好的，我们继续下一篇的规范解读。根据您的指令，这次我们将合并解读两个关系紧密但内容量差异较大的章节：3.6 CTS fixed part selection (A/Gb mode only) 和 3.7 NAS behaviour configuration。前者是一个特定于2G时代古老技术的简短章节，而后者则是一个承上启下、指向未来的重要章节，揭示了网络如何对终端的NAS行为进行精细化配置。

深度解析 3GPP TS 23.122：3.7 NAS behaviour configuration & 3.6 CTS (NAS行为配置与CTS技术简述)

本文技术原理深度参考了3GPP TS 23.122 V18.10.0 (2025-03) Release 18规范中，关于“3.7 NAS behaviour configuration”和“3.6 CTS fixed part selection (A/Gb mode only)”的核心章节。本文旨在为读者阐明，在5G及未来网络中，运营商是如何通过USIM卡和ME（移动设备）内的参数，对终端复杂的NAS行为进行“远程遥控”和“个性化定制”的。同时，我们也将简要回顾古老的CTS技术，以展现标准演进的脉络。

在之前的系列文章中，我们已经深入探索了手机NAS层（非接入层）在PLMN选择、接入控制、有限服务状态等场景下遵循的“出厂默认规则”。这些规则构成了所有终端行为的基石。但你是否想过，这些规则是一成不变的吗？运营商能否根据网络状况、用户签约套餐或新的业务需求，来动态地“微调”你手机的行为模式？

答案是肯定的。这就是本章的核心主题——NAS行为配置（NAS behaviour configuration）。它就像一个为手机NAS协议栈预留的“高级设置菜单”，允许运营商通过USIM卡和手机设备管理对象（MO），像软件定义网络（SDN）一样，对终端的网络行为进行精细化的编程和配置。

为了让这个“远程遥控”的过程更具象化，让我们认识今天的主角——一位名叫“亚历克斯”的物联网解决方案工程师。亚历克斯正在为一个大型物流公司部署一批用于冷链运输的5G物联网追踪器。这批追踪器有一个特殊的需求：它们大部分时间处于深度睡眠（PSM）状态，为了最大限度节省电力，它们苏醒后搜索网络的时间必须被严格控制，并且它们在出国漫游时，寻找归属网络的频率也需要被降低。

亚历克斯并不需要为每一台设备单独编写代码。他只需要与运营商合作，为这批设备定制一套特殊的USIM卡参数。当这些追踪器被激活时，它们的NAS层就会读取这些“定制指令”，并自动按照预设的、高度优化的模式工作。

在深入探讨这些“定制指令”之前，让我们先短暂地回顾一下历史，看看规范中提到的一个几乎已被遗忘的技术——CTS。

1. 历史的回响：CTS技术简述 (TS 23.122, 3.6)

In CTS mode only or in automatic mode with CTS preferred, the CTS MS normally operates on a CTS fixed part on which the mobile station is already enrolled. If the CTS MS loses CTS coverage in these modes, it shall attempt periodically to select again a CTS fixed part.

… To prevent this, the criteria C1_CTS and C2_CTS … are used.

深度解析：

• 什么是CTS？ CTS（Cordless Telephony System，无绳电话系统）是2G时代（GSM）的一项技术，旨在将手机（MS）变成一个可以在家庭或办公室小范围内使用的“无绳电话子机”。它由一个连接到固定电话线的“固定部分”（CTS Fixed Part, 即一个微型基站）和一个支持CTS功能的手机组成。
• 它的作用是什么？ 当手机在家或办公室时，它可以注册到CTS固定部分上，此时通过它拨打的电话会走固定电话线路，资费通常更便宜。当离开CTS覆盖范围时，它又会无缝切换回GSM宏网络。
• 规范条款的意义？ 3.6章节描述的就是支持CTS功能的手机如何选择和驻留在CTS固定部分上的逻辑。它定义了手机需要周期性地搜索已注册的CTS网络，并且通过C1_CTS和C2_CTS这两个无线门限参数来判断何时进入和离开CTS覆盖范围，以防止在边界区域发生频繁的“乒乓切换”。

为什么我们今天要提它？ 虽然CTS技术早已被VoWiFi（Wi-Fi Calling）等更先进的技术所取代，但它在3GPP规范中的存在，恰恰说明了**“通过特定参数控制终端在不同网络（宏网 vs. 微网）间的切换行为”**这一设计思想，从2G时代就已奠定了基础。3.7章节所阐述的NAS行为配置，正是这一思想在5G时代的高度演进和发扬。CTS中的C1/C2参数，可以看作是NAS行为配置最原始、最简单的雏形。

2. NAS行为配置：网络对终端的“远程编程”(TS 23.122, 3.7)

现在，让我们回到亚历克斯和他的5G追踪器，看看现代网络是如何实现对终端行为的精细化控制的。

NAS behaviour can be operator configurable using parameters in the USIM (see 3GPP TS 31.102) or in the ME (see 3GPP TS 24.368). For parameters available in both the USIM and the ME, precedence is specified in 3GPP TS 31.102 clause 5.2.29.

