1. 引言
5G时代是云的时代，也是云和网相互融合的时代，5G加速云网融合，云网融合为5G赋予更多内涵，两者共生共长、互补互促。
近年来，我国云计算发展已进入应用普及阶段，企业IT系统上云，多云融合及访问云内应用等需求快速增长，SD-WAN、VPN等广域云网产品成为用户云网融合发展的关键一环。目前，企业出差人员安全访问企业内网等需求正不断扩大，现有移动VPN的接入方式具有维护成本高、监控信息管理难等问题需进一步优化。
2. VPN移动办公方案痛点
- 使用便捷性低：企业内部资料因安全因素不对外进行访问，外部人员通过移动端软件接入才能访问内部资料，对操作人员技术性要求较高；
- 网络结构复杂：企业内部网络设备数量多，分布散乱，网络结构复杂，用户流量需实现内外网流量分离；
- 监控管理难：远程办公人员监控点输出的信息量大，需要专业安全性设备进行管控；
- 运维成本高：网络环境复杂，缺乏有效的网络管理方式，网络故障排查会耗费人力物力、时间成本高。
3. 相关技术介绍
- 5G云化UPF
云化UPF是中国电信充分发挥以5G和云为核心的云网融合新型信息基础设施优势，面向5G垂直行业推出的按云化方式进行设计、研发、部署和交付的UPF产品，能够在私有云、专有云、边缘云、公有云上部署和运行，具备可靠性高、部署灵活、一跳入云、传输时延低、部署成本优等优势，满足不同行业用户的差异化需求。
- 基于ULCL的业务分流
ULCL(Uplink Classifier)，即上行分流器。ULCL是对终端发出的IP数据包进行分流，将来自用户的不同业务的数据包分流到不同的路径上去。。
ULCL UPF（5G网络的用户面）把终端发出来的数据包进行分流，UE访问Internet的会话锚点，称为主锚点UPF，UE访问本地网络时的会话锚点，也称为辅锚点UPF。
- SD-WAN转发平面
由天翼云POP点及底层网络链路组成，对客户业务流量进行路由层面的数据转发。其中天翼云POP之间同时挂接中国电信互联网骨干网和大客户精品网骨干网，可提供差异化服务质量和网络高可靠性。
4. 5G云化UPF融合SD-WAN解决方案
在天翼云一城一池内分别建设云化UPF与POP点，云化UPF分配一个LAN口对接天翼云一城一池POP点，通过vlan/vxlan实现打通。
企业申请to C手机卡在UDM或PCF进行专网签约，通过云化UPF为企业用户提供企业内网访问服务，以运营商大网UPF作为ULCL分流的主锚点，以地市云化UPF作为ULCL UPF，并兼做辅锚点UPF，对企业用户的数据进行分流，若企业用户跨地域访问企业总部部署在天翼云内的业务，则通过云化UPF与企业内网之间的N6接口实现；若企业用户访问互联网，则数据流量通过云化UPF的N9接口送至to C 大网UPF，再通过to C大网UPF的N6接口送至互联网。
5. 总结
5G融合SD-WAN解决方案打破有线接入“最后一公里”接入不便的限制，提供5G终端在移动场景下快速访问云上资源的服务，满足用户大带宽、低时延、海量连接、安全可靠等优质体验，还能通过5G切片等技术实现不同用户之间的隔离，保障网络资源专享专用。
