邮电设计技术/2021/01
——————————
收稿日期：2020-12-14
0引言
2020年是5G 正式商用的元年。2B 是5G 的新蓝
海，GSMA 预测，5G 最大的机会在2B 行业应用。根据 各大主流咨询公司的市场经济分析，5G 2B 行业将撬动约12万亿美元经济。中国三大运营商正在大规模建设5G 商用网络，并发布了5G 2B 战略计划：中国移动制定了“5G+计划”，推动5G 产业发展；中国联通提出以“EDCBA ”把握数字化转型趋势，构建5G 创新合作生态；中国电信发布5G 十大行业应用（包括智慧警务、智慧交通、智慧生态、智慧党建、媒体直播、智慧医疗、车联网、智慧教育、智慧旅游、智能制造）。 5G MEC 是实现5G 差异化、确定性SLA 的关键载
体，可实现高差异化（带宽、时延、丢包抖动、移动性、可靠性）、高安全性（多租户网络隔离、数据不出园区）、高自动化（自动业务发放、网络自主管理、智能运维）、多样化的5G 网络服务。咨询公司Gartner 预测边缘计算将进入市场高速发展阶段，2022年边缘计算将成为所有数字业务的必要需求。 15G MEC 介绍
MEC 是在靠近人、物或数据源头的网络边缘侧，gvg668
5G MEC 行业应用部署方案研究
Research on 5G MEC Industry Application Deployment Scheme
关键词：
边缘计算；5G 网络；行业应用
doi ：10.12045/j.issn.1007-3043.2021.01.005文章编号：1007-3043（2021）01-0025-06
中图分类号：TN915文献标识码：A
开放科学（资源服务）标识码（OSID ）：
摘要：多接入边缘计算（MEC）是5G 演进的关键技术之一。作为运营商面向2B 市场发展的关键抓手，5G MEC 可以在靠近行业用户的移动网络边缘提供网络能力。主要介绍了5G MEC 的网络特点与行业应用，分析5G MEC 的网络能力、网络分流方案与安全方案。
Abstract ：
Multi-access edge computing （MEC）is one of the key technologies in 5G network.As the key to the development of 2B mar-ket for the telecom operator，5G MEC can provide network capabilities at the edge of mobile network which is close to the us-ers.It mainly introduces the network characteristics and industrial application of 5G MEC，and analyzes the network capability，network diversion scheme and security scheme of 5G MEC.
Keywords ：
Edge computing；5G network；Industry application
赵志斌，何力毅，刘广红，徐大伟（中讯邮电咨询设计院有限公司上海分公司，上海200082）
Zhao Zhibin ，He Liyi ，Liu Guanghong ，Xu Dawei （China Information Technology Designing &Consulting Institute Co.，Ltd.Shanghai
Branch ，Shanghai 200082，China ）
引用格式：赵志斌，何力毅，刘广红，等.5G MEC 行业应用部署方案研究［J］.邮电设计技术，2021（1）：25-30.
25
融合网络、计算、存储、应用核心能力的开放平台。它能就近提供边缘智能服务，满足行业数字化在敏捷连接、实时业务、数据优化、应用智能、安全与隐私保护等方面的关键需求。
5G MEC基于SA架构，由5GC实现MEC网络承载控制，支持5G网络特性功能引入，把UPF作为边缘计算的数据锚点。按照ETSI定义，MEC平台与NFV同构，是NFV架构在边缘的轻量化延伸，承载特性化IT 应用服务。5G MEC融合CT的分流能力与IT的云计算能力为行业客户提供网络计算服务。5G MEC逻辑架构如图1所示。
25G MEC行业应用
