Share via

Nieuwe SIM's inrichten voor Azure Private 5G Core - Azure Portal

  • Artikel

SIM-resources vertegenwoordigen fysieke SIM's of eSI's die worden gebruikt door gebruikersapparatuur (UE's) die worden geleverd door het particuliere mobiele netwerk. In deze handleiding richten we nieuwe SIM's in voor een bestaand privé mobiel netwerk.

Vereisten

  • Zorg ervoor dat u zich kunt aanmelden bij Azure Portal met behulp van een account met toegang tot het actieve abonnement dat u hebt geïdentificeerd in Voltooi de vereiste taken voor het implementeren van een privé mobiel netwerk. Dit account moet de ingebouwde rol Inzender hebben voor het abonnementsbereik.

  • Identificeer de naam van de mobiele netwerkresource die overeenkomt met uw privénetwerk.

  • Bepaal welke methode u gaat gebruiken om SIM's in te richten. U kunt kiezen uit de volgende opties:

    • Handmatig elke inrichtingswaarde invoeren in velden in Azure Portal. Deze optie is het beste als u een paar VM's inricht.

    • Het importeren van een of meer JSON-bestanden met waarden voor maximaal 10.000 SIM-resources elk. Deze optie is het beste als u een groot aantal VM's inricht. U hebt een goede JSON-editor nodig als u deze optie wilt gebruiken.

    • Het importeren van een versleuteld JSON-bestand met waarden voor een of meer SIM-resources die worden geleverd door geselecteerde partnerleveranciers. Deze optie is vereist voor alle door de leverancier geleverde SIM's. U hebt een goede JSON-editor nodig als u velden in het versleutelde JSON-bestand wilt bewerken wanneer u deze optie gebruikt.

  • Kies de SIM-groep waaraan u uw SIM's wilt toevoegen. U kunt een nieuwe SIM-groep maken bij het inrichten van uw SIM's of u kunt een bestaande SIM-groep kiezen. Zie Sim-groepen beheren - Azure Portal voor informatie over het weergeven van uw bestaande SIM-groepen.

    • Als u handmatig inrichtingswaarden invoert, voegt u elke SIM afzonderlijk toe aan een SIM-groep.

    • Als u een of meer JSON- of versleutelde JSON-bestanden gebruikt, worden alle SIM's in hetzelfde JSON-bestand toegevoegd aan dezelfde SIM-groep.

  • Bepaal voor elke sim die u wilt inrichten of u een SIM-beleid wilt toewijzen. Als u dit doet, moet u de relevante SIM-beleidsregels al hebben gemaakt met behulp van de instructies in Een SIM-beleid configureren - Azure Portal. VM's hebben geen toegang tot uw persoonlijke mobiele netwerk, tenzij ze een toegewezen SIM-beleid hebben.

    • Als u handmatig inrichtingswaarden invoert, hebt u de naam van het SIM-beleid nodig.

    • Als u een of meer JSON- of versleutelde JSON-bestanden gebruikt, hebt u de volledige resource-id van het SIM-beleid nodig. U kunt dit verzamelen door naar de SIM Policy-resource te navigeren, JSON-weergave te selecteren en de inhoud van het veld Resource-id te kopiëren.

Verzamel de vereiste gegevens voor uw SIM's

Om te beginnen verzamelt u de waarden in de volgende tabel voor elke sim die u wilt inrichten.

