51学通信

深度解析 3GPP TS 23.008：5.2B 5GS用户数据全景解析 (5G篇)

20分钟阅读

好的，这是系列文章的第三篇。我们将把目光投向未来，深入解读规范的5.2B章节：PS网络接入模式数据 (5GS)。这一章是理解5G核心网用户数据模型的关键，揭示了5G相比4G在灵活性、服务化和精细化管理上的巨大飞跃。

深度解析 3GPP TS 23.008：5.2B 5GS用户数据全景解析 (5G篇)

本文技术原理深度参考了3GPP TS 23.008 V18.1.0 (2024-06) Release 18规范中，关于“5.2B PS Network Access Mode Data (5GS)”的核心章节。本文旨在将Table 5.2B-1中定义的新一代用户数据参数，与5G的核心特性——网络切片、全新QoS框架、服务化架构等深度结合，通过用户美美升级5G套餐的场景，为读者构建一幅清晰、立体的5G用户“数字画像”。

引言：从“数字档案”到“按需定制的数字孪生”

在上一篇中，我们为用户美美构建了一份详尽的4G EPS“数字档案”。这份档案虽然完备，但更像是一份“套餐合同”，规定了一系列相对固定的服务条款。

现在，美美走进了营业厅，将她的套餐升级为“5G极速先锋”。这次升级，远不止是速率的提升。在后台，一场深刻的数据模型变革正在发生。网络不再是为她提供一份静态的档案，而是基于服务化架构（SBA），为她构建了一个动态的、可编程的、能够按需定制的**“数字孪生”。这份“数字孪生”的核心数据，正是由TS 23.008的5.2B章节**所定义。

这份全新的5G用户数据（5GS data），将如何定义美美在网络切片、云游戏、高清直播等全新应用场景下的体验？今天，我们将化身为5G核心网的“数据建模师”，以规范中的Table 5.2B-1 (Overview of data used for PS Network Access Mode (5GS)) 为蓝图，解码那些赋予5G无限可能的核心参数。

表格解读预备知识: 5G时代，核心网元发生了演进，我们需要认识新的“档案馆”管理员：

  • UDM (Unified Data Management): 统一数据管理，HSS在5G的演进体，用户签约数据的“唯一事实源头”。
  • AMF (Access and Mobility Management Function): 接入与移动性管理功能，负责移动性管理、注册、寻呼等（类似MME）。
  • SMF (Session Management Function): 会话管理功能，负责PDU会话的建立、修改、释放，IP地址分配等（类似部分MME + S/P-GW控制面功能）。
  • AUSF (Authentication Server Function): 认证服务器功能，专门负责用户的认证过程。
  • SMSF (SMS Function): 短信功能，负责5G网络下的短信收发。
  • NEF (Network Exposure Function): 网络能力开放功能，允许第三方应用与核心网交互。

1. 身份的演进：更安全、更通用的标识体系

5G在继承4G身份体系的基础上，进行了优化和增强，使其更适应云原生和多接入的未来。

1.1 核心身份标识的升级

SUPI (Subscription Permanent Identifier) [Clause 2.25.1] Stored in: UDM (M), AMF (C), SMF (C), SMSF (C), AUSF (C), NEF (C) | TYPE: P

  • 参数解读: 签约永久标识符，是IMSI在5G时代的“学名”。SUPI的设计更具通用性，它不仅可以承载传统的IMSI格式，还可以是其他类型的ID，如NAI（网络接入标识符），以适应非SIM卡的接入场景。但对于美美这样的普通手机用户，她的SUPI内部封装的就是她的IMSI。
  • 场景演绎: 当美美用5G手机开机注册时，底层发送的是一个加密的SUCI（见下文），AMF解密后得到SUPI。AMF拿着这个SUPI，通过服务化接口向UDM发起Nudm_UECM_Get服务调用，请求获取美美的完整签约数据。SUPI是5G网络中识别用户的根ID。

GPSI (Generic Public Subscription Identifier) [Clause 2.25.2] Stored in: UDM (M), AMF (C), SMF (C), AUSF (C), NEF (C) | TYPE: P

  • 参数解读: 通用公共签约标识符，是MSISDN（手机号）在5G时代的“艺名”。它同样设计得更通用，除了可以是手机号，也可以是外部标识符（如一个邮箱地址）。它用于让外部应用网络能够“找到”美美。
  • 场景演绎: 美美在使用一款OTT应用（如微信）发起VoIP电话时，应用可能会通过NEF接口，使用美美的GPSI（手机号）来向网络查询她的状态或请求特定的QoS保障。

1.2 隐私保护的再强化：从GUTI到SUCI

5G对用户隐私的保护达到了前所未有的高度。

5G GUTI [Clause 2.25.23] Stored in: AMF (C) | TYPE: T

  • 参数解读: 5G的临时身份标识，功能与4G的GUTI类似，由AMF的ID（GUAMI）和AMF内的临时ID（5G-TMSI）组成，用于在空口上替代永久身份SUPI。

