核心网信令风暴是运营商最致命的"灰犀牛"之一。一次未受控的信令风暴可在数分钟内导致整网拥塞、大面积用户脱网、VoLTE通话中断,甚至触发级联故障使省级核心网节点瘫痪。传统依赖人工阈值和静态规则的防控手段,面对5G-A时代海量物联网终端、切片化业务、SBI服务化接口的复杂交互场景已力不从心。2025-2026年,以数字孪生、多维小模型、Agentic AI为代表的新一代AI技术正在核心网信令风暴防控领域实现从"被动救灾"到"主动免疫"的跨越。
信令风暴的成因远比表面复杂。典型触发场景包括:
| 风暴类型 | 触发原因 | 影响范围 | 传统防控局限 |
|---|---|---|---|
| IoT批量注册风暴 | 海量物联网终端同时上电/重连 | AMF/UDM过载,影响全部用户 | 静态限流误杀正常业务 |
| IMS SIP风暴 | 恶意软件或App异常重拨 | VoLTE/VoNR全网通话中断 | 规则引擎无法识别新型攻击模式 |
| 切片间信令串扰 | 切片策略冲突触发信令循环 | 多切片业务同时劣化 | 缺乏跨切片信令关联分析能力 |
| SBI服务链风暴 | NF服务实例批量故障重试 | 整条服务链雪崩 | 无实时的服务链拓扑感知 |
| Diameter/SBI重传风暴 | 网络抖动触发协议层重传放大 | PCF/UDM/AUSF级联拥塞 | 协议层与业务层分析割裂 |
传统方案的核心痛点在于:规则是静态的,而信令风暴的模式是动态演进的。某省级运营商核心网运维团队统计,2024年共发生37次信令异常事件,其中21次(57%)未被静态阈值提前识别,平均故障定位耗时45分钟以上。
中兴通讯于2025年MWC上海期间正式发布孪生防控智能体NetTwinGuard,这是业界首个深度融合数字孪生(NDT)、多维小模型与AI仿真算法的核心网信令风暴防控产品。
核心技术架构:
graph TB
subgraph 数据采集层
A[核心网信令实时采集] --> B[Diameter/SBI/NAS协议解析]
C[网元KPI指标流] --> D[AMF/SMF/UPF性能数据]
end
subgraph 数字孪生引擎
B --> E[核心网拓扑孪生建模]
D --> E
E --> F[信令流仿真推演]
F --> G[风暴场景预演]
end
subgraph AI分析层
G --> H[多维小模型集群]
H --> I[LSTM时序预测模型]
H --> J[图神经网络GNN拓扑分析]
H --> K[强化学习决策模型]
end
subgraph 执行闭环
I --> L[风暴预警信号]
J --> L
K --> M[最优抑制策略生成]
M --> N[流控策略自动下发]
N --> O[效果验证与模型迭代]
O --> E
end
差异化能力:
NetTwinGuard的核心创新在于"先仿真后执行"的范式。在执行任何流控策略之前,系统先将当前核心网状态镜像到数字孪生体中,在孪生环境中推演该策略可能产生的连锁影响——包括是否会误杀正常业务、是否会引发信令迂回导致的二次拥塞。
与中国联通河南的联合部署:
GSMA Foundry收录了中国联通河南分公司与中兴通讯联合开展的信令风暴防控项目。该项目使用数字孪生技术模拟信令风暴场景,通过AI算法设置动态流控策略,替代传统的静态阈值方案。关键实施细节包括:
实测效果: - 信令风暴预警提前量:从传统方案的30秒提升至5分钟以上 - 误杀正常业务比例:从静态限流的15%降至2%以下 - 风暴处置闭环时间:从人工干预的45分钟缩短至3分钟以内 - 核心网可用性提升:年度核心网可用性从99.95%提升至99.99%
华为于2025年MWC巴塞罗那发布业界首个AI原生核心网,采用两阶段演进路径:第一阶段打造5G-A智能核心网,通过叠加智能体与算网融合服务突破终端算力限制;第二阶段基于AIBA(AI Bus Architecture)总线构建Agentic核心网,实现网络自生成、自优化和自运维。
三大智能体矩阵:
| 智能体名称 | 核心能力 | 信令风暴防控角色 |
|---|---|---|
| 通话智能体 | 多模态交互、任务闭环 | VoLTE/VoNR SIP信令异常实时检测 |
| 体验经营智能体 | 动态资源调度、差异化服务保障 | 信令拥塞时按优先级保护高价值业务 |
