资料库 – 中文知识库

SUSE Linux Enterprise如何解决电信NFV基础设施部署中的性能瓶颈与安全挑战

—

by

admin
in

引言：NFV在电信领域的关键角色与挑战
网络功能虚拟化（NFV）正在彻底改变电信行业的基础设施架构。通过将传统专用网络设备的功能（如路由器、防火墙、负载均衡器等）转移到通用的x86服务器上运行，电信运营商能够显著降低成本、提高灵活性并加速服务部署。然而，这种转变也带来了独特的挑战，特别是在性能和安全方面。
SUSE Linux Enterprise（SLE）作为业界领先的企业级Linux发行版，为电信NFV基础设施提供了强大的基础。它不仅具备出色的安全性和稳定性，还针对NFV工作负载进行了深度优化。本文将详细探讨SUSE Linux Enterprise如何解决电信NFV部署中的性能瓶颈与安全挑战，并提供具体的实施指导和代码示例。
一、电信NFV基础设施的性能瓶颈分析
1.1 数据包处理性能问题
在NFV环境中，虚拟网络功能（VNF）需要处理海量的数据包，这对系统的I/O性能提出了极高要求。传统的虚拟化方式往往存在以下性能瓶颈：
虚拟化开销
：Hypervisor层的数据包复制和上下文切换
中断处理延迟
：频繁的硬件中断影响CPU效率
内存访问延迟
：NUMA架构下的跨节点内存访问
网络栈开销
：内核网络协议栈的处理延迟
1.2 资源调度与隔离问题
电信级应用需要严格的资源保证和低延迟响应，但传统Linux调度器难以满足：
实时性要求：微秒级的延迟保证
资源隔离：防止邻居干扰（Noisy Neighbor）
CPU亲和性：避免核心间迁移带来的性能抖动
1.3 存储I/O性能问题
对于需要持久化状态的VNF（如EPC中的HSS、PCRF），存储I/O性能直接影响服务质量和用户体验。
二、SUSE Linux Enterprise的性能优化策略
2.1 内核级优化：实时内核与低延迟补丁
SUSE提供了专门的实时内核变体，通过PREEMPT_RT补丁显著降低调度延迟：
# 检查当前内核版本和实时性支持
uname -r
# 输出示例：5.14.21-150400.24.46-default

# 安装实时内核（SLE 15 SP4+）
sudo zypper install kernel-rt

# 验证实时内核安装
rpm -qa | grep kernel-rt
# kernel-rt-5.14.21-150400.24.46.1.x86_64

# 重启后验证实时性
cat /proc/sys/kernel/sched_rt_runtime_us
# 输出应为950000（表示95%的CPU时间可用于实时任务）
实时内核的关键优化点
：
完全可抢占内核
：内核态代码也可被高优先级任务抢占
高精度定时器
：纳秒级定时器精度
优先级继承
：解决优先级反转问题
线程化中断处理
：减少中断上下文的不可抢占时间
2.2 CPU亲和性与隔离优化
通过cgroups v2和taskset实现CPU核心的精细隔离：
# 1. 首先识别NUMA拓扑结构
numactl –hardware
# 输出示例：
# available: 2 nodes (0-1)
# node 0 cpus: 0-15
# node 0 size: 64204 MB
# node 1 cpus: 16-31
# node 1 size: 65344 MB

# 2. 为关键VNF进程分配专用CPU核心
# 假设我们为vEPC的S-GW组件分配核心8-11
taskset -c 8-11 /usr/local/bin/sgw_daemon –config=/etc/sgw.conf

# 3. 使用cgroups v2进行更精细的资源控制
# 创建cgroup
sudo mkdir /sys/fs/cgroup/vnf.slice/
echo “8-11” > /sys/fs/cgroup/vnf.slice/cpuset.cpus
echo “1000000” > /sys/fs/cgroup/vnf.slice/cpu.cfs_quota_us # 限制为1000ms/100ms=10核满载
echo “1” > /sys/fs/cgroup/vnf.slice/cgroup.subtree_control

# 4. 将进程加入cgroup
echo > /sys/fs/cgroup/vnf.slice/cgroup.procs
2.3 DPDK加速：用户态高速数据包处理
SUSE Linux Enterprise完美支持DPDK（Data Plane Development Kit），实现内核旁路：
# 安装DPDK及相关工具
sudo zypper install dpdk dpdk-tools dpdk-kmp-default

