitele SIM karty. Jedná se o jedinečnou číselnou hodnotu od 19 do 20 číslic od 89.	ICCID	`integratedCircuitCardIdentifier`
Mezinárodní identita mobilního předplatitele (IMSI). IMSI je jedinečné číslo (obvykle 15 číslic), které identifikuje zařízení nebo uživatele v mobilní síti.	IMSI	`internationalMobileSubscriberIdentity`
Ověřovací klíč (Ki). Ki je jedinečná 128bitová hodnota přiřazená sim kartě operátorem a používá se s odvozeným kódem operátoru (OPc) k ověření uživatele. Ki musí být řetězec s 32 znaky obsahující pouze šestnáctkové znaky.	Ki	`authenticationKey`
Odvozený kód operátoru (OPc). OPc je odvozen z Ki sim karty a kódu operátoru sítě (OP) a používá jádro paketů k ověření uživatele pomocí algoritmu založeného na standardech. OPc musí být řetězec s 32 znaky, který obsahuje pouze šestnáctkové znaky.	Opc	`operatorKeyCode`
Typ zařízení, které používá tuto SIM kartu. Tato hodnota je volitelný řetězec volného formuláře. Můžete ho použít podle potřeby k snadné identifikaci typů zařízení, které používají mobilní sítě podniku.	Typ zařízení	`deviceType`

Formát souboru JSON pro zřizování SIM

Následující příklad ukazuje formát souboru, který potřebujete, pokud chcete zřídit prostředky SIM pomocí souboru JSON. Obsahuje parametry potřebné ke zřízení dvou SIM (SIM1 a SIM2).

[
 {
  "simName": "SIM1",
  "integratedCircuitCardIdentifier": "8912345678901234566",
  "internationalMobileSubscriberIdentity": "001019990010001",
  "authenticationKey": "00112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
  "deviceType": "Cellphone"
 },
 {
  "simName": "SIM2",
  "integratedCircuitCardIdentifier": "8922345678901234567",
  "internationalMobileSubscriberIdentity": "001019990010002",
  "authenticationKey": "11112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
  "deviceType": "Sensor"
 }
]

Shromažďování informací pro zřizování dodavatelů SIM služeb poskytovaných sim

Shromážděte a upravte všechny hodnoty v následující tabulce pro každý prostředek SIM karty, který chcete zřídit pomocí šifrovaného souboru JSON poskytnutého dodavatelem SIM karty.

Hodnota	Název parametru souboru JSON
Název prostředku SIM karty. Název musí obsahovat pouze alfanumerické znaky, pomlčky a podtržítka.	`name`
Typ zařízení, které používá tuto SIM kartu. Tato hodnota je volitelný řetězec volného formuláře. Můžete ho použít podle potřeby k snadné identifikaci typů zařízení, které používají mobilní sítě podniku.	`deviceType`
ID zásady SIM karty, které se má použít na SIM kartu. Podívejte se, jestli chcete použít výchozí zásady služby a SIM karty.	`simPolicy`
Hodnoty konfigurace statické IP adresy sim karty: attachedDataNetwork, slice a staticIp.	`staticIpConfigurations`

Šifrovaný formát souboru JSON pro zřizování dodavatelů poskytovaných SIM

Následující příklad ukazuje formát souboru pro zřízení prostředků SIM pomocí dodavatele SIM poskytnutého šifrovaného souboru JSON.

{  
  "version": 1,  
  "azureKey": 1,  
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14", 
  "encryptedTransportKey": "0EBAE5E2D31A1BE48495F6DCA65983EEAE6BA6B75A92040562EAD84079BF701CBD3BB1602DB74E85921184820B78A02EC709951195DC87E44481FDB6B826DF775E29B7073644EA66649A14B6CA6B0EE75DE8B4A8D0D5186319E37FBF165A691E607CFF8B65F3E5E9D448049704DE4EA047101ADA4554A543F405B447B8DB687C0B7624E62515445F3E887B3328AA555540D9959752C985490586EF06681501A89594E28F98BF66F179FE3F1D2EE13C69BC42C30A8D3DC6898B8160FC66CDDEE164760F27B68A07BA4C4AE5AFFEA45EE8342E1CA8470150ED6AF4215CEF173418E60E2B1DF4A8C2AE6F0C9A291F5D185ECAD0D94D48EFD06570A0C1AE27D5EC20",  
  "signedTransportKey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  
  "sims": [  
    {  
      "name": "SIM 1",  
      "properties": {  
        "deviceType": "Sensor",  
       "integratedCircuitCardIdentifier": "8922345678901234567",  
        "internationalMobileSubscriberIdentity": "001019990010002",  
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",  
        "simPolicy": {  
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"  
        },  
        "staticIpConfiguration": [
                {
                    "attachedDataNetwork": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
                    },
                    "slice": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
                    },
                    "staticIp": {
                        "ipv4Address": "2.4.0.1"
                    } 
          }  
        ]  
      }  
    }  
  ]  
}

Rozhodněte se, jestli chcete použít výchozí zásady služby a SIM karty.

Azure Private 5G Core nabízí výchozí zásady služby a SIM karty, které umožňují veškerý provoz v obou směrech pro všechny zřízené SIM. Jsou navržené tak, aby vám umožnily rychle nasadit privátní mobilní síť a přenést SIM do služby automaticky, aniž byste museli navrhovat vlastní konfiguraci řízení zásad.

Pokud šablonu ARM používáte v rychlém startu: Nasadíte privátní mobilní síť a web – šablonu ARM, automaticky se zahrnou výchozí zásady služby a SIM karty.
Pokud k nasazení privátní mobilní sítě používáte Azure Portal, máte možnost vytvořit výchozí zásady služby a SIM karty. Musíte se rozhodnout, jestli jsou výchozí zásady služby a SIM karty vhodné pro počáteční použití vaší privátní mobilní sítě. Informace o jednotlivých konkrétních nastaveních těchto prostředků najdete v zásadách výchozí služby a SIM karty, pokud je potřebujete. Pokud zvolíte tuto možnost, musíte také zadat název datové sítě, kterou budou používat výchozí zásady.
Pokud nejsou vhodné, můžete zvolit nasazení privátní mobilní sítě bez jakýchkoli služeb nebo zásad SIM karty. V takovém případě se všechny simy, které zřídíte, při vytváření privátní mobilní sítě nepřenesou do služby a budete si muset později vytvořit vlastní služby a zásady SIM karty.

Podrobné informace o službách a zásadách SIM najdete v tématu Řízení zásad.

Další kroky

Teď můžete použít informace, které jste shromáždili k nasazení privátní mobilní sítě.