2. 5G网络基础

要理解工业5G切片与业务隔离，必须先建立一张清晰的5G网络“全景图”。5G并不是单一设备的升级，而是由终端、接入网、承载网、核心网以及虚拟化/软件定义技术共同构成的端到端系统。切片之所以能在一张物理网络上隔离出多张逻辑网络，正是因为这些层次都支持资源划分、功能解耦与灵活编排。本节从整体架构入手，逐层拆解关键概念，并说明它们与切片能力的对应关系。

一、5G整体架构：三层五域

从工程视角看，5G可归纳为“三层”：接入层、承载层、核心层；再叠加终端与管理系统，形成端到端链路。终端（UE）包括工业网关、AGV车载通信模块、摄像头、传感器等；接入网负责无线覆盖与资源调度；承载网负责把数据从基站回传到核心网；核心网负责会话管理、移动性管理、用户面转发与策略控制；管理与编排层负责切片生命周期、资源编排和运维监控。

与4G相比，5G架构的关键变化是服务化架构（SBA）与控制面/用户面分离（CUPS）。核心网网元以服务方式对外提供能力，控制面集中、用户面下沉，使工业现场的低时延业务可以把用户面功能部署到靠近园区的边缘，从而缩短数据往返路径。

二、核心网：从专用网元到服务化架构

5G核心网（5GC）是切片控制与隔离的中枢。它采用SBA服务化架构，把传统网元拆分为可独立调用的网络功能（NF），主要包括：

• AMF：接入与移动性管理，负责终端注册、鉴权、连接管理。
• SMF：会话管理，负责PDU会话建立、IP地址分配、QoS策略执行。
• UPF：用户面功能，负责数据包转发、流量统计、策略执行，可下沉到园区边缘。
• NSSF：切片选择功能，根据终端请求和签约信息选择合适切片。
• PCF / UDM / AUSF：策略控制、统一数据管理、鉴权服务。

对工业切片而言，最关键的是NSSF + SMF + UPF的组合：NSSF决定“用哪张切片”，SMF决定“会话怎么建”，UPF决定“数据从哪里走”。当UPF下沉到工厂机房时，AGV控制指令无需绕行城市核心机房，端到端时延可显著降低。

三、接入网与承载网：无线与回传的隔离底座

接入网（RAN）由gNB构成，gNB又可拆分为CU（集中单元）和DU（分布单元）。CU负责非实时协议栈，DU负责实时物理层处理。切片在接入网侧通过无线资源预留、调度优先级、切片子网实现隔离。例如，uRLLC切片可获得更短的调度周期和更高的调度优先级，而eMBB切片则获得更大的带宽配额。

承载网是常被忽视却极其关键的一层。它承担前传、中传、回传，若承载网没有隔离，切片在无线和核心网的隔离也会被“混流”破坏。常用技术包括：

• FlexE：灵活以太网，提供硬管道隔离和带宽绑定。
• VPN / SRv6：通过隧道和分段路由实现逻辑隔离与路径控制。
• QoS队列：为不同切片配置不同优先级、时延和丢包策略。

四、NFV与SDN：切片灵活性的技术来源

NFV把防火墙、UPF、SMF等网元从专用硬件中解耦，以虚拟机或容器形式运行在通用服务器上。它的价值在于：网元可以按切片需求快速创建、迁移和扩缩容。SDN则把网络设备的控制逻辑抽离到控制器，由控制器统一计算路径并下发流表。两者结合，使“一张物理网络、多张逻辑切片”成为可运营、可编排的现实。

五、典型场景：工厂三张切片

六、常见误区与复盘

复盘时可用一条检查链：终端是否请求了正确切片？NSSF是否选对了切片？SMF是否建立了独立会话？UPF是否部署在合适位置？承载网是否为该切片保留了带宽和优先级？接入网是否给予了调度保障？只有这条链全部打通，工业5G切片才真正具备业务隔离能力。

切片开通检查清单（示例）
[ ] 终端签约：S-NSSAI 配置正确
[ ] NSSF：切片选择策略已生效
[ ] SMF：独立 DNN / QoS 配置完成
[ ] UPF：下沉位置与容量满足业务
[ ] 承载网：FlexE / VPN 管道已隔离
[ ] RAN：切片子网与调度优先级已配置
[ ] 监控：时延、丢包、带宽基线已建立

掌握以上架构与概念后，就能理解后续切片设计、SLA保障和业务隔离的具体方法：切片不是简单的“开一个VLAN”，而是贯穿终端、接入、承载、核心与编排的端到端系统工程。