# 加载必要的内核模块
sudo modprobe uio
sudo modprobe igb_uio # Intel网卡驱动
sudo modprobe vfio-pci # 更现代的VFIO驱动

# 绑定网卡到DPDK驱动（假设网卡设备ID为0000:01:00.0）
# 首先查看当前驱动
lspci -nn -s 0000:01:00.0
# 01:00.0 Ethernet controller [0200]: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection [8086:10fb]

# 绑定到DPDK驱动
sudo dpdk-devbind.py -b igb_uio 0000:01:00.0

# 验证绑定结果
dpdk-devbind.py -s
# Network devices using DPDK-compatible driver
# =============================================
# 0000:01:00.0 ‘82599ES 10-Gigabit SFI/SFP+ Network Connection 10fb’ drv=igb_uio unused=vfio-pci

# 配置大页内存（HugePages）
# 编辑/etc/sysctl.conf
echo “vm.nr_hugepages=1024” >> /sysctl.conf
sysctl -p

# 挂载hugetlbfs
mount -t hugetlbfs hugetlbfs /dev/hugepages

# 示例DPDK应用启动参数（以testpmd为例）
# –socket-mem: 每个NUMA节点分配的内存（MB）
# -c 0x0F: 使用核心0-3
# -n 4: 每个通道4个内存通道
# –proc-type: 进程类型（primary/secondary）
# –file-prefix: 文件前缀（用于多进程）
sudo /usr/bin/dpdk-testpmd -c 0x0F -n 4 –socket-mem=1024,1024 — –portmask=0x1 –nb-cores=2 –rxq=1 –txq=1
DPDK性能优化要点
：
零拷贝
：绕过内核，直接从用户态访问网卡
轮询模式
：避免中断开销，适合高吞吐场景
批处理
：一次处理多个数据包，提高效率
亲和性
：每个队列绑定到特定CPU核心
2.4 SR-IOV与硬件卸载
对于需要接近物理性能的VNF，SR-IOV是理想选择：
# 1. 启用SR-IOV（以Intel网卡为例）
# 在BIOS中启用SR-IOV支持
# 加载支持SR-IOV的驱动
modprobe ixgbe

# 2. 配置虚拟功能（VF）数量
echo 8 > /sys/class/net/eth1/device/sriov_numvfs

# 3. 验证VF创建
lspci -vvv -s 0000:01:00.0 | grep “Virtual Functions”
# Capabilities: [160 v1] Single Root I/O Virtualization (SR-IOV)

# 4. 将VF直接分配给虚拟机（以libvirt为例）
# 编辑虚拟机XML配置
cat > vepc-sgw.xml <
vepc-sgw
16
8

hvm






EOF

# 5. 启动虚拟机并验证VF直通
virsh define vepc-sgw.xml
virsh start vepc-sgw
2.5 内核网络栈优化
对于无法使用DPDK的应用，优化内核网络栈：
# 1. 调整TCP/IP参数
cat >> /etc/sysctl.conf < /proc/irq/123/smp_affinity # 绑定到CPU1（二进制0010）
echo 4 > /proc/irq/124/smp_affinity # 继续绑定…
三、SUSE Linux Enterprise的安全加固策略
3.1 SELinux策略管理
SUSE默认使用AppArmor，但也可配置SELinux以满足电信级安全要求：
# 1. 安装SELinux相关包
sudo zypper install policycoreutils selinux-policy-targeted

# 2. 启用SELinux（需要重启）
sudo setenforce 1
sudo sed -i ‘s/SELINUX=disabled/SELINUX=enforcing/’ /etc/selinux/config

# 3. 为VNF应用创建自定义策略模块
# 首先生成TE文件
cat > vnf_policy.te <> /etc/grub.d/40_custom < /etc/ima/ima-policy < /etc/nftables.conf < /etc/audit/rules.d/vnf-audit.rules <
binding:vnic_type: direct # SR-IOV直通
binding:profile:
pci_slot: “0000:01:00.2”
4.2 Kubernetes与容器化VNF
对于云原生VNF，SUSE提供了Kubernetes优化：
# 1. 安装Kubernetes（使用SUSE CaaS Platform）
sudo zypper install kubernetes124-server kubernetes124-client

