5G移動通信網(wǎng)絡(luò)切片安全技術(shù)要求

15G移動通信網(wǎng)絡(luò)切片安全技術(shù)要求本文件規(guī)定了5G移動通信網(wǎng)絡(luò)切片安全技術(shù)要求，包括5G網(wǎng)絡(luò)切片的安全要求、5G網(wǎng)絡(luò)切片準(zhǔn)入控制、基于簽約限制的同時注冊網(wǎng)絡(luò)切片、AF獲取切片配額信息的授權(quán)。本文件適用于5G移動通信網(wǎng)絡(luò)切片的管理、部署和應(yīng)用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。YD/T3628-20195G移動通信網(wǎng)安全技術(shù)要求YD/T3973-20215G網(wǎng)絡(luò)切片端到端總體技術(shù)要求YD/T4277-20235G移動通信網(wǎng)核心網(wǎng)網(wǎng)絡(luò)切片增強(qiáng)技術(shù)要求(第一階段)YD/TxXXX-xxXX5G移動通信網(wǎng)安全技術(shù)要求(第二階段)3GPTS23.5015G系統(tǒng)架構(gòu)(SystemArchitectureforthe5GSystem;Stage2)3GPPTS23.5025G系統(tǒng)流程(Proceduresforthe5GSysten:Stage2)本文件沒有需要界定的術(shù)語和定義下列縮略語適用于本文件。AMF接入和移動性管理功能cMBB增強(qiáng)的移動寬帶mIoT海量物聯(lián)網(wǎng)MassiveInternetofThingsNSAC網(wǎng)絡(luò)切片準(zhǔn)入控制NetworkSliceAdmissionNSACF網(wǎng)絡(luò)切片準(zhǔn)入控制功能NetworkSliceAdmissionControlFunctionNSSAI網(wǎng)絡(luò)切片選擇輔助信息NetworkSliceSelectionAssistanceIPDU協(xié)議數(shù)據(jù)單元PGW-CPDN網(wǎng)關(guān)-控制面SMF會話管理功能AANNdNasfF3YD/T6.1網(wǎng)絡(luò)切片實例和終端用戶之間的安全要求網(wǎng)絡(luò)切片實例在運行時，該網(wǎng)絡(luò)切片實例和終端用戶之間的安全應(yīng)滿足YD/T3973-2021中7.2規(guī)定網(wǎng)絡(luò)切片特定的認(rèn)證和授權(quán)應(yīng)滿足YD/T4277-2023的要求。6.2網(wǎng)絡(luò)切片管理安全要求網(wǎng)絡(luò)切片系統(tǒng)在創(chuàng)建/修改/終止一個網(wǎng)絡(luò)切片實例時的安全需滿足如下要求：——在執(zhí)行網(wǎng)絡(luò)切片實例的創(chuàng)建、修改和終止之前，應(yīng)對相應(yīng)的請求者進(jìn)行認(rèn)證和授權(quán)。網(wǎng)絡(luò)切片管理安全應(yīng)滿足YD/T3628-2019第15章規(guī)定的要求。6.3切片隔離要求為防止運行在統(tǒng)一的基礎(chǔ)設(shè)施資源上的切片之間相互影響，端到端切片系統(tǒng)應(yīng)支持切片之間、切片專屬部分或切片共享部分間在數(shù)據(jù)和網(wǎng)絡(luò)等層面的隔離控制。端到端網(wǎng)絡(luò)切片的隔離要求應(yīng)滿足YD/T3973-2021的要求。增強(qiáng)的網(wǎng)絡(luò)切片安全應(yīng)滿足YD/TXXXX-XXXX《5G移動通信網(wǎng)安全技術(shù)要求(第二階段)》中5.2規(guī)定的要求。7.1通用要求網(wǎng)絡(luò)切片準(zhǔn)入控制功能(NSACF)監(jiān)控和控制受網(wǎng)絡(luò)切片準(zhǔn)入控制(NSAC)所控制的每個網(wǎng)絡(luò)切片的注冊E數(shù)量和/或PW會話數(shù)量。