# 把5G核心网开成API商店：Open Gateway商用战报 ## 概述 2023年2月MWC巴塞罗那，GSMA联合21家运营商集团发布Open Gateway计划，要把5G核心网的能力（SIM Swap、号码验证、QoD等）做成全球统一的API货架卖给开发者。三年半过去，这个“给核心网变现”的生意到底做得怎么样？本文基于GSMA 2025上半年《Open Gateway State of the Market》报告和Linux基金会CAMARA项目官网数据，拆解它的架构原理、商用规模、赚钱的API和还没赚钱的部分，并给出一个核心网工程师视角的调用链路分析与落地避坑指南。 ## 目录 - 一、为什么运营商要把核心网“开”出来 - 二、Open Gateway是什么：GSMA定标准，CAMARA写代码 - 三、商用战报：73个集团、285张网、近80%市场覆盖 - 四、主流API对比：谁在真金白银地卖 - 五、技术深潜：一次SIM Swap查询在核心网里走了哪条路 - 六、实战坑位：从“能调通”到“能收钱”的三道坎 - 七、经验与展望 ## 一、为什么运营商要把核心网“开”出来 先说一个运营商圈子里人人皆知、又人人不愿细说的现实：管道在贬值。 移动数据流量年年涨，ARPU却在原地踏步。运营商手握一张物理上极其精巧的5G网络——SBA服务化架构、切片、MEC、精确到毫秒的调度——但这些能力对互联网世界来说是黑盒。开发者想判断“这个用户是不是刚被换了SIM卡”，想给直播 App临时拉一条高带宽低时延的管道，过去只能拿着合同去找运营商销售，走项目制定制，一谈就是几个月。 而同一时间，电信诈骗产业却在对这些能力“按需取用”。SIM swap攻击（攻击者先补办受害者的SIM卡，再接管其短信验证码）是全球性灰产，金融、支付平台急需一个能实时问运营商“这个号码的SIM卡最近有没有被换过”的接口。这个信息只存在于运营商的HSS/UDM里——这就是核心网能力的稀缺性。 Open Gateway赌的就是这个逻辑：**把网络能力从“项目制零售”变成“API批发”**。GSMA在MWC 2023发布该计划时称之为电信业的“范式转变”（paradigm shift），首批21家运营商集团联署背书。定位很清楚：学云计算的玩法——AWS把机房开成API商店，运营商把核心网开成API商店。 ## 二、Open Gateway是什么：GSMA定标准，CAMARA写代码 这个体系是两层结构： - **GSMA Open Gateway**：行业框架和商业规则，由GSMA运营商平台组（Operator Platform Group）定义需求，规定“卖什么、怎么跨运营商互通、怎么结算”。 - **CAMARA**：Linux基金会旗下的开源项目，负责“怎么写”。API定义、参考实现、测试沙箱全部开源，Apache 2.0许可，与GSMA对齐后发布统一API定义。 从核心网工程师的角度看，CAMARA的API目录就是一张NEF（网络开放功能）的能力清单。截至2026年，其官网列出的API已覆盖八大类：认证与反欺诈（SIM Swap、Number Verification、Device Swap、KYC系列、Verified Caller等）、位置服务（Location Verification、Geofencing、人口密度数据等）、通信质量（QoD、QoS Booking、网络切片分配等）、设备信息（漫游状态、可达性、订阅状态等）、计算服务（边缘发现、流量引导）、支付计费（Carrier Billing）等。早期的安全反欺诈类API到如今扩展到近50个API定义——不过目录里挂了名字和真正规模商用之间，还隔着不小的距离，这点后面细说。 技术映射关系大致是：SIM Swap查询落在UDM/HSS的用户数据和历史记录上；Number Verification落在AUSF/认证体系（免OTP的静默校验）；QoD（Quality on Demand）落在PCF的策略控制和GBR承载；位置类API落在AMF/UDM的定位能力；边缘发现落在NEF与MEC平台的联动。3GPP在R16引入NEF时埋下的伏笔，终于有了一个叫得响的商业名字。 ```mermaid flowchart TD DEV["开发者/企业应用"] --> AGG["渠道伙伴/API聚合层"] AGG --> OP["运营商API网关"] OP --> NEF["NEF 网络开放功能"] NEF --> UDM["UDM 用户数据"] NEF --> PCF["PCF 策略控制"] NEF --> AMF["AMF 移动性管理"] NEF --> AUSF["AUSF 认证服务"] GSMA["GSMA Open Gateway
框架与互通规则"] -.->|对齐| CAM["CAMARA 开源API定义"] CAM -.