★ FEATURED ARTICLE 简介一份面向5G核心网工程师与通信技术学习者的技术文档聚焦5G局域网5G LAN业务。资料为docx格式共1个文件压缩包仅182KB在有限篇幅内系统梳理了5G LAN的关键技术环节。内容从5G系统两种网络架构切入对比基于服务的SBA与基于参考点的架构并结合非漫游场景图示说明本地交换机及N19隧道的用户平面结构随后深入讲解5G虚拟网络组VN Group的标识、成员关系与数据管理覆盖UDM、UDR、NEF、PCF等网元的协同机制以及外部组ID到内部组ID的映射流程。同时整理了PDU会话访问、DNN与S-NSSAI关联、二次认证、URSP策略传递、SSC模式等5G LAN会话管理增强要点可用于理解R16规范中5G局域网的具体实现与组网逻辑。已有379人学习/浏览适合希望快速掌握5G LAN组网概念、网元交互及业务配置细节的读者。1. 5G局域网一张能替掉有线接入网的“无线专网”到底怎么落地如果只靠标题判断很多人会把 5G 局域网理解成一台 5G CPE 后面挂个交换机给办公室拉条无线宽带。但真正值得投入的 5G 局域网是 3GPP 标准里定义的一种端到端二层网络终端之间可以直接通信数据不出园区移动性由网络侧接管。我手里有一份内部编号 349 的方案文档标题就是 5G 局域网。这一篇我就顺着它拆开讲它解决什么、字段怎么配、为什么很多项目翻车以及你照着落地时最该盯住哪几个指标。适合正在做企业专网、园区无线化或者工业现场网改造的工程师尤其是那些已经在 Wi-Fi 方案上折腾过一轮想往 5G 上迁移但还没摸清门槛的人。2. 从 R16 到 5G VN5G 局域网为什么是“局域网”而不是“宽带”很多项目在立项阶段就把定位搞错了。5G 局域网不是把手机热点当宽带用它是 3GPP R16 引入的一整套局域网通信能力。理解它最好的切入点是三个名字5G VN group、Ethernet PDU 会话、UPF 本地转发。把这三个概念吃透后面所有参数配置就都能对上号。2.1 标准里的三个关键点5G VN 组、Ethernet PDU 会话、UPF 本地转发5G VN group 是标准里定义的一个虚拟网络组。它把一组 UE可以是一台 AGV、一个摄像头、一块 PLC 网卡划到同一个逻辑网络里组内终端可以直接互通组外访问要靠规则控制。这个“组”就是传统局域网里 VLAN 的无线版但它不依赖物理端口而是网络侧通过配置把一个列表里的 UE 绑在一起终端走到哪组关系就带到哪。第二个关键点是 PDU 会话类型。我们的 349 文档里明确写着“PDU session type: Ethernet”。这是 5G LAN 和普通数据上网最本质的区别。移动网上网用的会话类型是 IPv4 或 IPv6数据在核心网里当成 IP 包转发而 5G LAN 的 UE 协商的是一个 Ethernet 类型的 PDU 会话核心网拿到的是完整的以太网帧二层源 MAC、目的 MAC 都保留。这意味着原有工厂局域网里跑的广播协议、抓包工具、VLAN 标签理论上都能在 5G 通道里原样跑起来。第三个关键点是 UPF 本地转发。5G 控制面负责连接管理、位置更新但用户面数据走的是 UPF。传统上网场景里 UPF 会把数据导到 N6 接口去访问互联网而 5G LAN 场景下SMF 会下发一条组内转发规则让 UPF 直接把数据从一个 UE 的隧道转到另一个 UE 的隧道不用绕出去。数据从头到尾不出核心网也不出园区这正是很多工厂选它的核心原因。理解了这三点就能解释一个常见的误判“我只要拉条 5G 专线再配个 CPE就是 5G 局域网。”