好的，我们继续下一篇的规范深度解读。这次，我们将探讨一个所有手机用户都曾遇到过的经典场景——屏幕上显示“仅限紧急呼叫”时，手机内部究竟发生了什么？

深度解析 3GPP TS 23.122：3.5 No suitable cell (limited service state) (无合适小区 - 有限服务状态)

本文技术原理深度参考了3GPP TS 23.122 V18.10.0 (2025-03) Release 18规范中，关于“3.5 No suitable cell (limited service state)”的核心章节，旨在为读者全面揭示当手机无法获得正常网络服务时，其进入“有限服务状态”的触发条件、内部行为逻辑以及其作为移动通信“最终安全网”的重要意义。

几乎每个人都经历过这样的时刻：在地下车库、偏远山区或是网络信号屏蔽的建筑内，手机信号格消失，取而代之的是一行冰冷的文字——“仅限紧急呼叫”或“无服务”。大多数人会认为这只是“没信号”的另一种说法。但实际上，这背后是3GPP规范定义的一个严谨、复杂且至关重要的终端状态——有限服务状态（Limited Service State）。

这个状态并非一个简单的“故障模式”，而是一个精心设计的“安全模式”。它有一套明确的进入规则、一套独特的行为逻辑，以及一个最重要的核心使命：在任何可能的情况下，保留最基本、最关键的求救通信能力。

为了身临其境地探索这个“孤岛模式”，让我们认识今天的新主角——地理学家兼户外视频博主“露西”。露西正背着行囊，深入一片人迹罕至、跨越国境线的国家地质公园进行科学考察。她的手机里装着一张开通了国际漫游的SIM卡，是她与外界保持联系的唯一工具。

当露西走进信号微弱的深谷，远离了最后一个基站的覆盖范围，她的手机屏幕上，“满格信号”的图标消失了。从这一刻起，她的手机NAS层便启动了一系列复杂的求生与自救程序，完美地诠释了3GPP规范中关于“有限服务状态”的每一条规则。

1. “有限服务状态”的本质：最后的生命线

在深入探讨触发条件前，我们必须首先理解这个状态的核心目的。当手机无法从任何一个允许其接入的PLMN或SNPN上找到一个**合适的小区（Suitable Cell）来获得正常服务（Normal Service）**时，它就会进入有限服务状态。

For the items a to f, if the MS does not operate in SNPN access operation mode over 3GPP access, the MS attempts to camp on an acceptable cell, irrespective of its PLMN identity, so that emergency calls or access to RLOS can be made if necessary…

深度解析：

这段话揭示了有限服务状态的根本行为逻辑：

• 目标转变：手机的目标不再是寻找“最好的”或“归属的”网络以获得上网、通话等正常服务。它的目标急剧收缩，变成了寻找一个**“可接受的小区（Acceptable Cell）**”。
• 身份的模糊化：在寻找可接受小区时，手机会“irrespective of its PLMN identity”（忽略其PLMN身份）。这意味着，不管这个信号来自哪个运营商，是国内的还是国外的，是签约的还是非签约的，只要这个小区的信号强度满足最低门槛，手机就会尝试驻留（camp on）上去。
• 使命的唯一性：驻留在一个“可接受小区”上的唯一目的，就是为了“so that emergency calls or access to RLOS can be made”（以便能够进行紧急呼叫或接入受限的本地运营商服务）。这是该状态下最核心，有时也是唯一被允许的功能。

场景再现：

露西的手机失去了归属运营商的信号，屏幕显示“仅限紧急呼叫”。此时，她的手机变成了一个高度专注的“求生者”。它不再关心网络是不是签约的运营商，不再尝试去同步邮件或接收社交媒体信息。它唯一的目标，就是在电磁波的荒野中，捕捉到任何一个足够清晰的“篝火”信号，仅仅为了保留在万一发生危险时，能够拨通求救电话的权利。

