2023年2月MWC巴塞罗那，GSMA联合21家运营商集团发布Open Gateway计划，要把5G核心网的能力（SIM Swap、号码验证、QoD等）做成全球统一的API货架卖给开发者。三年半过去，这个“给核心网变现”的生意到底做得怎么样？本文基于GSMA 2025上半年《Open Gateway State of the Market》报告和Linux基金会CAMARA项目官网数据，拆解它的架构原理、商用规模、赚钱的API和还没赚钱的部分，并给出一个核心网工程师视角的调用链路分析与落地避坑指南。
先说一个运营商圈子里人人皆知、又人人不愿细说的现实：管道在贬值。
移动数据流量年年涨，ARPU却在原地踏步。运营商手握一张物理上极其精巧的5G网络——SBA服务化架构、切片、MEC、精确到毫秒的调度——但这些能力对互联网世界来说是黑盒。开发者想判断“这个用户是不是刚被换了SIM卡”，想给直播 App临时拉一条高带宽低时延的管道，过去只能拿着合同去找运营商销售，走项目制定制，一谈就是几个月。
而同一时间，电信诈骗产业却在对这些能力“按需取用”。SIM swap攻击（攻击者先补办受害者的SIM卡，再接管其短信验证码）是全球性灰产，金融、支付平台急需一个能实时问运营商“这个号码的SIM卡最近有没有被换过”的接口。这个信息只存在于运营商的HSS/UDM里——这就是核心网能力的稀缺性。
Open Gateway赌的就是这个逻辑：把网络能力从“项目制零售”变成“API批发”。GSMA在MWC 2023发布该计划时称之为电信业的“范式转变”（paradigm shift），首批21家运营商集团联署背书。定位很清楚：学云计算的玩法——AWS把机房开成API商店，运营商把核心网开成API商店。
这个体系是两层结构：
从核心网工程师的角度看，CAMARA的API目录就是一张NEF（网络开放功能）的能力清单。截至2026年，其官网列出的API已覆盖八大类：认证与反欺诈（SIM Swap、Number Verification、Device Swap、KYC系列、Verified Caller等）、位置服务（Location Verification、Geofencing、人口密度数据等）、通信质量（QoD、QoS Booking、网络切片分配等）、设备信息（漫游状态、可达性、订阅状态等）、计算服务（边缘发现、流量引导）、支付计费（Carrier Billing）等。早期的安全反欺诈类API到如今扩展到近50个API定义——不过目录里挂了名字和真正规模商用之间，还隔着不小的距离，这点后面细说。
技术映射关系大致是：SIM Swap查询落在UDM/HSS的用户数据和历史记录上；Number Verification落在AUSF/认证体系（免OTP的静默校验）；QoD（Quality on Demand）落在PCF的策略控制和GBR承载；位置类API落在AMF/UDM的定位能力；边缘发现落在NEF与MEC平台的联动。3GPP在R16引入NEF时埋下的伏笔，终于有了一个叫得响的商业名字。
flowchart TD
DEV["开发者/企业应用"] --> AGG["渠道伙伴/API聚合层"]
AGG --> OP["运营商API网关"]
OP --> NEF["NEF 网络开放功能"]
NEF --> UDM["UDM 用户数据"]
NEF --> PCF["PCF 策略控制"]
NEF --> AMF["AMF 移动性管理"]
NEF --> AUSF["AUSF 认证服务"]
GSMA["GSMA Open Gateway<br/>框架与互通规则"] -.->|对齐| CAM["CAMARA 开源API定义"]
CAM -.->|实现| OP
数字来自GSMA Intelligence的H1 2025报告（经RCR Wireless报道），这是目前公开渠道最系统的成绩单：
| 指标 | MWC 2023发布时 | MWC 2024 | H1 2025 |
|---|---|---|---|
| 承诺参与的运营商集团 | 21家 | 约60家 | 73家 |
| 覆盖的移动网络数 | — | 40+张网已商用上线 | 285张网 |
| 全球移动用户覆盖率 | — | 五大洲40余网商用 | 近80% |
| 渠道伙伴（聚合商） | — | 少量试点 | 43家（半年新增15家） |
三个值得玩味的信号：
第一，供给端已经饱和，进入平台期。GSMA自己承认73家“较过去半年仅小幅增长”，中国、东南亚和欧洲是重心，2025年上半年新加入的是越南Mobifone、Viettel、VNPT。全球头部运营商基本到齐，接下来不是拉人入伙的问题，而是让已入伙的网真正产生交易。
第二，需求结构在换挡。2024年新上线的API里，安全反欺诈类占比超过80%；到2025年上半年，QoD和计算服务（主要是边缘）合计占到新增的25%——GSMA称之为“从不足10%的显著跃升”。反欺诈API依然是存量主力（占商用部署约三分之二），但增量故事已经转向网络能力和边缘。
