51学通信

深度解析 3GPP TS 29.281：4.3 & 4.4 GTP-U协议实体与协议栈 (The Engine Room)

24分钟阅读

深度解析 3GPP TS 29.281：4.3 & 4.4 GTP-U协议实体与协议栈 (The Engine Room)

本文技术原理深度参考了3GPP TS 29.281 V18.3.0 (2024-12) Release 18规范，我们将深入剖析 Chapter 4.3 GTP-U Protocol Entity 和 Chapter 4.4 Protocol stack 核心章节。继上一篇我们理解了GTP-U“隧道”这一宏观概念后，本篇将带您走进隧道的两端，探究GTP-U节点内部的“引擎室”——协议实体是如何工作的，以及数据包的协议栈是如何层层构建的。

在上一篇文章中，我们跟随5G用户小明观看4K火箭发射直播的视角，了解了他的视频数据流是如何被封装并通过GTP-U隧道在UPF和gNB之间传输的。我们将隧道比作连接两个城市的专属高速车道。

今天，我们将把目光从“车道”本身，转移到车道两端的“交通枢纽”——UPF和gNB。这两个网络设备内部的GTP-U协议实体，就像是枢纽中不知疲倦的调度员和打包工人，它们遵循着一套严密的规则（协议栈），确保成千上万条“车道”上的数据流能够被高效、准确地处理。

1. GTP-U协议实体 (The GTP-U Protocol Entity) - 繁忙的数据调度中心

一个支持GTP-U的网络节点（如UPF、gNB、SGW等）内部，负责处理GTP-U所有相关逻辑的软件或硬件模块，就被称为一个GTP-U协议实体。它是一个抽象但至关重要的概念。

1.1 协议实体的基本职责

The GTP-U protocol entity provides packet transmission and reception services to user plane entities in the RNC, SGSN, GGSN, eNodeB, SGW, ePDG, PGW, TWAN, MME, gNB, N3IWF, UPF and MB-UPF. The GTP-U protocol entity receives traffic from a number of GTP-U tunnel endpoints and transmits traffic to a number of GTP-U tunnel endpoints. There is a GTP-U protocol entity per IP address.

这段话为我们描绘了协议实体的基本画像：

  • 服务对象：它为节点内的上层用户面应用（例如，负责IP包转发、计费、策略执行的模块）提供GTP-U数据包的收发服务。
  • 核心能力：能够同时管理大量的GTP-U隧道，接收和发送来自不同隧道端点的数据。
  • 身份标识：一个协议实体与一个IP地址绑定。这意味着，一个拥有多个IP地址的物理设备（如一个大型UPF），可能运行着多个GTP-U协议实体。

回到小明的场景，为他提供服务的UPF，其内部就运行着一个GTP-U协议实体。这个实体不仅要处理发往小明所在gNB的GTP-U隧道，还要同时处理成千上万个其他用户的隧道，这些隧道可能通往城市中成百上千个不同的gNB。它就像一个巨大的邮件分拣中心，拥有一个唯一的地址（IP地址），但内部却能通过邮件上的收件人信息（TEID）将包裹精确分发给成千上万个不同的目的地。

1.2 一个隧道的“多源”接收能力

传统上，我们认为一个点对点隧道的数据源是单一的。但规范指出了一个非常重要的、适应现代网络架构的特性：

The GTP-U protocol supports the possibility for one GTP-U tunnel endpoint to receive packets from multiple remote GTP-U endpoints. This may be used in the following scenarios:

  • …
  • Dual connectivity in 5GC as specified in clause 5.11.1 of 3GPP TS 23.501, where the master and secondary NG-RAN may be assigned the same uplink F-TEID of the UPF by the SMF for uplink traffic of the same PDU session; and
  • …

这里我们重点解读 5G双连接（Dual Connectivity） 这个场景。 为了追求极致的速率和稳定性，小明的5G手机可能采用了双连接技术，同时连接到了一个主基站（Master gNB）和一个辅基站（Secondary gNB）。

当小明上传数据时（比如进行视频通话），他的手机会把数据分流，一部分通过主gNB发送，另一部分通过辅gNB发送。这两个gNB在收到手机的无线数据后，都需要将它们封装成GTP-U包，发送给同一个UPF，注入到小明的上行数据流中。

