5G 초기 등록은 UE의 등록 및 액세스·이동성 컨텍스트를 설정합니다. AMF는 가입자를 식별하고 필요한 보안 절차를 적용하며 허용되는 액세스와 슬라이스를 결정합니다. 등록 성공만으로 인터넷 데이터 경로가 설정되는 것은 아닙니다. PDU Session Establishment는 별도의 절차입니다.
트레이스에서 RRC, NGAP, NAS 구분
일반적인 NR 액세스 예시에서 UE는 gNB와 RRC 시그널링 연결을 설정하거나 기존 연결을 사용합니다. RRC는 무선 인터페이스를 통해 NAS Registration Request를 전달합니다. gNB는 TAI와 NR-CGI 같은 액세스 위치 정보와 함께 NAS-PDU를 NGAP Initial UE Message에 실어 AMF로 전달합니다. NAS는 논리적으로 UE와 AMF 사이에서, NGAP는 gNB와 AMF 사이에서 동작합니다.
NAS 5GS registration type은 여기서 다루는 일반적인 경우 초기 등록, 이동성 등록 갱신, 주기적 등록 갱신 또는 긴급 등록을 식별합니다. 필수 모바일 식별자와 조건에 따라 포함되는 정보는 서로 다른 목적을 갖습니다. 사용 가능한 5G-GUTI는 이전 컨텍스트를 참조할 수 있으며, 그렇지 않으면 식별자 선택 규칙에 따라 일반적으로 SUCI를 사용합니다. Requested NSSAI와 UE Security Capability는 모든 요청에 고정적으로 들어가는 필드 목록이 아니라 해당 NAS 조건에 따라 포함됩니다.
식별자를 확인하고 이용 가능한 이전 컨텍스트 재사용
‘초기’는 등록 유형을 설명하며 반드시 가입자의 최초 5G 사용을 의미하지는 않습니다. 예를 들어 광저우에서 전원을 끄고 베이징에서 다시 켠 UE가 여전히 5G-GUTI를 보유할 수 있습니다. 그 안의 GUAMI는 이전 AMF 식별에 도움이 됩니다. 해당하는 경우 새 AMF는 Namf_Communication_UEContextTransfer를 호출하여 이용 가능한 보안 정보를 포함한 식별 및 이동성 컨텍스트를 가져옵니다.
이전 AMF와의 상호 작용은 조건부입니다. AMF가 다른 방법으로 얻을 수 없는 식별자를 필요로 하면 NAS Identity Request와 Identity Response로 SUCI 같은 요청 식별자를 받을 수 있습니다. 모든 성공 트레이스에 컨텍스트 전달이나 Identity Request가 나타나야 하는 것은 아닙니다. 누락된 메시지를 장애로 판단하기 전에 이미 이용 가능한 식별자와 컨텍스트를 확인하십시오.
인증과 NAS 보안은 서로 다른 문제를 해결
AMF는 해당하는 경우 NRF 검색이나 지원되는 다른 선택 방식을 사용하여 AUSF를 선택합니다. 5G-AKA에서는 AUSF와 홈 네트워크의 UDM 인증 기능이 필요한 인증 데이터를 확보합니다. 홈 네트워크는 SUCI를 SUPI로 확인할 수 있습니다. AMF는 Authentication Request로 RAND와 AUTN을 보내며, UE는 자체 검증 후 Authentication Response로 RES*를 반환합니다.
AMF는 HRES*를 도출하여 HXRES*와 비교하고 AUSF는 RES*를 XRES*와 대조합니다. 이는 서비스 네트워크와 홈 네트워크가 각각 수행하는 별도의 검증입니다. 여기서는 5G-AKA를 예로 들며 EAP-AKA’도 지원되는 기본 인증 방법입니다. 유효한 기존 컨텍스트와 해당 보안 규칙이 필요한 절차에 영향을 줍니다.
인증은 가입자 자격 증명에 대한 신뢰를 설정합니다. NAS Security Mode는 UE 보안 기능과 네트워크 알고리즘 선택을 사용하여 해당 NAS 보호를 설정하거나 활성화합니다. 이는 무선 인터페이스 보안과 동일하지 않습니다. Authentication Response가 보인다는 이유만으로 이후의 모든 시그널링이 보호된다고 추정하지 말고 인증 결과와 Security Mode 결과를 확인하십시오.
