Aprowizuj nowe maszyny SIM dla usługi Azure Private 5G Core — Azure Portal

  • Artykuł

Zasoby sim reprezentują fizyczne maszyny SIM lub eSIM używane przez urządzenia użytkownika (UE) obsługiwane przez prywatną sieć mobilną. W tym przewodniku z instrukcjami aprowizujemy nowe maszyny SIM dla istniejącej prywatnej sieci komórkowej.

Wymagania wstępne

  • Upewnij się, że możesz zalogować się do witryny Azure Portal przy użyciu konta z dostępem do aktywnej subskrypcji zidentyfikowanej w temacie Wykonywanie zadań wstępnych dotyczących wdrażania prywatnej sieci komórkowej. To konto musi mieć wbudowaną rolę Współautor w zakresie subskrypcji.

  • Zidentyfikuj nazwę zasobu usługi Mobile Network odpowiadającej prywatnej sieci komórkowej.

  • Zdecyduj o metodzie, która zostanie użyta do aprowizacji maszyn SIM. Możesz wybrać następujące opcje:

    • Ręczne wprowadzanie każdej wartości aprowizacji do pól w witrynie Azure Portal. Ta opcja jest najlepsza, jeśli aprowizujesz kilka maszyn SIM.

    • Importowanie co najmniej jednego pliku JSON zawierającego wartości do 10 000 zasobów SIM. Ta opcja jest najlepsza, jeśli aprowizujesz dużą liczbę maszyn SIM. Jeśli chcesz użyć tej opcji, potrzebujesz dobrego edytora JSON.

    • Importowanie zaszyfrowanego pliku JSON zawierającego wartości dla co najmniej jednego zasobu SIM dostarczonego przez wybranych dostawców partnerów. Ta opcja jest wymagana dla wszystkich udostępnionych przez dostawcę maszyn SIM. Potrzebujesz dobrego edytora JSON, jeśli chcesz edytować dowolne pola w zaszyfrowanym pliku JSON podczas korzystania z tej opcji.

  • Wybierz grupę SIM, do której chcesz dodać swoje maszyny SIM. Możesz utworzyć nową grupę SIM podczas aprowizacji maszyn SIM lub wybrać istniejącą grupę SIM. Aby uzyskać informacje na temat wyświetlania istniejących grup SIM, zobacz Zarządzanie grupami SIM — Witryna Azure Portal .

    • Jeśli ręcznie wprowadzasz wartości aprowizacji, dodasz każdą kartę SIM do grupy SIM osobno.

    • Jeśli używasz co najmniej jednego pliku JSON lub zaszyfrowanego pliku JSON, wszystkie maszyny SIM w tym samym pliku JSON zostaną dodane do tej samej grupy SIM.

  • Dla każdej karty SIM, którą chcesz aprowizować, zdecyduj, czy chcesz przypisać do niej zasady sim. Jeśli to zrobisz, musisz już utworzyć odpowiednie zasady SIM, korzystając z instrukcji w temacie Konfigurowanie zasad SIM — Azure Portal. Maszyny SIM nie mogą uzyskać dostępu do prywatnej sieci komórkowej, chyba że mają przypisane zasady SIM.

    • Jeśli ręcznie wprowadzasz wartości aprowizacji, potrzebujesz nazwy zasad SIM.

    • Jeśli używasz co najmniej jednego pliku JSON lub zaszyfrowanego pliku JSON, musisz mieć pełny identyfikator zasobu zasad SIM. Możesz to zebrać, przechodząc do zasobu zasad SIM, wybierając pozycję Widok JSON i kopiując zawartość pola Identyfikator zasobu.

Zbieranie wymaganych informacji dla maszyn SIM

Aby rozpocząć, zbierz wartości w poniższej tabeli dla każdej karty SIM, którą chcesz aprowizować.