NSACF配置了每個受NSAC控制的網(wǎng)絡(luò)切片(標(biāo)識為S-NSSAI)所允許服務(wù)的最大UE數(shù)和/或最大PDU會話數(shù)。NSACF還配置了指示S-NSSAI適用的接入類型(即3GPP接入類型、非3GPP接入類型或兩者》的信息NSACF應(yīng)向使用方NF(如AF)提供基于事件的網(wǎng)絡(luò)切片狀態(tài)通知和報告。一個NSACF可能負(fù)責(zé)一個或多個S-NSSAI。一個網(wǎng)絡(luò)中可以部署一個或多個NSACF,如下所示：——如果網(wǎng)絡(luò)配置為單個服務(wù)區(qū)，則在單個NSACF上配置了每個網(wǎng)絡(luò)切片的最大UE數(shù)和/或每個網(wǎng)絡(luò)切片的最大PDU會話數(shù)。——如果網(wǎng)絡(luò)配置了多個服務(wù)區(qū)，則NSACF可以以服務(wù)區(qū)為單位部署，可以是一個NSACF實例，也可以是一組NSACF。每個NSACF配置每個網(wǎng)絡(luò)切片的最大UE數(shù)和/或在服務(wù)區(qū)有效的最大PDU會話數(shù)。對應(yīng)于一個網(wǎng)絡(luò)切片，如果在PLMN或SNPN中配置了多個NSACF,則NSACF以服務(wù)區(qū)和網(wǎng)絡(luò)切片為單位配置最大UE數(shù)和/或最大PU會話數(shù)。4YD/TX×XX—當(dāng)UE和/或PDU會話用于應(yīng)急服務(wù)或關(guān)鍵和優(yōu)先服務(wù)(例如MCX,MPS)時，可以根據(jù)運營商政策和國家/地區(qū)法規(guī)豁免執(zhí)行NSAC控制。當(dāng)AMF接收到應(yīng)急服務(wù)的注冊請求時，或當(dāng)注冊請求中包括了優(yōu)先服務(wù)(例如MCX、MPS)的指示信息時，或當(dāng)AMF確定在UDM中存在優(yōu)先服務(wù)(例如MPS,MCX)的簽約信息時，AMF可以接受該注冊請求而不實施NSAC控制，即AMF觸發(fā)NSAC流程，但AMF忽略來自NSACF的響應(yīng)當(dāng)SMF接收到應(yīng)急服務(wù)的PDU會話建立請求或PDU會話建立請求消息帶有優(yōu)先服務(wù)的消息頭時，SMF可以接受該PDU會話建立請求，不實施NSAC控制，即SMF觸發(fā)NSAC流程，但SMF忽略NSACF的響應(yīng)。另一種處理方式是，當(dāng)UE和/或PDUSession被豁免執(zhí)行NSAC控制時，AMF和SMF可以不執(zhí)行相應(yīng)的NSAC流程，即，該UE(或該PDU會話)不計入統(tǒng)計UE的最大數(shù)目(或最大PDU會話的最大數(shù)目)。如果網(wǎng)絡(luò)切片S-NSSAI是用于獨立非公網(wǎng)(SNPN)的設(shè)備初始入網(wǎng)配置(onboarding)(例如3GPPTS23.501(5.30.2.10)所述),NSAC控制為可選支持或根據(jù)onboarding網(wǎng)絡(luò)的運營商政策來確定是否支持。但是，該S-NSSAI的NSAC控制不適用于在0N-SNPN注冊的。注冊類型為“SNPNOnboarding”的7.2用于控制最大UE數(shù)目的網(wǎng)絡(luò)切片準(zhǔn)入控制7.2.1用于控制最大UE數(shù)目的網(wǎng)絡(luò)切片準(zhǔn)入控制要求NSACF跟蹤當(dāng)前在網(wǎng)絡(luò)切片上注冊的UE數(shù)量，以確保其不超過允許在網(wǎng)絡(luò)切片上注冊的最大UE數(shù)目。NSACF還維護(hù)一個UEID的列表，這些UE已經(jīng)注冊在需要進(jìn)行NSAC控制的網(wǎng)絡(luò)切片上。當(dāng)與UE相關(guān)的事件會導(dǎo)致當(dāng)前在網(wǎng)絡(luò)切片上注冊的UE數(shù)量增加時，NSACF首先檢查該UE的ID是否已經(jīng)在該網(wǎng)絡(luò)切片上注冊的UE列表中。