# 出国就失联：漫游排障实战 ## 概述 2026年9月21日，T-Mobile 与印度 Jio 宣布开通全球第一单商用 5G SA（独立组网）漫游，由 Syniverse 提供互联与 SEPP 安全平台——漫游这张「老网络」，正在被 5G 重新发明一遍。但一线运维都知道：对普通用户来说，出境失联的烦恼从来不是「有没有5G」，而是「为什么我落地就没信号」「为什么有信号上不了网」「为什么能刷视频却打不了电话」。本文以这次全球首单为切口，拆解国际漫游链路上的六道关、四类经典故障、一套五步排障法，并给出 N32/SEPP 时代的新故障地图——写给出行者，也写给值班的你。 ## 目录 - 一、9月21日：史上第一单5G SA漫游商用 - 二、漫游链路全景：落地开机要闯六道关 - 三、四类经典故障与排障五步法 - 四、一次真实的跨夜排障（脱敏复盘） - 五、5G SA漫游：N32时代的新坑 - 六、两份清单：给出行者，也给运维 - 结语 ## 一、9月21日：史上第一单5G SA漫游商用 先说新闻本身。据 T-Mobile 官方新闻稿，2026年9月21日，T-Mobile 与 Reliance Jio 宣布打通全球首个「可商用的」5G SA 漫游连接：T-Mobile 用户到印度、Jio 用户到美国，都能用上对方网络的真·5G 独立组网服务，而不是回落到 4G。整个互联由 Syniverse 的平台承接，其中关键角色是它自研的 SEPP（安全边缘保护代理）能力——这正是 5G 漫游信令的「保险箱」，后文细讲。 比新闻稿更有意思的是数据。据 Alertify 援引 Fierce Network 获得的 T-Mobile 数据（运营商自报、未经独立审计）：今年8月，约 28,000 名 T-Mobile 用户在 Jio 网络上用了 SA 漫游，同时段走 4G 漫游的是 39,500 人；反方向，14,400 名 Jio 用户在 T-Mobile 用了 SA，走 4G 的是 15,500 人。而9月上半月，Jio 访客里 SA 用户（11,200）已经反超 4G（10,900）。也就是说，在这条中美印双向走廊上，SA 已经吃下约四到五成的漫游用户——不是实验室 demo，是真实在跑的业务。 | 时间 | 漫游方向 | SA 用户 | 4G 用户 | 备注 | | --- | --- | --- | --- | --- | | 2026年8月 | T-Mobile → Jio（访印度） | 约 28,000 | 39,500 | SA 约占四成 | | 2026年8月 | Jio → T-Mobile（访美国） | 14,400 | 15,500 | SA 约占近半 | | 2026年9月1–15日 | Jio → T-Mobile（访美国） | 11,200 | 10,900 | SA 实现反超 | 数据来源：T-Mobile 提供给 Fierce Network，经 Alertify 转述。 背景补充（据 Alertify 梳理）：这条赛道早有铺垫——BICS 在2022年就报告过欧洲—中东的 5G SA 漫游连通；2025年4月，Vodafone、A1 与爱立信演示过跨境 SA 数据与语音；2025年10月，Comfone 携手 BroadForward 推出基于其 SEPP 的 5G SA 漫游信令服务；2026年3月，Syniverse 与 BICS 还把各自的 5G 信令 hub 打通，让运营商可以批量建立漫游关系。T-Mobile 和 Jio 的不同之处在于：它是第一对带着真实用户数、双向商用的运营商。 但今天的主角不是新闻，是新闻背后的运维问题：**为什么「漫游」这件事，2026年了还会让人失联？** ## 二、漫游链路全景：落地开机要闯六道关 做了十几年核心网，我的感受是：漫游故障之所以难查，是因为它天然跨两张网、跨一个中间商（IPX/GRX 漫游转接商）、跨一份协议（GSMA IR.21 漫游数据库），任何一个环节冷掉，用户看到的就是同一个画面——没信号。 先看链路。依据 GSMA IR.88《LTE and EPC Roaming Guidelines》（现行 v28.0）描述的归属路由架构，以及 3GPP 对 5G 漫游安全架构的定义，一部手机落地开机，到刷出第一条视频，要走六道关： ```mermaid flowchart TD A["手机落地开机"] --> B["关卡1：选网 PLMN选择"] B --> C["关卡2：无线准入"] C --> D["关卡3：鉴权 问归属HSS"] D --> E["关卡4：注册登记"] E --> F["关卡5：会话 S8回归属"] F --> G["关卡6：策略与计费"] G --> H["上网或打电话"] C -->|拒绝：选网受限| X1["查禁用列表与手动选网"] D -->|拒绝：鉴权失败| X2["查IMSI分析与漫游协议"] F -->|失败：会话建不起| X3["查S8路由与IPX承载"] ``` **关卡1：选网。