İlke denetimi
Kuruluşlar, çeşitli UE cihazları eklemek için özel mobil ağlarını kullanır. Her UE, kendisini tanımlamak ve ağda kimlik doğrulaması yapmak için bir SIM veya eSIM kullanır.
UE'ler ile veri ağları (DN) arasındaki ağ trafiğini etkili bir şekilde yönetmek için Azure Özel 5G Core, SIM'lere uygulanacak SIM ilkelerini tanımlamanıza olanak tanır. SIM ilkeleri, her bir UE'nin ağ gereksinimlerinin karşılanmasını ve her bir UE'den gelen paket akışlarının uygun şekilde denetlenmesini sağlar.
Azure Özel 5G Core, ağ trafiği işlemeye yönelik kurallar kümesi olan hizmetleri tanımlamanıza da olanak tanır. Ayrı olarak tanımlanan hizmetler ve SIM ilkeleriyle, bir hizmeti bir veya daha fazla SIM ilkesinde yeniden kullanma esnekliğine sahip olursunuz.
Bu ünitede SIM ilke yapılandırması veya hizmet yapılandırması gibi ilke denetimi görevleri tanıtabilirsiniz.
Dekont
Hizmetleri ve SIM ilkelerini tasarlamak ve yapılandırmak için paket düzeyinde ağ trafiği hakkında bilgi sahibi olmanız gerekir.
Video: SIM İlkesi Yapılandırması
Aşağıdaki videoda, Azure Özel 5G Core'da SIM ilkelerini yapılandırmaya yönelik genel bir bakış sağlanır:
Ağ trafiği denetimi
Özel bir mobil ağda paket çekirdeği örnekleri, UE'ler ve DN'ler arasındaki ağ trafiğinin işlenmesinden sorumludur. Azure Özel 5G Core, ağ trafiğini paket düzeyinde denetlemek için hizmetleri ve SIM ilkelerini kullanmanıza olanak tanır.
Paket çekirdeği örneği ağ trafiğini nasıl denetler?
Hizmetleri ve SIM ilkelerini etkili bir şekilde kullanmak için, bir paket çekirdek örneğinin önce özel bir mobil ağdaki ağ trafiğini nasıl denetley çalıştığını anlamanız gerekir.
5G ağlarında paket çekirdek örneği, kullanıcı düzlemi trafiğini bir UE ile DN arasında taşımak için kullanılan protokol veri birimi (PDU) oturumlarının oluşturulmasında önemli bir bileşendir. Her PDU oturumunda bir veya daha fazla hizmet veri akışı (SDF) vardır. Her SDF, belirli bir hizmet için tek bir IP akışı veya BIRLEŞIK IP trafiği kümesidir.
Her SDF, öncelik belirleme ve bant genişliği sınırları dahil olmak üzere farklı bir hizmet kalitesi (QoS) özellikleri kümesi gerektirebilir. Örneğin, endüstriyel otomasyon için kullanılan trafiği taşıyan bir SDF'nin İnternet'e gözatma için kullanılan SDF'den farklı şekilde işlenmesi gerekir.
Doğru QoS özelliklerinin uygulandığından emin olmak için her SDF bir QoS akışına bağlıdır. Her QoS akışı, QoS akışına bağlı tüm SDF'lere uygulanması gereken QoS özelliklerini tanımlayan benzersiz bir QoS profiline sahiptir. Aynı QoS gereksinimlerine sahip birden çok SDF aynı QoS akışına bağlanabilir.
Aşağıdaki diyagramda örnek bir PDU oturumu gösterilmektedir:
Örnekte gösterildiği gibi, IP akışı 1 ve IP akışı 2 farklı hizmetler içindir, bu nedenle sırasıyla SDF 1 ve SDF 2'ye atanır. Ancak, SDF 1 ve SDF 2 aynı QoS özelliklerini gerektirir, bu nedenle aynı QoS akışı olan QoS akışına bağlıdır1. QoS profili 1, QoS akış 1'in QoS özelliklerini tanımlar.
4G ağlarında paket çekirdek örneği, kullanıcı düzlemi trafiğini taşımak için paket veri ağı (PDN) bağlantıları kurulmasına yardımcı olur. PDN bağlantıları ayrıca bir veya daha fazla SDF içerir. SDF'ler, Gelişmiş Paket Sistemi (EPS) taşıyıcılarına bağlıdır. EPS taşıyıcılarına bir QoS profili de atanır. Her EPS taşıyıcısına, SDF'leri EPS taşıyıcılarıyla eşlemek için ağ öğeleri tarafından kullanılan bir EPS taşıyıcı kimliği (EBI) atanır.
Bu kavramlar hakkında daha fazla bilgi için ilgili 4G veya 5G belgelerine bakın.
