赋能智能制造，坦达飞信携手飞腾推出5G 安全专网解决方案

在面向高端工业的智能制造等领域或场景中，客户对其网络传输数据的安全性有着极高要求，网络安全是其要考虑的最基础、也是最重要的网络建设要素。随着5G专网越来越多的在行业客户中部署落地，保障5G专网端到端整网级安全的5G安全专网解决方案建设势在必行。坦达飞信公司通过坚实的技术研发，推出了基于飞腾Arm平台的5G安全基站和5G安全核心网，结合安全终端设备方案，形成整套的5G安全专网解决方案，用以满足高安全属性客户对5G网络安全的技术需求。

1、整体方案技术架构

“5G安全专网”作为新型基础设施，在智能制造等领域起到连接工业全生产要素、全价值链和全产业链的重要作用。如同人体的血管神经，将管理决策/数据中心（大脑）、数据资源（五脏）、工业控制/云平台（四肢）、数据采集/工业应用（神经末梢）等部分的信息和数据利用网络的方式进行通信和交互。

本方案采用飞腾FT2000+/64芯片作为5G基站和5G核心网设备的主力CPU平台，集成64个飞腾公司自主研发的高能效处理器内核，具有高算力、高扩展、高安全、支持云化、低功耗、下一代持续演进等特点，能够较好地满足5G网络大带宽、低时延等场景的技术需求和国内自主安全的技术趋势，在运营商集采和行业专网等市场通过相关测试检验并有较多的商用部署，是目前国产5G网络市场上众多业界主流厂商的主要选择。

2、接入网方案

结合高端智能制造领域的行业特点与企业性质，在接入网的选择上需遵循安全、自主的原则，力求服务的安全性、可靠性、持续性。

坦达飞信基于国产飞腾FT2000+/64芯片开发出适合5G场景的450mm深BBU设备，并在该国产ARM架构平台上成功实现3GPP R15版本协议栈的自主开发和商用运行。具体的BBU架构如下：

除CPU采用国产飞腾FT2000+/64芯片外，BBU设备的核心零部件也基本实现国产：CPU（飞腾FT2000+/64）、网卡网络交换芯片（网迅）、硬盘存储控制芯片（得瑞）、内存（紫光）、主板整机（自主设计）、主板BIOS（昆仑）、主板BMC（昆仑）、电源（长城）。

3、核心网方案

本核心网包含AMF、AUSF、UDM、UPF、PCF等5G网元。 与基站通过标准N2/N3接口互连，同时内部各网元通过标准协议HTTP/2、PFCP互连。

除支持3GPP 5G标准协议外，还支持软硬件定制化开发，包括支持定制化安全增强接口以完成主认证安全增强流程，保证企业用户在网络内更好的安全私密性。同时支持定制化核心网网元管理接口开放，涉及用户主认证结果管理、用户流量上报等。

基于国产飞腾ARM平台的本地核心网以CT的联接能力和IT的计算能力为切入点，创造性地赋能智能制造产业提供丰富、低时延、数据安全的边缘应用，尤其是支持关键的工业算法如视觉计算、定位算法、智能制造的相关应用承载。

4、终端设备方案

搭配国产紫光展锐5G模组，内嵌安全模块，保证终端数据的安全传输，从终端到网络提供端到端的安全解决方案。

1、BBU

                                                                   BBU设备外观

BBU设备主要参数指标：

主要

功能：

•   依托飞腾国产自主Arm CPU实现，满足底层基础硬件安全要求；
•   符合3GPP R15版本标准规范，支持订制商用终端接入；
•   具备可定制开发能力，支持后续基于行业用户的定制化安全需求进行开发改造；
•   满足标准无线接入机房的供电、尺寸要求，未来可直接部署；
•   单BBU满足至少支持4个2T2R小区、2个4T4R小区，单小区400激活用户的稳定接入。

2、HUB

HUB设备外观

HUB设备主要参数指标：

3、pRRU

                                                                   pRRU设备外观

pRRU设备主要参数指标: