摘" 要：隨著金融信息化的普及，金融融合網(wǎng)絡建設已見成效。金融網(wǎng)絡在引入5G+和賦能新一代智慧金融的同時，5G網(wǎng)絡如何與現(xiàn)有的固網(wǎng)、WIFI[ 1]"Wi-Fi等網(wǎng)絡融合，以及如何與網(wǎng)內的“人”和“物”進行有效的全方位多模態(tài)連接，是亟須急需[ 2]"解決的問題。首先介紹了基于5G的多融合金融網(wǎng)絡整體架構，在此基礎上，重點介紹了金融5G專網(wǎng)主流的兩種分流解決方案和5G金融專網(wǎng)鑒權管控解決方案，為 5G+智慧金融網(wǎng)絡建設的實踐研究提供參考。

關鍵詞：5G+ "金融專網(wǎng) "融合網(wǎng)絡 "網(wǎng)絡架構

中圖分類號：TN929

Research on the New Generation Financial FusionIntegrated Network Based on 5G+ Technology

DUAN Xiaguang "LIAO Feng" WANG Yang

China United Network Communications Co.， Ltd. Guangdong Branch， Guangzhou， Guangdong Province， 510360 China

Abstract： ：With the popularization of financial informatization， the construction of financial integration networks has achieved helpful results. 。While introducing 5G+and empowering the new generation of smart finance in， financial networks， it is urgent to address ，hHow to integrate 5G networks can integrate with existing fixed networks， WIFIWi-Fi， and other networks， as well as how to effectively connect with \"people\" and \"things\" within the network in a comprehensive and multimodal mannerbecomes an urgent problem that needs to be solved. Firstly， the overall architecture of a multi converged financial network based on 5G was introduced. On this basis， the two mainstream diversion solutions for financial 5G private networks and the authentication and control solution for 5G financial private networks were highlighted， providingThis paper introduces 5G Financial Network Authentication and Control Solution， which provide reference for practical research on the construction of 5G+smart financial networks construction.

Key Wwords： ：5G plus+; Financial dedicated network;； Integrated nNetwork; ；Network aArchitecture

傳統(tǒng)的金融網(wǎng)絡存在著明確的地域邊界，用戶在外無法直連訪問金融網(wǎng)，唯有通過 VPN 撥號接入金融內網(wǎng)。隨著金融網(wǎng)點對外WIFIWi-Fi服務等監(jiān)管要求，越來越多用戶需要從外網(wǎng)訪問網(wǎng)內資源，金融網(wǎng)絡邊界正逐漸成為阻礙資源共享、協(xié)同創(chuàng)新的重要因素。通過將IT和CT技術運用于保險等金融系統(tǒng)之中，信息化基建成為金融信息化必經(jīng)之路。

1"新一代金融融合網(wǎng)絡背景分析及網(wǎng)絡架構

為建成高速泛在、集成互聯(lián)、安全可控的新型金融網(wǎng)絡，廣東聯(lián)通攜手廣東人壽，在人壽多園區(qū)中建設一張跨區(qū)、全面覆蓋的5G專網(wǎng)，并與現(xiàn)有寬帶網(wǎng)絡、WiFi[ 4]"Wi-Fi網(wǎng)絡互通，配合本地獨立移動邊緣計算（Mobile edge computing，MEC[ 5]"）部署方案，形成無所不在、無所不包、無所不能的泛在網(wǎng)絡，提高金融智慧效能，將網(wǎng)內的“智人”及“智物”進行有效的全方位多模態(tài)連接。

1.1 "5G金融專網(wǎng)整體架構

相較于4G和5G通用移動通信技術，5G金融專網(wǎng)最大的亮點是除了對個人業(yè)務需求的滿足外，還能夠更好地滿足垂直行業(yè)更為復雜的業(yè)務類型。該架構針對新一代智慧金融業(yè)務的需求并結合5G特性，通過接入多種形態(tài)的智聯(lián)終端和金融裝備，構建全連接金融專網(wǎng)。

5G智慧金融專網(wǎng)包括核心管理層、三網(wǎng)匯聚層和網(wǎng)絡接入層，以5G為中心，MEC平臺為基礎，實現(xiàn)5G網(wǎng)絡、固網(wǎng)、WIFIWi-Fi網(wǎng)絡的多網(wǎng)融合接入。

（1）在三網(wǎng)融合規(guī)劃設計方案中，首先實現(xiàn)的是網(wǎng)絡層的互通，即將金融專屬MEC下沉部署在金融數(shù)據(jù)中心機房內，通過光纖直連實現(xiàn)與金融固網(wǎng)網(wǎng)關路由器互通，固網(wǎng)與WIFIWi-Fi網(wǎng)絡通過固網(wǎng)匯聚交換機實現(xiàn)互通。

