深度解析 3GPP TR 21.916：6 Support of LAN-type services (局域网类型服务支持)

本文技术原理深度参考了3GPP TR 21.916 V16.2.0 (2022-06) Release 16规范中，关于“6 Support of LAN-type services”的核心章节，旨在为读者系统性地阐述5G如何模拟、替代乃至超越传统局域网（LAN），为企业和垂直行业构建新一代无线连接底座。

引言：剪断最后一根网线，5G的“无线局域网”革命

在前几章中，我们跟随工程师亚历克斯，成功为“智造先锋”工厂的关键机器人部署了超可靠低时延通信（URLLC），解决了单个连接的“点”状极致性能问题。然而，当他环顾整个车间，目光所及之处，地面和设备之间依然布满了密如蛛网的以太网线。这些线缆不仅维护成本高昂，更严重束缚了产线的灵活性，每一次产线调整都伴随着繁琐的布线工程。亚历克斯的终极梦想是：剪断工厂里最后一根网线，实现真正的柔性制造。

他需要的，不仅仅是无线连接，而是一个能够完全替代现有有线局域网（LAN）的无线解决方案。这个方案必须具备传统LAN的所有优点：设备间高效互通、组内隔离、安全可控，同时还要注入5G独有的能力：无缝移动性、广域覆盖潜力以及电信级的可靠性。

这正是3GPP Rel-16中“Support of LAN-type services”章节的核心使命。它系统性地定义了5G如何提供“局域网类型服务”，将5G网络从一个主要面向广域网连接的系统，演进为一个能够构建高性能、高安全、可移动的“虚拟无线局域网”的强大平台。本章，我们将继续跟随亚历克斯的探索，看他如何利用Rel-16提供的三大法宝——5G VN组与本地交换、与工业时间敏感网络（TSN）的深度融合，以及灵活的非公共网络（NPN）部署模式——来一步步实现他“全无线工厂”的宏伟蓝图。

---

1. 5G LAN服务的愿景与蓝图 (TS 22.261 需求解读)

在动手构建之前，亚历克斯首先需要明确他的“5G无线局域网”需要满足哪些需求。这些需求在Rel-16的研究项目（FS_5GLAN）和需求规范（TS 22.261）中得到了清晰的定义，构成了5G LAN服务的核心愿景。

The main goal of this work is to enable the 5G system to offer 5G LAN-type services and virtual networks:

5G LAN-type service: a service over the 5G system offering private communication using IP and/or non-, i.e. UEs that are members of the same 5G LAN-VN IP type communications.

5G LAN-virtual network: a virtual network capable of supporting 5G LAN-type service.

规范首先定义了两个核心概念：

• 5G LAN类型服务：一种通过5G系统提供的服务，为属于同一个“5G LAN虚拟网络”（5G LAN-VN）的成员UE提供私有通信。

• 5G LAN虚拟网络：一个能够支持5G LAN类型服务的虚拟网络。

基于这些概念，亚历克斯为他的工厂无线化改造列出了一份清晰的需求清单：

• 设备分组与隔离：必须能像传统VLAN一样，将不同产线的设备划分到不同的虚拟网络组中，组内设备可以自由通信，但组间默认隔离。

• 高效内部通信：组内设备间的通信流量，应该在工厂园区内就近处理，而不是绕行到运营商的互联网出口再回来，以保证最低时延。

• 协议兼容性：必须同时支持IP协议（用于IT系统）和以太网协议（用于OT工控系统），以兼容现有的大量工业设备。

• 无缝移动性：AGV和移动机器人在整个厂区移动时，其LAN连接不能中断，IP地址不能改变。

• 便捷的成员管理：IT部门必须能够方便地、动态地添加、删除或修改某个虚拟网络组的成员设备。

• 企业级安全：整个5G LAN的通信必须是加密的，并且与公共网络用户完全隔离。

这份清单，正是Rel-16在“Vertical_LAN”这个工作项中要通过具体技术方案去实现的蓝图。

---

2. 关键使能技术：Vertical_LAN 增强详解

为了满足亚历克斯的需求清单，Rel-16在“5GS Enhanced support of Vertical and LAN Services” (Vertical_LAN) 这个关键工作项中，引入了一系列强大的L2/L3层协议和架构增强。

2.1 核心基石：5G VN组与本地交换

这是实现5G LAN功能最核心的技术。它解决了设备分组隔离和高效内部通信两大难题。

The 5G System supports management of 5G VN Group identification and membership as well as 5G VN Group data. The 5G VN Group management can be configured by a network administrator or it can be managed dynamically by an AF… Furthermore, 5GS supports optimized routing by enabling support for local switching at the UPF without having to traverse the DN for UE-UE communication when the two UE(s) are served by the same UPF.