Weergegeven als Veldnaam in Azure Portal JSON-parameternaam
SIM-naam. De SIM-naam mag alleen alfanumerieke tekens, streepjes en onderstrepingstekens bevatten. SIM-naam simName
Het Integrated Circuit Card Identification Number (ICCID). De ICCID identificeert een specifieke fysieke sim of eSIM en bevat informatie over het land/de regio van de SIM en de verlener. De ICCID is een unieke numerieke waarde tussen 19 en 20 cijfers, beginnend met 89. ICCID integratedCircuitCardIdentifier
De internationale identiteit van mobiele abonnees (IMSI). De IMSI is een uniek getal (meestal 15 cijfers) waarmee een apparaat of gebruiker in een mobiel netwerk wordt geïdentificeerd. IMSI internationalMobileSubscriberIdentity
De verificatiesleutel (Ki). De Ki is een unieke 128-bits waarde die door een operator aan de SIM is toegewezen en wordt gebruikt met de afgeleide operatorcode (OPc) om een gebruiker te verifiëren. Het moet een tekenreeks van 32 tekens zijn, die alleen hexadecimale tekens bevat. Ki authenticationKey
De afgeleide operatorcode (OPc). De OPc is afkomstig van de SIM Ki en de operatorcode van het netwerk (OP). Het pakketkernexemplaren gebruiken om een gebruiker te verifiëren met behulp van een algoritme op basis van standaarden. De OPc moet een tekenreeks van 32 tekens zijn die alleen hexadecimale tekens bevat. Opc operatorKeyCode
Het type apparaat dat deze SIM gebruikt. Deze waarde is een optionele vrije tekenreeks. U kunt dit gebruiken om eenvoudig apparaattypen te identificeren met behulp van het particuliere mobiele netwerk van het bedrijf. Apparaattype deviceType
Het SIM-beleid dat moet worden toegewezen aan de SIM. Dit is optioneel, maar uw SIM's kunnen het privé-mobiele netwerk niet gebruiken zonder een toegewezen SIM-beleid. SIM-beleid simPolicyId

De vereiste informatie verzamelen voor het toewijzen van statische IP-adressen

U hoeft deze stap alleen te voltooien als alle volgende van toepassing zijn:

  • U gebruikt een of meer JSON-bestanden om uw VM's in te richten.
  • U hebt de toewijzing van vaste IP-adressen geconfigureerd voor uw pakketkernexemplaren.
  • U wilt statische IP-adressen toewijzen aan de VM's tijdens de SIM-inrichting.

Verzamel de waarden in de volgende tabel voor elke sim die u wilt inrichten. Als uw privénetwerk meerdere gegevensnetwerken heeft en u een ander statisch IP-adres voor elk gegevensnetwerk aan deze SIM wilt toewijzen, verzamelt u de waarden voor elk IP-adres.

Elk IP-adres moet afkomstig zijn van de pool die u hebt toegewezen voor de toewijzing van vaste IP-adressen bij het maken van het relevante gegevensnetwerk, zoals beschreven in gegevensnetwerkwaarden verzamelen. Zie IP-adresgroepen gebruikersapparatuur (UE) toewijzen voor meer informatie.

Weergegeven als Veldnaam in Azure Portal Naam van JSON-bestandsparameter
Het gegevensnetwerk dat door de SIM wordt gebruikt. Niet van toepassing. staticIpConfiguration.attachedDataNetworkId
Het netwerksegment dat door de SIM wordt gebruikt. Niet van toepassing. staticIpConfiguration.sliceId
Het statische IP-adres dat moet worden toegewezen aan de SIM. Niet van toepassing. staticIpConfiguration.staticIpAddress

JSON-bestanden maken of bewerken

Voer deze stap alleen uit als u hebt besloten in vereisten voor het gebruik van JSON-bestanden of een versleuteld JSON-bestand dat wordt geleverd door een SIM-leverancier om uw SIM's in te richten. Anders kunt u doorgaan met het inrichten van de VM's in Azure Portal.

Bereid de bestanden voor met behulp van de gegevens die u hebt verzameld voor uw SIM's in Verzamel de vereiste informatie voor uw VM's. In de onderstaande voorbeelden ziet u de vereiste indeling.

Notitie

BulkSIM-inrichting is beperkt tot 10.000 SIM's per bestand.

Tekst-SIM's zonder opmaak

Gebruik het volgende voorbeeld als u vm's met tekst zonder opmaak maakt. Het bevat de parameters die vereist zijn voor het inrichten van twee niet-versleutelde SIM's (SIM1 en SIM2). Als u nu geen SIM-beleid of statisch IP-adres wilt toewijzen, kunt u de simPolicyId en/of staticIpConfiguration parameters verwijderen.

