Pré-requisitos de implantação
Antes de criar uma rede móvel privada, conclua as seguintes tarefas:
Encomende e configure o(s) seu(s) dispositivo(s) do Azure Stack Edge Pro: Siga a lista de verificação para encomendar e registar o seu dispositivo ASE na nuvem do Azure. Para a configuração do ASE, consulte Preparar para implantar uma rede móvel privada - Azure Private 5G Core Preview | Microsoft Learn.
Criar Assinatura: você deve seguir o procedimento padrão do Azure para criar uma assinatura. Certifique-se de que tem acesso ao nível do contribuidor a esta subscrição do Azure navegando para Subscrições Domésticas > > Os seus fornecedores de recursos de subscrição > no portal do Azure. Registe o fornecedor de recursos de Rede Móvel (Microsoft.MobileNetwork) para a sua subscrição, conforme descrito em Fornecedores e tipos de recursos do Azure.
Nota
Uma única assinatura pode ser usada para várias redes móveis (por exemplo: cada uma em seu próprio grupo de recursos).
Escolha o tipo de núcleo do pacote: Cada local na rede móvel privada deve fornecer cobertura para equipamentos de usuário 5G ou 4G (UEs).
Nota
O Azure Private 5G Core liga-se a qualquer rádio autónomo 5G padrão através de interfaces padrão N1/N2/N3. As funções da rede principal 5G cumprem as especificações 3GPP.
Alocar endereços de sub-rede e IP: o Azure Private 5G Core requer uma rede de gerenciamento, uma rede de acesso e uma ou mais redes de dados. Estas redes podem fazer parte da mesma rede maior ou podem ser separadas. A abordagem que você usa depende dos seus requisitos de separação de tráfego. Para cada uma dessas redes, aloque uma sub-rede e identifique os endereços IP listados. Se você estiver implantando vários sites, precisará coletar essas informações para cada site.
Alocar pools de endereços IP de equipamento de usuário (UE): o Azure Private 5G Core dá suporte aos seguintes métodos de alocação de endereços IP para UEs:
- Dinâmico: A alocação dinâmica de endereços IP atribui automaticamente um novo endereço IP à UE cada vez que esta se liga à rede móvel privada.
- Estático: A atribuição de endereços IP estáticos garante que a UE recebe o mesmo endereço IP sempre que se liga à rede móvel privada. Isso é útil quando você deseja que os aplicativos de Internet das Coisas (IoT) sejam capazes de se conectar consistentemente ao mesmo dispositivo. Por exemplo, você pode configurar um aplicativo de análise de vídeo com os endereços IP das câmeras que fornecem fluxos de vídeo. Se essas câmeras tiverem endereços IP estáticos, você não precisará reconfigurar o aplicativo de análise de vídeo com novos endereços IP cada vez que as câmeras forem reiniciadas. Você alocará endereços IP estáticos para a UE como parte do provisionamento de seu SIM.
Configurar servidores DNS (Sistema de Nomes de Domínio): o DNS permite a tradução entre nomes de domínio legíveis por humanos e os endereços IP legíveis por máquina associados.
Nota
Se você não configurar servidores DNS para uma rede de dados, todas as UEs que usam essa rede não poderão resolver nomes de domínio.
Dependendo dos seus requisitos, você tem as seguintes opções para configurar um servidor DNS para sua rede de dados:
- Se você precisar das UEs conectadas a essa rede de dados para resolver nomes de domínio, deverá configurar um ou mais servidores DNS. Você deve usar um servidor DNS privado se precisar de resolução DNS de nomes de host internos. Se estiver apenas a fornecer acesso à Internet a nomes DNS públicos, pode utilizar um servidor DNS público ou privado.
- Se você não precisar que as UEs executem a resolução DNS ou se todas as UEs na rede usarem seus próprios servidores DNS configurados localmente (em vez dos servidores DNS sinalizados para eles pelo núcleo do pacote), você poderá omitir essa configuração.
- Configurar as portas necessárias para o acesso local: configure as portas necessárias para abrir o acesso local do Azure Private 5G Core. Isso inclui gerenciamento local, acesso e sinalização do plano de controle. Certifique-se de abrir as portas relevantes para permitir o tráfego de entrada da VM de acesso remoto para a interface do usuário local do ASE, cluster do Serviço Kubernetes do Azure (AKS) e painel do Grafana.
Para garantir a conectividade bem-sucedida de toda a infraestrutura ASE e Azure Private 5G Core aos serviços do Azure, recomendamos configurar um firewall para permitir todo o tráfego de saída.
Se não quiser permitir todo o tráfego de saída, terá de configurar a firewall com os endereços IP específicos dos serviços do Azure e as URLs. Entre em contato com o Suporte da Microsoft para obter a lista de detalhes de URL e endereço IP específicos dos serviços do Azure.
Você deve configurá-los além das portas necessárias para o Azure Stack Edge (ASE).
Além do software principal 5G, você precisará comprar o seguinte para concluir sua solução:
- SIMs e RANs: O ecossistema de parceiros privados 5G Core confiáveis pode fornecer esses componentes.
- Azure Stack Edge Pro SKU: Você precisará comprar esse hardware da Microsoft por meio do Azure.
Quando estiver pronto para a implantação, você poderá usar o portal do Azure para concluir as seguintes tarefas de implantação:
- Crie uma rede móvel.
- Crie um site.
- Configure serviços e políticas de SIM.