【5G系列】深入解析NAS层UAC：Access Identity与Access Category的获取机制

1. 深入理解NAS层UAC的核心概念在5G网络中NASNon-Access Stratum层的统一接入控制UAC机制扮演着至关重要的角色。简单来说UAC就像是一个智能门卫它负责决定哪些终端设备UE可以在什么时候接入网络以及以什么样的优先级接入。这个机制主要依赖于两个关键参数Access Identity接入身份和Access Category接入类别。想象一下你正在参加一个VIP活动门口有严格的安检流程。Access Identity就像是你的身份证明比如VIP卡、工作人员证等而Access Category则类似于你此行的目的比如参加主论坛、媒体采访、紧急事务等。UAC机制会根据这两个参数决定是否放行以及以什么优先级处理你的请求。在实际网络运行中UAC机制需要解决三个核心问题如何确定UE的Access Identity如何根据接入请求的类型确定Access Category如何将这两个参数映射为具体的接入控制策略这些决策过程都发生在NAS层也就是终端设备和核心网之间直接通信的协议层。理解这个机制对于网络优化、服务质量保障以及特殊场景下的网络资源分配都至关重要。2. Access Identity的获取机制详解2.1 Access Identity的基本分类Access Identity是UE在特定PLMN公共陆地移动网络中的身份标识它决定了UE在该网络中的基本接入权限。根据3GPP规范Access Identity主要分为以下几类Access Identity 0默认身份当其他身份都不适用时使用Access Identity 1适用于MPSMission Critical Service用户Access Identity 2适用于MCSMission Critical Service用户Access Identity 11-15运营商特定的特殊身份在实际网络中UE会通过以下步骤确定自己的Access Identity检查当前PLMN是否支持特定的Access Identity验证UE自身是否具备使用该身份的权限如果都不适用则默认使用Access Identity 02.2 具体身份的判断逻辑让我们看几个具体的例子Access Identity 1的获取条件网络在5GS Network Feature Support IE中指示Access Identity 1 valid in RPLMN or equivalent PLMNUE的EFUAC_AICUSIM中的参数中MPS可用UE当前不在其他国家的PLMN中Access Identity 2的获取条件网络在5GS Network Feature Support IE中指示Access Identity 2 valid in RPLMN or equivalent PLMNUE的EFUAC_AIC中MCS可用UE当前不在其他国家的PLMN中Access Identity 11和15的特殊性这两个身份通常用于运营商内部特殊用途因此只有在HPLMNHome PLMN中才有效。UE需要通过EFACCUSIM中的参数确认这些身份是否在当前HPLMN中可用。3. Access Category的确定方法3.1 Access Category的基本规则Access Category反映了UE发起接入请求的具体目的。3GPP定义了一套完整的映射规则Table 4.5.2.2将不同类型的接入尝试映射到特定的Access Category。这个映射过程遵循以下原则系统会按照规则编号从小到大依次检查第一个匹配的规则决定最终的Access Category如果同时匹配多个运营商定义的Access Category则选择优先级值最低的那个3.2 常见Access Category示例让我们看几个典型的Access Category及其应用场景Access Category 0MT_acc适用于响应寻呼或非3GPP接入的通知用于传输LPPLTE Positioning Protocol消息的5GMM连接管理过程Access Category 2Emergency紧急会话接入尝试这是最高优先级的接入类别之一确保紧急呼叫总能接入网络Access Category 4MO MMTel voice移动发起的MMTel语音呼叫包括在正在进行MO MMTel语音呼叫期间的NAS信令连接恢复Access Category 7MO_data移动发起的数据传输包括为具有暂停用户平面资源的PDU会话发送上行用户数据包3.3 多规则匹配的处理在实际场景中一个接入尝试可能会同时匹配多个规则。例如一个UE可能同时需要发送紧急数据和常规数据。在这种情况下系统会选择规则编号最小的Access Category确保高优先级业务能够优先处理。4. 运营商定义的Access Category详解4.1 运营商自定义机制除了标准定义的Access Category外运营商还可以定义自己的Access Category编号32-63。这些自定义规则通过Registration Accept消息或UE Configuration Update消息下发给UE。一个典型的运营商定义Access Category包含以下参数优先级值决定评估顺序接入类别号32-63范围内的唯一标识条件类型和值定义匹配条件可选的标准Access Category4.2 条件类型分析运营商可以通过多种条件类型来定义自己的Access CategoryDNNData Network Name条件基于请求访问的DNN进行匹配适用于特定APN的流量区分OS ID OS App ID条件基于触发访问尝试的应用程序进行匹配可以实现基于应用的差异化服务S-NSSAI条件基于网络切片选择辅助信息编码方式为[lensstsd(op)]的序列支持基于切片的精细控制4.3 有效性管理运营商定义的Access Category只在当前注册的PLMN及其等效PLMN内有效。这些定义可以存储在UE的MEMobile Equipment中即使关机后也能保留。当UE重新开机时会根据当前驻留的PLMN判断这些定义是否仍然有效。5. 从NAS到AS的Establishment Cause映射5.1 映射过程解析确定了Access Identity和Access Category后NAS层需要将这些信息映射为ASAccess Stratum层能够理解的Establishment Cause。这个过程遵循3GPP TS 24.501 Table 4.5.6.1定义的映射规则。例如Access Identity 1 Access Category 2紧急可能映射到紧急Establishment CauseAccess Identity 0 Access Category 7MO_data可能映射到移动发起数据Establishment Cause5.2 实际应用场景在实际网络部署中这种映射关系直接影响UE的接入成功率和服务质量。运营商可以通过精细调整这些映射规则实现关键业务保障确保紧急服务、关键通信等高优先级业务总能接入负载均衡在拥塞情况下合理分配接入资源服务质量差异化为不同等级用户提供差异化服务6. UAC机制的实际应用与优化建议6.1 典型应用场景UAC机制在以下场景中发挥着关键作用网络拥塞管理 在大型活动场馆、突发事件等场景下网络可能面临瞬时高负载。通过合理配置Access Category可以确保关键用户和业务优先接入避免网络完全拥塞。服务质量分级 运营商可以通过自定义Access Category为不同等级的用户提供差异化服务。例如企业客户可以享受比普通用户更高的接入优先级。特殊业务保障 对于紧急服务、关键通信等特殊业务UAC机制确保它们在任何情况下都能获得必要的网络资源。6.2 配置优化建议基于实际部署经验我总结了以下几点优化建议精细化的Access Category定义 运营商应该根据实际业务需求定义尽可能精细的Access Category。例如可以将视频业务进一步细分为普通视频、4K视频、VR视频等不同类别。动态调整策略 UAC策略不应该是一成不变的。建议根据网络负载、时间段、特殊事件等因素动态调整Access Category的映射规则和接入控制参数。终端兼容性测试 在部署新的UAC策略前务必进行充分的终端兼容性测试确保不同厂商、不同型号的UE都能正确处理各种Access Identity和Access Category。监控与分析 建立完善的UAC监控机制实时分析各类Access Category的接入成功率、时延等指标及时发现并解决问题。