其实那只是无线宽带终端之间不能通过二层直接互访流量还是要绕到运营商 UPF 再回来。真正的 5G LAN业务是发生在核心网内部的。2.2 落地形态选型CPE 路由器、工业网关、内置模组、公网切片与独立核心网我们落地时可以按部署边界选形态349 文档在第一章就是一张选型表我这里整理成更直观的对比部署形态网络归属支持 5G LAN 方式适用场景需要关注的成本点公网切片 5G LAN运营商运营商核心网开启 5G VN 组功能多园区分散终端、物流车辆按流量/切片租用费独立核心网 本地 UPF企业自建SMF/UPF 全自管组配置灵活工厂园区、港口、医院核心网 license、运维一体化基站MEC 内置企业自建UPF 集成在基站侧适合小型覆盖单一厂房、实验室设备集成度高扩展受限工业网关 / CPE 形态视网关归属网关做二层桥接终端接网口改造现有设备、快速替换网线网关的 MTU、桥接性能内置 5G 模组终端侧模组直连 5G 核心网无中间网关AGV、移动机器人、医疗推车模组天线设计和驱动适配这里最容易踩坑的是第三种和第四种。一体化基站加内置 UPF 的方案很多小场景看着便宜但 UPF 处理能力有限广播一多就卡而 CPE 形态如果工作在三层路由模式其实就没实现二层互通只能当普通宽带用。所以选型前要先问一句你要的是“终端之间互相找得到”还是“只是让每个终端能上网”前者才是 5G LAN。2.3 哪些场景真正需要 5G LANAGV、柔性产线、移动式工位我见过被 Wi-Fi 逼疯的项目组最后转向 5G LAN 的基本都有三个共性终端在移动、业务需要二层协议、网络不允许抖动。比如装配车间里的 AGV它和调度系统之间走的是二层 UDP车辆跨 AP 漫游时 Wi-Fi 会发生几十到几百毫秒的丢包车一丢包就急停。5G LAN 的切换由基站间 Xn 接口和核心网移动性管理接管时延要平滑很多。另一个典型场景是柔性产线。今天产线按 A 产品布局明天换 B 产品设备就要搬位置。有线网每次改线都要重新拉网线、改交换机端口而 5G LAN 只要终端在覆盖区内组的归属不变IP 不变二层关系不变。移动式工位、测试台车、临时装配岛都适用。但也有别碰的场景。如果你的设备全部固定在机柜里对时延没那么敏感有线网已经跑得好好的没必要为了“无线化”去上 5G LAN。无线再怎么优化空口时延的抖动也大过双绞线。做一个 5G LAN 项目先画一张终端移动性矩阵横轴是移动速度纵轴是时延敏感度只有右上方象限才值得投入。3. 照着 349 文档做 5G 局域网规划从业务摸底到拓扑定稿的七个步骤我们拿到 349 这份“5G-局域网”方案文档真正做设计时不用先碰基站而是先碰业务。以下七个步骤是文档的主骨架也是我每次做园区项目都会走的流程。你可以把它当成检查清单抄进自己的方案里。3.1 业务摸底哪些终端要入网跑什么协议第一步不是数终端数量而是把每个终端的“通信习惯”摸清。建议用一张表记录设备名称、移动性、通信对端、二层 or 三层协议、平均带宽、峰值带宽、时延要求、是否依赖广播。我通常会特别关注三类协议。一类是 ARP很多设备在网内找对端靠广播5G LAN 支持广播转发但 UPF 会把它变成多份拷贝流量放大另一类是工业实时协议比如基于 EtherCAT 或 Profinet 变种它们对 TSN 有要求普通 5G LAN 不一定能满足微秒级同步还有一类是组播比如视频分发、BACnet 楼宇控制需要确认 SMF/UPF 支不支持组播组的转换。这一步输出的是一张《终端入网清单》。349 文档里把每个终端都编了 ID后续所有 DNN、VN group 成员列表都照着这个 ID 走省去后期对不上号的麻烦。