5G sítě: principy fungování a architektonické řešení

5G sítě: Principy fungování a architektonické řešení

Proč 5G není jen „rychlejší 4G“

5G sítě představují zásadní posun od tradiční „jednoúčelové“ mobilní infrastruktury směrem k programovatelným platformám založeným na cloud-native architektuře, které paralelně obsluhují různorodé požadavky: extrémně vysoké rychlosti (eMBB), ultra-spolehlivou komunikaci s nízkou latencí (URLLC) a masivní konektivitu zařízení (mMTC). Klíčem je servisně orientovaná architektura (SBA) jádra 5G, virtualizace funkcí sítě (NFV), softwarově definované sítě (SDN), network slicing a nové rádiové rozhraní 5G NR s pokročilým využitím spektra a anténních technik.

Přehled referenční architektury 5G

5G se dělí na dvě hlavní domény: RAN (Radio Access Network) a 5GC (5G Core). RAN tvoří základnové stanice gNB (v režimu NSA částečně také eNB), které zajišťují rádiový přístup. Jádro 5GC je postaveno jako Service-Based Architecture, v níž síťové funkce (NF) komunikují prostřednictvím standardizovaných rozhraní REST.

  • RAN: gNB s jednotkami CU/DU (Centralized/Distributed Unit), transport fronthaul/midhaul/backhaul, rozhraní O-RAN (O-CU, O-DU, O-RU).
  • 5GC: síťové funkce AMF, SMF, UPF, PCF, UDM, AUSF, NSSF, NRF, NEF, AF aj., provázané v rámci SBA.
  • Orchestrace: NFV MANO, kontroléry SDN, automatizace (closed-loop), telemetrie a observabilita.

RAN: 5G NR, numerologie a rádiové techniky

5G NR (New Radio) přináší flexibilní numerologii s násobky rozestupu subnosných (SCS) označovanými μ: 15/30/60/120/240 kHz. To umožňuje přizpůsobit latenci, šířku pásma i robustnost přenosu podle scénáře. Sloty mohou mít proměnlivou délku, přičemž pro URLLC jsou k dispozici mini-sloty a konfigurace TDD dynamicky rozdělující přenos v sestupném a vzestupném směru (DL/UL).

  • Modulace a kódování: OFDM v DL i UL (DFT-s-OFDM pro UL), LDPC pro datové kanály, kódy Polar pro kontrolní kanály.
  • Masivní MIMO a beamforming: vysoce směrové svazky (správa svazků: sweep, refinement, tracking) zvyšují kapacitu i dosah, zejména v pásmu mmWave.
  • Spektrum: FR1 (pod 6 GHz) a FR2 (mmWave, ~24–52 GHz); podpora DSS pro sdílení pásma s LTE, režimy FDD/TDD.
  • Synchronizace: SSB (Synchronization Signal Block) a PRACH pro počáteční přístup; přesná časová synchronizace (např. IEEE 1588 PTP) pro TDD a koordinaci buněk.

Oddělení C-Plane a U-Plane, CU/DU a rozhraní

5G rozkládá základnové stanice na funkce gNB-CU (řídicí logika a vyšší vrstvy) a gNB-DU (nižší vrstvy, blíže rádiu). To přináší flexibilitu při škálování a umožňuje centralizovanou koordinaci (např. CoMP). Rozhraní F1 (CU–DU), E1 (CU-CP a CU-UP) a open RAN specifikují další rozhraní O (A1, E2, O1) pro programovatelnost a RIC (RAN Intelligent Controller).

5G Core (SBA): síťové funkce a jejich role

  • AMF (Access and Mobility Management Function): registrace zařízení, mobilita, signalizace NAS.
  • SMF (Session Management Function): správa relací PDU, přidělování IP adres, výběr UPF, parametry QoS.
  • UPF (User Plane Function): datová rovina, směrování/překládání, kotvení pro MEC a obsluhu směrování provozu.
  • UDM/AUSF: identita a autentizace (5G-AKA), správa SUCI/SUPI s ochranou soukromí.
  • PCF: řízení politik (policy), 5QI/QoS, pravidla směrování a prioritizace.
  • NSSF: přidělování a výběr síťových řezů (slices).
  • NRF: registr služeb, vyhledávání NF v SBA.
  • NEF/AF: zpřístupňování síťových funkcí třetím stranám a aplikačním funkcím.

