基于“5G+技術”的新一代金融融合網絡研究

摘" 要：隨著金融信息化的普及，金融融合網絡建設已見成效。金融網絡在引入5G+和賦能新一代智慧金融的同時，5G網絡如何與現有的固網、WIFI[ 1]"Wi-Fi等網絡融合，以及如何與網內的“人”和“物”進行有效的全方位多模態連接，是亟須急需[ 2]"解決的問題。首先介紹了基于5G的多融合金融網絡整體架構，在此基礎上，重點介紹了金融5G專網主流的兩種分流解決方案和5G金融專網鑒權管控解決方案，為 5G+智慧金融網絡建設的實踐研究提供參考。

關鍵詞：5G+ "金融專網 "融合網絡 "網絡架構

中圖分類號：TN929

Research on the New Generation Financial FusionIntegrated Network Based on 5G+ Technology

DUAN Xiaguang "LIAO Feng" WANG Yang

China United Network Communications Co.， Ltd. Guangdong Branch， Guangzhou， Guangdong Province， 510360 China

Abstract： ：With the popularization of financial informatization， the construction of financial integration networks has achieved helpful results. 。While introducing 5G+and empowering the new generation of smart finance in， financial networks， it is urgent to address ，hHow to integrate 5G networks can integrate with existing fixed networks， WIFIWi-Fi， and other networks， as well as how to effectively connect with \"people\" and \"things\" within the network in a comprehensive and multimodal mannerbecomes an urgent problem that needs to be solved. Firstly， the overall architecture of a multi converged financial network based on 5G was introduced. On this basis， the two mainstream diversion solutions for financial 5G private networks and the authentication and control solution for 5G financial private networks were highlighted， providingThis paper introduces 5G Financial Network Authentication and Control Solution， which provide reference for practical research on the construction of 5G+smart financial networks construction.

Key Wwords： ：5G plus+; Financial dedicated network;； Integrated nNetwork; ；Network aArchitecture

傳統的金融網絡存在著明確的地域邊界，用戶在外無法直連訪問金融網，唯有通過 VPN 撥號接入金融內網。隨著金融網點對外WIFIWi-Fi服務等監管要求，越來越多用戶需要從外網訪問網內資源，金融網絡邊界正逐漸成為阻礙資源共享、協同創新的重要因素。通過將IT和CT技術運用于保險等金融系統之中，信息化基建成為金融信息化必經之路。

1"新一代金融融合網絡背景分析及網絡架構

為建成高速泛在、集成互聯、安全可控的新型金融網絡，廣東聯通攜手廣東人壽，在人壽多園區中建設一張跨區、全面覆蓋的5G專網，并與現有寬帶網絡、WiFi[ 4]"Wi-Fi網絡互通，配合本地獨立移動邊緣計算（Mobile edge computing，MEC[ 5]"）部署方案，形成無所不在、無所不包、無所不能的泛在網絡，提高金融智慧效能，將網內的“智人”及“智物”進行有效的全方位多模態連接。

1.1 "5G金融專網整體架構

相較于4G和5G通用移動通信技術，5G金融專網最大的亮點是除了對個人業務需求的滿足外，還能夠更好地滿足垂直行業更為復雜的業務類型。該架構針對新一代智慧金融業務的需求并結合5G特性，通過接入多種形態的智聯終端和金融裝備，構建全連接金融專網。

5G智慧金融專網包括核心管理層、三網匯聚層和網絡接入層，以5G為中心，MEC平臺為基礎，實現5G網絡、固網、WIFIWi-Fi網絡的多網融合接入。

（1）在三網融合規劃設計方案中，首先實現的是網絡層的互通，即將金融專屬MEC下沉部署在金融數據中心機房內，通過光纖直連實現與金融固網網關路由器互通，固網與WIFIWi-Fi網絡通過固網匯聚交換機實現互通。

（2）其次實現的是應用層的互通。金融企業可以把部分適合漫游無線接入、突發大流量、高安全性、低時延的視頻、管理及服務應用部署在MEC平臺上，充分體現5G專網的大帶寬、低時延、高安全、廣覆蓋，以及云化資源下沉客戶端，實現就近訪問和流量本地分流卸載的特點，可以提升金融企業員工在5G網絡使用過程的舒適感和獲得感。5G用戶可以不換卡、不換號、免VPN登錄，在指定辦公區可以直接訪問內網資源；同時，5G用戶外網訪問方式不變，與普通用戶一致。

（3）最后實現的是管理控制層的互通。金融企業可采用5G MEC（UPF+MEP平臺）作為網絡交換、控制與管理的中心，金融固網、金融WIFI[ 6]"Wi-Fi、5G網絡統一接入MEC平臺后，逐步把金融固網的網管系統、WIFI[ 7]"Wi-Fi系統虛擬化AC控制器部署在MEC平臺上，并統一部署可以應用于5G網絡、固網和WIFIWi-Fi系統的統一認證服務器（RADIUS），實現三網統一網絡安全認證機制。

1.2 "基于ULCL UPF本地分流技術介紹

ULCL是3GPP針對5G用戶面定義的數據分流功能，也叫作上行分流器。目前的銀行5G專網分流解決方案主要有2種，分別是通用DNN+ULCL方案和專用DNN+ULCL方案。

