Quickstart: Een privé mobiel netwerk en een site implementeren - ARM-sjabloon

Azure Private 5G Core is een Azure-cloudservice voor het implementeren en beheren van 5G-kernnetwerkfuncties op een Azure Stack Edge-apparaat, als onderdeel van een on-premises privé mobiel netwerk voor ondernemingen. In deze quickstart wordt beschreven hoe u een ARM-sjabloon (Azure Resource Manager) gebruikt om het volgende te implementeren.

• Een particulier mobiel netwerk.
• Een site.
• De standaardservice en allow-all SIM-beleid (zoals beschreven in standaardservice en allow-all SIM-beleid).
• Optioneel, een of meer SIM's en een SIM-groep.

Een Azure Resource Manager-sjabloon is een JSON-bestand (JavaScript Object Notation) dat de infrastructuur en configuratie voor uw project definieert. Voor de sjabloon is declaratieve syntaxis vereist. U beschrijft de beoogde implementatie zonder de reeks programmeeropdrachten te schrijven om de implementatie te maken.

Als uw omgeving voldoet aan de vereisten en u benkend bent met het gebruik van ARM-sjablonen, selecteert u de knop Implementeren naar Azure. De sjabloon wordt in Azure Portal geopend.

Vereisten

• Voltooi de vereiste taken voor het implementeren van een particulier mobiel netwerk en commissie het AKS-cluster.
• Zorg ervoor dat u zich kunt aanmelden bij Azure Portal met behulp van een account met toegang tot het actieve abonnement dat u hebt geïdentificeerd in Voltooi de vereiste taken voor het implementeren van een privé mobiel netwerk. Dit account moet de ingebouwde rol Inzender of Eigenaar hebben voor het abonnementsbereik.
• Verzamel de vereiste informatie voor het implementeren van een privé mobiel netwerk. Als u SIM's wilt inrichten, moet u een JSON-bestand voorbereiden met uw SIM-gegevens, zoals beschreven in de JSON-bestandsindeling voor het inrichten van SIM's.
• Identificeer de namen van de interfaces die overeenkomen met poort 5 en 6 op het Azure Stack Edge Pro-apparaat op de site.
• Verzamel de vereiste informatie voor een site.
• Raadpleeg de releaseopmerkingen voor de huidige versie van pakketkern en of deze wordt ondersteund door de versie waarop uw Azure Stack Edge (ASE) momenteel wordt uitgevoerd. Als uw ASE-versie niet compatibel is met de nieuwste pakketkern, werkt u uw GPU van Azure Stack Edge Pro bij.

De sjabloon controleren

De sjabloon die in deze quickstart wordt gebruikt, komt uit Azure-snelstartsjablonen. De sjabloon voor dit artikel is te lang om hier weer te geven. Als u de sjabloon wilt bekijken, raadpleegt u azuredeploy.json.

De volgende Azure-resources worden gedefinieerd in de sjabloon.

• Microsoft.MobileNetwork/mobileNetworks/dataNetworks: een resource die een gegevensnetwerk vertegenwoordigt.
• Microsoft.MobileNetwork/mobileNetworks/slices: een resource die een netwerksegment vertegenwoordigt.
• Microsoft.MobileNetwork/mobileNetworks/services: een resource die een service vertegenwoordigt.
• Microsoft.MobileNetwork/mobileNetworks/simPolicies: een resource die een SIM-beleid vertegenwoordigt.
• Microsoft.MobileNetwork/mobileNetworks/sites: een resource die uw site als geheel vertegenwoordigt.
• Microsoft.MobileNetwork/packetCoreControlPlanes/packetCoreDataPlanes/attachedDataNetworks: een resource die configuratie biedt voor de verbinding van het pakketkernexemplaren met een gegevensnetwerk.
• Microsoft.MobileNetwork/packetCoreControlPlanes/packetCoreDataPlanes: een resource die configuratie biedt voor de netwerkfuncties van het pakketkernexemplaren, inclusief IP-configuratie voor de interface van het gebruikersvlak in het toegangsnetwerk.
• Microsoft.MobileNetwork/packetCoreControlPlanes: een resource die configuratie biedt voor de netwerkfuncties van het besturingsvlak van het pakketkernexemplaren, inclusief IP-configuratie voor de interface van het besturingsvlak in het toegangsnetwerk.
• Microsoft.MobileNetwork/mobileNetworks: een resource die het particuliere mobiele netwerk als geheel vertegenwoordigt.
• Microsoft.MobileNetwork/simGroups: een resource die een SIM-groep vertegenwoordigt.
• Microsoft.MobileNetwork/simGroups/sims: een resource die een fysieke SIM of eSIM vertegenwoordigt.

