電波の世代交代を、
体で覚える。

コネクテッドカーの通信サポートに配属された新人のための独習道場。移動通信の仕事の本質は「移行」——古い網は沈み、新しい網が立ち上がり、その狭間で車が走り続ける。本教材では全編を通じて旧方式を夕日色新方式をティールで示す。色の文法を先に覚えてほしい。

旧規格・レガシー(沈みゆく側) 新規格・IP/IMS世界(立ち上がる側)
道場の掟本教材は 3GPP・GSMA・ITU-T 等の公開規格と一般公開情報のみで構成する。顧客固有情報は一切含まない。規格番号は「規格の窓」で都度示すので、原典に当たる癖をつけること——曖昧な点を放置しない者だけが、この領域で信頼される。

CHAPTER 01移動通信の世代史 ― 1Gから5Gまで

世代(Generation)をクリックして、各時代の「音声・SMS・データ」の運ばれ方を確認せよ。注目すべきは、回線交換(CS)の領土が世代を追うごとに縮み、パケット/IPに置き換わっていく流れである。

規格の窓各世代の技術仕様は 3GPP がリリース番号で管理する(例:LTE=Rel-8以降、5G NR=Rel-15以降)。世代名は通称であり、正式には GSM/UMTS/EPS/5GS というシステム名で呼ばれる。仕様検索は 3gpp.org の Specifications から。

3G停波(サンセット)という事件

いま現場で起きている最大の「移行」が3G停波だ。国内外のMNOが順次3G網を終了しており、CS音声・CS-SMSに依存した旧世代TCUを積んだ車両は、停波と同時に通信機能を失う。コネクテッドカーは車齢10年超が当たり前——網の寿命より車の寿命のほうが長い。この非対称こそ、我々の仕事が存在する理由である。停波影響調査では「音声(緊急通報含む)・SMS・データのどれが、どの方式で実装されているか」を国・キャリアごとに一つずつ潰す。

CHAPTER 02ネットワークの骨格

どの世代も構造は同じ三層だ:端末(UE/TCU)無線アクセス網(RAN)コア網。世代が変わると、この登場人物の名前が変わる。対応表を頭に叩き込めば、海外MNOとの会議で迷子にならない。

役割3G (UMTS)4G (EPS)5G (5GS)
基地局NodeBeNodeBgNB
在圏管理・シグナリングMSC/VLR・SGSNMMEAMF
ユーザーデータ転送GGSNS-GW/P-GWUPF
加入者データベースHLRHSSUDM
音声の主役MSC(回線交換)IMS(VoLTE)IMS(VoNR)
SMSの中核SMSC(MAP経由)SMSC(SGs/IMS経由)SMSF+SMSC
規格の窓4Gの全体構成は 3GPP TS 23.401(EPSアーキテクチャ)、5Gは 3GPP TS 23.501(5GSアーキテクチャ)が定義する。番号の「23シリーズ」=アーキテクチャ、「24シリーズ」=端末とのプロトコル、「29シリーズ」=網内インターフェース、と覚えると引きやすい。

実務メモ:会議で相手が「コア側」と言ったら、まずどの世代の話かを確認する癖を。同じ「加入者DB」でも HLR/HSS/UDM では挙動も接続方式も違う。

CHAPTER 03SIMの解剖学 ― 三つの番号を触って覚える

SIM実務の9割は「どの番号の話をしているか」の整理である。下の番号の各パーツをクリックして構造を確認せよ(番号は教材用の架空例)。

ICCID ― カードの製造番号

8981101234567890123
パーツをクリックすると解説が出る。

IMSI ― 加入者の国際的な背番号

440109876543210
パーツをクリックすると解説が出る。

MSISDN ― いわゆる「電話番号」

+819012345678
パーツをクリックすると解説が出る。
規格の窓ICCIDは ITU-T E.118、IMSIの国・事業者コード体系は ITU-T E.212、MSISDNの国際番号計画は ITU-T E.164。3GPP側の識別子全般の定義は TS 23.003(Numbering, addressing and identification)に集約されている。困ったらまず23.003。

