自建 eSIM RSP 服务指南
一、 自建 eSIM RSP 服务的必要性评估
在决定是否自建 RSP(远程 SIM 配置)服务时,企业需要全面了解其带来的利弊。以下是核心要点:
1. GSMA 安全认证 (SAS-SM) 的重要性
- 目的: 确保 RSP 服务符合全球移动网络运营商 (MNO) 对安全性的期望。
-
影响:
- 相比未获得 GSMA 认证的方案,SAS-SM 认证增加了基础设施的复杂性。
- 企业需进行安全审计,以获得 RSP 系统证书,才能与开放的 eSIM 生态系统进行交互。
-
趋势:
- 随着 eSIM 的普及和云基础设施的采用,自建 RSP 服务的案例越来越多,不仅适用于基础设施和服务提供商,也适用于移动网络运营商本身。
- 对于希望在内部网络中托管 RSP 服务的 MNO 来说,SAS-SM 审计的必要性尚不明确,未来可能采用简化版或无需审计即可获得 RSP 系统证书。
2. 自建 vs. 云托管
-
自建基础设施:
- 优点: 完全控制硬件资源、数据存储和安全性。
- 缺点:
- 成本高:需购买硬件、租赁安全场地、雇佣专业技术人员。
- 维护复杂:需自行管理数据中心基础设施。
- 趋势: 许多企业已开始向云迁移。
-
云部署选项:
- 私有云:
- 特点: 在私有网络上维护服务和基础设施,仅供单一组织使用,可位于本地或由第三方托管。
- 认证: 需要对私有云站点进行 SAS-SM 安全认证。
- 公共云:
- 特点: 由第三方服务提供商(如 IBM Cloud、Microsoft Azure、AWS 和 Google Cloud)通过互联网向多个租户提供计算资源。
- 优势: 一些公共云提供商在特定地区提供 SAS-SM 认证的数据中心,是托管 RSP 解决方案的理想选择。
- 混合云:
- 特点: 将数据和应用分布在私有云和公共云之间,适用于需要利用现有基础设施或遵守数据主权法规的特定情况。
- 私有云:
二、 eSIM RSP 软件架构设计
1. 从单体应用到微服务架构的转变
-
传统单体应用:
- 特点: 生命周期长,更新不频繁,变更通常影响整个应用。
- 缺点:
- 扩展性差:添加新功能需重新配置和更新整个技术栈,耗时且成本高。
- 部署周期长:阻碍产品上市时间和应用开发更新。
-
微服务架构:
- 概念: 将应用分解为独立、松耦合、可单独部署的服务。
- 优势:
- 灵活性高:每个服务可以独立扩展或更新,而不会干扰应用中的其他服务。
- 部署效率高:支持快速、频繁和可靠的交付大型复杂应用。
-
容器化:
- 概念: 一种轻量级且高效的应用打包和运行环境。
- 优势:
- 跨环境可移植:应用可以轻松地在不同环境中移动并独立运行。
- 资源利用率高:除了服务器上的共享操作系统外,所有运行应用所需的组件(代码、运行时环境、系统工具、库和依赖项)都打包在容器中。
2. 系统工具推荐
- 容器化工具:
- Docker: 用于构建和运行容器化软件。
- 容器编排工具:
- Kubernetes: 用于管理容器化应用的部署、扩展和管理。
- 数据库:
- PostgreSQL (Postgres): 强调可扩展性和 SQL 兼容性的开源关系型数据库管理系统 (RDBMS)。
- 监控工具:
- Prometheus: 监控和警报工具包,包括时间序列数据库和用于收集应用或服务器指标的组件。
- Grafana: 仪表板工具,可从 Prometheus 等不同来源的数据创建可视化仪表板。
- 日志管理:
- ELK Stack: 由 Elasticsearch(搜索和分析引擎)、Logstash(数据收集引擎)和 Kibana(可视化界面)组成,用于收集和分析服务器和应用的日志文件。
- Web 服务器:
- Nginx: 开源 Web 应用服务器,专注于支持多语言、基于微服务的应用。
三、 GSMA 系统证书与 RSP 服务提供
-
GSMA SAS-SM 审计:
