深度解析 3GPP TR 21.917：9.5 Minimization of service Interruption (灾难中的“生命信使”)
本文技术原理深度参考了3GPP TR 21.917 V17.0.1 (2023-01) Release 17规范中，关于“9.5 Minimization of service Interruption (MINT)”的核心章节。本章是5G网络“韧性”与“社会责任”的集中体现，旨在为读者揭示3GPP如何通过定义一套精巧的灾难漫游（Disaster Roaming）机制，确保在局部网络瘫痪的极端情况下，生命线通信依然能够畅通无阻。
1. “天崩地裂”：当智慧城市的神经网络被“撕裂”
凌晨4时17分，“滨海智慧新区”在一阵剧烈的摇晃中惊醒。一场里氏7.8级的强震，毫无征兆地袭击了这座引以为傲的未来之城。市中心的CBD区域，也是震中地带，顷刻间满目疮痍。电力、交通、供水中断，更致命的是，该区域内运营商A的数十个5G基站，因光缆中断、塔体受损而集体陷入“沉默”。
城市应急响应“零号预案”启动。消防队长张队长，带领他的“雷霆”突击队，第一时间赶赴灾区核心。他的队伍配备了最先进的5G单兵设备，订阅的是运营商A的服务。然而，当他们冲过警戒线，踏入CBD区域的那一刻，所有人的设备屏幕上，信号格瞬间清空，刺眼的“无服务”字样如同一个休止符，将他们与后方指挥中心的世界隔绝开来。
“指挥中心！指挥中心！我们已到达1号区域，请求下一步指令！重复，请求下一步指令！”张队长的呼叫，只换来嘶嘶的电流声。他们成了一支“失聪”的孤军，无法接收指令，无法回传无人机侦察到的灾情画面，更无法呼叫增援。
总设计师林工在后方指挥中心，心急如焚。他设计的智慧城市“神经网络”，此刻在最关键的区域，被无情地“撕裂”了。他知道，这不是单个基站的故障，而是一个区域内、属于特定运营商的无线接入网（RAN）的集体瘫痪。
“启动MINT协议！”林工果断下令。他知道，3GPP的先驱者们早已预见到了这种最坏的情况，并为之设计了一套终极的“保险索”——MINT (Minimization of Service Interruption)。这套协议，即将在张队长的手中，扮演“生命信使”的角色。
2. MINT的使命：在“孤岛”与“大陆”间架起“临时浮桥”
在深入MINT的技术细节前，我们必须理解它所要应对的、极其特殊的“灾难场景”。
Based on the conclusions reached within clause 8 of TR 24.811, the support of Disaster Roaming with Minimization of Service Interruption is specified.
- Disaster Condition only applies to NG-RAN nodes, which means the rest of the network functions except one or more NG-RAN nodes of the PLMN with Disaster Condition can be assumed to be operational.
【深度解读】
这段话为MINT的战场，划定了清晰的边界：
-
它不是“世界末日”：MINT应对的，不是整个运营商网络（包括核心网）的全面崩溃，而是一个地理区域内无线接入网（NG-RAN）的局部瘫痪。
-
核心网尚在（Core Network is Alive）：一个关键的假设是，运营商A的核心网（AMF, SMF, UDM等）仍然在远端的数据中心里正常运行。只是，张队长和他的设备，失去了连接到这个“大脑”的“神经末梢”（基站）。
-
邻居安好（Neighbor is OK）：灾难往往是局部的。运营商B和运营商C在该区域的基站，可能因为采用了不同的光缆路由或供电系统，依然在正常工作。
因此，MINT的使命，就是在张队长的“通信孤岛”（无法接入运营商A的RAN）和远方的“通信大陆”（运营商A正常工作的核心网）之间，借用邻居（运营商B）依然完好的“码头”（RAN），临时架起一座“通信浮桥”。这个过程，在3GPP的语境下，被称为灾难漫游（Disaster Roaming）。
3. MINT的“三步走”：一次精心设计的“跨网求生”
张队长的5G终端，在持续搜索运营商A的信号失败后，屏幕上短暂地闪过“正在启动紧急漫游模式…”，几秒钟后，信号格奇迹般地重新出现，并显示出“运营商B (紧急)”的字样。他再次按下通话键：“指挥中心，‘雷霆’突击队已恢复通信，请求指令！” 声音清晰、稳定。
这次看似神奇的“跨网求生”，背后是MINT协议一套精密、环环相扣的“三步走”流程。
3.1 第一步：“求生指南”——预配置与灾难宣告
张队长的终端，为何知道可以去连接运营商B的网络？这得益于事先写入的“求生指南”。
The information to be pre-configured or stored in USIM for Disaster Roaming service are specified in TS 31.102 and TS 31.111.