番号だけでは繋がらない ― 認証鍵 Ki と AKA

SIMの本体は番号ではなく秘密鍵(Ki)である。網と端末は乱数チャレンジを使ったAKA(Authentication and Key Agreement)で「同じKiを持っているか」を照合し、盗聴防止の暗号鍵もここから導出する。Kiは絶対にSIMの外に出ない——ゆえに、プロファイルを書き換えるeSIMの世界では「鍵をどう安全に遠隔搭載するか」が産業の中心課題になった。それが次章のRSPである。

規格の窓3G以降のAKA手順は 3GPP TS 33.102(3G)、TS 33.401(LTE)、TS 33.501(5G)のセキュリティアーキテクチャ各仕様が定義。

CHAPTER 04eSIM/RSP三規格 ― SGP.02・SGP.22・SGP.32

物理SIMの差し替えができないTCU組込チップ(eUICC)では、RSP(Remote SIM Provisioning)=プロファイルの遠隔書き込みが生命線となる。GSMAの三つの規格ファミリーを、タブで比較せよ。コネクテッドカーの主戦場は歴史的にSGP.02、そして今後はSGP.32への移行が論点である。

規格の窓GSMA SGP.01/SGP.02=M2M向けアーキテクチャ/技術仕様。SGP.21/SGP.22=Consumer向け。SGP.31/SGP.32=IoT向け(2023年〜)。いずれもGSMA公式サイトで無償公開されている。OEMやeUICCベンダーとの会議は、この文書番号がそのまま共通言語になる。

実務メモ:eUICC運用規程の確認は、Local MNO → eUICCサプライヤー → TCUサプライヤー → 最終確認、のように関係者の順番を設計してから回すこと。順番を間違えると往復が倍になる。

CHAPTER 05音声の移行 ― CSからVoLTE、そしてVoNRへ

音声は「回線交換(CS)で電話網が運ぶもの」から「IMSの上をSIPで流れるデータ」へと正体を変えた。この一点を理解しない限り、VoLTEローミングも緊急通報も語れない。

方式仕組み位置づけ
CS音声(2G/3G)MSCが回線を張る伝統方式停波とともに消滅へ
CSFBLTE在圏中、発着信の瞬間だけ3G/2Gへ「落ちて」CSで通話(TS 23.272)VoLTE普及までの橋
VoLTEIMS上のSIPセッションとして音声を運ぶ。プロファイルはGSMA IR.92現在の主役
SRVCCVoLTE通話中にLTE圏外へ出る際、通話を切らずCSへハンドオーバー(TS 23.216)移行期の安全網
VoNR5G NR上のIMS音声。プロファイルはGSMA NG.114次の主役

動くシーケンス図:VoLTE発信の流れ(簡略版)

「次へ」で一手ずつ進む。誰が・誰に・何を送るかを口で言えるようになったら合格。

「次へ」を押して開始。
規格の窓IMSの全体アーキテクチャは 3GPP TS 23.228、端末〜IMS間のSIPプロトコル詳細は TS 24.229。事業者間で相互接続可能なVoLTE端末の必須機能セットを定めたのが GSMA PRD IR.92(IMS Profile for Voice and SMS)。

緊急通報とeCall ― 音声移行の最難関

緊急通報(日本の110/119、欧州の112等)は「必ず繋がる」ことが法的要請であり、IMSではIMS緊急セッション(TS 23.167)として特別扱いされる。車載では欧州のeCallが代表例:事故時に車両が自動で112に発信し、位置情報等を含むMSD(Minimum Set of Data、CEN EN 15722)PSAP(公共安全応答機関)へ届ける。2018年以降のEU新型車に搭載が義務付けられた(EU規則 2015/758)。初期のeCallはCS音声にデータを重畳するインバンドモデム方式(TS 26.267)で、3G停波に伴いIMSベースのNG-eCallへの移行が進む——ここでも「移行」が主戦場である。

CHAPTER 06SMSの移行 ― 四つの運ばれ方

SMSは1980年代生まれの最長老サービスだが、驚くべきことに中身の書式(TPDU)はほぼ不変のまま、運び方だけが世代ごとに変わってきた。M2M/コネクテッドカーではSMSがTCUの遠隔起動(ウェイクアップ)等に今も現役なので、この四方式の区別は必修である。ボタンで切り替えて経路の違いを見よ。

