国家电网5G网络建设方案

无线接入网

无线接入网建设以SA（Standalone：独立组网）作为基础架构，以构建“布局层、补盲层、吸热层”三者协作型无线结构化网络为目标，充分利旧现有杆塔、机房等配套资源，新建基站11.31万座，并完善配套电源设施。无线网络将覆盖公司经营区域范围内A+、A、B、C类区域以及D类部分区域65万平方公里，包含国网公司经营区域内60%以上的人口。z

网管系统

国网公司基于核心网部署，分级建设网管系统。建设内容包括综合网管系统、终端网管系统、无线网络运营支撑系统、无线网络运维支撑系统以及同步时钟。

面向新建的5G网络，网络管理、运营、运维的挑战将是全方位的，自动化、智能化的网络运营运维能力，将成为5G时代电信网络运营运维的刚需。通过人工智能、大数据分析等技术的应用，实现高计算量数据分析、跨领域特性挖掘、动态策略生成等，建设综合网管系统、运营支撑系统、运维支撑系统等一系列的平台和系统，赋予5G时代网络管理、运营、运维新的模式和能力。

管理支撑平台架构安全体系

国网公司5G网络安全体系的构建基于网络的整体部署与业务接入规划。重点打造涵盖公司专网与和5G公网的隔离防护、5G网络自身安全防护在内的网络安全建设；开展海量物联终端的接入防护与安全监控建设，确保边界安全与终端安全；根据业务类型的不同，开展针对性的安全防护设计与建设，确保业务安全。

5G专网与和5G公网的隔离防护

公司在5G网络中根据自有业务需要，保留专用信道承载电力专用业务，实现与5G公网之间的物理隔离，满足国家和行业监管要求，具体方案如下：

终端方面，电力专用业务和5G公网业务使用不同终端；空口方面，电力专用业务和5G公网业务使用不同固定频段的频谱，实现物理隔离；基站方面，电力专用业务和5G公网业务经不同RRU接入不同的BBU基带板，共用BBU控制、电源等公共板卡和机框；回传网方面，通过电力回传网络采用时隙隔离方式，实现物理隔离；核心网方面，电力业务通过公司核心网络传输，公网业务通过广电核心网络传输，实现物理隔离。

5G网络自身安全防护

建设5G网络的系统性、差异性的安全保护能力，实现以用户数据安全为中心，在数据从产生到传输至终端的完整生命周期中，不仅注意5G本身的安全防护，也要针对云、终端等进行系统地、完整地防护。建设可靠的差异化安全防护能力确保充分发挥5G网络针对不同用户、不同业务的提供差异化安全防护服务。

建设统一的端到端的身份认证体系，实现统一的认证链和权威的数字身份体系，从终端到云到运营商网络到基站，都进行完整的身份认证，以过滤掉大部分的非法用户和非法入侵，并防止如木马等的传播。

边界和终端安全

开展海量物联终端的接入防护与安全监控建设，通过eSIM安全芯片和安全模块建设，采用可信加固、认证等措施解决各类终端伪造、接入等安全问题。开展信令数据及用户面数据保密性和完整性保护，实现无线通信终端和基站之间双向认证。

业务应用安全

根据不同类型的5G网络承载业务，分析典型安全风险和需求，开展针对性的安全防护设计和建设工作：

针对带宽有极高需求的eMBB（增强移动宽带）场景，如超清视频监控、移动巡检等，5G网络可通过扩展LTE安全机制来满足eMBB场景所需的安全需求。

针对链接密度有较高要求的mMTC（海量机器类），如智能家居和用电信息采集类业务，设计轻量级安全算法和简单高效的安全协议，降低物联网设备在认证和身份管理方面的成本，实现面向泛在电力物联网海量设备的高效安全防护。

针对低时延高可靠性的uRLLC（超可靠低时延）场景,例如配电自动化、配网差动保护等，通过降低需要优化业务接入过程身份认证的时延、数据传输安全保护带来的时延、终端移动过程由于安全上下文切换带来的时延、以及数据在网络节点中加解密处理带来的时延。 

（钧和电子原创，转载请写明出处www.junhedianzi.cn）