# 2. 配置CPU管理策略为静态（保证QoS）
cat > /etc/kubernetes/kubelet.config < dpdk-app-ds.yaml < /etc/corosync/corosync.conf < sleep 30
perf report –no-children

# 3. 监控NUMA内存访问
numastat -p
# 输出示例：
# Per-node process memory usage (in MBs)
# PID Node 0 Node 1 Total
# 1234 1024 512 1536

# 4. 监控网络队列
ethtool -S eth1 | grep queue
# queue_0_packets: 1234567
# queue_0_bytes: 9876543210
5.2 自动化性能调优脚本
#!/bin/bash
# vnf-optimize.sh – 自动化VNF性能优化脚本

VNF_PID=$1
CPU_MASK=$2
NUMA_NODE=$3

if [ -z “$VNF_PID” ] || [ -z “$CPU_MASK” ] || [ -z “$NUMA_NODE” ]; then
echo “Usage: $0 ”
exit 1
fi

# 1. 设置CPU亲和性
taskset -cp $CPU_MASK $VNF_PID

# 2. 绑定到NUMA节点
numactl –cpunodebind=$NUMA_NODE –membind=$NUMA_NODE -p $VNF_PID

# 3. 调整调度策略为SCHED_FIFO
chrt -f -p 99 $VNF_PID

# 4. 设置进程优先级
renice -n -20 -p $VNF_PID

# 5. 锁定内存防止交换
echo $VNF_PID > /proc/$VNF_PID/oom_adj
# 注意：需要CAP_IPC_LOCK能力

# 6. 优化网络栈参数（针对该进程）
# 通过cgroups v2设置
CGROUP_PATH=”/sys/fs/cgroup/vnf.slice/vnf-$VNF_PID.scope”
mkdir -p $CGROUP_PATH
echo $VNF_PID > $CGROUP_PATH/cgroup.procs