| 运维智能体 | 自然语言处理、自主故障处理 | 信令风暴根因分析、自动生成处置方案 |
在信令风暴防控场景中,华为AI核心网的核心能力体现在NWDAF(Network Data Analytics Function)的深度智能化。传统NWDAF主要提供网络数据分析,华为将其升级为具备预测能力的AI分析引擎:
华为在MWC 2026上进一步发布的Core Network Intelligence方案: - 面向运营商核心网智能化的完整解决方案 - 支持从传统核心网向AI原生核心网的平滑演进 - 内置核心网信令异常的知识图谱,涵盖300+种已知信令故障模式 - 与华为FusionMind智能融合电信云平台深度集成,统一管理异构AI算力
部署规模与效果(公开数据): - 已在全球15+运营商进行试点或商用部署 - 核心网故障平均修复时间(MTTR)降低60%以上 - 信令异常识别准确率达到95% - 运维人力投入减少40%
2026年5月,Nokia发布面向家庭和宽带网络的Agentic AI能力,将其嵌入固定网络产品线。这是Nokia基于6亿+连接的运营洞察数据构建的AI能力。
核心能力矩阵:
虽然Nokia此次发布的Agentic AI主要面向固定宽带网络(PON/DSL),但其技术架构对核心网信令风暴防控具有直接借鉴意义:
Nokia发布的性能指标:
| 指标 | 传统运维 | Agentic AI方案 | 提升幅度 |
|---|---|---|---|
| 首次接触解决率(FCR) | 基准值 | 提升50% | 一半问题首次即解决 |
| 故障检测速度 | 依赖用户报障 | 主动预判 | 从被动到主动 |
| 端到端部署速度 | 传统周期 | 加速30% | 新业务更快上线 |
| 人工干预比例 | 100% | 降低至20%以下 | 80%故障自动处置 |
技术架构亮点:
Nokia的Agentic AI采用多智能体协同架构——不同功能的AI Agent各司其职(监测Agent、诊断Agent、修复Agent、验证Agent),通过共享上下文实现端到端的故障自愈闭环。这种架构天然适配核心网信令风暴的多层次防控需求:监测Agent负责信令异常检测,诊断Agent负责根因定位,修复Agent负责流控策略执行,验证Agent负责效果确认。
Ericsson于2025年9月将Agentic AI集成到NetCloud平台,成为首家将Agentic AI直接嵌入5G集中管理平台的设备商。
方案定位与架构:
NetCloud是Ericsson的企业无线和专网蜂窝管理平台。嵌入Agentic AI后,该平台具备了自愈和自主运行能力:
sequenceDiagram
participant 探针 as 信令采集探针
participant Agent as Agentic AI Agent
participant 孪生 as 策略仿真引擎
participant NMS as NetCloud NMS
participant NF as 5G核心网NF
探针->>Agent: 实时信令流异常上报
Agent->>Agent: 异常模式识别与分类
Agent->>孪生: 策略方案推演请求
孪生->>孪生: 数字孪生环境仿真
孪生-->>Agent: 推演结果与风险评估
Agent->>NMS: 最优策略下发指令
NMS->>NF: 流控/隔离/切换执行
NF-->>探针: 执行效果数据回传
探针->>Agent: 效果验证反馈
Agent->>Agent: 策略模型迭代优化
差异化优势:
商用部署进展: - 已在多个企业级5G专网部署运行 - Ericsson宣称该方案将NetCloud平台的运维效率提升40% - 故障平均响应时间从分钟级降至秒级 - 减少了70%的工单量(通过自动化处置替代人工工单)
| 维度 | 中兴NetTwinGuard | 华为AI核心网 | Nokia Agentic AI | Ericsson NetCloud AI |
|---|---|---|---|---|
| 核心技术 | 数字孪生+多维小模型 | AIBA总线+NWDAF+大模型 | 多Agent协同 | Agentic AI原生集成 |
| 部署形态 | 叠加式(可部署于现网) | 原生式(需AI核心网平台) | 嵌入式(固定网络产品内) | 平台式(NetCloud内) |
