Özel mobil ağ dağıtmak için gerekli bilgileri toplama
Bu nasıl yapılır kılavuzu, Azure Özel 5G Core aracılığıyla özel bir mobil ağ dağıtmak için ihtiyacınız olan bilgileri toplama işleminde size yol gösterir.
- Bu bilgileri, Azure portalı aracılığıyla özel bir mobil ağ dağıtmak için kullanabilirsiniz.
- Alternatif olarak, bir Azure Resource Manager şablonu (ARM şablonu) kullanarak tek bir siteyle hızlı bir şekilde özel bir mobil ağ dağıtmak için bu bilgileri kullanabilirsiniz. Bu durumda, siteyle ilgili bilgileri de toplamanız gerekir.
Önkoşullar
Özel bir mobil ağ dağıtmak için önkoşul görevlerini tamamlama bölümünde yer alan tüm adımları tamamlamış olmanız gerekir.
Mobil ağ kaynak değerlerini toplama
Özel mobil ağınızı temsil edecek mobil ağ kaynağı için aşağıdaki değerlerin tümünü toplayın.
Değer | Azure portalında alan adı |
---|---|
Mobil ağ kaynağını dağıtmak için kullanılacak Azure aboneliği. Özel mobil ağ dağıtımınızdaki tüm kaynaklar için aynı aboneliği kullanmanız gerekir. Bu aboneliği , özel bir mobil ağ dağıtmak için önkoşul görevlerini tamamlama bölümünde tanımlamıştınız. | Proje ayrıntıları: Abonelik |
Mobil ağ kaynağını dağıtmak için kullanılacak Azure kaynak grubu. En iyi yöntem olarak, yönetimi basitleştirmek amacıyla bu kaynak için yeni bir kaynak grubu kullanmanızı kesinlikle öneririz. Bu kaynak grubunun amacını gelecekte tanımlanacak şekilde adına eklemek yararlı olur (örneğin, contoso-pmn-rg). Not: Bir site için gerekli bilgiler toplanırken bu kaynak grubunun da kullanılmasını öneririz. |
Proje ayrıntıları: Kaynak grubu |
Özel mobil ağın adı. | Örnek ayrıntıları: Mobil ağ adı |
Özel mobil ağı dağıttığınız bölge. | Örnek ayrıntıları: Bölge |
Özel mobil ağın mobil ülke kodu. Bunu henüz yapmadıysanız ulusal/bölgesel telekom düzenleyicinize başvurun. Not: İç özel ağlar için MCC'yi 001 (test değeri) veya 999 olarak yapılandırabilirsiniz. |
Ağ yapılandırması: Mobil ülke kodu (MCC) |
Özel mobil ağ için mobil ağ kodu. Bunu henüz yapmadıysanız ulusal/bölgesel telekom düzenleyicinize başvurun. Not: İç özel ağlar için MNC'yi 01 (test değeri), 99 veya 999 olarak yapılandırabilirsiniz. |
Ağ yapılandırması: Mobil ağ kodu (MNC) |
Ağ dilimi için gerekli bilgileri toplama
Özel mobil ağda bir ağ dilimi sağlamak için aşağıdaki değerlerin tümünü toplayın. Mobil ağ kaynağını dağıttığınızda ek dilimler oluşturabilirsiniz.
SIM ve SIM grubu değerlerini toplama
Her SIM kaynağı, özel mobil ağ tarafından sunulan fiziksel bir SIM'i veya eSIM'i temsil eder. Her SIM, tam olarak bir SIM grubunun üyesi olmalıdır. Yalnızca birkaç SIM'iniz varsa, hepsini aynı SIM grubuna eklemek isteyebilirsiniz. Alternatif olarak, SIM'lerinizi sıralamak için birden çok SIM grubu oluşturabilirsiniz. Örneğin, SIM'lerinizi amaçlarına göre (kameralar veya cep telefonları gibi belirli UE türleri tarafından kullanılan SIM'ler gibi) veya yerinde konumlarına göre kategorilere ayırabilirsiniz.
Özel mobil ağınızı oluşturmanın bir parçası olarak, bunu kullanan bir veya daha fazla SIM sağlayabilirsiniz. Bu noktada SIM sağlamamaya karar verirseniz, ÖZEL mobil ağınızı dağıtdıktan sonra, VM sağlama başlığındaki yönergeleri kullanarak bunu yapabilirsiniz. Benzer şekilde, birden fazla SIM grubuna ihtiyacınız varsa, SIM gruplarını yönetme başlığındaki yönergeleri kullanarak özel mobil ağınızı dağıttıktan sonra ek SIM grupları oluşturabilirsiniz.
Özel mobil ağınızı dağıtmanın bir parçası olarak SIM'ler sağlamak istiyorsanız:
Sağladığınız tüm SIM'lerin eklendiği yeni SIM grubu için aşağıdaki şifreleme türlerinden birini seçin:
SIM grubu oluşturulduktan sonra şifreleme türünün değiştirilemeyeceğini unutmayın.- Microsoft'un bekleyen şifreleme için dahili olarak yönettiği Microsoft tarafından yönetilen anahtarlar (MMK).