1.2.1" 通用DNN+ULCL方案

終端使用通用DNN（如中國聯通的3Gnet），根據ULCL功能實現金融企業訪問內網和公網業務分流。

1.2.2 "專用DNN+ULCL方案

該方案與通用DNN+ULCL方案，同樣使用金融企業新建一個現場級的ULCL和輔錨點UPF。兩方案不同的是，園區內用戶通過專用DNN接入金融專屬UPF。專用DNN解決通用DNN+ULCL方案的IP地址沖突問題，還可以支持4G接入和全國漫游。如果金融企業有終端二次鑒權或IP溯源需求，推薦采用專用DNN+ULCL方案。

2 "融合網絡統一認證解決方案

終端通過5G或WiFi[ 9]"Wi-Fi接入網絡后，首次訪問內網時會先跳轉到portal登錄頁面，輸入賬號密碼并通過認證后，即可訪問內網業務。認證保持一定時長（可配置），認證有效期內終端從5G切換至WiFi[ 10]"Wi-Fi、從WiFi[ 11]"Wi-Fi切換至5G均無須再次認證。

情景之一：當用戶斷開WIFIWi-Fi網絡，通過5G網絡接入金融內網。

認證流程如圖2所示。

1-WIFI[ 12]"Wi-Fi接入訪問；2-重定向到Portal強制認證；3-用戶在Portal頁面輸入賬戶密碼；4-Portal向AAA申請鑒權；5-AAA返回鑒權通過；6-開始計費；7-返回鑒權通過信息給BRAS和用戶側；8-用戶正常訪問內網或互聯網；9-用戶斷開WIFI[ 13]"Wi-Fi網絡，通過5G網絡接入金融內網，UPF轉發訪問請求到金融BRAS，企業AAA根據終端之前已認證的信息免二次認證

情景之二：當終端從5G網絡切換至WIFI[ 15]"Wi-Fi網。

認證過程如下：首先，5G無線接入訪問，5G專用UPF轉發到金融BRAS，再送到企業Portal強制認證；流程2-8與上同；當用戶斷開5G網絡，通過WIFI[ 16]"Wi-Fi網絡接入金融內網時，AP轉發訪問請求到金融BRAS，企業AAA根據終端之前已認證的信息免二次認證。

3 "5G金融專網鑒權管控解決方案

金融用戶在擁有發布信息的權限的同時，其終端接入內網的風險也增加了。接入網安全測策略和內網接入權限管控尤為重要，須杜絕非法外聯行為的發生和保證內網權限最小化。

3.1" 接入網安全策略

5G 安全對用戶數據的完整性保護要求則更加嚴格。5G網絡利用用戶卡上存儲的歸屬運營商的公鑰對用戶的永久標識進行加密，不在空口上明文傳輸用戶的永久標識，有效保護用戶隱私。

3.2 "ULCL分流內網及接入權限管控

DNN+Radius鑒權實現內網接入權限管控關鍵技術：（1）用戶在UDM簽約專用DNN，采用專用DNN+ULCL分流方案；（2）SMF基于專用DNN對接企業AAA服務器，配置通過UPF轉接二次鑒權數據；（3）終端攜帶專用DNN發起業務請求，SMF收到終端業務請求，觸發用戶進行二次鑒權，將終端MSISDN等信息傳遞給AAA，認證通過才能訪問企業業務。

4 ""5G+融合網絡構建可信數據空間架構下一步工作安排

5G+融合網絡的數據安全非常重要。5G融合網絡的數據安全需要考慮終端、5G 網絡和行業應用的數據安全。

（1）5G雙域專網是一種基于5G技術構建的企業網絡架構，其是將公共網絡與私有網絡結合，通過物理隔離、加密通信和網絡切片等技術手段，為企業打造一個安全、高效的通信環境。將5G雙域專網和零信任模型進行融合，不僅可以保證高性能網絡的能力，還可以對用戶進行身份驗證，以及對其行為進行持續的校驗，從而帶來更加全面和強大的網絡安全保障。

（2）行業應用的云端是行業用戶數據存儲、處理和交換的重要區域，可以綜合采用數據加密存儲、數據隔離防護、數據安全交換等多種安全防護手段，重點解決行業應用平臺的數據安全問題。

（3）終端的數據安全需要解決專網終端平臺、數據采集和數據存儲的安全。

5 "結論

5G+金融融合網絡的成功應用實現了數據的匯集和應用，本文首次推出基于5G的多融合金融網絡整體架構，并重點介紹了金融5G專網主流的兩種分流解決方案和5G金融專網鑒權管控解決方案，為5G+智慧金融網絡建設的實踐提供指導。

“一個分行，多個區域，三網融合，多重防護”的 5G 智慧金融架構，從理論上可以有效促進智慧金融的有效發展，但在實際應用中還需要進一步探索，從實踐中獲取經驗，從優化中不段創新。

參考文獻

[1]華為技術有限公司.華為云 Stack 8.0.3 網絡配置最佳實踐（Region Type I）[M].北京：人民郵電出版社，2021.

[2]李振斌.SRv6網絡編程[M].北京：人民郵電出版社，2022.

[3]李振斌，董杰.IPv6網絡切片：使能千行百業新體驗[M].北京：人民郵電出版社，2023.

[4]張沐風，李洪星，王柯，等.面向垂直行業專網的確定性SLA指標分級研究[J].電信科學，2024，40（8）：63-77.

[5][比] FILSFILS C，MICHIELSEN KClarence Filsfils，Kris Michielsen.Segment Routing詳解（第二卷）[M].北京：人民郵電出版社，2020.