Создание сайта с помощью портала Azure

Частные мобильные сети Azure 5G Core включают один или несколько объектов. Каждый сайт представляет физическое корпоративное расположение (например, фабрика Contoso Corporation в Чикаго), содержащее устройство Azure Stack Edge, на котором размещен основной экземпляр пакета. В этом руководстве вы узнаете, как создать сайт в частной мобильной сети с помощью портала Azure.

Предпосылки

• Выполните действия, описанные в разделе "Завершение необходимых задач" для развертывания частной мобильной сети для нового сайта.
• Соберите все сведения в разделе "Сбор необходимых сведений для сайта".
• Обратитесь к заметкам о выпуске текущей версии Packet Core и узнайте, поддерживается ли она версиями вашего Azure Stack Edge (ASE). Если версия ASE несовместима с последней версией ядра пакета, обновите GPU Azure Stack Edge Pro.
• Убедитесь, что вы можете войти в портал Azure с помощью учетной записи с доступом к активной подписке, используемой для создания частной мобильной сети. Учетная запись должна иметь встроенную роль "Участник" или "Владелец" на уровне подписки.
• Если новый сайт будет поддерживать пользовательское оборудование 4G (UEs), вы должны создать сетевой срез с типом среза/услуги (SST) значением 1 и пустым различителем среза (SD).

Создание ресурса сайта мобильной сети

На этом шаге вы создадите ресурс сайта мобильной сети, представляющий физическое корпоративное расположение устройства Azure Stack Edge, в котором будет размещаться основной экземпляр пакета.

1. Войдите на портал Azure.

2. Найдите и выберите ресурс мобильной сети , представляющий частную мобильную сеть, к которой нужно добавить сайт.

   

3. На вкладке "Начало работы" выберите " Создать сайты".

   

4. Используйте сведения, собранные в разделе "Сбор значений ресурсов сайта", чтобы заполнить поля на вкладке конфигурации "Основные сведения", а затем нажмите кнопку "Далее: ядро >пакета".

   

5. Теперь вы увидите вкладку конфигурации ядра пакетов . Задайте поля следующим образом:

   • Используйте информацию, собранную в процессе сбора значений конфигурации ядра пакетов, чтобы заполнить поля типа технологии, устройства Azure Stack Edge и пользовательского расположения.

   • Для развертывания с высоким уровнем доступности укажите кластер ASE двух узлов в качестве устройства Azure Stack Edge.

   • Выберите рекомендуемую версию ядра пакета в поле "Версия ".

     Примечание.

     Если появится предупреждение о несовместимости между выбранной версией ядра пакетов и текущей версией Azure Stack Edge, сначала необходимо обновить ASE. Выберите "Обновить ASE" в предупреждающем диалоговом окне и следуйте инструкциям в "Обновите ваш Azure Stack Edge Pro GPU". После того как вы обновили ASE, вернитесь к началу этого этапа, чтобы создать ресурс сайта.

   • Убедитесь, что AKS-HCI выбран в поле "Платформа ".

   • При необходимости можно отключить автоматическую передачу журналов сетевых функций на границе в службу поддержки Майкрософт с помощью флажка.

1. Повторите предыдущий шаг для каждой дополнительной сети данных, которую необходимо настроить.

2. Перейдите на вкладку "Диагностика ". Если вы хотите включить мониторинг метрик UE, выберите "Включить " в раскрывающемся списке мониторинга метрик UE . Используйте сведения, собранные в разделе "Сбор значений отслеживания использования UE", чтобы заполнить значения пространства имен Azure Event Hub, имени Event Hub и управляемого удостоверения, назначаемого пользователем.

3. Если вы решили настроить коллекцию пакетов диагностики или использовать назначаемое пользователем управляемое удостоверение для сертификата HTTPS для этого сайта, нажмите кнопку "Далее: удостоверение >".
   Если вы решили не настраивать коллекцию пакетов диагностики или использовать назначаемое пользователем управляемое удостоверение для сертификатов HTTPS для этого сайта, можно пропустить этот шаг.

   1. Нажмите кнопку +Добавить , чтобы настроить управляемое удостоверение, назначаемое пользователем.
   2. В боковой панели Выбор управляемого удостоверения:
      • Выберите подписку из раскрывающегося списка.
      • Выберите управляемое удостоверение из раскрывающегося списка.

4. Если вы решили предоставить пользовательский сертификат HTTPS в сборе значений локального мониторинга, нажмите кнопку "Далее: локальный доступ >". Если вы решили не предоставить пользовательский сертификат HTTPS на этом этапе, можно пропустить этот шаг.

   1. В разделе "Укажите пользовательский сертификат HTTPS?", нажмите кнопку "Да".
   2. Используйте сведения, собранные в разделе "Сбор локальных значений мониторинга" , чтобы выбрать сертификат.

5. В разделе "Локальный доступ" задайте поля следующим образом:

   

   • В разделе "Тип проверки подлинности" выберите метод проверки подлинности, который вы решили использовать в разделе "Выбор метода проверки подлинности" для локальных средств мониторинга.
   • В разделе "Предоставить пользовательский сертификат HTTPS?", выберите "Да " или "Нет ", исходя из того, решили ли вы предоставить пользовательский сертификат HTTPS в разделе "Сбор значений локального мониторинга". Если выбрано "Да", используйте сведения, собранные в разделе "Сбор значений локального мониторинга ", чтобы выбрать сертификат.

6. Выберите Review + create.

7. Теперь Azure проверяет введенные вами значения конфигурации. Должно появиться сообщение о том, что значения прошли проверку.

   

   Если проверка завершается ошибкой, появится сообщение об ошибке, а вкладки "Конфигурация ", содержащие недопустимую конфигурацию, будут помечены красными значками X. Выберите помеченные вкладки и используйте сообщения об ошибках, чтобы исправить недопустимую конфигурацию, прежде чем вернуться на вкладку "Просмотр и создание ".

8. После проверки конфигурации можно выбрать "Создать ", чтобы создать сайт. На портале Azure отобразится следующий экран подтверждения при создании сайта.

   

9. Выберите "Перейти к группе ресурсов" и убедитесь, что она содержит следующие новые ресурсы:

   • Ресурс сайта мобильной сети, представляющий сайт в целом.
   • Ресурс "Пакетное ядро", представляющий функцию плоскости управления экземпляра пакетного ядра на сайте.
   • Ресурс Плоскость данных в ядре пакета, представляющий функцию плоскости данных экземпляра пакета на объекте.
   • Один или несколько ресурсов сети данных, представляющих сети данных (если вы решили создать новые сети данных).
   • Один или несколько подключенных сетевых ресурсов , предоставляющих конфигурацию подключения основного экземпляра пакета к сетям данных.

   

10. Если вы хотите назначить сайту дополнительные пакетные ядра, для каждого нового ресурса пакетных ядер см. статью «Создайте дополнительные инстансы пакетного ядра для сайта с помощью портала Azure».

Дальнейшие действия

Если вы решили настроить идентификатор Microsoft Entra для локального мониторинга, выполните действия, описанные в разделе "Включить идентификатор Microsoft Entra" для локальных средств мониторинга.

Если вы еще этого не сделали, теперь следует разработать конфигурацию управления политикой для частной мобильной сети. Это позволяет настроить, как экземпляры ядра пакетов применяют характеристики обслуживания (QoS) к трафику. Вы также можете блокировать или ограничивать определенные потоки. Дополнительные сведения о настройке элементов управления политиками для частной мобильной сети см. в разделе "Управление политикой".