ETSI MEC — 网业协同架构

Posted 2022-01-26 云物互联

目录

文章目录

• 目录
• 网业协同方式
• 无线网络能力开放协同
• • 无线网络信息服务
  • 位置服务
• 核心网能力开放协同
• • IP 分流规则配置
  • DNS 规则配置
  • 黑白名单控制
  • 带宽及流量管理
  • 终端信息查询

网业协同方式

1. MEP 通过无线侧的接口获取 5G RAN 侧能力或配置权限，并将其通过 ETSI MP1 接口开放给应用程序，为客户应用提供基于无线网络能力的协同。

2. MEP 与 UPF 通过 ETSI MP2 接口对接，获取核心网用户面的网络能力及配置权限，并将其通过 ETSI MP1 接口开放给应用程序，为客户应用提供基于核心网能力的协同。

3. 5G NEF/PCF 统一获取 5G 无线及核心网能力，并与 MEC 平台系统对接，由 MEC 平台系统通过客户自服务等方式，提供用户级网络能力开放。传统意义上，MEC 平台系统更多地被网络侧认为是不可信系统，通过 N33 接口与 5G NEF 对接；当前国内运营商则一般采用自研自建 MEC 平台，因此也可以考虑通过 N5 接口与 PCF 对接。

无线网络能力开放协同

无线网络能力开放最直接的方式是由 MEP 平台与基站侧通过接口进行信息交互。国内运营商一般都有自研的 MEP 平台，而基站厂家一般通过私有接口提供无线网络能力，这给基于 MEC 的无线网络能力开放增加了一定的部署难度。

对于运营商而言，具有 2 种部署方案：

1. 自定义无线网络能力接口模块：运营商基于自有 MEP 平台，自研无线网络能力开放模块，并标准化该模块与基站侧接口，由基站厂家进行定制开发。运营商通过统一的标准定义实现面向基站接口的标准化，便于运营商管理网络能力，从无线侧获取的能力通过 MEP 与应用之间的 MP1 接口面向应用开放。
   

2. 平台集成厂商无线能力模块：基站厂家一般都具备私有化的基站能力接口开放模块，将其作为一种应用直接注册于运营商自有 MEP 之上，并通过 MEP 向边缘应用开放。该种方式对于运营商 MEP 平台能力要求相对较低，更易实现部署，但是厂家依赖性强，不利于运营商对无线网络能力的规范化管理。
   

无线网络信息服务

运营商许可授权的应用可以通过查询或者订阅的方式，获得边缘终端移动性相关的无线网络信息，从而更好地为终端及业务提供服务，可提供的信息主要包括以下内容。

1. 与用户数据平面相关的无线网络测量和统计信息。
2. 与 MEC 业务关联的小区所服务的终端相关信息，例如：终端上下文和无线接入承载信息。
3. 与 MEC 业务关联的小区所服务的终端相关信息的更改等。
4. 最新的关于无线网络状态的信息。

位置服务

通过 MEC 开放的位置服务与传统的位置服务差异不大，主要是面向运营商许可授权的应用提供小区 ID、基于基站定位的经纬度位置信息等，可以提供的信息一般包括以下内容。

1. 与 MEC 业务关联的当前特定终端的位置信息。
2. 与 MEC 业务关联的无线基站等当前服务的所有终端的位置信息。
3. 与 MEC 业务关联的当前特定类别终端的位置信息。
4. 与 MEC 业务关联的特定区域位置的终端列表信息。
5. 与 MEC 业务关联的基站节点的位置信息。

核心网能力开放协同

在基于 5G 的边缘计算架构中，UPF 等核心网元一般直接部署在行业客户侧边缘机房，与 MEP 就近部署，因此运营商 5G 核心网络能力的开放，对于行业客户是十分重要的网业协同抓手。而 UPF 作为本地部署网元，也具备了核心网能力开放的先决优势。

5G MEC 基于 UPF 与 MEP 的接口 MP2 来实现能力开放，这是最便捷的网业协同方式，当前运营商也都逐渐开始关注 MP2 接口的标准化定义工作，期望通过 MP2 接口开放更多的网络能力。本章中后续提到的能力和方案均基于 MP2 接口承载。

IP 分流规则配置

在步骤 4 中，MEP 下发规则的操作可以通过 MEP 平台开放给 ME APP2 或者通过边缘侧部署的自服务系统开放给行业客户，由客户按需进行配置。

MEP 与 UPF 通过 MP2 接口协商，对每条分流规则都进行唯一 ID 标识，确定规则标识后，MEP 可以按需向 UPF 下发针对特定规则条目的修改、删除及更新工作，并可以发起向 UPF 的分流规则查询工作，确定当前 UPF 的规则配置情况。

DNS 规则配置

在 ETSI 定义中，MEP 应支持 DNS handling 能力，MEP 将 DNS 请求的监听规则配置给 UPF，并通过自身的 DNS 解析能力来返回 DNS 响应，从而实现业务的正确引流。

在步骤 4 中，MEP 下发规则的操作同样可以通过 MEP 平台开放给 ME APP2 或者通过边缘侧部署的自服务系统开放给行业客户，由客户按需进行配置。

针对每条 DNS 域名规则都进行唯一 ID 标识，以便 MEP 可以按需向 UPF 下发针对特定规则条目的修改、删除及更新工作，并可以发起向 UPF 的 DNS 规则查询工作，确定当前 UPF 的规则配置情况。

黑白名单控制

UPF 与平台联动可以为行业客户提供边缘应用的终端访问控制能力，黑名单内的终端不允许访问某边缘应用，白名单内的终端可以访问某边缘应用。根据行业客户需要控制的终端范围，黑白名单可以结合使用。

黑白名单规则一般与特定的应用地址相匹配，由 UPF 做 UE 标识和应用地址的访问权限配置，UE 标识一般可以是用户的 IMSI、MSISDN、SUPI、GPSI 等。

黑白名单功能适用于行业客户侧终端经常变动的场景，为用户提供灵活便利的访问权限控制。

带宽及流量管理

带宽管理及流量管理较为类似，均是通过 UPF 与平台联动，为行业客户提供面向特定应用的阈值管理工作，其中带宽管理建议支持应用级管理和承载级管理，流量管理面向应用级提供支持即可。

当运营商或者行业客户需要对应用或者访问应用的承载进行带宽或者流量管理时，可以通过平台对 UPF 进行配置，由 UPF 执行 N6 接口的出口上下行带宽控制策略。

终端信息查询

UPF 可以提供的终端信息一般包括终端源 IP 地址、IMSI、SUPI、MSISDN、GPSI、IMEI、PEI 等。通过平台与 UPF 之间的联动，可以实现用户输入一项参数，由平台返回其他参数，从而方便行业用户对于终端的管理。

行业客户发现某 IP 地址访问了某项业务，存在违规操作的嫌疑，希望获取该 IP 对应的终端号码。行业客户输入 IP 地址，通过平台可以获取终端号码，从而定位到终端当前的持有人，降低业务安全风险。