Nieuwe SIM's inrichten voor Azure Private 5G Core - Azure Portal
SIM-resources vertegenwoordigen fysieke SIM's of eSI's die worden gebruikt door gebruikersapparatuur (UE's) die worden geleverd door het particuliere mobiele netwerk. In deze handleiding richten we nieuwe SIM's in voor een bestaand privé mobiel netwerk.
Vereisten
Zorg ervoor dat u zich kunt aanmelden bij Azure Portal met behulp van een account met toegang tot het actieve abonnement dat u hebt geïdentificeerd in Voltooi de vereiste taken voor het implementeren van een privé mobiel netwerk. Dit account moet de ingebouwde rol Inzender hebben voor het abonnementsbereik.
Identificeer de naam van de mobiele netwerkresource die overeenkomt met uw privénetwerk.
Bepaal welke methode u gaat gebruiken om SIM's in te richten. U kunt kiezen uit de volgende opties:
Handmatig elke inrichtingswaarde invoeren in velden in Azure Portal. Deze optie is het beste als u een paar VM's inricht.
Het importeren van een of meer JSON-bestanden met waarden voor maximaal 10.000 SIM-resources elk. Deze optie is het beste als u een groot aantal VM's inricht. U hebt een goede JSON-editor nodig als u deze optie wilt gebruiken.
Het importeren van een versleuteld JSON-bestand met waarden voor een of meer SIM-resources die worden geleverd door geselecteerde partnerleveranciers. Deze optie is vereist voor alle door de leverancier geleverde SIM's. U hebt een goede JSON-editor nodig als u velden in het versleutelde JSON-bestand wilt bewerken wanneer u deze optie gebruikt.
Kies de SIM-groep waaraan u uw SIM's wilt toevoegen. U kunt een nieuwe SIM-groep maken bij het inrichten van uw SIM's of u kunt een bestaande SIM-groep kiezen. Zie Sim-groepen beheren - Azure Portal voor informatie over het weergeven van uw bestaande SIM-groepen.
Als u handmatig inrichtingswaarden invoert, voegt u elke SIM afzonderlijk toe aan een SIM-groep.
Als u een of meer JSON- of versleutelde JSON-bestanden gebruikt, worden alle SIM's in hetzelfde JSON-bestand toegevoegd aan dezelfde SIM-groep.
Bepaal voor elke sim die u wilt inrichten of u een SIM-beleid wilt toewijzen. Als u dit doet, moet u de relevante SIM-beleidsregels al hebben gemaakt met behulp van de instructies in Een SIM-beleid configureren - Azure Portal. VM's hebben geen toegang tot uw persoonlijke mobiele netwerk, tenzij ze een toegewezen SIM-beleid hebben.
Als u handmatig inrichtingswaarden invoert, hebt u de naam van het SIM-beleid nodig.
Als u een of meer JSON- of versleutelde JSON-bestanden gebruikt, hebt u de volledige resource-id van het SIM-beleid nodig. U kunt dit verzamelen door naar de SIM Policy-resource te navigeren, JSON-weergave te selecteren en de inhoud van het veld Resource-id te kopiëren.
Verzamel de vereiste gegevens voor uw SIM's
Om te beginnen verzamelt u de waarden in de volgende tabel voor elke sim die u wilt inrichten.
Weergegeven als | Veldnaam in Azure Portal | JSON-parameternaam |
---|---|---|
SIM-naam. De SIM-naam mag alleen alfanumerieke tekens, streepjes en onderstrepingstekens bevatten. | SIM-naam | simName |
Het Integrated Circuit Card Identification Number (ICCID). De ICCID identificeert een specifieke fysieke sim of eSIM en bevat informatie over het land/de regio van de SIM en de verlener. De ICCID is een unieke numerieke waarde tussen 19 en 20 cijfers, beginnend met 89. | ICCID | integratedCircuitCardIdentifier |
De internationale identiteit van mobiele abonnees (IMSI). De IMSI is een uniek getal (meestal 15 cijfers) waarmee een apparaat of gebruiker in een mobiel netwerk wordt geïdentificeerd. | IMSI | internationalMobileSubscriberIdentity |
De verificatiesleutel (Ki). De Ki is een unieke 128-bits waarde die door een operator aan de SIM is toegewezen en wordt gebruikt met de afgeleide operatorcode (OPc) om een gebruiker te verifiëren. Het moet een tekenreeks van 32 tekens zijn, die alleen hexadecimale tekens bevat. | Ki | authenticationKey |
De afgeleide operatorcode (OPc). De OPc is afkomstig van de SIM Ki en de operatorcode van het netwerk (OP). Het pakketkernexemplaren gebruiken om een gebruiker te verifiëren met behulp van een algoritme op basis van standaarden. De OPc moet een tekenreeks van 32 tekens zijn die alleen hexadecimale tekens bevat. | Opc | operatorKeyCode |
Het type apparaat dat deze SIM gebruikt. Deze waarde is een optionele vrije tekenreeks. U kunt dit gebruiken om eenvoudig apparaattypen te identificeren met behulp van het particuliere mobiele netwerk van het bedrijf. | Apparaattype | deviceType |
Het SIM-beleid dat moet worden toegewezen aan de SIM. Dit is optioneel, maar uw SIM's kunnen het privé-mobiele netwerk niet gebruiken zonder een toegewezen SIM-beleid. | SIM-beleid | simPolicyId |
De vereiste informatie verzamelen voor het toewijzen van statische IP-adressen
U hoeft deze stap alleen te voltooien als alle volgende van toepassing zijn:
- U gebruikt een of meer JSON-bestanden om uw VM's in te richten.
