2021-05-31-中国信科,大唐移动-工业园区5G专网部署白皮书_32页_5mb
报告摘要
工业互联网园区5G专网技术方案总结
核心内容
工业互联网园区网络是实现园区内企业设备互联和信息互通的重要基础设施,由工业生产网、企业信息网、园区公共服务网和云基础设施组成。随着信息化发展,园区对无线化、多业务接入、安全、异构终端管理、内外网交互、组通信和精准定位等需求日益增长。5G专网凭借其大带宽、低时延&高可靠性、海量连接等特性,成为满足这些需求的首选技术方案。
主要观点
-
5G专网的优势:
- 提供良好的网络覆盖性、双向认证的安全性、更快的速度和更低的延时抖动。
- 支持移动业务连续性和无缝移动通信机制。
- 5G网络架构支持NSA和SA两种模式,SA是5G网络演进的终极目标,适合工业场景。
-
现有5G专网部署方案:
- 虚拟专网方案:成本低,但数据可能流出园区。
- RAN和控制面共享方案:成本较高,适合对安全有较高要求的场景。
- RAN共享方案:不涉及核心网N4接口开放问题,适合局域场景。
- 物理隔离独立专网方案:安全性最高,但建设成本也最高。
-
5G专网组网模式与方案:
- 建议采用SA架构进行5G专网建设。
- 引入NPN(非公共网络)技术,建立独立专网,确保数据不出园区。
- 专网由终端设备、基站设备、MEC设备、核心网设备和网络管理平台组成。
-
5G定制化能力:
- 网络切片用于业务隔离和保障,支持eMBB、uRLLC和mMTC等场景。
- TSN(时间敏感网络)技术实现无线化,提升时间同步和低时延抖动能力。
- 组通信方案通过5G LAN技术实现终端间的直接通信,支持静态和动态组管理。
- 定位方案结合5G与BLE、卫星等技术,实现室内外无缝定位。
-
关键网络产品:
- 轻量化核心网通过功能裁剪和合设,降低成本和复杂度。
- UPF(用户面功能)需支持定制功能,如工业以太网协议、确定性网络等。
- MEC(多接入边缘计算)平台集成TSN、组通信、定位等系统功能。
关键信息
1.1 工业互联网园区网络需求
- 无线化需求:支持户外挖掘机、室内AGV等移动设备,实现灵活快速布网。
- 多类型业务接入需求:
- 高带宽场景:如4K/8K视频监控,需上行速率 $>25\mathrm{Mbps}$ 或 $>100\mathrm{Mbps}$。
- 超低时延 & 高可靠性场景:如自动驾驶、工业控制,需时延 < 5ms,抖动微秒级,可靠性 $99.9999%$。
- 大连接场景:设备连接密度可达百万 $/\mathrm{km}^2$,传输时延通常在50ms以上。
- 安全需求:数据不出园区、定制加密算法、支持高保密等级。
- 异构终端接入:支持3GPP、Wi-Fi、ZigBee、以太网、光纤、工业总线等接入方式。
- 内外网交互需求:支持园区内终端访问公网业务及园区外终端访问园区内业务。
- 组通信需求:支持组播和广播机制,满足如馈线自动化等场景需求。
- 定位需求:支持室内外一体化定位,精度可达3米左右。
- 自主运营管理需求:企业可自主管理网络、终端和业务,具备独立的用户数据库和运维平台。
1.2 5G专网的优势
| 优势项 | 说明 |
|---|---|
| 容量和覆盖 | 大容量、广覆盖 |
| 技术演进 | 全球标准演进,提供5G网络定制化能力 |
| 性能 | 提供工业级的可靠性、超低时延、低抖动 |
| 业务质量 | 网络切片实现业务隔离和优先级保障 |
| 安全性 | 提供电信级安全性 |
| 移动性和定位 | 支持无缝移动通信、室内外一体化定位 |
1.3 现有5G专网部署方案
- 虚拟专网:成本低,但数据可能流出园区。
- RAN和控制面共享:适合局域场景,UPF部署在企业园区。
- RAN共享:不涉及N4接口开放,适合中等安全需求。
- 物理隔离独立专网:安全性最高,适合对安全要求极高的场景。
2.1 组网模式
- SA架构:推荐用于工业互联网园区,支持eMBB、uRLLC、mMTC等多场景。
- NPN技术:用于实现园区专网与公网的隔离和互通。
2.2 组网方案
- 专网由终端、基站、MEC、核心网和网络管理平台构成。
- 采用SNPN(独立NPN)方式,确保数据不出园区。
- 通过N3IWF实现园区与公网的互通。
3.1 业务隔离与保障方案
- 通过网络切片实现三类网络(工业生产网、企业信息网、公共服务网)的安全隔离。
- 切片间资源隔离包括硬件、虚拟资源和网元功能层。
- 工业生产网切片需支持eMBB、uRLLC、mMTC,按需配置带宽、时延、抖动等参数。
3.2 5G TSN方案
- 5G TSN技术实现无线化TSN网络,满足时间敏感业务需求。
- 通过TSN Translator功能,实现可靠的数据传输。
- TSN系统控制面可部署在MEC平台,支持时间同步和低抖动。
3.3 组通信方案
- 支持组内终端直接通信,隔离不同组间通信。
- 通过静态IP分配和动态组管理,实现跨区域组通信。
- 5G LAN技术适用于组通信场景,仅涉及核心网功能。
3.4 信息安全方案
- 分为接入域、网络域、业务域和管理域四个安全层面。
- 接入安全:基于5G AKA机制,支持二次认证。
- 网络域安全:采用可信服务器、主机加固、负载均衡等技术。
- 业务域安全:通过IPSec/SSL VPN隧道,保障业务数据安全。
- 管理域安全:通过防火墙或网闸实现隔离。
- 针对高保密需求,支持定制安全算法和专用安全芯片。
3.5 定位方案
- 室外定位:结合5G与卫星定位技术。
- 室内定位:结合5G与BLE技术,实现高精度定位。
- 定位系统集成在MEC平台,支持用户面数据连接。
4. 5G专网关键网络产品
- 轻量化核心网:通过功能裁剪和合设,降低建设成本。
- UPF定制化:支持工业以太网、TSN等定制功能,可增配硬件加速卡。
- MEC平台:集成TSN、组通信、定位等系统功能,提升边缘计算能力。
结束语
工业互联网园区5G专网建设需综合考虑安全性、性能、成本和自主运营等需求。当前主要面临两大挑战:专网频谱获取困难 和 行业终端发展滞后。未来随着NR-U技术的推广和行业终端的定制化发展,5G专网将在工业互联网领域发挥更大作用,推动CT与IT/OT网络融合。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载