第三，渠道成为主角。GSMA在报告里的原话很诚实：渠道伙伴的意义“不在数量，而在这些聚合商带来的造市能力”。运营商各自开店效率太低，43家聚合层伙伴承担了把碎片化供给打包成开发者友好产品的任务。2025年值得一提的落地案例包括：Telefónica与Nokia在MWC 2025演示的Open Gateway API加持自主无人机连接；马来西亚CelcomDigi与爱立信主导的聚合公司Aduna合作上线号码验证和SIM Swap API商用服务。
把CAMARA目录里商用成熟度最高的几类放在一张表里：
| API | 能力简述 | 底层网元 | 典型场景 | 商用成熟度 |
|---|---|---|---|---|
| SIM Swap | 查询号码最近一次换卡时间（如10分钟/10天内是否换卡） | UDM/HSS | 金融风控、账户接管防护 | 最高，反欺诈主力，占商用部署约三分之二 |
| Number Verification | 免OTP静默校验本机号码 | AUSF/认证体系 | 登录免验证码、支付确认 | 高，与SIM Swap打包输出 |
| Device Swap / KYC系列 | 换机检测、实名信息比对 | UDM/CRM | 开户风控、反洗钱 | 中，多国依赖实名制基础 |
| Location Verification | 校验设备是否在声称的地理位置 | AMF/GMLC | 反欺诈、合规风控 | 中，受各国隐私法规约束大 |
| QoD（按需质量） | 会话级QoS提升（时延/带宽保障） | PCF/切片 | 直播保障、云游戏、无人机 | 增量最快，2025年占比显著上升 |
| Carrier Billing | 话费/运营商代扣支付 | 计费系统 | 应用内购、公共事业缴费 | 仅占商用API约1%，供需错配明显 |
GSMA指出的这个错配很扎眼：开发者对移动支付类API的需求情绪调查中排名靠前，但实际商用的只有1%。计费涉及结算体系改造，是运营商最疼但最值钱的一块，反而是目前最没人啃的硬骨头——这大概是全行业下一个该补的课。
作为核心网老工程师，最关心的还是调用链。下面是一次典型SIM Swap API查询的时序（简化模型，各厂家实现细节以官方文档为准）：
sequenceDiagram
participant APP as 金融风控平台
participant GW as 运营商API网关
participant NEF as NEF
participant UDM as UDM
APP->>GW: 携带OAuth2令牌发起查询
GW->>GW: 鉴权、限流、计费打点
GW->>NEF: 转换为标准NEF请求
NEF->>UDM: 查询号码换卡事件记录
UDM-->>NEF: 返回最近换卡时间戳
NEF-->>GW: 映射为SIM Swap响应体
GW-->>APP: 返回最近一次换卡间隔
Note over APP,GW: 全程秒级返回，无需用户感知
几个工程上的关键点：
第一道坎：碎片化。285张网承诺参与，不等于285张网全部开放了全部API。开发者面对的真实地图是马赛克状的：同一个API，A国运营商返回的数据粒度和B国可能不一致，跨运营商漫游场景更复杂。CAMARA的Commonalities工作组存在的意义就是抹平这些差异，但抹平需要时间。标准允许范围内仍存在多种实现选择，具体行为以各厂家官方文档为准。
第二道坎：隐私合规的地域鸿沟。同一套Location API，在部分国家可以运营商直接答，在另一些国家必须走用户实时授权。这让“全球统一货架”的理想打了折扣——开发者写的是一份代码，踩的是N国法规。
第三道坎：商业闭环。管道费收入是每GB几厘钱的生意，API费是每次调用几美分的生意，听着美好，但要把调用次数堆起来，需要开发者生态真实繁荣。目前43家渠道聚合商承担了“帮运营商卖API”的角色，而GSMA自己点名的支付类API（仅1%商用）恰恰是最有单价的品类——计费系统改造之难，可见一斑。
给准备落地API开放的同行的三条务实建议：优先上线SIM Swap和Number Verification，反欺诈是当前唯一被验证的刚需付费场景；位置类API上线前先过法务，隐私设计决定架构；别自建开发者门户从零拉新，优先接入聚合商渠道。
回头看这三年，Open Gateway做对了一件通信业过去几十年没做成的事：把3GPP R16就定义好的NEF能力开放，用开源（CAMARA）+行业框架（GSMA）+商业联盟（73家集团）的组合拳，推成了跨运营商的统一标准。285张网、近80%的用户覆盖、43家渠道，供给端的建设基本完成。
但“供给完成”和“赚到钱”之间还隔着最难的最后一公里：API调用量、企业付费意愿、支付类高价值品类的破局。2026年1月，CAMARA发布了网络API与MCP（Model Context Protocol）结合的白皮书，探索让AI Agent直接调用网络能力——如果未来海量的智能体需要查询设备状态、订购网络切片、验证用户位置，网络API可能迎来一个机器调用者的爆发期。核心网工程师的技能清单里，“会调NEF、懂API经济”正在从加分项变成必修项。
管道不会升值，但管道里沉淀的数据和能力，第一次有了全球统一定价的货架。这门生意的下半场，值得盯紧。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。