1. 5G虚拟网络组（5G VN Group）

5G VN组是5G LAN的逻辑载体，类似于传统网络中的VLAN或VPN。亚历克斯可以通过工厂的运营管理平台（扮演AF-应用功能的角色），调用运营商网络开放的API接口（通过NEF-网络能力开放功能），来动态地创建和管理这些VN组。

• 场景：创建“焊接机器人VN组”

  亚历克斯要将A产线上的三台焊接机器人（Robot-A, Robot-B）和它们的中心控制器（Controller-C）组成一个独立的生产单元。

  1. 创建组： 他在管理平台上点击“创建VN组”，输入组名“Welding-Group-A”。这个请求被平台（AF）转换成一个标准的API调用，通过NEF发送给5G核心网。

  2. 添加成员： 他将Robot-A、Robot-B和Controller-C的身份标识（如GPSI或SUPI）添加到这个组中。

  3. 策略下发： 核心网（具体由SMF/PCF/UDM协同完成）记录下这个组成员关系，并生成相应的策略。

2. 本地交换（Local Switching at the UPF）

这才是5G LAN的“点睛之笔”，它实现了流量的就近转发。

• 场景：机器人A与机器人B的“悄悄话”

  Robot-A完成焊接后，需要立即通知旁边的Robot-B开始下一个工序。这个信令在传统LAN里，只是通过交换机转发一下，时延极低。在5G LAN里，这个过程是这样的：

  1. 数据上行： Robot-A将“通知”数据包发送给基站。

  2. 到达UPF： 基站通过N3隧道将数据包转发到服务这个PDU会话的UPF（用户面功能）。

  3. 智能决策： UPF检查数据包的目的地址（Robot-B的IP地址）。它查询策略后发现：

     • 目的设备Robot-B和源设备Robot-A同属于“Welding-Group-A”。

     • Robot-B当前也连接在同一个UPF下。

  4. 本地转发： UPF做出了一个关键决策——不将数据包发往数据网络（DN）！ 而是直接在UPF内部进行转发，找到通往Robot-B的下行GTP-U隧道，并将数据包封装后发回给基站。

  5. 数据下行： 基站收到数据包后，通过无线空口发送给Robot-B。

解读：

这个“本地交换”机制，完美地模拟了物理交换机的行为。数据流量在园区内的UPF形成了一个闭环，避免了绕行到远端核心网甚至互联网的巨大时延和安全风险。这对于需要频繁、低时延交互的工业设备组来说，是不可或缺的关键能力。亚历克斯终于可以放心地用5G来承载机器人之间的协同信令了。

2.2 确定性之魂：与IEEE TSN的无缝集成

对于亚历克斯工厂里最高精度的运动控制应用，不仅需要低时延，更需要确定性时延。这需要网络与工业界广泛采用的**IEEE时间敏感网络（TSN）**标准进行深度融合。

TSC is a communication service that supports deterministic and/or isochronous communication… In Release 16, main focus was on integration with IEEE Time-Sensitive Networking (TSN). The 5G System also enables support for TSN time synchronization. In order to support time synchronization, the entire E2E 5G system can be considered as an IEEE 802.1AS “time-aware system”.

Rel-16将整个5G系统（UE, gNB, UPF, 以及核心网内的DS-TT和NW-TT功能实体）设计成了一个巨大的、虚拟的“TSN网桥”。

• 时间同步： 5G系统全面兼容IEEE 802.1AS标准，能够精确地在网络中传递和同步gPTP（通用精确时间协议）时钟信息。这意味着，通过5G连接的所有设备，都能与工厂的TSN主时钟保持纳秒级的同步。

• 流量调度协同： 5G核心网可以从TSN的中心网络控制器（CNC）获取流量调度信息，并将其转化为5G内部的QoS策略（如TSCAI），指导基站进行确定性的无线资源调度。

