Network Slicing

Network Slicing (сегментация сети, нарезка сети) — это технология виртуализации сетевых ресурсов, позволяющая создавать несколько логически изолированных, независимых и настраиваемых виртуальных сетей (срезов, «слайсов») поверх единой общей физической инфраструктуры. Каждый такой срез представляет собой сквозную сеть с гарантированными характеристиками (пропускная способность, задержка, надежность, безопасность), оптимизированную для конкретного типа услуг, приложений или группы пользователей. Технология является ключевым элементом архитектуры сетей пятого поколения (5G) и рассматривается как основа для внедрения услуг с различными требованиями к качеству обслуживания (QoS).

История и предпосылки возникновения

Концепция сетевой сегментации не является принципиально новой. Идея разделения единой сети на логические сегменты восходит к технологиям виртуальных локальных сетей (VLAN) и виртуальных частных сетей (VPN), которые использовались в сетях передачи данных с 1990-х годов. Однако VLAN и VPN обеспечивали лишь изоляцию трафика на канальном или сетевом уровне, не предоставляя гибких механизмов гарантии качества обслуживания и динамического распределения ресурсов.

Необходимость в более совершенной технологии возникла с развитием мобильных сетей и появлением концепции «Интернета вещей» (IoT). Традиционная архитектура сетей 4G/LTE была ориентирована в первую очередь на обслуживание трафика смартфонов (голос, видео, интернет-серфинг) и не могла эффективно поддерживать одновременно услуги с кардинально разными требованиями: например, сверхнадежная связь с низкой задержкой для управления беспилотным автомобилем и массовое подключение датчиков с низким энергопотреблением.

В 2015 году Международный союз электросвязи (ITU) в рамках программы IMT-2020 определил три основных сценария использования для сетей 5G: улучшенная мобильная широкополосная связь (eMBB), сверхнадежная связь с низкой задержкой (URLLC) и массовая межмашинная связь (mMTC). Именно для реализации этих сценариев в рамках единой физической сети и была предложена технология Network Slicing. Партнерский проект третьего поколения (3GPP), отвечающий за стандартизацию мобильных сетей, включил поддержку сегментации в спецификации Release 15 (2018 год), ставшие основой для коммерческого внедрения 5G.

Архитектура и принцип работы

Network Slicing основывается на принципах сетевой виртуализации (Network Functions Virtualization, NFV) и программно-определяемых сетей (Software-Defined Networking, SDN). Архитектура сегментации включает три основных уровня:

Уровень сервисных экземпляров (Service Instance Layer)

На этом уровне определяются требования к конкретному сервису или приложению. Например, для потокового видео 4K требуется высокая пропускная способность, а для управления роботизированной хирургией — минимальная задержка и высокая надежность. Эти требования транслируются в набор параметров для будущего среза.

Уровень экземпляров сетевых срезов (Network Slice Instance Layer)

Этот уровень отвечает за создание, конфигурирование и управление конкретными срезами. Каждый экземпляр среза (Network Slice Instance, NSI) представляет собой логическую сеть, состоящую из набора виртуальных сетевых функций (VNF), соединенных виртуальными каналами. NSI может быть:

• Сквозным (end-to-end): охватывает все сегменты сети — от устройства пользователя (UE) через сеть радиодоступа (RAN), транспортную сеть (backhaul) и опорную сеть (core) до серверов приложений.
• Частичным: охватывает только часть сети, например, только опорную сеть.

Уровень сетевых ресурсов (Network Resource Layer)

Это физическая инфраструктура: радиоблоки (gNB), серверы, коммутаторы, маршрутизаторы, линии связи. Благодаря NFV и SDN эти ресурсы виртуализируются и динамически распределяются между различными срезами. Оркестратор (Orchestrator) — центральный элемент управления — отвечает за создание, мониторинг, масштабирование и удаление срезов в реальном времени.

Идентификация срезов

Каждый сетевой срез идентифицируется уникальным идентификатором — S-NSSAI (Single Network Slice Selection Assistance Information). Устройство пользователя (например, смартфон) при подключении к сети может запросить доступ к одному или нескольким срезам, указав S-NSSAI. Сеть на основе этого запроса и политик оператора направляет трафик устройства в соответствующий срез.

Классификация и типы срезов

В стандартах 3GPP определены несколько стандартизированных типов S-NSSAI, соответствующих основным сценариям использования 5G:

eMBB (Enhanced Mobile Broadband)

Срез для услуг мобильного широкополосного доступа. Ориентирован на высокую пропускную способность (до десятков Гбит/с) и поддержку большого числа пользователей. Типичные применения: потоковое видео высокого разрешения (4K/8K), виртуальная и дополненная реальность (VR/AR), облачный гейминг.

