Control de directivas
Las empresas usan sus redes móviles privadas para conectar varios dispositivos de equipo de usuario (UE). Cada UE usa una SIM o eSIM para identificarse y autenticarse en la red.
Para administrar eficazmente el tráfico entre los UE y las redes de datos (DN), Azure Private 5G Core permite definir directivas SIM que se aplican a los SIM. Las directivas SIM garantizan que se cumplan los requisitos de red de cada UE y que los flujos de paquetes de cada UE se controlen correctamente.
Azure Private 5G Core también permite definir servicios, que son conjuntos de reglas para el control del tráfico. Con los servicios definidos por separado y las directivas SIM, tiene la flexibilidad de reutilizar un servicio en una o varias directivas SIM.
En esta unidad se presentan las tareas de control de directivas, como la configuración de directivas SIM o del servicio.
Nota:
Para diseñar y configurar servicios y directivas SIM, debe conocer bien el tráfico en el nivel de paquete.
Vídeo: Configuración de directivas de SIM
En el vídeo siguiente se proporciona información general sobre cómo configurar directivas SIM en Azure Private 5G Core:
Control de tráfico
En una red móvil privada, las instancias de núcleo de paquetes se encargan de controlar el tráfico entre los UE y los DN. Azure Private 5G Core permite usar servicios y directivas SIM para controlar el tráfico en el nivel de paquete.
¿Cómo controla una instancia principal de paquete el tráfico?
Para usar los servicios y las directivas SIM de forma eficaz, debe comprender en primer lugar cómo una instancia principal de paquetes controla el tráfico en una red móvil privada.
En las redes de 5G, la instancia de red troncal de paquetes es un componente clave para establecer sesiones de unidad de datos de protocolo (PDU), que se usan para transportar el tráfico del plano de usuario entre un UE y una DN. Dentro de cada sesión de PDU, hay uno o varios flujos de datos de servicio (SDF). Cada SDF es un único flujo IP o un conjunto de flujos IP agregados de tráfico del UE que se usa para un servicio específico.
Cada SDF puede requerir un conjunto diferente de características de Calidad de servicio (QoS), incluidos los límites de prioridad y el ancho de banda. Por ejemplo, una SDF que transporta tráfico usado para la automatización industrial debe tratarse de forma diferente a una SDF usada para navegar por Internet.
Para asegurarse de que se apliquen las características de QoS correctas, cada SDF se enlaza a un flujo de QoS. Cada flujo de QoS tiene un perfil de QoS único, que identifica las características de QoS que se deben aplicar a cualquier SDF enlazado al flujo de QoS. Se pueden enlazar varios SDF con los mismos requisitos de QoS al mismo flujo de QoS.
En el diagrama siguiente se muestra una sesión de PDU de ejemplo:
En el ejemplo anterior, el flujo de IP 1 y el flujo de IP 2 se asignan a SDF 1 y SDF 2 respectivamente, porque son para servicios diferentes. Sin embargo, SDF 1 y SDF 2 requieren las mismas características de QoS, por lo que las enlazamos al mismo flujo de QoS, flujo de QoS 1. El perfil 1 de QoS define las características de QoS del flujo 1 de QoS.
En las redes 4G, la instancia principal del paquete ayuda a establecer conexiones de red de datos de paquetes (PDN) para transportar el tráfico del plano de usuario. Las conexiones PDN también contienen uno o varios SDFs. Los SDFs están enlazados a portadores del Sistema de paquetes evolucionados (EPS). A los portadores EPS también se les asigna un perfil QoS. A cada portador EPS se le asigna un identificador de portador (EBI) EPS, que los elementos de red usan para asignar los ARCHIVOS SDF a portadores EPS.
Para obtener más información sobre estos conceptos, vea la documentación pertinente de 4G o 5G.
Uso de servicios y directivas SIM para el control del tráfico
Azure Private 5G Core permite definir los flujos de QoS que la instancia principal de paquete crea y vincula a las SDF, al establecer sesiones PDU o conexiones PDN. Puede configurar dos tipos de recursos principales: servicios y directivas de SIM.
Un servicio es una representación de un conjunto de características de QoS que se aplica a los SDF que coincidan con propiedades específicas, como su destino o el protocolo utilizado. También puede usar los servicios para limitar o bloquear SDF en función de estas propiedades.
Cada servicio incluye:
- Una o varias reglas de directiva de flujo de datos que identifican los SDF a los que se debe aplicar el servicio.
- Conjunto opcional de características de calidad de servicio que deben aplicarse a las SDF que coincidan con el servicio. La instancia del núcleo de paquetes usa estas características para crear un flujo de QoS o un portador EPS para enlazar con las SDF correspondientes.
Una directiva SIM define un conjunto de opciones de interoperabilidad que se pueden asignar a una o varias SIM.
Cada directiva de SIM incluye:
Configuración de nivel superior que se aplica a cada SIM que use la directiva de SIM.
Ámbito de red que define el segmento de red y la DN a la que se aplica la directiva SIM.
Puede usar el ámbito de red para determinar los servicios ofrecidos a las SIM en el DN y el conjunto de características de QoS. Estas características se usan para formar el flujo de QoS predeterminado para sesiones de PDU o portador EPS para conexiones PDN en redes 4G.
En cada directiva SIM, puede especificar cómo se debe controlar el tráfico de los UE pertinentes por segmento y DN. En el diagrama siguiente se muestra cómo se controla el tráfico con diferentes segmentos y DN.
Tal como se muestra en el diagrama, UE 1 usa el segmento 1 y la DN 2, mientras que UE 2 usa el segmento 2 y la DN 1. Las directivas SIM que usan UE 1 y UE 2 especifican respectivamente los segmentos y las DN que se van a usar.
