В сети 5G управление мобильностью — это не только отслеживание телефона при переходе из одной соты в другую. Это управляющая логика, которая сообщает ядру 5G, зарегистрировано ли UE, доступно ли оно для вызова, подключено ли, находится ли в режиме ожидания, разрешён ли ему доступ к услугам или действуют ограничения по местоположению и политике подписки. Без этого уровня сеть не знала бы, когда сохранять контекст пользователя, когда освобождать ресурсы сигнализации, когда выполнять пейджинг устройства и какой идентификатор использовать при регистрации и процедурах безопасности.
Ядро 5G использует AMF, сигнализацию NAS, контекст UE, временные идентификаторы, скрытые идентификаторы подписки и правила ограничения мобильности, чтобы управлять перемещением устройства. UE может включиться утром, зарегистрироваться в сети, долго оставаться в режиме ожидания, снова подключиться при необходимости передачи данных и в течение дня переходить между зонами отслеживания. Сеть должна поддерживать все эти сценарии, одновременно экономя ресурсы радиоинтерфейса, ресурсы сигнализации N2 и защищая конфиденциальность пользователя.
Регистрация определяет доступность в сети
Управление регистрацией показывает, зарегистрировано ли UE в ядре 5G. Два ключевых состояния — RM-DEREGISTERED и RM-REGISTERED. В незарегистрированном состоянии UE не зарегистрировано в базовой сети. AMF не знает, где находится UE, не хранит для него пригодный к использованию контекст UE и не может считать устройство доступным.
После успешного завершения регистрации UE переходит в зарегистрированное состояние. С этого момента оно может использовать услуги 5GC, а AMF располагает достаточной информацией, чтобы знать местоположение пользователя с требуемой точностью и поддерживать контекст UE. Это не обязательно означает, что UE активно передаёт пользовательские данные. Это лишь означает, что у UE установлены действительные отношения с базовой сетью.
Переход между состояниями достаточно прост. Только что включённое устройство начинает работу в незарегистрированном состоянии. Если процедура регистрации принята, UE становится зарегистрированным. Если регистрация отклонена или сеть инициирует снятие с регистрации, UE остаётся либо возвращается в незарегистрированное состояние. По смыслу эта модель похожа на логику состояний EMM «зарегистрировано/не зарегистрировано» в 4G, но реализуется в архитектуре ядра 5G.
Состояние соединения экономит ресурсы
Управление соединением показывает, поддерживает ли UE в данный момент активную сигнальную связь с сетью. Два основных состояния — CM-IDLE и CM-CONNECTED. В состоянии ожидания UE не имеет активного соединения по сигнализации N2, а AMF не удерживает те же ресурсы активного соединения, которые необходимы при подключённом режиме.
В подключённом состоянии AMF точнее знает местоположение UE, а само UE может обращаться к услугам 5GC через установленное соединение. Сеть также может создавать или поддерживать соответствующий контекст UE для обслуживания. Когда активная потребность в услуге отсутствует, сеть может освободить ресурсы соединения N2 и вернуть UE к режиму ожидания.
Такая схема повышает эффективность сети. Если бы каждое зарегистрированное UE оставалось полностью подключённым весь день, впустую расходовались бы радиоресурсы, сигнализация N2 и ресурсы подготовки пользовательской плоскости. Более эффективный подход — сохранять регистрацию UE, но освобождать активные ресурсы соединения, когда они не нужны. Когда пользователь снова начинает просматривать веб-страницы, запускать потоковое воспроизведение, звонить или пользоваться приложением, UE может инициировать запрос обслуживания или связанную процедуру и вернуться в подключённое состояние.
Наглядная аналогия — регистрация в гостинице. Регистрация в сети подобна заселению и созданию карточки гостя. Соединение похоже на активное использование ресурсов номера, например освещения, кондиционера или доступа к лифту. Гость остаётся зарегистрированным, даже если эти ресурсы временно не используются. Аналогично UE может оставаться зарегистрированным, а активное соединение освобождается для экономии ресурсов.
Контекст UE хранит ключевые данные
Контекст UE — это информация, которую AMF сохраняет после регистрации UE. Он предоставляет сети рабочие данные, необходимые для управления доступом, безопасностью, местоположением, ограничениями подписки и поведением мобильности. Такой контекст не является одним полем; это набор идентификаторов, возможностей, сведений о местоположении и параметров политик.
К важным элементам контекста UE относятся SUPI, PEI, GPSI, предусмотренное подпиской значение UE-AMBR, возможности 5GMM, сведения о выбранной PCF, списки запрещённых зон, ограничения зоны обслуживания и контекст управления мобильностью. контекст MM также может включать тип доступа, режим безопасности NAS, возможности безопасности UE, разрешённый NSSAI, TAI последней регистрации, состояние RM, зону регистрации и текущие сведения о местоположении пользователя.