3.2 覆盖与容量站址密度怎么定覆盖设计不建议只看信号强度。5G LAN 做的是生产网覆盖要同时满足“不漏信号”和“不挤爆”。经验做法是先做容量估算再反推站址数量。单小区容量可以粗略按这个公式估算站点数 ≈ 总峰值业务量 / (单小区空口有效容量 × 加载因子)。加载因子建议取 0.5 到 0.65G 在满负载下时延和丢包都会恶化别把小区塞到 90%。以下是一组常用的需求参考值适合普通园区场景业务类型单终端平均速率峰值速率时延要求移动性AGV 控制1 ~ 2 Mbps5 Mbps20 ms 以内中速移动工业摄像头4 ~ 8 Mbps30 Mbps100 ms静止/低移动PLC 数据采集0.5 Mbps2 Mbps10 ~ 50 ms静止巡检机器人5 Mbps20 Mbps50 ms中速移动语音/调度0.1 Mbps0.5 Mbps150 ms随意移动拿这些数去对站型。室内厂房优先用分布式皮站开阔堆场用宏站或高增益天线货架密集的仓库要考虑信号遮挡隧道和电梯井单独补点。注意留出 20% 的容量余量防止后来加设备导致整网重调。3.3 核心网与 UPF 位置数据不出园区的关键数据不出园区的核心就是把 UPF 放对位置。规划时画一条数据路径从 UE 空口 → 基站 → 传输网 → UPF → N6 园区交换机。只要 UPF 放在园区机房数据就到不了运营商大网合规和时延都满足。但 UPF 不是放一个就完事。一个园区多栋楼基站汇聚到中心机房的传输距离可能超过十公里空口省下来的几毫秒又丢在传输上。常见做法是分布式 UPF每栋楼或者每隔几个基站放一个边缘 UPF处理组内互访流量跨楼访问再走中心 UPF。这样组内数据只经过一跳传输时延最稳。349 文档里给了一个判断原则同一组 UE 经常互相通信的就把它们绑到同一个 UPF 节点跨组通信多的UPF 之间要留一条带宽足够的 N9 链路。很多项目只算了空口速率忘了算 N9 传输最后 UPF 之间成为瓶颈。3.4 组网与 IP 规划DNN、VLAN 与地址段设计规划 IP 时最容易打架的是 5G 园区网和现有有线网的关系。我的习惯是给 5G LAN 单独划一个 DNN例如命名为“factory-lan”再分配一段独立私网段比如 10.88.0.0/16。不要在默认 APN 上直接跑生产业务。如果 5G LAN 要跟现有有线网打通二层上会涉及 VLAN 映射。UPF 的 N6 口可以做成 trunk一个 5G VN group 对应一个 VLAN广播域从无线侧延伸到有线侧。这里要提前规划 VLAN ID 和 MAC 地址表老化时间否则有线侧的交换机学不到 5G UE 的 MAC转发会丢包。三层互通场景则简单些UPF 起一个网关地址5G 终端网关指向它N6 再接核心交换机做路由或 NAT。记住一个原则能三层就别二层二层开通范围越小广播风暴越远。这套 IP 规划最后要落到文档里形成一张《VLAN-VN group 映射表》。349 文档的表格里包含了VN group ID、DNN、VLAN ID、网段、网关、UPF 节点、互访权限。这份表是后面所有配置的源头。4. 配置与调参把 5G 局域网跑起来的关键参数规划定了接下来就是把 349 文档里的参数翻译成真机配置。这里的技巧在于分层无线侧管覆盖和移动性核心网侧管组网和转发QoS 管质量和速度。每一层都有几个改了以后差距非常大的参数。4.1 无线侧参数SS-RSRP 门限、切换事件与波束配置无线侧首先盯 SS-RSRP 门限。建议把全局接入门限设为 -110 dBm 左右业务接入门限可以压到 -108 dBm。