你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用Azure 门户为站点创建其他数据包核心实例

Azure 专用 5G 核心专用移动网络包含一个或多个站点。 部署后,每个站点可以有多个数据包核心实例来实现冗余。 本操作指南介绍如何使用Azure 门户将其他数据包核心实例添加到专用移动网络中的站点。

先决条件

  • 必须已在专用移动网络中部署站点。
  • 收集您用于网站的站点的“收集所需信息”中的所有信息。
  • 确保可以使用一个有权访问用于创建专用移动网络的活动订阅的帐户登录到 Azure 门户。 此帐户必须具有订阅范围的内置参与者角色。

创建数据包核心实例

在此步骤中,你将为专用移动网络中的站点创建额外的数据包核心实例。

  1. 登录 Azure 门户

  2. 搜索并选择表示要向其添加数据包核心实例的站点的专用移动网络资源的移动网络。

  3. 选择 资源菜单上的“站点” 边栏选项卡。

  4. 选择要向其添加数据包核心实例的站点资源。

  5. 选择“ 添加数据包核心”。

  6. 指定数据包核心名称,然后选择“下一步:数据包核心>”。

  7. 现在你将看到“数据包核心”配置选项卡。

  8. 在“数据包核心”部分,按如下所述设置字段:

    • 使用收集数据包核心配置值中收集的信息填写“技术类型”、“Azure Stack Edge 设备”和“自定义位置”字段。

    • 在“版本”字段中选择建议的数据包核心版本。

      注意

      如果出现有关所选数据包核心版本与当前 Azure Stack Edge 版本不兼容的警告,则需要先更新 ASE。 从警告提示中选择“升级 ASE”,然后按照更新 Azure Stack Edge Pro GPU 中的说明进行操作。 完成 A标准版更新后,返回到此步骤的开头以创建数据包核心资源。

    • 确保在“平台”字段中选择了“AKS-HCI”。

  1. 若要启用 UE 指标监视,请使用收集 UE 使用情况跟踪值中收集的信息填写 Azure 事件中心命名空间事件中心名称和用户分配的托管标识值。

  2. 在“附加数据网络”部分,选择“附加数据网络”。 选择用于站点的现有数据网络,然后使用在“收集数据”网络值收集的信息填写字段。 注意以下事项:

  3. 使用在“收集站点访问网络值”中收集的信息填写 Access 网络部分中的字段

    注意

    A标准版 N2 虚拟子网A标准版 N3 虚拟子网(如果此站点支持 5G UE)、A标准版 S1-MME 虚拟子网A标准版 S1-U 虚拟子网(如果此站点支持 4G UE),或 A标准版 N2/S1-MME 虚拟子网和 A标准版 N3/S1-U 虚拟子网(如果此站点同时支持 4G 和 5G UES),则必须在 Azure Stack Edge Pro 设备上的端口 5 上匹配相应的虚拟网络名称。

  4. 在“附加数据网络”部分,选择“附加数据网络”。 选择用于站点的现有数据网络,然后使用在“收集数据”网络值收集的信息填写字段。 注意以下事项:

    • 答标准版 N6 虚拟子网(如果此站点支持 5G UEs)、A标准版 SGi 虚拟子网(如果此站点支持 4G UE),或 A标准版 N6/SGi 虚拟子网(如果此站点同时支持 4G 和 5G UE),必须与 Azure Stack Edge Pro 设备上的端口 6 上的相应虚拟网络名称匹配。
    • 如果决定不配置 DNS 服务器,请清除“指定 UE 的 DNS 地址”复选框。
    • 如果决定禁用 NAPT,请确保使用静态路由配置数据网络路由器,并通过相应的附加数据网络的相应用户平面数据 IP 地址将数据网络路由到 UE IP 池。

    填写完字段后,选择“附加”。

  1. 如果要启用 UE 指标监视,请从“UE 指标监视”下拉列表中选择“启用”。 使用收集 UE 使用情况跟踪值中收集的信息填写 Azure 事件中心命名空间事件中心名称和用户分配的托管标识值。