Wartość Nazwa pola w witrynie Azure Portal Nazwa parametru JSON
Nazwa SIM. Nazwa SIM musi zawierać tylko znaki alfanumeryczne, kreski i podkreślenia. Nazwa karty SIM simName
Numer identyfikacyjny karty obwodu zintegrowanego (ICCID). Identyfikator ICCID identyfikuje konkretną fizyczną kartę SIM lub kartę eSIM i zawiera informacje na temat kraju/regionu i wystawcy karty SIM. Identyfikator ICCID jest unikatową wartością liczbową z zakresu od 19 do 20 cyfr długości, począwszy od 89. ICCID integratedCircuitCardIdentifier
Międzynarodowa tożsamość subskrybenta urządzeń przenośnych (IMSI). ImSI jest unikatową liczbą (zwykle 15 cyfr) identyfikującą urządzenie lub użytkownika w sieci komórkowej. IMSI internationalMobileSubscriberIdentity
Klucz uwierzytelniania (Ki). Ki jest unikatową wartością 128-bitową przypisaną do karty SIM przez operatora i jest używana z kodem pochodnym operatora (OPc) do uwierzytelniania użytkownika. Musi to być ciąg 32-znakowy zawierający tylko znaki szesnastkowe. Ki authenticationKey
Kod operatora pochodnego (OPc). OPc jest pobierany z ki sim i kodu operatora sieci (OP). Wystąpienie podstawowe pakietu używa go do uwierzytelniania użytkownika przy użyciu algorytmu opartego na standardach. OPc musi być ciągiem 32-znakowym zawierającym tylko znaki szesnastkowe. Opc operatorKeyCode
Typ urządzenia używającego tej karty SIM. Ta wartość jest opcjonalnym ciągiem swobodnym. Można go użyć zgodnie z potrzebami, aby łatwo identyfikować typy urządzeń przy użyciu prywatnej sieci komórkowej przedsiębiorstwa. Typ urządzenia deviceType
Zasady sim do przypisania do karty SIM. Jest to opcjonalne, ale twoje maszyny SIM nie będą mogły korzystać z prywatnej sieci komórkowej bez przypisanych zasad SIM. Zasady sim simPolicyId

Zbieranie wymaganych informacji dotyczących przypisywania statycznych adresów IP

Ten krok należy wykonać tylko wtedy, gdy zostaną zastosowane wszystkie następujące elementy:

  • Do aprowizowania maszyn SIM używasz co najmniej jednego pliku JSON.
  • Skonfigurowano alokację statycznych adresów IP dla wystąpień rdzeni pakietów.
  • Podczas aprowizacji karty SIM chcesz przypisać statyczne adresy IP do maszyn wirtualnych.

Zbierz wartości w poniższej tabeli dla każdej karty SIM, którą chcesz aprowizować. Jeśli prywatna sieć mobilna ma wiele sieci danych i chcesz przypisać inny statyczny adres IP dla każdej sieci danych do tej karty SIM, zbierz wartości dla każdego adresu IP.

Każdy adres IP musi pochodzić z puli przypisanej do alokacji statycznych adresów IP podczas tworzenia odpowiedniej sieci danych, zgodnie z opisem w sekcji Zbieranie wartości sieci danych. Aby uzyskać więcej informacji, zobacz Przydzielanie pul adresów IP sprzętu użytkownika (UE).

Wartość Nazwa pola w witrynie Azure Portal Nazwa parametru pliku JSON
Sieć danych używana przez kartę SIM. Nie dotyczy. staticIpConfiguration.attachedDataNetworkId
Wycinek sieci, który będzie używany przez kartę SIM. Nie dotyczy. staticIpConfiguration.sliceId
Statyczny adres IP do przypisania do karty SIM. Nie dotyczy. staticIpConfiguration.staticIpAddress

Tworzenie lub edytowanie plików JSON

Ten krok należy wykonać tylko wtedy, gdy postanowiono w sekcji Wymagania wstępne dotyczące używania plików JSON lub zaszyfrowanego pliku JSON dostarczonego przez dostawcę KARTY SIM w celu aprowizacji maszyn sim. W przeciwnym razie możesz przejść do sekcji Rozpocznij aprowizowanie maszyn SIM w witrynie Azure Portal.

Przygotuj pliki przy użyciu informacji zebranych dla maszyn SIM w temacie Zbieranie wymaganych informacji dla Twoich maszyn sim. W poniższych przykładach przedstawiono wymagany format.

Uwaga

Zbiorcza aprowizacja sim jest ograniczona do 10 000 MASZYN SIM na plik.

Maszyny SIM w postaci zwykłego tekstu

Jeśli tworzysz maszyny SIM w postaci zwykłego tekstu, użyj poniższego przykładu. Zawiera on parametry wymagane do aprowizacji dwóch niezaszyfrowanych maszyn SIM (SIM1 i SIM2). Jeśli nie chcesz teraz przypisywać zasad SIM ani statycznego adresu IP, możesz usunąć simPolicyId parametry i/lub staticIpConfiguration .