# 7. 禁用该进程的CPU节能模式
echo performance > /sys/devices/system/cpu/cpu$CPU_MASK/cpufreq/scaling_governor

echo “Optimization complete for PID $VNF_PID”
六、最佳实践与案例分析
6.1 案例：vEPC S-GW性能优化
场景
：某运营商部署vEPC，S-GW吞吐量不足，延迟抖动大。
解决方案
：
硬件选择
：Intel Xeon Scalable处理器，25Gbps网卡
内核优化
：使用实时内核，PREEMPT_RT
DPDK部署
：绕过内核网络栈，用户态处理GTP-U
CPU隔离
：为S-GW分配8个专用核心（0-7），剩余核心用于其他VNF
NUMA优化
：确保网卡和CPU在同一NUMA节点
内存配置
：1GB大页内存，减少TLB miss
结果
：吞吐量从5Gbps提升到22Gbps，延迟从500μs降至80μs。
6.2 案例：vIMS安全加固
场景
：vIMS部署在多租户环境，需要严格的安全隔离。
解决方案
：
网络隔离
：使用VXLAN + OVN实现微分段
SELinux策略
：为P-CSCF、S-CSCF、I-CSCF分别创建策略
完整性保护
：IMA测量所有SIP服务器二进制
审计
：记录所有SIP消息的元数据（非内容）
加密
：TLS 1.3用于所有内部接口
结果
：通过3GPP安全审计，获得GSMA NESAS认证。
七、总结与展望
SUSE Linux Enterprise通过多层次的优化策略，为电信NFV基础设施提供了全面的性能和安全保障：
性能方面：
内核级
：实时内核、低延迟调度
硬件级
：DPDK、SR-IOV、NUMA优化
系统级
：CPU隔离、cgroups、大页内存
应用级
：协议栈优化、批处理
安全方面：
访问控制
：SELinux/AppArmor、firewalld
完整性
：IMA/EVM、Secure Boot
审计
：auditd、日志分析
隔离
：网络微分段、容器安全
未来趋势：
eBPF
：更灵活的内核可编程性
机密计算
：TEE（可信执行环境）保护数据
AI驱动的调优
：基于机器学习的自动化优化
云原生NFV
：Kubernetes + Service Mesh
通过SUSE Linux Enterprise，电信运营商可以构建高性能、高可靠、高安全的NFV基础设施，加速5G和边缘计算服务的部署。
# SUSE Linux Enterprise如何解决电信NFV基础设施部署中的性能瓶颈与安全挑战
引言：NFV在电信领域的关键角色与挑战
网络功能虚拟化（NFV）正在彻底改变电信行业的基础设施架构。通过将传统专用网络设备的功能（如路由器、防火墙、负载均衡器等）转移到通用的x86服务器上运行，电信运营商能够显著降低成本、提高灵活性并加速服务部署。然而，这种转变也带来了独特的挑战，特别是在性能和安全方面。
SUSE Linux Enterprise（SLE）作为业界领先的企业级Linux发行版，为电信NFV基础设施提供了强大的基础。它不仅具备出色的安全性和稳定性，还针对NFV工作负载进行了深度优化。本文将详细探讨SUSE Linux Enterprise如何解决电信NFV部署中的性能瓶颈与安全挑战，并提供具体的实施指导和代码示例。
一、电信NFV基础设施的性能瓶颈分析
1.1 数据包处理性能问题
在NFV环境中，虚拟网络功能（VNF）需要处理海量的数据包，这对系统的I/O性能提出了极高要求。传统的虚拟化方式往往存在以下性能瓶颈：
虚拟化开销
：Hypervisor层的数据包复制和上下文切换
中断处理延迟
：频繁的硬件中断影响CPU效率
内存访问延迟
：NUMA架构下的跨节点内存访问
网络栈开销
：内核网络协议栈的处理延迟
1.2 资源调度与隔离问题
电信级应用需要严格的资源保证和低延迟响应，但传统Linux调度器难以满足：
实时性要求：微秒级的延迟保证
资源隔离：防止邻居干扰（Noisy Neighbor）
CPU亲和性：避免核心间迁移带来的性能抖动
1.3 存储I/O性能问题
对于需要持久化状态的VNF（如EPC中的HSS、PCRF），存储I/O性能直接影响服务质量和用户体验。
二、SUSE Linux Enterprise的性能优化策略
2.1 内核级优化：实时内核与低延迟补丁
SUSE提供了专门的实时内核变体，通过PREEMPT_RT补丁显著降低调度延迟：
# 检查当前内核版本和实时性支持
uname -r
# 输出示例：5.14.21-150400.24.46-default

# 安装实时内核（SLE 15 SP4+）
sudo zypper install kernel-rt

# 验证实时内核安装
rpm -qa | grep kernel-rt
# kernel-rt-5.14.21-150400.24.46.1.x86_64

# 重启后验证实时性
cat /proc/sys/kernel/sched_rt_runtime_us
# 输出应为950000（表示95%的CPU时间可用于实时任务）
实时内核的关键优化点
：
完全可抢占内核
：内核态代码也可被高优先级任务抢占
高精度定时器
：纳秒级定时器精度
优先级继承
：解决优先级反转问题
线程化中断处理
：减少中断上下文的不可抢占时间
2.2 CPU亲和性与隔离优化
通过cgroups v2和taskset实现CPU核心的精细隔离：
# 1. 首先识别NUMA拓扑结构
numactl –hardware
# 输出示例：
# available: 2 nodes (0-1)
# node 0 cpus: 0-15
# node 0 size: 64204 MB
# node 1 cpus: 16-31
# node 1 size: 65344 MB

# 2. 为关键VNF进程分配专用CPU核心
# 假设我们为vEPC的S-GW组件分配核心8-11
taskset -c 8-11 /usr/local/bin/sgw_daemon –config=/etc/sgw.conf

# 3. 使用cgroups v2进行更精细的资源控制
# 创建cgroup
sudo mkdir /sys/fs/cgroup/vnf.slice/
echo “8-11” > /sys/fs/cgroup/vnf.slice/cpuset.cpus
echo “1000000” > /sys/fs/cgroup/vnf.slice/cpu.cfs_quota_us # 限制为1000ms/100ms=10核满载
echo “1” > /sys/fs/cgroup/vnf.slice/cgroup.subtree_control

# 4. 将进程加入cgroup
echo > /sys/fs/cgroup/vnf.slice/cgroup.procs
2.3 DPDK加速：用户态高速数据包处理
SUSE Linux Enterprise完美支持DPDK（Data Plane Development Kit），实现内核旁路：
# 安装DPDK及相关工具
sudo zypper install dpdk dpdk-tools dpdk-kmp-default

