尹 鵬

（中國(guó)鐵路蘭州局集團(tuán)有限公司電務(wù)處，蘭州 730000）

1 概述

隨著第5代移動(dòng)通信5G系統(tǒng)（5th Generation）的發(fā)展，5G設(shè)備與應(yīng)用場(chǎng)景日漸成熟，5G系統(tǒng)在國(guó)內(nèi)鐵路上的應(yīng)用與發(fā)展（5G-R）也已提上議事日程，并已進(jìn)行了一系列場(chǎng)外測(cè)試。同既有的鐵路專用移動(dòng)通信系統(tǒng)GSM-R相比，5G-R帶寬高、延時(shí)低的特性突出。除了提供更高速可靠的專用移動(dòng)通信業(yè)務(wù)外，5G-R網(wǎng)絡(luò)的建設(shè)和應(yīng)用中，克服或避免既有GSM-R網(wǎng)絡(luò)在發(fā)展和使用中存在的突出問(wèn)題，也是一個(gè)重要的考慮方向。

現(xiàn)有GSM-R網(wǎng)絡(luò)中，因設(shè)備識(shí)別寄存器（Equipment Identification Register，EIR）并未投入使用，導(dǎo)致鐵路專用移動(dòng)通信現(xiàn)網(wǎng)中對(duì)終端的管理處于實(shí)際上的失控狀態(tài)，任何支持GSM/E-GSM網(wǎng)絡(luò)900 M頻段的終端，均能使用GSM-R網(wǎng)絡(luò)的常規(guī)語(yǔ)音（GSM-R特殊功能如功能號(hào)FN、語(yǔ)音組呼VGCS、語(yǔ)音廣播VBS、增強(qiáng)型多優(yōu)先級(jí)EMLPP等除外）甚至數(shù)據(jù)業(yè)務(wù)，現(xiàn)有網(wǎng)絡(luò)無(wú)法對(duì)其實(shí)施技術(shù)限制。上述問(wèn)題除造成GSM-R網(wǎng)絡(luò)管理上的隱患外，還導(dǎo)致了兼容GSM的4G LTE終端自行入網(wǎng)造成的網(wǎng)絡(luò)制式切換、無(wú)關(guān)信令負(fù)荷大、終端附著網(wǎng)絡(luò)延時(shí)大等現(xiàn)實(shí)問(wèn)題，極個(gè)別條件下甚至影響到CTCS-3列控業(yè)務(wù)。

因此在5G-R網(wǎng)絡(luò)中應(yīng)配備5G-R EIR專用設(shè)備（簡(jiǎn)稱EIR），一方面為網(wǎng)絡(luò)提供控制終端準(zhǔn)入的手段、避免類似問(wèn)題的發(fā)生；另一方面也使鐵路專用移動(dòng)通信網(wǎng)絡(luò)的專用終端管理需求實(shí)現(xiàn)真正落地，專用終端的認(rèn)證與管理工作將更具現(xiàn)實(shí)意義。

2 EIR的技術(shù)標(biāo)準(zhǔn)

通過(guò)研究R16版本的3GPP規(guī)范，有關(guān)5G的EIR設(shè)備主要規(guī)定包括觸發(fā)條件、消息流程、消息格式。

2.1 觸發(fā)條件

觸發(fā)EIR認(rèn)證流程的條件是：當(dāng)5G終端UE（Universal Equipment）開(kāi)機(jī)注冊(cè)到網(wǎng)絡(luò)或待機(jī)狀態(tài)下漫游到新的AMF后，由當(dāng)前AMF向EIR請(qǐng)求認(rèn)證該UE的PEI（Permanent Equipment ID，相當(dāng)于GSM網(wǎng)絡(luò)中的IMEI）。

2.2 消息流程

3GPP TS23.502（R16）4.2.2.2.2章節(jié)中，明確了終端注冊(cè)流程中觸發(fā)EIR認(rèn)證的流程，如圖1所示。

圖1 EIR基本流程示意Fig.1 Basic EIR flowchart

從圖1中可以看出，當(dāng)前AMF在對(duì)UE的安全認(rèn)證完成且通過(guò)后，將向EIR發(fā)起對(duì)PEI（Identity）的終端設(shè)備合法性檢查（Equipment Identity Check）流程。該檢查流程只包含兩個(gè)消息，一個(gè)是AMF向EIR發(fā)起的請(qǐng)求檢查消息，另一個(gè)是EIR對(duì)該請(qǐng)求消息的回應(yīng)，回應(yīng)中包含了檢查的結(jié)果信息。

