Nossa rede principal de alto desempenho
Totalmente virtualizável em contêineres VMware, Kubernetes, Docker e OpenStack.
Gerenciamento Unificado de Dados (UDM) / Função de Servidor de Autenticação (AUSF)
UDM: Semelhante ao HSS (Home Subscriber Services) do 4G, o UDM é uma forma centralizada de processar dados de usuários de rede no 5G por meio de interfaces Nudm para fornecer serviços como AMF, SMF, SMSF, AUSF, NEF e GMLC. Também oferece serviços como autorização de acesso, registro e serviços ininterruptos.
AUSF: Como parte fundamental do 5GC para facilitar os processos de segurança, o AUSF executa a função de autenticação, identificando os UEs e armazenando as chaves de autenticação.
Principais Benefícios
Funcionalidade convergente EPC-HSS, IMS-HSS, 5G UDM e 3G HLR
Compatibilidade perfeita com elementos de rede principais de terceiros.
Implementado em servidor COTS x86, plataforma NFV e nuvem.
Habilitado para data centers centralizados ou distribuídos.
5GC UDM/AUSF da IPLOOK
- Como um centro de gerenciamento de dados unificado, o IPLOOK UDM/AUSF oferece às operadoras gerenciamento de dados convergente e recursos eficientes de processamento de dados do usuário em múltiplos cenários de rede 2G/3G/4G/5G. Além disso, é compatível tanto com serviços legados quanto com os futuros serviços 5G, protegendo o investimento das operadoras e suportando a transição perfeita de redes.
- IPLOOK oferece suporte à evolução tranquila do 4G. EPC HSS para 5GC UDM/AUSF, que pode migrar perfeitamente todos os dados do usuário para o UDM/AUSF baseado em nuvem.
- Nosso software UDM/AUSF de nível de operadora é flexível e adaptável às necessidades do cliente, permitindo migração e interoperabilidade perfeitas, além de oferecer vantagens significativas em termos de recursos e custos em comparação com os produtos tradicionais, tanto para pequenos quanto para grandes provedores de serviços.
Série de arquitetura central 5G da IPLOOK
Parte 01: O que é UDM e suas 4 funções principais no núcleo 5G?
Descubra o Unified Data Management (UDM) como o cérebro central dos dados de assinantes: gerenciamento de dados do usuário, credenciais de autenticação, privacidade de identidade SUPI/SUCI e provisionamento de assinaturas.
Parte 02: Procedimentos principais do UDM – Interfaces (N8, N10, N13, N21)
Entenda como o UDM interage com o AMF, SMF, AUSF e SMSF por meio de interfaces 3GPP padrão para controle de acesso, rastreamento do estado do assinante e gerenciamento de regras de política.
Parte 03: Por que o UDM é importante – Inteligência de assinantes e fatiamento
Descubra como o UDM possibilita roaming contínuo, personalização de serviços, autorização de dispositivos IoT industriais, fatiamento de rede e segurança centralizada de dados de telecomunicações.
Sessão 01: O que é AUSF e qual o seu papel fundamental na segurança do 5G?
Explore a função de servidor de autenticação (AUSF): protocolos 5G-AKA/EAP, verificação de credenciais com UDM e ocultação de privacidade de SUCI para SUPI.
Sessão 02: Principais Procedimentos AUSF – N12, N13 e Fluxo de Autenticação em 4 Etapas
Analise a operação do AUSF através das interfaces N12 (AMF) e N13 (UDM), seguindo o handshake de autenticação em 4 etapas para fornecer chaves de segurança e tokens verificados.
Sessão 03: Por que o AUSF é importante – Zero-Trust, IoT e 5G privado
Analise o valor de segurança do AUSF: mitigação de ataques MITM, garantia de conformidade regulatória e proteção de acesso em redes 5G industriais, URLLC e corporativas privadas.
Diferenciais
Em conformidade com as normas 3GPP R15/R16.
Função de interface
- Interface de entrada (API RESTful)
- mml
- SNMP
- Interface N8
- Interface N10
- Interface N13
- Interface N16
- Interface N21
- Interface N52
Função de disponibilidade
- Segurança aprimorada do sistema operacional Linux
- À prova de ataques DDoS
Função de serviço básico
- MT
- Recuperação de Falhas
- Exposição de Evento
- Gerenciamento de dados do usuário
- Baixar perfil do usuário
- Gestão de Mobilidade
- Verificação de identidade ME
- Autorização NIDD
- Fornecimento de parâmetros
- Gerenciamento de Notificações
- Estatísticas de assinantes online
- Gestão de dados de assinantes
Gerenciamento de Acesso
- Controle de Admissão
Operação e manutenção
- CLI
- SSH
- Disponibilidade
- Gestão de KPIs
- Gerenciamento de falhas
- Log Management
- Gerenciamento de licenças
- Gerenciamento da Configuração
Gerenciamento de segurança
- Gestão de Segurança Essencial
- Proteção de dados pessoais
Gerenciamento de autenticação
- 5G também conhecido como
- EPS-AKA
Gerenciamento de restrições
- Plmn Roam Restrict
- GT Roam Restrict
Gerenciamento de funções de rede
- Registro NF
- Cancelamento de registro da NF
- Assinatura NF
Interface aberta para o norte e interface gráfica de gerenciamento baseada na web.