针对5G三大网络能力：增强型移动宽带（eMBB）、海量机器通信（mMTC）和低时延高可靠通信（uRLLC），运营商把行业应用分为10类，这10类应用包括政务与公用事业、工业、农业、文体娱乐、医疗、交通运输、金融、旅游、教育、电力。5G MEC可满足对低时延敏感、对大带宽本地分流及数据安全性有要求的业务需求，其中工业、医疗、交通运输和电力行业要求网络具备低时延特性，文体娱乐行业需要网络支持大带宽本地分流能力，政务与公用事业、金融、高端工业着重要求网络符合数据完全性要求。
5G MEC依据技术特点满足7种主要应用场景需求：
a）应用本地化的企业分流。将用户面流量分流到企业网络。
b）内容区域化的视频优化。在边缘部署无线分析应用，辅助TCP拥塞控制和码率适配。
c）内容区域化的视频流分析。在边缘对视频分析处理，降低视频采集设备的成本，减少发给核心网的流量。
d）计算边缘化的增强现实。边缘应用快速处理用户位置和摄像头图像，给用户实时提供辅助信息。e）计算边缘化的辅助敏感计算。提供高性能计算，执行时延敏感的数据处理，将结果反馈给端设备。f）计算边缘化的物联网。物联网使能平台边缘侧应用聚合，分析设备产生的消息并及时产生决策。
g）计算边缘化的车联网。分析车及路侧传感器的数据，将危险等时延敏感信息发送给周边车辆。
按照行业对网络能力的诉求与行业5G MEC应用场景情况分析，5G MEC行业应用部署可分为3个阶段实现。初期阶段，运营商通过5G MEC为工业企业提供本地分流能力、提供IaaS/PaaS集成环境服务工业企业数字化、网络化能力转型。伴随着行业应用场景功能成熟，下阶段将深耕文体娱乐行业，通过5G MEC支持边缘、中心、CDN之间的业务与部署协同，实现移动网络场景下，CDN下沉至边缘侧，为用户提供5G高清/ VR视频服务，助推文体产业发展。5G MEC行业应用的目标阶段将聚焦V2X、高端工业互联等高价值行业，满足时延敏感网络、工业传感器互联的场景需求，支持高端工业、V2X行业革命性发展。
35G MEC业务网络能力
3.15G MEC基本连接能力
通过本地流量卸载以及与中心协同，5G MEC实现边缘数据计费、业务控制及安全管控。5G MEC网络功能组织图如图2所示。
边缘数据业务控制通过5GC核心网联动技术、同步本地流量计费技术、适配数据监听技术、本地业务的差异化QoS技术实现。
其中5GC包含计费策略下发、业务控制策略、用户及业务使能策略等功能，通过MEC的边缘用户面网关与中心DC的GW-C/SMF之间支持Sx/N4接口，传递业务策略信息，GW-U/UPF作为核心网策略的执行者，执行计费、LI、业务控制功能。
3.25G MEC分流方案
3.2.1上行分类器（ULCL）方案
图15G MEC逻辑架构
26车载影院
2021/01/DTPT
邮电设计技术/2021/01花生油
ULCL 分流方案通过动态分流策略实现，以URL/
UE 位置/目的IP 端口为分流维度实现业务分流。UL⁃CL 分流方案如图3所示。
分流业务实现流程：
a ）通过NEF 能力开放接口将业务信息（如位置、IP 地址等）存储在UDR 统一数据库中。
b ）在PCF 上制定业务就近选择UPF 的分流策略。
c ）用户访问大网和本地业务时，PCF 将从UDR 获取的业务应用信息和分流策略下发给SMF 。
d ）SMF 根据报文目的IP 地址、UE 位置和分流策略选择就近的ULCL UPF 和PSA UPF 。
e ）ULCL UPF 基于对上行业务流特征的识别，把
数据分流到本地服务器和远端会话锚点PSA UPF ，实现不同业务的访问。
该分流方式具备UE 无切换感知、超低时延体验的特点，达到了协同应用、网随流动的效果。
3.2.2IPv6Multi-homing （BP ）方案
IPv6Multi-homing （BP ）分流，以源IPv6地址前缀
为分流维度实现业务分流。IPv6Multi-homing 分流方案如图4所示。
基于IPv6Multi-homing （BP ）分流，需要UE 侧支持分流IPv6Multi-homing ，其业务实现流程与ULCL 一致，通过对业务流IPv6Multi-homing 前缀的识别，支持分流数据到不同的UPF 会话锚点。BP 分流可以实现业务连续性多归属PDU 会话与本地接入DN 的多归
属PDU 会话。业务连续性多归属PDU 会话可以实现
锚点切换过程中，UE 业务不受影响，可以获得连续性服务。本地接入DN 的多归属PDU 会话用于UE 既需要接入本地业务（如本地服务器），又需要接入中心服务（如Internet ）的应用场景。