场景解读：

亚历克斯的柔性产线上，物料传送带和机器人手臂需要以严格的等时节拍进行协同。通过5G与TSN的集成：

1. 统一心跳： 传送带电机和机器人控制器都通过5G网络，与工厂的TSN主时钟对齐了“心跳”。

2. 节拍下发： TSN控制器规划好“在第X毫秒，传送带前进10厘米；在第Y毫秒，机器人手臂抓取”，并将这个调度表告知5G网络。

3. 确定性执行： 5G网络为这些控制指令提供了具有确定性时延保障的QoS流，确保每一条指令都能在预定的精确时刻送达。

通过这种方式，5G网络不再仅仅是数据的搬运工，而是真正融入了工业控制的实时节拍中，成为了工业自动化神经网络的关键组成部分。

2.3 部署的抉择：非公共网络（NPN）详解

为工厂部署5G LAN，亚历克斯面临一个战略性的抉择：是完全自建一套网络，还是与运营商合作？Rel-16的非公共网络（NPN）框架为他提供了清晰的选项。

This work item also addressed the deployment of Non-Public Networks (NPNs). An NPN is a 5GS deployed for non-public use… An NPN may be deployed as:

• a Stand-alone Non-Public Network (SNPN)…

• a Public network integrated NPN (PNI-NPN)…

1. 独立非公共网络（SNPN）

• 定义： 由企业（如“智造先锋”工厂）自行建设、运营和管理的完整5G网络。它拥有独立的网络ID（PLMN ID + NID），使用企业自有或本地授权的频谱，核心网和基站都部署在企业园区内。

• 亚历克斯的视角： 这是“终极私有化”方案。数据不出园区，策略完全自主，安全性最高。但这也意味着巨大的初始投资（购买设备、频谱）和高昂的运维成本（需要专业的网络团队）。对于“智造先锋”这样的技术领先型企业，如果追求极致的数据主权和网络可定制性，SNPN是理想选择。

2. 公共网络集成NPN（PNI-NPN）

• 定义： 部署在运营商公共网络（PLMN）之上的逻辑专网。它与公共网络共享部分基础设施（如核心网的部分功能、频谱、传输），但通过特定机制实现隔离和专有服务。

• 核心技术： PNI-NPN依赖于封闭接入组（CAG）。支持CAG的小区会在广播信息中携带一个或多个CAG-ID。只有那些在签约信息中被授权访问特定CAG-ID的UE，才能接入这些小区。

• 亚历克斯的视角： 这是“轻资产、高效率”的方案。亚历克斯可以与运营商签订协议，要求运营商在工厂区域内部署几个专用的小区，并为这些小区配置一个专属的CAG-ID，例如“CAG-ZF-01”。然后，他将工厂里所有设备的SIM卡签约信息中都加入这个CAG-ID的访问权限。这样一来：

  • 专用接入： 只有工厂的设备能接入这些小区，外来的公众用户手机即使搜到信号也无法接入。

  • 隔离与保障： 结合网络切片技术，运营商可以为这个CAG下的所有设备创建一个专用的“工厂切片”，提供本地交换、高优先级QoS等专网服务。

  • 成本效益： 企业无需自建核心网和购买频谱，大大降低了成本，同时可以利用运营商专业的运维能力。

对于大多数企业，PNI-NPN提供了一个在成本、安全和灵活性之间取得完美平衡的理想方案。

---

3. 频谱策略的考量：NR-U的角色 (6.1节简述)

在规划5G LAN时，还有一个重要问题：用什么频谱？除了昂贵的授权频谱，Rel-16也打开了通往非授权频谱的大门。

TR 21.916的6.1节“NR-based access to unlicensed spectrum”仅包含一句指向性的说明：“See section 19.1.1”。根据我们的解读规则，在此进行简要说明：NR-U（NR in Unlicensed spectrum）技术允许5G NR系统运行在Wi-Fi等使用的免费频段（如5GHz, 6GHz）上。对于亚历克斯的工厂专网部署，这意味着他多了一个极具成本效益的频谱选项。他可以在工厂内部署使用非授权频谱的5G小基站，来构建一个高容量、低成本的5G LAN，尤其适用于室内场景。这与Wi-Fi形成了直接的竞争，但5G NR-U凭借其更先进的空口技术、与5G核心网的原生集成以及更强的QoS保障能力，在工业等高性能场景中具有显著优势。