->|实现| OP ``` ## 三、商用战报：73个集团、285张网、近80%市场覆盖 数字来自GSMA Intelligence的H1 2025报告（经RCR Wireless报道），这是目前公开渠道最系统的成绩单： | 指标 | MWC 2023发布时 | MWC 2024 | H1 2025 | |---|---|---|---| | 承诺参与的运营商集团 | 21家 | 约60家 | 73家 | | 覆盖的移动网络数 | — | 40+张网已商用上线 | 285张网 | | 全球移动用户覆盖率 | — | 五大洲40余网商用 | 近80% | | 渠道伙伴（聚合商） | — | 少量试点 | 43家（半年新增15家） | 三个值得玩味的信号： **第一，供给端已经饱和，进入平台期。**GSMA自己承认73家“较过去半年仅小幅增长”，中国、东南亚和欧洲是重心，2025年上半年新加入的是越南Mobifone、Viettel、VNPT。全球头部运营商基本到齐，接下来不是拉人入伙的问题，而是让已入伙的网真正产生交易。 **第二，需求结构在换挡。**2024年新上线的API里，安全反欺诈类占比超过80%；到2025年上半年，QoD和计算服务（主要是边缘）合计占到新增的25%——GSMA称之为“从不足10%的显著跃升”。反欺诈API依然是存量主力（占商用部署约三分之二），但增量故事已经转向网络能力和边缘。 **第三，渠道成为主角。**GSMA在报告里的原话很诚实：渠道伙伴的意义“不在数量，而在这些聚合商带来的造市能力”。运营商各自开店效率太低，43家聚合层伙伴承担了把碎片化供给打包成开发者友好产品的任务。2025年值得一提的落地案例包括：Telefónica与Nokia在MWC 2025演示的Open Gateway API加持自主无人机连接；马来西亚CelcomDigi与爱立信主导的聚合公司Aduna合作上线号码验证和SIM Swap API商用服务。 ## 四、主流API对比：谁在真金白银地卖 把CAMARA目录里商用成熟度最高的几类放在一张表里： | API | 能力简述 | 底层网元 | 典型场景 | 商用成熟度 | |---|---|---|---|---| | SIM Swap | 查询号码最近一次换卡时间（如10分钟/10天内是否换卡） | UDM/HSS | 金融风控、账户接管防护 | 最高，反欺诈主力，占商用部署约三分之二 | | Number Verification | 免OTP静默校验本机号码 | AUSF/认证体系 | 登录免验证码、支付确认 | 高，与SIM Swap打包输出 | | Device Swap / KYC系列 | 换机检测、实名信息比对 | UDM/CRM | 开户风控、反洗钱 | 中，多国依赖实名制基础 | | Location Verification | 校验设备是否在声称的地理位置 | AMF/GMLC | 反欺诈、合规风控 | 中，受各国隐私法规约束大 | | QoD（按需质量） | 会话级QoS提升（时延/带宽保障） | PCF/切片 | 直播保障、云游戏、无人机 | 增量最快，2025年占比显著上升 | | Carrier Billing | 话费/运营商代扣支付 | 计费系统 | 应用内购、公共事业缴费 | 仅占商用API约1%，供需错配明显 | GSMA指出的这个错配很扎眼：开发者对移动支付类API的需求情绪调查中排名靠前，但实际商用的只有1%。计费涉及结算体系改造，是运营商最疼但最值钱的一块，反而是目前最没人啃的硬骨头——这大概是全行业下一个该补的课。 ## 五、技术深潜：一次SIM Swap查询在核心网里走了哪条路 作为核心网老工程师，最关心的还是调用链。下面是一次典型SIM Swap API查询的时序（简化模型，各厂家实现细节以官方文档为准）： ```mermaid sequenceDiagram participant APP as 金融风控平台 participant GW as 运营商API网关 participant NEF as NEF participant UDM as UDM APP->>GW: 携带OAuth2令牌发起查询 GW->>GW: 鉴权、限流、计费打点 GW->>NEF: 转换为标准NEF请求 NEF->>UDM: 查询号码换卡事件记录 UDM-->>NEF: 返回最近换卡时间戳 NEF-->>GW: 映射为SIM Swap响应体 GW-->>APP: 返回最近一次换卡间隔 Note over APP,GW: 全程秒级返回，无需用户感知 ``` 几个工程上的关键点： 1. **隐私与授权是第一道闸。**SIM Swap查询的是“手机号+换卡时间”这类敏感数据，CAMARA为此专门设有Identity and Consent Management工作组，3-leg OAuth（用户参与授权）是最常见的合规形态——尤其在欧洲，GDPR把位置类API逼成了“必须先拿到用户同意”的设计。 2. **响应是时间间隔，不是布尔值。**API返回的是“最近一次换卡发生在多少分钟/天前”，风控侧自己设阈值。