5G移動(dòng)通信網(wǎng)絡(luò)切片安全技術(shù)要求

15G移動(dòng)通信網(wǎng)絡(luò)切片安全技術(shù)要求本文件規(guī)定了5G移動(dòng)通信網(wǎng)絡(luò)切片安全技術(shù)要求，包括5G網(wǎng)絡(luò)切片的安全要求、5G網(wǎng)絡(luò)切片準(zhǔn)入控制、基于簽約限制的同時(shí)注冊(cè)網(wǎng)絡(luò)切片、AF獲取切片配額信息的授權(quán)。本文件適用于5G移動(dòng)通信網(wǎng)絡(luò)切片的管理、部署和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。YD/T3628-20195G移動(dòng)通信網(wǎng)安全技術(shù)要求YD/T3973-20215G網(wǎng)絡(luò)切片端到端總體技術(shù)要求YD/T4277-20235G移動(dòng)通信網(wǎng)核心網(wǎng)網(wǎng)絡(luò)切片增強(qiáng)技術(shù)要求(第一階段)YD/TxXXX-xxXX5G移動(dòng)通信網(wǎng)安全技術(shù)要求(第二階段)3GPTS23.5015G系統(tǒng)架構(gòu)(SystemArchitectureforthe5GSystem;Stage2)3GPPTS23.5025G系統(tǒng)流程(Proceduresforthe5GSysten:Stage2)本文件沒(méi)有需要界定的術(shù)語(yǔ)和定義下列縮略語(yǔ)適用于本文件。AMF接入和移動(dòng)性管理功能cMBB增強(qiáng)的移動(dòng)寬帶mIoT海量物聯(lián)網(wǎng)MassiveInternetofThingsNSAC網(wǎng)絡(luò)切片準(zhǔn)入控制NetworkSliceAdmissionNSACF網(wǎng)絡(luò)切片準(zhǔn)入控制功能NetworkSliceAdmissionControlFunctionNSSAI網(wǎng)絡(luò)切片選擇輔助信息NetworkSliceSelectionAssistanceIPDU協(xié)議數(shù)據(jù)單元PGW-CPDN網(wǎng)關(guān)-控制面SMF會(huì)話(huà)管理功能AANNdNasfF3YD/T6.1網(wǎng)絡(luò)切片實(shí)例和終端用戶(hù)之間的安全要求網(wǎng)絡(luò)切片實(shí)例在運(yùn)行時(shí)，該網(wǎng)絡(luò)切片實(shí)例和終端用戶(hù)之間的安全應(yīng)滿(mǎn)足YD/T3973-2021中7.2規(guī)定網(wǎng)絡(luò)切片特定的認(rèn)證和授權(quán)應(yīng)滿(mǎn)足YD/T4277-2023的要求。6.2網(wǎng)絡(luò)切片管理安全要求網(wǎng)絡(luò)切片系統(tǒng)在創(chuàng)建/修改/終止一個(gè)網(wǎng)絡(luò)切片實(shí)例時(shí)的安全需滿(mǎn)足如下要求：——在執(zhí)行網(wǎng)絡(luò)切片實(shí)例的創(chuàng)建、修改和終止之前，應(yīng)對(duì)相應(yīng)的請(qǐng)求者進(jìn)行認(rèn)證和授權(quán)。網(wǎng)絡(luò)切片管理安全應(yīng)滿(mǎn)足YD/T3628-2019第15章規(guī)定的要求。6.3切片隔離要求為防止運(yùn)行在統(tǒng)一的基礎(chǔ)設(shè)施資源上的切片之間相互影響，端到端切片系統(tǒng)應(yīng)支持切片之間、切片專(zhuān)屬部分或切片共享部分間在數(shù)據(jù)和網(wǎng)絡(luò)等層面的隔離控制。端到端網(wǎng)絡(luò)切片的隔離要求應(yīng)滿(mǎn)足YD/T3973-2021的要求。增強(qiáng)的網(wǎng)絡(luò)切片安全應(yīng)滿(mǎn)足YD/TXXXX-XXXX《5G移動(dòng)通信網(wǎng)安全技術(shù)要求(第二階段)》中5.2規(guī)定的要求。7.1通用要求網(wǎng)絡(luò)切片準(zhǔn)入控制功能(NSACF)監(jiān)控和控制受網(wǎng)絡(luò)切片準(zhǔn)入控制(NSAC)所控制的每個(gè)網(wǎng)絡(luò)切片的注冊(cè)E數(shù)量和/或PW會(huì)話(huà)數(shù)量。NSACF配置了每個(gè)受NSAC控制的網(wǎng)絡(luò)切片(標(biāo)識(shí)為S-NSSAI)所允許服務(wù)的最大UE數(shù)和/或最大PDU會(huì)話(huà)數(shù)。NSACF還配置了指示S-NSSAI適用的接入類(lèi)型(即3GPP接入類(lèi)型、非3GPP接入類(lèi)型或兩者》的信息NSACF應(yīng)向使用方NF(如AF)提供基于事件的網(wǎng)絡(luò)切片狀態(tài)通知和報(bào)告。