Эти поля помогают сети отвечать на ряд эксплуатационных вопросов. Кто является абонентом? Какое оборудование используется? Какой тип доступа задействован? Какие алгоритмы безопасности поддерживаются? К каким сетевым срезам может обращаться UE? Где оно регистрировалось в последний раз? Какие зоны разрешены или запрещены? Ответы определяют обработку регистрации, доступ к услугам, пейджинг, обновления мобильности и применение политик.
Идентификаторы защищают конфиденциальность
Управление мобильностью 5G во многом зависит от схемы идентификации. Сеть должна распознавать абонента и оборудование, но по возможности не должна передавать постоянные идентификаторы открытым образом по радиоинтерфейсу. Поэтому в 5G используются несколько связанных идентификаторов для разных задач.
SUPI — постоянный идентификатор подписки. Наиболее распространённая форма — IMSI, а другая форма использует NAI для доступа не-3GPP. PEI идентифицирует оборудование и обычно связан с IMEI или IMEISV. GPSI — публичный идентификатор подписки, часто представленный MSISDN; другой формат может использовать внешний идентификатор, например username@realm.
Временные идентификаторы снижают риск раскрытия постоянной информации. 5G-GUTI — глобально уникальный временный идентификатор, назначаемый AMF. Он объединяет идентификатор, связанный с AMF, называемый GUAMI, и 5G-TMSI. 5G-S-TMSI является частью 5G-GUTI и используется для пейджинга. Такое разделение важно, поскольку пейджинг не должен раскрывать постоянную идентичность абонента.
SUCI особенно важен для безопасности 5G. Это скрытый идентификатор подписки, создаваемый путём шифрования информации, связанной с SUPI. В 4G IMSI можно было получить в некоторых процедурах идентификации, что создавало риск для конфиденциальности в радиоинтерфейсе. В 5G при регистрации следует использовать 5G-GUTI, если он доступен. Если 5G-GUTI отсутствует, применяется SUCI. Открытый IMSI не должен использоваться как регистрационный идентификатор.
SUCI формируется с помощью асимметричного шифрования. UE использует открытый ключ, хранящийся в USIM или доступный устройству, чтобы скрыть идентификатор подписки. Затем скрытый идентификатор передаётся через сеть доступа и базовую сеть в домашнюю сеть, где закрытый ключ используется для восстановления SUPI. индикатор маршрутизации помогает ядру направить сигнальное сообщение к нужным функциям домашней сети, даже если часть идентификатора скрыта.
Ограничения управляют зонами обслуживания
Управление мобильностью также включает ограничения. Не каждое UE может использовать любую радиотехнологию, любую зону отслеживания или любую зону обслуживания. Ядро 5G применяет правила ограничения мобильности, чтобы контролировать, где и каким образом UE может пользоваться сетевыми услугами.
Зона регистрации — это набор зон отслеживания, назначенных UE. В пределах этой зоны услуга не ограничивается, и UE не требуется обновлять регистрацию при каждом небольшом перемещении. Ограничение RAT берётся из данных подписки и может запретить UE использовать определённую технологию радиодоступа, например 5G. Запрещённая зона — это набор областей, в которых данному UE не разрешён доступ к услугам 5G.
Ограничение зоны обслуживания может задавать разрешённые и запрещённые области. В разрешённых областях UE может пользоваться услугами 5G. В запрещённых областях доступ блокируется или ограничивается в соответствии с политикой. Такие ограничения полезны для управления подпиской, контроля роуминга, планирования частных сетей, сегментации услуг и выполнения нормативных требований.
В совокупности управление регистрацией, управление соединением, контекст UE, защищённые идентификаторы и ограничения мобильности образуют основу мобильности ядра 5G. Цель состоит не просто в том, чтобы знать местоположение устройства. Настоящая задача — сохранять его доступность при необходимости, экономить сетевые ресурсы в режиме ожидания, защищать конфиденциальность идентификации и применять правила доступа с учётом подписки и местоположения.
Часто задаваемые вопросы
Почему в 5G регистрация отделена от соединения?
Такое разделение позволяет ядру сети продолжать учитывать UE без постоянного удержания активных ресурсов сигнализации. Это повышает эффективность, когда зарегистрировано много устройств, но они не пользуются услугами непрерывно.
Почему для пейджинга используется 5G-S-TMSI?
5G-S-TMSI формируется из структуры временного идентификатора, поэтому позволяет выполнять пейджинг без раскрытия постоянной информации о подписке по радиоинтерфейсу.
Чем SUCI отличается от SUPI?
SUPI — это постоянный идентификатор подписки, а SUCI — его скрытая форма, применяемая для защиты постоянной идентичности в процедурах, где временный идентификатор недоступен.
Зачем AMF нужен контекст UE?
AMF использует контекст UE для управления безопасностью, типом доступа, состоянием регистрации, сведениями о местоположении, разрешёнными срезами, ограничениями услуг и решениями, связанными с мобильностью UE.
Как ограничения мобильности влияют на доступ к услугам?
Ограничения мобильности определяют, может ли UE использовать определённые зоны или радиотехнологии с учётом зоны регистрации, запрещённой зоны, политики зоны обслуживания и данных подписки.