深度解析：

这段话是整个NAS行为配置机制的总纲，揭示了三个核心要点：

1. 可配置性 (Configurable)：终端的NAS行为不再是写死的，而是可以由运营商进行配置。
2. 配置的两个载体 (USIM & ME)：
   • USIM参数 (TS 31.102)：这是最主要、最基础的配置方式。运营商可以在USIM卡出厂时，预先写入一系列称为EF（Elementary File）的参数文件。例如，EF_NAS_CONFIG文件就可以用来配置各种NAS定时器、重传策略、功能启用/禁用等。这是亚历克斯为他的追踪器定制的核心部分。
   • ME参数 (TS 24.368)：ME（Mobile Equipment，即手机设备本身）也可以存储一套配置参数，通常称为管理对象（Management Object, MO）。这些参数可以通过OMA-DM（设备管理）等方式由网络远程下发和更新。这种方式更加灵活，可以实现对在网设备的动态策略调整。
3. 优先级规则 (Precedence)：如果同一个配置参数，在USIM和ME中都存在，听谁的？规范明确指出，需要遵循TS 31.102中定义的优先级规则。通常情况下，ME中的配置（通过网络动态下发）可以覆盖（override）USIM中的静态配置，这为运营商提供了更大的灵活性。

3. 配置的威力：几个典型的NAS行为参数示例

NAS行为配置能做些什么？让我们通过亚历克斯为冷链追踪器所做的定制，来看几个具体的例子。这些参数的详细定义分散在TS 31.102和TS 24.368等规范中，这里我们只做功能性的解读。

3.1 控制“漫游寻家”的频率：定时器T

在3.1节我们学到，漫游在外的终端会周期性地尝试搜索更高优先级的PLMN（特别是HPLMN）。这个周期由定时器T决定。

• 默认行为：对于普通手机，T的默认值可能是60分钟。
• 亚历克斯的定制：对于他的冷链追踪器，频繁的“寻家”动作会消耗宝贵的电量。因此，他在USIM卡的EF_AD（Administrative Data）文件中，将T的值配置为一个非常大的值，比如12小时甚至24小时。
• 效果：这样一来，即使追踪器漫游到了一个信号不佳的VPLMN，它也不会在短时间内频繁地进行跨国网络扫描，从而大大延长了电池续航时间。

3.2 控制接入限制后的重试策略：定时器T3245

在3.4节我们了解到，当网络因为拥塞等原因拒绝终端接入时，可能会下发定时器T3245，要求终端在一段时间内不要重试。

• 默认行为：如果网络没有下发T3245，终端的重试行为可能依赖于内部实现。
• 亚历克斯的定制：亚历克斯希望他的设备在被拒绝后，行为是可预测且统一的。他可以在EF_NAS_CONFIG中配置一个“默认T3245值”。即使网络在拒绝时没有携带该定时器，追踪器的NAS层也会启用这个本地配置的值，进入一段“冷静期”。
• 效果：这可以防止在网络大规模拥塞时，亚历克斯的数万台设备像“无头苍蝇”一样进行无序重试，加剧网络风暴。它们的行为将变得统一、克制，更符合物联网设备的“绅士风度”。

3.3 启用/禁用特定功能：N1模式、IMS语音等

运营商还可以通过NAS配置参数，来精细化地控制终端可以使用哪些高级功能。

• 场景：假设亚历克斯的这批追踪器只用于纯数据传输，完全不需要VoNR（5G语音）等功能。
• 定制：他可以在EF_NAS_CONFIG中，将与IMS语音相关的能力开关设置为“禁用”，或者配置“UE usage setting”为“data centric”（数据为中心）。
• 效果：当追踪器进行网络注册时，它在能力上报中就不会声明支持IMS语音。这样，网络就不会为它分配不必要的IMS相关资源（如专有承载），也不会在它无法使用VoNR时触发复杂的CSFB（电路域回落）或RAT禁用逻辑。整个注册流程被大大简化，变得更高效、更稳定。

