MCC 和 MNC 分配通常被视为编号决策，而更具实质性的商用启动风险在于IMSI 号段治理。在 MVNO 正式商用前，宿主 MNO 与 MVNE 需要就 IMSI 签发、HLR/AuC 记录权限、鉴权数据、漫游可见性、号码携转依赖关系，以及何种条件下可以暂停、迁移或回收号段，达成一致的控制模型。
在开通配置前确定标识符权限模型
首要设计决策是，MVNO 将在宿主 MNC 的子号段上运营、使用专属 MNC，还是采用 multi-IMSI 安排。该决策必须先于生产环境开通配置。一旦用户配置文件、鉴权记录、漫游配置或实体 SIM 卡库存已经存在，改变标识符模型就将成为迁移工程，而非设计修正。
监管分配权与运营权限是两项独立控制。MCC/MNC 分配中载明的主体可能仍对监管机构承担责任，同时将号段管理委托给宿主方或 MVNE。该委托本身并不授权运营方创建用户身份、修改 HLR/AuC 状态、释放鉴权材料或批准信令变更。每项权限均应在运营附表中明确，并设定升级和撤销路径。
商业模型必须遵循相同边界。宿主 MNC 子号段通常意味着漫游身份呈现、紧急服务处理、合法监听协调及大部分批发结算仍由宿主方承担。完整 MVNO MNC 可将更多责任转移给 MVNO，但前提是其具备相应的核心网、互联、监管和运营能力。multi-IMSI 设计会进一步分散责任，因为服务身份可按国家、配置文件或接入策略变化。
受控设计权限文件应记录 MCC、MNC 长度、MSIN 构成规则、分配区段、测试号段、隔离容量，以及为未来租户或市场预留的容量。文件还应识别号段激活、批量分配、退役和再利用的审批门槛。在任何号段对外暴露前，漫游责任方应确认 IR.21 发布要求。
- MCC/MNC 分配持有人
- 对监管记录和外部身份呈现负责的主体
- IMSI 号段保管方
- 获授权分配、隔离、退役和审计单个 IMSI 的主体
- HLR/AuC 记录权限方
- 获准创建或修改鉴权、服务及位置控制记录的主体
- 漫游发布责任方
- 负责 IR.21 一致性、漫游引导策略和被访网故障排查的主体
- 商业结算责任方
- 对照用户基础核对使用量、批发费用和欺诈风险的责任主体
一份 RACI 应明确 MNO 批发责任方、MVNE 服务责任方、HLR/AuC 运营责任方、漫游责任方以及面向监管机构的最终责任方。在对一家 Tier-2 MNO、东南亚、约 1800 万用户的商用启动审查中，编号分配清晰，但批量激活权限并不明确。弥补这一缺口需要在号段和批次层面设定审批限额，而非笼统表述平台供应商负责开通配置。
将 IMSI 号段设计为受控的生命周期资产
IMSI 号段应经历明确状态：预留、获准开通配置、活跃、暂停、隔离和退役。相同状态必须在库存、网络、计费和保障记录中可见。若一个号段在商业库存中已退役，但在 HLR/AuC 中仍可路由或处于活跃状态，则从运营角度看该号段并未退役。
生产、预生产、测试、员工、IoT、eSIM及应急用户群应占用独立分配区段。将其混合会削弱反欺诈规则，增加漫游诊断复杂度，并模糊结算。因此，应将 MSIN 视为分配域，而非顺序数据库键。容量区段可为产品细分、迁移批次、收购及新增 MVNO 租户预留空间，避免过早重新编号。
在允许附着前，每个身份应绑定至一个 ICCID 或 eSIM 配置文件标识符、一个服务配置文件、一个计费引用和一个生命周期状态。鉴权保管权也必须明确。控制措施取决于 MVNE 是生成 Ki 和 OPc 材料、从安全个人化流程导入，还是通过宿主方控制的密钥管理流程接收。所选路径决定审计边界，并确定在疑似密钥泄露后由哪一方主导处置。
断网应启动隔离期，而非触发即时再利用。期限必须考虑延迟的 CDRs、漫游 TAP 文件、延迟的 A2P 事件、退款争议及未结欺诈调查。携出并不消除这一要求。MSISDN 可能已经迁移，但网络和结算事件仍会引用原 IMSI。
号段级核对应比较 BSS/OSS 库存、HLR/AuC 状态、eSIM RSP 库存、OCS 状态和活跃注册。该控制应识别缺失记录、重复绑定、过期暂停状态，以及没有有效商业账户的活跃网络身份。人工导出并不足够，因为其会形成不同观察时点，且难以区分瞬时偏差与持续性控制失效。