一個(gè)NSACF可能負(fù)責(zé)一個(gè)或多個(gè)S-NSSAI。一個(gè)網(wǎng)絡(luò)中可以部署一個(gè)或多個(gè)NSACF,如下所示：——如果網(wǎng)絡(luò)配置為單個(gè)服務(wù)區(qū)，則在單個(gè)NSACF上配置了每個(gè)網(wǎng)絡(luò)切片的最大UE數(shù)和/或每個(gè)網(wǎng)絡(luò)切片的最大PDU會(huì)話(huà)數(shù)?！绻W(wǎng)絡(luò)配置了多個(gè)服務(wù)區(qū)，則NSACF可以以服務(wù)區(qū)為單位部署，可以是一個(gè)NSACF實(shí)例，也可以是一組NSACF。每個(gè)NSACF配置每個(gè)網(wǎng)絡(luò)切片的最大UE數(shù)和/或在服務(wù)區(qū)有效的最大PDU會(huì)話(huà)數(shù)。對(duì)應(yīng)于一個(gè)網(wǎng)絡(luò)切片，如果在PLMN或SNPN中配置了多個(gè)NSACF,則NSACF以服務(wù)區(qū)和網(wǎng)絡(luò)切片為單位配置最大UE數(shù)和/或最大PU會(huì)話(huà)數(shù)。4YD/TX×XX—當(dāng)UE和/或PDU會(huì)話(huà)用于應(yīng)急服務(wù)或關(guān)鍵和優(yōu)先服務(wù)(例如MCX,MPS)時(shí)，可以根據(jù)運(yùn)營(yíng)商政策和國(guó)家/地區(qū)法規(guī)豁免執(zhí)行NSAC控制。當(dāng)AMF接收到應(yīng)急服務(wù)的注冊(cè)請(qǐng)求時(shí)，或當(dāng)注冊(cè)請(qǐng)求中包括了優(yōu)先服務(wù)(例如MCX、MPS)的指示信息時(shí)，或當(dāng)AMF確定在UDM中存在優(yōu)先服務(wù)(例如MPS,MCX)的簽約信息時(shí)，AMF可以接受該注冊(cè)請(qǐng)求而不實(shí)施NSAC控制，即AMF觸發(fā)NSAC流程，但AMF忽略來(lái)自NSACF的響應(yīng)當(dāng)SMF接收到應(yīng)急服務(wù)的PDU會(huì)話(huà)建立請(qǐng)求或PDU會(huì)話(huà)建立請(qǐng)求消息帶有優(yōu)先服務(wù)的消息頭時(shí)，SMF可以接受該P(yáng)DU會(huì)話(huà)建立請(qǐng)求，不實(shí)施NSAC控制，即SMF觸發(fā)NSAC流程，但SMF忽略NSACF的響應(yīng)。另一種處理方式是，當(dāng)UE和/或PDUSession被豁免執(zhí)行NSAC控制時(shí)，AMF和SMF可以不執(zhí)行相應(yīng)的NSAC流程，即，該UE(或該P(yáng)DU會(huì)話(huà))不計(jì)入統(tǒng)計(jì)UE的最大數(shù)目(或最大PDU會(huì)話(huà)的最大數(shù)目)。如果網(wǎng)絡(luò)切片S-NSSAI是用于獨(dú)立非公網(wǎng)(SNPN)的設(shè)備初始入網(wǎng)配置(onboarding)(例如3GPPTS23.501(5.30.2.10)所述),NSAC控制為可選支持或根據(jù)onboarding網(wǎng)絡(luò)的運(yùn)營(yíng)商政策來(lái)確定是否支持。但是，該S-NSSAI的NSAC控制不適用于在0N-SNPN注冊(cè)的。注冊(cè)類(lèi)型為“SNPNOnboarding”的7.2用于控制最大UE數(shù)目的網(wǎng)絡(luò)切片準(zhǔn)入控制7.2.1用于控制最大UE數(shù)目的網(wǎng)絡(luò)切片準(zhǔn)入控制要求NSACF跟蹤當(dāng)前在網(wǎng)絡(luò)切片上注冊(cè)的UE數(shù)量，以確保其不超過(guò)允許在網(wǎng)絡(luò)切片上注冊(cè)的最大UE數(shù)目。NSACF還維護(hù)一個(gè)UEID的列表，這些UE已經(jīng)注冊(cè)在需要進(jìn)行NSAC控制的網(wǎng)絡(luò)切片上。當(dāng)與UE相關(guān)的事件會(huì)導(dǎo)致當(dāng)前在網(wǎng)絡(luò)切片上注冊(cè)的UE數(shù)量增加時(shí)，NSACF首先檢查該UE的ID是否已經(jīng)在該網(wǎng)絡(luò)切片上注冊(cè)的UE列表中。如果不在列表中，NSACF檢查是否已經(jīng)達(dá)到該網(wǎng)絡(luò)切片的最大UE數(shù)，如果已經(jīng)達(dá)到，NSACF實(shí)施準(zhǔn)入控制策略。