别贪心信号弱的地方接入成功了但上行发射功率拉满会干扰周围小区反而拖慢整个网络。移动性参数影响最大。AGV、巡检机器人这类移动终端建议把切换事件配成 A3不连续基站覆盖时配 A4。A3 的意思是邻区比服务区好一定偏移就切适合连续覆盖A4 是邻区绝对质量到门限就切适合跨区域漫游。偏移量通常从 3 dB 开始调如果发现频繁回切就把小区个性偏移CIO加 1 到 2 dB 压制往回切的方向。室内分布式系统注意一个容易被忽略的参数SSB 波束数。室外宏站可以配 8 个波束覆盖全向但室内场景波束太多会导致部分波束对准墙壁浪费功率。一般室内皮站配 4 个波束就够了优先保证业务区覆盖。4.2 核心网侧参数PDU 会话类型、DNN 与 5G VN 组配置核心网配置是整个 5G LAN 的灵魂。以 349 文档里的配置表为例关键字段如下参数名推荐取值说明PDU Session TypeEthernet必须配 Ethernet否则无法二层通信DNNfactory-lan区分业务网段建议与默认互联网 DNN 分开5G VN Group ID自定义 ID同一组 UE 配同一 IDSMF 据此建组UE 成员列表按终端 ID 填写只放入需要互访的终端UPF 转发规则Allow intra-group switch允许组内二层转发Session 连续性模式SSC Mode 2支持 UPF 间移动时重建会话配置时如果发现终端无法加入组先检查 UE 签约数据里的 DNN 和默认切片是否与 SMF 上的一致。很多问题不是组配错了而是签约数据里的 DNN 指向了另一个 UPF数据面根本到不了组转发模块。另外提示一个点5G LAN 的组成员列表不是越多越好。成员多UPF 内的二层转发表也大广播放大效应明显。我在一个工厂项目里把 50 台设备放进一个组ARP 一广播全体响应UPF CPU 直接飙到 80%。后面把设备拆成三组广播域缩小问题立刻消失。4.3 QoS 与切片参数5QI、ARP、GBR/MBR 的取值建议QoS 参数决定的是“在拥挤的时候先保谁”。5G 局域网业务里AGV 控制和 PLC 属于控制类要优先保障视频流和数据采集属于尽力而为可以抢但不用保。建议按下面这张表去对业务5QI资源类型ARPGBR/MBR 参考AGV 控制3GBR1GBR2MbpsMBR5MbpsPLC 采集4GBR2GBR1MbpsMBR2Mbps视频回传8Non-GBR4MBR30Mbps普通数据9Non-GBR5MBR10Mbps配置 GBR 时要保守一点。GBR 意味着核心网要预留资源配高了会挤占其他业务带宽配低了又保不住关键业务。我一般会把 AGV 控制流的 GBR 压到实际峰值的一半留出余量给网络层开销。ARP 则要拉开层级控制类配 1 到 2视频和普通数据配 4 到 5紧急时刻优先让控制报文走前面。切片参数上如果只用一张业务网S-NSSAI 不用配得太花哨。一个 SST1 的标准切片SD 填上企业代号就够了。搞多切片看似灵活但终端切片选择策略跟不上反而容易注册失败。前期从单切片起步是最稳的。4.4 本地分流参数ULCL 与 N6 路由规则本地分流有两条路。一种是用 ULCL上行分类器在 UPF 侧做分流终端把流量发到 UPFUPF 按规则把本地流量导到 N6 园区网把互联网流量导到另一个 UPF 上。另一种是直接配“专网 DNN”所有流量都在本地 UPF 终结不上大网。如果 349 文档里写的是 ULCL 方案重点配过滤规则。一般过滤规则就是五元组源 IP、目的 IP、端口、协议、DNN。要本地分流的网段全填到规则里优先级从高往低排。