웨비나: MACsec을 사용한 O-RAN 프런트홀 전송 보안

5G는 기존 4G LTE 모바일 네트워크에 비해 용량, 속도, 지연 시간, 보안 면에서 다양한 개선 사항을 제공합니다. 주요 개선 사항 중 하나는 5G RAN입니다. 이는 경제성을 위해 기능을 5G 코어에 가깝게 중앙 집중화하거나 대기 시간을 낮추기 위해 가능한 한 가장자리에 가깝게 분산할 수 있는 가상화된 아키텍처를 기반으로 합니다.

여기 등록

베이스밴드 스테이션 처리 체인에 대한 기능 분할 옵션은 하위 계층 기능을 구현하는 셀 사이트에 위치한 무선 장치(RU)와 상위 계층 기능을 구현하는 DU(분산 장치) 사이를 분리합니다.

이는 RU 간의 중앙 집중식 처리 및 리소스 공유, 간단한 RU 구현 요구 사항, 손쉬운 기능 확장성 및 손쉬운 다중 공급업체 상호 운용성을 제공합니다. 프론트홀은 RU와 DU 사이의 RAN 인프라의 연결로 정의됩니다.

2018년 XNUMX월에 설립된 O-RAN Alliance는 무선 및 신호 처리 요소 간의 상호 운용 가능한 개방형 인터페이스로 RAN을 표준화하여 사업자의 요구 사항을 일관되게 충족하면서 다중 공급업체의 상호 운용 가능한 제품 및 솔루션을 가능하게 함으로써 혁신을 촉진하고 비용을 절감하는 이니셔티브입니다. .

O-RAN Alliance는 Fronthaul이 O-RAN Radio Unit(O-RU)와 O-RAN Distributed Unit(O-DU) 간의 Low Level Split 7-2x를 지원해야 한다고 정의합니다. O-RAN Fronthaul은 제어 평면(C-Plane), 사용자 평면(U-Plane), 동기화 평면(S-Plane) 및 관리 평면(M-Plane)과 같은 다양한 캡슐화 프로토콜을 통해 데이터 평면으로 나뉩니다. 이러한 비행기는 매우 민감한 데이터를 전송하며 엄격한 성능 요구 사항에 의해 제한됩니다.

여기 등록

다양한 트래픽 유형과 유비쿼터스 애플리케이션을 혼합할 수 있는 능력 때문에 이더넷은 차세대 프런트홀을 위해 선호되는 패킷 기반 전송 기술입니다. 안전하지 않은 이더넷 전송 네트워크는 네트워크 운영을 손상시킬 수 있는 다양한 유형의 위협에 프런트홀을 노출시킬 수 있습니다.

예를 들어 패킷의 일반 텍스트 특성으로 인해 데이터가 도청될 수 있으며 인증이 부족하면 공격자가 네트워크 구성 요소를 가장할 수 있습니다. 이로 인해 악의적으로 사용될 수 있는 데이터 플레인이 조작되어 완전한 네트워크 서비스 거부가 발생하여 O-RAN Fronthaul용 보안 솔루션이 중요해질 수 있습니다.

이 라이브 웨비나에서, 우리는 MACsec을 O-RAN Fronthaul을 위한 설득력 있는 보안 솔루션으로 살펴볼 것입니다. 우리는 Fronthaul이 전송하는 매우 민감한 데이터, 엄격한 고성능 요구 사항, 여러 위협 및 공격으로부터 보호해야 하는 긴급한 필요성을 이해할 것입니다.

MACsec이 구현 문제와 함께 프런트홀을 보호해야 하는 기능을 배웁니다. 마지막으로 개발을 가속화하고 위험과 비용을 줄이는 Open-RAN 프로젝트를 위해 Comcores의 MACsec 솔루션을 통합하고 맞춤화할 수 있는 방법을 살펴보겠습니다.