5G行业专网接入认证系统（DN-AAA)
一、产品介绍
首信5G行业专网接入认证系统（DN-AAA)是3GPP 5G标准中定义的网元设备，用于终端接入5G行业专网时针对终端执行身份认证、资源授权、连接管控及能力共享。该设备可以为5G行业专网增加可感知、可管控和可追溯特性。产品可实现终端区域限制管理、时段管理及双访问域管理；自主管理终端鉴权和授权信息，对异常终端可实时断线并加入黑名单进行管控；可随时查看多种日志信息和IP溯源信息等。
首信5G行业专网接入认证系统（DN-AAA)可成为运营商推广5G行业专网的必要抓手，同时也是满足政企客户5G行业专网高等级安全和自主管控需求的必要手段。运营商可通过DN-AAA将能力开放给政企客户，实现一种全新的服务模式，助力政企客户云网融合发展。
二、产品功能
支持DN接入自主认证；支持精细化区域管控；支持灵活时段管控；支持终端后路由；支持终端IPv6；支持实时机卡绑定；支持双链路固定IP；支持在线终端管控；支持终端用量异常监控；支持增强型安全保障；支持支持代理转发；支持公网保障；支持转发速率控制；支持转发策略编排；支持标准开销户接口；支持开户自动分配地址。三、产品优势
先进：采用专门针对云/容器部署的云原生技术，解耦底层硬件和操作系统，充分发挥云计算优势；采用Kubernetes容器编排技术，支持云化部署维护，充分提升系统的自动化水平。
稳定：采用主流软件框架（微服务治理、消息队列、服务网关、全文搜索引擎等），充分发挥基础资源计算能力；采用路由分区技术，动态分配用户请求，确保平台高效稳定的输出。
高性能：采用多路复用epoll、负载均衡、分布式内存缓存等机制保障系统的高并发、低延迟；采用容器编排技术，可动态扩展业务服务节点，快速支撑业务发展。
易维护：采用主流的开源技术，保证技术持续迭代；采用Spring Cloud微服务分布式技术架构，各子系统独立部署，降低子系统间的耦合度，从而进一步降低组件关联风险；采用Kafka等高性能消息中间件实现削峰去谷、异构系统的数据交互，横向扩展，易于管理维护；针对通用行业客户支持软硬件一体机版本，最大程度降低部署成本。
国产化：支持纯国产化（硬件服务器、操作系统、数据库、中间件）部署，满足信创要求。
四、 应用场景
首信5G行业专网接入认证系统（DN-AAA)应用场景包括但不限于校园、电力、金融、工业等，可适用于所有需要做5G行业专网自主管控的应用场景。
校园场景
通过5G校园专网，为师生提供随时随地、零配置、无感知地同时访问校园专网和互联网，满足教学办公和科研创新要求，为智慧校园构建新一代网络底座，将教育和创新从校内延展到全社会。
电力场景
通过DN-AAA，满足电力监控系统“安全分区、网络专用、横向隔离、纵向认证”的安全防护需求。
金融场景
5G金融专网作为有线专线的备份或替代，通过有线和无线两条专线提升银行业务可靠性，新建网点在有线专线不具备时，可通过5G专线快速开展业务。