如果不在列表中，NSACF檢查是否已經(jīng)達(dá)到該網(wǎng)絡(luò)切片的最大UE數(shù)，如果已經(jīng)達(dá)到，NSACF實施準(zhǔn)入控制策略。當(dāng)UE對受NSAC準(zhǔn)入控制的網(wǎng)絡(luò)切片上的注冊狀態(tài)發(fā)生變化時(即3GPPTS23.502(4.2.2.2.2)中的UE注冊流程、3GPPTS23.502(4.2.2.3)中的UE去注冊流程、3GPPTS23.502(4.2.9.2)中的切片認(rèn)證與授權(quán)流程、3GPPTS23.502(4.2.9.3)中的由AAA服務(wù)器觸發(fā)的切片重認(rèn)證與重授權(quán)流程、3GPPTS23.502(4.2.9.4)中由AAA服務(wù)器觸發(fā)的的切片授權(quán)撤銷流程和3GPPTS23.502(4.2.4.2)中的UE配置更新流程),AMF會觸發(fā)向NSACF請求針對最大UE數(shù)的NSAC.注1:早期準(zhǔn)入控制(EAC)模式適用于針對每個網(wǎng)絡(luò)切片中UE數(shù)量進(jìn)行控制的準(zhǔn)入控制。關(guān)于使用EAC模式對注冊由于UE可以通過3GPP接入和/或非3GPP接入進(jìn)行注冊或去注冊網(wǎng)絡(luò)切片S-NSSAI,當(dāng)UE注冊到網(wǎng)絡(luò)時，相關(guān)接入類型的授權(quán)NSSAT狀態(tài)(AllowedNSSAI)也可能會發(fā)生變化。因此，AMF在觸發(fā)請求增加或減少注冊在網(wǎng)絡(luò)切片S-NSSAI上的當(dāng)前UE數(shù)量時，AMF還會向NSACF提供接入類型。NSACF在增加和減少每個網(wǎng)絡(luò)切片的UE數(shù)量時，也可以考慮接入類型這個因素。NSACF通過存儲UEID是將該UEID關(guān)聯(lián)到一個或多個接入類型，即，NSACF可以根據(jù)考慮了接入類型的策略為每種接入類型添加或刪除每個切片S-NSSAI上注冊的UE數(shù)量。如果NSACF中沒有配置需要針對AMF提供的接入類型進(jìn)行NSAC準(zhǔn)入控制，則NSACF始終接受AMF的請求，而不增加或減少LE的數(shù)量統(tǒng)計。如果NSACF中配置了針對AMF提供的接入類型需要進(jìn)行NSAC準(zhǔn)入控制，并且當(dāng)前UE數(shù)量已經(jīng)達(dá)到了最大數(shù)量，RSACF向AMF發(fā)送拒絕UE注冊的響應(yīng)，該相應(yīng)中包括接入類型。數(shù).如果NSACF被配置為對3GPP接入和非3通過3GPP接入注冊時(反之亦然),NSMCF將LEID列表更新為該UE是同時通過3GPP接入和非3GPP接入，7.2.2單個網(wǎng)絡(luò)切片的UE數(shù)量可用性檢查和更新程序5YD/T××步驟1)如果AMF不知道要與哪個NSACF通信，則AMF執(zhí)行3GPPTS23.501(6.3.22和者9消息中包括了UE-ID、PDU會話ID、需要PDU會話數(shù)的網(wǎng)絡(luò)切片更新的S-NSSAI,訪問類型和更新標(biāo)志。更新標(biāo)志可能包括以下值之一；--“increase”表示當(dāng)在PDU會話建立過程開始時觸發(fā)該過程或者為MA-PDU會話建立新的用戶面支路時，將增加在S-NSSAI上建立的PDU的數(shù)量—-“decrease”表示當(dāng)在PDU會話釋放過程結(jié)束時觸發(fā)該過程或者為MA-PDU會話釋放現(xiàn)有用戶面支路時，將減少在S-NSSAI上建立的PDU的數(shù)量：或者—-“update”表示對于現(xiàn)有的PDU會話，在接入點之間的移動過程中，訪問類型將被替換為新的訪問類型。步驟3)NSACF更新在S-NSSAI中建立的PDU當(dāng)前的會話數(shù)，即基于更新標(biāo)志參數(shù)中錯點SMF提供的信息增加或減少每個網(wǎng)絡(luò)切片的PDU會話數(shù)。