2.3 消息格式

2.3.1 SBA與SBI

在GSM-R網(wǎng)絡(luò)中，信令的傳送采用了基于MTP+SCCP+MAP的形式，其中：MTP共3層，包含了信令底層承載的基本格式、源/目的信令點(diǎn)、鏈路編碼等；SCCP相當(dāng)于控制層功能；MAP消息為具體信令內(nèi)容信息。該模式一般占用專用的共路信令鏈路發(fā)送，消息速度慢、信息量小。

隨著信息通信技術(shù)（Information Communication Technology，ICT）的發(fā)展和廣泛應(yīng)用，5G網(wǎng)絡(luò)采用TCP/IP網(wǎng)絡(luò)方式傳遞各種信令控制信息及承載業(yè)務(wù)信息，即實(shí)現(xiàn)了控制與業(yè)務(wù)的分離。在底層采用TCP/IP的基礎(chǔ)上，其上層的典型架構(gòu)為服務(wù)化架構(gòu)（Service Based Architecture，SBA），即將各種功能網(wǎng)元分布化，并具體為各種服務(wù)，進(jìn)而各種網(wǎng)元實(shí)體被具體化為網(wǎng)元功能（Network Function，NF）；采用這種架構(gòu)的具體實(shí)現(xiàn)中，通過(guò)支持SBA網(wǎng)絡(luò)功能的NF對(duì)外提供的服務(wù)接口（或端口），稱為服務(wù)化接口（Service Based Interface，SBI）。

SBI是支持SBA、對(duì)外提供NF各種基本功能的協(xié)議實(shí)現(xiàn)形式，它包含了該服務(wù)的IP地址、端口號(hào)、封裝格式、加密等基本內(nèi)容。通過(guò)HTPP2應(yīng)用協(xié)議在任意NF間實(shí)現(xiàn)握手、狀態(tài)通告和消息傳遞，利用HTTP2協(xié)議中的get、post等方法具體實(shí)現(xiàn)消息控制。

其協(xié)議結(jié)構(gòu)模型，如圖2所示。

圖2 SBI協(xié)議棧參考模型Fig.2 Reference model of SBI protocol stack

5G核心網(wǎng)的SBI消息內(nèi)容，也大量借鑒了當(dāng)前流行的計(jì)算機(jī)高級(jí)語(yǔ)言，將消息名稱、消息內(nèi)容文本化，相對(duì)于GSM-R網(wǎng)絡(luò)信令的十六進(jìn)制傳遞方式閱讀、解析更為方便，現(xiàn)有開(kāi)源軟件對(duì)其支持更為豐富。各個(gè)NF之間的控制與業(yè)務(wù)信息交互，均采用互相訪問(wèn)端口的形式，這樣各個(gè)NF就可以不再是專用的設(shè)備，而可以既像服務(wù)器一樣為其他NF提供服務(wù)功能，又可以像客戶端一樣訪問(wèn)其他NF的資源，實(shí)現(xiàn)5G的控制與業(yè)務(wù)功能；各NF間又通過(guò)HTTP2協(xié)議通信，在此基礎(chǔ)上5G的核心網(wǎng)均可采用通用服務(wù)器。

關(guān)于SBA和SBI的有關(guān)詳細(xì)要求與定義，3GPP TS29.500和TS29.501等文檔進(jìn)行了詳細(xì)闡述。

2.3.2 EIR相關(guān)消息格式

具體到5G-R網(wǎng)絡(luò)的EIR設(shè)備，相關(guān)控制消息也比較簡(jiǎn)單，主要包括兩個(gè)：N5g-eir_EquipmentIdentityCheck_Get_Request和N5g-eir_EquipmentIdentityCheck_Get_Response。其中，N5g-eir表示NF的功能名稱，它與EquipmentIdentityCheck的組合，表示該服務(wù)名稱，即EIR所在服務(wù)器的服務(wù)的具體名稱；Get是HTTP2的一種數(shù)據(jù)操作/傳送方法；Request和Response可以理解為該消息的發(fā)起情況與響應(yīng)結(jié)果。

顯然，N5g-eir_EquipmentIdentityCheck_Get_Request由AMF向EIR發(fā) 出，且 必 須 包含UE上報(bào)的PEI信息，用于EIR認(rèn)證的依據(jù)；而N5g-eir_EquipmentIdentityCheck_Get_Response則由EIR向AMF回復(fù)，作為Request的響應(yīng)消息，其中應(yīng)包含認(rèn)證結(jié)果信息，如該P(yáng)EI為黑、白、灰名單之一，或無(wú)相關(guān)數(shù)據(jù)。

有關(guān)EIR的消息功能定義、HTTP2信息交互方法、消息內(nèi)容信息要求等，在3GPP TS23.502的5.2.4章節(jié)有詳細(xì)闡述。

