一区二区日韩,日本三级 a,e人妻无人码一区,欧美日韩一区三区四区五区六区

SEPP

SEPP(Security Edge Protection Proxy)是5G核心網(wǎng)絡(luò)架構(gòu)中用于跨網(wǎng)絡(luò)邊界保護(hù)的關(guān)鍵安全組件。它主要部署在運(yùn)營商之間的邊界(即PLMN對接點(diǎn)),負(fù)責(zé)對通過N32接口進(jìn)行的信令消息進(jìn)行加密和完整性保護(hù),確保PLMN之間的通信安全可靠。

SEPP是5G SBA(Service-Based Architecture)安全機(jī)制的重要組成部分,支持網(wǎng)絡(luò)間的端到端信令保護(hù),是實(shí)現(xiàn)5G漫游與互聯(lián)互通的安全基礎(chǔ)。
SEPP
主要特點(diǎn)
完全基于軟件的解決方案設(shè)計(jì)
完全基于軟件的解決方案設(shè)計(jì)
集中化與標(biāo)準(zhǔn)化的IT集成
集中化與標(biāo)準(zhǔn)化的IT集成
跨域標(biāo)準(zhǔn)化流程易于操作
跨域標(biāo)準(zhǔn)化流程易于操作
公共網(wǎng)絡(luò)功能的集中化與標(biāo)準(zhǔn)化利用
公共網(wǎng)絡(luò)功能的集中化與標(biāo)準(zhǔn)化利用
單一容量許可證,支持跨協(xié)議靈活流量分配
單一容量許可證,支持跨協(xié)議靈活流量分配
內(nèi)置互通與互操作性支持
內(nèi)置互通與互操作性支持
SEPP 解決方案
IPLOOK SEPP使運(yùn)營商能夠?qū)崿F(xiàn)源網(wǎng)絡(luò)與目標(biāo)網(wǎng)絡(luò)之間指定消息元素的端到端保密性和完整性。通過全面的集成化路由與服務(wù)創(chuàng)建能力提供獨(dú)特靈活性,支持相關(guān)標(biāo)準(zhǔn)及基于HTTP/2的信令場景。
IPLOOK SEPP是專為特定目標(biāo)構(gòu)建的單引擎軟件產(chǎn)品——非臨時方案、項(xiàng)目或拼湊式解決方案。它使運(yùn)營商能夠整合網(wǎng)絡(luò)功能、運(yùn)維、管理和許可證。
5GC SEPP
SEPP 功能特性
 
