中興通訊超融合信令解決方案：至簡(jiǎn)安全，網(wǎng)絡(luò)無憂

  ICC訊 當(dāng)前5G時(shí)代，運(yùn)營(yíng)商核心網(wǎng)呈現(xiàn)2G、3G、4G、5G以及IMS多代際共存的復(fù)雜環(huán)節(jié)，隨著網(wǎng)絡(luò)架構(gòu)從傳統(tǒng)架構(gòu)到5G SBA（Service-Based Architecture，基于服務(wù)的架構(gòu)）的演進(jìn)，NF（網(wǎng)絡(luò)功能實(shí)體）取代傳統(tǒng)物理網(wǎng)元，部署網(wǎng)元數(shù)量數(shù)倍增加，業(yè)務(wù)應(yīng)用場(chǎng)景更加多樣化，網(wǎng)絡(luò)管理更為復(fù)雜，網(wǎng)絡(luò)安全與隱私保護(hù)等方面都迎來了新的挑戰(zhàn)和機(jī)遇。

  信令網(wǎng)作為核心網(wǎng)絡(luò)的信令中樞，承擔(dān)著信令匯聚轉(zhuǎn)發(fā)、路由尋址和邊界安全防護(hù)等功能，同樣存在多代際信令網(wǎng)元共存情況，其架構(gòu)也逐步演進(jìn)為SBA架構(gòu)，由靜態(tài)配置信令網(wǎng)絡(luò)轉(zhuǎn)向動(dòng)態(tài)自治、靈活配置，致力于構(gòu)建更高效、更可靠、更安全的智能化信令網(wǎng)絡(luò)，以滿足5G/5G - A等網(wǎng)絡(luò)在業(yè)務(wù)、管理、安全和用戶體驗(yàn)上的高標(biāo)準(zhǔn)要求。

  面向5G/5G-A規(guī)模商用，信令網(wǎng)面臨的挑戰(zhàn)

  相較傳統(tǒng)網(wǎng)絡(luò)，5G SBA網(wǎng)絡(luò)架構(gòu)下，信令網(wǎng)面臨如下挑戰(zhàn)：

  多代際10+信令網(wǎng)元分散部署，硬件和軟件資源無法共享，導(dǎo)致組網(wǎng)復(fù)雜、運(yùn)維困難，CAPEX（資本性支出）和OPEX（運(yùn)營(yíng)成本）急需降低。

  5G SBA架構(gòu)下，各NF功能獨(dú)立拆分，部署信令網(wǎng)元數(shù)量增加1~2倍，信令網(wǎng)絡(luò)鏈路數(shù)量和流量也數(shù)倍增加，信令匯聚和轉(zhuǎn)發(fā)能力亟待提升。

  5G網(wǎng)絡(luò)采用開放的HTTP協(xié)議，受到外部惡意攻擊的機(jī)率較高，信令安全亟需提升。

  中興通訊超融合信令解決方案

  為積極應(yīng)對(duì)信令網(wǎng)絡(luò)的演進(jìn)趨勢(shì)和5G/5G-A規(guī)模部署的挑戰(zhàn)，中興通訊精心打造了基于5G SBA架構(gòu)的云原生全場(chǎng)景超融合信令解決方案。該方案以ZXUN DSC（多樣化信令控制器）產(chǎn)品為核心，深度融合了多代網(wǎng)絡(luò)的信令網(wǎng)元與服務(wù)，包括2G/3G的STP/I-STP/MNP、4G/IMS的 DRA/DEA/SLF、5G的SCP/BSF/SEPP/NRF/NSSF/SSG等，實(shí)現(xiàn)2G/3G/4G/5G/IMS網(wǎng)絡(luò)的Diameter/SS7/HTTP全信令無縫接入與互通。該方案極大地簡(jiǎn)化了信令組網(wǎng)，有效降低了TCO，為運(yùn)營(yíng)商帶來了更為高效、經(jīng)濟(jì)的信令網(wǎng)絡(luò)管理體驗(yàn)。

ZXUN DSC產(chǎn)品示意圖

  ZXUN DSC產(chǎn)品采用三層軟件架構(gòu)：通用業(yè)務(wù)組件層、接入分發(fā)層和業(yè)務(wù)應(yīng)用層。通用業(yè)務(wù)組件層集成微服務(wù)管理、內(nèi)部組件通訊管理、生命周期管理、彈性伸縮和自愈等能力；接入分發(fā)層提供IP、HTTP、Diameter、SS7等多協(xié)議信令接口，確保與其他網(wǎng)元完成高效信令交互；業(yè)務(wù)應(yīng)用層則實(shí)現(xiàn)信令網(wǎng)元應(yīng)用邏輯，實(shí)現(xiàn)不同網(wǎng)絡(luò)信令功能的處理，支持快速開發(fā)部署新業(yè)務(wù)，平滑擴(kuò)展到多代際信令網(wǎng)元，實(shí)現(xiàn)資源共享，簡(jiǎn)化運(yùn)維。