3 EIR的功能

基于現(xiàn)有的國(guó)內(nèi)鐵路生產(chǎn)力布局、基本業(yè)務(wù)需求等因素，EIR應(yīng)具備以下功能。

1）PEI數(shù)據(jù)管理功能：PEI批量開(kāi)戶（導(dǎo)入）與批量刪除；單個(gè)PEI數(shù)據(jù)的添加、刪除、修改等；數(shù)據(jù)的分級(jí)管理，如中國(guó)國(guó)家鐵路集團(tuán)有限公司、各鐵路集團(tuán)有限公司（簡(jiǎn)稱各局）、站段等，應(yīng)具有不同的查看、使用、數(shù)據(jù)修改權(quán)限。該功能主要由PEI數(shù)據(jù)管理相關(guān)人員使用。

2）設(shè)備監(jiān)控功能：EIR網(wǎng)元的系統(tǒng)負(fù)荷、運(yùn)行狀態(tài)、異常情況告警等，該功能主要由設(shè)備管理維護(hù)人員使用。

3）業(yè)務(wù)監(jiān)控功能：指定條件（如PEI、SUPI）的實(shí)時(shí)消息跟蹤，包括實(shí)時(shí)消息抓取、解析、展示、分析等；異常請(qǐng)求、超頻請(qǐng)求的監(jiān)測(cè)與告警等。該功能主要由網(wǎng)絡(luò)維護(hù)、監(jiān)控、分析與管理人員使用。

4）統(tǒng)計(jì)分析功能：基于不同AMF的請(qǐng)求次數(shù)與回復(fù)次數(shù)統(tǒng)計(jì)，以及不同AMF局向的業(yè)務(wù)負(fù)荷統(tǒng)計(jì)；黑、白、灰名單查詢結(jié)果統(tǒng)計(jì)等。在此基礎(chǔ)上，實(shí)現(xiàn)業(yè)務(wù)量、設(shè)備服務(wù)能力與狀態(tài)的分析與趨勢(shì)判別等。

需要說(shuō)明的是，EIR與AMF的交互信息，主要可體現(xiàn)終端的上下線頻次與痕跡、終端合法性占總消息次數(shù)的比重等重要信息，可以當(dāng)作衡量5G-R網(wǎng)絡(luò)終端質(zhì)量、網(wǎng)絡(luò)質(zhì)量、終端準(zhǔn)入控制管理水平等方面的重要指標(biāo)。其主要作用發(fā)揮在對(duì)違規(guī)接入或非法終端信令準(zhǔn)入層面的控制，非法終端不會(huì)使其進(jìn)入接入5G-R網(wǎng)絡(luò)、消耗網(wǎng)絡(luò)業(yè)務(wù)承載能力和相關(guān)資源的層面，因此其安全性能十分客觀，EIR對(duì)5G-R網(wǎng)絡(luò)的重要性也主要集中體現(xiàn)于此；通過(guò)統(tǒng)計(jì)分析等功能，也可以使網(wǎng)絡(luò)管理和維護(hù)人員更為全面、直觀地掌控整個(gè)網(wǎng)絡(luò)。

4 EIR的網(wǎng)絡(luò)規(guī)劃

考慮現(xiàn)有中國(guó)鐵路布局、管理需求等因素，在5G-R網(wǎng)絡(luò)中，EIR的部署主要采用全路共用設(shè)置和各局分布設(shè)置兩種方案。

4.1 全路共用、集中設(shè)置方案

全路用戶共用1套EIR設(shè)備，各局5G-R核心網(wǎng)通過(guò)5G-R數(shù)據(jù)專用承載網(wǎng)與之互聯(lián)互通。該方案示意如圖3所示。

圖3 全路共用設(shè)置方案示意Fig.3 Plan for one shared EIR for the entire railway network

該方案的特點(diǎn)是：

1）設(shè)備數(shù)量相對(duì)較少且集中，易于實(shí)現(xiàn)業(yè)務(wù)側(cè)的集中監(jiān)控與管理。

2）各局5G核心網(wǎng)有關(guān)設(shè)備（如AMF等）對(duì)EIR設(shè)備的網(wǎng)絡(luò)路由簡(jiǎn)單，且易于實(shí)現(xiàn)異地冗余配置方式。

3）易于實(shí)現(xiàn)終端數(shù)據(jù)的集中管理，與現(xiàn)有GSM-R網(wǎng)絡(luò)移動(dòng)用戶數(shù)據(jù)的管理模式統(tǒng)一。