如果來自錨定PDU會話的SMF的更新標(biāo)志參數(shù)指示為增加值并且已經(jīng)達(dá)到在S-NSSAI上建立的最大PDU會話數(shù)，則NSACF返回一個結(jié)果參數(shù)，指示已經(jīng)達(dá)到每個網(wǎng)絡(luò)切片PDU會話的最大數(shù)。如果建立在S-NSSAI上的PDU會話的最大數(shù)量尚未達(dá)到，NSACF會檢查UE的ID。如果找到了UEID,則NSACF存儲PDU會話ID和訪問類型，并為該S-NSSAI增加PDU會話數(shù)。如果NSACF不能定位到UEID,該NSACF會為UEID創(chuàng)建一個條目，存儲PDU會話ID以及訪問類型，為S-NSSA增加PDU會話數(shù)。如果來自錨定PDU會話的SMF的更新標(biāo)志參數(shù)指示為減少值，即每個S-NSSAI當(dāng)前的PDU會話數(shù)，則NSACF定位到UEID,并且為該S-NSSAI減少PDU會話數(shù)及其相關(guān)的PDU會話ID。如果UEID沒有更多的PDU會話，在減少后，NSACF刪除UEID如果來自錨定PDU會話的SMF的更新標(biāo)志參數(shù)指示為更新值，則NSACF使用UEID以及PDU會話ID定位現(xiàn)有條目，并且替換現(xiàn)有條目中的訪問類型。如3GPPTS23.501(5.15.11.2)所述，NSACF將考慮訪問類型參數(shù)以增加或減少每個S-NSSAI的PDU會話數(shù)。對于MAPD會話，如果SMF接收到E在兩個接入上都注冊的信息，則SMF會為NSACF提供多種訪問類型。如果NSCAF接收到包含多個訪問類型的請求，則NSACF為每個訪問類型提供一個結(jié)果指步驟4)NSACF使用包含結(jié)果指示的NnsacfNSAC_NumOfPDUsUpdate_Response消息向錨點SMF確認(rèn)更新。如果NSACF返回一個結(jié)果指示，包括“達(dá)到每個S-NSSAI的最大PDU會話數(shù)”,則SMF拒絕PDU會話建立請求，拒絕原因設(shè)置為“達(dá)到每個S-NSSAI的最大PDU會話數(shù)”,井且可以選擇退避計時器和訪問類型對于MAPU會話，NSACF可以接受MAPDU會話，并且可以向SMF提供一個與訪問類型相關(guān)的結(jié)果。指示“達(dá)到每個S-NSSAI的最大PN會話數(shù)”或者“沒有達(dá)到每個S-NSSAI的最大PDU會話數(shù)”。如果NSACF指出與UE發(fā)送APDU會話建立請求的訪問類型相關(guān)的失敗，SMF向UE發(fā)送PDU會話建立拒絕，其結(jié)果指示“達(dá)到每個S-NSSAI的最大PDU會話數(shù)”,可以選擇退避計時器和訪問類型。當(dāng)SMF拒絕APDU會話時，SMF設(shè)置以下訪問類型參數(shù)：——如果UE通過兩種訪問注冊，并且：·如果NSACF顯示兩個訪問都失敗，則訪問類型顯示兩個訪問；·如果NSACF顯示接收MAPDU會話建立請求的訪問失敗，則訪問類型顯示接收MAPDU會話請求的訪問。注5:如果UE通過兩種訪問注冊，并且SACF指示不同于接收MPDU會話請求訪問的訪問是失敗的，SIF接收MA——如果UE通過單個訪問注冊，則訪問類型顯示接收MAPDU會話請求的訪問。如果UE接收退避計數(shù)器，UE不應(yīng)請求在受限的訪問類型上建立用戶面資源，直到退避計時器到期。UE可以通過不受限制的訪問類型請求一個PDU會話。在PDU會話建立失敗的情況下，錯點SMF觸發(fā)另一個請求給NSACF,更新標(biāo)志參數(shù)等于減少，以便重新調(diào)整NSACF中的PDU會話數(shù)。7.4漫游場景下的網(wǎng)絡(luò)切片準(zhǔn)入控制7.4.1漫游場景下的網(wǎng)絡(luò)切片準(zhǔn)入控制要求在漫游場景下，根據(jù)運營商的政策及VPLNN和HPLMN之間的漫游協(xié)議或服務(wù)級別協(xié)議，切片準(zhǔn)入控制可以由VPLMN執(zhí)行。