中国电信5G融合双域专网方案

中国电信5G融合双域专网方案（教育）C01目录ONTENTS0502成功案例方案背景5G融合双域方案04业务开通及实施流程03商务模式及产品形态2需求分析：5G融合双域专网助力校园数字化转型智慧课堂平台全息教学场景在线网络课堂电子流审批高校科研在线模拟考试5G网络深入各智慧教育场景智慧教育场景需高速内网访问网络诉求：校园网承载日益多元化的智慧应用，内外网高速访问需求，需要更强网络信号，更便捷的访问形式，更安全的管控模式，更便捷的网络维护学生个人终端希望“不换卡、不换号”同时可以访问公网和校园内网，实现校内校外均可访问需求分析：5G融合双域专网解决传统网络内外网协同难题问题分析

校园网业务、移动办公需求激增，大多需要通过连接VPN访问内网资源，普遍存在以下问题：体验差：需要内外网切换，认证繁琐，体验差效率低：访问数据量激增，造成网络拥堵，使用效率低风险高：VPN通过公网传输不安全，存在数据泄密风险费用高：需要专人运营维护，整体运营成本高方案优势无感访问体验优化无需用户手工认证网络自动分流，用户无感知对比传统VPN+wifi方式，5G可实现室内，室外连续覆盖无死角，容量更大，抗干扰强，移动性好运维托管无需企业建设运维平台及维护团队允许访问内网的区域可根据客户需求定制位置可控C01目录ONTENTS0502成功案例方案背景5G融合双域方案04业务开通及实施流程03商务模式及产品形态5G融合双域专网介绍方案：网络侧识别业务流量，无感分流定义：5G融合双域专网是中国电信为行业客户打造的一张基于比邻模式的业务隔离、可高度自主运营的专网5G网络。功能：5G融合双域专网实现终端、5G网络和客户内网的打通，通过分流技术，满足用户不换卡、不换号同时访问Internet和内网业务的需求。应用场景：校园、政府、医院、企事业单位人员使用个人终端需要同时访问互联网和内网方案：网络侧识别业务流量，无感分流优势：无感知便捷访问企业内网，无需繁琐认证速度快高速访问不卡顿，下载速度较传统VPN提升20倍范围广全省内可高速访问内网，后续升级可扩至全国范围体验优可实现室内，室外连续覆盖无死角，容量更大，抗干扰强，移动性好5G融合双域专网方案双域融合专网分流方案方案1：ULCL分流方式方案2：多DNN分流方式ULCL分流实现方式：通过分流，ULCLUPF将本地业务与正常的业务区分开来，并分别通过主/辅锚点UPF，送达给中心网络或本地网络多DNN分流实现方式：用户签约专用DNN及CTNET/CTIOT，通过专用DNN选择专用UPF从而进行专网业务疏导，4/5G均适用5G融合专网主要应用行业和场景方案1：ULCL分流方式方案2：多DNN分流方式适用行业：教育、政务等区域：本地（成熟）+漫游（较成熟）网络访问：同时访问校园内网和互联网终端：支持5G终端且兼容4G终端，无需手动切换签约：用户需签约一个定制DNN优势：用户无感知；数据可不出园区/地市；避免IP冲突问题；支持客户二次鉴权需求限制：需AMF开启DNN纠错功能分流方式：ULCL分流适用行业：医疗、警务等区域：本地（成熟）+漫游（成熟）网络访问：同时访问内网和互联网终端：支持5G终端和4G终端，需手动切换签约：用户需签约一个通用DNN+一个定制DNN优势：支持客户二次鉴权需求限制：需手动切换DNN，用户有感知分流方式：DNN分流校园业务政务办公等智慧医疗智慧警务用户签约专用DNN园区业务辅锚点UPF（增强：支持ULCL漫游功能）专网UPF（共享/独享）ULCL+主锚点UPF（增强：支持ULCL+主锚点共部署）大网UPFInternet大网UPFI-UPFAMFI-SMFSMF（增强：支持跨UPF场景下的ULCL）开启DNN纠错拜访省归属省大网SMF/UPF需要升级到22年集采版本华为浙江公司已完成首局点升级，中兴江西、安徽已启动升级，预计三月下旬可完成。