De sjabloon implementeren

1. Selecteer de volgende koppeling om u aan te melden bij Azure en open een sjabloon.

   

2. Selecteer of voer de volgende waarden in, met behulp van de informatie die u hebt opgehaald in Vereisten.

   Veld	Waarde
   Abonnement	Selecteer het Azure-abonnement dat u wilt gebruiken om uw privé-mobiele netwerk te maken.
   Resourcegroep	Een nieuwe resourcegroep maken.
   Regio	Selecteer de regio waarin u het privé-mobiele netwerk implementeert.
   Location	Laat dit veld ongewijzigd.
   Naam van mobiel netwerk	Voer een naam in voor het privé-mobiele netwerk.
   Landcode voor mobiele apparaten	Voer de landcode voor mobiele apparaten in voor het privénetwerk.
   Mobiele netwerkcode	Voer de code van het mobiele netwerk in voor het privénetwerk.
   Sitenaam	Voer een naam in voor uw site.
   Servicenaam	Laat dit veld ongewijzigd.
   Sim Policy Name	Laat dit veld ongewijzigd.
   Segmentnaam	Laat dit veld ongewijzigd.
   Sim-groepsnaam	Als u SIM's wilt inrichten, voert u de naam in van de SIM-groep waaraan de SIM's worden toegevoegd. Laat dit veld anders leeg.
   Sim-resources	Als u SIM's wilt inrichten, plakt u de inhoud van het JSON-bestand met uw SIM-gegevens. Laat dit veld anders ongewijzigd.
   Azure Stack Edge-apparaat	Voer de resource-id van de Azure Stack Edge-resource in de site in.
   Naam van toegangsinterface voor besturingsvlak	Voer de naam van het virtuele netwerk in op poort 5 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het besturingsvlak in het toegangsnetwerk. Voor 5G is deze interface de N2-interface; voor 4G is het de S1-MME-interface; voor gecombineerde 4G en 5G is het de N2/S1-MME-interface.
   Ip-adres voor toegang tot besturingsvlak	Voer het IP-adres in voor de interface van het besturingsvlak in het toegangsnetwerk. Opmerking: zorg ervoor dat het N2 IP-adres dat hier is opgegeven overeenkomt met het N2-adres dat is geconfigureerd in de ASE-portal.
   Naam van gebruikersvlaktoegangsinterface	Voer de naam van het virtuele netwerk in op poort 5 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het gebruikersvlak in het toegangsnetwerk. Voor 5G is deze interface de N3-interface; voor 4G is het de S1-U-interface; voor gecombineerde 4G en 5G is het de N3/S1-U-interface.
   Naam van gegevensinterface van gebruikersvlak	Voer de naam van het virtuele netwerk in op poort 6 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het gebruikersvlak in het gegevensnetwerk. Voor 5G is deze interface de N6-interface; voor 4G is het de SGi-interface; voor gecombineerde 4G en 5G is het de N6/SGi-interface.
   Adresgroepvoorvoegsel gebruikersapparatuur	Voer het netwerkadres in van het subnet waaruit dynamische IP-adressen moeten worden toegewezen aan gebruikersapparatuur (UE's) in CIDR-notatie. U kunt dit weglaten als u dynamische IP-adrestoewijzing niet wilt ondersteunen.
   Voorvoegsel van statische adresgroep van gebruikersapparatuur	Voer het netwerkadres in van het subnet waaruit statische IP-adressen moeten worden toegewezen aan gebruikersapparatuur (UE's) in CIDR-notatie. U kunt dit weglaten als u geen ondersteuning wilt bieden voor statische IP-adrestoewijzing.
   Naam van gegevensnetwerk	Voer de naam van het gegevensnetwerk in.
   Kernnetwerktechnologie	Voer 5GC in voor 5G, EPC voor 4G of EPC + 5GC voor gecombineerde 4G en 5G.
   Napt ingeschakeld	Stel dit veld in, afhankelijk van of netwerkadres en poortomzetting (NAPT) moet worden ingeschakeld voor het gegevensnetwerk.
   Dns-adressen	Voer de DNS-serveradressen in. U moet dit alleen weglaten als u de UEs niet nodig hebt om DNS-omzetting uit te voeren, of als alle UE's in het netwerk hun eigen lokaal geconfigureerde DNS-servers gebruiken.
   Aangepaste locatie	Voer de resource-id in van de aangepaste locatie die is gericht op het Azure Kubernetes Service-cluster in Azure Stack HCI (AKS-HCI) op het Azure Stack Edge Pro-apparaat op de site.