---

总结

通过对第6章“Support of LAN-type services”的深度解读，我们看到Rel-16为5G赋予了一项革命性的能力：构建企业级的无线局域网。它不再仅仅是一个连接“孤岛”的广域网，而是可以通过VN组和本地交换在内部形成高效的通信“群落”；通过与TSN的集成，它可以深入工业控制的“神经末梢”，提供确定性服务；通过灵活的NPN部署模式，它可以满足不同企业在成本、安全和自主可控性上的多样化需求。

对于工程师亚历克斯而言，Rel-16为他提供了完整的工具箱，去实现那个“剪断最后一根网线”的梦想。5G LAN，正成为推动柔性制造、智能工厂乃至整个工业4.0浪潮的关键基础设施。

---

FAQ环节

Q1：5G LAN相比于企业级Wi-Fi 6，其核心优势是什么？

A1：核心优势在于原生集成、确定性QoS和无缝移动性。1) 原生集成：5G LAN是5G端到端系统的一部分，可以无缝利用网络切片、高精度定位、与核心网策略（PCF/SMF）深度协同等5G核心能力，而Wi-Fi需要通过外部网关集成。2) 确定性QoS：5G通过与TSN的集成和更精细的无线资源管理，能够提供工业控制所需的确定性时延服务，而Wi-Fi的CSMA/CA机制本质上是“尽力而为”的。3) 无缝移动性：5G的切换机制专为高速移动设计，可以实现毫秒级的无缝切换，而Wi-Fi的漫游切换性能和可靠性相对较差。

Q2：请用一个简单的比喻解释“UPF本地交换”的工作原理。

A2：可以把UPF比作一个智能的“小区收发室”。在没有本地交换时，小区居民A要给邻居B送个包裹，必须先把包裹送到市中心的总邮政局（数据网络DN），总邮政局再派人送回给B，非常耗时。有了本地交换后，收发室（UPF）变得智能了。当A的包裹送到收发室，管理员一看收件人是同小区的B，就直接把包裹放到B的信箱里，不再送往市中心。这个过程大大缩短了小区内部的“包裹”流转时间，保证了私密性。

Q3：企业在选择SNPN和PNI-NPN两种专网模式时，应主要考虑哪些因素？

A3：主要应考虑三个因素：1) 成本与运维能力：SNPN需要巨大的前期投资和专业的运维团队，适合资金雄厚、技术实力强的大型企业。PNI-NPN是轻资产模式，更适合希望快速部署、将运维外包给运营商的大多数企业。2) 数据主权与安全要求：SNPN提供物理隔离，数据完全不出园区，安全性最高。PNI-NPN是逻辑隔离，虽然也非常安全，但数据毕竟流经运营商的基础设施，对于有极端数据主权要求的企业（如军工），SNPN是唯一选择。3) 频谱资源：SNPN需要企业自行获取专用频谱，这在很多国家和地区是非常困难和昂贵的。PNI-NPN则可以利用运营商的授权频谱，频谱资源更有保障。

Q4：5G系统如何实现对工业TSN（时间敏感网络）的时间同步支持？

A4：5G系统通过将自身虚拟化为一个**“TSN透明时钟”或“边界时钟”**来实现。它全面支持IEEE 802.1AS时间同步协议（gPTP）。工厂的TSN主时钟（Grandmaster Clock）的时间信息可以通过5G核心网（UPF）注入到5G系统中，然后通过基站（gNB）以高精度（10ns粒度）的RRC信令或物理层信号传递给终端（UE）。终端再将这个精确的时间信息提供给连接在其上的工业设备（如机器人控制器）。整个5G网络在时间传递过程中，会精确计算并补偿自身引入的传输时延，从而确保所有通过5G连接的设备都能与主时钟保持高度同步。

Q5：什么是5G VN组（Virtual Network Group），它和传统VLAN有什么异同？

A5：5G VN组是5G LAN中用于对UE进行分组和隔离的逻辑概念。

相同点：它们都实现了“广播域”的隔离。属于同一个VN组或VLAN的成员可以自由进行二/三层通信，而不同组之间的通信是受控或禁止的，从而提升了网络的安全性和可管理性。

不同点：1) 移动性：VLAN通常与物理位置（交换机端口）绑定，移动性差。而5G VN组成员关系与UE的身份绑定，UE可以在整个5G网络覆盖范围内自由移动，而其VN组成员身份和网络策略保持不变。2) 管理方式：VLAN通常由网络管理员在交换机上手动配置。5G VN组可以通过标准化的API接口（由NEF开放），由企业上层的应用程序（AF）进行动态、自动化的管理，更加灵活和智能化。