Privát mobilhálózat üzembe helyezése az Azure Private 5G Core-on keresztül – Azure Portal
A privát mobilhálózatok nagy teljesítményt, alacsony késést és biztonságos kapcsolatot biztosítanak az 5G-s eszközök IoT-eszközeihez. Ebben az útmutatóban az Azure Portal használatával fog üzembe helyezni egy privát mobilhálózatot a vállalat igényeinek megfelelően.
Előfeltételek
Végezze el az összes lépést a privát mobilhálózat üzembe helyezésének előfeltételeinek elvégzéséhez, és rendelje meg az AKS-fürtöt.
Győződjön meg arról, hogy bejelentkezhet az Azure Portalra egy olyan fiókkal, amely hozzáféréssel rendelkezik a privát mobilhálózat üzembe helyezéséhez szükséges előfeltételek elvégzésével azonosított aktív előfizetéshez. Ennek a fióknak beépített közreműködői vagy tulajdonosi szerepkörrel kell rendelkeznie az előfizetés hatókörében.
Gyűjtse össze a privát mobilhálózat üzembe helyezéséhez szükséges információkat a Collect (A magánhálózat üzembe helyezéséhez szükséges információk összegyűjtése) című témakörben felsorolt összes információ összegyűjtése. Előfordulhat, hogy a következő lépéseket is meg kell tennie az információk gyűjtésekor hozott döntések alapján.
- Ha úgy döntött, hogy SIM-eket szeretne kiépíteni egy JSON-fájllal, győződjön meg arról, hogy előkészítette ezt a fájlt, és elérhetővé tette azon a gépen, amelyet az Azure Portal eléréséhez használni fog. A fájlformátumról további információt az SIM-ek kiépítéséhez használt JSON-fájlformátumban vagy a szállító által biztosított SIM-ek kiépítéséhez használt titkosított JSON-fájlformátumban talál.
- Ha úgy döntött, hogy az alapértelmezett szolgáltatást és az engedélyezési SIM-szabályzatot szeretné használni, azonosítsa annak az adathálózatnak a nevét, amelyhez a szabályzatot hozzá szeretné rendelni.
A privát mobilhálózat üzembe helyezése
Ebben a lépésben létre fogja hozni a mobilhálózati erőforrást, amely a magánhálózat egészét képviseli. Ki is építhet egy vagy több SIM-et, és / vagy létrehozhatja az alapértelmezett szolgáltatást és a teljes SIM-szabályzatot.
Jelentkezzen be az Azure Portalra.
A Keresési sávon írja be a mobilhálózatokat, majd válassza ki a Mobile Networks szolgáltatást a megjelenő eredmények közül.
A Mobilhálózatok lapon válassza a Létrehozás lehetőséget.
Használja a Privát mobilhálózati erőforrásértékek összegyűjtése lapon gyűjtött adatokat az Alapszintű konfiguráció lap mezőinek kitöltéséhez, majd válassza a Tovább: SIM-ek >lehetőséget.
Az SIM-ek konfigurációs lapján válassza ki a kiválasztott bemeneti módszert a Megfelelő beállítás kiválasztásával a Hogyan szeretné megadni az SIM-adatokat? Ezután beírhatja a SIM- és SIM-csoportértékek gyűjtésében gyűjtött adatokat.
- Ha úgy döntött, hogy jelenleg nem szeretne SIM-eket kiépíteni, válassza később az SIM-ek hozzáadása lehetőséget.
- Ha a Manuális hozzáadás lehetőséget választja, megjelenik egy új SIM-hozzáadás gomb az Enter SIM-profilkonfigurációk alatt. Jelölje ki, töltse ki a mezőket az első kiépíteni kívánt SIM megfelelő beállításaival, majd válassza a SIM hozzáadása lehetőséget. Ismételje meg ezt a folyamatot minden további kiépíteni kívánt SIM esetében.
- Ha a JSON-fájl feltöltése lehetőséget választja, megjelenik a SIM-profil konfigurációinak feltöltése mező. Ezzel a mezővel feltöltheti a kiválasztott JSON-fájlt.