2. 触发“孤岛模式”的十一种理由

手机究竟在什么情况下会“走投无路”，被迫进入这个“孤岛模式”？规范在3.5章节中，用a)到k)整整11个条款，几乎穷尽了所有可能性。我们可以将它们归为四大类。

2.1 物理世界的失联

a) Failure to find a suitable cell of the selected PLMN or of the selected SNPN;

这是最常见、最容易理解的原因：就是我们常说的“没信号”。露西走进深谷，手机在选定的PLMN（无论是HPLMN还是VPLMN）下，扫描了所有频段，都找不到任何一个信号强度满足最低驻留门槛（S-criteria）的小区。此时，手机别无选择，只能放弃正常服务，进入有限服务状态。

2.2 身份的迷失：SIM卡或设备本身的问题

b) No SIM in the MS or the “list of subscriber data” with no valid entry; d) An “illegal MS” or “illegal ME” response when an LR is received (Any SIM or the corresponding entry of the “list of subscriber data” in the ME is then considered “invalid”); e) An “IMSI unknown in HLR” response when an LR is received (Any SIM in the ME is then considered “invalid” for non-GPRS services);

这类问题源于终端自身无法证明其合法身份。

• (b) 无SIM卡/无有效签约：这是最基本的情况。没有SIM卡（对于SNPN则是没有有效的签约数据），手机就像一个没有护照的旅客，无法获得任何正常服务。
• (d) 非法设备/用户：终端在发起注册时，网络返回“非法MS/ME”。这通常意味着手机的IMEI（设备串号）或用户的IMSI（用户身份标识）被运营商加入了黑名单（例如，手机是失窃设备）。此时，网络不仅拒绝服务，还会让手机将当前的SIM卡标记为“无效（invalid）”。
• (e) HLR/HSS中无此用户：网络返回“IMSI unknown in HLR”。这可能是因为SIM卡数据错误，或者运营商后台数据同步问题，导致归属网络不认识这个用户。同样，SIM卡的相关业务（如非GPRS业务）会被标记为“无效”。

一旦SIM卡被NAS层认定为“无效”，即使后续找到了信号，手机也无法发起正常的注册流程，只能停留在有限服务状态。

2.3 网络的“逐客令”：被策略性拒绝

c) A “PLMN not allowed”, “Requested service option not authorized in this PLMN”, “Serving network not authorized”… response in case of PLMN… when an LR is received; f) A “GPRS services not allowed” response… or an “EPS services not allowed” response… or a “5GS services not allowed” response… is received;

这类情况是手机有信号、身份也合法，但被网络基于策略拒绝了。

• (c) PLMN不允许：如我们在3.1节所学，这会导致手机将该PLMN加入永久的Forbidden PLMNs列表。如果手机搜了一圈，发现所有能搜到的PLMN都在这个“黑名单”上，或者都拒绝它，那么它最终只能进入有限服务状态。
• (f) 数据业务不允许：终端可能成功注册了语音业务，但在请求数据业务（GPRS/EPS/5GS附着）时被拒。如果终端只支持数据业务，或者用户当前只需要数据业务，且没有其他可选的支持数据业务的网络，那么它也可能进入有限服务状态。

场景再现：

露西徒步穿越国境线，手机自动搜索到了邻国的运营商B。但露西的国际漫游套餐并不包含B运营商。当手机尝试在B网络上注册时，收到了cause #11 "PLMN not allowed"。手机将B运营商加入Forbidden PLMNs列表。不幸的是，这片区域只有B运营商的信号。在尝试了所有可能性后，手机最终只能无奈地进入有限服务状态。

2.4 5G时代的“私人会所”门禁

i) MS supporting CAG is camped on a CAG cell belonging to a PLMN, the CAG-ID of the CAG cell is not manually selected by the user and none of the CAG-ID(s) of the CAG cell are authorized based on the “Allowed CAG list”… j) MS supporting CAG is camped on a non-CAG cell… and the UE is configured with “indication that the MS is only allowed to access 5GS via CAG cells”… k) MS supporting CAG is camped on a CAG cell… and the “CAG information list” does not contain an entry for the PLMN…