关键点来了：控制面（SMF）会指示这两个gNB，在封装GTP-U包时，使用完全相同的上行TEID。

这意味着，UPF的GTP-U协议实体，在其IP地址上，会从两个不同的源IP地址（主gNB和辅gNB的IP）收到GTP-U包，但这些包的GTP-U头部却拥有相同的TEID。UPF必须能够正确识别出这些来自不同源头的包都属于小明的同一个PDU会话，并将它们合并、排序，然后发往互联网。

这种“多源单隧道”的能力，是GTP-U协议适应5G更复杂、更灵活的无线架构演进的重要体现，它对协议实体的实现提出了更高的要求。

1.3 序列号处理 (Handling of Sequence Numbers) - 确保数据的井然有序

我们知道，IP网络本身是一个“尽力而为”（Best-Effort）的网络，它不保证数据包的按序到达。一个数据包可能因为走了不同的路由，或者在某个节点发生了排队，导致后发的包先到了。

对于小明的4K直播而言，视频数据是由一个个连续的帧组成的。如果第102帧的数据先于第101帧到达，解码器可能会“不知所措”，导致画面出现花屏或卡顿。为了解决这个问题，GTP-U引入了序列号机制。

This functionality is provided only when the S bit is set to 1 in the GTP-U header. … An RNC, SGSN or GGSN shall reorder out of sequence T-PDUs when in sequence delivery is required… The GTP-U protocol entity shall deliver to the user plane entity only in sequence T-PDUs and notify the sequence number associated to each of them.

  • “S”标志位：GTP-U头部有一个“S”标志位。当它被设置为1时，表示序列号字段有效，需要被处理。如果为0，则序列号字段无意义，收发双方都会忽略它。是否使用序列号，通常由业务的QoS特性决定。
  • 发送方职责：当需要保序传输时，发送方（如UPF）的协议实体在发送每个G-PDU时，会为其分配一个递增的序列号，并置“S”位为1。
  • 接收方职责：接收方（如gNB）的协议实体看到“S”位为1，就会检查收到的G-PDU的序列号。如果发现乱序（例如，收到了序列号100和102，但101还没到），它不会立即将数据递交给上层，而是会启动一个小的缓冲区和定时器，等待片刻，期望“迟到”的101号包能尽快到达。等收到101后，它会将100、101、102按正确顺序排好，再一起交给上层处理。

这个“缓冲-重排”的动作，就是重排序（Reordering）。它以微小的时延增加为代价，换来了数据流的有序性，对保障许多实时业务（如VoNR通话、高质量视频）的体验至关重要。

When the sequence number is included in the GTP-U header, a user plane entity acting as a relay of T-PDUs between GTP-U protocol entities … shall relay the sequence numbers between those entities as well.

规范还强调了序列号在“中继”场景下的传递性。例如，在一些复杂的切换场景中，数据可能需要经过一个中间节点转发。这个中间节点作为一个GTP-U的“中继站”，它不能破坏或重新生成序列号，而必须原封不动地将收到的序列号转发出去，以保证端到端的顺序一致性。

2. 协议栈 (Protocol stack) - 数据包的层层外衣

现在，我们把视角从协议实体的“行为逻辑”下移，来到更底层的“数据构造”层面。一个GTP-U数据包到底长什么样？它在网络中传输时，是如何被一层层“穿上外衣”的？这就是协议栈要回答的问题。

2.1 G-PDU的协议分层

规范通过 “Figure 4.4-1 G-PDU Protocol Stack” 清晰地展示了用户数据包的封装层次。我们无需重绘该图，但可以对其进行详细解读。

想象一下俄罗斯套娃，G-PDU的结构就是如此：

  • 最内层 - T-PDU：这是“内核”，即小明的原始视频IP包。它有自己的IP头（源IP是视频服务器，目标IP是小明手机的IP）和TCP/UDP负载。
  • 第二层 - GTPv1-U Header：这是第一层外衣。UPF将T-PDU包裹上一个GTP-U头，头里面包含了版本号、TEID、序列号（如果启用）等关键调度信息。T-PDU + GTPv1-U Header = G-PDU。
  • 第三层 - UDP/IP Header：这是最外层的外衣。为了让G-PDU能在运营商的IP骨干网上跑起来，还需要给它穿上标准的UDP头和IP头。这一层的IP头是“隧道IP头”，其源IP是UPF的IP，目标IP是gNB的IP。

最终，一个承载着小明视频数据的完整数据包在核心网中看起来是这样的： [外部IP头][UDP头][GTPv1-U头][原始IP包(T-PDU)]

2.2 UDP/IP的选择与配置

GTP-U的传输层协议选择了UDP，而非更可靠的TCP。这是一个深思熟虑的工程决策。

A GTPv1-U peer shall support the User Datagram Protocol (UDP) as defined by IETF RFC 768 shall be used.