| 仿真验证 | 数字孪生完整推演 | 知识图谱模式匹配 | Agent沙箱测试 | 策略预执行验证 |
| 适用网络 | 5G核心网(全场景) | 5G/5G-A核心网 | 固定宽带/PON | 5G专网 |
| 自愈闭环 | 分钟级(3分钟) | 亚秒级隔离+分钟级修复 | 秒级 | 秒级 |
| 成熟度 | 商用部署中(联通河南) | 全球15+运营商试点 | 2026年5月新发布 | 多个企业专网运行 |
| 性能指标 | 中兴NetTwinGuard | 华为AI核心网 | Nokia Agentic AI | Ericsson NetCloud AI |
|---|---|---|---|---|
| 风暴预警提前量 | ≥5分钟 | 未公开具体值 | 主动预判(用户报障前) | 未公开 |
| 识别准确率 | 未单独披露 | 95% | 未单独披露 | 未单独披露 |
| 误杀正常业务率 | <2% | 未公开 | 未公开 | 未公开 |
| MTTR改善 | 从45min→3min | 降低60%+ | FCR提升50% | 响应时间降至秒级 |
| 人工干预减少 | 显著降低 | 运维人力减40% | 降至20%以下 | 工单量减少70% |
中兴NetTwinGuard的成功证明,在核心网这样高复杂度、高风险的生产环境中,"先仿真后执行"不是锦上添花而是必要条件。直接在生产网上执行AI生成的流控策略风险极高——一个不当的限流策略可能比信令风暴本身造成更大的业务损失。数字孪生提供了策略的安全验证环境,这是推动运营商从"信任AI"到"敢用AI"的关键一步。
四家厂商在核心网信令防控场景中均未采用端到端的通用大模型方案。华为采用"三大智能体"分工架构,中兴使用"多维小模型集群",Nokia部署"多Agent协同",Ericsson构建"Agentic AI多能力"。这反映了核心网运维的现实:信令风暴防控需要时序预测、拓扑分析、决策优化、策略验证等多专业能力,单一模型难以胜任。
四强方案的共同演进方向是将信令风暴处置的时间窗口不断前移。中兴NetTwinGuard实现5分钟以上的预警提前量,华为NWDAF进行信令流时序预测,Nokia实现"用户报障前主动发现",Ericsson追求"完全自动化"——核心网运维正在从被动响应式(Reactive)迈向预测预防式(Proactive/Predictive)。
Ericsson选择在5G专网场景率先落地Agentic AI自愈能力,这一策略值得深思。专网场景规模可控、影响面有限、客户对SLA要求极高——这些特点使其成为AI自愈能力验证和迭代的理想环境。在专网中积累的AI自愈经验,后续可向公网核心网场景推广。
| 运营商类型 | 推荐方案 | 理由 |
|---|---|---|
| 已部署中兴核心网的省级运营商 | NetTwinGuard | 与现网深度集成,数字孪生验证降低风险 |
| 大型全国性运营商(追求全面AI化) | 华为AI核心网 | 端到端AI原生架构,三大智能体覆盖全场景 |
| 固移融合运营商(宽带+移动) | Nokia Agentic AI | 固定宽带与移动核心网统一AI运维 |
| 企业专网/工业5G场景 | Ericsson NetCloud AI | 专网场景深度优化,运维门槛最低 |
关键选型考量因素:
核心网信令风暴防控正在经历一场从"规则对抗"到"AI免疫"的根本性变革。中兴NetTwinGuard以数字孪生为安全底座、华为AI核心网以AI原生架构重构网络、Nokia以多Agent协同实现端到端自愈、Ericsson以Agentic AI降低5G专网运维门槛——四条技术路线各有所长,但共同指向同一个终点:核心网在信令风暴面前从脆弱走向韧性。
对运营商而言,2026年是切入这一赛道的最佳窗口期。5G-A商用加速带来的信令复杂度激增、物联网终端爆发式增长带来的注册风暴风险、网络切片普及带来的跨域信令串扰——这些都是迫在眉睫的现实挑战,而非遥远的理论风险。选择合适的AI防控方案,不仅是对网络韧性的投资,更是对用户体验和品牌信誉的保障。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护,聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。