一个常见错误是规则顺序没排好本地网段命中了默认路由数据被送上大网业务就断了。N6 路由规则同样关键。UPF 的 N6 口对接园区交换机时如果交换机上配了静态路由要把 UE 网段指到 UPF 的 N6 接口地址UPF 侧也要配一条回程路由指到交换机。两端缺一条终端就只发不收。验证时不要只看 ping要先在 UPF 上 ping 网关地址确认三层通再上二层抓包。5. 5G 局域网落地避坑五个血泪教训做 5G 局域网项目真正折磨人的是那些看起来小却让整网瘫痪的细节。下面五条是我在项目现场翻车后总结出来的每一条都按现象、原因、解决来说。5.1 现象AGV 在跨区行驶时频繁掉线重建 PDU 会话要 5 秒以上项目上线第二天调度系统报告 AGV 连不上。到现场看AGV 只要开到两个基站中间就“卡住”要等好几秒才恢复。空口信号不算差但会话一直起不来。原因在于基站间切换失败后终端进入空闲态重建而核心网侧的 UPF 没有为 AGV 的 DNN 打开“移动性连续性”能力。PDU 会话建立在旧 UPF 上新基站归属的 UPF 没有对应转发上下文数据面断掉了。解决方法是先检查 N2 切换是否正常看切换信令里有没有 Path Switch Request 成功响应。如果切换成功再确认新 UPF 是否配置了同样的 5G VN 组转发规则。最后把 AGV 模组的注册策略改成“优先驻留”避免它在两个小区间反复重选。这个案例说明5G LAN 的移动性不止是无线侧的事核心网侧的 UPF 间同步和会话连续性必须一起查。5.2 现象实测速率远低于理论峰值测试机 5 分钟就发热降速客户找我们验收单终端测速只有标称值的三分之一。换了三个测试点都一样而且连续测几分钟后速率还会掉下去。一开始怀疑基站传输瓶颈后来发现是测试终端本身的问题。我们用的手机只支持单发双收上行少了一根发送链路下行 MIMO 层数也有限。长时间测试时终端过热又触发了降频速率进一步掉。所以验收前先确认终端能力等级看它支持几发几收支持 256QAM 还是 64QAM最大调制阶数直接决定单流峰值。用的测试终端尽量选 2 发 4 收、支持 256QAM 以上的模组。测长时间吞吐时给终端加散热风扇否则测出来的数据只会让你怀疑网络白做了。这条教训同样适用于 5G LAN 里的工业模组很多工业网关为了省电天线数很少标称速率看看就好。5.3 现象把广播域放进 5G LAN 后全网出现广播风暴UPF CPU 高做二层互通时把整个车间设备全放进一个 5G VN 组。刚开始正常半小时后开始有设备掉线看 UPF 的 CPU 占用到了 90% 以上。抓包发现组内 ARP 广播和某楼宇自控协议的周期广播包在疯狂复制转发。原因很简单传统交换机对广播有老化、抑制机制而 5G LAN 的 UPF 是虚拟的二层桥接设备转发规则默认会把广播帧发给组内每个 UE。组里有几十台设备一次 ARP 就要复制几十份周期广播再叠加UPF 直接过载。解决思路是缩小广播域把一个 VN 组按业务拆成多个组组间用三层互访同时在 UPF 上开启广播抑制或组播转单播功能限制广播帧每秒能转发的数量。最彻底的做法是让终端侧对 VN 组内的广播协议做梳理能改单播就改单播。记住5G 局域网里的广播不是免费的它消耗的是 UPF 的算力。5.4 现象同一个 5G VN 组里部分终端互相 ping 不通但信令已建立某次联调A 设备能 ping 通 B 设备但 C 设备 ping 不通 B。从终端侧看C 已经注册成功PDU 会话也建立了。SMF 上查 VN 组B、C 的 UE ID 都在列表里。