…
System information extensions for MINT are specified in TS 38.304 and TS 38.331 by RAN WG2.
【深度解读】
-
USIM中的“紧急联络图”：张队长的这张特殊SIM卡（USIM）中，预先配置了一份“灾难漫游PLMN列表”。这张列表告诉终端：“当你所在的运营商A网络不可用，且判断为灾难情况时，你可以依次尝试连接运营商B、运营商C…”。这是终端启动灾难漫游的内部驱动力。
-
空中的“救援信号”：与此同时，幸存的运营商B，在收到政府或OAM（运维管理中心）的指令后（“请开放网络，接纳运营商A的紧急用户”），其基站会开始在系统信息（SIB）中，广播一个特殊的“灾难漫游指示”。这个指示，如同在茫茫大海中升起的一颗救援信号弹，向所有“失联”的终端宣告：“这里是安全的避难所，欢迎紧急用户接入！”
当张队长的终端，既有内部的“求生指南”（USIM配置），又看到了外部的“救援信号”（SIB广播）时，它就确认了灾难漫游的条件已成熟，立即启动了向运营商B网络的附着流程。
3.2 第二步：“VIP通行证”——标准化的接入身份
此时，运营商B的网络正被海量的公众用户挤爆，无数市民在用手机向亲人报平安、刷新闻。张队长的终端，是如何“挤”进去的？
Especially, the standardized Access Identity for MINT is specified in TS 22.261, and it is applied in the access control for the UE for which Disaster Condition applies.
【深度解读】
MINT机制最核心的设计之一，就是为灾难漫游用户，定义了一个标准化的、高优先级的接入身份（Access Identity），也称为接入类别（Access Category）。
-
接入的“特权”：当张队长的终端向运营商B的基站发起随机接入（RACH）时，它所使用的前导码（Preamble）或者请求消息中，会包含一个特殊的标识，表明“我是一个正在执行灾难漫游的紧急用户”。
-
网络的“礼让”：运营商B的基站，其接入控制（Access Control）模块被配置为对这个“MINT接入身份”无条件放行，并给予最高优先级。这如同在拥堵的道路上，所有车辆都会为拉响警笛的救护车让出一条生命通道一样。
-
效果：张队长的接入请求，绕过了为普通公众用户设置的接入拥塞控制，直接被基站受理。这确保了救援人员的终端，在任何拥堵情况下，都能第一时间“敲开”可用网络的大门。
3.3 第三步：“借道回家”——特殊的漫游注册
成功接入了运营商B的无线网络，但张队长的身份归属仍在运营商A。他如何联系上自己的指挥中心？
In addition, the relevant procedures such as registration, session establishment, etc., are updated in TS 23.502.
The network selection and the access control for the Disaster Roaming are specified in clause 3.10 of TS 23.122 and clause 4.24 of TS 24.501.
【深度解读】
接下来，发生的是一次特殊的漫游注册流程：
-
张队长的终端，通过运营商B的RAN，向运营商B的核心网（v-AMF）发送了一个注册请求（Registration Request）。
-
这个请求中，携带着一个特殊的指示：“我正在进行灾难漫游”。
-
运营商B的v-AMF，看到这个指示后，并不会在本网络内处理它，而是根据漫游协议，将这个注册请求转发给张队长的归属网络——运营商A的核心网（h-AMF）。
-
运营商A的h-AMF（它依然正常工作），收到了这个来自“友商”的请求，完成了对张队长的身份认证，并建立起了移动性管理上下文。
-
之后，当张队长需要建立数据连接（PDU会话）以传输无人机视频时，会话建立的信令同样会通过运营商B的RAN和核心网，“借道”回到运营商A的核心网（SMF/UPF），最终连接到应急指挥中心的服务器。
这个“借道回家”的过程，对张队长和上层应用来说是完全透明的。他依然在使用运营商A的服务，享受着运营商A配置的业务策略（如访问内部服务器的权限），只是脚下的“路”（无线接入），临时换成了运营商B的。
4. 安全与协同：一个看不见的“君子协定”
“这个过程安全吗？运营商B会窃取我们的救援信息吗？”观摩团的一位代表提出了疑问。
The security aspects on the UE authentication during the authentication procedure are specified in clause 6.1.2 of TS 33.501.