接口功能
»  N32-C 部分功能
  »  密鑰協(xié)議:SEPP獨(dú)立地導(dǎo)出與它們之間建立的N32-c連接相關(guān)聯(lián)的密鑰資料,并將其用作預(yù)共享密鑰,用于生成所需的共享會話密鑰。
  »  參數(shù)交換:SEPP交換SEPP所需的安全相關(guān)配置參數(shù),以保護(hù)各自網(wǎng)絡(luò)中兩個網(wǎng)絡(luò)功能(NF)之間交換的HTTP消息。
  »  錯誤處理:接收SEPP在檢測到N32接口錯誤時,向?qū)Χ薙EPP發(fā)送錯誤信令消息。
»  N32-F 部分功能:
  »  解析傳入的消息:如果發(fā)現(xiàn)消息中包含擴(kuò)展FQDN,則從接收NF的擴(kuò)展FQDN中去除自己的FQDN部分,以獲得原始FQDN。
  »  重構(gòu)消息:產(chǎn)生用于JSON Web Encryption(JWE)的輸入。
  »  加密消息:基于JWE的方式將消息加密生成受到保護(hù)的狀態(tài)。
  »  封裝JWE對象:將產(chǎn)生的JWE對象封裝在HTTP/2消息體內(nèi),并通過N32-f接口將消息發(fā)送到對端的SEPP。
安全功能
»  SEPP應(yīng)在漫游網(wǎng)絡(luò)中與其他SEPP進(jìn)行密碼套件的相互認(rèn)證和協(xié)商。
»  SEPP在處理密鑰管理時,應(yīng)設(shè)置保護(hù)N32接口上消息所需的加密密鑰,這些密鑰在兩個SEPP之間共享。
»  SEPP應(yīng)通過限制外部各方可見的內(nèi)部拓?fù)湫畔韴?zhí)行拓?fù)潆[藏。
»  SEPP作為反向代理,應(yīng)提供單點(diǎn)接入并控制內(nèi)部網(wǎng)絡(luò)功能(NF)。
»  pSEPP應(yīng)能夠驗(yàn)證cSEPP是否被授權(quán)在接收的N32消息中使用運(yùn)營商網(wǎng)絡(luò)ID。
»  SEPP應(yīng)能夠清楚地區(qū)分用于認(rèn)證對等SEPP的證書和用于認(rèn)證執(zhí)行消息修改的中間體的證書。
»  SEPP應(yīng)實(shí)施速率限制功能,以保護(hù)自身和隨后的NF免受過度CP信號的影響。這包括SEPP到SEPP信令消息。
»  SEPP應(yīng)實(shí)現(xiàn)反欺騙機(jī)制,以實(shí)現(xiàn)源和目標(biāo)地址和標(biāo)識符(例如FQDN或運(yùn)營商網(wǎng)絡(luò)ID)的跨層驗(yàn)證。如果消息的不同層之間存在不匹配或者目的地地址不屬于SEPP自己的運(yùn)營商網(wǎng)絡(luò),則丟棄該消息。
相關(guān)產(chǎn)品
5G 輕量級核心網(wǎng)
5G 輕量級核心網(wǎng)
5G輕量級核心網(wǎng)是一種面向中小型運(yùn)營商、行業(yè)專網(wǎng)和邊緣計(jì)算場景設(shè)計(jì)的高效、靈活的5G核心網(wǎng)絡(luò)解決方案。系統(tǒng)采用模塊化、云原生架構(gòu),具備輕量部署、資源占用低、低成本等特點(diǎn),支持核心網(wǎng)功能的按需組合與靈活擴(kuò)展,滿足多樣化的需求。

支持5G核心網(wǎng)關(guān)鍵功能組件(AMF、SMF、UPF、AUSF、UDM等),兼容5G獨(dú)立組網(wǎng)(SA)和非獨(dú)立組網(wǎng)(NSA)架構(gòu),具備良好的演進(jìn)能力與現(xiàn)網(wǎng)適配性。系統(tǒng)已全面兼容國產(chǎn)化技術(shù)棧,包括飛騰、鯤鵬、兆芯等主流國產(chǎn)CPU及麒麟、統(tǒng)信UOS等操作系統(tǒng),滿足政策合規(guī)與安全可控要求。

IPLOOK榮獲工信部5G核心網(wǎng)7大網(wǎng)元入網(wǎng)證
查看更多
UPF
UPF
UPF(User Plane Function), 用戶數(shù)據(jù)面功能實(shí)體, 是 5GC 核心網(wǎng)中負(fù)責(zé) 用戶數(shù)據(jù)報(bào)文處理的單元,支持 GTP-U/C 與 PFCP 等協(xié)議接口與 5GC 其他網(wǎng)元通信。

隨著?5G?的商用推進(jìn),4K/8K?高清視頻、云游戲、遠(yuǎn)程駕駛、工業(yè)控制等?eMBB/URLLC?應(yīng)用需求也日趨緊迫,它們對網(wǎng)絡(luò)提出了超低時延、超大帶寬的要求。而這些性能需求與?UPF?緊密相關(guān),需要?UPF?提供高效的數(shù)據(jù)處理和轉(zhuǎn)發(fā)。

查看更多
N3IWF
N3IWF
N3IWF(Non-3GPP InterWorking Function,非3GPP互通功能):負(fù)責(zé)將不可信的非3GPP接入網(wǎng)接入到5G核心網(wǎng)。 UE 必須與 N3IWF 建立 IPSec 隧道,以通過不受信任的非 3GPP 訪問連接到 5G 核心網(wǎng)絡(luò)(5GC)。

