15、5G网络切片与安全技术解析

5G网络切片与安全技术解析

1. 网络切片的OAM方面

为满足切片需求，网络切片的OAM（运营、管理和维护）方面有多个关键要点：
- 测量每链路的TE（流量工程）指标。
- 泛洪每链路的TE指标。
- 在路径计算时考虑TE指标。
- 在路径计算时考虑TE指标界限。
- SLA（服务级别协议）监控。

服务提供商可使用性能测量工具集等技术，监控切片中的每个SR（段路由）策略，以监测该策略提供的SLA。这包括监控策略所有ECMP（等价多路径）路径上的端到端延迟，以及策略上的流量损失。可采用补救机制确保SR策略符合SLA合同。

2. QoS（服务质量）

段路由依赖MPLS（多协议标签交换）和IP差异化服务。差异化服务增强旨在实现互联网中的可扩展服务区分，而无需在每个跳点进行逐流状态和信令处理。

实现网络中可扩展服务区分的架构由网络节点中实现的许多功能元素组成，包括少量的每跳转发行为、数据包分类功能以及流量调节功能（如计量、标记、整形和 policing）。

DiffServ（差异化服务）架构通过仅在网络边界节点实现复杂的分类和调节功能，并根据流量标记对流量聚合应用每跳行为来实现可扩展性。具体而言，DiffServ域入口处的节点对流量进行调节、分类和标记，将其分为有限数量的流量类，以确保切片的流量符合与切片相关的合同。

每跳行为允许在每个节点的竞争流量流之间合理地分配缓冲区和带宽资源。具体来说，根据数据包标记，在每个IP跳点对流量类应用按类调度和排队控制机制。可使用队列管理和各种调度机制等技术来获得所需的数据包行为，以满足切片的SLA。