Ağ trafiği denetimi için hizmetleri ve SIM ilkelerini kullanma
Azure Özel 5G Core, PDU oturumları veya PDN bağlantıları oluştururken paket çekirdek örneğinin oluşturacağı ve SDF'lere bağlayacağı QoS akışlarını tanımlamanıza olanak tanıyan yapılandırma sağlar. hizmetler ve SIM ilkeleri olmak üzere iki birincil kaynak türü yapılandırabilirsiniz.
Hizmet, SDF'lere uyguladığınız, hedef veya kullanılan protokol gibi belirli özelliklerle eşleşen QoS özellikleri kümesinin bir gösterimidir. Bu özelliklere göre SDF'leri sınırlamak veya engellemek için de hizmetleri kullanabilirsiniz.
Her hizmet şunları içerir:
- Hizmetin uygulanması gereken SDF'leri tanımlayan bir veya daha fazla veri akışı ilkesi kuralı.
- İsteğe bağlı olarak, hizmetle eşleşen SDF'lere uygulanması gereken bir dizi QoS özelliği. Paket çekirdeği örneği, eşleşen SDF'lere bağlanmak üzere bir QoS akışı veya EPS taşıyıcısı oluşturmak için bu özellikleri kullanır.
SIM ilkesi, bir veya daha fazla SIM'e atanabilecek bir dizi birlikte çalışabilirlik ayarı tanımlar.
Her SIM ilkesi şunları içerir:
SIM ilkesi kullanılarak her SIM'e uygulanan üst düzey ayarlar.
SIM ilkesinin uygulandığı ağ dilimini ve DN'yi tanımlayan bir ağ kapsamı.
DN'deki SIM'lere sunulan hizmetleri ve PDU oturumları için varsayılan QoS akışını (veya 4G ağlarındaki PDN bağlantılarının EPS taşıyıcısını) oluşturmak için kullanılacak QoS özellikleri kümesini belirlemek için ağ kapsamını kullanabilirsiniz.
Her SIM ilkesinde, ilgili UE'lerden gelen ağ trafiğinin dilim başına ve DN temelinde nasıl denetleneceğini belirtebilirsiniz. Aşağıdaki diyagramda ağ trafiğinin farklı dilimler ve DN'lerle nasıl denetleneceğini gösterilmektedir.
Diyagramda gösterildiği gibi, UE 1 dilim 1 ve DN 2'yi, UE 2 ise dilim 2 ve DN 1'i kullanır. UE 1 ve UE 2 tarafından kullanılan SIM ilkeleri sırasıyla kullanılacak dilimleri ve DN'leri belirtir.
Özel mobil ağdaki ağ trafiğini denetleme hakkında daha fazla bilgi için bkz . İlke denetimi.
Hizmetleri ve SIM ilkelerini yönetme
Özel mobil ağınızda UE'leri kullanmadan önce SIM ilkelerini tanımlamanız ve bunları uygun şekilde UE'lere atamanız gerekir. Özel bir mobil ağı ilk oluşturduğunuzda oluşturduğunuz varsayılan hizmet ve SIM ilkesini de kullanabilirsiniz.
İlke denetimi yapılandırması tasarlama
Özel bir mobil ağ için ilke denetimi yapılandırmasını ilk tasarlarken aşağıdaki yaklaşımı benimsemenizi öneririz:
- SIM'leri sağlayın.
- Özel mobil ağın işlemesi gereken SDF'leri belirleyin.
- Bir hizmet için kullanılabilir seçeneklerin her biri hakkında bilgi edinin ve ihtiyacınız olacak hizmetlere karar vermek için bu seçenekleri SDF'lerin gereksinimleriyle karşılaştırın.
- Her hizmet için ihtiyacınız olan uygun ilke yapılandırma değerlerini toplayın.
- Her hizmeti yapılandırın.
- SIM'leri ihtiyaç duyacakları hizmetlere göre kategorilere ayırın. Her kategori için bir SIM ilkesi yapılandırın ve doğru SIM'lere atayın.
Ayrıntılar için bkz . İlke denetimi.
Azure portalı üzerinden hizmet yapılandırma
Hizmetler, UE'lere sunmak istediğiniz belirli bir QoS bilgileri kümesinin temsilleridir. Örneğin, belirli trafik için daha yüksek bant genişliği sınırları sağlayan bir hizmet yapılandırmak isteyebilirsiniz.
Yeni bir hizmet oluşturmak için şu adımları izleyin:
Hizmet için tüm yapılandırma değerlerini toplayın.
Hizmeti oluşturmak istediğiniz özel mobil ağı temsil eden Mobil Ağ kaynağını açın.
Kaynak menüsünden Hizmetler'i ve ardından Oluştur düğmesini seçin.