當(dāng)UE對(duì)受NSAC準(zhǔn)入控制的網(wǎng)絡(luò)切片上的注冊(cè)狀態(tài)發(fā)生變化時(shí)(即3GPPTS23.502(4.2.2.2.2)中的UE注冊(cè)流程、3GPPTS23.502(4.2.2.3)中的UE去注冊(cè)流程、3GPPTS23.502(4.2.9.2)中的切片認(rèn)證與授權(quán)流程、3GPPTS23.502(4.2.9.3)中的由AAA服務(wù)器觸發(fā)的切片重認(rèn)證與重授權(quán)流程、3GPPTS23.502(4.2.9.4)中由AAA服務(wù)器觸發(fā)的的切片授權(quán)撤銷(xiāo)流程和3GPPTS23.502(4.2.4.2)中的UE配置更新流程),AMF會(huì)觸發(fā)向NSACF請(qǐng)求針對(duì)最大UE數(shù)的NSAC.注1:早期準(zhǔn)入控制(EAC)模式適用于針對(duì)每個(gè)網(wǎng)絡(luò)切片中UE數(shù)量進(jìn)行控制的準(zhǔn)入控制。關(guān)于使用EAC模式對(duì)注冊(cè)由于UE可以通過(guò)3GPP接入和/或非3GPP接入進(jìn)行注冊(cè)或去注冊(cè)網(wǎng)絡(luò)切片S-NSSAI,當(dāng)UE注冊(cè)到網(wǎng)絡(luò)時(shí)，相關(guān)接入類(lèi)型的授權(quán)NSSAT狀態(tài)(AllowedNSSAI)也可能會(huì)發(fā)生變化。因此，AMF在觸發(fā)請(qǐng)求增加或減少注冊(cè)在網(wǎng)絡(luò)切片S-NSSAI上的當(dāng)前UE數(shù)量時(shí)，AMF還會(huì)向NSACF提供接入類(lèi)型。NSACF在增加和減少每個(gè)網(wǎng)絡(luò)切片的UE數(shù)量時(shí)，也可以考慮接入類(lèi)型這個(gè)因素。NSACF通過(guò)存儲(chǔ)UEID是將該UEID關(guān)聯(lián)到一個(gè)或多個(gè)接入類(lèi)型，即，NSACF可以根據(jù)考慮了接入類(lèi)型的策略為每種接入類(lèi)型添加或刪除每個(gè)切片S-NSSAI上注冊(cè)的UE數(shù)量。如果NSACF中沒(méi)有配置需要針對(duì)AMF提供的接入類(lèi)型進(jìn)行NSAC準(zhǔn)入控制，則NSACF始終接受AMF的請(qǐng)求，而不增加或減少LE的數(shù)量統(tǒng)計(jì)。如果NSACF中配置了針對(duì)AMF提供的接入類(lèi)型需要進(jìn)行NSAC準(zhǔn)入控制，并且當(dāng)前UE數(shù)量已經(jīng)達(dá)到了最大數(shù)量，RSACF向AMF發(fā)送拒絕UE注冊(cè)的響應(yīng)，該相應(yīng)中包括接入類(lèi)型。數(shù).如果NSACF被配置為對(duì)3GPP接入和非3通過(guò)3GPP接入注冊(cè)時(shí)(反之亦然),NSMCF將LEID列表更新為該UE是同時(shí)通過(guò)3GPP接入和非3GPP接入，7.2.2單個(gè)網(wǎng)絡(luò)切片的UE數(shù)量可用性檢查和更新程序5YD/T××步驟1)如果AMF不知道要與哪個(gè)NSACF通信，則AMF執(zhí)行3GPPTS23.501(6.3.22和者9消息中包括了UE-ID、PDU會(huì)話(huà)ID、需要PDU會(huì)話(huà)數(shù)的網(wǎng)絡(luò)切片更新的S-NSSAI,訪(fǎng)問(wèn)類(lèi)型和更新標(biāo)志。更新標(biāo)志可能包括以下值之一；--“increase”表示當(dāng)在PDU會(huì)話(huà)建立過(guò)程開(kāi)始時(shí)觸發(fā)該過(guò)程或者為MA-PDU會(huì)話(huà)建立新的用戶(hù)面支路時(shí)，將增加在S-NSSAI上建立的PDU的數(shù)量—-“decrease”表示當(dāng)在PDU會(huì)話(huà)釋放過(guò)程結(jié)束時(shí)觸發(fā)該過(guò)程或者為MA-PDU會(huì)話(huà)釋放現(xiàn)有用戶(hù)面支路時(shí)，將減少在S-NSSAI上建立的PDU的數(shù)量：或者—-“update”表示對(duì)于現(xiàn)有的PDU會(huì)話(huà)，在接入點(diǎn)之間的移動(dòng)過(guò)程中，訪(fǎng)問(wèn)類(lèi)型將被替換為新的訪(fǎng)問(wèn)類(lèi)型。步驟3)NSACF更新在S-NSSAI中建立的PDU當(dāng)前的會(huì)話(huà)數(shù)，即基于更新標(biāo)志參數(shù)中錯(cuò)點(diǎn)SMF提供的信息增加或減少每個(gè)網(wǎng)絡(luò)切片的PDU會(huì)話(huà)數(shù)。如果來(lái)自錨定PDU會(huì)話(huà)的SMF的更新標(biāo)志參數(shù)指示為增加值并且已經(jīng)達(dá)到在S-NSSAI上建立的最大PDU會(huì)話(huà)數(shù)，則NSACF返回一個(gè)結(jié)果參數(shù)，指示已經(jīng)達(dá)到每個(gè)網(wǎng)絡(luò)切片PDU會(huì)話(huà)的最大數(shù)。如果建立在S-NSSAI上的PDU會(huì)話(huà)的最大數(shù)量尚未達(dá)到，NSACF會(huì)檢查UE的ID。