- 适用于所有提供 RSP 服务的公司,无论其资源或经验如何。
- 目的是评估 SIM 和 eSIM 供应商以及 eSIM 订阅管理服务提供商的安全性。
- 成功通过审计后,公司才能获得 RSP 系统证书,从而与开放的 eSIM 生态系统进行交互。
-
MNO 内部托管 RSP 服务的认证趋势:
- 考虑到 SAS-SM 审计本质上是针对外部供应商的供应商认证程序,对于希望在内部网络中托管 RSP 服务的 MNO 来说,其必要性尚不明确。
- 未来,MNO 可能无需或仅需进行简化版的 SAS-SM 审计即可获得 RSP 系统证书。
四、 MNO 配置文件 (MNO Profile)
1. eSIM 架构中的安全域
- MNO-SD (MNO 安全域): 代表 MNO 管理配置文件中的应用,类似于 SIM 上的 ISD (发行者安全域)。
- NAA (网络接入应用): 例如 SIM 和 USIM,由设备选择以接入相关移动网络。
- 文件系统: 包含存储订阅者和网络信息的数据文件。
- 小程序 (可选): MNO 可能希望在配置文件中执行的附加功能的程序,例如优选漫游合作伙伴的引导。
2. 标准化配置文件描述
- 为了确保 MNO 配置文件能够在不同供应商的系统之间兼容,行业同意使用 TCA(可信连接联盟)定义的“互操作性配置文件包描述”规范来描述其内容。
3. eSIM 对 MNO 配置文件的影响
-
打破硬件与数字配置文件的绑定:
- eSIM 打破了塑料 SIM 卡将数字配置文件与芯片硬件捆绑在一起的模式。
- 减少了将不必要的内存占用功能纳入配置文件的动机。
-
更高效的开发模式:
- 出现了一类新的专业公司,提供 MNO 配置文件开发服务或通过开放市场工具进行开发。
- 这种模式更高效,并使 MNO 能够完全拥有自己的配置文件。
-
减少配置文件中的冗余功能:
- 智能手机的普及使得许多功能转移到设备上,尤其是与个人订阅者数据相关的功能。
- 例如,复杂的电话簿结构通常定义在 MNO 配置文件中,占用了一半的内存,而智能手机已经以更方便的方式管理此功能。
五、 总结
本篇博客详细介绍了自建 eSIM RSP 服务的关键要素,包括:
- 基础设施部署选项(私有云、公共云、混合云)以及 SAS-SM 安全认证的重要性。
- 从单体应用到微服务架构的转变,以及容器化技术的优势。
- 推荐的系统工具,包括 Docker、Kubernetes、PostgreSQL、Prometheus、Grafana、ELK Stack 和 Nginx。
- GSMA 系统证书的获取及其对 MNO 内部托管 RSP 服务的影响。
- eSIM 对 MNO 配置文件的影响,以及更高效的开发模式和更少的冗余功能。
这些信息为企业评估和实施自建 eSIM RSP 服务提供了宝贵的指导。
相关文章:
自建 eSIM RSP 服务指南
一、 自建 eSIM RSP 服务的必要性评估 在决定是否自建 RSP(远程 SIM 配置)服务时,企业需要全面了解其带来的利弊。以下是核心要点: 1. GSMA 安全认证 (SAS-SM) 的重要性 目的: 确保 RSP 服务符合全球移动网络运营商 (MNO) 对安…...
TensorRT模型部署剪枝
TensorRT模型部署剪枝 本文属于学习笔记,在重点章节或代码位置加入个人理解,欢迎批评指正! 参考: CUDA与TensorRT部署部署实战第四章 一. Pruning 学习目标 理解什么是模型剪枝模型剪枝的分类,以及各类剪枝的利弊都…...
Servlet 线程安全与并发编程深度解析
Servlet 线程安全与并发编程深度解析 一、Servlet 线程安全机制与风险场景 1.1 Servlet 容器工作原理 单实例多线程模型:每个Servlet在容器中只有一个实例,通过线程池处理并发请求请求处理流程: 接收HTTP请求创建HttpServletRequest和HttpS…...