这个设计很聪明：把策略留给调用方，运营商不做业务判断，减少纠纷。 3. **网络从不直接暴露在公网。**开发者打到的永远是企业API网关，NEF只是能力翻译器。这层隔离是运营商网络安全底线，也是 Open Gateway 与早年“能力开放平台”失败尝试的最大区别——这次有标准化的鉴权、计费和审计三件套。 ## 六、实战坑位：从“能调通”到“能收钱”的三道坎 **第一道坎：碎片化。**285张网承诺参与，不等于285张网全部开放了全部API。开发者面对的真实地图是马赛克状的：同一个API，A国运营商返回的数据粒度和B国可能不一致，跨运营商漫游场景更复杂。CAMARA的Commonalities工作组存在的意义就是抹平这些差异，但抹平需要时间。标准允许范围内仍存在多种实现选择，具体行为以各厂家官方文档为准。 **第二道坎：隐私合规的地域鸿沟。**同一套Location API，在部分国家可以运营商直接答，在另一些国家必须走用户实时授权。这让“全球统一货架”的理想打了折扣——开发者写的是一份代码，踩的是N国法规。 **第三道坎：商业闭环。**管道费收入是每GB几厘钱的生意，API费是每次调用几美分的生意，听着美好，但要把调用次数堆起来，需要开发者生态真实繁荣。目前43家渠道聚合商承担了“帮运营商卖API”的角色，而GSMA自己点名的支付类API（仅1%商用）恰恰是最有单价的品类——计费系统改造之难，可见一斑。 给准备落地API开放的同行的三条务实建议：优先上线SIM Swap和Number Verification，反欺诈是当前唯一被验证的刚需付费场景；位置类API上线前先过法务，隐私设计决定架构；别自建开发者门户从零拉新，优先接入聚合商渠道。 ## 七、经验与展望 回头看这三年，Open Gateway做对了一件通信业过去几十年没做成的事：**把3GPP R16就定义好的NEF能力开放，用开源（CAMARA）+行业框架（GSMA）+商业联盟（73家集团）的组合拳，推成了跨运营商的统一标准**。285张网、近80%的用户覆盖、43家渠道，供给端的建设基本完成。 但“供给完成”和“赚到钱”之间还隔着最难的最后一公里：API调用量、企业付费意愿、支付类高价值品类的破局。2026年1月，CAMARA发布了网络API与MCP（Model Context Protocol）结合的白皮书，探索让AI Agent直接调用网络能力——如果未来海量的智能体需要查询设备状态、订购网络切片、验证用户位置，网络API可能迎来一个机器调用者的爆发期。核心网工程师的技能清单里，“会调NEF、懂API经济”正在从加分项变成必修项。 管道不会升值，但管道里沉淀的数据和能力，第一次有了全球统一定价的货架。这门生意的下半场，值得盯紧。 ## 参考来源 1. [GSMA Open Gateway official page](https://www.gsma.com/solutions-and-impact/gsma-open-gateway/) — GSMA Open Gateway计划官方主页，定义框架与商用进展 2. [API ambitions actualized: GSMA Open Gateway hits 80% market share — RCR Wireless](https://www.rcrwireless.com/20250624/carriers/api-gsma) — 对GSMA H1 2025报告的详尽报道，本文核心数据来源 3. [CAMARA Project — Linux Foundation](https://camaraproject.org/) — CAMARA开源项目官网，本文引用的API分类目录与2026年1月MCP白皮书新闻 4. [GSMA Open Gateway: State of the Market, H1 2025 — GSMA Intelligence](https://www.gsmaintelligence.com/research/gsma-open-gateway-state-of-the-market-h1-2025) — 73家集团/285张网数据的原始报告页 5. [GSMA Open Gateway Goes From Strength-to-Strength — MWC 2024 press release](https://mwc.vporoom.com/2024-02-26-GSMA-OPEN-GATEWAY-GOES-FROM-STRENGTH-TO-STRENGTH-WITH-WORLDWIDE-COMMERCIAL-LAUNCHES,-MORE-OPERATORS-AND-NEW-GO-TO-MARKET-CHANNELS) — 2024年“40余网商用”里程碑的原始新闻稿 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。