如果找到了UEID,則NSACF存儲(chǔ)PDU會(huì)話(huà)ID和訪(fǎng)問(wèn)類(lèi)型，并為該S-NSSAI增加PDU會(huì)話(huà)數(shù)。如果NSACF不能定位到UEID,該NSACF會(huì)為UEID創(chuàng)建一個(gè)條目，存儲(chǔ)PDU會(huì)話(huà)ID以及訪(fǎng)問(wèn)類(lèi)型，為S-NSSA增加PDU會(huì)話(huà)數(shù)。如果來(lái)自錨定PDU會(huì)話(huà)的SMF的更新標(biāo)志參數(shù)指示為減少值，即每個(gè)S-NSSAI當(dāng)前的PDU會(huì)話(huà)數(shù)，則NSACF定位到UEID,并且為該S-NSSAI減少PDU會(huì)話(huà)數(shù)及其相關(guān)的PDU會(huì)話(huà)ID。如果UEID沒(méi)有更多的PDU會(huì)話(huà)，在減少后，NSACF刪除UEID如果來(lái)自錨定PDU會(huì)話(huà)的SMF的更新標(biāo)志參數(shù)指示為更新值，則NSACF使用UEID以及PDU會(huì)話(huà)ID定位現(xiàn)有條目，并且替換現(xiàn)有條目中的訪(fǎng)問(wèn)類(lèi)型。如3GPPTS23.501(5.15.11.2)所述，NSACF將考慮訪(fǎng)問(wèn)類(lèi)型參數(shù)以增加或減少每個(gè)S-NSSAI的PDU會(huì)話(huà)數(shù)。對(duì)于MAPD會(huì)話(huà)，如果SMF接收到E在兩個(gè)接入上都注冊(cè)的信息，則SMF會(huì)為NSACF提供多種訪(fǎng)問(wèn)類(lèi)型。如果NSCAF接收到包含多個(gè)訪(fǎng)問(wèn)類(lèi)型的請(qǐng)求，則NSACF為每個(gè)訪(fǎng)問(wèn)類(lèi)型提供一個(gè)結(jié)果指步驟4)NSACF使用包含結(jié)果指示的NnsacfNSAC_NumOfPDUsUpdate_Response消息向錨點(diǎn)SMF確認(rèn)更新。如果NSACF返回一個(gè)結(jié)果指示，包括“達(dá)到每個(gè)S-NSSAI的最大PDU會(huì)話(huà)數(shù)”,則SMF拒絕PDU會(huì)話(huà)建立請(qǐng)求，拒絕原因設(shè)置為“達(dá)到每個(gè)S-NSSAI的最大PDU會(huì)話(huà)數(shù)”,井且可以選擇退避計(jì)時(shí)器和訪(fǎng)問(wèn)類(lèi)型對(duì)于MAPU會(huì)話(huà)，NSACF可以接受MAPDU會(huì)話(huà)，并且可以向SMF提供一個(gè)與訪(fǎng)問(wèn)類(lèi)型相關(guān)的結(jié)果。指示“達(dá)到每個(gè)S-NSSAI的最大PN會(huì)話(huà)數(shù)”或者“沒(méi)有達(dá)到每個(gè)S-NSSAI的最大PDU會(huì)話(huà)數(shù)”。如果NSACF指出與UE發(fā)送APDU會(huì)話(huà)建立請(qǐng)求的訪(fǎng)問(wèn)類(lèi)型相關(guān)的失敗，SMF向UE發(fā)送PDU會(huì)話(huà)建立拒絕，其結(jié)果指示“達(dá)到每個(gè)S-NSSAI的最大PDU會(huì)話(huà)數(shù)”,可以選擇退避計(jì)時(shí)器和訪(fǎng)問(wèn)類(lèi)型。當(dāng)SMF拒絕APDU會(huì)話(huà)時(shí)，SMF設(shè)置以下訪(fǎng)問(wèn)類(lèi)型參數(shù)：——如果UE通過(guò)兩種訪(fǎng)問(wèn)注冊(cè)，并且：·如果NSACF顯示兩個(gè)訪(fǎng)問(wèn)都失敗，則訪(fǎng)問(wèn)類(lèi)型顯示兩個(gè)訪(fǎng)問(wèn)；·如果NSACF顯示接收MAPDU會(huì)話(huà)建立請(qǐng)求的訪(fǎng)問(wèn)失敗，則訪(fǎng)問(wèn)類(lèi)型顯示接收MAPDU會(huì)話(huà)請(qǐng)求的訪(fǎng)問(wèn)。注5:如果UE通過(guò)兩種訪(fǎng)問(wèn)注冊(cè)，并且SACF指示不同于接收MPDU會(huì)話(huà)請(qǐng)求訪(fǎng)問(wèn)的訪(fǎng)問(wèn)是失敗的，SIF接收MA——如果UE通過(guò)單個(gè)訪(fǎng)問(wèn)注冊(cè)，則訪(fǎng)問(wèn)類(lèi)型顯示接收MAPDU會(huì)話(huà)請(qǐng)求的訪(fǎng)問(wèn)。如果UE接收退避計(jì)數(shù)器，UE不應(yīng)請(qǐng)求在受限的訪(fǎng)問(wèn)類(lèi)型上建立用戶(hù)面資源，直到退避計(jì)時(shí)器到期。UE可以通過(guò)不受限制的訪(fǎng)問(wèn)類(lèi)型請(qǐng)求一個(gè)PDU會(huì)話(huà)。