4/5G雙模小基站網(wǎng)關(guān),實現(xiàn)了4G和5G小基站到4G和5G核心網(wǎng)的安全接入、信令匯聚以及轉(zhuǎn)發(fā)功能。4/5G雙模小基站網(wǎng)關(guān)可與小基站建立安全隧道,對控制面及用戶面數(shù)據(jù)進行保護;支持PON公網(wǎng)/VPN、IPRAN/STN等多種回傳組網(wǎng)方式;可屏蔽4G和5G移動核心網(wǎng),提高4G和5G核心網(wǎng)的安全性;4/5G雙模小基站網(wǎng)關(guān)可支持社會化小基站接入,提升接入便捷性。
4/5G雙模小基站網(wǎng)關(guān)部署架構(gòu)如下圖所示:
4/5G 雙模小基站網(wǎng)關(guān)主要包含兩部分功能實體:安全網(wǎng)關(guān)( Security Gateway, SeG)和信令網(wǎng)關(guān)(Signaling Gateway, SG )。
安全網(wǎng)關(guān)的型號是AGWCX,實現(xiàn)在4G、5G小基站和4G、5G核心網(wǎng)之間構(gòu)建安全隧道以及用戶面路由和轉(zhuǎn)發(fā);信令網(wǎng)關(guān)的型號是AGWCS,實現(xiàn)匯聚4G、5G小基站和4G、5G核心網(wǎng)之間的信令。
4G、5G小基站安全接入
4/5G雙模小基站網(wǎng)關(guān)解決4G、5G一體化小站從PON公網(wǎng)/VPN等非安全域回傳安全問題,提高4G、5G一體化小基站接入運營商核心網(wǎng)的安全性。
社會化小基站匯聚
4/5G雙模小基站網(wǎng)關(guān)解決社會化小基站接入的安全管理和信令聚合,提升社會化小基站接入的便捷性。
5G擴展型小基站回傳備份路由
4/5G雙模小基站網(wǎng)關(guān)為5G定制網(wǎng)的5G擴展型小站,在IPRAN回傳基礎(chǔ)上,提供基于PON 公網(wǎng)/VPN的回傳備份路由,既降低回傳成本,又滿足5G定制網(wǎng)高可靠保證要求。
游牧4G、5G小基站安全接入
4/5G雙模小基站網(wǎng)關(guān)為4G、5G小基站游牧接入需求提供安全接入保證。
支持不少于10000個IPSec連接。
支持不少于10000個SCTP連接。
用戶面處理吞吐量分為20Gbps/50Gbps/100Gbps等不同檔。
信令網(wǎng)關(guān)功能
信令代理
作為控制面的匯聚設(shè)備,實現(xiàn)信令處理和路由功能。
移動性管理
支持小基站之間的切換功能,實現(xiàn)小基站的移動性管理。
虛擬網(wǎng)關(guān)
支持把一個物理小基站網(wǎng)關(guān)虛擬化成多個邏輯小基站網(wǎng)關(guān)。
共建共享
4/5G雙模小基站網(wǎng)關(guān)支持同時接入4G和5G不同核心網(wǎng)功能。
安全網(wǎng)關(guān)功能
IPSec隧道
4/5G雙模小基站網(wǎng)關(guān)支持IPSec協(xié)議,支持在4G、5G小基站和小基站網(wǎng)關(guān)之間構(gòu)建IPSec安全隧道。
雙向認證
在小基站和小基站網(wǎng)關(guān)之間支持基于PSK方式的雙向認證功能;
在小基站和小基站網(wǎng)關(guān)之間支持基于證書方式的雙向認證功能。
加密和認證算法
支持加密算法:AES128, AES192, AES256
支持認證算法:MD5, MD5_128, SHA1, SHA1_160, AESXCBC, AESCMAC, SHA256, SHA384, SHA512
NAT-T功能
支持NAT穿越功能。
數(shù)據(jù)轉(zhuǎn)發(fā)
對4G、5G小基站與核心網(wǎng)用戶面進行轉(zhuǎn)發(fā)
高可融合性
同時支持接入4G、5G小基站以及核心網(wǎng),融合性強。
高性能
具有高吞吐的用戶面轉(zhuǎn)發(fā)能力,支持高容量的基站接入。
高可靠
支持本地冗余和異地容災(zāi)方案,可確保網(wǎng)關(guān)運行的穩(wěn)定性和可靠性。
圖形化界面管理
提供網(wǎng)頁圖形化界面進行網(wǎng)關(guān)管理,網(wǎng)頁界面呈現(xiàn)友好、功能清晰易用。