<!-- title: 切片圈地：软硬隔离原理 -->

# 切片圈地：软硬隔离原理

## 一个合租公寓的故事

想象你租下一套四室一厅，和三个室友合住。你们签了份「租约」：你每天早上七点到八点，厨房归你优先使用。但厨房还是那个厨房——你占着的时候室友确实用不了，可你出门旅游的那一周，灶台照样全天给别人用。这叫**软隔离**：划了线，但墙没砌死。

另一个方案是花大钱整套独居：厨房卫生间全是你的，别人碰不了，哪怕你一年只做三次饭。这叫**硬隔离**：砌了墙，接了独立水电，代价是闲置也是自己的。

网络切片的资源隔离，就是这套逻辑在一张移动通信网里的工程化落地。手机怎么「挑到」一个切片（S-NSSAI 怎么选、怎么校验），是选号入座的功夫，很多资料都讲过了。本文讲的是更靠后、也更少被讲透的问题：**客户签下切片租约之后，这张逻辑专网的地，到底是怎么一块块圈出来的？为什么有的地方画线，有的地方砌墙？**

先把结论放在前面：**一张端到端切片横跨无线、传输、核心网三段，三段的隔离手段完全不同——空口以软隔离为主，传输网可以轻松做到硬隔离，核心网则介于两者之间。这个「不对称」不是标准组织偷懒，而是三段网络的资源经济学完全不同。**

## 租约、菜单、号牌：三个概念别搅混

聊隔离之前，先理清三个容易混淆的概念，它们粒度不同、签约对象不同：

| 概念 | 管多粗的粒度 | 谁来定 | 生效在哪 | 类比 |
|------|------------|--------|---------|------|
| **切片 SLA** | 整个租户、整个切片 | 运营商与行业客户签合同 | 端到端三段 | 租约：保证厨房每天两小时 |
| **5QI** | 单条 QoS 流 | 网络内部配置 | 一条流的转发处理方式 | 菜单：这道菜几成熟、几分钟上 |
| **ARP** | 单条流的准入资格 | 网络内部配置 | 准入与抢占关口 | 号牌：排队时能不能插队、被插队 |

5QI 决定「一条流该怎么转发」（时延预算、误码要求、是否需要持续速率保证），ARP 决定「这条流来的时候让不让进、拥塞时保谁弃谁」。而切片 SLA 站在更高一层：它不是管某一条流，而是管**整个租户的水位线**——比如「工业视觉质检切片，园区内峰值 10 Gbps，用户面时延不超过 10 ms，可用性四个九」。

三者的关系是包含与支撑：租约里的每一条承诺，最终都要拆解成千千万万条流的 5QI 与 ARP 参数去兑现。租约是甲方视角，5QI/ARP 是乙方内部的车间工艺。

## 端到端三段论：一张切片拆成三段管

一张端到端切片的物理载体，是三段性质完全不同的网络：

```mermaid
flowchart TD
    UE["终端"] --> RAN["无线接入网<br/>软隔离：调度器排班"]
    RAN --> TN["承载传输网<br/>硬隔离：时隙砌墙"]
    TN --> CN["核心网<br/>实例隔离：独住或合租"]
    CN --> DN["数据网络"]
    MGMT["切片管理面<br/>把租约拆成三段KPI"]
    MGMT -.->|无线子指标| RAN
    MGMT -.->|传输子指标| TN
    MGMT -.->|核心子指标| CN
```

管理面要做的事，本质上是「翻译」：把客户听得懂的租约（速率、时延、可用性），翻译成三段网络各自听得懂的内部参数，再逐段下发、逐段验收。哪一段没达标，整张切片的租约就是空头支票——**切片的 SLA 永远等于最弱一段的保证能力**。