在PDU會(huì)話(huà)建立失敗的情況下，錯(cuò)點(diǎn)SMF觸發(fā)另一個(gè)請(qǐng)求給NSACF,更新標(biāo)志參數(shù)等于減少，以便重新調(diào)整NSACF中的PDU會(huì)話(huà)數(shù)。7.4漫游場(chǎng)景下的網(wǎng)絡(luò)切片準(zhǔn)入控制7.4.1漫游場(chǎng)景下的網(wǎng)絡(luò)切片準(zhǔn)入控制要求在漫游場(chǎng)景下，根據(jù)運(yùn)營(yíng)商的政策及VPLNN和HPLMN之間的漫游協(xié)議或服務(wù)級(jí)別協(xié)議，切片準(zhǔn)入控制可以由VPLMN執(zhí)行。如果漫游手機(jī)所使用的切片的最大UE接入數(shù)和/或最大PDU會(huì)話(huà)數(shù)的準(zhǔn)入控制由VPLMN執(zhí)行，以下原則應(yīng)該遵循：——根據(jù)VPLMN運(yùn)營(yíng)商的政策和配置，每個(gè)HPLMN中需要網(wǎng)絡(luò)切片準(zhǔn)入控制的S-NSSAI會(huì)映射到VPLMN中對(duì)應(yīng)的需要網(wǎng)絡(luò)切片準(zhǔn)入控制的S-NSSAI.中NSSAI配置允許的最大漫游手機(jī)接入數(shù)。中NSSAI配置允許的最大LBO漫游接入的PDU會(huì)話(huà)數(shù)?！獙?duì)于最大接入手機(jī)數(shù)的切片準(zhǔn)入控制，ANF根據(jù)VPLMN中需要切片準(zhǔn)入控制的S-NSSAI發(fā)送請(qǐng)求到VPLN中的NSACF以執(zhí)行切片準(zhǔn)入控制。HPLN中的NSACF不會(huì)參與。——對(duì)于最大LBO漫游接入模式下的PDU會(huì)話(huà)數(shù)的切片準(zhǔn)入控制，SMF根據(jù)VPLMN中需要切片準(zhǔn)會(huì)參與。射的S-NSSAI給VPLWN中的NSACF。根據(jù)VPLNN和HPLMN之間的服務(wù)協(xié)議，VPLNN中的NSACF為VPLIN中的S-NSSAI和對(duì)應(yīng)的HPLIN映射的S-NSSAI都執(zhí)行切片準(zhǔn)入控制。如果漫游手機(jī)所使用的切片的最大PDU會(huì)話(huà)數(shù)的準(zhǔn)入控制由HPLMN執(zhí)行，以下原則應(yīng)該遵循——對(duì)于homerouted漫游接入情況，HPLN中的SMF為需要切片準(zhǔn)入控制的S-NSSAI執(zhí)行準(zhǔn)入7.4.2對(duì)漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持7.4.2.1通過(guò)VPLMN對(duì)漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持對(duì)于漫游UE的NSAC.在HPLMN中每個(gè)映射的S-NSSAI允許的UE的最大數(shù)量和/或在LB0模式中每個(gè)映射的S-NSSAI允許的PDU會(huì)話(huà)的最大數(shù)量被分配給VPLMN,并存儲(chǔ)在VPLMN中負(fù)責(zé)HPLMIN中S-NSSAI的NSAC的一個(gè)NSCAF中，但要遵守NSAC.根據(jù)圖3的描述，在VPLMN中，由VPLMN中的NSACF完成對(duì)一個(gè)網(wǎng)絡(luò)切片的最大注冊(cè)UE數(shù)量的監(jiān)控和執(zhí)行，但有以下區(qū)別：相應(yīng)映射的S-NSSAI執(zhí)行NSAC對(duì)于LBO,按照?qǐng)D5的描述，VPLMN中的NSACF為一個(gè)S-NSSAI建立的P有以下區(qū)別：S-NSSAI和HPLMN中對(duì)應(yīng)的映射的S-NSSAI給VPLMN的中相應(yīng)映射的S-NSSAI執(zhí)行NSAC.7.4.2.2通過(guò)HPLMN對(duì)漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持7.5NF網(wǎng)絡(luò)切片的狀態(tài)通知和報(bào)告給消費(fèi)者網(wǎng)絡(luò)功能消費(fèi)者網(wǎng)絡(luò)功能網(wǎng)元(例如AF應(yīng)用功能)可以向NSACF訂閱網(wǎng)絡(luò)切片的狀態(tài)通知和報(bào)告。根據(jù)此訂閱，NSACF網(wǎng)絡(luò)切片準(zhǔn)入控制功能網(wǎng)絡(luò)切片可以向消費(fèi)者網(wǎng)元(例如通過(guò)NEF網(wǎng)絡(luò)暴露功能向AF應(yīng)用功能)提供基于事件的通知和報(bào)告，這些通知和報(bào)告與當(dāng)前網(wǎng)絡(luò)切片注冊(cè)的UE的數(shù)量或當(dāng)前在網(wǎng)絡(luò)切片上建立的PDU會(huì)話(huà)的數(shù)量有關(guān)。