集团云网部启动全网升级计划，如业务需求急迫，各省可联系核心网厂家或集团政企。方案条件园区内/分流区域内5G覆盖不足，存在4G覆盖区域3GPP标准未定义4GULCL分流，无法实现用户4G接入场景下的专网与Internet同时访问，体验差3GPP标准未定义跨省漫游场景，漫游时无法访问内网业务场景及挑战超越标准定义4GULCL分流，用户可同时访问公专网4/5G网络切换过程中业务连续不掉线，用户无感双域专网方案价值：多接入制式，任意切换，体验最优演进方案：解决4/5G接入和漫游问题5G融合双域专网增值能力增值能力供给：定制网自服务+AAA认证，实现端到端安全访问，提供业务无感分流、客户自服务、自管理10下沉UPF专用DNN省5GC防火墙校园5G身份中台校园5GAAA（私有化）电信侧5GDN-AAA（集约）定制网自服务平台（私有化）定制网自服务平台（集约）物联网IT政企CRM集团新一代运营系统......校园内网应用定制网自服务平台（省共享）全国省本地集团集约省份共享私有化集约标准服务客户定制私有服务面向教育免费服务：号卡（包括物联网卡和人联网卡）资产管理、生命周期变更管控、号卡监控，开放号卡运营管理能力项目增值服务：AAA二次接入认证号卡管理、网络管理、告警管理、DPI业务监控、AAA二次接入认证项目定制化需求C01目录ONTENTS0502成功案例方案背景5G融合双域方案04业务开通及实施流程03商务模式及产品形态商务模式及产品形态模式一：UPF共享模式二：UPF独享规格费用（元/月）100M2000500M60001G100002G180003G250005G专线费用采用本地电路方式开通。综合考虑网络建设及配套改造投资，可采用两种商务模式，模式一采用UPF端口租赁费、专线费用、内网流量套餐；模式二采用UPF一次性投入费用、内网流量套餐。两种模式可根据客户需求叠加3A安全认证等增值功能。面向2B收费：UPF端口租赁费+专线费用面向2C收费：内网流量功能套餐面向2B收费：UPF一次性投入费用面向2C收费：内网流量功能套餐UPF端口租赁费（以正式发文为准，最低5折）UPF建设费用参考采购框架规格华为（不含税万）中兴（不含税万）自研（不含税万）10G45422820G65614050G10511081内网流量功能套餐待与集团市场部申请销售品，上线前可申请省内销售品。增值功能可根据需求提供集约服务或私有化独立部署。根据客户需求，可选用不同商务模式，产品形态为集团CRM统一受理。以上相关资费供参考，以产品正式上线为准，产品上线前可以此标准省内通过项目制收取。内网流量功能套餐待与集团市场部申请销售品C01目录ONTENTS0502成功案例方案背景5G融合双域方案04业务开通及实施流程03商务模式及产品形态5G融合双域专网业务流程当前5G融合双域专网已启动产品加载流程，预计5月可实现政企CRM上线，系统上线前可通过DICT项目制实施交付。云网运营部3月下发《5G融合双域专网端到端配置规范》，前期实施交付可参考此文档。省公司协同华为、中兴开展联合销售拓展，前期根据配置规范进行业务开通交付，产品加载后可通过政企CRM产品集约受理。