4. 总结

NAS行为配置机制，是3GPP标准从“普适规则”走向“按需定制”的关键一步，它赋予了网络前所未有的灵活性和控制力，是实现网络切片、大规模物联网管理等5G高级功能的重要基石。

通过本章的解读，我们了解到：

• 历史的传承：从2G时代的CTS参数，到5G时代的NAS配置，通过参数化来控制终端网络行为的设计思想一脉相承，并不断演进。
• 配置的双轨制：通过**USIM（静态配置）和ME（动态配置）**两条路径，运营商兼顾了设备出厂时的批量预配置和入网后的灵活策略调整能力。
• 配置的广泛影响：NAS行为配置几乎可以触及终端NAS层的方方面面，从PLMN选择的定时器，到接入控制的重试策略，再到核心功能的启用与禁用，其影响力贯穿了我们之前学习的所有章节。
• 面向未来的架构：这种“控制与承载分离”的设计思想，使得终端的硬件和底层协议栈可以保持标准化和通用性，而上层的网络行为则可以通过软件参数进行灵活定义。这为未来层出不穷的新业务、新场景，预留了广阔的创新空间。

亚历克斯的故事告诉我们，现代通信终端早已不是一个简单的“收音机”，它更像一个运行着复杂操作系统的“智能体”。而NAS行为配置，就是网络为这个智能体量身定制的“系统偏好设置”，确保它能在千变万化的网络环境中，以最高效、最可靠、最符合其“使命”的方式去工作。

---

FAQ环节

Q1：NAS行为配置和我们手机“设置”菜单里的网络选项有什么区别？ A1：两者处于完全不同的层面。手机“设置”菜单里的选项（如“启用5G”、“选择网络运营商”、“开启VoLTE”）是用户层面的配置，它们通常会影响NAS层的最高层决策（例如，如果用户禁用了5G，NAS就不会去搜索5G网络）。而NAS行为配置是运营商/网络层面的配置，它直接作用于NAS协议栈的内部逻辑和状态机，对用户是完全透明的。例如，用户无法在设置菜单里找到一个选项来修改“漫游寻家定时器T”的值。

Q2：运营商可以随时修改我手机里的NAS行为配置吗？这会不会有安全风险？ A2：通过ME（设备管理对象）路径，运营商理论上可以远程更新你手机中的部分NAS配置。这个过程通常是通过标准的、安全的设备管理协议（如OMA-DM）进行的，需要手机和网络的双向认证，因此是安全的。但运营商不会随意修改用户的配置，这种操作通常用于修复网络兼容性问题、推送新的网络特性（如启用某个新的切片配置）或为特定的企业用户群体下发统一策略。

Q3：USIM卡里的配置参数是一次性的吗？如果运营商的策略变了怎么办？ A3：USIM卡里的参数是“半静态”的。它们在卡片制造时被写入，通常不会改变。但是，3GPP也定义了USIM卡远程文件管理（USIM Application Toolkit, USAT）等机制，允许运营商通过安全的空中信令（OTA）来更新USIM卡上的文件。这为更新静态配置提供了一条虽然不常用但可行的路径。更常见的方式是，如前所述，通过ME MO的动态配置来覆盖USIM中的旧配置。

Q4：为什么规范要为USIM和ME两种配置方式设定一个“优先级”规则？ A4：这是为了解决配置冲突，并提供最大的灵活性。

• USIM代表了基线配置，是设备“与生俱来”的属性，保证了其基本行为符合运营商的初始设定。
• ME MO代表了动态策略，允许网络根据实时情况进行调整。 将ME的优先级设置得更高，意味着“动态”可以覆盖“静态”。这使得运营商在不更换数百万张USIM卡的情况下，就能统一调整全网设备的网络行为，例如，在某个国家因为漫游协议变更，需要集体加快“寻家”频率时，就可以通过OMA-DM下发一个临时的配置来覆盖USIM中的默认值。

Q5：NAS行为配置对普通用户来说，最大的好处是什么？ A5：对普通用户而言，虽然这个过程是透明的，但其带来的好处是实实在在的。例如：

• 更长的电池续航：运营商可以为你的手机配置更优化的睡眠和网络搜索参数，减少不必要的电量消耗。
• 更快的连接速度：通过配置，让你的手机优先使用更快的网络技术（如优先驻留5G SA网络）。
• 更好的漫游体验：动态更新漫游伙伴列表和相关参数，让你在国外总能连接到质量最好的合作网络。
• 新业务的快速获取：当你开通一个新业务（如云游戏切片）时，网络可以通过NAS行为配置，快速地在你的手机上“激活”支持该业务所需的网络行为。