4/5G双模小基站网关,实现了4G和5G小基站到4G和5G核心网的安全接入、信令汇聚以及转发功能。4/5G双模小基站网关可与小基站建立安全隧道,对控制面及用户面数据进行保护;支持PON公网/VPN、IPRAN/STN等多种回传组网方式;可屏蔽4G和5G移动核心网,提高4G和5G核心网的安全性;4/5G双模小基站网关可支持社会化小基站接入,提升接入便捷性。
4/5G双模小基站网关部署架构如下图所示:
4/5G 双模小基站网关主要包含两部分功能实体:安全网关( Security Gateway, SeG)和信令网关(Signaling Gateway, SG )。
安全网关的型号是AGWCX,实现在4G、5G小基站和4G、5G核心网之间构建安全隧道以及用户面路由和转发;信令网关的型号是AGWCS,实现汇聚4G、5G小基站和4G、5G核心网之间的信令。
4G、5G小基站安全接入
4/5G双模小基站网关解决4G、5G一体化小站从PON公网/VPN等非安全域回传安全问题,提高4G、5G一体化小基站接入运营商核心网的安全性。
社会化小基站汇聚
4/5G双模小基站网关解决社会化小基站接入的安全管理和信令聚合,提升社会化小基站接入的便捷性。
5G扩展型小基站回传备份路由
4/5G双模小基站网关为5G定制网的5G扩展型小站,在IPRAN回传基础上,提供基于PON 公网/VPN的回传备份路由,既降低回传成本,又满足5G定制网高可靠保证要求。
游牧4G、5G小基站安全接入
4/5G双模小基站网关为4G、5G小基站游牧接入需求提供安全接入保证。
支持不少于10000个IPSec连接。
支持不少于10000个SCTP连接。
用户面处理吞吐量分为20Gbps/50Gbps/100Gbps等不同档。
信令网关功能
信令代理
作为控制面的汇聚设备,实现信令处理和路由功能。
移动性管理
支持小基站之间的切换功能,实现小基站的移动性管理。
虚拟网关
支持把一个物理小基站网关虚拟化成多个逻辑小基站网关。
共建共享
4/5G双模小基站网关支持同时接入4G和5G不同核心网功能。
安全网关功能
IPSec隧道
4/5G双模小基站网关支持IPSec协议,支持在4G、5G小基站和小基站网关之间构建IPSec安全隧道。
双向认证
在小基站和小基站网关之间支持基于PSK方式的双向认证功能;
在小基站和小基站网关之间支持基于证书方式的双向认证功能。
加密和认证算法
支持加密算法:AES128, AES192, AES256
支持认证算法:MD5, MD5_128, SHA1, SHA1_160, AESXCBC, AESCMAC, SHA256, SHA384, SHA512
NAT-T功能
支持NAT穿越功能。
数据转发
对4G、5G小基站与核心网用户面进行转发
高可融合性
同时支持接入4G、5G小基站以及核心网,融合性强。
高性能
具有高吞吐的用户面转发能力,支持高容量的基站接入。
高可靠
支持本地冗余和异地容灾方案,可确保网关运行的稳定性和可靠性。
图形化界面管理
提供网页图形化界面进行网关管理,网页界面呈现友好、功能清晰易用。