中興通訊超融合信令解決方案：至簡安全，網(wǎng)絡(luò)無憂

  ICC訊 當前5G時代，運營商核心網(wǎng)呈現(xiàn)2G、3G、4G、5G以及IMS多代際共存的復雜環(huán)節(jié)，隨著網(wǎng)絡(luò)架構(gòu)從傳統(tǒng)架構(gòu)到5G SBA（Service-Based Architecture，基于服務(wù)的架構(gòu)）的演進，NF（網(wǎng)絡(luò)功能實體）取代傳統(tǒng)物理網(wǎng)元，部署網(wǎng)元數(shù)量數(shù)倍增加，業(yè)務(wù)應(yīng)用場景更加多樣化，網(wǎng)絡(luò)管理更為復雜，網(wǎng)絡(luò)安全與隱私保護等方面都迎來了新的挑戰(zhàn)和機遇。

  信令網(wǎng)作為核心網(wǎng)絡(luò)的信令中樞，承擔著信令匯聚轉(zhuǎn)發(fā)、路由尋址和邊界安全防護等功能，同樣存在多代際信令網(wǎng)元共存情況，其架構(gòu)也逐步演進為SBA架構(gòu)，由靜態(tài)配置信令網(wǎng)絡(luò)轉(zhuǎn)向動態(tài)自治、靈活配置，致力于構(gòu)建更高效、更可靠、更安全的智能化信令網(wǎng)絡(luò)，以滿足5G/5G - A等網(wǎng)絡(luò)在業(yè)務(wù)、管理、安全和用戶體驗上的高標準要求。

  面向5G/5G-A規(guī)模商用，信令網(wǎng)面臨的挑戰(zhàn)

  相較傳統(tǒng)網(wǎng)絡(luò)，5G SBA網(wǎng)絡(luò)架構(gòu)下，信令網(wǎng)面臨如下挑戰(zhàn)：

  多代際10+信令網(wǎng)元分散部署，硬件和軟件資源無法共享，導致組網(wǎng)復雜、運維困難，CAPEX（資本性支出）和OPEX（運營成本）急需降低。

  5G SBA架構(gòu)下，各NF功能獨立拆分，部署信令網(wǎng)元數(shù)量增加1~2倍，信令網(wǎng)絡(luò)鏈路數(shù)量和流量也數(shù)倍增加，信令匯聚和轉(zhuǎn)發(fā)能力亟待提升。

  5G網(wǎng)絡(luò)采用開放的HTTP協(xié)議，受到外部惡意攻擊的機率較高，信令安全亟需提升。

  中興通訊超融合信令解決方案

  為積極應(yīng)對信令網(wǎng)絡(luò)的演進趨勢和5G/5G-A規(guī)模部署的挑戰(zhàn)，中興通訊精心打造了基于5G SBA架構(gòu)的云原生全場景超融合信令解決方案。該方案以ZXUN DSC（多樣化信令控制器）產(chǎn)品為核心，深度融合了多代網(wǎng)絡(luò)的信令網(wǎng)元與服務(wù)，包括2G/3G的STP/I-STP/MNP、4G/IMS的 DRA/DEA/SLF、5G的SCP/BSF/SEPP/NRF/NSSF/SSG等，實現(xiàn)2G/3G/4G/5G/IMS網(wǎng)絡(luò)的Diameter/SS7/HTTP全信令無縫接入與互通。該方案極大地簡化了信令組網(wǎng)，有效降低了TCO，為運營商帶來了更為高效、經(jīng)濟的信令網(wǎng)絡(luò)管理體驗。

ZXUN DSC產(chǎn)品示意圖

  ZXUN DSC產(chǎn)品采用三層軟件架構(gòu)：通用業(yè)務(wù)組件層、接入分發(fā)層和業(yè)務(wù)應(yīng)用層。通用業(yè)務(wù)組件層集成微服務(wù)管理、內(nèi)部組件通訊管理、生命周期管理、彈性伸縮和自愈等能力；接入分發(fā)層提供IP、HTTP、Diameter、SS7等多協(xié)議信令接口，確保與其他網(wǎng)元完成高效信令交互；業(yè)務(wù)應(yīng)用層則實現(xiàn)信令網(wǎng)元應(yīng)用邏輯，實現(xiàn)不同網(wǎng)絡(luò)信令功能的處理，支持快速開發(fā)部署新業(yè)務(wù)，平滑擴展到多代際信令網(wǎng)元，實現(xiàn)資源共享，簡化運維。