# 加载必要的内核模块
sudo modprobe uio
sudo modprobe igb_uio # Intel网卡驱动
sudo modprobe vfio-pci # 更现代的VFIO驱动

# 绑定网卡到DPDK驱动（假设网卡设备ID为0000:01:00.0）
# 首先查看当前驱动
lspci -nn -s 0000:01:00.0
# 01:00.0 Ethernet controller [0200]: Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection [8086:10fb]

# 绑定到DPDK驱动
sudo dpdk-devbind.py -b igb_uio 0000:01:00.0

# 验证绑定结果
dpdk-devbind.py -s
# Network devices using DPDK-compatible driver
# =============================================
# 0000:01:00.0 ‘82599ES 10-Gigabit SFI/SFP+ Network Connection 10fb’ drv=igb_uio unused=vfio-pci

# 配置大页内存（HugePages）
# 编辑/etc/sysctl.conf
echo “vm.nr_hugepages=1024” >> /sysctl.conf
sysctl -p

# 挂载hugetlbfs
mount -t hugetlbfs hugetlbfs /dev/hugepages

# 示例DPDK应用启动参数（以testpmd为例）
# –socket-mem: 每个NUMA节点分配的内存（MB）
# -c 0x0F: 使用核心0-3
# -n 4: 每个通道4个内存通道
# –proc-type: 进程类型（primary/secondary）
# –file-prefix: 文件前缀（用于多进程）
sudo /usr/bin/dpdk-testpmd -c 0x0F -n 4 –socket-mem=1024,1024 — –portmask=0x1 –nb-cores=2 –rxq=1 –txq=1
DPDK性能优化要点
：
零拷贝
：绕过内核，直接从用户态访问网卡
轮询模式
：避免中断开销，适合高吞吐场景
批处理
：一次处理多个数据包，提高效率
亲和性
：每个队列绑定到特定CPU核心
2.4 SR-IOV与硬件卸载
对于需要接近物理性能的VNF，SR-IOV是理想选择：
# 1. 启用SR-IOV（以Intel网卡为例）
# 在BIOS中启用SR-IOV支持
# 加载支持SR-IOV的驱动
modprobe ixgbe

# 2. 配置虚拟功能（VF）数量
echo 8 > /sys/class/net/eth1/device/sriov_numvfs

# 3. 验证VF创建
lspci -vvv -s 0000:01:00.0 | grep “Virtual Functions”
# Capabilities: [160 v1] Single Root I/O Virtualization (SR-IOV)

# 4. 将VF直接分配给虚拟机（以libvirt为例）
# 编辑虚拟机XML配置
cat > vepc-sgw.xml <
vepc-sgw
16
8

hvm






EOF

# 5. 启动虚拟机并验证VF直通
virsh define vepc-sgw.xml
virsh start vepc-sgw
2.5 内核网络栈优化
对于无法使用DPDK的应用，优化内核网络栈：
# 1. 调整TCP/IP参数
cat >> /etc/sysctl.conf < /proc/irq/123/smp_affinity # 绑定到CPU1（二进制0010）
echo 4 > /proc/irq/124/smp_affinity # 继续绑定…
三、SUSE Linux Enterprise的安全加固策略
3.1 SELinux策略管理
SUSE默认使用AppArmor，但也可配置SELinux以满足电信级安全要求：
# 1. 安装SELinux相关包
sudo zypper install policycoreutils selinux-policy-targeted

# 2. 启用SELinux（需要重启）
sudo setenforce 1
sudo sed -i ‘s/SELINUX=disabled/SELINUX=enforcing/’ /etc/selinux/config

# 3. 为VNF应用创建自定义策略模块
# 首先生成TE文件
cat > vnf_policy.te <> /etc/grub.d/40_custom < /etc/ima/ima-policy < /etc/nftables.conf < /etc/audit/rules.d/vnf-audit.rules <
binding:vnic_type: direct # SR-IOV直通
binding:profile:
pci_slot: “0000:01:00.2”
4.2 Kubernetes与容器化VNF
对于云原生VNF，SUSE提供了Kubernetes优化：
# 1. 安装Kubernetes（使用SUSE CaaS Platform）
sudo zypper install kubernetes124-server kubernetes124-client

