Sammeln der erforderlichen Informationen zum Bereitstellen eines privaten Mobilfunknetzes

Artikel
08/14/2024

In dieser Schrittanleitung wird gezeigt, wie Sie die Informationen sammeln, die Sie benötigen, um unter Verwendung von Azure Private 5G Core ein privates Mobilfunknetz bereitzustellen.

Sie können diese Informationen verwenden, um ein privates Mobilfunknetz über das Azure-Portal bereitzustellen.
Alternativ können Sie die Informationen verwenden, um schnell ein privates Mobilfunknetz mit einem einzelnen Standort mit einer ARM-Vorlage (Azure Resource Manager) bereitzustellen. In diesem Fall müssen Sie außerdem Informationen zum Standort sammeln.

Voraussetzungen

Sie müssen alle Schritte abgeschlossen haben, die unter Ausführen der erforderlichen Aufgaben für die Bereitstellung eines privaten Mobilfunknetzes angegeben sind.

Sammeln der Werte für die Mobilfunknetz-Ressource

Sammeln Sie alle folgenden Werte für die Mobilfunknetz-Ressource, die Ihr privates Mobilfunknetz darstellt.

Wert	Feldname im Azure-Portal
Das Azure-Abonnement, das zum Bereitstellen der Mobilfunknetz-Ressource verwendet werden soll. Verwenden Sie für alle Ressourcen in der Bereitstellung Ihres privaten mobilen Netzwerks das gleiche Abonnement. Sie haben dieses Abonnement in Ausführen der erforderlichen Aufgaben für die Bereitstellung eines privaten Mobilfunknetzes ermittelt.	Projektdetails: Abonnement
Die Azure-Ressourcengruppe, die zum Bereitstellen der Mobilfunknetz-Ressource verwendet werden soll. Als bewährte Methode wird dringend empfohlen, eine neue Ressourcengruppe für diese Ressource zu verwenden, um die Verwaltung zu vereinfachen. Es empfiehlt sich, den Zweck dieser Ressourcengruppe in den Namen zu integrieren, um sie leichter identifizieren zu können (Beispiel: contoso-pmn-rg). Hinweis: Diese Ressourcengruppe wird auch verwendet, wenn die erforderlichen Informationen für einen Standort gesammelt werden.	Projektdetails: Ressourcengruppe
Der Name für das private Mobilfunknetz.	Instanzdetails: Name des Mobilfunknetzes
Die Region, in der Sie das private Mobilfunknetz bereitstellen.	Instanzdetails: Region
Der Ländercode für Mobilgeräte für das private Mobilfunknetz. Wenn Sie darüber noch nicht verfügen, wenden Sie sich an Ihre nationale/regionale Telekommunikationsbehörde. Hinweis: Für interne private Netze können Sie den MCC mit 001 (Testwert) oder 999 konfigurieren.	Netzwerkkonfiguration: Landeskennzahl für Mobilgeräte
Der Netzwerkcode für Mobilgeräte für das private Mobilfunknetz. Wenn Sie darüber noch nicht verfügen, wenden Sie sich an Ihre nationale/regionale Telekommunikationsbehörde. Hinweis: Für interne private Netze können Sie den MNC mit 01 (Testwert), 99 oder 999 konfigurieren.	Netzwerkkonfiguration: Netzwerkcode für Mobilgeräte

Sammeln der erforderlichen Informationen für ein Netzwerksegment

Sammeln Sie alle folgenden Werte, um ein Netzwerksegment im privaten Mobilfunknetz bereitzustellen. Sie können nach der Bereitstellung der Ressource für das Mobilfunknetz zusätzliche Segmente erstellen.

Wert	Feldname im Azure-Portal
Der Name für das Segment.	Segmentkonfiguration: Segmentname
Geben Sie den SST-Wert (Segment/Diensttyp) ein. Eine ganze Zahl, die die erwarteten Dienste und Features für das Netzwerksegment angibt. Sie können die in Abschnitt 5.15.2.2 von 3GPP TS 23.501 angegebenen Standardwerte verwenden. Beispiel: 1 – eMBB. Ein Segment, das für die Verarbeitung des erweiterten mobilen 5G-Breitband geeignet ist. 2 – URLLC. Ein Segment, das für die Verarbeitung von extrem zuverlässiger Kommunikation mit niedriger Latenz geeignet ist. 3 – MIoT. Ein Segment, das für die Verarbeitung umfangreicher IoT-Daten geeignet ist. Sie können auch einen anderen als den Standardwert verwenden.	Segmentkonfiguration: SST (Segment/Diensttyp)
Der SD-Wert (Slice Differentiator, Segmentunterscheidungsmerkmal). Diese optionale Einstellung ist eine Zeichenfolge von sechs hexadezimalen Ziffern und kann verwendet werden, um zwischen mehreren Netzwerksegmenten zu unterscheiden, die denselben SST-Wert aufweisen.	Segmentkonfiguration: SD (Slice Differentiator, Segmentunterscheidungsmerkmal)

