中興通訊超融合信令解決方案：至簡(jiǎn)安全，網(wǎng)絡(luò )無(wú)憂(yōu)

  ICC訊 當前5G時(shí)代，運營(yíng)商核心網(wǎng)呈現2G、3G、4G、5G以及IMS多代際共存的復雜環(huán)節，隨著(zhù)網(wǎng)絡(luò )架構從傳統架構到5G SBA（Service-Based Architecture，基于服務(wù)的架構）的演進(jìn)，NF（網(wǎng)絡(luò )功能實(shí)體）取代傳統物理網(wǎng)元，部署網(wǎng)元數量數倍增加，業(yè)務(wù)應用場(chǎng)景更加多樣化，網(wǎng)絡(luò )管理更為復雜，網(wǎng)絡(luò )安全與隱私保護等方面都迎來(lái)了新的挑戰和機遇。

  信令網(wǎng)作為核心網(wǎng)絡(luò )的信令中樞，承擔著(zhù)信令匯聚轉發(fā)、路由尋址和邊界安全防護等功能，同樣存在多代際信令網(wǎng)元共存情況，其架構也逐步演進(jìn)為SBA架構，由靜態(tài)配置信令網(wǎng)絡(luò )轉向動(dòng)態(tài)自治、靈活配置，致力于構建更高效、更可靠、更安全的智能化信令網(wǎng)絡(luò )，以滿(mǎn)足5G/5G - A等網(wǎng)絡(luò )在業(yè)務(wù)、管理、安全和用戶(hù)體驗上的高標準要求。

  面向5G/5G-A規模商用，信令網(wǎng)面臨的挑戰

  相較傳統網(wǎng)絡(luò )，5G SBA網(wǎng)絡(luò )架構下，信令網(wǎng)面臨如下挑戰：

  多代際10+信令網(wǎng)元分散部署，硬件和軟件資源無(wú)法共享，導致組網(wǎng)復雜、運維困難，CAPEX（資本性支出）和OPEX（運營(yíng)成本）急需降低。

  5G SBA架構下，各NF功能獨立拆分，部署信令網(wǎng)元數量增加1~2倍，信令網(wǎng)絡(luò )鏈路數量和流量也數倍增加，信令匯聚和轉發(fā)能力亟待提升。

  5G網(wǎng)絡(luò )采用開(kāi)放的HTTP協(xié)議，受到外部惡意攻擊的機率較高，信令安全亟需提升。

  中興通訊超融合信令解決方案

  為積極應對信令網(wǎng)絡(luò )的演進(jìn)趨勢和5G/5G-A規模部署的挑戰，中興通訊精心打造了基于5G SBA架構的云原生全場(chǎng)景超融合信令解決方案。該方案以ZXUN DSC（多樣化信令控制器）產(chǎn)品為核心，深度融合了多代網(wǎng)絡(luò )的信令網(wǎng)元與服務(wù)，包括2G/3G的STP/I-STP/MNP、4G/IMS的 DRA/DEA/SLF、5G的SCP/BSF/SEPP/NRF/NSSF/SSG等，實(shí)現2G/3G/4G/5G/IMS網(wǎng)絡(luò )的Diameter/SS7/HTTP全信令無(wú)縫接入與互通。該方案極大地簡(jiǎn)化了信令組網(wǎng)，有效降低了TCO，為運營(yíng)商帶來(lái)了更為高效、經(jīng)濟的信令網(wǎng)絡(luò )管理體驗。

ZXUN DSC產(chǎn)品示意圖

  ZXUN DSC產(chǎn)品采用三層軟件架構：通用業(yè)務(wù)組件層、接入分發(fā)層和業(yè)務(wù)應用層。通用業(yè)務(wù)組件層集成微服務(wù)管理、內部組件通訊管理、生命周期管理、彈性伸縮和自愈等能力；接入分發(fā)層提供IP、HTTP、Diameter、SS7等多協(xié)議信令接口，確保與其他網(wǎng)元完成高效信令交互；業(yè)務(wù)應用層則實(shí)現信令網(wǎng)元應用邏輯，實(shí)現不同網(wǎng)絡(luò )信令功能的處理，支持快速開(kāi)發(fā)部署新業(yè)務(wù)，平滑擴展到多代際信令網(wǎng)元，實(shí)現資源共享，簡(jiǎn)化運維。