- Ha a Titkosított JSON-fájl feltöltése lehetőséget választja, az alábbi értesítés jelenik meg.
Ha ezen a ponton SIM-eket épít ki, az alábbi további lépéseket kell elvégeznie.
- Ha az alapértelmezett szolgáltatást és a teljes SIM-házirendet szeretné használni, állítsa be a Do you want to create a basic, allow-all SIM policy and assign it to these SIMs? to Yes (Minden engedélyezett SIM-szabályzat) beállítást, majd írja be az adathálózat nevét a megjelenő Adathálózat név mezőjébe.
- A SIM-csoport adatainak megadása csoportban állítsa be a SIM-csoport nevét annak a SIM-csoportnak a választott nevére, amelyhez az SIM-eket hozzáadja.
- A SIM-csoport titkosítási adatainak megadása csoportban állítsa be a titkosítás típusát a választott titkosítási típusra. A SIM-csoport létrehozása után nem módosíthatja a titkosítás típusát.
- Ha ügyfél által felügyelt kulcsokat (CMK) választott, állítsa be a kulcs URI-ját és a felhasználó által hozzárendelt identitást azokra a SIM-csoportokra, amelyeket a titkosításhoz használni fog.
Válassza az Áttekintés + létrehozás lehetőséget.
Az Azure most ellenőrzi a megadott konfigurációs értékeket. Ekkor megjelenik egy üzenet, amely jelzi, hogy az értékek érvényesítésen mentek át.
Ha az érvényesítés sikertelen, hibaüzenet jelenik meg, és az érvénytelen konfigurációt tartalmazó konfigurációs lapot vagy lapokat piros pont jelöli. Jelölje ki a megjelölt lapokat, és a hibaüzenetekkel javítsa ki az érvénytelen konfigurációt, mielőtt visszatér a Véleményezés + létrehozás lapra.
A konfiguráció ellenőrzése után válassza a Létrehozás lehetőséget a mobilhálózat, a szelet és a SIM-erőforrások létrehozásához.
Az Azure Portal most üzembe helyezi az erőforrásokat a kiválasztott erőforráscsoportban. Az üzembe helyezés befejezésekor a következő megerősítési képernyő jelenik meg.
Válassza az Ugrás az erőforráscsoportra lehetőséget, majd ellenőrizze, hogy az új erőforráscsoport a megfelelő mobilhálózati és szeletelő erőforrásokat tartalmazza-e. Az eljárás során hozott döntésektől függően a következőket is tartalmazhatja.
- SIM-csoporterőforrás (ha SIM-eket létesített).
- Szolgáltatás- és SIM-szabályzatok és adathálózati erőforrások (ha úgy döntött, hogy az alapértelmezett szolgáltatást és az összes sim-sim-házirend használatát használja).
Privát mobilhálózat módosítása
A mobilhálózati erőforrás mobilhálózat-módosítás gombjáthasználva módosíthatja a nyilvános mobilhálózat (PLMN) azonosítóját, amely egy mobil országkódból (MCC) és egy mobilhálózati kódból (MNC) áll.
Jelentkezzen be az Azure Portalra.
Keresse meg és válassza ki a magánhálózatot képviselő mobilhálózati erőforrást.
Válassza a Mobilhálózat módosítása lehetőséget.
Szükség szerint frissítse az MCC-t és/vagy az MNC-t.
Válassza a Módosítás lehetőséget.
Telepítse újra a csomagmagot a módosítás alkalmazásához. Ha több csomagmaggal rendelkezik ebben a mobilhálózatban, az összeset újra kell telepítenie.
Következő lépések
Megkezdheti a házirend-vezérlés megtervezését annak meghatározásához, hogy a privát mobilhálózat hogyan fogja kezelni a forgalmat, hozzon létre további hálózati szeleteket, engedélyezze a SUPI-elrejtést, vagy kezdjen webhelyeket hozzáadni a privát mobilhálózathoz.