- El ile yapılandırmanız gereken müşteri tarafından yönetilen anahtarlar (CMK).
Azure Key Vault'unuzda bir Anahtar URI'sini ve anahtara okuma, sarmalama ve açma erişimi olan Kullanıcı tarafından atanan bir kimlik oluşturmanız gerekir.- Anahtarın etkinleştirme ve son kullanma tarihi olacak şekilde yapılandırılması gerekir ve Azure Key Vault'ta şifreleme anahtarı otomatik döndürmeyi yapılandırmanızı öneririz.
- SIM grubu anahtara kullanıcı tarafından atanan kimlik aracılığıyla erişir.
- SIM grubu için CMK yapılandırma hakkında daha fazla bilgi için bkz . Müşteri tarafından yönetilen anahtarları yapılandırma.
Sağlamak istediğiniz SIM grubu için aşağıdaki tabloda verilen değerlerin her birini toplayın.
Değer Azure portalında alan adı SIM grubu kaynağının adı. Ad yalnızca alfasayısal karakterler, tireler ve alt çizgi içermelidir. SIM grubu adı SIM grubunun ait olduğu bölge. Bölge SIM grubu için seçilen şifreleme türü. Varsayılan olarak Microsoft tarafından yönetilen anahtarlar (MMK) veya müşteri tarafından yönetilen anahtarlar (CMK). Şifreleme Türü SIM grubu için müşteri tarafından yönetilen Anahtarı içeren Azure Key Vault URI'si. Anahtar URI'si Azure Key Vault'ta SIM grubunun müşteri tarafından yönetilen Anahtarına erişmek için Kullanıcı tarafından atanan kimlik. Kullanıcı tarafından atanan kimlik SIM'lerinizi sağlamak için aşağıdaki yöntemlerden birini seçin:
- Azure portalındaki alanlara her SIM için değerleri el ile girme. Bu seçenek, birkaç SIM sağlarken en iyisidir.
- Bir veya daha fazla SIM kaynağı için değer içeren bir JSON dosyasını içeri aktarma. Bu seçenek, çok sayıda SIM sağlarken en iyisidir. Bu JSON dosyası için gereken dosya biçimi, SIM'leri sağlamak için JSON dosya biçiminde verilir. Özel mobil ağınızı bir ARM şablonuyla dağıtıyorsanız bu seçeneği kullanmanız gerekir.
- SIM satıcınız tarafından sağlanan ve bir veya daha fazla SIM kaynağı için değerler içeren şifrelenmiş bir JSON dosyasını içeri aktarma. Özel mobil ağınızı SIM satıcı iş ortaklarımızdan biri tarafından sağlanan bir JSON dosyasıyla dağıtıyorsanız bu seçeneği kullanmanız gerekir. Sonraki adımda değerleri toplamak yerine SIM satıcısı tarafından sağlanan SIM'leri sağlamak için bilgi toplama bölümüne bakın.
Sağlamak istediğiniz her SIM kaynağı için aşağıdaki tabloda verilen değerlerin her birini toplayın.
Değer Azure portalında alan adı JSON dosya parametresi adı SIM kaynağının adı. Ad yalnızca alfasayısal karakterler, tireler ve alt çizgi içermelidir. SIM adı simName
Tümleşik Devre Kartı Kimlik Numarası (ICCID). ICCID belirli bir fiziksel SIM'i veya eSIM'i tanımlar ve SIM'in ülkesi/bölgesi ve vereni hakkında bilgi içerir. 89 ile başlayarak 19 ile 20 basamak arasında benzersiz bir sayısal değerdir. ICCID integratedCircuitCardIdentifier
Uluslararası mobil abone kimliği (IMSI). IMSI, mobil ağdaki bir cihazı veya kullanıcıyı tanımlayan benzersiz bir sayıdır (genellikle 15 basamak). IMSI internationalMobileSubscriberIdentity
Kimlik Doğrulama Anahtarı (Ki). Ki, bir operatör tarafından SIM'e atanan benzersiz bir 128 bit değerdir ve bir kullanıcının kimliğini doğrulamak için türetilmiş işleç koduyla (OPc) kullanılır. Ki, yalnızca onaltılık karakterler içeren 32 karakterlik bir dize olmalıdır. Ki authenticationKey
Türetilmiş işleç kodu (OPc). OPc, SIM'in Ki kodundan ve ağın işleç kodundan (OP) türetilir ve paket çekirdeği tarafından standart tabanlı algoritma kullanarak kullanıcının kimliğini doğrulamak için kullanılır. OPc, yalnızca onaltılık karakterler içeren 32 karakterlik bir dize olmalıdır. Opc operatorKeyCode
Bu SIM'i kullanan cihaz türü. Bu değer isteğe bağlı, serbest biçimli bir dizedir. Kuruluşun mobil ağlarını kullanan cihaz türlerini kolayca tanımlamak için gerektiği gibi kullanabilirsiniz. Cihaz türü deviceType
SIM'leri sağlamak için JSON dosya biçimi
Aşağıdaki örnek, SIM kaynaklarınızı bir JSON dosyası kullanarak sağlamak istiyorsanız ihtiyacınız olan dosya biçimini gösterir. İki SIM sağlamak için gereken parametreleri içerir (SIM1 ve SIM2).