4）業(yè)務(wù)便于集中監(jiān)控，當(dāng)發(fā)生問(wèn)題時(shí)，因?yàn)樗袠I(yè)務(wù)流和信息都匯集到共用設(shè)備，可由EIR設(shè)備管理單位迅速定位問(wèn)題發(fā)生的原因和具體情況，制定有關(guān)處置措施，其他近20家5G核心網(wǎng)維護(hù)單位無(wú)需聯(lián)動(dòng)處置。

該方案中，整個(gè)網(wǎng)絡(luò)的結(jié)構(gòu)與組成較為簡(jiǎn)潔；EIR的全路共用、集中化管理模式，與當(dāng)前GSM-R的管理體系一致；各局相關(guān)設(shè)備上的路由數(shù)據(jù)制作簡(jiǎn)單、維護(hù)較為方便，數(shù)據(jù)變化時(shí)，只在EIR設(shè)備上進(jìn)行操作即可。

4.2 分布設(shè)置方案

各局分別在本地設(shè)置1套EIR設(shè)備，該設(shè)備僅包含本局用戶信息。該方案示意如圖4所示。

圖4 分布設(shè)置方案示意Fig.4 Plan for distributed EIR configuration

該方案的特點(diǎn)是：

1）設(shè)置與各局的5G核心網(wǎng)完全對(duì)應(yīng)，數(shù)量也與之相同，網(wǎng)絡(luò)界面比較清晰。

2）可以由各局自主管理本局?jǐn)?shù)據(jù)。

3）各局可實(shí)現(xiàn)本地業(yè)務(wù)的監(jiān)控。當(dāng)發(fā)生問(wèn)題時(shí)，本局在外局的終端、外局在本局的終端，均可在本地網(wǎng)絡(luò)中進(jìn)行監(jiān)測(cè)和分析，不再需要上提到共用設(shè)備層面進(jìn)行統(tǒng)一監(jiān)測(cè)。

4）各局5G核心網(wǎng)有關(guān)設(shè)備（如AMF等）對(duì)EIR設(shè)備的網(wǎng)絡(luò)路由相對(duì)復(fù)雜，需在各AMF中配置本局以及其他局的EIR設(shè)備數(shù)據(jù)；當(dāng)EIR設(shè)備調(diào)整時(shí)，需各局同步調(diào)整。

5）當(dāng)EIR發(fā)生故障時(shí)，受影響用戶局限于本局所屬終端用戶，相對(duì)影響范圍較小。

該方案中，因EIR的數(shù)據(jù)制作較為復(fù)雜，當(dāng)某一局點(diǎn)發(fā)生數(shù)據(jù)變化時(shí)，其他局可能需同步調(diào)整路由數(shù)據(jù)。否則就會(huì)出現(xiàn)部分終端無(wú)法在全路范圍內(nèi)漫游的情況，因而對(duì)日常維護(hù)提出了更復(fù)雜的要求。

因此考慮在各EIR的設(shè)計(jì)中，一種典型的解決方案可采用類似數(shù)據(jù)網(wǎng)DNS的遞歸查詢策略，即當(dāng)某PEI不屬于已知號(hào)段時(shí)，當(dāng)前EIR可將其交給它的上級(jí)EIR設(shè)備處理，并等待上級(jí)EIR的返回結(jié)果。這種情況下，AMF對(duì)EIR的響應(yīng)延時(shí)容忍度、EIR的遞歸查詢延時(shí)以及異常處理等，需對(duì)網(wǎng)絡(luò)及相關(guān)設(shè)備進(jìn)行特別規(guī)定。

5 結(jié)語(yǔ)

5G-R EIR功能及其設(shè)備，是5G-R網(wǎng)絡(luò)中的重要組成部分。它在5G-R網(wǎng)絡(luò)中對(duì)終端入網(wǎng)合法性的直接管控和認(rèn)證等能力，能直接消除現(xiàn)有GSM-R專用移動(dòng)通信網(wǎng)中終端入網(wǎng)失控、非法或非標(biāo)準(zhǔn)終端對(duì)網(wǎng)絡(luò)存在潛在影響等隱患問(wèn)題，具有很強(qiáng)的實(shí)際意義；它的消息控制流程與內(nèi)容都相對(duì)簡(jiǎn)單，易于實(shí)現(xiàn)，可以定制開(kāi)發(fā)有關(guān)功能；它的設(shè)置方式也十分靈活，可根據(jù)實(shí)際需求進(jìn)行針對(duì)性的調(diào)整，使之更好地發(fā)揮網(wǎng)絡(luò)安全管控能力，為國(guó)內(nèi)鐵路5G-R網(wǎng)絡(luò)的發(fā)展提供保障。