在激活时对齐 HLR/AuC、信令和计费记录
商业启动准备度取决于一套受控激活序列。各方必须确定权威用户主数据，以及向 HLR/AuC、EPC 或 5G core、PCRF/PCF、OCS、SMSC、IMS以及任何 MVNE 中介层进行复制的允许路径。下游平台不应仅因已接收库存记录便推断激活已经完成。
激活必须具备幂等性。若订单在超时后重试，结果应始终为一条用户记录、一个活跃身份绑定和一项 eSIM 下载授权。关联标识符必须贯穿商业订单、开通配置工作流、网络交易及响应。当后续依赖项失败时，补偿逻辑应仅撤销已完成步骤；盲目重放可能产生重复配置文件或分歧的服务状态。
鉴权测试应涵盖鉴权向量成功生成和受控拒绝。测试用例应包括错误的 Ki 或 OPc 材料、被禁止的身份、已删除的配置文件、重复位置更新，以及活跃节点与备用节点之间的复制延迟。每一层均须记录预期错误。否则，鉴权拒绝可能被错误归类为无线故障、漫游限制、配置文件下载失败或终端设备故障。
服务权益变更同样需要严格控制。产品目录变更可能影响 APN 接入、漫游资格、IMS 语音处理、消费限额或 DCB 可用性。每项商业权益都应映射至一项具名网络控制和一个可衡量的完成状态。一笔完成的 BSS 订单并不能证明策略、计费和用户配置文件变更已经收敛。
审计链应保留 IMSI、MSISDN、ICCID、EID和账户标识符之间的关系。MNP 事件和 eSIM 更换必须创建新的带生效日期关联，而不得删除原有状态。随后，商用启动闸门应对每个号段抽样验证附着、鉴权、MO/MT语音（如适用）、短信、数据会话建立、计费、暂停和重新激活。
对于一家在 EMEA 服务 12+ 个租户的 MVNE，该闸门在按租户和号段而非仅按产品保留证据时最为可靠。共享工作流可能通过汇总测试，但某一租户使用不同的策略模板、漫游标记或计费引用。按号段抽样可在生产流量将这些差异变成结算问题前将其暴露。
确保治理在漫游、迁移和退出中持续有效
标识符控制在漫游事故、平台迁移、宿主终止和号段回收期间会引发商业争议。运营附表应明确谁在漫游运营中代表该号段、维护 IR.21 数据、开展 IREG 测试、执行漫游引导策略并接收欺诈升级事项。附表还应定义当被访网络对该号段进行阻断、错误路由或应用过期配置文件时的升级路径。
月度批发报告包应报告活跃身份、已激活但从未使用的记录、暂停记录、处于隔离期的流失身份、漫游活跃用户群，以及网络状态与计费状态之间的差异。这些指标应与结算用户群核对一致。已激活但从未使用的数量上升，可能表明分发失败、eSIM 安装不完整、开通配置缺陷或库存流失；不应将其视为纯粹的商业漏斗指标。
全号段变更需要比单个用户操作更高的审批门槛。示例包括 HLR/AuC 迁移、MNC 路由修改、STP 配置、SCCP 全局标题变更及批量服务配置文件更新。变更计划应包括冻结的用户群数量、回退标准、信令验证、计费检查，以及一个明确时点，超过该时点后回退造成的不一致将大于向前恢复。
退出机制必须在商用启动前达成一致。其应涵盖客户和账户数据移交、MSISDN 携号转网支持、过渡期间的持续鉴权、活跃会话处理、审计记录保留和未使用库存的处置。对客户关系的商业所有权并不构成继续使用原 IMSI 的权利。若宿主方保留 MNC 和号段保管权，即使客户、号码、资费和品牌保持不变，后续平台仍可能需要新的身份标识。
退出计划应区分未分配、已开通但未使用、活跃、暂停和隔离的身份。未分配容量通常可直接返还给保管方。活跃和隔离用户群需要一个受控过渡窗口，因为鉴权、漫游、计费和延迟结算记录仍附着于原号段。验收标准应衡量已迁移用户、重新配置失败、残留注册和未解决的财务事件。
MNC/MCC 和 IMSI 决策应作为运营控制予以批准，而不应留作最终集成冲刺阶段的实施细节。形成文件的号段生命周期、激活权限、核对模型和退出机制，可降低商用启动延误、漫游歧义、结算风险以及后续宿主方或平台迁移成本。