C++学习:六个月从基础到就业——面向对象编程:封装、继承与多态
C学习:六个月从基础到就业——面向对象编程:封装、继承与多态 本文是我C学习之旅系列的第九篇技术文章,主要讨论C中面向对象编程的三大核心特性:封装、继承与多态。这些概念是理解和应用面向对象设计的关键。查看完整系列目录了解…...
光谱相机的成像方式
光谱相机的成像方式决定了其如何获取物体的空间与光谱信息,核心在于分光技术与扫描模式的结合。以下是主要成像方式的分类解析: 一、滤光片切换型 1. 滤光片轮(Filter Wheel) 原理:通过旋转装有多个窄带…...
Excel 中让表格内容自适应列宽和行高
Excel 中让表格内容自适应列宽和行高 目录 Excel 中让表格内容自适应列宽和行高自适应列宽自适应行高在Excel中让表格内容自适应列宽和行高,可参考以下操作: 自适应列宽 方法一:手动调整 选中需要调整列宽的列(如果是整个表格,可点击表格左上角行号和列号交叉处的三角形全…...
android rtsp 拉流h264 h265,解码nv12转码nv21耗时卡顿问题及ffmpeg优化
一、 背景介绍及问题概述 项目需求需要在rk3568开发板上面,通过rtsp协议拉流的形式获取摄像头预览,然后进行人脸识别 姿态识别等后续其它操作。由于rtsp协议一般使用h.264 h265视频编码格式(也叫 AVC 和 HEVC)是不能直接用于后续处…...
Day(21)--网络编程
网络编程 在网络通信协议下,不同计算机上运行的程序,进行的数据传输 应用场景:即使通信、网友对战、金融证券等等,不管是什么场景,都是计算机和计算机之间通过网络进行的数据传输 java.net 常见的软件架构 C/S&am…...
Android主流播放器功能详解
Android主流播放器功能详解 前言 本文将深入介绍Android三大主流播放框架(ijkplayer、ExoPlayer和MediaPlayer)的功能特性和实战应用,帮助你选择合适的播放框架并掌握其使用方法。 三大播放框架概述 播放框架开发方特点适用场景MediaPlayerAndroid官方简单易用,系统内置…...
牟乃夏《ArcGIS Engine地理信息系统开发教程》学习笔记2
目录 一、ArcGIS Engine概述 1、 定义 2、 核心功能 3、 与ArcObjects(AO)的关系 二、开发环境搭建 1、 开发工具要求 2、 关键步骤 三、 ArcGIS Engine核心组件 1、 对象模型 2、 类库分类 四、 第一个AE应用程序(C#示例…...
语音合成(TTS)从零搭建一个完整的TTS系统-第一节-效果演示
一、概述 语音合成又叫文字转语音(TTS-text to speech ),本专题我们记录从零搭建一个完整的语音合成系统,包括文本前端、声学模型和声码器,从模型训练到系统的工程化实现,模型可以部署在手机等嵌入式设备上…...
文章记单词 | 第35篇(六级)
一,单词释义 across [əˈkrɒs] prep. 从一边到另一边;横过;在… 对面;遍及;在… 上;跨越;adv. 从一边到另一边;横过;宽;从… 的一边到另一边;在…...
MySQL Binlog 数据恢复总结
🌲 总入口:你想恢复什么? 恢复类型 ├── 表结构 表数据(整张表被 DROP) │ ├── Binlog 中包含 CREATE TABLE │ │ └── ✅ 直接用 mysqlbinlog 提取建表 数据语句,回放即可 │ └── B…...
【Linux】进程基础入门指南(下)
> 🍃 本系列为Linux的内容,如果感兴趣,欢迎订阅🚩 > 🎊个人主页:【小编的个人主页】 >小编将在这里分享学习Linux的心路历程✨和知识分享🔍 >如果本篇文章有不足,还请多多包涵&a…...
NoETL×大模型:Aloudata重构数据智能新范式,开启Chat BI新落地之道
在当今数据驱动的时代,企业对于高效、智能的数据处理与分析需求日益增长。随着大模型的兴起,如DeepSeek等,数据智能领域正经历着前所未有的变革。 Aloudata大应科技创始人&CEO周卫林表示,企业的核心竞争力包括人才壁垒、技术…...