** SIM 卡里的 IMSI 前几位（MCC+MNC）决定了你的归属网（HPLMN）。落地后手机按 SIM 里的清单选访客网（VPLMN）。这份清单不是拍脑袋写的，来自 GSMA IR.21 数据库维护的运营商间协议信息。协议中止、IR.21 没同步、或者用户手动锁死了一个没协议的网络，都会卡死在这一关，表现为「仅限紧急呼叫」或「无服务」。 **关卡2：无线准入。** VPLMN 的基站要接受你的接入请求。如果对方网络把你所在的跟踪区（TA/TAC）设了限制，会直接下发拒绝原因值——这是排障时最有价值的线索之一，相当于对方告诉你「我为什么不要你」。 **关卡3：鉴权。** 访客网自己没有你的密钥，必须穿越 IPX 网络回到归属 HSS/UDM 取鉴权向量。这一步要过漫游白名单/IMSI 分析：你的号段开没开国际漫游、有没有被 ODB（运营商设定的业务禁止项，比如欠费时禁止漫游）挡住，都在这里见分晓。 **关卡4：注册登记。** 归属 HSS/UDM 把你登记到访客网的 MME/AMF 上，相当于在户口本上补一行「此人暂住孟买」。 **关卡5：会话建立。** 按归属路由模式，你的数据会话要绕回归属国的网关（4G 时代是 PGW，5G 时代是 SMF+UPF）再出去——人在印度，流量先回美国/中国再上公网。这条 S8 隧道跨 IPX，路由、防火墙会话、GTP 路径任何一段不通，就是「有信号、没数据」。 **关卡6：策略与计费。** 在线计费（OCS/CHF）、策略控制要在漫游链路上对接归属网。这关不通，往往不是不能上网，而是产生计费争议——用户能上网，账单却是空的或爆的。 ```mermaid flowchart TD A["来访手机"] --> B["访客网AMF"] B --> C["访客网SMF"] C --> D["访客网SEPP"] D -->|N32加密信令| E["归属网SEPP"] E --> F["归属UDM鉴权"] E --> G["归属CHF计费"] ``` 六道关，每道关背后都是一套独立的配置、协议和班子（无线、核心网、ITR 漫游管理、结算），这解释了为什么漫游排障天然是「跨域作战」。 ## 三、四类经典故障与排障五步法 把多年工单归纳一下，漫游故障九成落在四类桶里： | 故障表现 | 通常卡在哪一关 | 典型根因 | 一线验证手段 | | --- | --- | --- | --- | | 无服务/仅限紧急呼叫 | 关卡1/2 | IR.21 未同步、协议中止、手机 FPLMN 禁用列表残留、手动锁网 | 读终端拒绝原因值；核对 IR.21 协议库；换测试卡对照 | | 有信号、无数据 | 关卡3/5 | HSS 侧漫游开关/APN 未开、ODB 禁止、S8 GTP 隧道不通（IPX 路由/防火墙） | 查 HSS 用户数据与 IMSI 分析；分段抓 S8 信令与 GTP-U | | 能上网、打不了电话 | 语音架构层 | VoLTE 漫游模式（S8HR/本地疏通）未谈拢，终端回落 CSFB 但对方已退 2G/3G | 查 VoLTE 漫游架构协商记录；看被叫域选择结果 | | 时通时断、忽快忽慢 | 跨关抖动 | 选网来回甩（Steering of Roaming 干预）、访客网局部拥塞、漫游伙伴侧参数变更 | 按小区/TAC 维度统计附着成功率，圈定异常网元 | 针对这四类，我总结的排障五步法： **第一步：拿到拒绝原因值，先定性再动手。** 终端侧的信令是最诚实的。「PLMN not allowed」指向协议/清单，「Roaming not allowed in this tracking area」指向对方 TA 限制，「鉴权失败」指向归属侧。没有原因值就盲目重启、换卡，等于闭眼修车。现在大量支持远程日志/诊断口令的终端，可以在用户不跑营业厅的情况下把这一步做完。 **第二步：查「纸面协议」，再查「网元配置」。** 漫游首先是商务关系：协议在不在有效期内、IR.21 数据（对方网号、TAC 映射、测试卡信息）是不是最新版。经验上，新 TAC 段没同步、运营商并购后网号变更，是「纸面断网」的两大惯犯。 **第三步：信令路由分段定位。** 从访客网入口、IPX 转接、到归属网出口，逐段看鉴权/注册请求有没有发出去、有没有回来。GT 分析（No.7 时代的老手艺）和 Diameter 路由排查（4G 时代的新手艺）本质是一件事：确认「信令走了哪条路、死在哪一跳」。涉及跨网抓包，要走漫游伙伴授权流程，别自己擅动。 **第四步：用户面单独验。** 信令通≠业务通。