En una red 5G, la gestión de movilidad no consiste únicamente en seguir un teléfono cuando pasa de una celda a otra. Es la lógica de control que indica al núcleo 5G si un UE está registrado, alcanzable, conectado, inactivo, autorizado para acceder a un servicio o restringido por su ubicación y por la política de suscripción. Sin esta capa, la red no sabría cuándo conservar el contexto del usuario, cuándo liberar recursos de señalización, cuándo enviar un mensaje de paginación al dispositivo ni qué identidad debe utilizarse durante los procedimientos de registro y seguridad.
El núcleo 5G utiliza la AMF, la señalización NAS, el contexto del UE, identificadores temporales, identificadores de suscripción ocultos y reglas de restricción de movilidad para gestionar el desplazamiento. Un UE puede encenderse por la mañana, registrarse en la red, permanecer inactivo durante largos periodos, volver a conectarse cuando necesita servicio de datos y desplazarse entre áreas de seguimiento a lo largo del día. La red debe admitir todo ello mientras protege los recursos de la interfaz aérea, los recursos de señalización N2 y la privacidad del usuario.
El registro define la alcanzabilidad en la red
La gestión de registro describe si un UE se ha registrado en el núcleo 5G. Los dos estados clave son RM-DEREGISTERED y RM-REGISTERED. En el estado no registrado, el UE no está registrado en la red central. La AMF no sabe dónde se encuentra el UE, no conserva para él un contexto del UE utilizable y no puede considerarlo alcanzable.
Una vez que el UE completa correctamente el registro, entra en el estado registrado. En ese momento, puede acceder a los servicios del 5GC, y la AMF dispone de información suficiente para conocer la ubicación del usuario con el nivel de precisión necesario y mantener el contexto del UE. Esto no significa necesariamente que el UE esté transmitiendo datos de usuario de forma activa. Solo significa que mantiene una relación válida con la red central.
La transición es directa. Un dispositivo recién encendido comienza en el estado no registrado. Si se acepta el procedimiento de registro, el UE pasa al estado registrado. Si se rechaza el registro o la red inicia la anulación del registro, el UE permanece o vuelve al estado no registrado. Este modelo de estados es conceptualmente similar a la lógica EMM de registrado y no registrado de 4G, aunque se gestiona dentro de la arquitectura del núcleo 5G.
El estado de conexión ahorra recursos
La gestión de conexión explica si el UE mantiene actualmente una relación activa de señalización con la red. Los dos estados principales son CM-IDLE y CM-CONNECTED. En estado inactivo, el UE no está conectado activamente mediante señalización N2, y la AMF no mantiene los mismos recursos de conexión activa que conservaría durante el funcionamiento conectado.
En el estado conectado, la AMF conoce con mayor precisión la ubicación del UE, y este puede acceder a los servicios del 5GC mediante una conexión establecida. La red también puede crear o mantener el contexto del UE pertinente para prestar el servicio. Cuando el UE no tiene una demanda activa de servicio, la red puede liberar los recursos de conexión N2 y devolverlo al funcionamiento inactivo.
Este diseño protege la eficiencia de la red. Si todos los UE registrados permanecieran completamente conectados durante todo el día, se desperdiciarían recursos radioeléctricos, señalización N2 y preparación del plano de usuario. Es más eficiente mantener el UE registrado y liberar los recursos de conexión activa cuando no se necesitan. Cuando el usuario vuelve a navegar, reproducir contenido, realizar una llamada o usar una aplicación, el UE puede iniciar una solicitud de servicio u otro procedimiento relacionado y volver al estado conectado.
Una analogía práctica es el registro de entrada en un hotel. El registro en la red equivale a registrarse en el hotel y crear la ficha del huésped. La conexión equivale a utilizar activamente recursos de la habitación, como las luces, el aire acondicionado o el acceso al ascensor. El huésped sigue registrado aunque esos recursos no se utilicen. Del mismo modo, un UE puede continuar registrado mientras se libera su conexión activa para ahorrar recursos.
El contexto del UE conserva datos clave
El contexto del UE es la información que la AMF conserva después de que el UE se registra. Proporciona a la red los datos operativos necesarios para gestionar el acceso, la seguridad, la ubicación, las restricciones de suscripción y el comportamiento de movilidad. Este contexto no es un único campo, sino un conjunto de identificadores, capacidades, información de ubicación y parámetros relacionados con políticas.
Entre los elementos importantes del contexto del UE se incluyen SUPI, PEI, GPSI, el UE-AMBR suscrito, la capacidad 5GMM, la información de la PCF seleccionada, las listas de áreas prohibidas, las restricciones de área de servicio y el contexto de gestión de movilidad. El contexto MM también puede incluir el tipo de acceso, el modo de seguridad NAS, la capacidad de seguridad del UE, el NSSAI permitido, el último TAI de registro, el estado RM, el área de registro y la información actual de ubicación del usuario.
Estos campos ayudan a la red a responder varias preguntas operativas. ¿Quién es el abonado? ¿Qué equipo se está utilizando? ¿Qué tipo de acceso interviene? ¿Qué algoritmos de seguridad son compatibles? ¿A qué segmentos de red puede acceder el UE? ¿Dónde se registró por última vez? ¿Qué áreas están permitidas o restringidas? Las respuestas orientan el tratamiento del registro, el acceso a servicios, la paginación, las actualizaciones de movilidad y el control de políticas.