- API
- Repousante
Perguntas frequentes
Quais são as principais funções do UDM e do AUSF em uma rede 5G?
UDM (Gerenciamento Unificado de Dados): Funciona de forma semelhante ao HSS 4G. É um repositório centralizado para processamento de dados de usuários da rede, fornecendo serviços como autorização de acesso, registro e continuidade de sessão.
AUSF (Função de Servidor de Autenticação): Atua como o centro de segurança do 5GC. Executa o processo de autenticação para identificar o Equipamento do Usuário (UE) e armazena as chaves de autenticação de forma segura.
Qual a diferença entre o 5G UDM e o 4G HSS?
Embora ambos gerenciem dados de assinantes, o 5G UDM foi projetado com uma abordagem nativa da nuvem. Ele usa interfaces baseadas em serviços (SBI), como a interface Nudm, para se comunicar com outras funções de rede (AMF, SMF etc.), enquanto o 4G HSS normalmente depende de protocolos baseados em Diameter.
O que é "Gestão Convergente de Dados" no contexto da solução IPLOOK?
A solução da IPLOOK oferece uma plataforma convergente que integra as funcionalidades de HLR 2G/3G, EPC-HSS 4G, IMS-HSS e UDM 5G. Isso permite que as operadoras gerenciem dados de usuários em múltiplas gerações de redes móveis (2G a 5G) dentro de um único sistema unificado.
Quais protocolos de autenticação são suportados pelo AUSF?
A AUSF suporta protocolos de segurança padrão do setor para garantir o acesso seguro à rede, especificamente:
5G também conhecido como (Autenticação e Acordo de Chave)
EPS-AKA (para interoperabilidade e compatibilidade com sistemas legados)
Quais são as principais interfaces suportadas pelo UDM/AUSF?
O sistema suporta uma ampla gama de interfaces e protocolos de gerenciamento padrão 3GPP, incluindo:
Interfaces de serviço: N8, N10, N13, N16, N21 e N52.
Interfaces de comunicação com sistemas externos: APIs RESTful para fácil integração com sistemas externos.
Protocolos de gerenciamento: MML, SNMP, CLI e SSH.
Como o sistema lida com a segurança e a proteção contra ataques?
Além da autenticação padrão, a plataforma inclui:
Proteção contra ataques DDoS: Para garantir a disponibilidade do serviço mesmo sob tráfego malicioso intenso.
Segurança aprimorada do sistema operacional Linux: ambiente de sistema operacional reforçado.
Proteção de Dados Pessoais: Funcionalidades para garantir a privacidade do assinante e a integridade dos dados.
O UDM/AUSF pode ser implementado em um ambiente virtualizado ou em nuvem?
Sim. A solução foi projetada para infraestruturas modernas e pode ser implementada em:
Quais são as funcionalidades incluídas no Gerenciamento de Dados de Assinantes?
O UDM oferece funções abrangentes relacionadas ao assinante, tais como:
Download e atualização de perfis de usuário.
Gestão de mobilidade e verificação de identidade de equipamentos móveis (ME).
Autorização NIDD (Entrega de Dados Não-IP).
Estatísticas de assinantes online e provisionamento de parâmetros.
A solução suporta uma migração tranquila do 4G para o 5G?
Sim. A plataforma foi desenvolvida para suportar uma transição suave do 4G EPC HSS para o 5GC UDM/AUSF. Ela permite a migração completa dos dados do usuário para o sistema 5G baseado em nuvem, protegendo o investimento existente da operadora e, ao mesmo tempo, viabilizando novos serviços 5G.
Como é gerenciada a operação e manutenção (O&M) dessas funções?
Os operadores podem gerenciar o UDM/AUSF por meio de uma interface gráfica de gerenciamento baseada na web ou de uma interface de linha de comando (CLI). Os principais recursos de operação e manutenção incluem:
Gestão de KPIs: Monitoramento de indicadores de desempenho da rede.
Gerenciamento de falhas e registros: solução de problemas em tempo real e análise histórica.
Gerenciamento de configuração e licenças: ajustes e dimensionamento flexíveis do sistema.