S8 隧道建立成功后，还要验证 GTP-U 用户面路径：TEID 对不对、防火墙会话放没放行、MTU 有没有在 IPX 上被掐（表现为大包不通、小包通——微信文字能发、图片发不出，就是这个病的典型症状）。 **第五步：对账与复盘。** 修好只是及格。用 TAP 计费文件对账（用户用了网、账单有没有生成），把该 VPLMN 维度的附着成功率、会话建立成功率纳入日常监控，下次同款故障能在用户投诉之前发现。 标准允许多种实现，各厂家网元的具体参数与默认行为以官方文档为准——但上面这五步的顺序，在哪家网络里都成立。 ## 四、一次真实的跨夜排障（脱敏复盘） 下面这个案例由多起真实工单合并、脱敏改写，人物为化名，但每一环都来自一线常见的真实故障模式。 **背景**：某省运营商国际漫游专席，周四晚上八点接诉：用户老陈落地印度孟买，手机「仅限紧急呼叫」，同行同事的号却一切正常。 | 时间 | 事件 | | --- | --- | | D0 20:10 | 老陈落地开机，无服务；开关飞行模式、重启均无效 | | D0 20:40 | 客服受理，因「同团有人正常有人不正常」升级漫游专席 | | D0 21:02 | 专席查归属 HSS：用户数据正常，国际漫游开关已开，无 ODB 禁止 | | D0 21:15 | 引导用户导出终端诊断信息：VPLMN 侧附着拒绝，原因值指向「该位置区不允许漫游」 | | D0 21:30 | 比对 IR.21：与该访客运营商协议正常；但对方本月初新增了两个 TAC 段 | | D0 22:05 | 经 IPX 合作方联系 VPLMN 侧：新增 TAC 段未同步进其对外地用户的准入配置 | | D1 11:20 | 对方网元完成配置修正，老陈重选网络，满格恢复 | | D1 14:00 | 复盘会：把「IR.21 中 TAC 映射变更」纳入自动比对告警 | **根因**：访客网扩容新增跟踪区后，其漫游准入配置没有同步更新，恰好老陈落地的机场廊桥属于新 TAC 段；同事落地在旧 TAC 段，所以「有人好有人坏」。 **影响评估**：单用户故障，历时约15小时（含对方跨时区响应）；同 TAC 段内理论上影响所有本网漫入用户，属低频高危类。 **处置关键点**：一是坚持先拿拒绝原因值，一步把问题从归属侧摘出来，避免在自家 HSS 里翻三小时；二是靠 IR.21 的 TAC 变更记录锁定方向；三是跨网协调走了 IPX 正式通道，留痕合规。 **经验教训**：漫游故障里「别人家的网」出问题的概率，远比直觉高。你唯一能自己掌控的，是把比对和监控自动化，让下一个老陈在投诉之前，你就已经知道机场廊桥变红了。 ## 五、5G SA漫游：N32时代的新坑 回看开头那单新闻，5G SA 漫游给运维带来了一个全新的排障维度。 据 3GPP 官方技术页面（SA3 工作组）的定义，5G 漫游安全架构引入了 SEPP 网元和 N32 互联接口：两个运营商网络之间的所有服务化信令，都要先钻进双方 SEPP 之间的「加密隧道」才准过境。这和 4G 时代 Diameter 信令裸奔在 IPX 上（再靠防火墙和灾难记忆里的 SS7 教训兜底）是质的区别。更早之前，行业用过渡性的 PRINS 方案先行先试，3GPP 在 TS 33.501 里标准化 N32 之后，网络正逐步向标准方案迁移。 新的架构意味着新的死法，一线已经能预见到几类： **一是 N32 建不起来，整条漫游全黑。** SEPP 之间的 TLS 证书过期、证书里 PLMN ID 与实际号段不符、密钥套件协商不一致——任何一条都会让两网信令「隔门喊话」失败。和 4G 不同，这类故障不是某个业务劣化，而是该方向上所有漫游用户整体失联。对 SEPP 证书生命周期做集中监控，应该和当年盯防火墙证书一个待遇。 **二是 IPX 要会说「HTTP 话」。** 5G 核心网信令是服务化的 HTTP/2，漫游转接商的信令 hub 必须支持 SBI 穿越与 N32 转接。2025年10月 Comfone 与 BroadForward 的 SEPP 服务商用、2026年3月 Syniverse 与 BICS 互通信令 hub（均见其官方发布与行业报道），本质上都是在补这块基础设施——漫游 hub 商正从「转 Diameter 的管道」变成「摆渡加密信令的公证处」。 **三是语音的坑更深了。** Alertify 的分析指出，T-Mobile 向 Fierce 承认，在 SA、非独立组网 5G 和 LTE 之间管理话音切换需要精细的工程协同：用户打着 VoNR 电话走进只有 4G 覆盖的区域，要靠 EPS fallback 把通话无感搬到 LTE。对漫游场景，这一跳要跨两张网完成，任何一个环节的定时器、能力协商没对齐，就是「电话打着打着断了」的新工单类型。 **四是「能看到5G」不等于「被授权用5G」。