查看更多
NSSF
NSSF
移動網(wǎng)絡(luò)的傳統(tǒng)商業(yè)模式已經(jīng)到達(dá)瓶頸,處于增量不增收的狀態(tài)。為了激發(fā)垂直行業(yè)的新模式,增強(qiáng)大眾網(wǎng)細(xì)分的能力,我們推出了5G網(wǎng)絡(luò)切片功能,提供更加完整的隔離、差異化、高效和友好運(yùn)營的網(wǎng)絡(luò)能力。

網(wǎng)絡(luò)切片選擇功能(NSSF),是SDN/NFV技術(shù)應(yīng)用于5G網(wǎng)絡(luò)的關(guān)鍵服務(wù)。5G 通過網(wǎng)絡(luò)切片技術(shù)選擇為 UE 提供服務(wù)的網(wǎng)絡(luò)切片實(shí)例集,將一個物理網(wǎng)絡(luò)切分為多個邏輯網(wǎng)絡(luò)實(shí)現(xiàn)一網(wǎng)多用,為用戶提供個性化的網(wǎng)絡(luò)服務(wù)。

查看更多
NRF
NRF
網(wǎng)絡(luò)倉儲功能(NRF),5G 核心網(wǎng)的網(wǎng)絡(luò)功能之一。支持服務(wù)發(fā)現(xiàn)功能,從NF 實(shí)例接收NF 發(fā)現(xiàn)請求,并將發(fā)現(xiàn)的 NF 實(shí)例(被發(fā)現(xiàn))的信息提供給另一個 NF 實(shí)例。注冊信息包括 NF 類型、地址、服務(wù)列表等。


查看更多
PCF
PCF
PCF(Policy Control Function,策略控制功能)為策略控制功能實(shí)體。支持統(tǒng)一的策略框架并管理網(wǎng)絡(luò)行為,向網(wǎng)絡(luò)實(shí)體提供策略規(guī)則,訪問統(tǒng)一數(shù)據(jù)倉庫(UDR)的訂閱信息,PCF只能訪問和其相同PLMN的NDR。
查看更多
SMF
SMF
SMF,Session Management Function,會話管理功能,負(fù)責(zé)處理用戶的業(yè)務(wù),能夠當(dāng)作是 MME 承載管理部分以及 SGW 和 PGW 的控制面功能的組合。

5GC SMF 相當(dāng)于 4G MME 會話管理功能和 SGW-C / PGW-C緩存。

查看更多
AMF
AMF
AMF(Access and Mobility Management Function),5GC接入和移動性管理功能,執(zhí)行注冊、連接、可達(dá)性、移動性管理。 為UE和SMF提供會話管理消息傳輸通道,為用戶接入時提供認(rèn)證、鑒權(quán)功能,終端和無線的核心網(wǎng)控制面接入點(diǎn)。 類似于4G MME中移動性管理。

AMF分配5G-GUTI,AMF選擇SMF。

查看更多
NEF
NEF
網(wǎng)絡(luò)開放功能(NEF),位于 5G 核心網(wǎng)和外部第三方應(yīng)用功能體之間(可能也有部分內(nèi)部 AF),負(fù)責(zé)管理對外開放網(wǎng)絡(luò)數(shù)據(jù)的,所有的外部應(yīng)用,想要訪問 5G 核心網(wǎng)內(nèi)部數(shù)據(jù),都必須要通過 NEF。

NEF 提供相應(yīng)的安全保障來保證外部應(yīng)用到 3GPP 網(wǎng)絡(luò)的安全,提供外部應(yīng)用 QoS 定制能力開放、移動性狀態(tài)事件訂閱、AF 請求分發(fā)等功能。
查看更多
UDM/AUSF
UDM/AUSF
UDM作為統(tǒng)一數(shù)據(jù)管理中心,能夠?yàn)檫\(yùn)營商提供2/3/4/5G多種組網(wǎng)場景下融合的數(shù)據(jù)管理,具備高效的用戶數(shù)據(jù)處理能力,簡化組網(wǎng),既能兼容原有業(yè)務(wù),又可拓展5G業(yè)務(wù),保護(hù)了運(yùn)營商的投資,并且提供了用戶網(wǎng)絡(luò)切換連續(xù)無感知的可能。

