3 رسائل NAS تكفي لرسم صورة كاملة عن شبكة 5G SA
Registration Accept و PDU Session Accept و DL NAS Transport: كيف تفك تشفير إشارات NAS 5G في الوقت الفعلي من هاتف Android واحد عبر Qualcomm DIAG.
الساعة 10:06 صباحاً. أنت في موقع 5G SA تم نشره حديثاً في منطقة حضرية كثيفة. الهاتف يعرض “5G”. أشرطة الإشارة في أعلى مستوياتها. لكن هل خصصت الشبكة فعلاً slice eMBB؟ هل سيمر الصوت عبر VoNR أم سيتراجع إلى VoLTE؟
لا أحد في الفريق يستطيع الإجابة على هذه الأسئلة دون الوصول إلى إشارات NAS.
وهذا بالضبط ما تكشفه 3 رسائل NAS تم التقاطها في الوقت الفعلي.
3 live 5G NAS messages captured in the field. HiCellTek automatically identifies the allocated slice, VoNR availability and active PDU sessions.
Zero hardware. Zero infrastructure. A single Android phone.
ما لا يخبرك به الهاتف
عندما يتصل UE بشبكة 5G Standalone، يتم تبادل سلسلة من رسائل NAS (Non-Access Stratum) بين الهاتف ونواة الشبكة عبر واجهة N1. هذه الرسائل محددة في مواصفة 3GPP TS 24.501 وتحتوي على معلومات حرجة لا تظهرها واجهة المستخدم أبداً.
مهندس الميدان الذي يعتمد فقط على أيقونة “5G” وأشرطة الإشارة يعمل بشكل أعمى. طبقة NAS هي المكان الوحيد الذي يمكنك فيه تأكيد ما قررته الشبكة فعلاً لهذا الهاتف.
Registration Accept: حكم الشبكة
Registration Accept (نوع الرسالة 66، محدد في 3GPP TS 24.501 القسم 8.2.7) هو رد الشبكة على طلب تسجيل الهاتف. إنه الرسالة الأغنى بالمعلومات حول العلاقة بين الشبكة والهاتف.
إليك ما يكشفه الالتقاط المباشر:
Allowed NSSAI: يسرد هذا الحقل الـ slices التي تسمح بها الشبكة لهذا الهاتف. في التقاطنا، sst: 1 يؤكد تخصيص slice eMBB (enhanced Mobile Broadband)، الملف الافتراضي المحدد في 3GPP TS 23.501 القسم 5.15.2.
imsVoPS3gpp: عندما تكون قيمة هذا العلم 1، تشير الشبكة إلى دعمها لخدمات صوت IMS على هذا PLMN عبر وصول 3GPP. هذا يعني أن الصوت يمكن أن يمر عبر VoNR (Voice over New Radio) الأصلي، دون الحاجة للتراجع عبر EPS Fallback إلى 4G.
TAC (Tracking Area Code): يؤكد منطقة التتبع المسجل فيها الهاتف.
الجلسات النشطة: قائمة جلسات PDU المنشأة بالفعل (هنا الجلسات 1 و2).
لماذا هذا مهم: بدون هذه الرسالة، لا توجد طريقة لمعرفة ما إذا كانت الشبكة قد خصصت فعلاً الـ slice المطلوب أو استبدلته بآخر افتراضي. في موقع متعدد الـ slices (eMBB + URLLC)، هذا التحقق ضروري.
PDU Session Establishment Accept: تأكيد اتصال البيانات
PDU Session Establishment Accept (نوع الرسالة 194، 3GPP TS 24.501 القسم 8.3.2) يؤكد معلمات جلسة البيانات بين الهاتف والشبكة.
الحقول الرئيسية الملتقطة:
PDU Type = 2 (IPv6): خصصت الشبكة عنوان IPv6 لهذه الجلسة. في 5G SA، IPv6 هو النوع الافتراضي الموصى به من 3GPP، على عكس dual-stack الشائع في 4G.
SSC Mode = 1: وضع استمرارية الجلسة والخدمة 1 (محدد في 3GPP TS 23.501 القسم 5.6.9) يضمن بقاء مرساة UPF نفسها طوال عمر الجلسة. هذا الوضع الأكثر شيوعاً، يوفر استمرارية عنوان IP أثناء التنقل.