Sammeln von SIM- und SIM-Gruppenwerten

Jede SIM-Ressource stellt eine physische SIM oder eSIM dar, die vom privaten Mobilfunknetz bedient wird. Jede SIM muss Mitglied genau einer SIM-Gruppe sein. Wenn Sie nur eine kleine Anzahl von SIMs haben, können Sie alle der gleichen SIM-Gruppe hinzufügen. Alternativ können Sie auch mehrere SIM-Gruppen erstellen, um Ihre SIMs zu sortieren. Sie könnten Ihre SIMs zum Beispiel nach ihrem Zweck (z. B. SIMs, die von bestimmten UE-Typen wie Kameras oder Mobiltelefonen verwendet werden) oder nach ihrem Standort kategorisieren.

Sie können im Rahmen der Erstellung Ihres privaten Mobilfunknetzes eine einzelne SIM oder mehrere SIMs bereitstellen, von der bzw. denen das Mobilfunknetz verwendet wird. Wenn Sie zu diesem Zeitpunkt keine SIMs bereitstellen möchten, können Sie diesen Schritt auch nach der Bereitstellung Ihres privaten Mobilfunknetzes ausführen. Eine entsprechende Anleitung finden Sie unter Bereitstellen von SIMs für Azure Private 5G Core (Vorschauversion): Azure-Portal. Wenn Sie mehrere SIM-Gruppen benötigen, können Sie zusätzliche SIM-Gruppen erstellen, nachdem Sie Ihr privates Mobilfunknetz mithilfe der Anweisungen in Verwalten von SIM-Gruppen bereitgestellt haben.

Wenn Sie SIMs im Rahmen der Bereitstellung Ihres privaten Mobilfunknetzes bereitstellen möchten:

Wählen Sie eine der folgenden Verschlüsselungstypen für die neue SIM-Gruppe aus, zu der alle SIMs, die von Ihnen bereitgestellt wurden, hinzugefügt werden:
Beachten Sie, dass nach der Erstellung der SIM-Gruppe der Verschlüsselungstyp nicht mehr geändert werden kann.
- Von Microsoft verwaltete Schlüssel (MMK), die Microsoft intern für die Verschlüsselung ruhender Daten verwaltet.
- Vom Kunden verwaltete Schlüssel (CMK), die Sie manuell konfigurieren müssen.
  Sie müssen einen Schlüssel-URI in Ihrem Azure Key Vault und eine vom Benutzer zugewiesenen Identität mit Zugriff auf den Schlüssel zum Lesen, Umbrechen und Umbruch aufheben erstellen.
  - Der Schlüssel muss so konfiguriert werden, dass es ein Aktivierungs- und Ablaufdatum gibt, und es wird empfohlen, die automatische Kryptografieschlüsselrotation in Azure Key Vault zu konfigurieren.
  - Die SIM-Gruppe greift über die vom Benutzer zugewiesene Identität auf den Schlüssel zu.
  - Weitere Informationen zum Konfigurieren des CMK für eine SIM-Gruppe finden Sie unter Konfigurieren von kundenseitig verwalteten Schlüsseln.

Sammeln Sie für jede SIM-Gruppe, die Sie bereitstellen möchten, die in der folgenden Tabelle angegebenen Werte.

Wert	Feldname im Azure-Portal
Der Name für die SIM-Gruppenressource. Der Name darf nur alphanumerische Zeichen, Gedankenstriche und Unterstriche enthalten.	Sim-Gruppenname
Die Region, zu der die SIM-Gruppe gehört.	Region
Der ausgewählte Verschlüsselungstyp für die SIM-Gruppe. Standardmäßig von Microsoft verwaltete Schlüssel (MMK) oder vom Kunden verwaltete Schlüssel (CMK).	Verschlüsselungstyp
Der Azure Key Vault-URI, der den vom Kunden verwalteten Schlüssel für die SIM-Gruppe enthält.	Schlüssel-URI
Die vom Benutzer zugewiesene Identität für den Zugriff auf den vom Kunden verwalteten Schlüssel der SIM-Gruppe innerhalb des Azure Key Vault.	Benutzerseitig zugewiesene Identität