Komunikace mezi NF probíhá prostřednictvím rozhraní založených na službách (HTTP/2, JSON, TLS), která umožňují škálování a vytváření instancí funkcí podle zatížení (cloud-native mikroslužby, kontejnery, CI/CD).

Protokolový stack 5G NR

  • PHY: OFDM, kódování LDPC/Polar, HARQ.
  • MAC: plánování (scheduler), konfigurace TDD, agregace nosných (CA), LBT ve sdíleném pásmu.
  • RLC: režimy TM/UM/AM (přenos, nezajištěný přenos, potvrzovaný přenos s opakovaným vysíláním).
  • PDCP: šifrování, integrita, zřetězení/přesměrování, duplicitní doručování (DC).
  • RRC: konfigurace rádiových parametrů, měření, handovery, stavové modely (RRC_IDLE, RRC_INACTIVE, RRC_CONNECTED).
  • SDAP: mapování toků QoS (5QI) na PDCP; umožňuje jemnozrnné zajištění kvality.

QoS a 5QI: řízení kvality a latence

5G definuje 5QI (5G QoS Identifiers) s charakteristikami latence, ztrátovosti a priority. Toky Guaranteed Bit Rate (GBR) jsou vyhrazeny pro služby s požadavkem na zajištěnou kapacitu (např. průmyslové řízení), zatímco Non-GBR obsluhuje běžná data. PCF v kombinaci se SMF a UPF uplatňuje politiku pro jednotlivé toky i řezy sítě, včetně mechanismů reflective QoS.

Network Slicing: virtuální „síť v síti“

Řezy sítě (slices) umožňují provozovat na sdílené infrastruktuře izolované domény pro různé případy použití. Každý řez má vlastní sadu NF (logicky, někdy i fyzicky) a pravidla QoS. Řízení zajišťují funkce NSMF a NSSMF, které sestavují řez napříč RAN, transportní sítí a jádrem. Příklady: řez URLLC pro automatizované továrny, eMBB pro spotřebitele, mMTC pro IoT.

MEC/Edge Computing: zkrácení cesty dat

Multi-access Edge Computing přesouvá aplikace a síťové funkce blíže k uživateli. Pro scénáře URLLC a průmyslové scénáře lze umisťovat UPF na okraj sítě (tzv. UL-CL a branching provozu), čímž se latence snižuje na jednotky milisekund a umožňuje se lokální výstup dat do externích sítí.

Režimy nasazení: NSA vs. SA

  • NSA (Non-Standalone): 5G NR ukotvené v LTE Evolved Packet Core (Option 3/3a/3x), duální konektivita EN-DC; rychlé zavedení eMBB, omezené schopnosti jádra (bez plného řízení slicing/MEC v 5GC).
  • SA (Standalone): plnohodnotné 5GC (Option 2), podpora slicing, VoNR, nativní zabezpečení 5G a QoS.

Přechod z NSA na SA je strategický: umožňuje monetizaci prostřednictvím B2B služeb, SLA a zpřístupňování API.

Handovery, mobilita a duální konektivita

5G podporuje inter-/intra-RAT handover (NR↔LTE), Dual Connectivity (E-UTRA-NR DC i NR-NR DC) a mechanismy pro conditional handover, které snižují přerušení. V prostředí mmWave je klíčová mobilita na úrovni svazků a rychlé vyhodnocování jejich kvality.

Bezpečnostní architektura a ochrana identity

5G zavádí 5G-AKA s funkcemi AUSF a UDM a chrání identitu uživatele pomocí SUCI (šifrovaný identifikátor) odvozeného ze SUPI. Všechny interakce SBA jsou zabezpečené (TLS). PCF/NEF umožňují řízené zpřístupňování funkcí aplikacím, které se opírá o audit, autorizaci (OAuth2) a podrobné nastavení politik.

Transportní síť: fronthaul, midhaul, backhaul

Volba topologie a přenosového média zásadně ovlivňuje latenci a spolehlivost. Fronthaul (RU–DU) vyžaduje nízkou latenci a přesné časování; midhaul (DU–CU) a backhaul (RAN–5GC) zajišťují škálování kapacity pro masivní MIMO. SDN umožňuje traffic engineering, segment routing a přísné či flexibilní SLA pro řezy.

O-RAN a otevřenost ekosystému

O-RAN specifikuje otevřená rozhraní a RIC (Near-/Non-RT) pro inteligentní řízení RAN. Aplikace xApps a rApps přinášejí adaptivní optimalizaci (např. řízení spotřeby energie, interferencí a QoS). Otevřenost podporuje prostředí s více dodavateli a rychlejší inovace.