Aşağıdaki ekran görüntüsünde gösterildiği gibi Hizmet oluştur ekranı görüntülenir:
Her alan için uygun değerleri belirtin.
Bu hizmet için kullanmak istediğiniz veri akışı ilkesi kurallarını yapılandırmak için İlke kuralı ekle düğmesini seçin. Bir hizmet için birden çok ilke kuralı ekleyebilirsiniz.
Mevcut bir hizmeti değiştirmek veya silmek için şu adımları izleyin:
Hizmeti değiştirmek veya silmek istediğiniz özel mobil ağı temsil eden Mobil Ağ kaynağını açın.
Kaynak menüsünden Hizmetler'i seçin.
Aşağıdaki işlemlerden biriyle devam edin:
- Bir hizmeti değiştirmek için, hizmeti seçin ve ardından Hizmeti değiştir'i seçin.
- Bir hizmeti silmek için, hizmeti seçin ve ardından Sil'i seçin.
Bir hizmeti yapılandırma hakkında ayrıntılı yönergeler için bkz . Azure Özel 5G Core için hizmet yapılandırma.
Azure portalı üzerinden SIM ilkesi yapılandırma
SIM ilkesi, bir veya daha fazla SIM'e atanabilecek bir dizi birlikte çalışabilirlik ayarı tanımlar. Ayrıca, ilkenin kullandığı tüm hizmetler için varsayılan QoS ayarlarını tanımlar. Bu SIM'i kullanan UE'nin özel mobil ağa erişebilmesi için sim ilkesi atamanız gerekir.
Yeni bir SIM ilkesi oluşturmak için şu adımları izleyin:
İlkenin tüm yapılandırma değerlerini toplayın.
SIM ilkesini oluşturmak istediğiniz özel mobil ağı temsil eden Mobil Ağ kaynağını açın.
Kaynak menüsünden SIM ilkeleri'ni ve ardından Oluştur düğmesini seçin.
Aşağıdaki ekran görüntüsünde gösterildiği gibi SIM ilkesi oluştur ekranı görüntülenir:
Her alan için uygun değerleri belirtin.
Bu ilke için kullanmak istediğiniz ağ kapsamını yapılandırmak için Ağ kapsamı ekle düğmesini seçin. SIM ilkeleri, kullandıkları hizmetler için varsayılan QoS ayarlarını da tanımlar. Hizmet başına varsayılan QoS ayarlarını geçersiz kılabilirsiniz.
Bahşiş
SIM ilkesi oluşturma işleminin sonunda, isteğe bağlı olarak SIM ilkesini sağlanan bir veya daha fazla SIM'e atayabilirsiniz.
Mevcut bir SIM ilkesini değiştirmek veya silmek için şu adımları izleyin:
SIM ilkesini değiştirmek veya silmek istediğiniz özel mobil ağı temsil eden Mobil Ağ kaynağını açın.
Kaynak menüsünden SIM ilkeleri'ni seçin.
Aşağıdaki işlemlerden biriyle devam edin:
- SIM ilkesini değiştirmek için, bunu seçin ve ardından Seçili SIM ilkesini değiştir'i seçin.
- SIM ilkesini silmek için, ilkeyi seçin ve ardından Sil'i seçin.
Azure portalı aracılığıyla SIM ilkesi yapılandırma hakkında ayrıntılı yönergeler için bkz . SIM ilkesi yapılandırma - Azure portalı.
ARM şablonu aracılığıyla hizmet ve SIM ilkesi yapılandırma
ARM şablonlarını biliyorsanız, oluşturmak istediğiniz hizmetleri ve SIM ilkelerini belirten bir ARM şablonu oluşturabilir ve ardından şablonu kullanarak tüm kaynakları tek seferde oluşturabilirsiniz.
Azure Özel 5G Core REST API belgesinden, bir hizmet veya SIM ilkesi için belirtmeniz gereken alanların listesini alabilirsiniz. Resource Manager, şablonu dağıttığınızda şablonu REST API işlemlerine dönüştürdüğünden, API isteklerindeki parametreler ARM şablonundaki alanlarla aynıdır. Örneğin, bir hizmet için Azure REST API'sinin servicePrecedence Hizmetler - Oluşturma veya güncelleştirme makalesinde alan hakkında bilgi bulabilirsiniz.
Bir hizmetin alanları hakkında ayrıntılı bilgi için bkz . Hizmetler. SIM ilkesi alanları hakkında ayrıntılı bilgi için bkz . SIM ilkeleri.
ARM şablonu kullanarak hizmet ve SIM ilkesi yapılandırma makalesi, hizmet ve SIM ilkesi dağıtabileceğiniz bir ARM şablonu örneği sağlar.