如果漫游手機(jī)所使用的切片的最大UE接入數(shù)和/或最大PDU會話數(shù)的準(zhǔn)入控制由VPLMN執(zhí)行，以下原則應(yīng)該遵循：——根據(jù)VPLMN運營商的政策和配置，每個HPLMN中需要網(wǎng)絡(luò)切片準(zhǔn)入控制的S-NSSAI會映射到VPLMN中對應(yīng)的需要網(wǎng)絡(luò)切片準(zhǔn)入控制的S-NSSAI.中NSSAI配置允許的最大漫游手機(jī)接入數(shù)。中NSSAI配置允許的最大LBO漫游接入的PDU會話數(shù)?！獙τ谧畲蠼尤胧謾C(jī)數(shù)的切片準(zhǔn)入控制，ANF根據(jù)VPLMN中需要切片準(zhǔn)入控制的S-NSSAI發(fā)送請求到VPLN中的NSACF以執(zhí)行切片準(zhǔn)入控制。HPLN中的NSACF不會參與?！獙τ谧畲驦BO漫游接入模式下的PDU會話數(shù)的切片準(zhǔn)入控制，SMF根據(jù)VPLMN中需要切片準(zhǔn)會參與。射的S-NSSAI給VPLWN中的NSACF。根據(jù)VPLNN和HPLMN之間的服務(wù)協(xié)議，VPLNN中的NSACF為VPLIN中的S-NSSAI和對應(yīng)的HPLIN映射的S-NSSAI都執(zhí)行切片準(zhǔn)入控制。如果漫游手機(jī)所使用的切片的最大PDU會話數(shù)的準(zhǔn)入控制由HPLMN執(zhí)行，以下原則應(yīng)該遵循——對于homerouted漫游接入情況，HPLN中的SMF為需要切片準(zhǔn)入控制的S-NSSAI執(zhí)行準(zhǔn)入7.4.2對漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持7.4.2.1通過VPLMN對漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持對于漫游UE的NSAC.在HPLMN中每個映射的S-NSSAI允許的UE的最大數(shù)量和/或在LB0模式中每個映射的S-NSSAI允許的PDU會話的最大數(shù)量被分配給VPLMN,并存儲在VPLMN中負(fù)責(zé)HPLMIN中S-NSSAI的NSAC的一個NSCAF中，但要遵守NSAC.根據(jù)圖3的描述，在VPLMN中，由VPLMN中的NSACF完成對一個網(wǎng)絡(luò)切片的最大注冊UE數(shù)量的監(jiān)控和執(zhí)行，但有以下區(qū)別：相應(yīng)映射的S-NSSAI執(zhí)行NSAC對于LBO,按照圖5的描述，VPLMN中的NSACF為一個S-NSSAI建立的P有以下區(qū)別：S-NSSAI和HPLMN中對應(yīng)的映射的S-NSSAI給VPLMN的中相應(yīng)映射的S-NSSAI執(zhí)行NSAC.7.4.2.2通過HPLMN對漫游的網(wǎng)絡(luò)切片準(zhǔn)入控制支持7.5NF網(wǎng)絡(luò)切片的狀態(tài)通知和報告給消費者網(wǎng)絡(luò)功能消費者網(wǎng)絡(luò)功能網(wǎng)元(例如AF應(yīng)用功能)可以向NSACF訂閱網(wǎng)絡(luò)切片的狀態(tài)通知和報告。根據(jù)此訂閱，NSACF網(wǎng)絡(luò)切片準(zhǔn)入控制功能網(wǎng)絡(luò)切片可以向消費者網(wǎng)元(例如通過NEF網(wǎng)絡(luò)暴露功能向AF應(yīng)用功能)提供基于事件的通知和報告，這些通知和報告與當(dāng)前網(wǎng)絡(luò)切片注冊的UE的數(shù)量或當(dāng)前在網(wǎng)絡(luò)切片上建立的PDU會話的數(shù)量有關(guān)。7.6支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPC交互7.6.1支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPC交互的要求如果網(wǎng)絡(luò)切片要求EPS演進(jìn)分組系統(tǒng)計數(shù)，在4G核心網(wǎng)交互工作的情況下，每個網(wǎng)絡(luò)切片的最大UE數(shù)和/或最大PDU會話數(shù)的網(wǎng)絡(luò)切片準(zhǔn)入控制在PDN連接建立時執(zhí)行。