7.6支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPC交互7.6.1支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPC交互的要求如果網(wǎng)絡(luò)切片要求EPS演進(jìn)分組系統(tǒng)計(jì)數(shù)，在4G核心網(wǎng)交互工作的情況下，每個(gè)網(wǎng)絡(luò)切片的最大UE數(shù)和/或最大PDU會(huì)話(huà)數(shù)的網(wǎng)絡(luò)切片準(zhǔn)入控制在PDN連接建立時(shí)執(zhí)行。為了支持EPC中每個(gè)網(wǎng)絡(luò)切片的最大UE數(shù)和/或最大PDU會(huì)話(huà)數(shù)的網(wǎng)絡(luò)切片準(zhǔn)入控制，SMF+PGW-C被配置為表明網(wǎng)絡(luò)切片受網(wǎng)絡(luò)切片準(zhǔn)入控制約束的信息。在EPC的PDN連接建立期間，SMF+PGW-C選擇與PDN連接相關(guān)的S-NSSAI。如果SMF+PGW-C互，通過(guò)對(duì)UE數(shù)量和PD會(huì)話(huà)數(shù)量調(diào)用單獨(dú)的NSAC程序(如3GPPTS23.502(4.11.5.9)所述),以此檢查網(wǎng)絡(luò)切片的可用性。如果網(wǎng)絡(luò)分片可用，SMF+PGW-C繼續(xù)進(jìn)行PDN連接建立程序?！蚇SAC中LE的數(shù)量，如果UE身份已經(jīng)包含在網(wǎng)絡(luò)切片注冊(cè)的UE標(biāo)識(shí)列表中，或者UE身份沒(méi)有包含在網(wǎng)絡(luò)切片注冊(cè)的UE標(biāo)識(shí)列表中，并且當(dāng)前的UE注冊(cè)數(shù)量沒(méi)有達(dá)到最大數(shù)量，NSACF會(huì)向SMF+PGW-C回應(yīng)網(wǎng)絡(luò)切片是可用的信息。如果UE標(biāo)識(shí)還沒(méi)有在列表中，NSACF會(huì)將其加入U(xiǎn)E標(biāo)識(shí)列表，并增加UE注冊(cè)的當(dāng)前數(shù)量。否則，NSACF返回一個(gè)響應(yīng)，表示已經(jīng)達(dá)到網(wǎng)絡(luò)切片的最大數(shù)量。絡(luò)切片可用的信息。NSACF會(huì)增加當(dāng)前的PDU會(huì)話(huà)數(shù)。否則，NSACF返回響應(yīng)，表示已達(dá)到網(wǎng)絡(luò)切片的最大數(shù)量。注1:作為一個(gè)實(shí)施選項(xiàng)，如果APN被映射到一個(gè)以上的S-SSAI。而第一個(gè)選定的S-SSAI不可用(例如當(dāng)前E注冊(cè)數(shù)量達(dá)到最大值或當(dāng)前PD會(huì)話(huà)數(shù)量達(dá)到最大值),那么根據(jù)運(yùn)營(yíng)商政策，PGW-C+SVF可以在PDN連接建立程如果建立新的PDN連接的SMF+PGW-C與用于與同一S-NSSAI相關(guān)的現(xiàn)有PDN連接的SMF+PGW-C不同，則同UEID的注冊(cè)條目。當(dāng)觸發(fā)增加或減少S-SSAI的UE數(shù)量和/或PDU會(huì)話(huà)數(shù)量的請(qǐng)求時(shí)，SMF+PGW-C向NSACF提供接入類(lèi)當(dāng)具有持續(xù)PDN連接的UE從EPC移動(dòng)到5GC時(shí)，SMF+PGW-C觸發(fā)請(qǐng)求以減少UE在NSACF中的注冊(cè)數(shù)量，當(dāng)UE在新的AMF中注冊(cè)時(shí)，AMF觸發(fā)請(qǐng)求以增加UE在NSACF中的注冊(cè)數(shù)量。如果有一個(gè)以上的PDN連接與S-NSSAI相關(guān)聯(lián)，NSACF可能會(huì)收到來(lái)自不同SMF+PGW-C對(duì)同一S-NSSAI的多個(gè)請(qǐng)求。當(dāng)正在進(jìn)行PDU會(huì)話(huà)的UE從5GC移動(dòng)到EPC時(shí)，SNF+PGW-C觸發(fā)請(qǐng)求增加UE在NSACF中的注冊(cè)數(shù)量，當(dāng)UE在舊AMF中取消注冊(cè)時(shí)，舊AMF觸發(fā)請(qǐng)求減少E在NSACF中的注冊(cè)數(shù)量。如果有一個(gè)以上的PDU會(huì)話(huà)與S-NSSAI相關(guān)，NSACF可能會(huì)收到來(lái)自不同SMF+PGW-C對(duì)同一S-NSSAI的多個(gè)請(qǐng)求。NSACF根據(jù)SMF+PGW-C和AMF的請(qǐng)求網(wǎng)絡(luò)切片維護(hù)UEID列表，并相應(yīng)調(diào)整當(dāng)前的注冊(cè)數(shù)量。