算法题(126):前缀和
审题: 本题需要我们将题目给出的数组的数据的[l,r]范围内的数据和打印 思路: 方法一:前缀和 前缀和的思想就是预处理数据,通过空间换时间的方式提高代码效率 第一步:利用数组f将前缀和记录下来,f[i]表示索引…...
选择排序(简单选择排序、堆排序)
简单选择排序(Selection Sort) 1. 算法思想 它通过多次遍历数组,每次从未排序部分中选择最小(或最大)的元素,将其放到已排序部分的末尾(或开头),直到整个数组有序。 2.…...
【JavaEE】Spring AOP的注解实现
目录 一、AOP 与 Spring AOP二、Spring AOP简单实现三、详解Spring AOP3.1 Spring AOP 核心概念3.1.1 切点(Pointcut)3.1.2 连接点(Join Point)3.1.3 通知(Advice)3.1.4 切面(Aspect)…...
【天外之物】加速度与速度的单位向量的内积得到加速度在切向向量上的值
切向加速度的标量值 a T a_T aT 正是加速度矢量 a \mathbf{a} a 与单位切矢量 T ^ \mathbf{\hat{T}} T^ 的内积(点积)。 1. 数学定义 设物体的速度为 v \mathbf{v} v,加速度为 a \mathbf{a} a,单位切矢量为 T ^ \mathbf{…...
eBay 2025春季财报揭示跨境电商新蓝海:五大隐秘品类引爆增长密码
核心数据速览 2024年第一季度,eBay全球商品交易总额(GMV)达255亿美元,同比增长5%。这一增长不仅源于季节性消费回暖,更折射出跨境电商行业在能源转型、供应链重构及消费需求升级中的结构性变革。透过数据ÿ…...
兔子桌面tv版下载-兔子桌面tv版官方app免费下载安装
兔子桌面 TV 版是一款专为智能电视和机顶盒设计的轻量化桌面应用,其界面采用大图标、大字体设计,支持自由调整应用顺序,将常用的影视、游戏 App 置顶,还可通过主题市场下载动态背景,满足用户对电视界面的个性化需求。 …...
绿算轻舟系列FPGA加速卡:驱动数字化转型的核心动力【2】
工业与医疗:精准化的幕后推手 在工业4.0与智慧医疗领域,绿算轻舟FPGA加速卡通过实时信号处理与高精度控制,推动关键场景的技术升级。 工业自动化:在机器视觉质检中,实现亚像素级缺陷检测,产线检测速度大幅…...
ubuntu1804服务器开启ftp,局域网共享特定文件给匿名用户
要在 Ubuntu 18.04 上设置一个 FTP 服务器,满足以下要求: 允许匿名登录(无需账号密码)。指定分享特定目录下的文件。只允许只读下载。 可以使用 vsftpd(Very Secure FTP Daemon)来实现。以下是详细步骤&a…...
k8s中pod报错 FailedCreatePodSandBox
问题现象: 创建容器时出现一下情况 而且删掉控制器的时候pod还会卡住 解决: 将calico的pod重新删掉。其中有1个控制器pod以及3个node pod 删掉后,大概10来秒就重新创建完成了。 然后现在在使用kubectl apply -f 文件.yaml 就可以正常创…...
请详细说明下面训练阶段的差别: Supervised Fine-Tuning、Reward Modeling、PPO、DPO、KTO、Pre-Training
目录 🔧 一、训练阶段总体流程(从底层到上层) 🧠 1. Pre-Training(预训练) 📌 目的: 📚 数据: ⚙️ 方法: 💡 举个例子…...
Go语言入门到入土——一、安装和Hello World
Go语言入门到精通——安装和Hello World 文章目录 Go语言入门到精通——安装和Hello World下载并安装让Go跑起来为你的代码启动依赖跟踪调用外部包总结 下载并安装 下载地址:https://go.dev/dl/ 下载后傻瓜式安装 查看是否安装完成 go version让Go跑起来 创建一个…...