（2）其次實現(xiàn)的是應用層的互通。金融企業(yè)可以把部分適合漫游無線接入、突發(fā)大流量、高安全性、低時延的視頻、管理及服務應用部署在MEC平臺上，充分體現(xiàn)5G專網(wǎng)的大帶寬、低時延、高安全、廣覆蓋，以及云化資源下沉客戶端，實現(xiàn)就近訪問和流量本地分流卸載的特點，可以提升金融企業(yè)員工在5G網(wǎng)絡使用過程的舒適感和獲得感。5G用戶可以不換卡、不換號、免VPN登錄，在指定辦公區(qū)可以直接訪問內網(wǎng)資源；同時，5G用戶外網(wǎng)訪問方式不變，與普通用戶一致。

（3）最后實現(xiàn)的是管理控制層的互通。金融企業(yè)可采用5G MEC（UPF+MEP平臺）作為網(wǎng)絡交換、控制與管理的中心，金融固網(wǎng)、金融WIFI[ 6]"Wi-Fi、5G網(wǎng)絡統(tǒng)一接入MEC平臺后，逐步把金融固網(wǎng)的網(wǎng)管系統(tǒng)、WIFI[ 7]"Wi-Fi系統(tǒng)虛擬化AC控制器部署在MEC平臺上，并統(tǒng)一部署可以應用于5G網(wǎng)絡、固網(wǎng)和WIFIWi-Fi系統(tǒng)的統(tǒng)一認證服務器（RADIUS），實現(xiàn)三網(wǎng)統(tǒng)一網(wǎng)絡安全認證機制。

1.2 "基于ULCL UPF本地分流技術介紹

ULCL是3GPP針對5G用戶面定義的數(shù)據(jù)分流功能，也叫作上行分流器。目前的銀行5G專網(wǎng)分流解決方案主要有2種，分別是通用DNN+ULCL方案和專用DNN+ULCL方案。

1.2.1" 通用DNN+ULCL方案

終端使用通用DNN（如中國聯(lián)通的3Gnet），根據(jù)ULCL功能實現(xiàn)金融企業(yè)訪問內網(wǎng)和公網(wǎng)業(yè)務分流。

1.2.2 "專用DNN+ULCL方案

該方案與通用DNN+ULCL方案，同樣使用金融企業(yè)新建一個現(xiàn)場級的ULCL和輔錨點UPF。兩方案不同的是，園區(qū)內用戶通過專用DNN接入金融專屬UPF。專用DNN解決通用DNN+ULCL方案的IP地址沖突問題，還可以支持4G接入和全國漫游。如果金融企業(yè)有終端二次鑒權或IP溯源需求，推薦采用專用DNN+ULCL方案。

2 "融合網(wǎng)絡統(tǒng)一認證解決方案

終端通過5G或WiFi[ 9]"Wi-Fi接入網(wǎng)絡后，首次訪問內網(wǎng)時會先跳轉到portal登錄頁面，輸入賬號密碼并通過認證后，即可訪問內網(wǎng)業(yè)務。認證保持一定時長（可配置），認證有效期內終端從5G切換至WiFi[ 10]"Wi-Fi、從WiFi[ 11]"Wi-Fi切換至5G均無須再次認證。

情景之一：當用戶斷開WIFIWi-Fi網(wǎng)絡，通過5G網(wǎng)絡接入金融內網(wǎng)。

認證流程如圖2所示。

1-WIFI[ 12]"Wi-Fi接入訪問；2-重定向到Portal強制認證；3-用戶在Portal頁面輸入賬戶密碼；4-Portal向AAA申請鑒權；5-AAA返回鑒權通過；6-開始計費；7-返回鑒權通過信息給BRAS和用戶側；8-用戶正常訪問內網(wǎng)或互聯(lián)網(wǎng)；9-用戶斷開WIFI[ 13]"Wi-Fi網(wǎng)絡，通過5G網(wǎng)絡接入金融內網(wǎng)，UPF轉發(fā)訪問請求到金融BRAS，企業(yè)AAA根據(jù)終端之前已認證的信息免二次認證

情景之二：當終端從5G網(wǎng)絡切換至WIFI[ 15]"Wi-Fi網(wǎng)。

認證過程如下：首先，5G無線接入訪問，5G專用UPF轉發(fā)到金融BRAS，再送到企業(yè)Portal強制認證；流程2-8與上同；當用戶斷開5G網(wǎng)絡，通過WIFI[ 16]"Wi-Fi網(wǎng)絡接入金融內網(wǎng)時，AP轉發(fā)訪問請求到金融BRAS，企業(yè)AAA根據(jù)終端之前已認證的信息免二次認證。