  中興通訊融合信令解決方案的優(yōu)勢和亮點(diǎn)：

  全融合·全場(chǎng)景·平滑演進(jìn)：方案無(wú)縫融合2G/3G/4G/5G/IMS多代際網(wǎng)絡(luò )功能，打造統一信令平臺與運維體系，集中部署，簡(jiǎn)化組網(wǎng)，大幅降低 TCO。依托云原生微服務(wù)架構，網(wǎng)元服務(wù)靈活按需編排，實(shí)現統一路由尋址、統一信令中樞匯聚和轉發(fā)、統一網(wǎng)絡(luò )邊界安全防護等功能，輕松應對多代際并存網(wǎng)絡(luò )、全場(chǎng)景信令接入的挑戰。

  大容量·高性能·按需擴展：采用全分布式架構，智能適配網(wǎng)絡(luò )負荷變化，按需自動(dòng)調整容量和信令負載分發(fā)策略?？筛鶕A定義和動(dòng)態(tài)學(xué)習的彈性規則伸縮服務(wù)實(shí)例，增加信令匯聚和轉發(fā)的性能和容量，有效應對信令匯聚和轉發(fā)能力提升的挑戰。

  高可靠·強安全·健壯網(wǎng)絡(luò )：構建統一的高可靠強安全信令架構，提供PLMN內的安全防護能力，跨PLMN間邊界安全防護能力以及端到端的傳輸層、應用層加密能力，實(shí)現 I-STP/DEA/SEPP/SSG/信令防火墻等功能，確保HTTP及Diameter/SS7信令安全無(wú)憂(yōu)。

  云原生·開(kāi)放解耦·靈活部署：兼容ZTE TECS、Red Hat、運營(yíng)商自有平臺，并支持多形態(tài)虛機和裸金屬容器（BM CaaS）按需、靈活部署，通過(guò)VMware和Redhat認證，實(shí)現平臺無(wú)關(guān)性的應用部署。支持網(wǎng)元/服務(wù)級ISSU無(wú)損升級，加速新業(yè)務(wù)部署進(jìn)程。

  中興通訊融合信令解決方案已服務(wù)全球200個(gè)商用項目，覆蓋2G/3G/4G/5G/IMS全網(wǎng)絡(luò )信令，惠及超10億用戶(hù)。當前，中興通訊正與主流運營(yíng)商緊密合作，提升和拓展融合信令網(wǎng)的商用價(jià)值，共同構建精簡(jiǎn)高效、高可靠的信令網(wǎng)絡(luò )。通過(guò)部署NRF/SCP融合5G信令網(wǎng)以及超融合2G/3G/4G/5G信令網(wǎng)，如STP/DRA/BSF/DEA/SEPP等，實(shí)現多代際網(wǎng)元融合部署，網(wǎng)元數量減少約50%，網(wǎng)絡(luò )架構大幅簡(jiǎn)化。同時(shí)，融合信令網(wǎng)元間共享路由數據和資源，簡(jiǎn)化運維管理，提升信令尋址和路由轉發(fā)效率，有效節省投資和運維成本。

  面向未來(lái)網(wǎng)絡(luò )的演進(jìn)需求，中興通訊將推出智能化融合信令解決方案，集成AI智能化信令分析等技術(shù)，實(shí)現信令負載的智能均衡、信令風(fēng)暴的智能防護、信令安全的智能識別以及信令路由的智能選擇，助力運營(yíng)商構建動(dòng)態(tài)自治、可配置、可編程且具備高安全可靠性的新一代智能信令網(wǎng)絡(luò )。