5G 核心网支持通过非 3GPP 接入网(例如 WLAN访问)。本节仅描述了在 NG-RAN 外部部署的非 3GPP 接入网的支持(称为“独立”非3GPP接入)。非 3GPP接入网应通过非 3GPP互通功能(N3IWF)连接到 5G 核心网。 N3IWF 分别通过 N2 和 N3 接口连接 5G核心网CP和UP功能。如果所选的 N3IWF 与 3GPP 接入位于同一 PLMN,则通过 3GPP 接入和非 3GPP 接入同时连接到 PLMN 的同一 5G 核心网络的 UE 将由同一个 AMF 服务。
当 UE 连接到 PLMN 的 3GPP 接入时,如果 UE 选择了 N3IWF,并且 N3IWF 位于与 3GPP接入的 PLMN 不同的 PLMN 中,则例如。 在不同的 VPLMN 或 HPLMN 中,两个 PLMN 分别为 UE 提供服务。 UE 向两个单独的 AMF 注册。 3GPP 接入上的 PDU 会话由 V-SMF 提供服务,该 V-SMF 与非 3GPP 接入上的 PDU 会话的 V-SMF 不同。
对于 3GPP 接入的 PLMN 选择不取决于 N3IWF 选择。 如果 UE 在非 3GPP 上注册,则U E 独立于 N3IWF 所属的 PLMN 执行针对 3GPP 接入的 PLMN 选择。
UE 必须与 N3IWF 建立 IPSec 隧道,以通过不受信任的非 3GPP 访问连接到 5G 核心网络。 在 IPSec 隧道建立过程中,UE 将由 5G 核心网进行身份验证并附加到 5G 核心网。 在TS 23.502 [3]中的第4.12.2节中描述了 UE 通过不受信任的非 3GPP 接入连接到 5G 核心网络的更多细节。
1. 非3GPP接入的架构参考模型
1.1 非3GPP接入的非漫游架构
图4.2.8.2.1-1中的两个 N2 实例适用于 UE 的单个 AMF,该 UE 通过 3GPP 接入和非 3GPP 接入同时连接到同一 5G 核心网络。
当通过 3GPP 访问和非 3GPP 访问建立不同的 PDU 会话时,图4.2.8.2.1-1中的两个 N3 实例可以适用于不同的 UPF。
![](https://i-blog.csdnimg.cn/blog_migrate/67455278f03b79ea85c72e337d3386d3.png)
1.2 N3IWF与3GPP在相同PLMN的非3GPP LBO漫游架构
两个 N2 实例适用于 UE 的单个 AMF,该 UE 通过 3GPP 接入和非 3GPP 接入同时连接到同一 5G 核心网络。
当通过 3GPP 访问和非 3GPP 访问建立不同的 PDU 会话时,两个 N3 实例可以适用于不同的 UPF。
![](https://i-blog.csdnimg.cn/blog_migrate/8cb806a1d8129b74bdd3b9f6bd427d85.png)
1.3 N3IWF与3GPP在相同PLMN的非3GPP HR漫游架构
两个 N2 实例适用于 UE 的单个 AMF,该 UE 通过 3GPP 接入和非 3GPP 接入同时连接到同一 5G 核心网络。
![](https://i-blog.csdnimg.cn/blog_migrate/e8f260c6e10f0aad279f0fb4b8399688.png)
1.4 N3IWF与3GPP在不同PLMN的非3GPP LBO漫游架构
图4.2.8.2.4-1中的两个 N2 实例适用于 UE 的两个不同 AMF,该 UE 通过 3GPP 接入和非 3GPP 接入同时连接到 5G 核心网。
![](https://i-blog.csdnimg.cn/blog_migrate/468aa1d495e3e8eec2245717b8842bbe.png)
1.5 N3IWF与3GPP在不同PLMN的非3GPP HR漫游架构
![](https://i-blog.csdnimg.cn/blog_migrate/698890d726d7d554eea83a285ce6a3db.png)
![](https://i-blog.csdnimg.cn/blog_migrate/12b483c018302720a302c2167ba7b8f7.png)
2. 非3GPP接入参考点
Y1:UE 和非 3GPP 接入(例如WLAN)之间的参考点。 这取决于非 3GPP接入技术,并且不在 3GPP 的范围之内。
Y2:非信任非 3GPP 接入和 N3IWF 之间的参考点,用于 NWu 流量的传输。
NWu:UE 和 N3IWF 之间的参考点,用于在 UE 和 N3IWF 之间建立安全隧道,以便在 UE 和 5G 核心网络之间交换的控制面和用户面通过不受信任的非 3GPP 接入安全地传输。
3. N3IWF
在不受信任的非 3GPP 接入的情况下,N3IWF 的功能包括:
- 支持与UE建立IPsec隧道:N3IWF通过NWu终止与UE的IKEv2 / IPsec协议,并通过N2中继认证UE并授权其访问5G核心网络所需的信息。
- N2和N3分别终止于5G核心网络的控制面和用户面。
- 在UE和AMF之间中继上行链路和下行链路控制平面NAS(N1)信令。
- 来自SMF的N2信令(由AMF中继)的处理与PDU会话和QoS有关。
- 建立IPsec安全关联(IPsec SA)以支持PDU会话流量。
- 在UE和UPF之间中继上下行用户面数据包
- 考虑通过N2接收到的此类标记相关联的QoS要求,实施与N3数据包标记相对应的QoS
- 上行链路中的N3用户平面分组标记
- 根据IETF,RFC 4555 [57],使用MOBIKE在不受信任的非3GPP接入网中定位本地移动性。
- 支持AMF选择
参考:
3GPP TS 23.501:“System Architecture for the 5G System;Stage 2”