一、産品介紹

      首信5G行業專網接入認證系統（DN-AAA)是3GPP 5G标準中定義的網元設備，用于終端接入5G行業專網時針對終端執行身(shēn)份認證、資源授權、連接管控及能力共享。該設備可(kě)以爲5G行業專網增加可(kě)感知、可(kě)管控和可(kě)追溯特性。産品可(kě)實現終端區域限制管理(lǐ)、時段管理(lǐ)及雙訪問(wèn)域管理(lǐ)；自(zì)主管理(lǐ)終端鑒權和授權信息，對異常終端可(kě)實時斷線并加入黑(hēi)名單進行管控；可(kě)随時查看(kàn)多種日(rì)志信息和IP溯源信息等。

    首信5G行業專網接入認證系統（DN-AAA)可(kě)成爲運營商推廣5G行業專網的必要抓手，同時也是滿足政企客戶5G行業專網高等級安全和自(zì)主管控需求的必要手段。運營商可(kě)通過DN-AAA将能力開放(fàng)給政企客戶，實現一種全新的服務模式，助力政企客戶雲網融合發展。

二、産品功能

支持DN接入自(zì)主認證

支持精細化區域管控；

支持靈活時段管控；
支持終端後路(lù)由；
支持終端IPv6；
支持實時機(jī)卡綁定；
支持雙鏈路(lù)固定IP；
支持在線終端管控；
支持終端用量異常監控；

支持增強型安全保障；

支持支持代理(lǐ)轉發；

支持公網保障；
支持轉發速率控制；
支持轉發策略編排；
支持标準開銷戶接口；

支持開戶自(zì)動分(fēn)配地址。

三、産品優勢

先進：采用專門(mén)針對雲/容器部署的雲原生(shēng)技術(shù)，解耦底層硬件(jiàn)和操作(zuò)系統，充分(fēn)發揮雲計(jì)算優勢；采用Kubernetes容器編排技術(shù)，支持雲化部署維護，充分(fēn)提升系統的自(zì)動化水平。

穩定：采用主流軟件(jiàn)框架（微服務治理(lǐ)、消息隊列、服務網關、全文搜索引擎等），充分(fēn)發揮基礎資源計(jì)算能力；采用路(lù)由分(fēn)區技術(shù)，動态分(fēn)配用戶請(qǐng)求，确保平台高效穩定的輸出。

高性能：采用多路(lù)複用epoll、負載均衡、分(fēn)布式内存緩存等機(jī)制保障系統的高并發、低延遲；采用容器編排技術(shù)，可(kě)動态擴展業務服務節點，快(kuài)速支撐業務發展。

易維護：采用主流的開源技術(shù)，保證技術(shù)持續叠代；采用Spring Cloud微服務分(fēn)布式技術(shù)架構，各子系統獨立部署，降低子系統間的耦合度，從(cóng)而進一步降低組件(jiàn)關聯風(fēng)險；采用Kafka等高性能消息中間件(jiàn)實現削峰去(qù)谷、異構系統的數據交互，橫向擴展，易于管理(lǐ)維護；針對通用行業客戶支持軟硬件(jiàn)一體(tǐ)機(jī)版本，最大(dà)程度降低部署成本。

國(guó)産化：支持純國(guó)産化（硬件(jiàn)服務器、操作(zuò)系統、數據庫、中間件(jiàn)）部署，滿足信創要求。

四、 應用場景

  首信5G行業專網接入認證系統（DN-AAA)應用場景包括但(dàn)不限于校(xiào)園、電力、金融、工業等，可(kě)适用于所有需要做5G行業專網自(zì)主管控的應用場景。

校(xiào)園場景

通過5G校(xiào)園專網，爲師(shī)生(shēng)提供随時随地、零配置、無感知地同時訪問(wèn)校(xiào)園專網和互聯網，滿足教學辦公和科研創新要求，爲智慧校(xiào)園構建新一代網絡底座，将教育和創新從(cóng)校(xiào)内延展到全社會。

電力場景

通過DN-AAA，滿足電力監控系統“安全分(fēn)區、網絡專用、橫向隔離(lí)、縱向認證”的安全防護需求。

金融場景

5G金融專網作(zuò)爲有線專線的備份或替代，通過有線和無線兩條專線提升銀行業務可(kě)靠性，新建網點在有線專線不具備時，可(kě)通過5G專線快(kuài)速開展業務。