當(dāng)對(duì)網(wǎng)絡(luò)切片進(jìn)行EPS計(jì)數(shù)時(shí)，具有正在進(jìn)行的PDN連接的UE從EPC移動(dòng)到5CC,從NSAC的角度來(lái)看，會(huì)話(huà)的連續(xù)性得到了保證，因?yàn)樵赑DN連接建立時(shí)已經(jīng)批準(zhǔn)了接納，也就是說(shuō)，在5GC中不會(huì)再計(jì)算PDU會(huì)話(huà)的數(shù)量了。同樣，當(dāng)具有正在進(jìn)行的PDU會(huì)話(huà)的UE從5GC移動(dòng)到EPC時(shí)，從NSAC的角度來(lái)看，會(huì)話(huà)的連續(xù)性得到保證，因?yàn)樵?GC建立PDU會(huì)話(huà)時(shí)，已經(jīng)批準(zhǔn)了PDN連接到網(wǎng)絡(luò)切片。每個(gè)網(wǎng)絡(luò)切片控制的最大E數(shù)量和/或最大PDU會(huì)話(huà)數(shù)量。如果與S-SSAI相關(guān)的PDN連接在EPC中全部釋放，NSACF將減少當(dāng)前的注冊(cè)數(shù)量，并將UE身份從UEID列表中刪除。7.6.2支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPO交過(guò)程SMF+PGW-C執(zhí)行3GPPTS23.501(6.3.2)和3GPPTS23.502(5.2.7.3)中所述的支持單個(gè)網(wǎng)絡(luò)切片最大UE數(shù)控制的NSACF發(fā)現(xiàn)過(guò)程。影響7.2.2的過(guò)程如下—-SMF+PGW-C調(diào)用第7.2.2定義的單個(gè)網(wǎng)絡(luò)切片的UE數(shù)量可用性檢查過(guò)程并在PDU連接建立過(guò)程中更新與PDN連接關(guān)聯(lián)的S-NSSAI。在這種情況圖3中的AMF應(yīng)為SMF+PGW-C.——第2步：SMF+PGW-C在消息中包括S-NSSAI,SMF+PGW-C的標(biāo)識(shí)、UEID和更——第3步：NSACF確定是否接受請(qǐng)求如果網(wǎng)絡(luò)切片需要EPS計(jì)數(shù)，則SMF+PGW-C執(zhí)行3GPPTS23.501(6.3.22)和3GPPTS23.502(5.2.7.3)中所述的支持網(wǎng)絡(luò)切片最大PDU會(huì)話(huà)數(shù)控制的NSACF發(fā)現(xiàn)過(guò)程。影響第6.3.2的過(guò)程如下：—-SMF+PGW-C調(diào)用第7.3.2定義的網(wǎng)絡(luò)切片PDU會(huì)話(huà)數(shù)可用性檢查過(guò)程并在PDU連接建立過(guò)程SMF+PGW-C僅當(dāng)基于PDU會(huì)話(huà)數(shù)和UE數(shù)的受NSAC約束的網(wǎng)絡(luò)切片可用時(shí)才繼續(xù)PDN連接建立過(guò)程8基于簽約限制的同時(shí)注冊(cè)網(wǎng)絡(luò)切片8.1通用要求UE的簽約信息可能包含每個(gè)S-NSSAI的網(wǎng)絡(luò)切片同時(shí)注冊(cè)組(NSSRG)信息來(lái)約束哪些S-NSSAI可以同時(shí)提供給允許的NSSAI中的UE。當(dāng)S-NSSAI有關(guān)聯(lián)的NSSRG信息時(shí)，允許的NSSAI中的S-NSSAI應(yīng)共享至少一個(gè)NSSRG.NSSRG信息作為附加的單獨(dú)信息提供，定義了S-NSSAI與NSSRG的關(guān)聯(lián)。如果簽約的S-NSSAI沒(méi)有可選的NSSRG信息，并且其他限制不適用例如在特定位置的可用性上，則認(rèn)為簽約信息中的所有S-NSSAI可以同時(shí)提供給允許的NSSAI中的UE。但是，如果簽約信息中存在NSSRG信息，則至少應(yīng)有一個(gè)NSSRG與訂閱信息中的每個(gè)S-NSSAI相關(guān)聯(lián)。在任何時(shí)候，如果AMF已收到包含NSSRG信息的UE的簽約信息，則允許的NSSAI中的UE只能包括共享公共NSSRG的如果存在多個(gè)S-NSSAI,則缺省S-NSSAI與相同的NSSRG相關(guān)聯(lián)，即UE總是允許同時(shí)向所有缺省S-NSSAI注冊(cè)。HPLMN僅將S-NSSAI作為簽約信息的一部分發(fā)送給不支持的VPLMN,S-NSSAI共享缺省NSSAI,這些S-NSSAI至少共享所有的缺省S-NSSAI定義的NSSRG,并且HPLMN任何NSSRG信息。包含NSSRG信息的簽約信息應(yīng)至少包含一個(gè)缺省的S-NSSAI。當(dāng)一個(gè)支持AMF/NSSF收到請(qǐng)求的NSSAI時(shí)，它會(huì)根據(jù)這些S-NSSAI收到的任何NSSRG信息來(lái)評(píng)估HPLMN的S-NSSAI(當(dāng)映射信息可用時(shí)，在請(qǐng)求的NSSAI的映射信息中),以確定它們是否可以在允許的NSSAI中一起提供。