[
  {
    "simName": "SIM1",
    "integratedCircuitCardIdentifier": "8912345678901234566",
    "internationalMobileSubscriberIdentity": "001019990010001",
    "authenticationKey": "00112233445566778899AABBCCDDEEFF",
    "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
    "deviceType": "Cellphone",
    "simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/ mobileNetworks/contoso-network/simPolicies/SimPolicy1",
    "staticIpConfiguration": [
      {
        "attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
        "sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
        "staticIpAddress": "10.4.0.1"
      }
    ]
  },
  {
    "simName": "SIM2",
    "integratedCircuitCardIdentifier": "8922345678901234567",
    "internationalMobileSubscriberIdentity": "001019990010002",
    "authenticationKey": "11112233445566778899AABBCCDDEEFF",
    "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
    "deviceType": "Sensor",
    "simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/mobileNetworks/contoso-network/simPolicies/SimPolicy2",
    "staticIpConfiguration": [
      {
        "attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
        "sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
        "staticIpAddress": "10.4.0.2"
      }
    ]
  }
]

Versleutelde SIM's

Als u een versleuteld JSON-bestand bewerkt dat wordt geleverd door een partnersimleverancier, gebruikt u het volgende voorbeeld. Het bevat de parameters die vereist zijn voor het inrichten van twee versleutelde SIM's (SIM1 en SIM2). Als u nu geen SIM-beleid of statisch IP-adres wilt toewijzen, kunt u de simPolicy en/of staticIpConfiguration parameters verwijderen.

{
  "version": 1,
  "azureKeyIdentifier": 1,
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14",
  "encryptedTransportKey": "0EBAE5E2D31A1BE48495F6DCA65983EEAE6BA6B75A92040562EAD84079BF701CBD3BB1602DB74E85921184820B78A02EC709951195DC87E44481FDB6B826DF775E29B7073644EA66649A14B6CA6B0EE75DE8B4A8D0D5186319E37FBF165A691E607CFF8B65F3E5E9D448049704DE4EA047101ADA4554A543F405B447B8DB687C0B7624E62515445F3E887B3328AA555540D9959752C985490586EF06681501A89594E28F98BF66F179FE3F1D2EE13C69BC42C30A8D3DC6898B8160FC66CDDEE164760F27B68A07BA4C4AE5AFFEA45EE8342E1CA8470150ED6AF4215CEF173418E60E2B1DF4A8C2AE6F0C9A291F5D185ECAD0D94D48EFD06570A0C1AE27D5EC20",
  "signedTransportKey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
  "sims": [
    {
      "name": "SIM 1",
      "properties": {
        "deviceType": "Sensor",
        "integratedCircuitCardIdentifier": "8922345678901234567",
        "internationalMobileSubscriberIdentity": "001019990010002",
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
        "simPolicy": {
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
        },
        "staticIpConfiguration": [
          {
            "attachedDataNetwork": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
            },
            "slice": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
            },
            "staticIp": {
              "ipv4Address": "10.4.0.1"
            }
          }
        ]
      }
    },
    {
      "name": "SIM 2",
      "properties": {
        "deviceType": "Cellphone",
        "integratedCircuitCardIdentifier": "1234545678907456123",
        "internationalMobileSubscriberIdentity": "001019990010003",
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
        "simPolicy": {
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
        },
        "staticIpConfiguration": [
          {
            "attachedDataNetwork": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
            },
            "slice": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
            },
            "staticIp": {
              "ipv4Address": "10.4.0.2"
            }
          }
        ]
      }
    }
  ]
}

Beginnen met het inrichten van de VM's in Azure Portal

U begint nu met het sim-inrichtingsproces via Azure Portal.