React 入门完全指南:从零开始构建现代 Web 应用
在当今快速发展的前端开发领域,React 凭借其高效的组件化架构和强大的生态系统,已成为最受欢迎的 JavaScript 库之一。根据 2023 年 Stack Overflow 开发者调查,React 连续七年成为最常用的 Web 框架。无论是初创公司还是科技巨头,…...
0701表单组件-react-仿低代码平台项目
文章目录 1 react表单组件1.1 受控组件 (Controlled Components)示例代码: 1.2 非受控组件 (Uncontrolled Components)示例代码: 2 AntD表单组件实战2.1 开发搜索功能2.2 开发注册页2.3 开发登录页2.4 表单组件校验 结语 1 react表单组件 input表单组件…...
Android ViewStub显示VISIBLE与消失GONE,Kotlin(2)
Android ViewStub显示VISIBLE与消失GONE,Kotlin(2) 在 Android ViewStub显示VISIBLE与消失GONE,Kotlin-CSDN博客 基础上完善。 import android.os.Bundle import android.util.Log import android.view.View import android.view…...
跨站脚本(XSS) 的详细分类、对比及解决方案
以下是 跨站脚本(XSS) 的详细分类、对比及解决方案: 一、XSS的分类与详解 1. 反射型XSS(非持久型XSS) 定义:攻击载荷通过URL参数传递,服务器直接返回到页面中,需用户主动触发。 工…...
JVM:程序计数器、虚拟机栈、本地方法栈
一、程序计数器 (1)程序计数器介绍 作用:当线程执行 Java 方法时,程序计数器记录该线程下一条要执行的字节码指令的地址;当线程执行本地方法时,程序计数器的值为未指定(undefined)…...
适配器模式在Java开发中的应用
适配器模式(Adapter Pattern)是设计模式中的一种结构型模式,它允许将一个类的接口转换成客户端所期望的另一个接口。通过这种方式,原本因接口不兼容而无法协同工作的类能够一起工作。适配器模式在Java开发中非常常见,尤…...
(三)谷歌Code as Policies复现(操作记录)
目录 《复现的项目来源》 一、创建虚拟环境 二、下载原项目并修改(非必须) 二、可直接下载修改后的项目 三、配置环境 (1)安装jupyterlab以及内核 (2)安装ffmpeg (3)配置环境…...
驱动学习专栏--字符设备驱动篇--2_字符设备注册与注销
对于字符设备驱动而言,当驱动模块加载成功以后需要注册字符设备,同样,卸载驱动模 块的时候也需要注销掉字符设备。字符设备的注册和注销函数原型如下所示 : static inline int register_chrdev(unsigned int major, const char *name, const…...
奥创中心卸载工具Armoury Crate Uninstall Tool官网下载
为了应对用户对 Armoury Crate 占用资源大、卸载困难等问题的普遍反馈,ASUS 官方提供了一个专门的卸载工具,即 Armoury Crate Uninstall Tool(奥创中心卸载工具)。该工具的主要作用是帮助用户彻底从系统中移除 Armoury Crate 相关的所有组件,…...
【Linux网络】网络基础概念深度解析
📢博客主页:https://blog.csdn.net/2301_779549673 📢博客仓库:https://gitee.com/JohnKingW/linux_test/tree/master/lesson 📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正! &…...
【NLP 61、大模型应用 —— RAG方法】
生活打不败一个大口吃饭的人! —— 25.4.13 一、模型幻觉问题 模型幻觉(AI Hallucination)是指人工智能模型(尤其是大语言模型)生成看似合理但实际不准确、虚构或与事实不符内容的现象。其本质是模型基于统计概…...
UV工具——小试牛刀
背景 MCP开发使用到 为什么MCP更推荐使用uv进行环境管理? MCP 依赖的 Python 环境可能包含多个模块,uv 通过 pyproject.toml 提供更高效的管理方式,并且可以避免 pip 的一些依赖冲突问题。此外,uv 的包管理速度远超 pip…...
vue3+vite 多个环境配置
同一套代码 再也不用在不同的环境里来回切换请求地址了 然后踩了一个坑 就是env的文件路径是在当前项目下 不是在views内 因为公司项目需求只有dev和pro两个环境 虽然我新增了3个 但是只在这两个里面配置了 .env是可以配置一些公共配置的 目前需求来说不需要 所以我也懒得配了。…...