下面逐段拆解，重点回答「为什么这样设计」。

## 空口：地皮太贵，只画线不砌墙

### 为什么空口做不了硬隔离

无线频谱是整张网里最稀缺的资源。运营商在同一个频段上的承载能力是物理定死的，想「扩容」要么买新频谱（天价），要么加密度（也是天价）。资源这么贵，硬隔离的浪费就不可接受：假如把 30% 的物理资源砌墙圈给一个切片，而这个切片半夜没流量，那 30% 就整夜晒太阳——频谱不比光纤，晒掉的太阳没有任何地方补得回来。

所以空口的切片隔离，标准思路就是**共享物理资源、用调度器做逻辑排班**。基站的每一毫秒都可以理解成一次「分地」：所有有数据要发的切片把队列亮出来，调度器按各切片的权重、优先级、信道条件，决定这一毫秒的物理资源块（PRB）分给谁。

在拥塞状态下，按权重公平共享的结果可以写成：

$$R_i = R_{total} \times \frac{w_i}{\sum_j w_j}$$

其中 $w_i$ 是切片 $i$ 的调度权重。两个切片权重配成 7 比 3，拥塞时 roughly 一个拿七成物理资源、一个拿三成——**这是「承诺比例」，不是「圈死的围墙」**。

### 软隔离的三种状态

调度器排班的精妙之处在于，它会随负载状态自动切换行为：

```mermaid
flowchart TD
    QA["切片A队列<br/>权重7"] --> S["基站调度器<br/>每毫秒分一次地"]
    QB["切片B队列<br/>权重3"] --> S
    S -->|双方都在抢| R1["A得七成地块<br/>B得三成地块"]
    S -->|A没数据| R2["空地临时借给B<br/>软隔离可借用"]
    S -->|A信道突然变差| R3["叠加信道条件修正<br/>不是一刀切"]
```

- **双方都在抢**：按权重比例分配，承诺兑现；
- **一方空闲**：富余资源临时借给另一方，全网容量利用率不被闲置吃掉——这正是选软隔离的初衷；
- **信道条件悬殊**：调度器还会叠加信道感知的修正（比如优先服务信道好的用户以提升整网吞吐），权重只是第一排序原则，不是唯一原则。

理解了这一点，就理解了一个关键结论：**空口切片的「隔离度」是有弹性的**。正常负载下，租约承诺稳如泰山；极端拥塞下（比如演唱会散场），切片 A 的用户体验仍可能被切片 B 的洪峰挤压——除非你愿意付额外的代价，把调度策略从「按权重」升级为「PRB 硬配额」（给切片 B 划定不可逾越的物理资源上限），而那本质上是把一部分软隔离手动改成硬隔离，牺牲整网利用率换隔离度。

**隔离度和容量利用率，是空口资源这根跷跷板的两端。** 这就是设计上「只画线不砌墙」的根本原因。

## 传输网：带宽便宜，砌墙反而划算

和空口形成鲜明对照的是承载传输网。光纤的带宽资源相对廉价，扩容主要受工程进度而非物理稀缺约束。资源便宜，硬隔离的「浪费」就变得可以接受，而硬隔离带来的确定性收益却非常值钱——**拥塞不传染**。

传输网硬隔离的代表性技术是行业组织定义的 Flex Ethernet（FlexE）：把一条大容量以太网物理链路，按固定粒度切成一排标准尺寸的「时隙格子」，再把每个客户业务的信号撕成小数据块，按一份公开的「日历表」塞进各自的格子里。

$$N_{slots} = \frac{C_{PHY}}{5\ \text{Gbps}}$$

一条 100GE 物理链路就是 $100/5 = 20$ 个时隙；40G 的客户占用 8 个格子，10G 的客户占用 2 个格子。关键在于：**每个格子里的数据块只属于一个客户，日历表写死之后互相不可逾越**。

```mermaid
flowchart TD
    C1["专线客户A<br/>40Gbps"] --> SH["信号撕成小块<br/>按日历表塞格子"]
    C2["专线客户B<br/>10Gbps"] --> SH
    SH --> CAL["100GE物理链路<br/>切成20个时隙格子"]
    CAL --> G1["格子1-8<br/>客户A专用"]
    CAL --> G2["格子9-10<br/>客户B专用"]
    CAL --> G3["格子11-20<br/>其他租户"]
    G2 -.->|空着也不外借| K["硬隔离：拥塞不传染"]
```

