当移动设备从4G覆盖区域移动到5G覆盖区域时,网络并不总是将这一事件视为一次全新的5G注册。实际行为取决于设备状态、互操作架构以及网络是否支持EPC与5GC之间的N26接口。在一个典型场景中,用户设备(UE)已经附着到4G网络,建立了默认承载,并进入空闲态,然后移动到5G覆盖区域。此时,设备发起5G注册流程,但注册类型并非初始注册,而是移动性注册更新(Mobility Registration Update)。
这一区别非常重要。初始注册通常意味着UE在5G中全新开始。移动性注册更新则意味着网络已经拥有有用的4G侧上下文,5G核心网需要尽可能平滑地接管用户的移动性和会话相关信息。在基于N26接口的部署中,AMF可以向MME请求UE上下文,重用或转换关键信息,并在5G侧继续注册过程。
理解这一过程最简单的方法是想象一名用户身处体育场外,处于4G覆盖下,已经附着到LTE/EPC并建立了默认承载,随后停止主动数据使用并进入空闲态。当用户走进体育场时,室内区域由5G覆盖。UE发现5G小区,通过gNodeB开始注册,网络随即启动4G到5G的空闲态移动性流程。
为何存在这一场景
4G-5G互操作不仅是无线接入的问题,更是核心网连续性的问题。在无线侧,接入点从eNodeB变为gNodeB。在核心网侧,移动性锚点从MME变为AMF。同时,由于一些功能以融合形式部署,它们在逻辑上可能保持连续。例如,HSS与UDM可能合设,PGW-C与SMF可能合一,PGW-U与UPF可能合一。这使得网络能够在将UE迁移到5G系统的同时,重用部分现有的4G服务上下文。
本文讨论的过程假定采用带有N26接口的单注册模式。N26允许AMF和MME交换UE上下文。这是5G侧无需从零开始重建一切的主要原因。如果没有这种上下文交换,5G注册将依赖另一种互操作方式,会话连续性也将以不同方式处理。
场景中的“空闲”部分与“4G到5G”部分同样重要。UE并非处于激活的连接态切换中。它已在LTE/EPC侧进入ECM-IDLE状态。因此,主要任务并非实时切换一条活跃的用户面隧道,而是迁移并解读UE上下文,使得5GC能够在UE于5G覆盖下注册后继续管理该用户。
网络中发生了哪些变化
最明显的变化在RAN侧。UE原由LTE eNodeB服务,后来通过5G gNodeB接入。gNodeB接收UE的注册相关信令,并将其转发给选定的AMF。这是将UE从LTE/EPC接入环境迁移到5GS接入环境的第一步。
核心网侧的变化更为复杂。在4G中,MME持有移动性管理信息,并在附着和默认承载建立后拥有UE的MM和SM上下文。在5G中,AMF负责接入和移动性管理。在此过程中,AMF需要从MME获取UE上下文,以便构建正确的5G侧移动性上下文。
如果PGW-C与SMF合一、PGW-U与UPF合一,用户面锚点和会话控制锚点在物理上可能保持不变。这种融合部署使迁移更易理解:UE改变了接入和移动性控制域,而业务锚点在逻辑上可保持连续。注册更新有助于5G核心网了解4G侧已存在哪些信息。
实际而言,网络并非简单地“让用户登录5G”,而是将4G的移动性和承载状态翻译为5G的移动性和会话管理框架。正因如此,该流程包含了GUTI映射、上下文请求、上下文响应、UDM注册、策略获取、SM上下文创建以及最终的注册接受。
注册实际如何开始
在UE能够通过5G接入注册之前,它需要一个5G网络能够理解的标识。在此场景中,UE按照互操作规则将现有的4G-GUTI映射为5G-GUTI。这种映射后的标识不同于先前5G注册中分配的原生5G-GUTI,但它为网络提供了足够的信息来定位相关的4G侧上下文。
随后,UE发送NAS注册请求。注册类型为移动性注册更新。该请求可包含映射后的5G-GUTI、UE状态信息,以及携带TAU请求的EPS NAS消息容器。UE状态很有意义,因为设备并未在N1模式下注册,但仍处于S1模式注册状态。这告诉网络,这不是一次纯粹的独立5G启动,而是一个来自EPS侧的互操作场景。
接着,gNodeB将注册请求转发给某个AMF。AMF的选择取决于RRC信令中可用的标识信息。如果UE拥有原生5G-GUTI,gNodeB可基于GUAMI路由到相关AMF。如果UE仅提供来自EPS的映射标识,gNodeB可基于映射后的GUAMI信息选择一个新的AMF。
流程的第一部分为后续一切定下基调。AMF现在必须明白UE来自何处、哪个MME可能持有4G上下文,以及如何通过正确的接口请求该上下文。
上下文如何通过N26传递
收到注册请求后,AMF从映射后的5G-GUTI中提取信息。它可以将GUAMI相关信息转换成有助于识别对应MME的形式。随后,AMF构建MME节点FQDN,并利用DNS获取MME的S10接口地址。这一步骤必不可少,因为AMF需要一条传输路径来向MME请求UE上下文。
AMF向MME发送GTPv2上下文请求。该请求可能包含设置为NR的RAT类型、映射后的4G-GUTI、从注册请求中拷贝的完整TAU请求消息,以及S10寻址信息,如IP地址和TEID。这里正是N26在流程中显现之处。AMF并非在猜测UE状态,而是向MME请求EPC中已有的上下文。