原因是在签约数据里C 设备的 DNN 指向了一个 standalone 配置的专用 UPF没有启用组内二层转发规则。终端虽然入了网但它的用户面不在组转发实例上SMF 下发的规则里根本没有 C 的转发条目。解决方法是检查每个 UE 的签约上下文确认 PDU 会话实际在哪个 UPF 上建立。所有组内成员必须落在同一个 UPF 的转发实例里或者通过 N9 把跨 UPF 的组内流量桥接起来。这个排查点很容易漏因为核心网控制面不会报错只有打流才会暴露问题。5.5 现象园区有线网络与 5G LAN 地址段冲突业务一到 UPF 就丢包上线时5G 终端能注册成功但访问园区服务器要么超时要么频繁断连。查 N6 口的 tcpdump发现帧都到了 UPF但回包发不出来。原因是 5G LAN 的 UE 地址段和园区有线网使用了同一个网段。比如园区交换机管理网是 192.168.1.0/24我们给 5G UE 也规划了 192.168.1.0/24两侧网关一冲突路由器路由表直接乱套。解决方法是把 5G LAN 的 DNN 网段改成一段独立私网段例如 10.88.0.0/16并在 N6 接口上做路由隔离。如果业务确实需要和园区有线网直接二层互通那至少要把 5G 侧的 VLAN 和广播域独立出来避免地址冲突。这个坑应该在规划阶段就排掉349 文档里的 IP 规划表就是让你填空用的别跳过。6. 把 5G 局域网压到极限验收流程、漫游策略与一个必查技巧6.1 三组必做测试丢包、切换、大包验收不要只看 ping 通没通。我的习惯是至少跑三组测试第一组是长时间丢包测试用每秒 100 个包的大小在组内互ping跑 30 分钟记录丢包率和最大时延第二组是漫游切换测试让终端沿 AGV 路线走一遍在切换点前后连续打流看有没有 50ms 以上的中断第三组是大包压力测试帧长压到 1400 字节以上跑满带宽观察丢包和 UPF CPU。大包测试最容易暴露 MTU 问题。5G 空口本身支持大帧但基站到 UPF 的传输网络如果启用了 VLAN 标签最大帧长会被压缩超过限制的以太网帧只能分片或丢弃。很多“跑着跑着就断”的现场问题都是大包过不去。6.2 漫游参数微调A3 事件与 CIO 的调优思路漫游调优不要一次改一堆参数。我的做法是从 A3 偏移 3 dB 起步跑一遍 AGV 路径记录切换次数和时延。如果出现来回切换就在两个小区之间加 CIO把信号弱的那个小区的偏移改小终端就不容易切过去再切回来。如果切换完成后很快又切走说明切换太早可以把 A3 偏移加到 5 dB。注意切换时延和丢包之间的平衡切换触发早业务在源小区还能保持但可能假切触发晚信号已经变差空口丢包已经发生。用 CIO 做局部修正比全局改 A3 更安全。6.3 一个必查技巧抓包要看 UPF 侧还是空口侧排障时抓包位置决定了你看到的是无线问题还是核心网问题。很多工程师习惯在终端侧抓包发现问题就怀疑空口。但 5G LAN 的转发逻辑在 UPF终端侧看到的现象可能和真实丢包位置完全对不上。我的经验是同时抓两头在 N6 接口上接一台镜像交换机抓所有 5G 终端进出园区的帧在终端侧也抓本地软件包。如果 N6 收到了请求帧但没有响应帧说明问题在 UPF 到园区服务器之间的路由如果 N6 根本没收到帧问题在无线侧或核心网转发。把两个抓包结果按时间戳对齐才能准确定位。以前我总在空口侧抓包好几次把无线参数调到不正常最后发现是 UPF 的 MAC 表学习超时。后来习惯改成“先看 UPF再看空口最后调参”排障效率高了很多。希望这些积累下来的经验能让你在 5G 局域网这条路上少花几个月的冤枉时间。本文还有配套的精品资源点击获取
阅读完成 · 觉得有帮助？