為了支持EPC中每個網(wǎng)絡(luò)切片的最大UE數(shù)和/或最大PDU會話數(shù)的網(wǎng)絡(luò)切片準(zhǔn)入控制，SMF+PGW-C被配置為表明網(wǎng)絡(luò)切片受網(wǎng)絡(luò)切片準(zhǔn)入控制約束的信息。在EPC的PDN連接建立期間，SMF+PGW-C選擇與PDN連接相關(guān)的S-NSSAI。如果SMF+PGW-C互，通過對UE數(shù)量和PD會話數(shù)量調(diào)用單獨的NSAC程序(如3GPPTS23.502(4.11.5.9)所述),以此檢查網(wǎng)絡(luò)切片的可用性。如果網(wǎng)絡(luò)分片可用，SMF+PGW-C繼續(xù)進(jìn)行PDN連接建立程序?！蚇SAC中LE的數(shù)量，如果UE身份已經(jīng)包含在網(wǎng)絡(luò)切片注冊的UE標(biāo)識列表中，或者UE身份沒有包含在網(wǎng)絡(luò)切片注冊的UE標(biāo)識列表中，并且當(dāng)前的UE注冊數(shù)量沒有達(dá)到最大數(shù)量，NSACF會向SMF+PGW-C回應(yīng)網(wǎng)絡(luò)切片是可用的信息。如果UE標(biāo)識還沒有在列表中，NSACF會將其加入UE標(biāo)識列表，并增加UE注冊的當(dāng)前數(shù)量。否則，NSACF返回一個響應(yīng)，表示已經(jīng)達(dá)到網(wǎng)絡(luò)切片的最大數(shù)量。絡(luò)切片可用的信息。NSACF會增加當(dāng)前的PDU會話數(shù)。否則，NSACF返回響應(yīng)，表示已達(dá)到網(wǎng)絡(luò)切片的最大數(shù)量。注1:作為一個實施選項，如果APN被映射到一個以上的S-SSAI。而第一個選定的S-SSAI不可用(例如當(dāng)前E注冊數(shù)量達(dá)到最大值或當(dāng)前PD會話數(shù)量達(dá)到最大值),那么根據(jù)運營商政策，PGW-C+SVF可以在PDN連接建立程如果建立新的PDN連接的SMF+PGW-C與用于與同一S-NSSAI相關(guān)的現(xiàn)有PDN連接的SMF+PGW-C不同，則同UEID的注冊條目。當(dāng)觸發(fā)增加或減少S-SSAI的UE數(shù)量和/或PDU會話數(shù)量的請求時，SMF+PGW-C向NSACF提供接入類當(dāng)具有持續(xù)PDN連接的UE從EPC移動到5GC時，SMF+PGW-C觸發(fā)請求以減少UE在NSACF中的注冊數(shù)量，當(dāng)UE在新的AMF中注冊時，AMF觸發(fā)請求以增加UE在NSACF中的注冊數(shù)量。如果有一個以上的PDN連接與S-NSSAI相關(guān)聯(lián)，NSACF可能會收到來自不同SMF+PGW-C對同一S-NSSAI的多個請求。當(dāng)正在進(jìn)行PDU會話的UE從5GC移動到EPC時，SNF+PGW-C觸發(fā)請求增加UE在NSACF中的注冊數(shù)量，當(dāng)UE在舊AMF中取消注冊時，舊AMF觸發(fā)請求減少E在NSACF中的注冊數(shù)量。如果有一個以上的PDU會話與S-NSSAI相關(guān)，NSACF可能會收到來自不同SMF+PGW-C對同一S-NSSAI的多個請求。NSACF根據(jù)SMF+PGW-C和AMF的請求網(wǎng)絡(luò)切片維護(hù)UEID列表，并相應(yīng)調(diào)整當(dāng)前的注冊數(shù)量。當(dāng)對網(wǎng)絡(luò)切片進(jìn)行EPS計數(shù)時，具有正在進(jìn)行的PDN連接的UE從EPC移動到5CC,從NSAC的角度來看，會話的連續(xù)性得到了保證，因為在PDN連接建立時已經(jīng)批準(zhǔn)了接納，也就是說，在5GC中不會再計算PDU會話的數(shù)量了。同樣，當(dāng)具有正在進(jìn)行的PDU會話的UE從5GC移動到EPC時，從NSAC的角度來看，會話的連續(xù)性得到保證，因為在5GC建立PDU會話時，已經(jīng)批準(zhǔn)了PDN連接到網(wǎng)絡(luò)切片。