Развертывание частной мобильной сети с помощью Azure Private 5G Core — портал Azure

Частные мобильные сети обеспечивают высокую производительность, низкую задержку и безопасное подключение для устройств Интернета вещей 5G. В этом руководстве вы будете использовать портал Azure для развертывания частной мобильной сети в соответствии с требованиями вашей организации.

Необходимые компоненты

Развертывание частной мобильной сети

На этом шаге вы создадите ресурс мобильной сети, представляющий частную мобильную сеть в целом. Вы также можете подготовить одну или несколько SIM и /или создать службу по умолчанию и политику allow-all SIM.

  1. Войдите на портал Azure.

  2. В строке поиска введите мобильные сети и выберите службу мобильных сетей из отображаемых результатов.

    Снимок экрана: портал Azure с поиском службы мобильных сетей.

  3. На странице "Мобильные сети" нажмите кнопку "Создать".

    Снимок экрана: портал Azure с кнопкой

  4. Используйте сведения, собранные в разделе "Сбор значений ресурсов частной мобильной сети", чтобы заполнить поля на вкладке "Основные сведения о конфигурации", а затем нажмите кнопку "Далее: SIMs >".

    Снимок экрана: портал Azure с вкладкой

  5. На вкладке конфигурации SIM выберите выбранный метод ввода, выбрав соответствующий параметр рядом с способом ввода данных SIM? Затем вы можете ввести данные, собранные в значениях группы SIM-карты и SIM-карты.

    • Если вы решили, что вы не хотите подготавливать какие-либо SIM на этом этапе, нажмите кнопку "Добавить SIM" позже.
    • При нажатии кнопки "Добавить" вручную новая кнопка "Добавить SIM- карту" появится в разделе "Ввод конфигураций профиля SIM". Выберите его, заполните поля правильными параметрами для первой sim-карты, которую вы хотите подготовить, и нажмите кнопку "Добавить SIM". Повторите этот процесс для каждой дополнительной SIM-карты, которую требуется подготовить.

    Снимок экрана: портал Azure с экраном добавления SIM-карты.

    • Если выбрать "Отправить JSON-файл", появится поле конфигураций профиля отправки SIM-карты. Используйте это поле для отправки выбранного JSON-файла.

    Снимок экрана: портал Azure с вкладкой конфигурации SIM.

    • Если выбрать файл Upload Encrypted JSON, появится следующее уведомление.

    Снимок экрана: портал Azure с уведомлением на вкладке конфигурации SIM: На данный момент вы не сможете отправить зашифрованные SIM в этой группе SIM. Однако вы сможете отправить зашифрованные SIM в разделе группы SIM, после создания указанной выше именованной группы SIM.

  6. Если вы подготавливаете SIM на этом этапе, вам потребуется выполнить следующие дополнительные действия.

    1. Если вы хотите использовать службу по умолчанию и политику разрешенных SIM-карт, задайте для него базовую политику разрешения, разрешить все sim-карты и назначить ее этим SIM?Да, а затем введите имя сети данных в поле имени сети данных, которое отображается.
    2. В разделе Ввод сведений о группе SIM задайте имя группы SIM для выбранной группы SIM, в которую будут добавлены ваши SIM.
    3. В разделе Ввод сведений о шифровании для группы SIM задайте тип шифрования для выбранного типа шифрования. После создания группы SIM невозможно изменить тип шифрования.
    4. Если вы выбрали ключи, управляемые клиентом (CMK), задайте URI ключа и назначаемое пользователем удостоверение для этой группы SIM-карт будет использоваться для шифрования.
  7. Выберите Review + create (Просмотреть и создать).

  8. Теперь Azure проверяет введенные вами значения конфигурации. Должно появиться сообщение о том, что значения прошли проверку.

    Снимок экрана: портал Azure с проверенной конфигурацией для частной мобильной сети.

    Если проверка завершается ошибкой, появится сообщение об ошибке, а вкладки конфигурации, содержащие недопустимую конфигурацию, будут помечены красными точками. Выберите помеченные вкладки и используйте сообщения об ошибках, чтобы исправить недопустимую конфигурацию, прежде чем вернуться на вкладку "Просмотр и создание ".

  9. После проверки конфигурации выберите "Создать ", чтобы создать мобильную сеть, срез и все ресурсы SIM-карты.

  10. Теперь портал Azure развернет ресурсы в выбранной группе ресурсов. После завершения развертывания отобразится следующий экран подтверждения.

    Снимок экрана: портал Azure. В нем показано подтверждение успешного создания частной мобильной сети.

  11. Выберите "Перейти к группе ресурсов", а затем проверка, что новая группа ресурсов содержит правильные ресурсы мобильной сети и среза. Он также может содержать следующие параметры в зависимости от выбора, который вы сделали во время процедуры.

    • Ресурс группы SIM (если вы подготовили SIM).
    • Ресурсы службы, политики SIM и сети данных (если вы решили использовать службу по умолчанию и политику всех SIM-карт).

    Снимок экрана: портал Azure с группой ресурсов, содержащей мобильные сети, SIM-карты, группу SIM, службу, политику SIM, сеть данных и ресурсы среза.

Изменение частной мобильной сети

Вы можете изменить идентификатор общедоступной мобильной сети (PLMN), включающий код мобильной страны (MCC) и код мобильной сети (MNC), используя кнопку "Изменить мобильную сеть " на ресурсе мобильной сети .

  1. Войдите на портал Azure.

  2. Найдите и выберите ресурс мобильной сети , представляющий частную мобильную сеть.

  3. Выберите " Изменить мобильную сеть".

    Снимок экрана: портал Azure с кнопкой изменения мобильной сети.

  4. При необходимости обновите MCC и(или) MNC.

  5. Нажмите кнопку Изменить.

  6. Переустановите ядро пакета, чтобы применить это изменение. Если у вас есть несколько ядер пакетов в этой мобильной сети, вам потребуется переустановить все из них.

Следующие шаги

Вы можете приступить к разработке управления политикой, чтобы определить способ обработки трафика частной мобильной сети, создания дополнительных срезов сети, включения скрытия SUPI или добавления сайтов в частную мобильную сеть.