URLLC (Ultra-Reliable Low-Latency Communications)

Срез для сверхнадежной связи с низкой задержкой. Ключевые параметры: задержка менее 1 миллисекунды (в идеале) и надежность доставки пакета 99,9999% (6 «девяток»). Применение: промышленная автоматизация, управление беспилотными автомобилями, дистанционная хирургия, системы защиты энергосетей.

mMTC (Massive Machine-Type Communications)

Срез для массовой межмашинной связи. Оптимизирован для подключения огромного числа устройств (до 1 миллиона на квадратный километр) с низким энергопотреблением и редкой передачей малых объемов данных. Применение: «умные» счетчики, датчики окружающей среды, логистические трекеры, сельскохозяйственные сенсоры.

V2X (Vehicle-to-Everything)

Срез для связи транспортных средств. Обеспечивает низкую задержку и высокую надежность для обмена данными между автомобилями (V2V), автомобилями и инфраструктурой (V2I), автомобилями и пешеходами (V2P). Является развитием URLLC.

Применение и значение

Технология Network Slicing открывает новые возможности для операторов связи и корпоративных клиентов.

Для операторов связи

• Монетизация сети: возможность предлагать различные уровни обслуживания (SLA) разным клиентам по разным ценам. Например, промышленное предприятие может арендовать выделенный срез URLLC для своей автоматизированной линии, а оператор — гарантировать параметры качества.
• Эффективность использования ресурсов: динамическое распределение ресурсов между срезами позволяет избежать простоев оборудования и перегрузок.
• Ускорение вывода новых услуг: создание нового среза для конкретного сервиса занимает минуты или часы, а не недели или месяцы, как при развертывании выделенной физической сети.

Для корпоративных клиентов

• Гарантированное качество: критически важные приложения (например, управление роботами на заводе) получают изолированный канал с гарантированной задержкой и надежностью, не зависящий от нагрузки от других пользователей (например, от смартфонов сотрудников, смотрящих видео).
• Безопасность: изоляция срезов на уровне сети означает, что утечка данных из одного среза не повлияет на другой. Это особенно важно для финансовых, государственных и медицинских учреждений.
• Гибкость: предприятия могут самостоятельно настраивать параметры своего среза через API (интерфейсы прикладного программирования), предоставляемые оператором.

Примеры реализации

• Промышленность 4.0: на заводе создается несколько срезов: один — для управления станками (URLLC), второй — для видеонаблюдения (eMBB), третий — для сбора данных с датчиков вибрации и температуры (mMTC).
• Умный город: один срез обслуживает камеры видеонаблюдения и системы управления светофорами (URLLC), другой — паркоматы и датчики заполнения мусорных контейнеров (mMTC), третий — предоставляет доступ в интернет жителям и туристам (eMBB).
• Автономное вождение: автомобиль подключается к срезу V2X для обмена данными с дорожной инфраструктурой и другими автомобилями, а также к срезу eMBB для загрузки карт и развлекательного контента.

Критика и ограничения

Несмотря на значительный потенциал, технология Network Slicing сталкивается с рядом вызовов:

• Сложность внедрения: требует глубокой модернизации всей сетевой инфраструктуры оператора, включая ядро сети, транспортную сеть и сеть радиодоступа. Переход на полностью виртуализированную архитектуру (5G Standalone) является обязательным условием.
• Стандартизация и совместимость: хотя 3GPP определил базовые принципы, реализация у разных вендоров (Ericsson, Nokia, Huawei) может различаться. Обеспечение сквозной совместимости срезов между сетями разных операторов — сложная задача.
• Управление и оркестрация: эффективное управление сотнями или тысячами динамически создаваемых срезов требует мощных систем оркестрации и искусственного интеллекта для прогнозирования нагрузки и автоматического масштабирования.
• Безопасность: хотя изоляция срезов повышает безопасность, появление новых точек управления (оркестратор, API) создает новые векторы атак. Злоумышленник, получив доступ к системе управления, может нарушить работу всех срезов.
• Регуляторные аспекты: в некоторых юрисдикциях, включая Российскую Федерацию, существуют требования к операторам связи по обеспечению возможности проведения оперативно-розыскных мероприятий (ОРМ) и хранению трафика. Создание изолированных, шифрованных срезов может усложнить выполнение этих требований. В России операторы связи обязаны соблюдать «закон Яровой» и требования ФСБ, что накладывает ограничения на архитектуру сетей, в том числе на использование технологий виртуализации и сегментации.

Источники

1. 3GPP TS 23.501: System Architecture for the 5G System (5GS).
2. 3GPP TS 28.530: Management and orchestration; Concepts, use cases and requirements.
3. ITU-R M.2083-0: IMT Vision – Framework and overall objectives of the future development of IMT for 2020 and beyond.
4. ETSI GS NFV 002: Network Functions Virtualisation (NFV); Architectural Framework.
5. Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (с изменениями и дополнениями).
6. Федеральный закон от 06.07.2016 № 374-ФЗ «О внесении изменений в Федеральный закон "О противодействии терроризму" и отдельные законодательные акты Российской Федерации» (закон Яровой).