[
  {
    "simName": "SIM1",
    "integratedCircuitCardIdentifier": "8912345678901234566",
    "internationalMobileSubscriberIdentity": "001019990010001",
    "authenticationKey": "00112233445566778899AABBCCDDEEFF",
    "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88737d",
    "deviceType": "Cellphone",
    "simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/ mobileNetworks/contoso-network/simPolicies/SimPolicy1",
    "staticIpConfiguration": [
      {
        "attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
        "sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
        "staticIpAddress": "10.4.0.1"
      }
    ]
  },
  {
    "simName": "SIM2",
    "integratedCircuitCardIdentifier": "8922345678901234567",
    "internationalMobileSubscriberIdentity": "001019990010002",
    "authenticationKey": "11112233445566778899AABBCCDDEEFF",
    "operatorKeyCode": "63bfa50ee6523365ff14c1f45f88738d",
    "deviceType": "Sensor",
    "simPolicyId": "/subscriptions/subid/resourceGroups/contoso-rg/providers/Microsoft.MobileNetwork/mobileNetworks/contoso-network/simPolicies/SimPolicy2",
    "staticIpConfiguration": [
      {
        "attachedDataNetworkId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork",
        "sliceId": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice",
        "staticIpAddress": "10.4.0.2"
      }
    ]
  }
]

Zaszyfrowane maszyny SIM

Jeśli edytujesz zaszyfrowany plik JSON dostarczony przez dostawcę KARTY SIM partnera, skorzystaj z poniższego przykładu. Zawiera on parametry wymagane do aprowizacji dwóch zaszyfrowanych maszyn SIM (SIM1 i SIM2). Jeśli nie chcesz teraz przypisywać zasad SIM ani statycznego adresu IP, możesz usunąć simPolicy parametry i/lub staticIpConfiguration .

{
  "version": 1,
  "azureKeyIdentifier": 1,
  "vendorKeyFingerprint": "A5719BCEFD6A2021A11D7649942ECC14",
  "encryptedTransportKey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
  "signedTransportKey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
  "sims": [
    {
      "name": "SIM 1",
      "properties": {
        "deviceType": "Sensor",
        "integratedCircuitCardIdentifier": "8922345678901234567",
        "internationalMobileSubscriberIdentity": "001019990010002",
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
        "simPolicy": {
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
        },
        "staticIpConfiguration": [
          {
            "attachedDataNetwork": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
            },
            "slice": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
            },
            "staticIp": {
              "ipv4Address": "10.4.0.1"
            }
          }
        ]
      }
    },
    {
      "name": "SIM 2",
      "properties": {
        "deviceType": "Cellphone",
        "integratedCircuitCardIdentifier": "1234545678907456123",
        "internationalMobileSubscriberIdentity": "001019990010003",
        "encryptedCredentials": "3ED205BE2DD7F0E467283EC55F9E8F3588B68DC98811BE671070C65EFDE0CCCAD18C8B663231C80FB478F753A6B09142D06982421261679B7BB112D36473EA7EF973DCF7F634124B58DD945FE61D4B16978438CB33E64D3AA58B5C38A0D97030B5F95B16E308D919EB932ACCD36CB8C2838C497B3B38A60E3DD385",
        "simPolicy": {
          "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/simPolicies/MySimPolicy"
        },
        "staticIpConfiguration": [
          {
            "attachedDataNetwork": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/packetCoreControlPlanes/TestPacketCoreCP/packetCoreDataPlanes/TestPacketCoreDP/attachedDataNetworks/TestAttachedDataNetwork"
            },
            "slice": {
              "id": "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.MobileNetwork/mobileNetworks/testMobileNetwork/slices/testSlice"
            },
            "staticIp": {
              "ipv4Address": "10.4.0.2"
            }
          }
        ]
      }
    }
  ]
}

Rozpoczynanie aprowizacji maszyn SIM w witrynie Azure Portal

Teraz rozpoczniesz proces aprowizacji sim za pośrednictwem witryny Azure Portal.

  1. Zaloguj się w witrynie Azure Portal.

  2. Wyszukaj i wybierz zasób usługi Mobile Network reprezentujący prywatną sieć komórkową, dla której chcesz aprowizować maszyny SIM.

    Zrzut ekranu witryny Azure Portal. Przedstawia wyniki wyszukiwania zasobu usługi Mobile Network.

