5G双域专网解决方案，实现ToBToC业务双网融合

        随着5G专网业务不断拓展，越来越多的企业和机构都建设了自己的5G专网，如校园、政务、医疗、文旅以及产业园区等行业。此类企业出于办公及业务数据的保密性需求，通常会建设企业专用的私网，内部员工使用个人手机通过5G网络访问企业内部网络，需要通过登录VPN等方式来实现，操作复杂，存在安全隐患。因此这些客户希望通过5G网络替代或协同企业已有的Wi-Fi网络，使得企业员工使用个人手机卡在不换卡、不换号的情况下，既能正常访问互联网，又能在企业园区内访问企业应用，并且数据不出企业内网。

        中兴通讯结合行业客户互联网业务和企业业务访问需求，提供灵活的5G双域专网解决方案，为行业客户提供无感的互联网业务和企业业务的平滑衔接，实现ToC和ToB业务的双跨融合，并满足不同应用场景的部署需求。

基于ULCL的5G双域专网解决方案

        基于ULCL（uplink classifier）的5G双域专网采用ULCL分流解决方案，其功能是将上行业务数据按照过滤器要求转发到不同的PDU（protocol data unit）会话锚点，将该UE的多个锚点下行数据合并。使用ULCL分流，此时主锚点在大网UPF上，辅锚点在（园区）边缘UPF上，园区本地流量通过边缘UPF分流到园区内网。

        企业员工默认通过大网UPF进行正常的数据流量转发。当用户位置移动到园区内时，触发TA（timing advance）更新消息，SMF（session management function）会将此更新事件向PCF（policy control function）请求策略更新。PCF下发策略更新后触发UL-CL流程，在用户原有会话中插入一个边缘UPF，从而实现用户会话由边缘UPF进行本地分流，未命中的数据依然回传至大网UPF进行处理。

        该方案的优势为：

    - 用户在园区可继续使用公网DNN（data network name），终端无感知，用户体验好；

    - 用户在分流区域内（园区或归属地）能同时访问企业内网和互联网；

    - 用户在漫游时可继续访问互联网，互联网流量无需回归属地。

        该方案存在一些限制因素：

    - 园区业务不支持4G和漫游场景接入。3GPP协议未支持4G场景下使用ULCL功能，对漫游场景支持也不全，因此园区用户在4G覆盖范围内无法使用ULCL访问内网。

    - 园区终端由运营商按ToC用户统一规划，因此对接园区内网规划可能存在地址冲突，需要采用NAT（network address translation）隔离。

基于算力基站的5G园区双域专网解决方案

        中兴通讯算力基站5G园区双域专网解决方案，是主要面向校园、医院、工业园区等场景下的极简专网解决方案，仅需在现网基站里部署一块计算单板，就可以快速开通行业专网服务，有效降低项目的部署成本，缩短部署周期，如图1所示。

        中兴通讯算力基站的5G园区双域专网解决方案，在现有基站BBU里增加一块计算单板，实现4G/5G融合接入，基于PLMN、S-NSSAI、目的IP地址等规则分流，同时满足4G/5G ToBToC业务及5G ToB业务的接入，既实现ToB业务不出企业园区，又实现ToC用户同时访问互联网和本地企业内网的需求。

        - 降低时延，优化业务体验

        相比于通过公网VPN访问园区内部工业应用、在线培训等业务，采用算力基站5G园区双域专网解决方案，极大缩短访问路径，降低业务访问时延。同时5G可实现室内室外连续覆盖，容量更大，抗干扰能力强，移动性更好，相比公网VPN访问，一跳直达，可极大提升业务访问体验。

        - 4G/5G多业务融合本地接入

        一套算力基站，可同时支持4G/5G网络接入，支持多业务同时接入企业内网，既满足4G/5G个人手机的ToBToC业务接入本地内网，又满足5G ToB终端及业务的企业内网接入，满足现有4G终端用户的本地接入需求，保护4G网络投资。

        - 无感分流，安全可控

        方案实现无感分流，一机一卡接入，企业员工可同时访问互联网和企业内网，算力基站本地分流，对企业用户签约特定RFSP（RAT/frequency selection priority），通过对RFSP标识用户进行有效识别，实现对特定企业用户的公专网的协同访问和有效管控，仅签约的企业用户可以访问企业内网业务。

        中兴通讯5G双域专网解决方案已在多个校园、园区商用部署。2021年9月，中兴通讯联合运营商在武汉某高校完成ULCL双域专网的部署。2022年8月，中兴通讯联合运营商在内蒙某企业园区完成算力基站5G园区双域专网部署，一套算力基站实现园区4G/5G下园区专网及园区企业用户的同时接入。

        随着5G的高速发展，基础建设进一步完善，园区场景下Wi-Fi被5G替代是大势所趋。基于核心网的ULCL分流和算力基站5G园区双域专网方案有效解决了园区网的局限性，4G/5G融合的网络接入，拓展了方案的应用场景。作为全球领先的综合通信解决方案提供商，中兴通讯将一如既往，积极响应客户需求，与合作伙伴共同携手，不断完善5G双域专网解决方案，助力5G+行业的深度融合，助力行业的数字化、自动化、智能化转型。