  2. 在“附加数据网络”部分,选择“附加数据网络”。 选择用于站点的现有数据网络,然后使用在“收集数据”网络值收集的信息填写字段。 注意以下事项:

  3. 使用在“收集站点访问网络值”中收集的信息填写 Access 网络部分中的字段

    注意

    A标准版 N2 虚拟子网A标准版 N3 虚拟子网(如果此站点支持 5G UE)、A标准版 S1-MME 虚拟子网A标准版 S1-U 虚拟子网(如果此站点支持 4G UE),或 A标准版 N2/S1-MME 虚拟子网和 A标准版 N3/S1-U 虚拟子网(如果此站点同时支持 4G 和 5G UE),则必须与 Azure Stack Edge Pro 2 设备上的端口 3 上的相应虚拟网络名称匹配。

  4. 在“附加数据网络”部分,选择“附加数据网络”。 选择用于站点的现有数据网络,然后使用在“收集数据”网络值收集的信息填写字段。 注意以下事项:

    • 答标准版 N6 虚拟子网(如果此站点支持 5G UEs)、A标准版 SGi 虚拟子网(如果此站点支持 4G UE),或 A标准版 N6/SGi 虚拟子网(如果此站点同时支持 4G 和 5G UE),必须与 Azure Stack Edge Pro 设备上的端口 6 上的相应虚拟网络名称匹配。
    • 如果决定不配置 DNS 服务器,请清除“指定 UE 的 DNS 地址”复选框。
    • 如果决定禁用 NAPT,请确保使用静态路由配置数据网络路由器,并通过相应的附加数据网络的相应用户平面数据 IP 地址将数据网络路由到 UE IP 池。

    填写完字段后,选择“附加”。

  1. 对站点上配置的每个附加数据网络重复上一步。

  2. 如果决定为此站点配置诊断数据包收集或使用用户分配的托管标识作为 HTTPS 证书,请选择“下一步:标识>”。
    如果决定不配置诊断数据包收集或使用为此站点的 HTTPS 证书分配的托管标识,则可以跳过此步骤。

    1. 选择“ + 添加” 以配置用户分配的托管标识。
    2. “选择托管标识 ”侧面板中:
      • 从下拉列表中选择 “订阅 ”。
      • 从下拉列表中选择托管标识
  3. 如果决定要在“收集本地监视值”中提供自定义 HTTPS 证书,请选择“下一步: 本地访问 >”。 如果决定不提供用于监视此站点的自定义 HTTPS 证书,则可以跳过此步骤。

    1. 在“提供自定义 HTTPS 证书?”下,选择“是”。
    2. 使用在收集本地监视值中收集的信息选择证书。
  4. “本地访问 ”部分中,按如下所示设置字段:

    • 在“身份验证类型”下,选择决定用于本地监视工具的身份验证方法。
    • 在“提供自定义 HTTPS 证书”下,根据你是否决定在“收集本地监视”值提供自定义 HTTPS 证书,选择“”还是“否”。 如果选择“”,请使用“收集本地监视值”中收集的信息来选择证书。
  5. 选择“查看 + 创建”。

  6. 现在,Azure 将验证你输入的配置值。 应会看到一条消息,指出你的值已通过验证。

    如果验证失败,你将看到一条错误消息,并且“配置”选项卡中包含以红点标记的无效配置。 选择带标记的选项卡并根据错误消息更正无效配置,然后返回到“查看 + 创建”选项卡。

  7. 验证配置后,可以选择“创建”以创建数据包核心实例。 创建数据包核心实例时,Azure 门户将显示确认屏幕。

  8. 返回到 站点 概述,并确认它包含新的数据包核心实例。

后续步骤

如果你决定为本地监视访问设置 Microsoft Entra ID,请按照“为本地监视工具启用 Microsoft Entra ID”中的步骤操作。

如果尚未为专用移动网络设计策略控制配置,现在请这样做。 这样就可以自定义数据包核心实例对流量应用服务质量 (QoS) 特征的方式。 还可以阻止或限制特定的流。 请参阅 策略控制 ,详细了解如何为专用移动网络设计策略控制配置。