Wählen Sie eine der folgenden Methoden für die Bereitstellung Ihrer SIMs aus:
- Manuelle Eingabe der Werte für jede SIM in Felder im Azure-Portal. Diese Option eignet sich am besten bei der Bereitstellung einiger weniger SIMs.
- Import einer JSON-Datei mit Werten für eine oder mehrere SIM-Ressourcen. Diese Option eignet sich am besten, wenn Sie eine große Anzahl von SIMs bereitstellen möchten. Das für diese JSON-Datei erforderliche Dateiformat wird in JSON-Dateiformat für die Bereitstellung von SIMs beschrieben. Sie müssen diese Option verwenden, wenn Sie Ihr privates Mobilfunknetz mit einer ARM-Vorlage bereitstellen.
- Importieren einer verschlüsselten JSON-Datei mit Werten für eine oder mehrere SIM-Ressourcen, die von Ihrem SIM-Anbieter bereitgestellt wird. Sie müssen diese Option verwenden, wenn Sie Ihr privates Mobilfunknetz mit einer JSON-Datei bereitstellen, die von einem unserer SIM-Partneranbieter bereitgestellt wird. Weitere Informationen zu einer anderen Vorgehensweise als dem Sammeln der Werte im nächsten Schritt finden Sie unter Sammeln von Informationen zum Bereitstellen von SIMs, die von SIM-Anbietern bereitgestellt werden.

Sammeln Sie für jede SIM-Ressource, die Sie bereitstellen möchten, alle in der folgenden Tabelle angegebenen Werte:

Wert	Feldname im Azure-Portal	Parametername in der JSON-Datei
Der Name für die SIM-Ressource. Der Name darf nur alphanumerische Zeichen, Gedankenstriche und Unterstriche enthalten.	SIM name (SIM-Name)	`simName`
Die ICCID (Integrated Circuit Card Identification Number). Die ICCID identifiziert eine bestimmte physische SIM oder eSIM und enthält Informationen über Land/Region und Aussteller der SIM. Dabei handelt es sich um einen eindeutigen numerischen Wert mit 19 bis 20 Stellen, der mit „89“ beginnt.	ICCID	`integratedCircuitCardIdentifier`
Die IMSI (International Mobile Subscriber Identity). Bei der IMSI handelt es sich um eine eindeutige Nummer (in der Regel 15-stellig), über die ein Gerät oder Benutzer in einem Mobilfunknetz identifiziert wird.	IMSI	`internationalMobileSubscriberIdentity`
Der Authentifizierungsschlüssel (Ki). Hierbei handelt es sich um einen eindeutigen 128-Bit-Wert, der der SIM von einem Operator zugewiesen und mit dem abgeleiteten Operatorcode (OPc) verwendet wird, um einen Benutzer zu authentifizieren. Der Authentifizierungsschlüssel muss eine Zeichenfolge mit 32 Zeichen sein und darf nur Hexadezimalzeichen enthalten.	Ki	`authenticationKey`
Der abgeleitete Operatorcode (OPc). Der OPc wird vom Authentifizierungsschlüssel der SIM und vom Operatorcode (OP) des Netzwerks abgeleitet und vom Paketkern verwendet, um einen Benutzer mithilfe eines standardbasierten Algorithmus zu authentifizieren. Der OPc muss eine Zeichenfolge mit 32 Zeichen sein und darf nur Hexadezimalzeichen enthalten.	Opc	`operatorKeyCode`
Der Typ des Geräts, von dem diese SIM verwendet wird. Dieser Wert ist eine optionale Freiformzeichenfolge. Sie kann zur einfachen Identifizierung von Gerätetypen verwendet werden, von denen die Mobilfunknetze des Unternehmens genutzt werden.	Gerätetyp	`deviceType`

JSON-Dateiformat für die Bereitstellung von SIMs

Das folgende Beispiel zeigt das Dateiformat, das Sie benötigen, wenn Sie Ihre SIM-Ressourcen mithilfe einer JSON-Datei bereitstellen möchten. Es enthält die Parameter, die zum Bereitstellen von zwei SIMs (SIM1 und SIM2) erforderlich sind.

[
 {
  "simName": "SIM1",
  "integratedCircuitCardIdentifier": "8912345678901234566",
  "internationalMobileSubscriberIdentity": "001019990010001",
  "authenticationKey": "00112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
  "deviceType": "Cellphone"
 },
 {
  "simName": "SIM2",
  "integratedCircuitCardIdentifier": "8922345678901234567",
  "internationalMobileSubscriberIdentity": "001019990010002",
  "authenticationKey": "11112233445566778899AABBCCDDEEFF",
  "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
  "deviceType": "Sensor"
 }
]

Sammeln von Informationen zum Bereitstellen von SIMs, die von SIM-Anbietern bereitgestellt werden

Sammeln und bearbeiten Sie jeden der Werte in der folgenden Tabelle für jede SIM-Ressource, die Sie mithilfe einer verschlüsselten JSON-Datei bereitstellen möchten, die von Ihrem SIM-Anbieter bereitgestellt wird.