UDM具備存量平滑演進(jìn)能力。支持ATCA局點(diǎn)平滑演進(jìn)至5G UDM,通過新部署云化UDM,與原ATCA組成混合部署組網(wǎng),將用戶平滑遷移到云化UDM,并保障遷移過程用戶數(shù)據(jù)完整。

查看更多
5G 輕量級核心網(wǎng)
5G 輕量級核心網(wǎng)
5G輕量級核心網(wǎng)是一種面向中小型運(yùn)營商、行業(yè)專網(wǎng)和邊緣計(jì)算場景設(shè)計(jì)的高效、靈活的5G核心網(wǎng)絡(luò)解決方案。系統(tǒng)采用模塊化、云原生架構(gòu),具備輕量部署、資源占用低、低成本等特點(diǎn),支持核心網(wǎng)功能的按需組合與靈活擴(kuò)展,滿足多樣化的需求。

支持5G核心網(wǎng)關(guān)鍵功能組件(AMF、SMF、UPF、AUSF、UDM等),兼容5G獨(dú)立組網(wǎng)(SA)和非獨(dú)立組網(wǎng)(NSA)架構(gòu),具備良好的演進(jìn)能力與現(xiàn)網(wǎng)適配性。系統(tǒng)已全面兼容國產(chǎn)化技術(shù)棧,包括飛騰、鯤鵬、兆芯等主流國產(chǎn)CPU及麒麟、統(tǒng)信UOS等操作系統(tǒng),滿足政策合規(guī)與安全可控要求。

IPLOOK榮獲工信部5G核心網(wǎng)7大網(wǎng)元入網(wǎng)證
查看更多
UPF
UPF
UPF(User Plane Function), 用戶數(shù)據(jù)面功能實(shí)體, 是 5GC 核心網(wǎng)中負(fù)責(zé) 用戶數(shù)據(jù)報(bào)文處理的單元,支持 GTP-U/C 與 PFCP 等協(xié)議接口與 5GC 其他網(wǎng)元通信。

隨著?5G?的商用推進(jìn),4K/8K?高清視頻、云游戲、遠(yuǎn)程駕駛、工業(yè)控制等?eMBB/URLLC?應(yīng)用需求也日趨緊迫,它們對網(wǎng)絡(luò)提出了超低時延、超大帶寬的要求。而這些性能需求與?UPF?緊密相關(guān),需要?UPF?提供高效的數(shù)據(jù)處理和轉(zhuǎn)發(fā)。

查看更多
N3IWF
N3IWF
N3IWF(Non-3GPP InterWorking Function,非3GPP互通功能):負(fù)責(zé)將不可信的非3GPP接入網(wǎng)接入到5G核心網(wǎng)。 UE 必須與 N3IWF 建立 IPSec 隧道,以通過不受信任的非 3GPP 訪問連接到 5G 核心網(wǎng)絡(luò)(5GC)。

查看更多
NSSF
NSSF
移動網(wǎng)絡(luò)的傳統(tǒng)商業(yè)模式已經(jīng)到達(dá)瓶頸,處于增量不增收的狀態(tài)。為了激發(fā)垂直行業(yè)的新模式,增強(qiáng)大眾網(wǎng)細(xì)分的能力,我們推出了5G網(wǎng)絡(luò)切片功能,提供更加完整的隔離、差異化、高效和友好運(yùn)營的網(wǎng)絡(luò)能力。