[
{
"simName": "SIM1",
"integratedCircuitCardIdentifier": "8912345678901234566",
"internationalMobileSubscriberIdentity": "001019990010001",
"authenticationKey": "00112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
"deviceType": "Cellphone"
},
{
"simName": "SIM2",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"authenticationKey": "11112233445566778899AABBCCDDEEFF",
"operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
"deviceType": "Sensor"
}
]
SIM satıcısı tarafından sağlanan SIM'leri sağlamak için bilgi toplama
Aşağıdaki tabloda yer alan ve sağlamak istediğiniz her SIM kaynağı için, SIM satıcınız tarafından sağlanan şifrelenmiş bir JSON dosyası kullanarak değerleri toplayın ve düzenleyin.
Değer | JSON dosya parametresi adı |
---|---|
SIM kaynağının adı. Ad yalnızca alfasayısal karakterler, tireler ve alt çizgi içermelidir. | name |
Bu SIM'i kullanan cihaz türü. Bu değer isteğe bağlı, serbest biçimli bir dizedir. Kuruluşun mobil ağlarını kullanan cihaz türlerini kolayca tanımlamak için gerektiği gibi kullanabilirsiniz. | deviceType |
SIM'e uygulanacak SIM ilke kimliği. Bkz. Varsayılan hizmeti ve SIM ilkesini kullanmak isteyip istemediğinize karar verme. | simPolicy |
SIM için statik IP yapılandırma değerleri: attachedDataNetwork, slice ve staticIp. | staticIpConfigurations |
Satıcı tarafından sağlanan SIM'leri sağlamak için şifrelenmiş JSON dosya biçimi
Aşağıdaki örnekte, SIM satıcısı tarafından sağlanan şifrelenmiş JSON dosyasını kullanarak SIM kaynaklarınızı sağlamaya ilişkin dosya biçimi gösterilmektedir.
{
"version": 1,
"azureKey": 1,
"vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14",
"encryptedTransportKey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
"signedTransportKey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
"sims": [
{
"name": "SIM 1",
"properties": {
"deviceType": "Sensor",
"integratedCircuitCardIdentifier": "8922345678901234567",
"internationalMobileSubscriberIdentity": "001019990010002",
"encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
"simPolicy": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
},
"staticIpConfiguration": [
{
"attachedDataNetwork": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
},
"slice": {
"id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
},
"staticIp": {
"ipv4Address": "2.4.0.1"
}
}
]
}
}
]
}
Varsayılan hizmeti ve SIM ilkesini kullanmak isteyip istemediğinize karar verme
Azure Özel 5G Core, sağladığınız tüm SIM'ler için her iki yönde de tüm trafiğe izin veren varsayılan bir hizmet ve SIM ilkesi sunar. Bunlar, kendi ilke denetimi yapılandırmanızı tasarlamanıza gerek kalmadan hızlı bir şekilde özel bir mobil ağ dağıtmanıza ve SIM'leri otomatik olarak hizmete getirmenize olanak sağlayacak şekilde tasarlanmıştır.
Hızlı Başlangıç: Özel mobil ağ ve site dağıtma - ARM şablonunda ARM şablonunu kullanıyorsanız, varsayılan hizmet ve SIM ilkesi otomatik olarak eklenir.
Özel mobil ağınızı dağıtmak için Azure portalını kullanırsanız, size varsayılan hizmeti ve SIM ilkesini oluşturma seçeneği verilir. Varsayılan hizmet ve SIM ilkesinin özel mobil ağınızın ilk kullanımı için uygun olup olmadığına karar vermeniz gerekir. Gerekirse Varsayılan hizmet ve SIM ilkesinde bu kaynaklar için belirli ayarların her biri hakkında bilgi bulabilirsiniz. Bu seçeneği belirlerseniz, varsayılan ilke tarafından kullanılacak veri ağının adını da sağlamanız gerekir.
Uygun değilse, özel mobil ağı herhangi bir hizmet veya SIM ilkesi olmadan dağıtmayı seçebilirsiniz. Bu durumda, özel mobil ağınızı oluşturduğunuzda ve daha sonra kendi hizmetlerinizi ve SIM ilkelerinizi oluşturmanız gerektiğinde sağladığınız TÜM SIM'ler hizmete getirilmeyecektir.
Hizmetler ve SIM ilkeleri hakkında ayrıntılı bilgi için bkz . İlke denetimi.
Sonraki adımlar
Artık özel mobil ağınızı dağıtmak için topladığınız bilgileri kullanabilirsiniz.