针对数据不出园区的5G定制专网部署方案及安全策略研究

李朝阳 中国电信股份有限公司江西分公司 江西省南昌市 330000

胡鹏飞 周辉福 江西省邮电规划设计院有限公司 江西省南昌市 330002

0 引言

为应对未来不断涌现的各类新业务和应用场景，同时与行业深度融合，推动社会经济数字化转型，各通信运营商都启动了5G SA网络的建设及商用。综合利用5G、物联网、边缘计算和大数据等技术，基于客户需要建设5G定制专网，实现5G与企业内网的深度融合，提升企业在安全、环保、质量和经营等方面的管理水平，成为5G商用以来的新的课题。本文结合用户数据不出工业园区的具体案例，探讨相应的5G定制专网部署方案和安全策略的研究。

1 5G定制专网建设原则

1.1 总体原则

5G定制专网某运营商采用大区集约管理、省级集中控制的方式，按需构建多级2B业务转发面，形成“2+31”5G定制专网框架结构。

在集约层面，为满足物联类等有明确集约管理要求的2B业务需求，在sysynsyny核心城市部署5G定制专网集约节点，包括数据面网元UDM和部分信令面网元（PCF、NRF、SCP），满足用户数据、业务策略统一集约管理。

在省层面，分省部署控制面和用户面网元，2B/2C统筹规划与资源复用，充分发挥云网融合的优势，实现资源池化共享、弹性伸缩，在满足初期2B客户和业务需求的基础上，节省投资。后期随着用户规模的增长，根据方便网络维护管理等需求，逐步考虑独立2B网元。

在转发层面，依据客户需求和业务要求，转发面UPF按需下沉到地市级和园区级部署，形成转发面分级结构。

1.2 UPF下沉部署原则

省级UPF主要承载省内允许数据出园区的2B服务，以及有4G/5G互操作需求和跨多地市需求的2B业务；……