文章
- 产品
- 文章
【IT168谈论】企业专用蜂窝网络(即所谓的5G局域网)的呈现和立异，为企业供给了一个严重机会，能够供给到目前为止还不行行的新水平确实定性无线服务。这些私有移动网络一般由企业IT部分或内部网络人员布置、运营和办理。
尽管如此，IT人员在引进5G局域网时或许面对的最大应战之一是，怎么处理很多不同的客户端设备拜访和验证这种新式企业移动网络。关于企业IT人员来说，蜂窝网络自身就比传统的无线局域网(WLAN)更安全，并且经过正确的办法，用户和IT人员都能够更简略地连接到蜂窝网络。
可是，了解移动设备办理(MDM)和MDM在专用LTE和5G蜂窝网络上的操作的复杂性和细微差别，关于成功布置企业5G局域网至关重要。
在布置私有蜂窝基础设施时，企业IT部分有必要首要依据其事务形式和触及的职工参加方面确认用户设备的首选。企业有或许期望依据企业界有必要办理的用户集体运用不同类型的设备。这些一般包括三种首要类型：
◆公司自有事务专用设备：由公司收购，装备，安全，并一直监控，以及由企业保护和办理。
◆企业具有的、个人运用的设备：由企业具有，预先装备以保持数据安全要求，并对特定类型的拜访进行监管。
◆预先同意的移动设备，用户能够从中挑选。取决于企业方针，并装备安全协议和商业运用，由公司和用户一起担任。
企业需求经过权衡其间的利害来做出恰当的挑选。应一直考虑企业的安全需求和发生的本钱与职工满意度、设备操控的灵活性和生产力之间的权衡。或许需求依据所触及的职工和企业类型做出一些退让。
要使企业园区连接到新的专用蜂窝网络，IT部分需求对设备进行规划，以支撑和办理其拜访和安全姿势。这些挑选将决议企业IT对设备的操控程度，以及支撑设备的本钱。
为保证与现有IT基础设施无缝联接，这些新的专用活动网络的装置和办理应理想地仿照Wi-Fi的布置快捷性，一起保存蜂窝3GPP网络的功用和操作。但说起来简略做起来难。
与传统的WLAN比较，蜂窝网络的设备拜访和认证功用有所不同。在蜂窝网络世界中，强壮的安全性被内置到网络中，媒体拜访由基础设施组织和彻底操控。 用户不需求做任何事情，就像运用你的个人手机相同。 这对企业的IT团队对错常有吸引力的。
在蜂窝网络中，对网络进行身份验证的是设备，而不是用户。这给企业IT人员带来了新的优点，也带来了新的应战，他们有必要办理各种不同类型的用户设备(UE)拜访网络。
用户名和暗码凭据以及证书一般被用来拜访和验证企业的无线局域网。但在蜂窝网络中，这些办法实际上被一个物理或电子的用户身份模块(SIM)所替代。
在与蜂窝网络连接的设备中，SIM包括拜访特定移动网络服务所需的凭据或订阅。凭据能够在UE中装备的SIM或嵌入式SIM(eSIM)中界说。
SIM和eSIM需求作为独立的装备文件进行特定的格式化，即便它们包括相同的信息。凭据自身能够被放入物理SIM卡(可移动)或嵌入式SIM卡(不行移动)。每个物理SIM和eSIM模块都能够支撑一个或多个订阅。
SIM锁，也被称为网络、运营商或补助锁，是许多移动设备中内置的技能约束。这些首要是由服务供给商用来约束手机在特定国家或网络的运用。手机能够被确定，只承受带有某些或许被约束的世界移动用户身份(IMSI)的SIM卡。
没有被确定的手机被称为无SIM卡或解锁的手机，不施加任何SIM卡约束。解锁手机是一种不与某个特定运营商绑定的设备。 一旦用户与运营商的合同到期，用户能够要求运营商对手机进行解锁。 解锁的智能设备也能够不加锁地购买。
解锁设备供给了很大的灵活性，因为它们答应在设备上增加一个或多个企业凭据。运用这种设备与企业网络漫游时，支撑双SIM卡装备，一个用于移动网络运营商(MNO)，另一个用于企业网络。
假如设备需求支撑企业凭据，即便设备中支撑MNO凭据，也有必要处于解锁状况。
与任何蜂窝式3GPP网络相同，移动设备需求特定的标识符来找到、相关到企业网络并进行认证。 因为企业的布置一般是物理上的约束或本地性质的，所以运用一起的标识符，标识符的地址空间在不同的实体之间同享。
每个物理SIM卡和嵌入式SIM卡模块都能够支撑一个或多个凭据。依据GSMA的标准，为了支撑双卡操作，其间一个SIM卡凭据有必要在物理SIM卡插槽中，另一个是嵌入式SIM卡。基本上，两个凭据都不能来自物理SIM卡或嵌入式SIM卡。但是，每个物理或嵌入式SIM卡能够承载多个凭据，每次最多有一个凭据处于活动状况。
从UE设备才能的视点来看，额定的凭据能够被增加到嵌入式SIM卡中。物理SIM卡不能被更新以增加更新的凭据。UE能够支撑在物理SIM卡内现已供给的凭据之间进行切换。
鉴于UE需求潜在地支撑设备上的多个企业凭据并支撑动态地增加它们，将企业凭据保管为嵌入式SIM卡好像最适合像手持移动设备这样的设备。假如静态装备满足，能够支撑带有企业凭据的物理SIM，如布置在校园里的安全摄像头。
蜂窝网络的订阅和拜访由企业IT部分办理。在私人企业5G局域网上运转的移动设备
对大多数企业来说，最大的应战将是怎么有效地简化或主动化这一入职或客户发动进程。明显，对IT人员来说，布置成百上千张物理SIM卡是一项艰巨的使命。 但这并不是有必要的。 事实上，这能够转化为IT人员的一个巨大的积极因素。
处理这一难题的办法之一是运用QR(快速呼应)代码，能够很简略地分发给用户扫描。 二维码包括特定的eSIM凭据，将eSIM装备文件拉到设备上。二维码能够分发给用户，他们能够扫描代码并为其设备自行装置所需的装备文件。
第二种办法是将UE发送到一个特定的SIM装备渠道，该渠道将预先界说的凭据推送到设备上。在这种MDM形式中，设备被供给SM-DP+(订阅办理器数据预备)服务器地址，以抵达。分配给UE的eSIM凭据在该服务器中与设备的EID(电子辨认)配对。
UE能够被设置为直接抵达订阅办理器数据预备渠道(SM-DP+)。这是一个eSIM办理服务器，设备能够安全地下载它存储在eUICC上的必要的eSIM装备文件。
有了这样简略的技能，企业IT人员总算能够更简略地完成移动设备的主动发动。经过有效地消除任何手动用户干涉，IT人员能够顺畅过渡到新的5G局域网，以支撑传统企业无线网络无法支撑的用例和设备--一起从根本上改进网络用户的安全和体会。