# 2. 配置CPU管理策略为静态（保证QoS）
cat > /etc/kubernetes/kubelet.config < dpdk-app-ds.yaml < /etc/corosync/corosync.conf < sleep 30
perf report –no-children

# 3. 监控NUMA内存访问
numastat -p
# 输出示例：
# Per-node process memory usage (in MBs)
# PID Node 0 Node 1 Total
# 1234 1024 512 1536

# 4. 监控网络队列
ethtool -S eth1 | grep queue
# queue_0_packets: 1234567
# queue_0_bytes: 9876543210
5.2 自动化性能调优脚本
#!/bin/bash
# vnf-optimize.sh – 自动化VNF性能优化脚本

VNF_PID=$1
CPU_MASK=$2
NUMA_NODE=$3

if [ -z “$VNF_PID” ] || [ -z “$CPU_MASK” ] || [ -z “$NUMA_NODE” ]; then
echo “Usage: $0 ”
exit 1
fi

# 1. 设置CPU亲和性
taskset -cp $CPU_MASK $VNF_PID

# 2. 绑定到NUMA节点
numactl –cpunodebind=$NUMA_NODE –membind=$NUMA_NODE -p $VNF_PID

# 3. 调整调度策略为SCHED_FIFO
chrt -f -p 99 $VNF_PID

# 4. 设置进程优先级
renice -n -20 -p $VNF_PID

# 5. 锁定内存防止交换
echo $VNF_PID > /proc/$VNF_PID/oom_adj
# 注意：需要CAP_IPC_LOCK能力

# 6. 优化网络栈参数（针对该进程）
# 通过cgroups v2设置
CGROUP_PATH=”/sys/fs/cgroup/vnf.slice/vnf-$VNF_PID.scope”
mkdir -p $CGROUP_PATH
echo $VNF_PID > $CGROUP_PATH/cgroup.procs

# 7. 禁用该进程的CPU节能模式
echo performance > /sys/devices/system/cpu/cpu$CPU_MASK/cpufreq/scaling_governor

echo “Optimization complete for PID $VNF_PID”
六、最佳实践与案例分析
6.1 案例：vEPC S-GW性能优化
场景
：某运营商部署vEPC，S-GW吞吐量不足，延迟抖动大。
解决方案
：
硬件选择
：Intel Xeon Scalable处理器，25Gbps网卡
内核优化
：使用实时内核，PREEMPT_RT
DPDK部署
：绕过内核网络栈，用户态处理GTP-U
CPU隔离
：为S-GW分配8个专用核心（0-7），剩余核心用于其他VNF
NUMA优化
：确保网卡和CPU在同一NUMA节点
内存配置
：1GB大页内存，减少TLB miss
结果
：吞吐量从5Gbps提升到22Gbps，延迟从500μs降至80μs。
6.2 案例：vIMS安全加固
场景
：vIMS部署在多租户环境，需要严格的安全隔离。
解决方案
：
网络隔离
：使用VXLAN + OVN实现微分段
SELinux策略
：为P-CSCF、S-CSCF、I-CSCF分别创建策略
完整性保护
：IMA测量所有SIP服务器二进制
审计
：记录所有SIP消息的元数据（非内容）
加密
：TLS 1.3用于所有内部接口
结果
：通过3GPP安全审计，获得GSMA NESAS认证。
七、总结与展望
SUSE Linux Enterprise通过多层次的优化策略，为电信NFV基础设施提供了全面的性能和安全保障：
性能方面：
内核级
：实时内核、低延迟调度
硬件级
：DPDK、SR-IOV、NUMA优化
系统级
：CPU隔离、cgroups、大页内存
应用级
：协议栈优化、批处理
安全方面：
访问控制
：SELinux/AppArmor、firewalld
完整性
：IMA/EVM、Secure Boot
审计
：auditd、日志分析
隔离
：网络微分段、容器安全
未来趋势：
eBPF
：更灵活的内核可编程性
机密计算
：TEE（可信执行环境）保护数据
AI驱动的调优
：基于机器学习的自动化优化
云原生NFV
：Kubernetes + Service Mesh
通过SUSE Linux Enterprise，电信运营商可以构建高性能、高可靠、高安全的NFV基础设施，加速5G和边缘计算服务的部署。