Open5GS项目中NGAP协议栈的PDU会话修改请求处理缺陷分析

背景概述

在5G核心网架构中，Open5GS作为开源5G核心网实现方案，其SMF(会话管理功能)模块负责处理PDU会话的建立和修改流程。近期在v2.7.3版本中发现了一个关键缺陷，涉及NGAP协议栈在处理PDU会话修改请求时对QoS参数的处理逻辑。

问题现象

当UE(用户设备)执行以下操作序列时，系统会出现断言失败错误：

1. 完成初始注册流程
2. 成功建立两个PDU会话(会话ID分别为1和3)
3. 尝试修改会话ID为3的PDU会话，指定5QI=9(非保证比特率Non-GBR QoS流)

系统会在ngap_build_pdu_session_resource_modify_transfer函数中触发断言失败，具体错误为"qos_flow->qos.mbr.downlink"断言不成立。

技术分析

根本原因

该问题的核心在于SMF模块的NGAP消息构建逻辑存在设计缺陷。在构建PDU会话资源修改传输(PDU Session Resource Modify Transfer)消息时，代码错误地假设所有QoS流都必须提供MBR(最大比特率)和GBR(保证比特率)参数，而没有考虑5QI值指示的QoS流类型差异。

根据3GPP规范：

• 5QI值决定了QoS流的特性
• 对于Non-GBR流(如5QI=9)，不需要提供GBR参数
• 只有GBR流才需要完整的MBR/GBR参数集

协议栈交互流程

1. SMF接收来自AMF的PDU会话修改请求
2. 解析请求中的QoS规则，识别5QI=9(Non-GBR)
3. 调用ngap_build_pdu_session_resource_modify_transfer构建NGAP消息
4. 错误地检查所有QoS流的MBR参数，导致断言失败

影响范围

该缺陷会导致：

• 所有涉及Non-GBR QoS流的PDU会话修改请求失败
• 可能影响VoNR等基于Non-GBR QoS流的服务
• 在特定场景下可能导致SMF进程崩溃

解决方案

开发团队已通过以下方式修复该问题：

1. 修改NGAP消息构建逻辑，区分GBR和Non-GBR流处理
2. 对于Non-GBR流，跳过不必要的MBR/GBR参数检查
3. 确保符合3GPP TS 23.501中关于QoS参数的规定

最佳实践建议

对于使用Open5GS的运营商和开发者：

1. 及时升级到包含修复的版本
2. 在测试环境中验证所有QoS流类型的PDU会话修改流程
3. 特别注意5QI值与QoS参数集的匹配关系
4. 监控SMF日志中的相关错误信息

总结

这个案例展示了5G核心网实现中QoS处理的重要性。正确处理不同类型的QoS流参数是保证5G网络服务质量的关键。Open5GS团队通过快速响应和修复，确保了开源5G核心网的稳定性和协议合规性。