售前售中售后与华为、中兴、研究院、物联网公司联合销售拓展系统走访明确需求组建团队，调度支撑招投标合同签署组织总体解决方案后端专家，大网能力网发资源建设其他协助提供组网方案技术支撑项目落收业务开通协助业务受理开通、开放客户自服务政支牵头大网交付各专业协同验收调测客户回访价值提升政支一点接应项目整体交付、验收总结案例产品迭代协助售后政企行业攻坚云中台统筹调度云网体系运营支撑支撑保障省份接口人联系方式吉林毕雪京祁北王南陈金西李晓夏吕肃李静海张疆谢藏张世海李佳江孙芊苏高北李劲东杜为区：中兴区：省份接口人联系方式云南王礼州刘光川蒲培津张庆马建建陈永徽崔建西喻尊龙江杨惠宁李革蒙郭长西安利南鲁西张映南杨俊东林究院（自研）：区域省份联系人联系方式华北北京/天津/河北/山西/内蒙谢倩北辽宁/吉林/黑龙江胡兆烜19110352826西北陕西/甘肃/新疆/宁夏/青海刘中河南/湖南/湖北/江西刘学东江苏/浙江/上海/山东/安徽/福建周鸿南广东/广西/海南陈斯南四川/重庆/云南/贵州/西藏李貌19950360952业务统筹：集团政企曾祥郭如案对接：天翼物联董晓商对接人：C01目录ONTENTS0502成功案例方案背景5G融合双域方案04业务开通及实施流程03商务模式及产品形态

案例：西安交通大学5G融合双域专网项目应用场景解决方案手机端校方APP访问校内资源建设5G融合双域专网，服务校园客户，利用ULCL技术，满足客户内外网同时访问的需求；采用5G网络回传高清视频信号，实现高精度、高智能的无需换卡；自主导航与无人驾驶和作业，指挥室随时可结合需求，发出指令做出决策，完成零售、安防、运输和物流等功能项目概述西安交通大学是我国最早兴办、享誉海内外的著名高等学府，是教育部直属重点大学。学校是“七五”“八五”重点建设单位，2017年入选国家“双一流”建设名单A类建设高校，8个学科入选一流建设学科。2022年入选国家第二轮“双一流”建设高校，8个学科入选“双一流”建设学科。教学资源访问图书馆资源访问校园网直播使用电脑端完成校图书馆资源访问使用电脑端完成校直播资源访问项目简介：浙江大学5G定制网是基于5GSA架构的物理网络，充分考虑“核心数据不外流”的安全场景，实现校园网和5G网互通互联，师生通过5G可直接访问校园内网，校内资源不再受校内外IP访问限制，告别传统互联网+VPN的访问方式。解决方案：学校签约用户使用专用DNN，加载校园定制网分流策略的用户只要在某个区域激活，无论在哪个TAC区接入，PCF都会基于用户签约+实时位置而触发分流策略，SMF支持根据用户激活的DNN和位置信息选择浙江大学独享UPF并触发创建ULCL流程，给浙江大学独享UPF下发ULCL规则，浙江大学独享UPF根据SMF下发的分流规则进行规则匹配和数据分流，并根据用户数据的目的IP、协议端口号或DNS策略进行数据分流，对于访问校园内网的数据，通过浙江大学独享UPF的N6接口送至校园内网；对于访问互联网的数据，通过浙江大学独享UPF的N9接口送至省公司2CUPF，通过省公司2CUPF的N6接口送至公网。

案例：浙江大学5G融合双域专网项目访问中国知网访问学校内网网站访问万方数据双一流高校/万人高校（500所）其他高校/高职（2300所）比邻模式（独享UPF）致远模式（共享UPF）包装学生5G差异化卖点（内外网无感知访问）新增100万+学生5G用户5G双域专网方案（独享UPF/共享UPF）2月10日前集团发布交付5G内网白名单自服务平台（已完成集团集约能力建设），撬动300+高校信息化DICT项目共享UPF学校，全部免费投建，免费提供高校5G白名单管理自服务平台独享UPF学校，根据学校经费采取收费或免费策略，要求各省网发测算免费投建独享UP