每個網(wǎng)絡(luò)切片控制的最大E數(shù)量和/或最大PDU會話數(shù)量。如果與S-SSAI相關(guān)的PDN連接在EPC中全部釋放，NSACF將減少當(dāng)前的注冊數(shù)量，并將UE身份從UEID列表中刪除。7.6.2支持EPC網(wǎng)絡(luò)切片準(zhǔn)入控制與EPO交過程SMF+PGW-C執(zhí)行3GPPTS23.501(6.3.2)和3GPPTS23.502(5.2.7.3)中所述的支持單個網(wǎng)絡(luò)切片最大UE數(shù)控制的NSACF發(fā)現(xiàn)過程。影響7.2.2的過程如下—-SMF+PGW-C調(diào)用第7.2.2定義的單個網(wǎng)絡(luò)切片的UE數(shù)量可用性檢查過程并在PDU連接建立過程中更新與PDN連接關(guān)聯(lián)的S-NSSAI。在這種情況圖3中的AMF應(yīng)為SMF+PGW-C.——第2步：SMF+PGW-C在消息中包括S-NSSAI,SMF+PGW-C的標(biāo)識、UEID和更——第3步：NSACF確定是否接受請求如果網(wǎng)絡(luò)切片需要EPS計數(shù)，則SMF+PGW-C執(zhí)行3GPPTS23.501(6.3.22)和3GPPTS23.502(5.2.7.3)中所述的支持網(wǎng)絡(luò)切片最大PDU會話數(shù)控制的NSACF發(fā)現(xiàn)過程。影響第6.3.2的過程如下：—-SMF+PGW-C調(diào)用第7.3.2定義的網(wǎng)絡(luò)切片PDU會話數(shù)可用性檢查過程并在PDU連接建立過程SMF+PGW-C僅當(dāng)基于PDU會話數(shù)和UE數(shù)的受NSAC約束的網(wǎng)絡(luò)切片可用時才繼續(xù)PDN連接建立過程8基于簽約限制的同時注冊網(wǎng)絡(luò)切片8.1通用要求UE的簽約信息可能包含每個S-NSSAI的網(wǎng)絡(luò)切片同時注冊組(NSSRG)信息來約束哪些S-NSSAI可以同時提供給允許的NSSAI中的UE。當(dāng)S-NSSAI有關(guān)聯(lián)的NSSRG信息時，允許的NSSAI中的S-NSSAI應(yīng)共享至少一個NSSRG.NSSRG信息作為附加的單獨信息提供，定義了S-NSSAI與NSSRG的關(guān)聯(lián)。如果簽約的S-NSSAI沒有可選的NSSRG信息，并且其他限制不適用例如在特定位置的可用性上，則認(rèn)為簽約信息中的所有S-NSSAI可以同時提供給允許的NSSAI中的UE。但是，如果簽約信息中存在NSSRG信息，則至少應(yīng)有一個NSSRG與訂閱信息中的每個S-NSSAI相關(guān)聯(lián)。在任何時候，如果AMF已收到包含NSSRG信息的UE的簽約信息，則允許的NSSAI中的UE只能包括共享公共NSSRG的如果存在多個S-NSSAI,則缺省S-NSSAI與相同的NSSRG相關(guān)聯(lián)，即UE總是允許同時向所有缺省S-NSSAI注冊。HPLMN僅將S-NSSAI作為簽約信息的一部分發(fā)送給不支持的VPLMN,S-NSSAI共享缺省NSSAI,這些S-NSSAI至少共享所有的缺省S-NSSAI定義的NSSRG,并且HPLMN任何NSSRG信息。包含NSSRG信息的簽約信息應(yīng)至少包含一個缺省的S-NSSAI。當(dāng)一個支持AMF/NSSF收到請求的NSSAI時，它會根據(jù)這些S-NSSAI收到的任何NSSRG信息來評估HPLMN的S-NSSAI(當(dāng)映射信息可用時，在請求的NSSAI的映射信息中),以確定它們是否可以在允許的NSSAI中一起提供。閱信息設(shè)置己訂閱的S-NSSAI,如果它必須支持這些S-NSSAI的相同服務(wù)行為時，將為默認(rèn)S-NSSAI定義相UE可能支持基于訂閱的限制，同時注冊網(wǎng)絡(luò)切片功能。在這種情況下，作為UE5GMN核心網(wǎng)絡(luò)功能的一部分，UE會在初始注冊和移動注冊更新的注冊請求消息中表明其支持。