  1. Meld u aan bij het Azure-portaal.

  2. Zoek en selecteer de resource Mobile Network die het privé-mobiele netwerk vertegenwoordigt waarvoor u SIM's wilt inrichten.

    Schermopname van Azure Portal. Hier ziet u de resultaten van een zoekopdracht naar een resource voor een mobiel netwerk.

  3. Selecteer SIM's beheren.

    Schermopname van Azure Portal met de knop SIM's weergeven in een resource voor mobiel netwerk.

  4. Selecteer Maken en selecteer vervolgens de gekozen inrichtingsmethode in de opties die worden weergegeven.

    Schermopname van Azure Portal met de knop Maken en de bijbehorende opties: J S O N uploaden vanuit bestand en handmatig toevoegen.

Een sim handmatig inrichten

Voer deze stap uit als u inrichtingswaarden voor uw SI's rechtstreeks in Azure Portal wilt invoeren. Anders gaat u verder met het inrichten van VM's met behulp van een JSON-bestand.

  1. Gebruik in Add SIMs aan de rechterkant de gegevens die u hebt verzameld in Collect the required information for your SIMs to fill the fields for one of the SIMs you want to provision. U kunt simbeleid instellen op Geen als u op dit moment geen SIM-beleid wilt toewijzen aan de SIM.

  2. Stel het simgroepveld in op een bestaande SIM-groep of selecteer Nieuwe maken om een nieuwe te maken.

  3. Selecteer Toevoegen.

  4. Azure Portal begint nu met het implementeren van de SIM. Selecteer Naar resource gaan zodra de implementatie is voltooid.

    Schermopname van Azure Portal met een voltooide implementatie van een SIM-resource en de knop Ga naar resource.

  5. U ziet nu details van uw nieuwe SIM-resource.

    Schermopname van Azure Portal met de configuratie van een nieuwe SIM-resource.

  6. Herhaal deze volledige stap voor alle andere VM's die u wilt inrichten.

SIM's inrichten met behulp van een JSON-bestand

Voer deze stap uit als u inrichtingswaarden voor uw SI's wilt invoeren met behulp van een JSON-bestand.

  1. Selecteer Bladeren in SIM's aan de rechterkant toevoegen en selecteer vervolgens een van de JSON-bestanden die u hebt gemaakt of bewerkt in JSON-bestanden maken of bewerken.
    Schermopname van de weergave SIM's toevoegen. Het toont dat Encrypted is geselecteerd als het bestandstype, een JSON-bestand is geüpload en SIMGroup1 is geselecteerd als de SIM-groepsnaam.

  2. Stel het simgroepveld in op een bestaande SIM-groep of selecteer Nieuwe maken om een nieuwe te maken.

  3. Selecteer Toevoegen. Als de knop Toevoegen grijs wordt weergegeven, controleert u het JSON-bestand om te controleren of het correct is opgemaakt.

  4. Azure Portal begint nu met het implementeren van de SIM's. Wanneer de implementatie is voltooid, selecteert u Ga naar de resourcegroep.

    Schermopname van Azure Portal. Het toont een voltooide implementatie van SIM-resources via een J S O N-bestand en de knop Ga naar de resourcegroep.

  5. Selecteer de simgroepresource waaraan u uw SIM's hebt toegevoegd.

  6. Controleer de lijst met VM's om ervoor te zorgen dat uw nieuwe VM's aanwezig zijn en correct zijn ingericht.

    Schermopname van Azure Portal. Er wordt een lijst weergegeven met momenteel ingerichte SIM's voor een privé mobiel netwerk.

  7. Als u meer dan 10.000 SIM's inricht, herhaalt u dit proces voor elk JSON-bestand.

Volgende stappen

  • Als u de toewijzing van vaste IP-adressen voor uw pakketkernexemplaren hebt geconfigureerd en u nog geen statische IP-adressen hebt toegewezen aan de VM's die u hebt ingericht, kunt u dit doen door de stappen in Statische IP-adressen toewijzen te volgen.
  • Schakel indien nodig SUPI-verberging in.