3.2.3LADN （Local Area Data Network ）方案LADN 方案以位置信息为分流维度实现业务分流。LADN 分流方案如图5所示。
终端用户根据从核心网获得的LADN 信息以及用户自身位置信息等，请求建立本地PDU 会话。SMF 通过合适的本地边缘UPF 的选择和本地PDU 会话的建立，实现本地边缘网络接入和本地应用访问，SMF 发现终端用户移出LADN 区域时，断开原PDU 会话连接。
当终端用户不在LADN 区域时，即使发起LADN 会话请求，SMF 也会拒绝。
基于LADN 分流，可以实现企业应用本地分流和
Internet 业务隔离，UE 只能在企业园区使用企业应用，
图3ULCL 分流方案
图25G MEC 网络功能组织图
27
2021/01/DTPT
实现安全隔离。同时LADN 借助URSP 可精细地实现企业园区不同业务的控制，企业园区内不同业务选择不同的切片，实现差异化控制。该方式可以应用在有安全隔离需求、差异化控制需求的业务场景。3.35G MEC 安全方案
5G MEC 在行业应用部署中会出现新的有别于5G 核心网的安全风险。主要的安全风险有3方面。
a ）由于部署位置下沉至边缘节点，用户面网元下
沉至网络边缘侧，网络边缘侧是网络非信任域，存在安全防护弱，易被攻击的安全风险，进而影响整个核
心网络。
b ）由于系统云化部署，应用共享存储资源，存在
业务系统之前非法访问数据，虚拟机镜像被篡改，虚拟迁移引发数据泄露等安全风险。
c ）由于引入第三方不可信应用，将会出现MEP 管
理权限遭非法窃取、集成不可信第三方应用（APP 有漏洞或恶意代码等）、恶意应用伪装成为合法应用获取
相应网络资源等安全风险。
5G MEC 通过新的网络安全架构来应对上述安全风险，通过多点隔离，层层防护，建立安全可信的边缘连接。MEC 安全架构如图6所示。
5G MEC 在行业应用部署时可以依据行业客户需
衣架钩
求、实际部署情况调整安全网络部署架构。
45G MEC 部署案例
4.1某运营商5G MEC 网络架构
在5G MEC 商用建设初期，5G MEC 是运营商深入行业应用的抓手，某直辖市运营商针对5G MEC 行业应用场景、业务网络能力进行研究分析，为了满足行业用户各种5G MEC 需求，搭建了适应其网络现状的5G MEC 网络架构。
该直辖市运营商5G MEC 网络架构由多方面因素
决定，包括通信云DC 资源池资源、行业业务需求（主要低时延指标要求）、网络资源现状和网络建设投资收益。5G MEC 网络架构如图7所示。
立式导热油加热器5G MEC 分为控制管理域与业务域，控制管理域
按照双DC 容灾部署，业务域按照4个布局类与X 个现场接入类方式部署，其中布局类部署在该运营商核心
防盗门报警器局房，接入类部署在该运营商上海POP 机房。
该直辖市运营商地域小，网络结构整体扁平化，按照现有网络情况分析，端到端时延在20ms 以内。将行业业务需求分类，由布局类5G MEC 承载区域高算力、行业性通用应用，其缺点是时延会达到20ms ，
图5LADN 分流方案
图4IPv6Multi-homing 分流方案
28
数据安全性不能得到充分保障，优点是能够解决跨地域传输覆盖的问题，也有利于核心侧的网络能力的开放。由现场类5G MEC承载有网络超低时延（<5ms）、数据安全性（数据不出园区）要求的行业应用。
4.25G MEC行业应用网络方案实例
在5G MEC行业应用部署初期，行业用户主要诉求是5G MEC网络能力。
某行业应用客户按照其业务需求，在运营商POP 机房新建5G MEC，包含UPF与MEC应用平台。某直辖市某行业应用网络组织架构如图8所示。
5G MEC网络方案主要通过SMF、UPF网元实现。
a）SMF。当SMF选择UPF时，在PDU会话建立流程中，SMF需要根据UE位置、DNN、S-NSSAI等信息选择UPF，建立与UPF的连接，UPF可以根据用户接入的DNN、切片和位置信息，为用户选择满足指定业务的、地理位置贴近用户的UPF，还可以结合UPF的分流能力、接口能力、是否支持与EPS的互通、权重来选择UPF。SMF下的UPF属性（举例）如表1所示。b）UPF。UPF有多种角，分为锚点UPF、ULCL/ BP UPF、I-UPF，不同流程中选择不同角的UPF的原则不同，选择原则之间的关系如图9所示。
只有第1轮选择完成之后，才能根据实际情况，再
图6MEC安全架构
图7某直辖市运营商5G MEC网络架构
29
邮电设计技术/2021/01
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议