这三个条款是针对5G CAG（封闭接入组）的特殊场景。

• (i) 身处“会所”但非会员：手机驻留在一个CAG小区上，但检查自己的“CAG白名单”后，发现自己没有权限。
• (j) 身处“公共区域”但被限入“会所”：手机驻留在普通宏站小区，但其签约信息规定，它在该PLMN下只能接入CAG小区。
• (k) 无法验证会员身份：手机驻留在CAG小区，但它没有任何关于这个PLMN的CAG信息，无法判断自己是否是会员。

在这些情况下，尽管有信号，但由于CAG策略的限制，手机无法获得正常服务，也会进入有限服务状态。

3. 在“孤岛”上的生存法则：有限服务状态下的终端行为

一旦进入有限服务状态，终端并不会“躺平”，而是会遵循一套严谨的“生存法则”。

3.1 首要任务：保持生命线畅通

如前所述，核心任务是支持紧急呼叫。但规范也为不同类型的设备和网络制定了例外规则：

• NB-IoT的豁免：...with the exception that an MS operating in NB-S1 mode, shall never attempt to make emergency calls... NB-IoT被设计为低功耗、窄带宽的数据传输技术，通常用于抄表、环境监测等非关键业务，其协议栈被高度简化，不支持IMS语音，因此规范明确它“绝不”尝试发起紧急呼叫。
• 5G对RLOS的限制：...An MS operating in N1 mode never attempts to access RLOS. RLOS（受限的本地运营商服务）是EPS（4G）引入的一个概念，允许在特定条件下访问一些本地服务。规范指出，在5G N1模式下，终端不应尝试访问RLOS。

3.2 不懈的搜寻：尝试恢复正常服务

When in the limited service state with a valid SIM, the MS shall search for available and allowable PLMNs in the manner described in clause 4.4.3.1 and when indicated in the SIM also as described in clause 4.4.3.4.

这是有限服务状态下，除了等待紧急呼叫外，最重要的一个后台动作。只要SIM卡是有效的，手机就不会“坐以待毙”。它会周期性地、在后台静默地执行PLMN搜索程序（4.4.3.1是自动网络选择流程，4.4.3.4是针对更高优先级PLMN的调查扫描）。

这个过程就像一个被困孤岛的幸存者，每天定时爬到山顶，用望远镜扫视海平面，希望能看到救援船只。手机在后台的这种不懈努力，确保了只要有任何一个合法的、可用的网络信号出现，它都能第一时间发现并尝试重新注册，从而自动恢复正常服务。这也解释了为什么有时我们从地下室走到地面，手机会稍等片刻才恢复信号。

3.3 特殊任务的延续

ProSe communications can be initiated… when in the limited service state due to items a) or c) or f). V2X communication over PC5 can be initiated… A2X communication over PC5 can be initiated…

这是一个非常高级的特性，体现了3GPP对关键通信场景的深度考量。即使手机因为“没信号（a）”、“PLMN不允许（c）”或“数据业务不允许（f）”而进入了有限服务状态，但如果它此时收到了发起ProSe/V2X/A2X这类直通通信的指令，它仍然可以去尝试寻找支持这些特殊业务的网络。

特别是，如我们在前几章所学，这些业务甚至可以在无法完成核心网注册的“无线侧有限服务状态”下运行。这意味着，即使在最糟糕的公网连接环境下，D2D、V2V等关乎生命安全的“最后一公里”通信，依然有建立起来的可能。

4. 总结

“仅限紧急呼叫”不仅仅是一条手机提示，它是3GPP为移动通信网络精心设计的一道终极安全屏障。通过对TS 23.122中3.5章节的深度剖析，我们理解了这道屏障的精密运作机制：