  • 场景演绎: 美美在5G网络下移动时，所有信令交互都使用5G GUTI，确保了她的位置隐私。

  • SUCI (Subscription Concealed Identifier) (虽然未直接在Table 5.2B-1中列出，但与SUPI密切相关): 签约隐藏标识符。

  • 技术解读: 在4G中，用户首次接入网络时，仍然需要明文发送IMSI。而在5G，情况改变了。美美的手机会使用从USIM卡中获取的归属地网络公钥，对她的SUPI进行加密，生成一个临时的SUCI。手机在首次注册时，向网络发送的是这个SUCI。只有归属地网络的UDM（持有对应私钥）才能解密它，还原出SUPI。

  • 场景演绎: 这一机制确保了即使是在美美第一次开机这个“最脆弱”的时刻，她的永久身份IMSI也不会在空口中暴露，彻底杜绝了通过IMSI Catcher等伪基站进行身份嗅探和用户追踪的风险。

2. 网络切片：从“大众市场”到“专属VIP通道”

网络切片是5G相比4G最具革命性的特性之一，也是美美“5G极速先锋”套餐价值的核心体现。TS 23.008为切片定义了关键的用户数据。

Subscribed S-NSSAI [Clause 2.25.4] Stored in: UDM (C), AMF (C), SMF (C) | TYPE: P

  • 参数解读: 已签约的网络切片选择辅助信息（Single-Network Slice Selection Assistance Information）。这是一个列表，记录了美美被授权可以访问的所有网络切片。每个S-NSSAI由一个切片/服务类型（SST）和可选的切片差异化因子（SD）组成。
  • 场景演绎: 美美的套餐档案（Subscribed S-NSSAI列表）中包含了至少两个切片：
    1. S-NSSAI 1 (SST=1): 对应标准的**eMBB（增强移动宽带）**切片，用于她日常的上网、社交、看视频等。
    2. S-NSSAI 2 (SST=2): 对应一个**URLLC（超可靠低时延通信）**切片，专门为她的云游戏业务提供VIP级保障。

Default S-NSSAI [Clause 2.25.5] Stored in: UDM (C), AMF (C) | TYPE: P

  • 参数解读: 默认S-NSSAI。它指定了当美美的手机没有特别请求某个切片时，应该默认使用哪一个。
  • 场景演绎: 当美美只是打开浏览器上网时，她的手机会默认注册到SST=1的eMBB切片。而当她打开《星际穿越》云游戏App时，App会通过手机操作系统API，向网络明确请求使用SST=2的URLLC切片。AMF会根据Subscribed S-NSSAI列表检查她是否有权限，验证通过后，为她建立到URLLC切片的连接。

3. 全新QoS框架与会话管理：更精细、更灵活的服务

5G重新设计了QoS模型，从4G的“承载（Bearer）”模型演进为更灵活的“流（Flow）”模型。

5G QoS Parameters [Clause 2.25.6] Stored in: UDM (C), SMF (C) | TYPE: P

  • 参数解读: 这不再是简单的QCI和ARP，而是一个更丰富的参数集，包括：
    • 5QI (5G QoS Identifier): 5G的QoS等级标识符，扩展了4G QCI的范围，定义了更丰富的业务类型，如高清直播、VR等。
    • ARP (Allocation and Retention Priority): 概念与4G相同，但优先级和抢占机制更灵活。
    • GFBR/MFBR (Guaranteed/Maximum Flow Bit Rate): 针对GBR业务，可以为每一条“流”定义保证速率和最大速率。
  • 场景演绎: 在美美的云游戏URLLC切片中，她的签约数据5G QoS Parameters可能规定：游戏控制信令流使用5QI 82（V2X消息级低时延），ARP最高；游戏视频流使用5QI 83（XR游戏级），GFBR为50Mbps，MFBR为100Mbps。SMF会根据这些签约数据，与策略功能（PCF）和无线侧（gNB）协同，为美美的每一条游戏数据流，提供“量身定制”的QoS保障。

DNN Configuration [Clause 2.25.12] Stored in: UDM (C), SMF (C) | TYPE: P

  • 参数解读: **数据网络名称（DNN）**是APN在5G的“新名字”。DNN Configuration则是一个更为强大的配置集合，它将DNN与PDU会话类型（IPv4/v6/Ethernet）、SSC模式（会话与服务连续性模式）、切片信息（S-NSSAI）等深度绑定。
  • 场景演绎: 美美的签约数据中，为DNN="game"配置了SSC模式3。SSC Mode 3意味着“先断后连，中断前通知”。当美美从校园Wi-Fi（非3GPP接入）覆盖区域，移动到5G蜂窝网络覆盖区域时，SMF会提前通知游戏App“连接即将中断，请做好准备”。App可以据此将游戏状态保存到云端。当手机在新网络上重新建立PDU会话后，可以无缝地从云端恢复游戏，实现了更好的跨网络移动体验。

