5.3 注册与会话消息流程

5.3 注册与会话消息流程

本节摘要：UE 开机后发起 5GMM Registration 完成接入与移动性注册；应用需要联网时建立 PDU Session，SMF 选择 UPF 并配置 QoS Flow。本节按 3GPP 典型流程梳理 NAS 与 NGAP 消息顺序，对应 SA 架构。

本节目标

阅读完本节，你应当能够：

1. 描述 Registration Request 到 Registration Accept 的主路径
2. 说明 PDU Session Establishment 中 SMF/UPF 的角色
3. 识别 Initial UE Message 在 N2 上的作用
4. 解释鉴权与安全模式命令顺序
5. 分析注册失败常见 NAS cause

一、问题与直觉

UE 插入 SIM、搜网、读 SIB——选中 PLMN 后发 Registration Request（含 SUCI/SUPI、请求的 S-NSSAI）。gNB 经 N2 Initial UE Message 转 AMF；AUSF/UDM 完成 5G-AKA 鉴权；AMF 返回 Registration Accept，UE 进入 RM-REGISTERED。

用户打开应用需要 IP 连接：UE 发 PDU Session Establishment Request（DNN、S-NSSAI）；AMF 选 SMF；SMF 选 UPF、分配 IP、建立 N3 隧道；gNB 配置 DRB/QoS Flow——数据经 UPF 到 DN（数据网络）。整条链路的演化逻辑：先「你是谁」（注册），再「你要什么管道」（会话）。

二、核心原理

PDU 会话建立流程

PDU 会话建立流程

三、工程实践要点

常见失败

• PLMN not allowed：漫游限制
• Slice not available：NSSF 无匹配切片
• DNN not supported：SMF 无对应 DN 配置

NSA 路径先 LTE attach 再 EN-DC，信令与 SA 不同——排查时需确认部署选项。

⚠️ 常见坑：PDU 会话成功但无网——UPF 到 DN 路由或 DNS 问题，非空口。

💡 关键直觉：注册是控制面「户口」；PDU 会话是「开水表」。

温故知新

• Registration：5GMM 注册到 AMF
• 鉴权：5G-AKA + 安全模式
• PDU Session：SMF/UPF/QoS Flow
• N2/N3：控制与用户面接口
• NSA：先 LTE 再 NR 双连接

至此，5G 从代际愿景、架构、使能技术、物理层到协议流程形成闭环。建议结合现网 drive test 与核心网 trace 对照本教程消息序列加深理解。

深入：注册流程的完整信令链

一次完整的 5G 注册流程涉及 UE、gNB、AMF、AUSF、UDM、PCF 等多个网元：UE 发送 Registration Request 后，gNB 通过 Initial UE Message 转发给 AMF；AMF 请求 AUSF 进行鉴权（5G-AKA），UDM 提供签约数据与鉴权向量；鉴权通过后 AMF 下发 Security Mode Command 建立安全上下文，再向 NSSF 查询切片、向 PCF 获取策略，最后返回 Registration Accept。任何一步失败都会导致注册失败，NAS cause 是最直接的排查入口。

注册流程关键步骤与失败排查（示意）
1 UE→gNB: RRC Setup（无线上行承载）
2 UE→AMF: Registration Request（SUCI/SUPI）
3 AMF→AUSF/UDM: 鉴权与签约数据获取
4 UE↔AMF: Authentication（5G-AKA）
5 AMF→UE: Security Mode Command
6 AMF→UE: Registration Accept（含切片/TA list）
常见失败: PLMN not allowed / Slice not available
          / DNN not supported / 鉴权失败
​

PDU 会话建立与 UPF 选择

PDU 会话建立时，SMF 根据 DNN、S-NSSAI、UE 位置与策略选择 UPF，配置 QoS Flow，分配 IP 地址，并通过 N4 接口向 UPF 下发转发规则。会话建立完成后，UE 获得 IP 地址即可上网，用户面数据经 gNB-N3-UPF-N6 到达数据网络。URLLC 业务会选择就近 UPF，企业专网会配置本地 UPF 保证数据不出园。理解 UPF 选择逻辑，是理解「不同业务走不同路径、不同时延」的关键。

NSA 与 SA 信令路径的差异

NSA 模式下，UE 先与 LTE 建立连接（RRC 锚在 eNB），再增加 NR 辅载波（EN-DC），核心网信令走 EPC，NR 只承载用户面数据。SA 模式则全程走 5GC，信令更纯粹。排查问题前先确认部署模式非常重要：同一个「注册失败」，NSA 下要查 EPC 侧，SA 下要查 5GC 侧，排查路径完全不同。这是现场工程师最容易踩的坑——用 SA 的排查思路去查 NSA 网络。

常见故障场景与处理

注册与会话建立是故障高发区。常见场景：一是「信号满格但无法注册」，查 PLMN/切片/鉴权配置；二是「注册成功但无网络」，查 PDU 会话建立与 UPF 路由；三是「时延高企」，查 UPF 位置与 QoS 配置；四是「语音问题」，查 VoNR 与回落策略。每条消息都可以抓包分析（NAS 层与 NGAP 层），对比两侧时间戳即可定位瓶颈。

从信令看 5G 能力

信令流程是 5G 能力的试金石：切片选择、QoS Flow 建立、URLLC 调度、MEC 分流都体现在信令参数里。读信令时，观察 Registration Accept 里的 S-NSSAI 列表、PDU 会话建立时的 UPF 选择与 QoS 参数，就能判断网络配置是否正确。把信令当作「网络配置的执行痕迹」，是进阶工程师的重要能力。

从信令到用户体验

信令流程的每一步都对应着用户体验的一部分：注册成功与否决定能否联网，鉴权速度影响开机到可用的时间，PDU 会话建立决定上网与语音是否可用，UPF 位置决定时延高低。优化用户体验，本质上就是优化这条信令链的每一环。理解信令流程的价值，在于把「网络配置」与「用户感受」建立清晰的对应关系。

核心网网元的状态管理

注册与会话流程依赖核心网各网元的状态协同：AMF 维护 UE 的注册状态与上下文，SMF 维护会话状态，UPF 维护转发上下文。任一网元状态异常都会导致流程失败，因此状态一致性是核心网可靠运行的关键。排查信令问题时，对照各网元的状态视图能快速定位异常节点，这也是核心网运维的核心技能。