尊龙凯时人生就是搏·「中国」官方网站尊龙凯时人生就是搏

首页 > 即时新闻 > 白皮书 > 多用途平台NSA 7150为您的网络安全保驾护航
September 16, 2021

多用途平台NSA 7150为您的网络安全保驾护航

Download White Paper: NSA 7150 is a Multi-Purpose Appliance Enabling Enhances Security

趋势

传统基站的技术、资源和设施一直处于少数几家电信巨头的垄断之下,直到几年前第一个商用Open RAN网络推出。5G在疫情动荡中继续向工业应用发展,Open RAN架构的兴起为一个完全互联的社会带来了全新的应用。

 

随着更高带宽的传输成为标准,更高的频带开始发挥作用,5G需求激增的同时也推动了技术的创新。除了基础设施和硬件更新方面的变化外,5G还使网络管理朝着软件定义虚拟化和云计算的方向发展,从而使高速率、低时延和大连接成为可能。

 

NSA 7150 is a Multi-Purpose Appliance Enabling Enhances Security

 

5G的频谱范围从6GHz到300GHz,更高的频率以及支持更小尺寸,使5G网络能够在住宅区、工厂以及建筑物内广泛覆盖。下图显示了网络架构如何从4G LTE迁移到5G O-RAN。与4G LTE中高度集成架构不同,其中RAN(无线接入网络)由BBU(基带处理单元)和RRU(射频拉远单元)组成,O-RAN的架构由硬件层组成,包括CU(中央单元)、DU(分布式单元)和RU(无线单元)以及用于控制和管理不同层之间传输接口的软件。5G网络架构将4G BBU分为RU、DU和CU,为服务提供商带来了更大的灵活性。

 

Figure 1. Network architecture change from 4G to 5G RAN.

图 1. Network architecture change from 4G to 5G RAN.

 

O-RAN的应用带来了许多好处,已经成为一种不可逆转的趋势。它使服务提供商能够快速将新服务引入市场,提高运营效率,并使供应商扩大业务范围,从而构建一个高效、灵活、快速的网络体系。

 

随着流媒体直播变得更容易访问,互联服务激增,数据流量以每年约60%的惊人速度增长。新的基础设施也彻底改变了行业和机构使用互联网的方式。5G提供的高带宽将延迟大大降低到接近零的水平,而且更快、更可靠的连接已经改变了医疗保健和医疗行业的格局。将新兴物联网设备添加到高速5G网络中,远程医疗和远程监控系统现在已成为现实,为数十万患者提供实时护理。

挑战

回顾无线通信的发展,从1G到4G,电信服务以人为中心,旨在服务于各种人类活动,如语音、SMS(短消息服务)、视频等。然而,然而,现代社会对高带宽、高速和低延迟服务的需求,已经超出了这些设施的能力范围。5G的出现是我们体验连通性方式的一次重大转变,是世界交流方式的根本性改变。

 

为了充分发挥5G网络的性能,O-RAN平台由满足O-RAN标准要求的接口集合组成,以承载相关O-RAN功能、支持软件组件以及适当的管理和编排功能。

 

新架构显然需要多样化,这不可避免地给医院和学校带来了挑战:一个符合极高性能、带宽(高达1TB)和网络安全要求且性价比高的系统。

尊龙凯时人生就是搏解决方案

NSA 7150配备双第三代 Intel® Xeon®可扩展CPU,是新的网络优化处理器,完全适合网络边缘工作负载和安全设备的需要,并可选内核、频率、功能和电源,以提供更低的延迟、更高的吞吐量和满足客户需求的性能。

 

出于安全性考虑,Intel®Software Guard Extensions被集成到CPU中,以实现5G控制功能之间的安全通道设置和通信。内置加密加速可以减少完全数据加密对性能的影响,并提高加密密集型工作负载的性能。

 

得益于Intel Lewisburg C62x系列芯片组,NSA 7150本机支持Intel®QuickAssist技术,增强了数据处理能力。配置RunBMC能够对硬件和软件进行远程管理,从而提供额外的管理便利。

 

为了说明NSA 7150的容量和安全能力,有两个测试同时运行:SCAS(安全保证规范)测试和5GC网络UE容量测试。这两项测试都是O'Prueba使用ORANge下一代无线接入网络仿真器完成的。ORANge提供了各种测试场景,旨在解决用户需求的测试问题。详细的拓扑结构如图2所示。

 

Figure 2. Topology for SCAS and 5GC network UE capacity tests.

Figure 2. Topology for SCAS and 5GC network UE capacity tests.

 

在单一设备NSA7150上运行ORANge软件,作为UE生成器执行,并将信号发送到Amari Callbox 5G SA核心网络模拟器。结果显示,12000个UE已成功注册,这是该测试设备的最大限制,但不是NSA 7150的上限。

 

通过SCAS(5G安全评估规范)测试展示了3GPP发布的TS 33.512 5G安全评估规范用于接入和移动管理功能(AMF)的测试结果。

 

进行的测试和取得的结果表明,NSA 7150在接入和移动性管理功能方面能够满足5G安全评估规范的标准。NSA 7150还作为5G UE发射器显著增强核心网络容量。它还可以在RU、DU或CU阶段使用,或者如SCAS测试所示,可以同时作为DU+CU+DU使用。

 

此外,NSA 7150有多个SKU可供选择,可选多种Intel®处理器和LAN模块,适合各种O-RAN体系结构。可定制的性能和带宽为各种应用提供了高灵活性,使其成为适合医院或学校构建专用5G网络的解决方案。

结论

NSA 7150是面向服务提供商和专业人士的一款高性能NFVi平台。它独特灵活的设计允许它部署在5G网络的任何阶段(RU、DU、CU)。NSA 7150采用新技术,可最大化虚拟网络部署的资源池,使专业人员能够应用在各种应用场景和用例,包括医院和校园、以及其他人员和物联网设备聚集的地方。NSA 7150可支持多个应用程序,并在保证安全性或吞吐量的情况下提供优异的性能。

 

Intel Partner Alliance

 

Take a minute and tell us what you think!
尊龙凯时人生就是搏