** Alertify 提了一个很扎心的问题：游客买的 travel eSIM 标着「印度5G」，到底能上 Jio 的 SA 网、还是只给 NSA、甚至只有 LTE？两家运营商的互惠协议，并不自动延伸到每一家转售商的每一张卡。这在运维侧对应着真实配置：归属网下发给终端的网络能力与漫游授权清单，决定了用户落地后究竟能注册到哪一层网络。对排查「用户说手机显示5G但网速像3G」这类工单，先问清楚「你那张卡是谁发的」，往往比抓一夜包更有用。 ## 六、两份清单：给出行者，也给运维 **出行者版（出发前一晚做完）：** - 确认套餐里国际/港澳台漫游已开通，流量包已订购（这一步卡住的漫游故障占了投诉大头）； - 手机「数据漫游」开关打开，选网模式设为自动——手动锁网是「仅限紧急呼叫」的经典来源； - 关键行程备一张 eSIM 或实体副卡，归属最好不同（多一张不同归属的卡，等于多一条独立漫游链路）； - 落地后不通，先开关一次飞行模式再重启；把「落地时间、机场名、同行者是否正常」记下来——这三条信息能让专席省下一小时； - 打不了电话但能上网，优先怀疑 VoLTE 漫游未开，试试在设置里强制 VoLTE 或短暂切 2G/3G（如果还有的话）。 **运维版（值班桌上的五条）：** - 每日自动比对 IR.21 变更与本地配置，TAC/网号映射变更必须产生告警； - 按 VPLMN 维度监控附着成功率与会话建立成功率，设「单方向劣化」专项门限——漫游故障的第一个信号往往只有一个方向的 KPI 拐头； - SEPP/N32 证书、IPX 链路状态纳入核心资产监控清单，级别等同防火墙证书； - 建立与 IPX 伙伴、高频漫游对手网的联合演练机制，把「跨网协调」从紧急邮件变成预置流程； - 复盘归档按「拒绝原因值」建索引——三年后下一个值班人翻到同款 case，五分钟就能定位。 ## 结语 漫游是通信业最古老的「跨网协作」：两张互不信任的网络，靠一份协议、一条转接链路和一套老手艺，让一个人落地他乡就能打通电话。2026年9月21日之后，这套老手艺被塞进了 SEPP 和 N32 的新壳子，但运维的常识没有变——**先拿证据（拒绝原因值），再查纸面（协议与 IR.21），分段定位，最后对账复盘**。T-Mobile 和 Jio 抢下了「第一单」的名头，而对全球几十亿张会在今年秋天跨境漂移的 SIM 卡来说，真正决定体验的，是双方值班桌上那套五步法有没有跟上时代。下次落地没信号，别急着骂运营商——先把诊断信息截下来，你手里就握着整条链路上最关键的一块拼图。 ## 参考来源 1. [T-Mobile and Jio Achieve World's First Commercially Available 5G Standalone Roaming](https://www.t-mobile.com/news/network/t-mobile-and-jio-achieve-worlds-first-5g-standalone-roaming) — T-Mobile 官方新闻稿，2026-09-21，全球首单商用 5G SA 漫游的原始出处 2. [5G SA Roaming Goes Commercial: T-Mobile, Jio and Syniverse](https://alertify.eu/5g-sa-roaming-goes-commercial-t-mobile-jio-and-syniverse/) — Alertify 深度分析，含援引 Fierce Network 的用户数数据、VoNR/EPS fallback 与 eSIM 授权问题讨论 3. [5G Roaming Security — 3GPP](https://www.3gpp.org/technologies/roaming-security-sa3) — 3GPP SA3 官方页面，SEPP 与 N32 接口架构的权威定义 4. [GSMA IR.88 – LTE and EPC Roaming Guidelines (v28.0)](https://www.gsma.com/newsroom/wp-content/uploads//IR.88-v28.0.pdf) — GSMA 官方漫游准则白皮书，S8 归属路由架构的技术依据 5. [Comfone Launches 5G SA Roaming with BroadForward SEPP](https://telcomagazine.com/news/comfone-launches-5g-sa-roaming-with-broadforward-sepp) — Telecoms Magazine，漫游 hub 商 SEPP 服务商用动态（2025-10） --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。