你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

为 Azure 专用 5G 核心配置 UE 到 UE 内部转发 - Azure 门户

Azure 专用 5G Core 使附加到同一数据网络的用户设备（UES）之间的流量可以保留在该网络中。这称为 UI 之间的内部转发。 UE 之间的内部转发可最大程度地减少延迟，并最大程度地提高 UE-UE 流量的安全性和隐私性。可以使用 SIM 策略启用或禁用此行为。

如果使用默认服务和允许的所有 SIM 策略，将启用内部转发。如果使用限制性更高的策略，则可能需要启用内部转发。

如果使用的是默认服务和允许所有 SIM 策略，并且希望禁用内部转发，要么是因为使用外部网关，要么是因为不希望 UES 相互通信，则可以创建一个服务来执行此操作，然后将其应用于允许的所有 SIM 策略。

先决条件

在此步骤中，我们将创建一个服务，该服务允许在配置为 UE（本示例中为 10.20.0.0/16）的远程地址标记的流量流向两个方向。

创建服务：

现在，我们将输入一些值来定义 QoS 特征，这些特征将应用于与此服务匹配的服务数据流 (SDF)。在“基本信息”选项卡上，按如下所示填写字段。

字段	值
服务名称	`service_allow_internal_forwarding`
服务优先级	`200`
最大比特率 (MBR) - 上行	`2 Gbps`
最大比特率 (MBR) - 下行	`2 Gbps`
分配和保留优先级	`2`
5QI/QCI	`9`
抢占功能	选择“不能抢占”。
抢占漏洞	选择“不可抢占”。

字段	值
规则名称	`rule_allow_internal_forwarding`
策略规则优先级	选择 200。
允许流量	选择“启用”。

在此步骤中，我们将创建一个服务，用于阻止两个方向上为 UE （10.20.0.0.0/16）配置范围内的远程地址标记的流量。

创建服务：

输入值以定义将应用于与此服务匹配的服务数据流（SDF）的 QoS 特征。在“基本信息”选项卡上，按如下所示填写字段。

字段	值
服务名称	`service_block_internal_forwarding`
服务优先级	`200`
最大比特率 (MBR) - 上行	`2 Gbps`
最大比特率 (MBR) - 下行	`2 Gbps`
分配和保留优先级	`2`
5QI/QCI	`9`
抢占功能	选择“不能抢占”。
抢占漏洞	选择“不可抢占”。

重要

服务 优先级 必须低于任何冲突服务的值（例如“允许所有”服务）。服务按优先顺序与流量匹配。

字段	值
规则名称	`rule_block_internal_forwarding`
策略规则优先级	选择 200。
允许流量	选择“阻止”。

在此步骤中，我们将新服务（service_allow_internal_forwarding 或 service_block_internal_forwarding）分配给现有的 SIM 卡策略。

查找为 UI 配置的 SIM 策略。
选择要修改的 SIM 策略，然后选择“ 修改所选 SIM 卡策略”。
为 UI 配置的现有切片和数据网络选择“ 修改网络范围 ”。
在“服务配置”下，添加新服务。
选择“修改”。
选择“ 分配给 SIM”。
选择“ 审阅 + 修改”。
查看更新后的 SIM 策略并检查配置是否按预期方式。
- SIM 策略的概要设置显示在“概要”标题下。
- 网络范围配置显示在“网络范围”标题下，其中已配置服务显示在“服务配置”下，服务质量配置显示在“服务质量 (QoS)”下。