  中興通訊融合信令解決方案的優(yōu)勢和亮點：

  全融合·全場景·平滑演進：方案無縫融合2G/3G/4G/5G/IMS多代際網(wǎng)絡(luò)功能，打造統(tǒng)一信令平臺與運維體系，集中部署，簡化組網(wǎng)，大幅降低 TCO。依托云原生微服務(wù)架構(gòu)，網(wǎng)元服務(wù)靈活按需編排，實現(xiàn)統(tǒng)一路由尋址、統(tǒng)一信令中樞匯聚和轉(zhuǎn)發(fā)、統(tǒng)一網(wǎng)絡(luò)邊界安全防護等功能，輕松應(yīng)對多代際并存網(wǎng)絡(luò)、全場景信令接入的挑戰(zhàn)。

  大容量·高性能·按需擴展：采用全分布式架構(gòu)，智能適配網(wǎng)絡(luò)負荷變化，按需自動調(diào)整容量和信令負載分發(fā)策略?？筛鶕?jù)預定義和動態(tài)學習的彈性規(guī)則伸縮服務(wù)實例，增加信令匯聚和轉(zhuǎn)發(fā)的性能和容量，有效應(yīng)對信令匯聚和轉(zhuǎn)發(fā)能力提升的挑戰(zhàn)。

  高可靠·強安全·健壯網(wǎng)絡(luò)：構(gòu)建統(tǒng)一的高可靠強安全信令架構(gòu)，提供PLMN內(nèi)的安全防護能力，跨PLMN間邊界安全防護能力以及端到端的傳輸層、應(yīng)用層加密能力，實現(xiàn) I-STP/DEA/SEPP/SSG/信令防火墻等功能，確保HTTP及Diameter/SS7信令安全無憂。

  云原生·開放解耦·靈活部署：兼容ZTE TECS、Red Hat、運營商自有平臺，并支持多形態(tài)虛機和裸金屬容器（BM CaaS）按需、靈活部署，通過VMware和Redhat認證，實現(xiàn)平臺無關(guān)性的應(yīng)用部署。支持網(wǎng)元/服務(wù)級ISSU無損升級，加速新業(yè)務(wù)部署進程。

  中興通訊融合信令解決方案已服務(wù)全球200個商用項目，覆蓋2G/3G/4G/5G/IMS全網(wǎng)絡(luò)信令，惠及超10億用戶。當前，中興通訊正與主流運營商緊密合作，提升和拓展融合信令網(wǎng)的商用價值，共同構(gòu)建精簡高效、高可靠的信令網(wǎng)絡(luò)。通過部署NRF/SCP融合5G信令網(wǎng)以及超融合2G/3G/4G/5G信令網(wǎng)，如STP/DRA/BSF/DEA/SEPP等，實現(xiàn)多代際網(wǎng)元融合部署，網(wǎng)元數(shù)量減少約50%，網(wǎng)絡(luò)架構(gòu)大幅簡化。同時，融合信令網(wǎng)元間共享路由數(shù)據(jù)和資源，簡化運維管理，提升信令尋址和路由轉(zhuǎn)發(fā)效率，有效節(jié)省投資和運維成本。

  面向未來網(wǎng)絡(luò)的演進需求，中興通訊將推出智能化融合信令解決方案，集成AI智能化信令分析等技術(shù)，實現(xiàn)信令負載的智能均衡、信令風暴的智能防護、信令安全的智能識別以及信令路由的智能選擇，助力運營商構(gòu)建動態(tài)自治、可配置、可編程且具備高安全可靠性的新一代智能信令網(wǎng)絡(luò)。