2. Selecteer of voer de volgende waarden in, met behulp van de informatie die u hebt opgehaald in Vereisten.

   Veld	Waarde
   Abonnement	Selecteer het Azure-abonnement dat u wilt gebruiken om uw privé-mobiele netwerk te maken.
   Resourcegroep	Een nieuwe resourcegroep maken.
   Regio	Selecteer de regio waarin u het privé-mobiele netwerk implementeert.
   Location	Laat dit veld ongewijzigd.
   Naam van mobiel netwerk	Voer een naam in voor het privé-mobiele netwerk.
   Landcode voor mobiele apparaten	Voer de landcode voor mobiele apparaten in voor het privénetwerk.
   Mobiele netwerkcode	Voer de code van het mobiele netwerk in voor het privénetwerk.
   Sitenaam	Voer een naam in voor uw site.
   Servicenaam	Laat dit veld ongewijzigd.
   Sim Policy Name	Laat dit veld ongewijzigd.
   Segmentnaam	Laat dit veld ongewijzigd.
   Sim-groepsnaam	Als u SIM's wilt inrichten, voert u de naam in van de SIM-groep waaraan de SIM's worden toegevoegd. Laat dit veld anders leeg.
   Sim-resources	Als u SIM's wilt inrichten, plakt u de inhoud van het JSON-bestand met uw SIM-gegevens. Laat dit veld anders ongewijzigd.
   Azure Stack Edge-apparaat	Voer de resource-id van de Azure Stack Edge-resource in de site in.
   Naam van toegangsinterface voor besturingsvlak	Voer de naam van het virtuele netwerk in op poort 3 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het besturingsvlak in het toegangsnetwerk. Voor 5G is deze interface de N2-interface; voor 4G is het de S1-MME-interface; voor gecombineerde 4G en 5G is het de N2/S1-MME-interface.
   Ip-adres voor toegang tot besturingsvlak	Voer het IP-adres in voor de interface van het besturingsvlak in het toegangsnetwerk. Opmerking: zorg ervoor dat het N2 IP-adres dat hier is opgegeven overeenkomt met het N2-adres dat is geconfigureerd in de ASE-portal.
   Naam van gebruikersvlaktoegangsinterface	Voer de naam van het virtuele netwerk in op poort 3 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het gebruikersvlak in het toegangsnetwerk. Voor 5G is deze interface de N3-interface; voor 4G is het de S1-U-interface; voor gecombineerde 4G en 5G is het de N3/S1-U-interface.
   Naam van gegevensinterface van gebruikersvlak	Voer de naam van het virtuele netwerk in op poort 4 op uw Azure Stack Edge Pro-apparaat dat overeenkomt met de interface van het gebruikersvlak in het gegevensnetwerk. Voor 5G is deze interface de N6-interface; voor 4G is het de SGi-interface; voor gecombineerde 4G en 5G is het de N6/SGi-interface.
   Adresgroepvoorvoegsel gebruikersapparatuur	Voer het netwerkadres in van het subnet waaruit dynamische IP-adressen moeten worden toegewezen aan gebruikersapparatuur (UE's) in CIDR-notatie. U kunt dit weglaten als u dynamische IP-adrestoewijzing niet wilt ondersteunen.
   Voorvoegsel van statische adresgroep van gebruikersapparatuur	Voer het netwerkadres in van het subnet waaruit statische IP-adressen moeten worden toegewezen aan gebruikersapparatuur (UE's) in CIDR-notatie. U kunt dit weglaten als u geen ondersteuning wilt bieden voor statische IP-adrestoewijzing.
   Naam van gegevensnetwerk	Voer de naam van het gegevensnetwerk in.
   Kernnetwerktechnologie	Voer 5GC in voor 5G, EPC voor 4G of EPC + 5GC voor gecombineerde 4G en 5G.
   Napt ingeschakeld	Stel dit veld in, afhankelijk van of netwerkadres en poortomzetting (NAPT) moet worden ingeschakeld voor het gegevensnetwerk.
   Dns-adressen	Voer de DNS-serveradressen in. U moet dit alleen weglaten als u de UEs niet nodig hebt om DNS-omzetting uit te voeren, of als alle UE's in het netwerk hun eigen lokaal geconfigureerde DNS-servers gebruiken.
   Aangepaste locatie	Voer de resource-id in van de aangepaste locatie die is gericht op het Azure Kubernetes Service-cluster in Azure Stack HCI (AKS-HCI) op het Azure Stack Edge Pro-apparaat op de site.