網(wǎng)絡(luò)切片選擇功能(NSSF),是SDN/NFV技術(shù)應(yīng)用于5G網(wǎng)絡(luò)的關(guān)鍵服務(wù)。5G 通過網(wǎng)絡(luò)切片技術(shù)選擇為 UE 提供服務(wù)的網(wǎng)絡(luò)切片實(shí)例集,將一個物理網(wǎng)絡(luò)切分為多個邏輯網(wǎng)絡(luò)實(shí)現(xiàn)一網(wǎng)多用,為用戶提供個性化的網(wǎng)絡(luò)服務(wù)。

查看更多
NRF
NRF
網(wǎng)絡(luò)倉儲功能(NRF),5G 核心網(wǎng)的網(wǎng)絡(luò)功能之一。支持服務(wù)發(fā)現(xiàn)功能,從NF 實(shí)例接收NF 發(fā)現(xiàn)請求,并將發(fā)現(xiàn)的 NF 實(shí)例(被發(fā)現(xiàn))的信息提供給另一個 NF 實(shí)例。注冊信息包括 NF 類型、地址、服務(wù)列表等。


查看更多
PCF
PCF
PCF(Policy Control Function,策略控制功能)為策略控制功能實(shí)體。支持統(tǒng)一的策略框架并管理網(wǎng)絡(luò)行為,向網(wǎng)絡(luò)實(shí)體提供策略規(guī)則,訪問統(tǒng)一數(shù)據(jù)倉庫(UDR)的訂閱信息,PCF只能訪問和其相同PLMN的NDR。
查看更多
SMF
SMF
SMF,Session Management Function,會話管理功能,負(fù)責(zé)處理用戶的業(yè)務(wù),能夠當(dāng)作是 MME 承載管理部分以及 SGW 和 PGW 的控制面功能的組合。

5GC SMF 相當(dāng)于 4G MME 會話管理功能和 SGW-C / PGW-C緩存。

查看更多
AMF
AMF
AMF(Access and Mobility Management Function),5GC接入和移動性管理功能,執(zhí)行注冊、連接、可達(dá)性、移動性管理。 為UE和SMF提供會話管理消息傳輸通道,為用戶接入時提供認(rèn)證、鑒權(quán)功能,終端和無線的核心網(wǎng)控制面接入點(diǎn)。 類似于4G MME中移動性管理。

AMF分配5G-GUTI,AMF選擇SMF。

查看更多
NEF
NEF
網(wǎng)絡(luò)開放功能(NEF),位于 5G 核心網(wǎng)和外部第三方應(yīng)用功能體之間(可能也有部分內(nèi)部 AF),負(fù)責(zé)管理對外開放網(wǎng)絡(luò)數(shù)據(jù)的,所有的外部應(yīng)用,想要訪問 5G 核心網(wǎng)內(nèi)部數(shù)據(jù),都必須要通過 NEF。

NEF 提供相應(yīng)的安全保障來保證外部應(yīng)用到 3GPP 網(wǎng)絡(luò)的安全,提供外部應(yīng)用 QoS 定制能力開放、移動性狀態(tài)事件訂閱、AF 請求分發(fā)等功能。
查看更多
UDM/AUSF
UDM/AUSF
UDM作為統(tǒng)一數(shù)據(jù)管理中心,能夠?yàn)檫\(yùn)營商提供2/3/4/5G多種組網(wǎng)場景下融合的數(shù)據(jù)管理,具備高效的用戶數(shù)據(jù)處理能力,簡化組網(wǎng),既能兼容原有業(yè)務(wù),又可拓展5G業(yè)務(wù),保護(hù)了運(yùn)營商的投資,并且提供了用戶網(wǎng)絡(luò)切換連續(xù)無感知的可能。

UDM具備存量平滑演進(jìn)能力。支持ATCA局點(diǎn)平滑演進(jìn)至5G UDM,通過新部署云化UDM,與原ATCA組成混合部署組網(wǎng),將用戶平滑遷移到云化UDM,并保障遷移過程用戶數(shù)據(jù)完整。

查看更多
聯(lián)系我們
使用以下表格向我們發(fā)送消息。 我們將盡快與您聯(lián)系。
*
*
*
x
通信解決方案提供商 · 核心網(wǎng)軟件開發(fā)者
聯(lián)系我們