本文已参与「新人创作礼」活动，一起开启掘金创作之路。
相关文章会在公众号同步更新。公众号：5G通信大家学
持续更新的相关5G内容都是直接根据3GPP整理，保证更新内容的准确性，避免通过二手，甚至多手的资料，以讹传讹误导网友。
///////////
3.2.2 R16新特性：CAG
3.2.2.1 概述
PNI-NPN（Public Network Integrated NPN）实际上就是通过公共的PLMN实现的NPN（Non-Public Network，非公共网络，也就是专网），也就是在公网上实现的虚拟专网。采用的方法一般是分配一个专用的DNN或者为专网分配一个或多个专用S-NSSAI。目前国内各运营商除了为某企业单独建立的物理隔离的专网之外，基本都是采用切片或者DNN实现的专网，都属于PNI-NPN。
5G专网也可以正常使用切片，相当于是在虚拟的专网中再根据业务类型进行隔离。由于是在公共的PLMN上实现的NPN，所以如果要使用PNI-NPN，UE需要首先签约该PLMN网络才能访问其上的PNI-NPN。
单纯根据网络切片建立的5G专网无法限制UE在某些区域拒绝使用PNI-NPN。也就是说分配给某企业NPN的专网切片，当UE移动出覆盖该企业的无线区域，我们的期望是UE在别的区域中不能接入这个NPN网络，但是只通过切片功能限制不住，UE仍然可以在别的无线覆盖区继续使用这个NPN网络的切片访问NPN网络。这就给客户造成了很大的疑惑——运营商不是给我们公司建的专网嘛，怎么用户跑到别的公司覆盖区应然还能接入我们公司的专网？！所以，R15版本的技术限制不住用户在别的区域拒绝接入专网。虽然也可以通过签约Service Area Restriction，但粒度还是太粗，只能到TA级别。
为了解决这个问题，在更细粒度上控制用户接入专网，R16版本中引入了CAG（Closed Access Group）特性来进行专网接入控制。该特性可以在小区级别进行接入控制，比如：某个工厂建设了5G专网，通过CPE控制工业设备，我们只希望这个CPE在厂区覆盖范围内可以使用，但是只通过切片限制不住。有个工人周末本来要到工厂加班，但是他下班把CPE抱回家了，在家里仍然可以远程控制机器。使用CAG功能就就可以使带回家的CPE不能接入网络，实现了真正的专网接入体验。
CAG（Closed Access Group，闭合接入组）用于识别一组允许接入CAG小区（CAG Cell）的用户。从这句话可以看出来，CAG功能可以从小区级别进行接入限制，而不是TA级别。另外，CAG特性不适用于non-3GPP接入（如Wifi等接入场景）和SNPN（Stand-alone non-public network，独立专网）接入模式。
CAG用于在PNI-NPN网络中阻止“不允许使用NPN网络的UE”选择和接入CAG小区。PNI-NPN网络通过PLMN ID和CAG –ID的组合来进行标识，用于识别一个专网。
CAG作为UE的移动性限制数据（Mobility Restriction）进行签约，和S-NSSAI是相互独立的两个东西。CAG并不作为AMF选择和切片选择的输入参数，也就是对目前的AMF选择和切片选择功能没有影响。
3.2.2.2 基本概念
3.2.2.2.1 CAG ID（CAG Identifier）
[后续部分，请移步公众号查看.。。。。。。]