为什么是UDP？

  • 低开销：UDP头部只有8个字节，相比TCP的20字节（无选项）要小得多，在传输海量小包时能节约可观的带宽。
  • 无连接：UDP不需要像TCP那样进行三次握手建立连接，也没有复杂的拥塞控制和重传机制，这使得它的处理流程非常简单，转发时延极低，非常适合用户面的高速数据转发。
  • 可靠性由上层保证：隧道的目的在于“透明传输”。数据是否需要可靠，应该由端到端的应用（即T-PDU内部的协议）来决定。如果小明的视频应用需要可靠传输，它自己就会在T-PDU里使用TCP协议。GTP-U隧道本身不应该强加额外的、可能不必要的可靠性机制。

通过QoS提升“准可靠性” - DSCP标记

虽然GTP-U本身不可靠，但我们可以通过IP层的QoS机制来无限提升其传输的优先级，使其达到“准可靠”的效果。

The DSCP marking as defined by IETF RFC 2474 shall be set:

  • …
  • based on the 5QI and ARP of the associated 5G QoS Flow, as described in clause 5.7.1.6 and clause 5.7.1.7 of 3GPP TS 23.501.

这段话的含义是，UPF在封装最外层的IP头时，会做一件非常重要的事：设置DSCP（Differentiated Services Code Point）值。

  • 5QI (5G QoS Identifier): 在5G中，每一种业务流（QoS Flow）都有一个5QI，它代表了该业务的服务质量要求，例如，VoNR通话的5QI=1，代表它需要极低时延和高优先级。小明的4K视频流也会有一个特定的5QI。
  • ARP (Allocation and Retention Priority): 代表了资源分配和保持的优先级。
  • DSCP标记：UPF会根据小明视频流的5QI和ARP值，查询一个预配置的映射表，得到一个对应的DSCP值（一个6位的字段），然后把这个值填入外部IP头的DS字段。

当这个带有特殊DSCP标记的IP包进入运营商的IP骨干网时，沿途的所有路由器看到这个标记，就会知道“这是VIP包裹，需要优先处理！”。路由器会将其放入高优先级队列，优先转发，并减少其被丢弃的概率。

通过这种方式，虽然GTP-U本身是Best-Effort，但它承载的高优先级业务流，在整个GTP Path上享受到了VIP待遇，从而保障了用户体验。

2.3 端口号与IP地址的约定

数据包要在网络中正确寻址，离不开IP地址和端口号。GTP-U对此有明确的规定，我们以几个关键消息为例来说明。

The UDP Destination Port number for GTP-U request messages is 2152. It is the registered port number for GTP-U.

GTP-U有一个“官方”的监听端口号——2152。所有GTP-U实体都应该在这个端口上监听传入的GTP-U数据包。

场景1：gNB探测到UPF的路径是否通畅 gNB可以发送一个 Echo Request 消息给UPF。

  • 源IP/端口: gNB的IP / 一个动态选择的临时端口（如34567）
  • 目标IP/端口: UPF的IP / 2152

For the Echo Response message: The UDP Destination Port value shall be the value of the UDP Source Port of the corresponding request message. The UDP Source Port shall be the value from the UDP Destination Port of the corresponding request message.

UPF收到后，会回复一个 Echo Response。此时，源和目的会完全反转：

  • 源IP/端口: UPF的IP / 2152
  • 目标IP/端口: gNB的IP / 34567 (即请求消息的源端口) 这种对称的端口交换是网络协议中标准的请求-响应模式。

场景2：UPF向gNB发送小明的视频数据（Encapsulated T-PDUs）

  • 源IP/端口: UPF的IP / 一个动态选择的临时端口（如54321）
  • 目标IP/端口: gNB的IP / 2152

For the GTP-U messages described below …, the UDP Source Port … should be set dynamically by the sending GTP-U entity to help balancing the load in the transport network.