當(dāng)服務(wù)AMF向UE提供已配置的NSSAI,并且UE已表明它支持基于訂閱的限制以同時注冊網(wǎng)絡(luò)切片功能時，ANF還會向UE提供與HPLMN的S-NSSAI相關(guān)的NSSRG信息，這些信息位于已配置的NSSAI的映射信息中。接收網(wǎng)絡(luò)切片配置信息中的NSSRG值的UE應(yīng)僅包含在請求的NSSAIS-NSSAI中，這些NSSAI根據(jù)收到的信息共享一個公共NSSRG。如果HPLMN更改了UE的訂閱信息中的NSSRG信(請參閱3GPPTS23.502(5.2.16.2.1)h,通過UE配置更新過程(這可能包括配置的NSSAI(和相關(guān)映射信息)中的更改)和允許的NSSAI(如果適用))UE根據(jù)3GPPTS23.502(4.2.4.2)確認(rèn)此UE配置更新。在任何時候，UE支持基于訂閱的限制，同時支持注冊網(wǎng)絡(luò)切片特性，并且該UE已經(jīng)與已配置NSSAI一起接收NSSRG信息，它只能跨所有訪問類型請求共享一個或多個公共NSSRG的S-NSSAI。一個支持基于訂閱的限制以同時注冊網(wǎng)絡(luò)切片功能的AMF,將使用已配置的NSSAI配置不支持的UE,其中僅包括共享默認(rèn)S-NSSAI的所有NSSRG值的S-NSSAI,除非UDM另有指示。除了默認(rèn)的S-NSSAI之外，AMF還會向已配置的NSSAI中的UE發(fā)送任何其他已訂閱的S-NSSAI,其NSSRG至少與為默認(rèn)S-NSSAI定義的S-NSSAI匹配。支持HPLNN中的UDN可以有選擇地保存PEIs或類型分配碼值的記錄，這些與UE處理網(wǎng)絡(luò)切片的能力有關(guān)，這些網(wǎng)絡(luò)切片不能在允許的NSSAI中同時提供。UDM可以根據(jù)配置或可選的PEI記錄表明AMF向不支持的UE提供全套已訂閱的S-NSSAIs,即使它們不共享公共NSSRG。UDN指示PLMN支持的ANF這樣做，通過指示UE可以在訂閱信息中使用所有S-NSSAI的已配置的NSSAI。如果ANF從UDM接收到此指示，則該指示將包含在UE上下文中。根據(jù)其策略(包括配置或選擇性地檢查UE使用的特定PEI或類型分配代碼，并遵守漫游協(xié)議),UDM也可以在不支持的VPLN中提供服務(wù)AMF,在訂閱信息中包含所有S-NSSAI。在這種情況下，AMF向UE提供已配置的NSSAI,包括AMF接收的訂閱信息中的所有S-NSSAI.AMF不會向不支持的UE提供NSSRG信息。當(dāng)一個支持基于訂閱的限制同時注冊網(wǎng)絡(luò)片特性的AMF從UE接收到一個被請求的NSSAI,包括跟蹤區(qū)支持的S-NSSAI,但不共享一個通用的NSSRG,AMF認(rèn)為該UE配置不是最新的，并提供以下信——具有更新配置的支持UE,包括如上所述的已配置NSSAI中S-NSSAI的最新NSSRG信息。NSSAI,僅適用于UE上下文，不包括在該UE的已配置NSSAI的訂閱信息中提供所有訂閱S-9AF獲取切片配額信息的授權(quán)第9章規(guī)定了授權(quán)AF的流程，該流程包括AF訂閱或取消訂閱網(wǎng)絡(luò)切片配額使用信息和AF主動獲取網(wǎng)絡(luò)切片配額使用信息。如果AF部署在3GPP運營商域內(nèi)，網(wǎng)絡(luò)可以將S-NSSAI發(fā)送給AF。關(guān)于網(wǎng)絡(luò)通知AF有關(guān)切片使用信息(如切片S-NSSAI中注冊UE的數(shù)量和PDU會話的數(shù)量)以及AF主動獲取切片使用信息的基線流程，可以參考3GPPTS23.502中的描述。如果AF部署在3GPP運營商域外，根據(jù)3GPPTS33.501(5.9.2.3)的要求，關(guān)于網(wǎng)絡(luò)通知AF有關(guān)切片使用信息(如切片S-NSSAI中注冊UE的數(shù)量和PDU會話的數(shù)量)以及AF主動獲取切片使用信息的流程，在9.2中描述。9.2訂閱/取消訂閱NSACF的通知服務(wù)的流程YD/T