閱信息設(shè)置己訂閱的S-NSSAI,如果它必須支持這些S-NSSAI的相同服務(wù)行為時(shí)，將為默認(rèn)S-NSSAI定義相UE可能支持基于訂閱的限制，同時(shí)注冊(cè)網(wǎng)絡(luò)切片功能。在這種情況下，作為UE5GMN核心網(wǎng)絡(luò)功能的一部分，UE會(huì)在初始注冊(cè)和移動(dòng)注冊(cè)更新的注冊(cè)請(qǐng)求消息中表明其支持。當(dāng)服務(wù)AMF向UE提供已配置的NSSAI,并且UE已表明它支持基于訂閱的限制以同時(shí)注冊(cè)網(wǎng)絡(luò)切片功能時(shí)，ANF還會(huì)向UE提供與HPLMN的S-NSSAI相關(guān)的NSSRG信息，這些信息位于已配置的NSSAI的映射信息中。接收網(wǎng)絡(luò)切片配置信息中的NSSRG值的UE應(yīng)僅包含在請(qǐng)求的NSSAIS-NSSAI中，這些NSSAI根據(jù)收到的信息共享一個(gè)公共NSSRG。如果HPLMN更改了UE的訂閱信息中的NSSRG信(請(qǐng)參閱3GPPTS23.502(5.2.16.2.1)h,通過(guò)UE配置更新過(guò)程(這可能包括配置的NSSAI(和相關(guān)映射信息)中的更改)和允許的NSSAI(如果適用))UE根據(jù)3GPPTS23.502(4.2.4.2)確認(rèn)此UE配置更新。在任何時(shí)候，UE支持基于訂閱的限制，同時(shí)支持注冊(cè)網(wǎng)絡(luò)切片特性，并且該UE已經(jīng)與已配置NSSAI一起接收NSSRG信息，它只能跨所有訪(fǎng)問(wèn)類(lèi)型請(qǐng)求共享一個(gè)或多個(gè)公共NSSRG的S-NSSAI。一個(gè)支持基于訂閱的限制以同時(shí)注冊(cè)網(wǎng)絡(luò)切片功能的AMF,將使用已配置的NSSAI配置不支持的UE,其中僅包括共享默認(rèn)S-NSSAI的所有NSSRG值的S-NSSAI,除非UDM另有指示。除了默認(rèn)的S-NSSAI之外，AMF還會(huì)向已配置的NSSAI中的UE發(fā)送任何其他已訂閱的S-NSSAI,其N(xiāo)SSRG至少與為默認(rèn)S-NSSAI定義的S-NSSAI匹配。支持HPLNN中的UDN可以有選擇地保存PEIs或類(lèi)型分配碼值的記錄，這些與UE處理網(wǎng)絡(luò)切片的能力有關(guān)，這些網(wǎng)絡(luò)切片不能在允許的NSSAI中同時(shí)提供。UDM可以根據(jù)配置或可選的PEI記錄表明AMF向不支持的UE提供全套已訂閱的S-NSSAIs,即使它們不共享公共NSSRG。UDN指示PLMN支持的ANF這樣做，通過(guò)指示UE可以在訂閱信息中使用所有S-NSSAI的已配置的NSSAI。如果ANF從UDM接收到此指示，則該指示將包含在UE上下文中。根據(jù)其策略(包括配置或選擇性地檢查UE使用的特定PEI或類(lèi)型分配代碼，并遵守漫游協(xié)議),UDM也可以在不支持的VPLN中提供服務(wù)AMF,在訂閱信息中包含所有S-NSSAI。在這種情況下，AMF向UE提供已配置的NSSAI,包括AMF接收的訂閱信息中的所有S-NSSAI.AMF不會(huì)向不支持的UE提供NSSRG信息。當(dāng)一個(gè)支持基于訂閱的限制同時(shí)注冊(cè)網(wǎng)絡(luò)片特性的AMF從UE接收到一個(gè)被請(qǐng)求的NSSAI,包括跟蹤區(qū)支持的S-NSSAI,但不共享一個(gè)通用的NSSRG,AMF認(rèn)為該UE配置不是最新的，并提供以下信——具有更新配置的支持UE,包括如上所述的已配置NSSAI中S-NSSAI的最新NSSRG信息。NSSAI,僅適用于UE上下文，不包括在該UE的已配置NSSAI的訂閱信息中提供所有訂閱S-9AF獲取切片配額信息的授權(quán)第9章規(guī)定了授權(quán)AF的流程，該流程包括AF訂閱或取消訂閱網(wǎng)絡(luò)切片配額使用信息和AF主動(dòng)獲取網(wǎng)絡(luò)切片配額使用信息。如果AF部署在3GPP運(yùn)營(yíng)商域內(nèi)，網(wǎng)絡(luò)可以將S-NSSAI發(fā)送給AF。關(guān)于網(wǎng)絡(luò)通知AF有關(guān)切片使用信息(如切片S-NSSAI中注冊(cè)UE的數(shù)量和PDU會(huì)話(huà)的數(shù)量)以及AF主動(dòng)獲取切片使用信息的基線(xiàn)流程，可以參考3GPPTS23.502中的描述。如果AF部署在3GPP運(yùn)營(yíng)商域外，根據(jù)3GPPTS33.501(5.9.2.3)的要求，關(guān)于網(wǎng)絡(luò)通知AF有關(guān)切片使用信息(如切片S-NSSAI中注冊(cè)UE的數(shù)量和PDU會(huì)話(huà)的數(shù)量)以及AF主動(dòng)獲取切片使用信息的流程，在9.2中描述。9.2訂閱/取消訂閱NSACF的通知服務(wù)的流程YD/T