【深度解读】
林工解释道，MINT机制的安全性，是由标准的3GPP安全框架来保障的。
-
认证的归属：对张队长的身份认证，始终是由他自己的归属网络（运营商A的AUSF/UDM）来完成的。运营商B只是一个“信使”，负责传递加密的认证信令，它无法窥探或伪造用户的身份。
-
端到端的加密：一旦PDU会话建立，从张队长的终端，到运营商A的核心网UPF之间的用户面数据，依然可以启用端到端的加密（如IPSec），确保了数据在整个传输路径（包括运营商B的网络内部）的机密性。
MINT的成功实施，不仅依赖于技术标准，更依赖于运营商之间、运营商与政府之间的协同与互信。它是一个技术、商业与社会责任相结合的“君子协定”。
5. 总结：MINT，为城市韧性注入“通信冗余”
随着“雷霆”突击队在恢复通信后，精准地完成了搜救任务，这场惊心动魄的演练落下了帷幕。林工在总结报告中写道：“今天，MINT协议证明了它的价值。它不是一项日常使用的技术，但却是我们智慧城市‘韧性’的最后一道、也是最重要的一道防线。”
TR 21.917的9.5章节，向我们展示了5G网络设计中深邃的远见和人文关怀。MINT，这个为“最小化业务中断”而生的协议，其核心思想可以总结为：
-
有备无患（Pre-configuration）：通过在USIM中预置“应急预案”，让终端在灾难中“心中有数”。
-
优先生命（Priority Access）：通过标准化的“紧急身份”，确保生命线通信能够穿越拥塞。
-
协同合作（Roaming）：通过“借道回家”的漫游机制，在不同运营商之间建立起“通信互助联盟”。
-
安全可信（Security）：始终坚守3GPP的端到端安全原则，确保“借道”不“泄密”。
MINT为5G网络注入了宝贵的“冗余”能力。它使得由不同运营商建设的多张物理网络，在灾难来临的那一刻，可以瞬间“融合”为一张统一的、保障有力的国家应急通信网。这不仅是技术的进步，更是通信技术服务于社会、守护生命的终极体现。
FAQ
Q1：灾难漫游（Disaster Roaming）和我们平时出国用的国际漫游有什么区别？
A1：主要有三大区别：1）触发条件不同：国际漫游是用户地理位置改变的正常行为；灾难漫游是在归属网络因灾难不可用时的应急行为。2）接入优先级不同：国际漫游用户在访问网络时，与本地用户享有同等（或较低）的接入优先级；灾难漫游用户则通过特殊的接入身份，享有最高的接入优先级，可以绕过网络拥塞。3）网络宣告不同：提供灾难漫游服务的网络，会在其系统广播中明确宣告自己的“救援”身份。
Q2：谁来决定一个区域进入了“灾难状态”？
A2：根据规范描述，这个决策是由网络侧做出的，而非终端。通常，是由运营商的OAM（运维管理中心），根据网络监控情况、或者政府应急管理部门的指令，来手动或自动地将某个区域的网络状态配置为“灾难状态（Disaster Condition）”，并通知“友商”开放灾难漫游服务。
Q3：如果我的手机运营商的核心网也瘫痪了，MINT还能工作吗？
A3：根据Rel-17 MINT的设计假设，不能。MINT的核心是“借道回家”，即借用其他运营商的无线接入网（RAN），来连接到你自己的归属核心网（Home Core Network）。如果你的归属核心网也瘫痪了，那么“家”就没了，“借道”也就失去了目的地。MINT解决的是RAN局部瘫痪的问题，而核心网的容灾，则需要依靠核心网自身的异地灾备、云化部署等其他技术来保障。
Q4：灾难漫游是免费的吗？提供服务的运营商B如何收费？
A4：这通常取决于政府的规定以及运营商之间的结算协议。在大多数国家，面向公众的紧急服务（如紧急呼叫）是免费的。对于灾难漫游，很可能会由政府主导，协调运营商在灾难期间为授权的紧急救援人员提供免费或特殊计费的服务。运营商A与运营商B之间的网间结算，则会遵循预先签订的漫游和互助协议。
Q5：MINT功能是所有5G手机都支持吗？
A5：不一定。MINT是一项特殊的高级功能。首先，它需要USIM卡的配合，预置灾难漫游列表。其次，它需要终端协议栈实现相关的灾难检测、高优先级接入和特殊注册流程。因此，在初期，MINT功能很可能只会出现在为公共安全、应急响应等部门定制的专用终端上。未来是否会逐步普及到公众智能手机，取决于运营商和监管机构的策略。