金融行业业务网络切片隔离方案

网络切片隔离主要包括以下两大维度：金融行业与其他行业及个人用户通信业务之间的隔离，以及金融行业自身不同分区业务之间的隔离。针对上述两大维度，可从接入网（含空口、基带、协议栈等）、传输网和核心网三个层面分别定制不同的隔离策略。

(1) 接入网隔离方案

接入网的整体功能分为三个部分，空口/ 射频、基带处理和高层协议栈。

高层协议栈功能具备灵活的隔离架构，既可以完全共享，也可以对不同区域或类型的业务进行按需隔离。

在空口频谱资源的使用策略上，金融行业业务和运营商网络中的其他业务共享频谱资源采用相同的上下行配比。所有业务在时域和频域两个维度都可进行动态的按需调度。其中URLLC和eMBB可以共享频段，通过不同的物理层参数、调制编码方案、调度方案等达成差异化的时延、可靠性目标。

基于频谱资源共享的前提，接入网的低层设备资源如射频、前传、基带等部分功能与资源也都是共享的。

针对金融行业业务网络切片中可能存在的紧急保障类需求，可以通过优先接纳、负载控制等技术，优先保障高优先级业务，避免其他切片中的业务影响金融行业业务的性能表现。

在确有必要的情况下，运营商可以为金融行业业务配置特定的抢占策略，以抢占其他优先级更低的切片资源。

(2) 传输网隔离方案

RAN 与CN 之间的回传网络连接可以用运营商网络，以便达成更好的端到端 切片配合效果。回传网络的业务切片，根据对安全和可靠性的不同诉求，分为硬隔离和软隔离。

硬隔离基于TDM时隙交叉实现，软隔离基于VLAN和QoS实现，支持灵活的业务区分。通过支持软硬隔离的传输网络切片可以满足金融行业业务需求。

(3) 核心网隔离方案

在无线蜂窝网3GPP标准中已经明确，核心网在逻辑功能上严格隔离，区分切片，每个切片都有专用的功能。

核心网隔离有两大类方案：物理隔离，如物理服务器金融行业业务专用，当有极高的安全需要，可将服务器部署在不同地理位置；逻辑隔离，即金融行业业务与其他业务共享硬件服务器、区分虚拟机。

2.5.5 网络切片助力5G+智慧金融应用系统

联通网络可为关键、核心的金融行业业务网络切片提供至少99.99%的整体网络通道可用度服务，并有多样化的保障机制来满足不同业务需求。

(1) 传输硬管道和主备保护链路：传输为金融行业业务网络切片提供硬管道，保护业务传输不受其他业务影响，保证业务的带宽和时延等。运营商核心网和回传部分的传输通道可以采用备份机制，基于快速主备倒换技术，支持金融行业业务在主用和备用通道之间无损迁移。

(2) 故障检测与快速处理：运营商通过部署实时监控技术，针对网络中的多项运行指标进行联合分析，检测不同类别的异常场景，进行故障隔离和快速恢复。

未来5G切片技术，在公网上搭建超高速专车道，保障金融等关键业务的安全、无干扰的承载，可按业务需求定制网络特性，并且端到端保障业务QOS。