网元功能解析

移动通信核心网元功能介绍

定义

网元(Network Element)是移动通信网络中的功能实体,实现接入、移动性、会话、用户面等核心功能。4G EPC(演进分组核心网)采用传统网元架构,主要网元包括MME、SGW、PGW、HSS等;5G 5GC(5G核心网)采用服务化架构(SBA),网元拆分为AMF、SMF、UPF、AUSF等,通过服务化接口(如HTTP/2)交互,支持灵活部署与扩展。

4G EPC主要网元

  • MME(Mobility Management Entity):移动性管理、位置更新、寻呼、会话管理、鉴权、切换信令处理
  • SGW(Serving Gateway):用户面锚点、eNB间切换时数据转发、与PGW间的S5/S8接口
  • PGW(PDN Gateway):IP地址分配、QoS、计费、互联网/专网出口、专网接入锚点
  • HSS(Home Subscriber Server):用户签约数据、鉴权向量、位置信息

5G 5GC主要网元

AMF(接入与移动性管理)、SMF(会话管理)、UPF(用户面功能)、AUSF(鉴权)、UDM(用户数据管理)、PCF(策略控制)等。控制面与用户面分离(CUPS),UPF可分布式部署靠近基站,降低时延。物联网设备接入时,PGW/UPF为其分配IP、建立承载/PDU会话,数据经用户面网元转发至互联网或企业专网。

典型应用场景

网元构成蜂窝网络核心,物联网设备通过基站(eNB/gNB)接入后,经SGW/PGW或UPF与云端通信。达希物联的物联网卡在运营商网络中,由MME/AMF完成鉴权与移动性管理,由PGW/UPF完成IP分配与数据转发,专网场景下PGW/UPF将流量路由至企业侧网关。

达希物联的物联网卡接入运营商网络时,数据流经MME/AMF、SGW/PGW或UPF等网元。达希物联在为客户配置APN、专网、固定IP时,实际是与运营商PGW/UPF等网元策略交互。理解网元功能有助于客户排查接入失败、IP分配、QoS等问题的根因,达希物联技术支持可协助客户分析信令与网元侧配置。

控制面锚点与用户面出口分开

网元不是一台机柜的商品名,而是一组必须分开部署的功能。4G里MME只处理信令:附着、鉴权、跟踪区更新、寻呼和承载建立请求;用户的IP包不经过它。SGW是区域内的用户面锚,基站之间切换时数据从这里转发。PGW才是通往互联网或企业专网的出口,负责地址分配、策略执行和计费标记。HSS保存签约,不转发业务包。5G把这些功能拆得更细:AMF承接移动性,SMF管会话,UPF转发用户面,AUSF和UDM负责鉴权与签约,PCF下发策略。控制面可以集中,用户面可以下沉到靠近基站的机房。

因此“核心网有问题”必须落到某一个功能上。寻呼没有发出去,查MME或AMF以及它保存的位置;地址分配失败或专网路由不对,查PGW、SMF或UPF;鉴权向量取不到,查HSS或UDM。基站日志正常不能证明出口网元正常。

按故障现象选择该问的网元

使用这些概念的条件是:终端已经能看到小区,问题出在附着之后。没有信号时先不要查PGW。附着拒绝且原因与鉴权、签约有关,应查用户数据放在哪个HSS或UDM、卡的IMSI是否归这张网。能附着、拿到的地址访问不了企业内网,应查PGW或UPF上的APN路由、隧道终点和地址池,而不是再扫基站。下行突然不可达、上行仍能报,应查MME或AMF里的位置和可达定时器是否还在。

5G控制面与用户面分离之后,UPF可以有多个,会话锚在哪个UPF由SMF选择。企业专线若只接到其中一个UPF,终端被分到另一个UPF就会“公网正常、专网不通”。切换或漫游后锚点变更,旧的隧道不会自动跟着终端走。查会话时要同时看锚点标识,不能只看终端当前小区。

把APN路由失败记成覆盖差

最常见的混淆是终端显示已注册、业务不通,现场却去调整天线。注册完成说明至少AMF或MME已经接受这条信令;业务不通更多出现在会话和出口。另一类错误是4G与5G网元名称一一硬套:MME不等于AMF加SMF的简单合并,PGW的地址分配和策略在5G里分属SMF、UPF和PCF,找错接口就会拿到一份“没有异常”的日志。还有人在用户面抓包点选在基站,看不到PGW改写后的地址和DSCP,从而认为网络没有做策略。

多卡、多APN时,同一张卡的不同APN可能终结在不同PGW。管理APN能上网,业务APN指向企业防火墙,两者不能互相证明。应分别记录拒绝原因、分配到的地址、锚点名称和出口路由。原因值指向签约或APN未知时,继续测RSRP没有诊断价值。

同一终端的管理接入点和业务接入点可以终结在不同的出口网元上。管理通道能打开网页,只说明那个出口的地址转换正常,不能证明业务通道的隧道和路由也正常。切换之后用户面锚点若没有跟着会话走,旧隧道上的包会发到已经离开的基站。日志里要同时留下锚点名称和当前小区,两者对不上时,继续检查天线没有意义。五元组或鉴权失败则应回到用户数据所在的网元,而不是到出口网元上抓业务包。出口抓到的是已经通过鉴权的流量,看不到签约拒绝。


相关链接

返回通信类知识库