【実務・中級編】 5GコアネットワークにおけるUDM（Unified Data Management）とUDRのデータ保持構造 – 家庭用ネットワーク・IoT・モバイル通信実践ガイド

5Gコアの「脳」を解剖する：UDMとUDRの連携で紐解く加入者データ管理の裏側

こんにちは。ネットワーク現場の最前線でパケットと格闘し続けているシニアエンジニアです。

皆さんは「5G」という言葉から何を連想しますか？多くの人は「速い通信」を思い浮かべるでしょう。しかし、コアネットワーク（5G Core: 5GC）のエンジニアにとって、5Gの本質は「サービスベースアーキテクチャ（SBA）」による柔軟なAPI連携にあります。

特に、加入者データを司る UDM（Unified Data Management）と、そのデータを永続化する UDR（Unified Data Repository）の連携は、5Gインフラの心臓部。今回は、この二つのコンポーネントがどのようにデータをやり取りし、認証やアクセス制御を裏で支えているのか、実務的な視点で深掘りしていきます。

—

なぜUDMとUDRを分けるのか？

従来の4G（EPC）時代の HSS（Home Subscriber Server）は、データ保持も認証ロジックも一つの箱に詰まっていました。しかし、5Gではこれらを分離しました。

UDM (Unified Data Management): 認証情報の生成や、どのサービスにアクセス可能かといった「ロジック（計算）」を担う。
UDR (Unified Data Repository): 加入者プロフィール、認証情報、ポリシーデータなどを保管する「データベース（ストレージ）」。

この分離の最大のメリットは、ロジックとデータを疎結合にできる点です。これにより、トラフィックの変動に応じてUDMだけをスケールアウトさせたり、データベースの冗長化構成を独立して設計したりすることが可能になります。

—

UDM-UDR間のデータフロー：Nudrインターフェースの秘密

UDMがUDRにアクセスする際は、Nudr というインターフェースを介したHTTP/2ベースのREST APIを使用します。ここで重要なのが、UDMがUDRに対して「データの読み出し（Query）」や「更新（Update）」を行う際の流れです。

例えば、加入者の認証ベクトルを取得する際のイメージは以下の通りです。

1. UDM: GET /nudr-dr/v1/subscription-data/{ueId}/authentication-data を発行。
2. UDR: 該当する加入者の認証プロファイル（SUPI や K などの暗号鍵素材）を検索し、JSON形式でレスポンスを返す。
3. UDM: 受け取ったデータから AV（Authentication Vector）を生成し、AMF（Access and Mobility Management Function）へ送出。

—

実務で役立つ：UDRへのデータ操作シミュレーション

インフラ運用において、トラブルシューティングで最も頻繁に行うのが、特定端末のデータ整合性確認です。以下に、curl コマンドを使ったUDR API操作のシミュレーション例を示します。

# UDRのデータ管理APIに対して、特定ユーザーのサブスクリプションデータを取得する例
# UDRのベースURLを $UDR_BASE と仮定します
curl -X GET "$UDR_BASE/nudr-dr/v1/subscription-data/imsi-440101234567890/authentication-data/authentication-subscription" \
     -H "Accept: application/json" \
     -H "Authorization: Bearer <OAuth2_Token>" \
     -v

# 返ってくるレスポンス（JSON構造のイメージ）
# {
#   "authenticationMethod": "5G_AKA",
#   "encPermanentKey": "...",  # 暗号化された永続鍵
#   "sequenceNumber": "..."     # 認証シーケンス番号（SQN）
# }

Tips: デバッグの勘所

実務で一番ハマるのは、Sequence Number (SQN) の同期ズレです。ネットワークが極端に不安定な環境では、端末とUDR間での SQN が食い違い、認証エラーが多発します。そんな時は、UDRのログを確認し、authentication-subscription の値が更新されているかを追いかけるのが定石です。

—

Pythonによる加入者データ管理の自動化

インフラ自動化の文脈では、Pythonの requests ライブラリを使用して、UDRのデータを定常的にチェックするスクリプトを組むこともあります。

import requests

def get_subscriber_auth_data(ue_id):
    # UDRのエンドポイント設定
    url = f"https://udr-cluster.local/nudr-dr/v1/subscription-data/{ue_id}/authentication-data/authentication-subscription"
    headers = {"Authorization": "Bearer YOUR_TOKEN"}
    
    try:
        response = requests.get(url, headers=headers, timeout=5)
        response.raise_for_status()
        return response.json()
    except requests.exceptions.HTTPError as e:
        # ここで認証エラーかDB接続エラーかを切り分け、運用アラートを上げる
        print(f"Error fetching data for {ue_id}: {e}")
        return None

# 実行例
data = get_subscriber_auth_data("imsi-440101234567890")
if data:
    print(f"Current Auth Method: {data.get('authenticationMethod')}")

—

現場のシニアから最後に一言

UDMとUDRの連携を理解する上で大切なのは、「RESTfulなAPI設計に基づいている」という点を忘れないことです。従来の通信プロトコル（Diameterなど）と違い、現代の5GコアはWebの世界と地続きです。

皆さんがもし、今後5Gコアのインフラ設計やトラブル対応に携わるなら、まずは HTTP/2 のコネクション管理と、JSONスキーマの定義（3GPP TS 29.504/29.505）をじっくり眺めてみてください。複雑に見える加入者認証の裏側も、実は綺麗なAPIのやり取りに過ぎないことが分かってくるはずです。

ネットワークは生き物です。パケットの一つ一つにストーリーがあることを忘れず、ぜひ楽しみながら設計・運用に取り組んでみてください。また現場でお会いしましょう！