3. Selecteer Controleren + maken.

4. Azure valideert nu de configuratiewaarden die u hebt ingevoerd. Er wordt een bericht weergegeven waarin wordt aangegeven dat uw waarden zijn gevalideerd.

   Als de validatie mislukt, ziet u een foutbericht en worden de tabbladen Configuratie met de ongeldige configuratie gemarkeerd. Selecteer de gemarkeerde tabbladen en gebruik de foutberichten om ongeldige configuratie te corrigeren voordat u terugkeert naar het tabblad Controleren en maken .

5. Zodra uw configuratie is gevalideerd, kunt u Maken selecteren om de resources te implementeren. In Azure Portal wordt een bevestigingsscherm weergegeven wanneer de implementatie is voltooid.

Geïmplementeerde resources bekijken

1. Selecteer In het bevestigingsscherm de optie Ga naar de resourcegroep.

   

2. Controleer of de volgende resources zijn gemaakt in de resourcegroep.

   • Een mobile network-resource die het particuliere mobiele netwerk als geheel vertegenwoordigt.
   • Een segmentresource die een netwerksegment vertegenwoordigt.
   • Een gegevensnetwerkresource die een gegevensnetwerk vertegenwoordigt.
   • Een resource voor een mobiele netwerksite die de site als geheel vertegenwoordigt.
   • Een pakketkernbeheervlakresource die de besturingsvlakfunctie van het pakketkernexemplaren op de site vertegenwoordigt.
   • Een pakketkerngegevensvlakresource die de gegevensvlakfunctie van het pakketkernexemplaren in de site vertegenwoordigt.
   • Een gekoppelde gegevensnetwerkresource die de weergave van het gegevensnetwerk van de site weergeeft.
   • Een serviceresource die de standaardservice vertegenwoordigt.
   • Een SIM-beleidsresource voor het toestaan van alle SIM-beleid.
   • Een SIM-groepsresource (als u EEN SIM hebt ingericht).

   

Resources opschonen

Als u de implementatie niet wilt behouden, verwijdert u de resourcegroep.

Volgende stappen

Als u uw implementatie hebt bewaard, kunt u beginnen met het ontwerpen van beleidsbeheer om te bepalen hoe uw mobiele privénetwerk verkeer verwerkt, of u kunt meer sites toevoegen aan uw mobiele privénetwerk.

• Meer informatie over het ontwerpen van de configuratie van beleidsbeheer voor uw privé-mobiele netwerk
• De vereiste informatie voor een site verzamelen