Hlasové služby: VoNR a EPS Fallback

V režimu SA je cílem VoNR (Voice over NR). Tam, kde chybí pokrytí nebo kapacita VoNR, terminály využijí EPS Fallback – dočasný přechod do LTE/IMS pro hlasové služby.

Energetická efektivita a udržitelnost

5G zavádí RRC_INACTIVE, dynamické vypínání nosných, inteligentní řízení výkonu svazků a uspávání komponent (RU, DU). V kombinaci s AI v RIC lze snižovat spotřebu při zachování KPI. Virtualizace umožňuje pružné škálování podle denního průběhu provozu.

Private 5G a průmyslové nasazení

Průmysl využívá nezávislé privátní 5G (standalone) v lokálním spektru nebo sdílených pásmech. Výhody: deterministická latence, lokální UPF/MEC, izolované řezy pro OT/IT, přesné časování a QoS pro robotiku, AGV, AR/VR a procesní řízení.

Proces přístupu zařízení a řízení přenosu

  1. Počáteční přístup: UE detekuje SSB, synchronizuje se, PRACH pro náhodný přístup.
  2. Registrace: NAS s AMF (identita přes SUCI), autentizace 5G-AKA (AUSF/UDM).
  3. Navázání relace PDU: SMF přiděluje IP adresu, vybírá UPF, nastavuje QoS a politiku.
  4. Datový přenos: UPF směruje data (lokální výstup, výběr trasy), SDAP mapuje 5QI na PDCP.
  5. Mobilita a optimalizace: měření, handover/duální konektivita, sledování svazků.

Klíčové KPI a výkonnost

  • Propustnost: stovky Mb/s až jednotky Gb/s v eMBB; CA, řády MIMO, šířky pásma do 100 MHz (FR1) a 400 MHz (FR2).
  • Latence: rádiové rozhraní v jednotkách ms; end-to-end pod 10 ms s MEC a optimalizovaným transportem.
  • Spolehlivost: URLLC cílí na 99.999%+ pro kritické aplikace.
  • Hustota připojení: až milion zařízení/km² ve scénářích mMTC.

Řízení a orchestrace: od plánování po provoz

Orchestrace end-to-end propojuje RAN, transportní síť a jádro. Řízení založené na záměru převádí obchodní záměry (SLA/SLO) na technické politiky (QoS, slicing). Telemetrie (streaming), AI/ML pro prediktivní údržbu a automatizace closed-loop zajišťují průběžnou optimalizaci KPI a nákladů (TCO).

Migrační strategie a integrace s LTE

Operátoři typicky začínají režimem NSA kvůli rychlému zavedení eMBB a postupně přecházejí na SA. DSS usnadňuje sdílení pásma mezi LTE a NR. Během migrace je klíčová kompatibilita terminálů (podpora VoNR, agregace nosných NR-NR/LTE-NR) a modernizace transportní sítě kvůli vyšší kapacitě a přesnému časování.

Bezpečnostní a provozní výzvy

  • Segmentace a izolace mezi řezy, řízení přístupu a audit v SBA.
  • Závislost na softwaru: zabezpečení dodavatelského řetězce, instalace oprav, průběžné testování.
  • Citlivá data IoT: šifrování end-to-end, správa identit zařízení, přístup založený na principu zero trust.

Budoucí evoluce: 5G-Advanced a směrem k 6G

5G-Advanced přinese další zvýšení efektivity (vylepšené MIMO, řízení nativně využívající AI), přesnější lokalizaci, rozšířený sidelink pro V2X/průmyslové scénáře a energeticky úspornější provoz. Tyto schopnosti připravují půdu pro 6G s konvergencí komunikací a senzoriky (ISAC) a ještě hlubší integrací AI.

Závěr

Princip fungování 5G sítí stojí na kombinaci flexibilního rádiového rozhraní, cloud-native jádra a programovatelného řízení end-to-end. Tato architektura umožňuje využívat stejnou fyzickou infrastrukturu pro rozličné služby s přesně definovanými SLA – od gigabitového širokopásmového připojení až po kritické řídicí smyčky s latencí v řádu milisekund. Úspěšné nasazení vyžaduje kromě technologií také změny procesů a provozu: automatizaci, telemetrii, bezpečný DevSecOps a rozhodování založené na datech.