3 "5G金融專網(wǎng)鑒權管控解決方案

金融用戶在擁有發(fā)布信息的權限的同時，其終端接入內網(wǎng)的風險也增加了。接入網(wǎng)安全測策略和內網(wǎng)接入權限管控尤為重要，須杜絕非法外聯(lián)行為的發(fā)生和保證內網(wǎng)權限最小化。

3.1" 接入網(wǎng)安全策略

5G 安全對用戶數(shù)據(jù)的完整性保護要求則更加嚴格。5G網(wǎng)絡利用用戶卡上存儲的歸屬運營商的公鑰對用戶的永久標識進行加密，不在空口上明文傳輸用戶的永久標識，有效保護用戶隱私。

3.2 "ULCL分流內網(wǎng)及接入權限管控

DNN+Radius鑒權實現(xiàn)內網(wǎng)接入權限管控關鍵技術：（1）用戶在UDM簽約專用DNN，采用專用DNN+ULCL分流方案；（2）SMF基于專用DNN對接企業(yè)AAA服務器，配置通過UPF轉接二次鑒權數(shù)據(jù)；（3）終端攜帶專用DNN發(fā)起業(yè)務請求，SMF收到終端業(yè)務請求，觸發(fā)用戶進行二次鑒權，將終端MSISDN等信息傳遞給AAA，認證通過才能訪問企業(yè)業(yè)務。

4 ""5G+融合網(wǎng)絡構建可信數(shù)據(jù)空間架構下一步工作安排

5G+融合網(wǎng)絡的數(shù)據(jù)安全非常重要。5G融合網(wǎng)絡的數(shù)據(jù)安全需要考慮終端、5G 網(wǎng)絡和行業(yè)應用的數(shù)據(jù)安全。

（1）5G雙域專網(wǎng)是一種基于5G技術構建的企業(yè)網(wǎng)絡架構，其是將公共網(wǎng)絡與私有網(wǎng)絡結合，通過物理隔離、加密通信和網(wǎng)絡切片等技術手段，為企業(yè)打造一個安全、高效的通信環(huán)境。將5G雙域專網(wǎng)和零信任模型進行融合，不僅可以保證高性能網(wǎng)絡的能力，還可以對用戶進行身份驗證，以及對其行為進行持續(xù)的校驗，從而帶來更加全面和強大的網(wǎng)絡安全保障。

（2）行業(yè)應用的云端是行業(yè)用戶數(shù)據(jù)存儲、處理和交換的重要區(qū)域，可以綜合采用數(shù)據(jù)加密存儲、數(shù)據(jù)隔離防護、數(shù)據(jù)安全交換等多種安全防護手段，重點解決行業(yè)應用平臺的數(shù)據(jù)安全問題。

（3）終端的數(shù)據(jù)安全需要解決專網(wǎng)終端平臺、數(shù)據(jù)采集和數(shù)據(jù)存儲的安全。

5 "結論

5G+金融融合網(wǎng)絡的成功應用實現(xiàn)了數(shù)據(jù)的匯集和應用，本文首次推出基于5G的多融合金融網(wǎng)絡整體架構，并重點介紹了金融5G專網(wǎng)主流的兩種分流解決方案和5G金融專網(wǎng)鑒權管控解決方案，為5G+智慧金融網(wǎng)絡建設的實踐提供指導。

“一個分行，多個區(qū)域，三網(wǎng)融合，多重防護”的 5G 智慧金融架構，從理論上可以有效促進智慧金融的有效發(fā)展，但在實際應用中還需要進一步探索，從實踐中獲取經(jīng)驗，從優(yōu)化中不段創(chuàng)新。

參考文獻

[1]華為技術有限公司.華為云 Stack 8.0.3 網(wǎng)絡配置最佳實踐（Region Type I）[M].北京：人民郵電出版社，2021.

[2]李振斌.SRv6網(wǎng)絡編程[M].北京：人民郵電出版社，2022.

[3]李振斌，董杰.IPv6網(wǎng)絡切片：使能千行百業(yè)新體驗[M].北京：人民郵電出版社，2023.

[4]張沐風，李洪星，王柯，等.面向垂直行業(yè)專網(wǎng)的確定性SLA指標分級研究[J].電信科學，2024，40（8）：63-77.

[5][比] FILSFILS C，MICHIELSEN KClarence Filsfils，Kris Michielsen.Segment Routing詳解（第二卷）[M].北京：人民郵電出版社，2020.