- U hebt de toewijzing van vaste IP-adressen geconfigureerd voor uw pakketkernexemplaren.
- U wilt statische IP-adressen toewijzen aan de VM's tijdens de SIM-inrichting.
Verzamel de waarden in de volgende tabel voor elke sim die u wilt inrichten. Als uw privénetwerk meerdere gegevensnetwerken heeft en u een ander statisch IP-adres voor elk gegevensnetwerk aan deze SIM wilt toewijzen, verzamelt u de waarden voor elk IP-adres.
Elk IP-adres moet afkomstig zijn van de pool die u hebt toegewezen voor de toewijzing van vaste IP-adressen bij het maken van het relevante gegevensnetwerk, zoals beschreven in gegevensnetwerkwaarden verzamelen. Zie IP-adresgroepen gebruikersapparatuur (UE) toewijzen voor meer informatie.
Weergegeven als | Veldnaam in Azure Portal | Naam van JSON-bestandsparameter |
---|---|---|
Het gegevensnetwerk dat door de SIM wordt gebruikt. | Niet van toepassing. | staticIpConfiguration.attachedDataNetworkId |
Het netwerksegment dat door de SIM wordt gebruikt. | Niet van toepassing. | staticIpConfiguration.sliceId |
Het statische IP-adres dat moet worden toegewezen aan de SIM. | Niet van toepassing. | staticIpConfiguration.staticIpAddress |
JSON-bestanden maken of bewerken
Voer deze stap alleen uit als u hebt besloten in vereisten voor het gebruik van JSON-bestanden of een versleuteld JSON-bestand dat wordt geleverd door een SIM-leverancier om uw SIM's in te richten. Anders kunt u doorgaan met het inrichten van de VM's in Azure Portal.
Bereid de bestanden voor met behulp van de gegevens die u hebt verzameld voor uw SIM's in Verzamel de vereiste informatie voor uw VM's. In de onderstaande voorbeelden ziet u de vereiste indeling.
Notitie
BulkSIM-inrichting is beperkt tot 10.000 SIM's per bestand.
Tekst-SIM's zonder opmaak
Gebruik het volgende voorbeeld als u vm's met tekst zonder opmaak maakt. Het bevat de parameters die vereist zijn voor het inrichten van twee niet-versleutelde SIM's (SIM1
en SIM2
). Als u nu geen SIM-beleid of statisch IP-adres wilt toewijzen, kunt u de simPolicyId
en/of staticIpConfiguration
parameters verwijderen.
[
{
"simName": "SIM1",
"integratedCircuitCardIdentifier": "8912345678901234566",
"internationalMobileSubscriberIdentity": "001019990010001",
"authenticationKey": "00112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
"deviceType": "Cellphone",
"simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/ mobileNetworks/contoso-network/simPolicies/SimPolicy1",
"staticIpConfiguration": [
{
"attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
"sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
"staticIpAddress": "10.4.0.1"
}
]
},
{
"simName": "SIM2",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"authenticationKey": "11112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
"deviceType": "Sensor",
"simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/mobileNetworks/contoso-network/simPolicies/SimPolicy2",
"staticIpConfiguration": [
{
"attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
"sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
"staticIpAddress": "10.4.0.2"
}
]
}
]
Versleutelde SIM's
Als u een versleuteld JSON-bestand bewerkt dat wordt geleverd door een partnersimleverancier, gebruikt u het volgende voorbeeld. Het bevat de parameters die vereist zijn voor het inrichten van twee versleutelde SIM's (SIM1
en SIM2
). Als u nu geen SIM-beleid of statisch IP-adres wilt toewijzen, kunt u de simPolicy
en/of staticIpConfiguration
parameters verwijderen.
