【无标题】5G双域专网

一、背景展示

现阶段，5G网络技术的应用方法可分为4大类：一般网络连接类别、控制需求增加类别、时间延迟敏感性类别和上述混合需求类别。
基于5G的双域专网技术，通过物理层面上完全隔离内部和外部网络数据流，内部网络数据不上公网，以确保信息安全；并基于位置、IP、用户等信息，准确分流内外网络，提高工作效率；由运营商提供网络支持，进行网络管理，实现网络扩展，无需校园或者企业用户维护。

二、需求挖掘

希望通过5G网络替代或协同企业已有的Wi-Fi网络，在实现企业员工（如在校师生或政务人员等）使用个人手机正常访问互联网的同时，可以满足员工在企业园区内问企业应用的数据流不出企业内网的需求，实现2C和2B业务的双跨与共融。

三、5G双域专网优势介绍

5G双域专网应用的优势相比于传统WLAN校园网，5G校园双域专网有如下亮点：
（1）广域覆盖，5G校园专网可按需进行广覆盖，小可至某一校园，某一地市，大可支持全省乃至全国漫游；
（2）无感认证，网络侧可根据PCF签约识别用户是 否为对应校园用户，用户激活即可自动连接校园网，无 需用户手动认证；
（3）体验优化，5G可实现室内室外连续覆盖无死角，且容量更大，抗干扰强，移动性更好，提升访问体验；
（4）无感分流，一机一卡接入可同时访问公网和专 网，网络负责分流，用户无感知；
（5）独立计费，校园用户访问公网流量和内网流量 区分后独立计费，内网流量优惠计费；
（6）运维托管，基于5G网络可大幅降低拉设大量光 纤和网线的施工周期、部署难度和线路维护成本，并由 运营商集中运维，无需校园信息中心运维5G校园网络。

四、业务需求分解

综合考虑不同场景面向的用户群体、业务覆盖的区域、用户终端类型、计费模式等四方面的不同需求，下表为整理形成对应的分解因素以及场景举例，为适配对应的解决方案做好准备。

五、解决思路

通过不同行业对双域专网需求的梳理，共性需求可总结为以下三点：第一，公众用户“不换卡、不换号”使用 5G 终端访问企业 5G 内网及互联网；第二，校园、政府、文旅、医院的企业专网，应与移动通信的公共网络相互隔离；第三，行业客户期望利用 5G 网络与企业原有Wi-Fi网络协同或直接替代，同时期望由企业来承担员工访问企业内网的流量费用，而员工的互联网访问流量费用则由员工自行承担。

六、解决方案

结合实现客户需求的四大关键技术，本节形成两大类解决方案，主要包括基于 DNN 及 ULCL 的双域专网方案，即以分流方案为基础，叠加用户、位置和计费等能力。
（1）基于 DNN 分流的双域专网方案 DNN 分流是为园区用户签约园区专用 DNN，通过专用 DNN 进行本地业务疏导，4G/5G 场景均适用，DNN 分流方案分为单 DNN 方案及多 DNN 方案。
1）单 DNN 方案 单 DNN 方案即只为园区用户签约园区专用 DNN， 所有业务数据流量均汇聚至支持专用 DNN 的 UPF。
2）多 DNN 方案 多 DNN 方案即除通用 DNN 外，为园区用户新增签 约园区专用 DNN，互联网流量从地市通用 UPF 出口，园 区流量汇聚至支持专用 DNN 的 UPF 。
（2）基于 ULCL 分流的双域专网方案 该方案是利用ULCL本地分流技术，即ULCL UPF识别出访问园区的业务并通过边缘辅锚点UPF进行流量 本地疏导，其他访问公网的流量仍从主锚点UPF出口。

七、分析总结

目前，双域专网没有可适用于所有需求场景的统一方案，基于当前行业差异化需求及技术匹配度，教育、政务、文旅等行业的业务在落地时可选择不同的技术方案。
（1）政务：政务行业客户具备统一采购终端的可行性，若行业客户可采用定制终端，则考虑基于专用 DNN 的双域专网方案；以警务通为例，警务通终端上可手动切 换通用和专用 DNN，地市需分别部署 2B 及 2C 的 UPF。 在访问互联网业务时，2C UPF 将业务流量疏导至互联网， 在访问内网业务时，2B UPF 将业务流量疏导至警务内网。
（2）教育：以高校客户较为普遍，高校师生客户群体明确，且使用的终端是商用手机，建议考虑特定用户分流的ULCL双域专网方案满足本地分流的业务需求。基于ULCL的方案，运营商部署边缘UPF作为ULCL及辅锚点UPF连接校园网络，复用2C地市UPF做为主锚点连接互联网。在访问互联网业务时，业务流量经由边缘UPF（作为ULCL UPF）及2C地市UPF疏导至互联网，在访问内网业务时，业务流量通过边缘UPF（作为ULCL UPF及辅锚点 UPF）疏导至校园网络。基于DNN的方案在高校也 有相应案例的业务探索，运营商为高校师生开新的 SIM卡并签约专用 DNN，复用地市UPF连接互联网和校园网络。访问校园网络及互联网均由地市UPF疏导。
（3）文旅：剧场类客户群体具有随机性和不确定性，建议考虑所有用户分流的ULCL双域专网方案满足本地分流的业务需求。同运营商部署边缘UPF作为ULCL及辅锚点UPF连接场馆网络，复用2C地市UPF做为主锚点连接互联网。在访问互联网业务时，业务流量经由边缘UPF及2C地市UPF疏导至互联网，在访问内网业务时，业务流量通过边缘UPF疏导至场馆网络。