由于5G網絡的超大帶寬、超低時延以及海量連接等特點,5G相對4G將是一次顛覆性的升級,這將是整個社會數字化轉型的基石。用戶數據作為通信網絡中最重要的資產,如何實現對用戶數據進行安全、高效、大容量存貯以及如何構建統一數據層,從而實現計算和存儲分離,是運營商和設備商需要面對和解決的問題。
針對以上數據管理的需求,同時考慮到運營商從傳統4G網絡演進的需求,中興通訊推出了CUDR(Cloud Unified Data Repository)統一云化共享數據層解決方案。CUDR可以同時支持3GPP標準所定義的UDR(Unified Data Repository)和UDSF(Unstructured Data Storage Function)功能,并且兼容2G/3G/4G時代的UDC(Unified Data Convergence)功能。
CUDR位于通信網絡中的公共數據層,為通信網絡中的各種NF(Network Function)和應用提供通用的數據存儲服務,是一種面向5G的、云化的、符合3GPP數據服務要求的公共數據層。它實現了2G/3G/4G/5G和IMS網絡用戶數據的融合和統一存儲,可以靈活滿足運營商不同部署需求。
圖1 ZXUN CUDR統一數據層解決方案架構圖
如上圖所示,ZXUN CUDR 包含結構化數據UDR和非結構化數據UDSF。
UDR位于歸屬網絡,融合存儲多種結構化數據:UDM簽約數據、PCF策略數據、以及用于對第三方應用的能力開放數據、應用數據等等,可提供全融合的用戶數據管理功能。UDR為5GC相關NF提供Nudr服務化接口,同時兼容傳統UDC BE相關接口,提供完善的增、刪、改、查、訂閱通知等功能。UDSF用于存儲5G核心網內各網絡功能所產生的用戶會話數據、應用上下文數據、狀態(tài)數據等等非結構化數據。UDSF隨計算類NF位于歸屬網絡或拜訪網絡。
基于CUDR,通信網絡實現了計算與存儲的分離,應用能夠更加專注于業(yè)務邏輯的處理。CUDR專注于用戶數據管理,為應用提供高性能的數據訪問接口,使應用與數據可各自獨立靈活彈縮,實現完全負荷分擔,極大增強了系統的可擴展性。
ZXUN CUDR 解決方案能夠很好地滿足為運營商網絡構建統一數據層,實現計算與存儲分離,構建無狀態(tài)應用,便于應用的快速創(chuàng)建和彈縮的需求,也滿足了對用戶數據進行安全、高效、大容量存貯的需求。
1.統一的云原生/微服務化架構
滿足云原生相關特征,支持虛機和容器化部署,基于服務粒度進行獨立管理和維護,可進行各自的灰度升級,具有各自的負載反饋和控制機制、自動彈縮及遷移。
基于微服務思想的軟件架構,自治自組織,提高系統敏捷性。業(yè)務組件(SC:Service Component)間通訊基于業(yè)務組件注冊與發(fā)現機制。
與面向DevOps的MANO集成,實現基于服務粒度的自動化編排。
圖二:統一的云原生/微服務化架構圖
2.統一的管理和維護
ZXUN CUDR提供統一的維護和管理,包括統一的訪問接入控制功能、統一的分布式管理和控制功能、統一的系統管理服務。
● 統一的訪問接入控制
統一接入鑒權:基于應用類型,IP地址,用戶名/密碼進行接入鑒權控制。
統一訪問授權:提供租戶適配、視圖控制功能。對不同應用/租戶返回不同的數據視圖。
內部拓撲隱藏:內部節(jié)點彈縮和故障遷移對對端不感知。
● 統一的分布式管理和控制
統一的分布式管理和控制功能支持對部署在不同DC(Data Center)的CUDR 進行統一管控。包括統一分布式操作維護管理,每個服務可獨立進行操作維護;統一分布式生命周期管理,每個服務獨立進行生命周期管理。
● 統一的系統管理服務
統一的系統管理服務支持對UDR 和UDSF 的統一管理。CC(Control Center)統一進行系統控制,完成數據節(jié)點狀態(tài)監(jiān)控、數據節(jié)點拓撲上報、數據節(jié)點主備倒換控制。USM(User Data System Maintenance)統一進行數據校驗,完成主備節(jié)點數據一致性比較、不一致數據上報、支持通過GUI對不一致數據進行修正。
3.高性能、大容量
CUDR支持海量用戶數據的存儲、提供毫秒級的用戶數據訪問服務,是一種全分布、大容量、高性能、高可靠的共享數據層解決方案。
● 大容量:單套設備最大支持億級靜態(tài)用戶或百億條非結構化數據元組。
● 高性能: 統一的高性能成熟內存數據庫引擎提供統一的數據存儲模型和統一高效的內存管理功能?;趦却鏀祿?,數據訪問時延低:<1ms(>95%)。
● 分布式多節(jié)點內存數據庫設計:數據均勻分布在多個節(jié)點中,多節(jié)點數據并行讀寫,數據訪問效率高。性能高,容量線性擴展。
4.全方位、強安全
可從以下幾方面保證數據安全:
● 租戶隔離:按租戶進行數據組織和訪問;按數據存儲隔離,數據訪問隔離;操作維護隔離,數據升級互不影響;單獨生命周期管理,彈縮互不影響。
● 數據加密存儲:敏感數據加密存儲、備份數據加密。
● 嚴格的個人數據保護:嚴格的權限控制,普通操作員僅可查看匿名操作界面;數據導出匿名化、 離線數據匿名化。
可從以下幾方面保證訪問安全:
● 嚴格的接入控制如基于應用類型、IP地址、用戶名/密碼來進行接入鑒權控制。
● 嚴格的訪問權限如提供租戶適配、視圖控制功能。對不同應用/租戶返回不同的數據視圖。
● 基于權限提供不同的數據視圖。
中興通訊提供的面向5G、超融合、大容量、高性能、高可靠的電信級CUDR解決方案,致力于為用戶數據保駕護航,助力運營商打造更加智能、更加靈活的高穩(wěn)定性5G網絡。
免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。