QoS Rules: يتم إنشاء قاعدة QoS تلقائياً مع ruleOpCode: 1 (إنشاء قاعدة QoS جديدة) ومرشح حزم ثنائي الاتجاه (dir: 3). علم dqr: yes يؤكد أن هذه هي Default QoS Rule، المطبقة على كل حركة المرور التي لا تطابق أي مرشح محدد.
DL NAS Transport: الجلسة الثانية المكشوفة
DL NAS Transport (نوع الرسالة 104، 3GPP TS 24.501 القسم 8.2.11) هو رسالة حاوية يستخدمها AMF لنقل رسائل SM (إدارة الجلسة) إلى الهاتف عبر طبقة MM (إدارة التنقل).
في التقاطنا، تغلف هذه الرسالة PDU Session Establishment Accept ثانٍ (pduSessionId: 2, pti: 5, msgType: 194)، مما يكشف أن جلسة بيانات ثانية تُنشأ في نفس الوقت.
حقل ctnType: 1 يشير إلى أن المحتوى المنقول من نوع N1 SM information، أي رسالة إدارة جلسة موجهة لـ UE. هذه الجلسة الثانية أيضاً IPv6 مع PDU type 2.
لماذا جلستان؟ في 5G SA، يمكن للهاتف الحفاظ على جلسات PDU متعددة متزامنة نحو DNN مختلفة أو نفس DNN بمعلمات QoS مختلفة. هذا تغيير جوهري مقارنة بـ 4G حيث كانت الـ bearers مرتبطة بـ APN واحد.
ما يكشفه التحليل التلقائي
بمقاطعة هذه الرسائل الثلاث، تظهر صورة متماسكة لسياق الشبكة:
هذا المستوى من الرؤية كان تاريخياً محجوزاً لمسابير نواة الشبكة الموضوعة على واجهة N11 (بين AMF وSMF) أو N4 (بين SMF وUPF). القدرة على قراءة هذه المعلومات نفسها من جانب الهاتف، في الوقت الفعلي، عبر واجهة DIAG لشريحة Qualcomm، هي تحول جذري في التشخيص الميداني.
التداعيات على اختبار القيادة 5G SA
الوصول إلى إشارات NAS من الهاتف يفتح إمكانيات ملموسة لفرق الميدان:
التحقق من الـ Slice: تأكيد أن الـ slice المطلوب (eMBB, URLLC, MIoT) هو المخصص فعلاً من الشبكة، وليس تراجعاً إلى slice افتراضي.
تشخيص VoNR: تحديد ما إذا كانت المكالمات الصوتية تستخدم VoNR الأصلي أو تتراجع عبر EPS Fallback حتى قبل إجراء أول مكالمة.
تدقيق الجلسات: رؤية عدد جلسات PDU النشطة في وقت واحد وأنواع IP ومعلمات QoS الخاصة بكل منها.
التحقق من SSC: التأكد من أن وضع استمرارية الجلسة يتطابق مع البنية المنشورة (SSC 1 للتنقل العادي، SSC 2/3 للحوسبة الطرفية).
كل هذا بدون نشر مسبار، بدون الوصول إلى نواة الشبكة، وبدون ترخيص مشغل. هاتف Android واحد مع وصول DIAG يكفي.
ما الذي يتغير لمهندسي الميدان
إشارات NAS 5G لم تعد مجالاً محجوزاً لفرق نواة الشبكة. مع أدوات قراءة DIAG المناسبة، يمكن لكل مهندس ميداني الوصول إلى نفس مستوى المعلومات كمسبار شبكة، مباشرة من الهاتف الذي يستخدمه بالفعل لقياساته.
السؤال لم يعد “هل يعرض الموقع 5G؟” بل “هل قامت الشبكة فعلاً بتكوين هذا الموقع كما هو مخطط؟”
3 رسائل NAS تكفي للإجابة.
المراجع: 3GPP TS 24.501 (بروتوكول NAS لـ 5GS)، 3GPP TS 23.501 (بنية نظام 5GS)، 3GPP TS 23.502 (إجراءات 5GS)
مؤسسة HiCellTek. أكثر من 15 عاماً في الاتصالات — جانب المشغل، جانب المصنع، جانب الميدان. تبني الأداة الميدانية التي يستحقها مهندسو RF.
اطلب عرضاً توضيحياً مخصصاً لـ HiCellTek — تشخيص شبكات 2G/3G/4G/5G على Android.