摘要：随着5g的快速发展,网络切片成为实现高效、灵活网络资源管理的核心技术。文章分析了网络切片现有控制协议的不足,提出一个面向5g核心网的网络切片控制协议设计方案,通过搭建实验场景与测试环境,验证所设计协议的有效性和可行性。研究结果表明,该控制协议能够有效支持5g网络切片的高效管理和灵活调度。

摘要：为解决5g移动数据流量激增和新型网络应用不断涌现给网络运维造成巨大压力的问题,设计并实现一个面向5g核心网用户面的流量调度系统,包含网络状态信息感知子系统和路由决策子系统。在网络状态信息感知子系统中,传统带内网络遥测方法带宽开销高,而且不是专门为无线网络系统设计的,此外,在5g核心网中应用带内网络遥测还面临测量精度不高、QoS无法保障等挑战。为此,提出了基于带内网络遥测的5g核心网用户面状态信息感知方案,将遥测信息插入gTP-U报文的扩展头部,实时检测UPF状态信息,实现网络状态动态随路测量。路由决策子系统实现了基于改进蚁群算法的流量调度算法,利用感知到的网络状态信息升级信息素函数更新方式,完成基于实时网络状态的路由决策。实际部署测试结果表明,网络状态信息感知子系统能正常感知网络信息,而且所做路由决策在时延、吞吐量和丢包率方面优于传统路由算法。

摘要：为了提升5g核心网运行速度,对5g核心网UPF硬件加速技术展开研究。首先,融合云化技术和核心网,采集UPF网元,完成内外数据转化与联通;其次,绘制UPF转发流程图,利用多个模块综合实现数据转换,细化网络切片管理架构;再次,设计5g核心网的UPF硬件加速芯片,在编程中实现网络消息的并行处理;最后,经过UPF业务分流,实现UPF硬件加速功能。实验结果表明,设计的5g核心网UPF硬件加速技术的CPU结算时间优于传统的核心网加速技术,因此具有良好的加速性能。

摘要：随着5g在全球范围内的广泛商用,5g网络安全问题广泛受到关注。针对5g核心网协议的自动化漏洞挖掘手段主要以黑盒模糊测试为主,但由于5g核心网协议设计复杂,黑盒模糊测试存在效率低、通用性差、拓展性不足等问题,不能有效检测到5g核心网协议安全漏洞。针对上述问题,深入了解5g核心网架构和重点接口协议的工作原理,总结在5g核心网场景下基于静态分析的自动化漏洞挖掘方法相较传统黑盒模糊测试方法的优势。对5g核心网的开源解决方案进行了源代码审计,发现在5g核心网协议实现中一类变量生命周期管理不当而导致的内存泄露安全问题,可导致5g核心网网元被拒绝服务攻击。基于此,提出了针对此类安全问题的通用漏洞模型,设计并实现了基于控制流和数据流混合分析的自动化漏洞挖掘方法。通过实验对该方法进行了有效性测试和效率评估,成功挖掘到了通用5g开源解决方案——Open5gS中的5个未公开安全漏洞,涵盖多个接口协议应用场景,获得了4个CVE编号。通过模拟环境,验证了该系列漏洞的影响范围广且利用条件低,充分证明了所提自动化漏洞挖掘方法的有效性,并向相关厂商进行了披露。

摘要：网络功能虚拟化电信云可以满足电信级高性能、高可靠性的部署需求,并具备统一编排和智能化调度的能力。目前部分核心网网元已经在虚拟化云资源池上开展了试点部署。结合目前NFV、5g核心网试验网试点情况从架构、组网、性能、可靠性以及机房环境角度阐述5g核心网对虚拟化云资源池的要求。

摘要：首先结合国内运营商的5g商用情况分析了非独立(non-standalone,NSA)组网的劣势,建议控制NSA投入,以独立(standalone,SA)组网为目标开展5g网络建设;然后基于5g核心网标准进展及R16标准的主要变化,分析5g SA核心网商用部署及后续2g/4g/5g融合演进规划部署建议,包含5g边缘计算节点的商用部署建议以及后续的规划建设建议。建议以终为始、尽早统筹开展2g/4g/5g融合组网规划建设,以有效保护投资、降低组网和维护复杂度,实现控制面全云化部署、用户面分布式下沉部署的目标架构;为5g SA核心网建设提供参考借鉴。

摘要：5g即将迎来商业化,各大通信运行商为了抢占市场先机,投入大量资源进行建设和方案研究,其中核心网安全是其中最重要的课题之一.因此,论述分析5g核心网的安全策略,提供5g核心网安全建设的方向.

摘要：从信令协议互联网化、云化架构、协议开放性等方面分析5g核心网信令流量所面临的安全风险。基于5g核心网大流量和低时延的特性,按照时效性将信令流量安全防护所需能力分为对时效不敏感的监测及分析能力和对时效敏感的流量控制及防御能力。设计信令流量安全防护系统建设方案,实现对5g核心网网元间信令层面防护阻断能力的降本增效。

摘要：5g架构有NSA(非独立组网)和SA(独立组网)两种架构。初期为了快速部署,采用NSA架构,但SA架构是5g核心网的目标架构,NSA还需要向SA继续演进。在SA架构下,4g/5g互操作是在核心网实现。针对4g/5g核心网互操作,分析控制面网元整体部署架构、接入层网元组网、用户数据库迁移、计费、语音及短信方案。同时结合4g核心网现状,给出核心网互操作部署建议。

摘要：随着5g双域专网的建设需要,ULCL(上行分类器)分流方案成为必不可少的技术。本文旨在研究5g核心网ULCL分流方案,分别从分流触发条件、分流业务种类、组网方案和容灾方式方面进行研究。