Wert	Parametername in der JSON-Datei
Der Name für die SIM-Ressource. Der Name darf nur alphanumerische Zeichen, Gedankenstriche und Unterstriche enthalten.	`name`
Der Typ des Geräts, von dem diese SIM verwendet wird. Dieser Wert ist eine optionale Freiformzeichenfolge. Sie kann zur einfachen Identifizierung von Gerätetypen verwendet werden, von denen die Mobilfunknetze des Unternehmens genutzt werden.	`deviceType`
Die SIM-Richtlinien-ID, die auf die SIM angewandt werden soll. Weitere Informationen finden Sie unter Entscheiden, ob Standarddienst und SIM-Standardrichtlinie verwendet werden sollen.	`simPolicy`
Die statischen IP-Konfigurationswerte für die SIM: attachedDataNetwork, slice und staticIp.	`staticIpConfigurations`

Verschlüsseltes JSON-Dateiformat für die Bereitstellung von SIMs, die von Anbietern bereitgestellt werden

Das folgende Beispiel zeigt das Dateiformat für das Bereitstellen Ihrer SIM-Ressourcen mithilfe einer vom SIM-Anbieters bereitzustellen verschlüsselte JSON-Datei.

{  
  "version": 1,  
  "azureKey": 1,  
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14", 
  "encryptedTransportKey": "0EBAE5E2D31A1BE48495F6DCA65983EEAE6BA6B75A92040562EAD84079BF701CBD3BB1602DB74E85921184820B78A02EC709951195DC87E44481FDB6B826DF775E29B7073644EA66649A14B6CA6B0EE75DE8B4A8D0D5186319E37FBF165A691E607CFF8B65F3E5E9D448049704DE4EA047101ADA4554A543F405B447B8DB687C0B7624E62515445F3E887B3328AA555540D9959752C985490586EF06681501A89594E28F98BF66F179FE3F1D2EE13C69BC42C30A8D3DC6898B8160FC66CDDEE164760F27B68A07BA4C4AE5AFFEA45EE8342E1CA8470150ED6AF4215CEF173418E60E2B1DF4A8C2AE6F0C9A291F5D185ECAD0D94D48EFD06570A0C1AE27D5EC20",  
  "signedTransportKey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  
  "sims": [  
    {  
      "name": "SIM 1",  
      "properties": {  
        "deviceType": "Sensor",  
       "integratedCircuitCardIdentifier": "8922345678901234567",  
        "internationalMobileSubscriberIdentity": "001019990010002",  
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",  
        "simPolicy": {  
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"  
        },  
        "staticIpConfiguration": [
                {
                    "attachedDataNetwork": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
                    },
                    "slice": {
                        "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
                    },
                    "staticIp": {
                        "ipv4Address": "2.4.0.1"
                    } 
          }  
        ]  
      }  
    }  
  ]  
}

Entscheiden, ob Standarddienst und SIM-Standardrichtlinie verwendet werden sollen

Azure Private 5G Core umfasst einen Standarddienst und eine SIM-Standardrichtlinie, die den gesamten Datenverkehr in beide Richtungen für alle von Ihnen bereitgestellten SIMs zulassen. Sie sind so konzipiert, dass Sie schnell ein privates mobiles Netzwerk bereitstellen und SIMs automatisch in Betrieb nehmen können, ohne dass Sie ihre eigene Richtliniensteuerungskonfiguration entwerfen müssen.

Wenn Sie die ARM-Vorlage in Schnellstart: Bereitstellen eines privaten Mobilfunknetzes und Standorts – ARM-Vorlage verwenden, sind der Standarddienst und die SIM-Standardrichtlinie automatisch enthalten.
Wenn Sie das Azure-Portal zum Bereitstellen Ihres privaten Mobilfunknetzes verwenden, können Sie den Standarddienst und die SIM-Standardrichtlinie selbst erstellen. Sie müssen entscheiden, ob der Standarddienst und die SIM-Standardrichtlinie für die anfängliche Verwendung Ihres privaten Mobilfunknetzes geeignet sind. Informationen zu den jeweiligen spezifischen Einstellungen für diese Ressourcen finden Sie bei Bedarf in Standarddienst und SIM-Richtlinie. Wenn Sie sich für diese Option entscheiden, müssen Sie auch den Namen des Datennetzwerks angeben, das von der Standardrichtlinie verwendet wird.
Wenn sie nicht geeignet sind, können Sie das private Mobilfunknetz ohne Dienste oder SIM-Richtlinien bereitstellen. In diesem Fall werden alle von Ihnen bereitgestellten SIMs nicht in den Dienst übertragen, wenn Sie Ihr privates Mobilfunknetz erstellen. Sie müssen dann später eigene Dienste und SIM-Richtlinien erstellen.

Ausführliche Informationen zu Diensten und SIM-Richtlinien finden Sie unter Richtliniensteuerung.

Nächste Schritte

Sie können nun die gesammelten Informationen verwenden, um Ihr privates Mobilfunknetz bereitzustellen.

Teilen über