実務メモ:海外MNOと「SMSが届かない」を調査する時、最初の質問は常に「この回線のSMSはどの方式で終端していますか」。方式が分かれば、見るべきノードとログが決まる。

CHAPTER 07国際ローミング ― S8HRとLBO

コネクテッドカーは生まれた国を離れて走る。VoLTE時代のローミングには二つの思想がある。トグルで経路の違いを確認せよ。

規格の窓LTEデータローミングの事業者間ガイドラインは GSMA IR.88、IMS/VoLTEローミングは GSMA IR.65。S8HR方式は3GPPでも TR 23.749 で検討された。S8とは、訪問網S-GWとホーム網P-GWを結ぶローミング用インターフェース名である。

実務メモ:S8HRは展開が速い反面、緊急通報や合法傍受など「訪問国の制度」との整合が論点になりやすい。海外MNOとの技術調整で必ず確認する項目リストを自分用に育てておくこと。

CHAPTER 08コネクテッドカー実務 ― 車と網の間に立つ

登場人物の整理

プレイヤー役割我々との接点
自動車OEM車両とサービスの責任者通信要件の発生源。仕様確認・量産運用支援
TCU/DCMサプライヤー車載通信ユニットの製造モデム挙動・AT/ログの一次情報
eUICCサプライヤーチップSIMとOSプロファイル仕様・RSP運用規程
ホームMNO/海外MNO回線とプロファイルの提供者技術調整・トラブル解析の相手方
IoT回線管理PF(DCP・Jasper等)回線の開通・状態・課金の管理画面とAPISIMオーダー運用・ステータス確認
PSAP・規制当局緊急通報の受け手/各国ルールeCall・データ越境等のコンプライアンス

M2M SIMのライフサイクル

車載SIMは人間のスマホと違い、製造ラインで組み込まれ、船で運ばれ、販売国で開通し、10年以上使われ、廃車で終わる。工場出荷時のブートストラップ・プロファイル → 販売国MNOプロファイルへの切替(SGP.02のSM-SR/SM-DP経由)→ 商用運用 → 3G停波等のイベント対応、という長い旅である。APNは多くの場合OEM専用の閉域構成で、一般のインターネットとは分離される。

トラブルシューティングの型

実戦での基本形は五段:①事象の一文化(誰が・いつ・どこで・何が・どの範囲)→ ②レイヤ切り分け(電波/アタッチ/認証・SIM/セッション/サービス)→ ③ログの事前精査(会議の前にベンダーログを読み、論点を作っておく)→ ④多国間会議の運営(アポ調整・司会・その場での合意形成・ラップアップ)→ ⑤書面でのタスクフォロー(期限と担当者を必ず文字にする)。技術力と同じくらい、③と⑤の地味さが解決速度を決める。

道場の心得複雑な技術仕様を「そのまま流す」者は信頼されない。要点を整理して相手の言葉で伝え、曖昧な点は論点化してプロアクティブに確認する。仕様の差分と前提条件の違いに気づく目は、この教材の全章を「新旧の色」で見る訓練から生まれる。

CHAPTER 09位置・通信観測の基礎 ― LTE/5Gとローミング

通信網は「人を直接追う」のではなく、加入者・端末・セッション・在圏情報を管理する。その結果として、適法な権限と事業者の正規手続きの下では、位置情報の提供やLawful Interception(LI:合法的傍受)を支える技術体系が成立する。本章では、公開規格の範囲でネットワーク技術者が知るべき構造だけを扱う。

重要な境界ここで説明するのは3GPP等で公開されたネットワークアーキテクチャであり、特定の捜査機関・MNOの非公開運用手順ではない。「規格上可能」=「任意に利用可能」ではない。実際の利用には各国法令、権限、事業者手続きが関係する。

LTE Attachを一手ずつ追う

「次へ」で一手ずつ進む。UE → RAN → MME → HSS → Gatewayの役割分担を口で説明できれば、4Gコアの見通しが一気によくなる。

「次へ」を押して開始。
基本チェーン: MSISDN等の契約上の識別情報、IMSI、MME上の加入者コンテキスト、TAI、Serving Cell、PDN Sessionは別々の情報である。実務ではこれらを混同せず、Identity → Mobility → Session → Serviceの順に整理する。