4. 移动性与状态管理的增强

LADN Information [Clause 2.25.20] Stored in: UDM (C), AMF (C) | TYPE: P

  • 参数解读: **本地数据网络（Local Area Data Network）**信息。LADN允许运营商定义一个只能在特定地理区域（一组TA）内访问的DNN。
  • 场景演绎: 美美所在的大学，可能部署了一个LADN，其DNN="campus-lab"，服务区域仅限于几栋实验楼。当美美在实验楼内时，她可以访问这个DNN，连接到内部的实验服务器。一旦她走出实验楼，即使人还在校园内，SMF也会自动释放这个LADN的PDU会话，数据连接被断开。这为边缘计算、特定场馆服务（如体育场内的即时回放）等场景，提供了完美的网络解决方案。

Mobile Initiated Connection Only (MICO) mode [Clause 2.25.27] Stored in: UDM (C), AMF (C) | TYPE: P

  • 参数解读: 移动始发连接专用模式。这是一种专为物联网（IoT）设备设计的超低功耗模式。
  • 场景演绎: 虽然美美是普通用户，但我们可以想象她有一个智能水表。这个水表的签约数据中，MICO mode被设置为允许。水表大部分时间处于深度睡眠，网络完全无法寻呼到它。只有在它自己需要上报读数时，才会主动“醒来”，发起一次连接。这种模式极大地延长了IoT终端的电池寿命。

FAQ环节

Q1：为什么5G的用户数据分布在UDM, AMF, SMF等多个网元中，而不是像4G那样主要集中在HSS和MME？ A1：这是5G服务化架构（SBA）和控制面与用户面分离（CUPS）设计思想的直接体现。5G将4G MME的复杂功能进行了解耦：AMF专职“跑腿”的移动性管理，SMF专职“动脑”的会话管理。UDM则作为统一的数据中心。这种职责划分使得每个网元的功能更纯粹，可以独立地进行扩展、升级和容灾，更适应云原生的部署方式。数据根据其属性，被存储在最需要它的“专家”手中：签约数据在UDM，移动性相关的临时数据在AMF，会话相关的临时数据在SMF。

Q2：Subscribed S-NSSAI这个参数，是用户自己可以选择的吗？ A2：不是。Subscribed S-NSSAI是签约数据，由运营商在后台为用户配置，是用户套餐的一部分，用户不能随意更改。它定义了用户的“权限列表”。用户（或其终端上的App）能做的，是在这个列表允许的范围内，请求使用某个或某些切片。网络（AMF/NSSF）会根据这个签约列表、用户的当前位置、网络策略等，来最终决定允许用户接入哪些切片。

Q3：5G的QoS框架听起来比4G复杂很多，它的核心优势是什么？ A3：核心优势是灵活性和精细化。4G的承载（Bearer）模型相对“僵硬”，一个承载绑定了一个QoS，要调整QoS就需要复杂的信令流程来修改或重建承载。而5G的流（Flow）模型，在一个PDU会话（相当于一个数据管道）内部，可以存在多条具有不同QoS特征的数据流（QoS Flow）。新增或修改一条流的QoS，可以通过更轻量级的信令快速完成，无需触动整个PDU会话。这种“管道内分车道”的设计，使得网络能够以更低的开销、更快的速度，为同一应用的 kickoff 不同数据（如游戏的控制流、音视频流）提供差异化的QoS保障。

Q4：SUPI和SUCI的关系是什么？它们是如何保障用户隐私的？ A4：SUPI是用户的永久身份（如IMSI），SUCI是其加密后的“一次性马甲”。它们的关系是非对称加密的关系。USIM卡中预置了归属运营商的公钥。手机使用这个公钥对SUPI进行加密，生成SUCI。这个过程是单向的，只有持有对应私钥的归主运营商核心网功能（UDM/SIDF）才能解密SUCI还原出SUPI。这意味着，从手机空口到拜访地网络，再到归属地网络的认证功能之前，用户的永久身份始终是以密文形式存在的，极大地提升了用户身份的隐私安全性，尤其是在用户首次接入和漫游等场景。

Q5：作为一名应用开发者，5.2B章节中哪些参数是我最需要关注的？ A5：应用开发者最应该关注那些能够直接影响应用体验，并且可以由应用层触发或感知的参数。

  • 网络切片相关: 了解Subscribed S-NSSAI的概念，并在开发需要特殊网络能力（如低时延、高带宽）的应用时（如云游戏、AR），通过操作系统提供的API（如Android 12+的ConnectivityManager）来请求特定的网络切片。
  • QoS相关: 理解5G的QoS流模型，并在需要时，通过API请求特定的QoS保障（如请求高带宽或低时延），或向网络声明应用的流量特征。
  • LADN: 如果你的应用是为特定场馆或区域设计的本地服务，可以考虑利用LADN特性，实现地理围栏内的数据访问。
  • SSC Mode: 理解不同的会话连续性模式，并根据你的应用特点（如是否支持会话中断恢复），来适配和利用不同的SSC模式，以提升跨网络切换时的用户体验。

关系图谱