Los identificadores protegen la privacidad
La gestión de movilidad 5G depende en gran medida del diseño de las identidades. La red debe identificar al abonado y al equipo, pero siempre que sea posible debe evitar exponer identificadores permanentes por la interfaz aérea. Por ello, 5G utiliza varios identificadores relacionados para fines distintos.
SUPI es el identificador permanente de suscripción. Su forma más habitual es IMSI, mientras que otra forma utiliza NAI para acceso no 3GPP. PEI identifica el equipo y normalmente está relacionado con IMEI o IMEISV. GPSI es un identificador público de suscripción, representado a menudo por MSISDN, aunque otro formato puede utilizar un identificador externo, como username@realm.
Las identidades temporales reducen la exposición de información permanente. 5G-GUTI es una identidad temporal globalmente única asignada por la AMF. Combina el identificador relacionado con la AMF, denominado GUAMI, con 5G-TMSI. 5G-S-TMSI forma parte de 5G-GUTI y se utiliza para la paginación. Esta separación es importante porque el procedimiento de paginación no debe exponer la identidad permanente del abonado.
SUCI es especialmente importante para la seguridad 5G. Es un identificador de suscripción oculto generado mediante el cifrado de información relacionada con SUPI. En 4G, IMSI podía obtenerse en ciertos procedimientos de identidad, lo que generaba un riesgo de privacidad en la interfaz aérea. En 5G, el registro debe utilizar 5G-GUTI cuando esté disponible. Si no existe un 5G-GUTI, se utiliza SUCI. El IMSI en texto claro no debe emplearse como identidad de registro.
SUCI se crea mediante cifrado asimétrico. El UE utiliza una clave pública almacenada en la USIM o disponible en el dispositivo para ocultar la identidad de suscripción. A continuación, el identificador oculto atraviesa la red de acceso y la red central hacia la red doméstica, donde se usa la clave privada para recuperar SUPI. El indicador de encaminamiento ayuda a la red central a dirigir el mensaje de señalización hacia las funciones correctas de la red doméstica, aunque parte de la identidad esté oculta.
Las restricciones controlan las áreas de servicio
La gestión de movilidad también incluye restricciones. No todos los UE pueden acceder a cualquier tecnología radioeléctrica, área de seguimiento o área de servicio. El núcleo 5G utiliza reglas de restricción de movilidad para controlar dónde y cómo puede un UE utilizar los servicios de red.
Un área de registro es un conjunto de áreas de seguimiento asignadas al UE. Dentro de esta área, el servicio no está restringido y el UE no necesita actualizar el registro con cada pequeño desplazamiento. La restricción RAT procede de los datos de suscripción y puede impedir que un UE utilice determinada tecnología de acceso radioeléctrico, como 5G. Un área prohibida es un conjunto de zonas en las que ese UE no tiene permitido acceder al servicio 5G.
La restricción de área de servicio puede definir áreas permitidas y no permitidas. En las áreas permitidas, el UE puede acceder al servicio 5G. En las áreas no permitidas, el acceso se bloquea o limita conforme a la política. Estas restricciones resultan útiles para el control de suscripciones, el control de itinerancia, la planificación de redes privadas, la segmentación de servicios y el cumplimiento normativo.
En conjunto, la gestión de registro, la gestión de conexión, el contexto del UE, los identificadores seguros y las restricciones de movilidad constituyen la base de movilidad del núcleo 5G. El objetivo no es únicamente saber dónde se encuentra un dispositivo. El verdadero objetivo es mantenerlo alcanzable cuando sea necesario, proteger los recursos de red cuando esté inactivo, preservar la privacidad de la identidad y aplicar las reglas de acceso según la suscripción y la ubicación.
Preguntas frecuentes
¿Por qué 5G separa el registro de la conexión?
La separación permite que el UE siga siendo conocido por la red central sin mantener recursos activos de señalización de forma permanente. Esto mejora la eficiencia cuando hay muchos dispositivos registrados que no utilizan el servicio continuamente.
¿Por qué se utiliza 5G-S-TMSI para la paginación?
5G-S-TMSI se deriva de la estructura de identidad temporal, por lo que permite realizar la paginación sin exponer información permanente de suscripción en la interfaz radioeléctrica.
¿Qué diferencia a SUCI de SUPI?
SUPI es la identidad permanente de suscripción, mientras que SUCI es una forma oculta utilizada para proteger esa identidad permanente en procedimientos donde no se dispone de una identidad temporal.
¿Por qué necesita la AMF el contexto del UE?
La AMF necesita el contexto del UE para gestionar la seguridad, el tipo de acceso, el estado de registro, la información de ubicación, los segmentos permitidos, las restricciones de servicio y las decisiones de movilidad del UE.
¿Cómo afectan las restricciones de movilidad al acceso al servicio?
Las restricciones de movilidad determinan si un UE puede utilizar determinadas áreas o tecnologías radioeléctricas en función del área de registro, el área prohibida, la política de área de servicio y los datos de suscripción.