4G ↔ 5G ノード対応をクリック比較

役割をクリックすると、4Gと5Gで「何が同じで、何が変わったか」を表示する。

比較したい役割をクリック。

位置情報の精度は一段ではない

レベル代表情報・方式理解のポイント
在圏エリアTAI / Tracking AreaIdle時はセル単位を常時把握しているとは限らない。
Serving CellECGI / NR Cell Identity接続中のセルは分かるが、基地局位置=端末位置ではない。
無線測位E-CID、OTDOA、UL/DL-TDOA、Multi-RTT等複数の無線測定値を用いる。精度は環境・実装・端末対応に依存。
衛星測位連携A-GNSS等良好な条件では高精度になり得るが、常時同じ精度ではない。

IdleとConnected ― 「常時ピンポイント追跡」ではない

LTEのUEがECM-IDLEなら、MMEが常に現在セルを保持しているという理解は誤りである。基本はTracking Area単位で管理し、着信等ではPagingを行い、UEが応答してConnectedになることでServing Cellが具体化する。移動中のConnected UEではMeasurement ReportやHandoverによりServing Cellが変化するため、ネットワークのmobility情報は移動経路を理解する材料になり得る。

Lawful Interception ― IRIとCCを分ける

区分意味イメージ
IRIIntercept Related Information通信に関連する識別・時刻・セッション・位置関連情報等。
CCContent of Communication対象サービスにおける通信内容。

重要なのは、ネットワークがIPパケットを運べることと、アプリケーションの平文を読めることは別問題だという点である。E2EEされたアプリ通信では、MNOが転送経路を提供していても、そのことだけでアプリ内コンテンツを平文取得できるわけではない。

海外ローミング:S8HR / LBOを切り替えて観測点を見る

観測対象VPLMNHPLMN
現地RAN・Serving Cell直接扱う通常は限定的
加入者プロファイル必要範囲を受領中心的に管理
Home Routed IP Session訪問側経路を担当H-PGW等がセッションを担当
Home IMSのサービス情報構成依存Home IMS構成なら中心的

したがって海外ローミングでは、Radio/Mobility、Subscriber Identity、IP Session、IMS Serviceの観測点が同じ事業者に集中しないことがある。コネクテッドカーではさらに、Radio MNO、IMSI発行主体、IoT CMP、OEM Backendが分離し、VIN → DCM → ICCID → IMSI → Session → Visited PLMNというIdentity Resolutionが実務上の核心になる。

障害切り分けシミュレーター ― 症状から調査経路を組み立てる

現場では「ノードから考える」のではなく、まず症状からレイヤを切る。症状を選び、表示される確認結果をたどって調査方針を組み立てる。

症状を選ぶと、推奨される切り分け順序と確認ポイントを表示する。

ノード実務辞典 ― 何を持ち、どのログを見て、どこを疑うか

通信障害対応は「ノード名を知っている」だけでは足りない。そのノードが何を知っているか、どのインターフェースを持つか、障害時に何を確認するかまで一体で覚える。

ノードをクリックすると、保有情報・代表ログ・確認ポイント・典型障害を表示する。
規格の窓LTE/EPSは TS 23.401、LTE測位は TS 23.271 / 36.305 系、5GS Location Servicesは TS 23.273、LIの要求・アーキテクチャ・手順は TS 33.126 / 33.127 / 33.128 系を入口に原典を確認する。版・Releaseによって適用範囲が変わるため、必ず対象Releaseを確認すること。

CHAPTER 11実戦演習 — ログ・トリアージ道場正解 0 / 6

本物の切り分けは、きれいな解説からではなく雑多なログの中から「一行」を見つけるところから始まる。 以下は実際の障害パターンを規格ベースで再構成した架空ログである(識別子はすべてダミー)。 最も怪しい行をクリックせよ。外れた行にも「なぜ違うか」を答える。

道場の心得正解行を当てることが目的ではない。「正常な行を正常と言い切れること」が実務の8割である。全行クリックして、正常の理由まで読み込むのが正しい使い方。

CHAPTER 10用語集

CHAPTER 11理解度チェック ― 基礎10問

全問回答後に「理解度を確認」を押せ。7問以上を基礎理解の目安とする。