中興通訊超融合信令解決方案：至簡安全，網(wǎng)絡無憂

  ICC訊 當前5G時代，運營商核心網(wǎng)呈現(xiàn)2G、3G、4G、5G以及IMS多代際共存的復雜環(huán)節(jié)，隨著網(wǎng)絡架構從傳統(tǒng)架構到5G SBA（Service-Based Architecture，基于服務的架構）的演進，NF（網(wǎng)絡功能實體）取代傳統(tǒng)物理網(wǎng)元，部署網(wǎng)元數(shù)量數(shù)倍增加，業(yè)務應用場景更加多樣化，網(wǎng)絡管理更為復雜，網(wǎng)絡安全與隱私保護等方面都迎來了新的挑戰(zhàn)和機遇。

  信令網(wǎng)作為核心網(wǎng)絡的信令中樞，承擔著信令匯聚轉(zhuǎn)發(fā)、路由尋址和邊界安全防護等功能，同樣存在多代際信令網(wǎng)元共存情況，其架構也逐步演進為SBA架構，由靜態(tài)配置信令網(wǎng)絡轉(zhuǎn)向動態(tài)自治、靈活配置，致力于構建更高效、更可靠、更安全的智能化信令網(wǎng)絡，以滿足5G/5G - A等網(wǎng)絡在業(yè)務、管理、安全和用戶體驗上的高標準要求。

  面向5G/5G-A規(guī)模商用，信令網(wǎng)面臨的挑戰(zhàn)

  相較傳統(tǒng)網(wǎng)絡，5G SBA網(wǎng)絡架構下，信令網(wǎng)面臨如下挑戰(zhàn)：

  多代際10+信令網(wǎng)元分散部署，硬件和軟件資源無法共享，導致組網(wǎng)復雜、運維困難，CAPEX（資本性支出）和OPEX（運營成本）急需降低。

  5G SBA架構下，各NF功能獨立拆分，部署信令網(wǎng)元數(shù)量增加1~2倍，信令網(wǎng)絡鏈路數(shù)量和流量也數(shù)倍增加，信令匯聚和轉(zhuǎn)發(fā)能力亟待提升。

  5G網(wǎng)絡采用開放的HTTP協(xié)議，受到外部惡意攻擊的機率較高，信令安全亟需提升。

  中興通訊超融合信令解決方案

  為積極應對信令網(wǎng)絡的演進趨勢和5G/5G-A規(guī)模部署的挑戰(zhàn)，中興通訊精心打造了基于5G SBA架構的云原生全場景超融合信令解決方案。該方案以ZXUN DSC（多樣化信令控制器）產(chǎn)品為核心，深度融合了多代網(wǎng)絡的信令網(wǎng)元與服務，包括2G/3G的STP/I-STP/MNP、4G/IMS的 DRA/DEA/SLF、5G的SCP/BSF/SEPP/NRF/NSSF/SSG等，實現(xiàn)2G/3G/4G/5G/IMS網(wǎng)絡的Diameter/SS7/HTTP全信令無縫接入與互通。該方案極大地簡化了信令組網(wǎng)，有效降低了TCO，為運營商帶來了更為高效、經(jīng)濟的信令網(wǎng)絡管理體驗。

ZXUN DSC產(chǎn)品示意圖

  ZXUN DSC產(chǎn)品采用三層軟件架構：通用業(yè)務組件層、接入分發(fā)層和業(yè)務應用層。通用業(yè)務組件層集成微服務管理、內(nèi)部組件通訊管理、生命周期管理、彈性伸縮和自愈等能力；接入分發(fā)層提供IP、HTTP、Diameter、SS7等多協(xié)議信令接口，確保與其他網(wǎng)元完成高效信令交互；業(yè)務應用層則實現(xiàn)信令網(wǎng)元應用邏輯，實現(xiàn)不同網(wǎng)絡信令功能的處理，支持快速開發(fā)部署新業(yè)務，平滑擴展到多代際信令網(wǎng)元，實現(xiàn)資源共享，簡化運維。

  中興通訊融合信令解決方案的優(yōu)勢和亮點：

  全融合·全場景·平滑演進：方案無縫融合2G/3G/4G/5G/IMS多代際網(wǎng)絡功能，打造統(tǒng)一信令平臺與運維體系，集中部署，簡化組網(wǎng)，大幅降低 TCO。依托云原生微服務架構，網(wǎng)元服務靈活按需編排，實現(xiàn)統(tǒng)一路由尋址、統(tǒng)一信令中樞匯聚和轉(zhuǎn)發(fā)、統(tǒng)一網(wǎng)絡邊界安全防護等功能，輕松應對多代際并存網(wǎng)絡、全場景信令接入的挑戰(zhàn)。

  大容量·高性能·按需擴展：采用全分布式架構，智能適配網(wǎng)絡負荷變化，按需自動調(diào)整容量和信令負載分發(fā)策略?？筛鶕?jù)預定義和動態(tài)學習的彈性規(guī)則伸縮服務實例，增加信令匯聚和轉(zhuǎn)發(fā)的性能和容量，有效應對信令匯聚和轉(zhuǎn)發(fā)能力提升的挑戰(zhàn)。

  高可靠·強安全·健壯網(wǎng)絡：構建統(tǒng)一的高可靠強安全信令架構，提供PLMN內(nèi)的安全防護能力，跨PLMN間邊界安全防護能力以及端到端的傳輸層、應用層加密能力，實現(xiàn) I-STP/DEA/SEPP/SSG/信令防火墻等功能，確保HTTP及Diameter/SS7信令安全無憂。

  云原生·開放解耦·靈活部署：兼容ZTE TECS、Red Hat、運營商自有平臺，并支持多形態(tài)虛機和裸金屬容器（BM CaaS）按需、靈活部署，通過VMware和Redhat認證，實現(xiàn)平臺無關性的應用部署。支持網(wǎng)元/服務級ISSU無損升級，加速新業(yè)務部署進程。

  中興通訊融合信令解決方案已服務全球200個商用項目，覆蓋2G/3G/4G/5G/IMS全網(wǎng)絡信令，惠及超10億用戶。當前，中興通訊正與主流運營商緊密合作，提升和拓展融合信令網(wǎng)的商用價值，共同構建精簡高效、高可靠的信令網(wǎng)絡。通過部署NRF/SCP融合5G信令網(wǎng)以及超融合2G/3G/4G/5G信令網(wǎng)，如STP/DRA/BSF/DEA/SEPP等，實現(xiàn)多代際網(wǎng)元融合部署，網(wǎng)元數(shù)量減少約50%，網(wǎng)絡架構大幅簡化。同時，融合信令網(wǎng)元間共享路由數(shù)據(jù)和資源，簡化運維管理，提升信令尋址和路由轉(zhuǎn)發(fā)效率，有效節(jié)省投資和運維成本。

  面向未來網(wǎng)絡的演進需求，中興通訊將推出智能化融合信令解決方案，集成AI智能化信令分析等技術，實現(xiàn)信令負載的智能均衡、信令風暴的智能防護、信令安全的智能識別以及信令路由的智能選擇，助力運營商構建動態(tài)自治、可配置、可編程且具備高安全可靠性的新一代智能信令網(wǎng)絡。