• 明确的触发边界：规范用11条详细的规则，清晰地定义了从物理信号丢失到网络策略拒绝，再到5G专网权限不符等所有可能导致终端失去正常服务的场景。
• 清晰的核心使命：在有限服务状态下，终端的首要也是核心的目标，是忽略一切身份和业务限制，尽最大可能寻找并驻留在一个能够发起紧急呼叫的小区上。
• 智能的自愈能力：终端并不会消极等待，而是通过周期性的后台网络扫描，主动地、持续地尝试“自救”，一旦条件允许，便会自动恢复正常服务。
• 面向未来的兼容性：该机制不仅为NB-IoT等物联网设备定义了例外规则，还为ProSe、V2X、A2X等前沿应用在受限条件下启动预留了可能性，展示了标准设计的周全与前瞻。

下一次，当你再看到手机屏幕上出现“仅限紧急呼叫”时，你将不再感到焦虑，而是会明白，你的手机正在严格遵循着一套全球统一的、以安全为最高优先级的“生存法则”，默默地守护着你的最后一道通信生命线。

---

FAQ环节

Q1：“仅限紧急呼叫”和“无服务”在技术上是同一种状态吗？ A1：通常是的。它们都对应于规范中定义的“有限服务状态”。区别主要在于UI（用户界面）的呈现。当手机还能驻留在一个可接受小区（Acceptable Cell）上时，即使这个小区不提供正常服务，但理论上可以打紧急电话，此时UI倾向于显示“仅限紧急呼叫”。如果手机连一个可接受的小区都找不到，即完全没有检测到任何满足最低信号要求的蜂窝信号，UI则会显示“无服务”。

Q2：为什么我没有SIM卡，或者用一张国外的、没开通漫游的SIM卡，也能拨打紧急电话？ A2：这正是“有限服务状态”核心机制的体现。当你发起紧急呼叫时，手机会进入“紧急呼叫模式”，此时它会忽略SIM卡的状态和PLMN的身份限制，去搜索并使用任何一个可用的、信号最强的网络来发起呼叫。这是全球移动通信行业遵循的法规和标准要求，旨在最大限度地保障生命安全。

Q3：“可接受小区（Acceptable Cell）”和“合适的小区（Suitable Cell）”到底有什么区别？ A3：这是两个非常关键且有明确区别的3GPP术语。

• 合适的小区 (Suitable Cell)：指一个终端可以获得正常服务的小区。它必须属于一个允许该终端接入的PLMN（非禁止），信号质量满足要求，并且能够提供终端所需的业务类型。这是我们日常使用的状态。
• 可接受的小区 (Acceptable Cell)：指一个终端至少可以尝试发起紧急呼叫的小区。它对PLMN没有要求，只要信号强度满足一个最低门槛即可。一个非“禁止”的合适小区必然是可接受小区，但反之不成立。

Q4：为什么规范要特别指出NB-IoT设备不能打紧急电话？ A4：这是由NB-IoT的技术定位和设计决定的。NB-IoT（窄带物联网）是为了连接海量的、低功耗、低成本、非时延敏感的物联网设备而设计的，例如智能水表、烟感器等。为了极致地简化硬件和协议、降低功耗，NB-IoT从设计之初就剥离了对IMS语音的支持，它的核心是小数据包的传输。因此，规范明确它不具备、也不应尝试发起紧急呼叫。

Q5：手机在“有限服务状态”下进行后台扫描，会很耗电吗？ A5：会的，但这是一个必要的消耗。后台扫描需要启动射频电路，在不同频段上搜索信号，这无疑会消耗电量。但是，这种扫描是周期性的，而不是持续不断的，例如可能每隔几分钟扫描一次。相比于如果手机不停地尝试在一个不允许的网络上发起完整的、包含大量信令交互的注册流程然后失败，这种周期性的静默扫描在功耗上是更优化的。这是在“尽快恢复服务”和“尽可能节省电量”之间做出的一个权衡。