对比一下两种隔离的「故障传染链」就明白硬隔离的价值：软隔离之下，切片 B 的流量洪峰会通过调度竞争挤压切片 A；而时隙砌墙之后，切片 B 哪怕被流量打爆，也只能在自己那 2 个格子里排队，墙那边的切片 A 毫发无损。对电力差动保护、工业控制这类「抖一下都不行」的租户，这笔钱花得心甘情愿。

国产传送网设备（如 SPN 类设备）走的也是同一条时隙化硬隔离的技术路线，粒度和信令各有取舍，思想一致：**用便宜且可扩容的带宽，换确定性的隔离**。

## 核心网：软件便宜到可以「复制房间」

核心网是第三种经济学。这里的「资源」主要是虚拟化平台上的计算、内存和网元软件实例。软件实例的复制成本极低——再起一套用户面（UPF）或控制面网元，几分钟的事。

于是核心网的隔离出现了两个可选档位：

- **共享实例 + 切片感知**：多个切片的流量跑在同一套网元上，网元内部按切片标识区分处理策略和限速。省资源，但故障域是共享的——网元打嗝，所有切片一起打嗝。
- **专用实例**：给切片单独部署一套网元（或独立的资源池）。隔离彻底、故障域独立，还能满足某些行业客户「我的数据不许经过共享设备」的合规要求，代价是资源冗余和运维复杂度。

选哪档，本质是三个问题的答案：规模多大？故障域要不要隔离？有没有合规红线？金融类客户往往直接锁死专用实例；普通视频类切片，共享实例加切片感知的负载控制就足够了。标准在此处刻意留白，允许多种实现，具体行为以各厂家官方文档为准。

## 租约怎么落地：拆指标、下参数、联合验收

把三段拼起来，看一份切片租约的完整生命周期：

```mermaid
flowchart TD
    SLA["签下租约<br/>峰值10G 时延10ms 四个九"]
    SLA --> NSMF["切片管理面<br/>把总账拆成分账"]
    NSMF -->|无线段| K1["覆盖与调度权重<br/>连接数规模"]
    NSMF -->|传输段| K2["时隙配额<br/>时延预算"]
    NSMF -->|核心段| K3["实例规格<br/>限速策略"]
    K1 --> T["端到端拨测验收<br/>缺一段就不过"]
    K2 --> T
    K3 --> T
```

注意「拆分账」这一步的难度：端到端 10 ms 的时延预算，要扣除空口一段、传输一段、核心网一段，还要给每段留余量。拆得科学，各段验收通过端到端大概率就达标；拆得拍脑袋，就会出现「每段都说自己达标、端到端就是不达标」的经典扯皮。

## 现网连接：排查切片速率不达标的正确顺序

理解了三段隔离模型，排查「切片速率不达标」就有了固定套路，按资源从稀缺到富裕的顺序查：

1. **先查空口**：看小区物理资源利用率、切片调度权重是否真的生效。空口是最容易拥塞的一段，也是「配置了但没生效」的高发区——有的实现用权重表达，有的用保证速率表达，口径不对就白调。
2. **再查传输**：核对切片走的时间隙配额。硬隔离是把双刃剑——墙砌好了，但如果当初按峰值规划、实际长期低谷，容量白白锁死；反过来，如果租户流量增长没同步扩时隙，墙内的瓶颈比空口来得更早、更隐蔽。
3. **最后查核心网**：会话级限速参数、实例规格水位、以及切片管理面下发的策略有没有真正落到网元。

三个常见的误解，值得单独拎出来：

- **误解一：切片 = 专用频谱。** 绝大多数现网切片跑在共享载波上，空口靠调度排班，专频只是极少数高规格场景的选项。
- **误解二：切片 = 一条 VPN 隧道。** 传统专网/VPN 只隔离转发路径；切片还要管无线的调度保障、网元的资源划分，以及贯穿三段的 SLA 管理闭环。
- **误解三：隔离是开关，非硬即软。** 隔离度是一条连续的光谱：调度权重（最软）→ PRB 配额 → 时隙硬隔离 → 专用实例（最硬），工程上是按租户的钱包和业务脾气在这条光谱上选一个点。