  中興通訊融合信令解決方案的優(yōu)勢(shì)和亮點(diǎn)：

  全融合·全場(chǎng)景·平滑演進(jìn)：方案無縫融合2G/3G/4G/5G/IMS多代際網(wǎng)絡(luò)功能，打造統(tǒng)一信令平臺(tái)與運(yùn)維體系，集中部署，簡(jiǎn)化組網(wǎng)，大幅降低 TCO。依托云原生微服務(wù)架構(gòu)，網(wǎng)元服務(wù)靈活按需編排，實(shí)現(xiàn)統(tǒng)一路由尋址、統(tǒng)一信令中樞匯聚和轉(zhuǎn)發(fā)、統(tǒng)一網(wǎng)絡(luò)邊界安全防護(hù)等功能，輕松應(yīng)對(duì)多代際并存網(wǎng)絡(luò)、全場(chǎng)景信令接入的挑戰(zhàn)。

  大容量·高性能·按需擴(kuò)展：采用全分布式架構(gòu)，智能適配網(wǎng)絡(luò)負(fù)荷變化，按需自動(dòng)調(diào)整容量和信令負(fù)載分發(fā)策略。可根據(jù)預(yù)定義和動(dòng)態(tài)學(xué)習(xí)的彈性規(guī)則伸縮服務(wù)實(shí)例，增加信令匯聚和轉(zhuǎn)發(fā)的性能和容量，有效應(yīng)對(duì)信令匯聚和轉(zhuǎn)發(fā)能力提升的挑戰(zhàn)。

  高可靠·強(qiáng)安全·健壯網(wǎng)絡(luò)：構(gòu)建統(tǒng)一的高可靠強(qiáng)安全信令架構(gòu)，提供PLMN內(nèi)的安全防護(hù)能力，跨PLMN間邊界安全防護(hù)能力以及端到端的傳輸層、應(yīng)用層加密能力，實(shí)現(xiàn) I-STP/DEA/SEPP/SSG/信令防火墻等功能，確保HTTP及Diameter/SS7信令安全無憂。

  云原生·開放解耦·靈活部署：兼容ZTE TECS、Red Hat、運(yùn)營(yíng)商自有平臺(tái)，并支持多形態(tài)虛機(jī)和裸金屬容器（BM CaaS）按需、靈活部署，通過VMware和Redhat認(rèn)證，實(shí)現(xiàn)平臺(tái)無關(guān)性的應(yīng)用部署。支持網(wǎng)元/服務(wù)級(jí)ISSU無損升級(jí)，加速新業(yè)務(wù)部署進(jìn)程。

  中興通訊融合信令解決方案已服務(wù)全球200個(gè)商用項(xiàng)目，覆蓋2G/3G/4G/5G/IMS全網(wǎng)絡(luò)信令，惠及超10億用戶。當(dāng)前，中興通訊正與主流運(yùn)營(yíng)商緊密合作，提升和拓展融合信令網(wǎng)的商用價(jià)值，共同構(gòu)建精簡(jiǎn)高效、高可靠的信令網(wǎng)絡(luò)。通過部署NRF/SCP融合5G信令網(wǎng)以及超融合2G/3G/4G/5G信令網(wǎng)，如STP/DRA/BSF/DEA/SEPP等，實(shí)現(xiàn)多代際網(wǎng)元融合部署，網(wǎng)元數(shù)量減少約50%，網(wǎng)絡(luò)架構(gòu)大幅簡(jiǎn)化。同時(shí)，融合信令網(wǎng)元間共享路由數(shù)據(jù)和資源，簡(jiǎn)化運(yùn)維管理，提升信令尋址和路由轉(zhuǎn)發(fā)效率，有效節(jié)省投資和運(yùn)維成本。

  面向未來網(wǎng)絡(luò)的演進(jìn)需求，中興通訊將推出智能化融合信令解決方案，集成AI智能化信令分析等技術(shù)，實(shí)現(xiàn)信令負(fù)載的智能均衡、信令風(fēng)暴的智能防護(hù)、信令安全的智能識(shí)別以及信令路由的智能選擇，助力運(yùn)營(yíng)商構(gòu)建動(dòng)態(tài)自治、可配置、可編程且具備高安全可靠性的新一代智能信令網(wǎng)絡(luò)。