Para obtener más información sobre cómo controlar el tráfico en una red móvil privada, vea Control de directivas.
Administración de servicios y directivas SIM
Antes de usar los UE en la red móvil privada, debe definir directivas SIM y asignarlas a los UE según corresponda. También puede usar el servicio predeterminado y la directiva SIM que cree al crear por primera vez una red móvil privada.
Diseño de la configuración del control de directivas
A la hora de diseñar por primera vez la configuración del control de directivas para una red móvil privada, se recomienda seguir el enfoque siguiente:
- Aprovisione las SIM.
- Identifique los SDK que la red móvil privada necesita controlar.
- Obtenga información sobre cada una de las opciones disponibles para un servicio. después, compare estas opciones con los requisitos de las SDF para decidir los servicios que necesita.
- Recopile los valores de configuración de directivas adecuados que necesita para cada servicio.
- Configure cada servicio.
- Clasifique las SIM según los servicios que necesiten. Para cada categoría, configure una directiva SIM y asígnela a las SIM correctas.
Para obtener información detallada, vea Control de directivas.
Configuración de un servicio mediante Azure Portal
Un servicio es una representación de un conjunto determinado de información de QoS que quiere ofrecer al UE. Por ejemplo, puede configurar un servicio que proporciona límites de ancho de banda más altos para un tráfico determinado.
Para crear un servicio, siga estos pasos:
Recopile todos los valores de configuración del servicio.
Abra el recurso Red móvil que representa la red móvil privada para la que quiere crear el servicio.
Seleccione Servicios en el menú de recursos y luego el botón Crear.
Aparece la pantalla Crear un servicio, tal como se muestra en la captura de pantalla siguiente:
Especifique los valores adecuados para cada campo.
A fin de configurar las reglas de directiva de flujo de datos que quiere usar para este servicio, seleccione el botón Add a policy rule (Agregar una regla de directiva). Puede agregar varias reglas de directiva para un servicio.
Para modificar o eliminar un servicio existente, siga estos pasos:
Abra el recurso Red móvil que representa la red móvil privada para la que quiere modificar o eliminar el servicio.
En el menú de recursos, seleccione Servicios.
Continúe con una de las operaciones siguientes:
- Para modificar un servicio, elíjalo y luego seleccione Modify service (Modificar servicio).
- Para eliminar un servicio, elíjalo y luego seleccione Eliminar.
A fin de obtener instrucciones detalladas sobre cómo configurar un servicio, vea Configuración de un servicio para Azure Private 5G Core.
Configuración de una directiva SIM en Azure Portal
Una directiva SIM define un conjunto de opciones de interoperabilidad que se pueden asignar a una o varias SIM. También define la configuración predeterminada de QoS para cualquier servicio que use la directiva. Debe asignar una directiva SIM a una SIM antes de que el UE que use esa SIM pueda acceder a la red móvil privada.
Para crear una directiva SIM, siga estos pasos:
Recopile todos los valores de configuración de la directiva.
Abra el recurso Red móvil que representa la red móvil privada para la que quiere crear la directiva SIM.
Seleccione SIM policies (Directivas SIM) en el menú de recursos y luego el botón Crear.
Aparece la pantalla Crear una directiva SIM, tal como se muestra en la captura de pantalla siguiente:
Especifique los valores adecuados para cada campo.
A fin de configurar el ámbito de red que quiere usar para esta directiva, seleccione el botón Add a network scope (Agregar un ámbito de red). Las directivas SIM también definen la configuración predeterminada de QoS para cualquier servicio que usen. La configuración predeterminada de QoS se puede invalidar en función del servicio.
Sugerencia
Al final del proceso de creación de una directiva SIM, si quiere puede asignar la directiva SIM a una o varias SIM aprovisionadas.
Para modificar o eliminar una directiva SIM existente, siga estos pasos:
Abra el recurso Red móvil que representa la red móvil privada para la que quiere modificar o eliminar la directiva SIM.
Seleccione SIM policies (Directivas SIM) en el menú de recursos.
Continúe con una de las operaciones siguientes:
- Para modificar una directiva SIM, elíjala y luego seleccione Modify the selected SIM policy (Modificar la directiva sim seleccionada).
- Para eliminar una directiva SIM, elíjala y luego seleccione Eliminar.
Para obtener instrucciones detalladas sobre cómo configurar una directiva SIM mediante Azure Portal, vea Configuración de una directiva SIM: Azure Portal.
Configuración de un servicio y una directiva SIM mediante una plantilla de ARM
Si conoce bien las plantillas de ARM, puede crear una plantilla de este tipo que especifique los servicios y las directivas SIM que desea quiere crear y, después, usarla para crear todos los recursos de una sola vez.
En el documento API REST de Azure Private 5G Core, puede obtener una lista de campos que necesita especificar para un servicio o una directiva SIM. Dado que la instancia de Resource Manager convierte una plantilla en operaciones de la API REST al implementar la plantilla, los parámetros de las solicitudes de API son los mismos que los campos de la plantilla de ARM. Para un servicio, por ejemplo, puede encontrar información sobre el campo servicePrecedence en el artículo de la API REST de Azure Servicios: creación o actualización.
Para obtener más información sobre los campos de un servicio, vea Servicios. Para obtener más información sobre los campos de una directiva SIM, vea Directivas SIM.
En el artículo Configuración de un servicio y una directiva SIM mediante una plantilla de ARM se proporciona un ejemplo de plantilla de ARM, con el que puede implementar un servicio y una directiva SIM.