MME使用4G安全上下文验证TAU请求,然后基于UE标识查找UE上下文。如果上下文被找到且被接受,MME将返回GTPv2上下文响应。该响应可包含IMSI、MM上下文、安全相关信息、UE-AMBR、选定的NAS完保和加密算法、接入限制信息以及PDN连接信息。
PDN连接信息特别有用,因为它将4G承载世界与随后的5G会话管理步骤联系起来。其中可能包含APN、EBI、APN-AMBR、PGW侧S5-C信息、承载上下文、承载QoS以及PGW侧S5-U信息。AMF随后可将收到的EPS MM上下文转换为5G MM上下文。
在某些情况下,还可能涉及旧AMF上下文传递。如果UE此前曾在5G中,移动到4G后又返回5G,注册请求可能携带Additional GUTI。此时,AMF可与旧AMF联系以获取UE上下文。但这是可选的,并非每个4G到5G空闲态移动性场景都出现。
5GC如何完成更新
一旦AMF获得所需上下文,流程便开始看起来更接近正常的5G移动性注册过程。AMF与UDM/HSS交互,完成3GPP接入注册,获取接入和移动性签约数据,检索SMF选择签约数据,并订阅未来的签约数据变更。这些步骤确保AMF拥有正确的用户信息以进行5G接入管理。
AMF也可能与NRF交互以发现正确的网络功能。例如,当AMF需要UDM服务时,它可以发现一个支持所需服务(如SDM或UECM)的UDM。当需要与SMF协同工作时,它可利用与PGW-C/SMF FQDN相关的信息,并通过NRF相关流程发现SMF的N11接口地址。
流程中还出现策略控制。如果AMF已从旧AMF收到可用的PCF信息,则可继续使用该PCF。否则,它可以选择一个PCF并获取接入和移动性策略控制信息。策略响应可能包含接入限制,例如禁止接入的区域或跟踪区。
与SMF相关的部分将继承的EPS上下文会话侧转换为5G服务框架。AMF要求PGW-C/SMF使用从MME收到的EPS PDN连接信息来创建SM上下文。该请求可携带EPS上下文、待激活的PDU会话列表(如果存在),以及UE上报的EPS承载上下文状态。带有“activating”状态的响应表明N3隧道等用户面资源正在准备中。
最后,清理旧的EPC注册。HSS/UDM可能向MME触发Cancel Location,MME可能通知SGW释放相关资源。随后,AMF向UE发送注册接受。该消息可包含新的5G-GUTI、允许的NSSAI、T3512定时器、TA列表以及EPS承载状态。UE检查收到的EPS承载状态,并删除与指定EPS承载状态无关的本地QoS流规则或QoS参数。然后,UE发送注册完成。
为什么空闲态移动性与众不同
此过程的关键在于UE在移动到5G覆盖时处于空闲态。由于不存在激活的连接态用户面切换,网络无需像连接态移动性那样为正在进行的会话执行实时隧道切换。相反,重点是上下文迁移和注册更新。
这解释了为何流程在标识映射、DNS发现、上下文请求、MM上下文转换、UDM注册、策略获取和SM上下文创建上花费如此多精力。网络正在从4G侧状态重建UE的5G侧控制面状态,而不仅仅是把一条活跃的无线连接从eNodeB转发给gNodeB。
对于研究信令的工程师而言,这一区分有助于避免常见误解。看到4G到5G的移动性并不自动意味着切换。如果UE处于空闲态,该过程更像是带有继承上下文的受控重注册。如果UE处于连接态并正在移动,网络则必须以不同方式考虑无线切换和实时用户面连续性。
这也是为什么基于场景的解释往往比一张庞大的标准图更容易理解。标准图可能包含许多可选步骤和组合场景。一个实用的解释可以收缩视野:一个在4G中附着、进入空闲态、移动到5G覆盖并使用N26将上下文从MME传送到AMF的UE。
最后说明
4G到5G的空闲态移动性流程不仅仅是简单的覆盖改变。它是一个结构化的互操作过程,允许先前附着在LTE/EPC的UE通过移动性注册更新在5GS中注册。当网络希望在MME和AMF之间传递UE上下文时,该流程严重依赖N26接口。
最重要的逻辑是上下文连续性。UE将4G-GUTI映射为5G-GUTI,gNodeB转发注册请求,AMF发现MME,MME返回EPS MM和SM上下文,AMF转换并继续5G侧的注册。UDM、NRF、PCF和SMF的交互则完成签约、发现、策略和会话上下文的准备工作。
对于网络学习而言,实际经验很明确:从4G到5G的空闲态移动性主要执行从EPC到5GC的UE上下文迁移。不应将其与连接态切换混淆,后者需要在UE保持激活的同时实时切换用户面路径。
常见问题
此场景中的注册类型是什么?
注册类型为移动性注册更新。它不同于初始注册,因为UE已从先前的LTE/EPC附着中拥有4G侧上下文。
为什么N26接口很重要?
N26允许AMF和MME交换UE上下文。这使得5G核心网能够获取先前保存在EPC中的移动性和会话相关信息。
UE从4G移动到5G时,哪些方面发生了变化?
接入侧从eNodeB变为gNodeB,移动性管理功能从MME变为AMF。一些融合的核心网功能,如HSS/UDM或PGW-C/SMF,可能在逻辑上保持连续。
空闲态移动性是否需要实时用户面切换?
不需要。在此场景中,UE处于空闲态,因此主要任务是上下文迁移和注册更新,而非实时用户面隧道切换。
最后UE会收到什么?
UE收到注册接受消息,其中可能包含新的5G-GUTI、允许的NSSAI、注册定时器、跟踪区列表和EPS承载状态。随后,UE通过注册完成消息结束流程。