  3. Wybierz pozycję Zarządzaj maszynami SIM.

    Zrzut ekranu witryny Azure Portal przedstawiający przycisk Wyświetl maszyny SIM w zasobie sieci mobilnej.

  4. Wybierz pozycję Utwórz , a następnie wybierz wybraną metodę aprowizacji z wyświetlonych opcji.

    Zrzut ekranu witryny Azure Portal przedstawiający przycisk Utwórz i jego opcje — Przekaż J S O N z pliku i Dodaj ręcznie.

Ręczne aprowizuj kartę SIM

Wykonaj ten krok, jeśli chcesz wprowadzić wartości aprowizacji dla maszyn SIM bezpośrednio w witrynie Azure Portal. W przeciwnym razie przejdź do sekcji Aprowizuj maszyny SIM przy użyciu pliku JSON.

  1. W obszarze Dodawanie maszyn SIM po prawej stronie użyj informacji zebranych w sekcji Zbieranie wymaganych informacji dla Twoich maszyn SIM , aby wypełnić pola dla jednego z maszyn SIM, które chcesz aprowizować. Zasady SIM można ustawić na Wartość Brak, jeśli nie chcesz przypisywać zasad SIM do karty SIM w tym momencie.

  2. Ustaw pole grupa SIM na istniejącą grupę SIM lub wybierz pozycję Utwórz nową, aby utworzyć nową.

  3. Wybierz Dodaj.

  4. Witryna Azure Portal rozpocznie wdrażanie karty SIM. Po zakończeniu wdrażania wybierz Przejdź do zasobu.

    Zrzut ekranu witryny Azure Portal przedstawiający ukończone wdrożenie zasobu SIM i przycisk Przejdź do zasobu.

  5. Zostaną wyświetlone szczegóły nowego zasobu SIM.

    Zrzut ekranu witryny Azure Portal przedstawiający konfigurację nowego zasobu SIM.

  6. Powtórz ten cały krok dla innych maszyn SIM, które chcesz aprowizować.

Aprowizuj maszyny SIM przy użyciu pliku JSON

Wykonaj ten krok, jeśli chcesz wprowadzić wartości aprowizacji dla maszyn SIM przy użyciu pliku JSON.

  1. W obszarze Dodaj maszyny SIM po prawej stronie wybierz pozycję Przeglądaj , a następnie wybierz jeden z plików JSON utworzonych lub edytowanych w obszarze Tworzenie lub edytowanie plików JSON.
    Zrzut ekranu przedstawiający widok Dodaj maszyny SIM. Oznacza to, że jako typ pliku wybrano pozycję Encrypted, przekazano plik JSON, a element SIMGroup1 został wybrany jako nazwa grupy SIM.

  2. Ustaw pole grupa SIM na istniejącą grupę SIM lub wybierz pozycję Utwórz nową, aby utworzyć nową.

  3. Wybierz Dodaj. Jeśli przycisk Dodaj jest wyszarzony, sprawdź plik JSON, aby potwierdzić, że został poprawnie sformatowany.

  4. Witryna Azure Portal rozpocznie teraz wdrażanie maszyn SIM. Po zakończeniu wdrażania wybierz pozycję Przejdź do grupy zasobów.

    Zrzut ekranu witryny Azure Portal. Przedstawia ukończone wdrożenie zasobów SIM za pośrednictwem pliku J S O N i przycisk Przejdź do grupy zasobów.

  5. Wybierz zasób grupy SIM, do którego dodano twoje maszyny SIM.

  6. Sprawdź listę maszyn SIM, aby upewnić się, że nowe maszyny SIM są obecne i aprowizowania poprawnie.

    Zrzut ekranu witryny Azure Portal. Przedstawia listę aktualnie aprowiowanych maszyn SIM dla prywatnej sieci komórkowej.

  7. Jeśli aprowizujesz więcej niż 10 000 maszyn SIM, powtórz ten proces dla każdego pliku JSON.

Następne kroki

  • Jeśli skonfigurowano alokację statycznych adresów IP dla wystąpień rdzeni pakietów i nie przypisano jeszcze statycznych adresów IP do aprowizowanych interfejsów SIM, możesz to zrobić, wykonując kroki opisane w temacie Przypisywanie statycznych adresów IP.
  • Włącz ukrywanie SUPI, jeśli jest to wymagane.