《分布式软总线架构下,设备虚拟化技术的深度剖析与优化策略》
设备之间的互联互通和协同工作已成为一种趋势。分布式软总线架构作为实现这一目标的关键技术,为不同设备之间的通信和协作提供了基础。而设备虚拟化技术则是在分布式软总线架构下,进一步提升设备资源利用效率的重要手段。本文将深入探讨在分布式软总线架…...
MCP 正当时:FunctionAI MCP 开发平台来了!
作者:封崇 MCP:AI 时代的“操作系统接口” 2024 年 11 月,Anthropic 发布模型上下文协议(MCP),这一开放标准迅速引发开发者社区的"协议觉醒"。其本质是通过标准化接口实现 LLM 与外部世界的双向…...
AI Agents系列之AI代理的类型
在本文中,我们将探讨不同类型的 AI 代理,包括它们的实现、实际应用、优势和局限性。从简单反射代理到多代理系统,我们将了解这些模型如何推动自动化、决策制定和智能问题解决。 文章目录 1. AI代理的类型1.1 简单反射代理1.1.1 实现**1.1.2 优势****1.1.3 局限性**1.2 基于…...
Go RabbitMQ基础教程:入门与实践指南,实战代码讲解
简介: RabbitMQ是一款实现高级消息队列协议(AMQP)的消息代理软件,也称为消息队列或消息中间件。它通过解耦应用程序之间的直接通信,支持异步数据交换,增强了系统的可扩展性和灵活性。RabbitMQ能够跨平台运…...
LeetCode详解之如何一步步优化到最佳解法:27. 移除元素
LeetCode详解系列的总目录(持续更新中): LeetCode详解之如何一步步优化到最佳解法:前100题目录(更新中...)-CSDN博客 LeetCode详解系列的上一题链接: LeetCode详解之如何一步步优化到最佳解法…...
c++原子操作
原子操作,顾名思义,该操作不可分割。多线程环境也能保证读写数据不错乱。百度搜索了下,其核心概念如下: 1、不可分割性。原子操作是指一系列不可被CPU上下文交换的机器指令,操作要么完全执行,要么完全不执…...
在 Redis Lua 脚本中,keyCount 参数的作用是明确区分脚本参数中的 KEYS 和 ARGV,具体关系如下:
在 Redis Lua 脚本中,keyCount 参数的作用是**明确区分脚本参数中的 KEYS 和 ARGV**,具体关系如下: --- ### 核心作用 1. **参数分类标识** - keyCount 表示脚本中使用的 Redis KEY 的数量(即 KEYS 数组的长度)…...
小白如何从0学习CSS
以下是针对小白从零开始系统学习 CSS 的完整路径和实用指南,结合核心概念、实践技巧和项目经验,助你掌握网页样式的精髓: 1. 理解 CSS 是什么? 定义:CSS(层叠样式表)用于控制网页的视觉表现&…...
一文掌握RK3568开发板Android13挂载Windows共享目录
在物联网和边缘计算场景中,开发板与PC端的高效文件交互尤为重要。现以iTOP-RK3568开发板为例,详细演示Android13系统如何通过CIFS协议挂载Windows共享目录,实现开发板与PC的无缝文件共享。 RK3568开发板优势 iTOP-3568开发板采用瑞芯微RK3…...
UE5烘培后->为什么C磁盘满了
烘培会产生ddc 需要把路径切换一下,比如切换到游戏空间下。 如何修改,修改如下: 使用记事本打开BaseEngine.ini文件。 将以下内容: textCopy Code Path\"%ENGINEVERSIONAGNOSTICUSERDIR%DerivedDataCache\" 替换为&…...
本地搭建全网可访问的开源音乐服务器Melody结合内网穿透随时听歌
文章目录 前言1. 添加镜像源2. 本地部署Melody3. 本地访问与使用演示4. 安装内网穿透5. 配置Melody公网地址6. 配置固定公网地址 前言 嗨,各位音乐发烧友们!今天我要带你们解锁一个超酷的新技能——在香橙派Zero3上搭建自己的在线音乐平台,并…...