另一个高频陷阱：**跨域 SLA 口径不一**。空口时延、传输时延、端到端时延的测量点不同，若验收前没约定清楚，三方各拿各的仪表数据，谁也说服不了谁。

## 小结：不对称隔离，是三段网络各自的经济学

回到开头的合租故事：空口是厨房，太金贵，画线排班最划算；传输是走廊，宽敞便宜，砌墙求个清静；核心网是可复制的房间，加一间房比砌一堵墙还容易。切片技术的高明之处，不在于发明了某种统一隔离法，而在于**承认三段网络资源经济学的不对称，让每一段用自己最划算的方式兑现同一份租约**——最后由管理面的指标拆解和端到端验收，把三段拼成一张对客户而言浑然一体的专网。

## 常见问题

**Q: 切片之间的空口软隔离，切片 A 的流量真会被切片 B 挤掉吗？**
A: 极端拥塞下会。权重承诺的前提是「按规则分蛋糕」，但当整网物理资源被洪峰吃穿时，所有切片的绝对速率都会下滑，权重只能保证「跌得比谁慢」。要绝对不受影响，需升级为 PRB 硬配额或专用载波，代价是整网利用率下降。

**Q: 为什么传输网反而比空口更容易做到硬隔离？**
A: 资源经济学不同。光纤带宽便宜、扩容靠工程不靠稀缺资源，硬隔离浪费得起；频谱扩容靠拍卖和审批，浪费不起。所以「软隔离给空口、硬隔离给传输」是成本结构决定的，不是技术能力决定的。

**Q: 核心网共享实例的切片，一个切片出故障会传染吗？**
A: 有传染风险，因为故障域是共享的。标准允许多种实现，具体隔离机制以各厂家官方文档为准；对隔离性敏感的租户（如金融），通常在签约时直接要求专用实例，用资源冗余换故障域独立。

**Q: 切片 SLA 验收时，速率总在临界值附近抖动怎么办？**
A: 先确认测量口径：是空口应用层速率还是端到端拨测速率？测量点不同结果差很远。然后按「空口负载 → 传输配额 → 核心网限速」顺序分段定位。多数案例的元凶是空口瞬时拥塞或调度权重未生效，传输时隙配额配小是第二常见原因。

**Q: 一个运营商的网络上，最多能承载多少个切片？有数量上限吗？**
A: 技术上没有硬性上限，数量更多受管理面规模和运维复杂度约束。实践中运营商往往只对外提供少数几个标准化切片类型（如增强移动宽带、高可靠低时延、海量物联三类基准类型，再叠加自定义参数），因为每多一个切片，就多一份拆指标、验收、保障的长期运维成本。

## 参考来源

> 说明：本文撰写环境的联网核验通道不可用，以下仅列出权威来源的名称与词条级指引，链接未经当次在线验证，请读者自行检索确认。

1. [Network slicing - Wikipedia](https://en.wikipedia.org/wiki/Network_slicing) — 网络切片的通用定义与端到端架构概述，含无线/传输/核心三段构成的说明。
2. [OIF（光互联论坛）官方网站](https://www.oiforum.com) — Flex Ethernet 实施协议的发布方，FlexE 时隙化架构的原始权威出处。
3. 《5G 无线网络规划与设计》等移动通信教材 — 空口调度与资源分配章节，加权公平调度与 PRB 分配机制的教材级论述。
4. 《5G 核心网原理与实践》（爱卫生著） — 核心网侧 QoS 流、会话管理与切片实例部署模式的系统讲解。
5. SPN（切片分组网）相关行业标准文本 — 时隙化硬隔离在传送网设备中落地实现的技术依据。

---
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。
> 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)