规范特别建议，对于用户数据（T-PDU）和大多数信令消息，源端口应该是动态选择的。这是一个非常重要的性能优化技巧。在现代网络中，路由器经常使用ECMP（Equal-Cost Multi-Path）技术进行负载均衡。ECMP路由器会根据数据包的五元组（源IP、目标IP、源端口、目标端口、协议）来计算哈希值，决定数据包走哪条路径。如果UPF发送给不同用户的数据包总是使用相同的源端口，那么它们的五元组中就有四个是相同的（源IP、目标IP、目标端口、协议），这可能导致哈希结果过于集中，使得流量无法在多条可用路径上均匀分布。动态变化的源端口，则可以确保五元组的哈希值更加随机，从而实现更好的负载均衡效果。

3. 其他核心规范点

最后，我们快速过一下4.5和4.6章的简要内容。

  • 4.5 Transmission Order and Bit Definitions：此章节指出，关于传输顺序和比特位的定义遵循更早的29.060规范，即采用网络字节序（大端序，Most Significant Bit first）。这是网络协议设计的基础常识。
  • 4.6 New Functionality：此章节强调了协议的后向兼容性原则。当引入新功能时，通常会通过可选的扩展头（Extension Headers）或可选的信息单元（Information Elements）来实现。这样，不认识这些新元素的旧版网络设备可以安全地忽略它们，而不会导致协议解析错误，保证了新旧设备的互通性。

4. FAQ - 常见问题解答

Q1：为什么GTP-U协议选择使用无连接的UDP，而不是更可靠的TCP？ A1：主要基于性能和协议分层的考虑。1) 高性能: UDP的头部开销小，且没有TCP的连接建立、拥塞控制、确认重传等复杂机制，处理时延极低，非常适合用户面海量数据的快速转发。2) 透明传输: GTP-U隧道的设计理念是为上层应用提供一个透明的管道。数据的可靠性应由端到端的应用层决定（例如，文件下载App会在用户数据内部使用TCP）。GTP-U隧道不应强加不必要的可靠性，避免功能冗余和性能损耗。

Q2：GTP-U头部的序列号是做什么用的？它是否总是被使用？ A2：序列号用于解决底层IP网络不保证包序的问题。当启用时，发送方为每个包打上递增的序列号，接收方可以根据序列号对收到的乱序包进行缓存和重排序，再交付给上层应用，从而保证了业务数据的有序性。它并非总是使用，而是通过GTP-U头中的“S”标志位来开关。通常，只有对包序敏感的业务（如高质量音视频通话）才会启用该功能。

Q3：什么是C-TEID？它和普通的TEID有什么区别？ A3：普通的TEID用于点对点的单播GTP-U隧道，由隧道的接收端分配，告知发送端。每个单播隧道都有自己独特的TEID。而C-TEID（Common Tunnel Endpoint ID）专门用于点对多点的组播或广播场景（如MBMS/MBS业务），它由发送源（如MB-UPF）统一分配，并告知所有需要接收该业务的下游节点。所有下游节点都使用这同一个C-TEID来识别该组播数据流。

Q4：DSCP标记如何帮助改善小明观看4K视频的体验？ A4：DSCP标记是实现网络QoS（服务质量）的关键。UPF会根据小明视频业务的5QI（5G QoS标识符），在封装GTP-U包的外部IP头上打上一个特定的DSCP值。当这个IP包在运营商的骨干网中传输时，沿途的路由器会识别这个DSCP值，并将其归入高优先级处理队列。这意味着小明的视频包会获得“插队”的权利，被优先转发，且在网络拥塞时更不容易被丢弃。这大大降低了视频流的时延和丢包率，从而保证了4K画面的流畅清晰。

Q5：规范中提到一个GTP-U隧道端点可能从多个源接收同一隧道的报文，这在5G中有什么实际应用？ A5：一个典型的应用场景是5G的双连接（Dual Connectivity）。在这种模式下，一部手机可以同时连接两个基站（一个主站，一个辅站）以提升带宽。当手机上传数据时，数据会被分流到两个基站。这两个基站会将数据封装成GTP-U包，使用完全相同的上行TEID，分别从各自的IP地址发送给同一个UPF。UPF的GTP-U协议实体必须具备处理这种“多源同隧道”的能力，将来自不同物理路径的数据包正确地聚合到用户的同一个数据会话中。

关系图谱