Dağıtım önkoşulları
Özel bir mobil ağ oluşturmadan önce aşağıdaki görevleri tamamlayın:
Azure Stack Edge Pro cihazlarınızı sipariş etme ve ayarlama: ASE cihazınızı Azure bulutunda sıralamak ve kaydetmek için denetim listesini izleyin. ASE yapılandırması için bkz . Özel mobil ağ dağıtmaya hazırlanma - Azure Özel 5G Core Önizleme.
Abonelik oluşturma: Abonelik oluşturmak için standart Azure yordamını izlemeniz gerekir. Azure portalında Ev Abonelikleri > Aboneliğiniz Kaynak sağlayıcıları'na giderek bu Azure aboneliğine sahip veya katkıda bulunan düzeyinde erişiminiz > olduğundan emin > olun. Azure kaynak sağlayıcıları ve türlerinde açıklandığı gibi aboneliğiniz için Mobil Ağ kaynak sağlayıcısını (Microsoft.MobileNetwork) kaydedin.
Not
Tek bir abonelik, her biri kendi kaynak grubundaki birden çok mobil ağ için kullanılabilir.
Paket çekirdek türünü seçin: Özel mobil ağdaki her site 5G veya 4G kullanıcı ekipmanı (UE) için kapsam sağlamalıdır.
Not
Azure Özel 5G Core, standart N1/N2/N3 arabirimleri üzerinden tüm standart 5G tek başına radyolara bağlanır. 5G çekirdek ağ işlevleri 3GPP belirtimlerine uygundur.
Alt ağ ve IP adresleri ayırma: Azure Özel 5G Core için bir yönetim ağı, bir erişim ağı ve bir veya daha fazla veri ağı gerekir. Bu ağlar aynı büyük ağın parçası olabilir veya ayrı olabilir. Kullandığınız yaklaşım, trafik ayrımı gereksinimlerinize bağlıdır. Bu ağların her biri için bir alt ağ ayırıp listelenen IP adreslerini belirleyin. Birden çok site dağıtıyorsanız, her site için bu bilgileri toplamanız gerekir.
Kullanıcı ekipmanı (UE) IP adresi havuzlarını ayırma: Azure Özel 5G Core, UE'ler için aşağıdaki IP adresi ayırma yöntemlerini destekler:
- Dinamik: Dinamik IP adresi ayırma, özel mobil ağa her bağlandığında BAE'ye otomatik olarak yeni bir IP adresi atar.
- Statik: Statik IP adresi ayırma, BAE'nin özel mobil ağa her bağlandığında aynı IP adresini almasını sağlar. Nesnelerin İnterneti (IoT) uygulamalarının aynı cihaza tutarlı bir şekilde bağlanmasını istediğinizde bu yapılandırma kullanışlıdır. Örneğin, video akışları sağlayan kameraların IP adresleriyle bir video analizi uygulaması yapılandırabilirsiniz. Bu kameraların statik IP adresleri varsa, kameralar her yeniden başlatıldığında video analizi uygulamasını yeni IP adresleriyle yeniden yapılandırmanız gerekmez. SIM'ini sağlamanın bir parçası olarak BAE'ye statik IP adresleri ayırırsınız.
Etki Alanı Adı Sistemi (DNS) sunucularını yapılandırma: DNS, insan tarafından okunabilir etki alanı adları ile ilişkili makine tarafından okunabilir IP adresleri arasında çeviriye izin verir.
Not
Bir veri ağı için DNS sunucularını yapılandırmazsanız, bu ağı kullanan tüm UE'ler etki alanı adlarını çözümleyemez.
Gereksinimlerinize bağlı olarak, veri ağınız için bir DNS sunucusu yapılandırmak için aşağıdaki seçenekleriniz vardır:
- Etki alanı adlarını çözümlemek için bu veri ağına bağlı UE'lere ihtiyacınız varsa, bir veya daha fazla DNS sunucusu yapılandırmanız gerekir. İç ana bilgisayar adlarının DNS çözümlemesine ihtiyacınız varsa özel bir DNS sunucusu kullanmanız gerekir. Yalnızca genel DNS adlarına İnternet erişimi sağlıyorsanız, genel veya özel bir DNS sunucusu kullanabilirsiniz.
- DNS çözümlemesi gerçekleştirmek için UE'lere ihtiyacınız yoksa, bu yapılandırmayı atlayabilirsiniz. Ayrıca, ağdaki tüm UE'ler paket çekirdeği tarafından kendilerine sinyal verilen DNS sunucuları yerine kendi yerel olarak yapılandırılmış DNS sunucularını kullanıyorsa bunu atlayın.
- Yerel erişim için gereken bağlantı noktalarını ayarlama: Yerel yönetim erişimi ve denetim düzlemi sinyalleri de dahil olmak üzere Azure Özel 5G Core yerel erişimi için açmak için gereken bağlantı noktalarını ayarlayın. Uzaktan erişim VM'sinden ASE yerel kullanıcı arabirimine, Azure Kubernetes Service (AKS) kümesine ve Grafana panosuna gelen trafiğe izin vermek için ilgili bağlantı noktalarını açtığınızdan emin olun.
Tüm ASE ve Azure Özel 5G Core altyapısının Azure hizmetlerine başarıyla bağlanmasını sağlamak için tüm giden trafiğe izin verecek şekilde bir güvenlik duvarı yapılandırmanızı öneririz.
Tüm giden trafiğe izin vermek istemiyorsanız güvenlik duvarını Azure hizmetlerine özgü IP adresleri ve URL'lerle yapılandırın. Azure hizmetlerine özgü IP adresi ve URL ayrıntılarının listesini almak için Microsoft Desteği başvurun.
Bu bağlantı noktalarını, Azure Stack Edge (ASE) için gereken bağlantı noktalarına ek olarak ayarlamanız gerekir.
5G çekirdek yazılımına ek olarak, çözümünüzü tamamlamak için aşağıdakileri satın almanız gerekir:
- SIM'ler ve RAN'ler: Güvenilir Private 5G Core iş ortaklarının ekosistemi size bu bileşenleri sağlayabilir.
- Azure Stack Edge Pro SKU'su: Bu Microsoft donanımını Azure üzerinden satın almanız gerekir.
Artık dağıtıma hazır olduğunuz için azure portalını kullanarak aşağıdaki dağıtım görevlerini tamamlayabilirsiniz:
- Mobil ağ oluşturma.
- Site oluşturun.
- Hizmetleri ve SIM ilkelerini yapılandırın.