{
"version": 1,
"azureKeyIdentifier": 1,
"vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14",
"encryptedTransportKey": "0EBAE5E2D31A1BE48495F6DCA65983EEAE6BA6B75A92040562EAD84079BF701CBD3BB1602DB74E85921184820B78A02EC709951195DC87E44481FDB6B826DF775E29B7073644EA66649A14B6CA6B0EE75DE8B4A8D0D5186319E37FBF165A691E607CFF8B65F3E5E9D448049704DE4EA047101ADA4554A543F405B447B8DB687C0B7624E62515445F3E887B3328AA555540D9959752C985490586EF06681501A89594E28F98BF66F179FE3F1D2EE13C69BC42C30A8D3DC6898B8160FC66CDDEE164760F27B68A07BA4C4AE5AFFEA45EE8342E1CA8470150ED6AF4215CEF173418E60E2B1DF4A8C2AE6F0C9A291F5D185ECAD0D94D48EFD06570A0C1AE27D5EC20",
"signedTransportKey": "83515CC47C8890F62D4A0D16DE58C2F2DCFD827C317047693A46B9CA1F9EBC33CCDB8CABE04A275D65E180813CCFF43FC2DA95E19E2B9FF2588AE0914418DC9CB5506EB7AEADB272F5DAB9F0B1CCFAD62B95C91D4F4680A350F56D2A7F8EC863F4D61E1D7A38746AEE6C6391D619CCFCFA2B6D554671D91A26484CD6E120D84917FBF69D3B56B2AA8F2B36AF88492F1A7E267594B6C1596B81A81079540EC3F31869294BFEB225DFB171DE557B8C05D7C963E047E3AF36D1387FEDA28E55E411E5FB6AED178FB9C92D674D71AF8FEB6462F509E6423D4EBE0EC84E4135AA6C7A36F849A14A6A70E7188E08278D515BD95A549645E9D595D1DEC13E1A68B9CB67",
"sims": [
{
"name": "SIM 1",
"properties": {
"deviceType": "Sensor",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
"simPolicy": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
},
"staticIpConfiguration": [
{
"attachedDataNetwork": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
},
"slice": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
},
"staticIp": {
"ipv4Address": "10.4.0.1"
}
}
]
}
},
{
"name": "SIM 2",
"properties": {
"deviceType": "Cellphone",
"integratedCircuitCardIdentifier": "1234545678907456123",
"internationalMobileSubscriberIdentity": "001019990010003",
"encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
"simPolicy": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
},
"staticIpConfiguration": [
{
"attachedDataNetwork": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
},
"slice": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
},
"staticIp": {
"ipv4Address": "10.4.0.2"
}
}
]
}
}
]
}
Beginnen met het inrichten van de VM's in Azure Portal
U begint nu met het sim-inrichtingsproces via Azure Portal.
Meld u aan bij het Azure-portaal.
Zoek en selecteer de resource Mobile Network die het privé-mobiele netwerk vertegenwoordigt waarvoor u SIM's wilt inrichten.
Selecteer SIM's beheren.
Selecteer Maken en selecteer vervolgens de gekozen inrichtingsmethode in de opties die worden weergegeven.
- Als u Handmatig toevoegen hebt geselecteerd, gaat u naar Handmatig inrichten van een sim.
- Als u JSON uploaden uit bestand hebt geselecteerd, gaat u naar DE VM's inrichten met behulp van een JSON-bestand.
Een sim handmatig inrichten
Voer deze stap uit als u inrichtingswaarden voor uw SI's rechtstreeks in Azure Portal wilt invoeren. Anders gaat u verder met het inrichten van VM's met behulp van een JSON-bestand.
Gebruik in Add SIMs aan de rechterkant de gegevens die u hebt verzameld in Collect the required information for your SIMs to fill the fields for one of the SIMs you want to provision. U kunt simbeleid instellen op Geen als u op dit moment geen SIM-beleid wilt toewijzen aan de SIM.
Stel het simgroepveld in op een bestaande SIM-groep of selecteer Nieuwe maken om een nieuwe te maken.
Selecteer Toevoegen.
Azure Portal begint nu met het implementeren van de SIM. Selecteer Naar resource gaan zodra de implementatie is voltooid.
U ziet nu details van uw nieuwe SIM-resource.
Herhaal deze volledige stap voor alle andere VM's die u wilt inrichten.
SIM's inrichten met behulp van een JSON-bestand
Voer deze stap uit als u inrichtingswaarden voor uw SI's wilt invoeren met behulp van een JSON-bestand.
Selecteer Bladeren in SIM's aan de rechterkant toevoegen en selecteer vervolgens een van de JSON-bestanden die u hebt gemaakt of bewerkt in JSON-bestanden maken of bewerken.
Stel het simgroepveld in op een bestaande SIM-groep of selecteer Nieuwe maken om een nieuwe te maken.
Selecteer Toevoegen. Als de knop Toevoegen grijs wordt weergegeven, controleert u het JSON-bestand om te controleren of het correct is opgemaakt.
Azure Portal begint nu met het implementeren van de SIM's. Wanneer de implementatie is voltooid, selecteert u Ga naar de resourcegroep.
Selecteer de simgroepresource waaraan u uw SIM's hebt toegevoegd.
Controleer de lijst met VM's om ervoor te zorgen dat uw nieuwe VM's aanwezig zijn en correct zijn ingericht.
Als u meer dan 10.000 SIM's inricht, herhaalt u dit proces voor elk JSON-bestand.
Volgende stappen
- Als u de toewijzing van vaste IP-adressen voor uw pakketkernexemplaren hebt geconfigureerd en u nog geen statische IP-adressen hebt toegewezen aan de VM's die u hebt ingericht, kunt u dit doen door de stappen in Statische IP-adressen toewijzen te volgen.
- Schakel indien nodig SUPI-verberging in.
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort: Gedurende 2024 worden GitHub Issues uitgefaseerd als het feedbackmechanisme voor inhoud. Dit wordt vervangen door een nieuw feedbacksysteem. Ga voor meer informatie naar:Feedback verzenden en bekijken voor