가입 정보와 정책으로 액세스 컨텍스트 완성
필요한 경우 AMF는 UDM에 자신의 서비스 관계를 등록하고 Access and Mobility Subscription Data를 가져옵니다. Subscribed NSSAI, UE-AMBR, RAT 제한, 영역 제한, 주기적 등록 매개변수가 최종 컨텍스트에 반영될 수 있습니다. 조회, 갱신, 재사용은 기존 컨텍스트와 절차 조건에 따라 달라지며 모든 등록에서 각 데이터 집합을 새로 조회해야 하는 것은 아닙니다.
해당 S-NSSAI의 DNN 관련 정보를 포함한 SMF Selection Subscription Data도 가져올 수 있습니다. 이 데이터를 얻는 것 자체가 SM Context나 PDU Session을 생성하지는 않습니다. 액세스·이동성 정책에 필요하면 AMF는 PCF를 선택하고 AM Policy Association을 설정할 수 있습니다. 결과 정책은 제한과 기타 이동성 결정에 영향을 줄 수 있습니다.
슬라이스 허용은 위치, 가입 정보, 서비스 AMF 기능과도 일치해야 합니다. 최초 AMF가 선택된 슬라이스를 서비스할 수 없다면 조건부 AMF 재할당 분기로 등록을 넘길 수 있습니다. 이는 기존 UE 컨텍스트를 얻는 일반적인 이전 AMF 컨텍스트 조회와 달리 현재 서비스 AMF 선택을 바로잡는 절차입니다.
Registration Accept 전달 및 완료 조건 확인
필요한 검증 후 AMF는 UE 방향으로 NAS Registration Accept를 보냅니다. RAN에 초기 UE 컨텍스트 설정이 필요하면 NGAP Initial Context Setup Request가 이를 운반할 수 있습니다. 컨텍스트에 따라 Downlink NAS Transport도 전달 경로가 됩니다. 따라서 모든 Registration Accept가 무조건 Initial Context Setup에 담기는 것은 아닙니다.
Registration Accept는 해당 규칙에 따라 새 5G-GUTI, Allowed NSSAI, TAI 목록, T3512를 제공할 수 있습니다. UE는 할당된 5G-GUTI 확인 등 NAS 완료 조건에서 요구하는 경우 Registration Complete를 보냅니다. Registration Accept의 내용과 관련 NAS 규칙을 확인하지 않고 그 부재를 실패로 판단하지 마십시오. RAN Initial Context Setup Response와 NAS Registration Complete는 서로 다른 절차를 확인합니다.
등록과 데이터 연결 문제를 분리하여 진단
Registration Request가 AMF에 도달하지 않으면 무선 시그널링, gNB의 AMF 선택, NGAP Initial UE Message를 점검합니다.
식별 또는 인증이 실패하면 모바일 식별자, 이용 가능한 이전 AMF 컨텍스트, AUSF 선택, 인증 결과를 점검합니다. NAS Security Mode는 별도로 확인합니다.
보안 처리가 성공했지만 Registration Accept가 이어지지 않으면 필요한 UDM 작업, NSSAI 허용, 액세스 제한, 조건부 정책 처리 및 AMF 재할당 여부를 확인합니다.
등록은 성공했지만 데이터가 실패하면 SMF 및 UPF 방향으로 PDU Session Establishment를 추적합니다. N3 자원과 PDR, FAR, QER, URR 같은 N4 규칙은 세션 및 사용자 평면 처리에 속하며 등록 완료의 증거는 아닙니다.
자주 묻는 질문
T3512는 무엇을 제어하나요?
T3512는 해당하는 경우 주기적 등록 갱신을 제어합니다. 값과 비활성화 가능성은 NAS 규칙에 따라 해석해야 하며, 등록이 보편적으로 고정된 갱신 주기를 의미하지는 않습니다.
EIR 검사가 반드시 나타나야 하나요?
아닙니다. 장비 식별자 검사는 절차와 사업자 정책에 따라 달라집니다. 그 부재만으로 실패를 입증할 수는 없습니다.
일반적인 NR 흐름에 N3IWF가 없는 이유는 무엇인가요?
N3IWF는 5G 코어에 대한 비신뢰 비3GPP 액세스를 지원합니다. 여기의 NR 예시에서는 UE가 gNB를 통해 접속하므로 이 기능은 액세스 경로에 포함되지 않습니다.
트레이스마다 NRF 검색 횟수가 다른 이유는 무엇인가요?
캐시된 검색 결과, 설정, SCP 같은 서비스 라우팅 방식이 보이는 검색 트래픽을 바꿀 수 있습니다. 모든 작업 전에 새 NRF 교환이 있어야 한다고 요구하지 말고 선택된 네트워크 기능과 서비스 요청을 연계하십시오.
관련 절차 및 표준
데이터 네트워크 액세스를 위한 PDU Session Establishment
