《1HSSAAA系统原理概述资料》由会员分享，可在线阅读，更多相关《1HSSAAA系统原理概述资料（50页珍藏版）》请在金锄头文库上搜索。
1、 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 47pt 30pt 反白 FrutigerNext LT Medium Arial 47pt 黑体 28pt 反白 细黑体 HSS AAA系统原理概述 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page1 培训目标 学完本课程后 您应该能 了解HSS9860在LTE网络中的地位 了解UIM在eHRPDF网络中的地位 熟悉华为HSS9860 UIM的系统结构和逻
2、辑结构 及其中各个组 成部分功能和关系 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page2 目 录 1 HSS9860 UIM产品定位与特点产品定位与特点 2 HSS9860 UIM接口与协议 3 HSS9860 UIM系统结构 4 HSS9860 UIM功能特性 5 HSS9860 UIM关键业务流程 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt HSS9860是大容量归属
3、用户签约数据管理设备 采用先进的软 硬件技术 具备丰富的业务提供能力和强大的组网能力 HSS9860定位于用户签约数据的管理和融合 为终端用户接入各种网络提供 移动性管理 鉴权 签约数据管理等功能 支持3GPP UDC融合架构 即FE BE分离 配合华为公司的VoLTE解决方案 提供CSFB SRVCC SVLTE等功能 HSS9860可应用于物联网 是M2M Machine to Machine 通信的终端归 属位置寄存器 负责存储物联网终端用户的业务签约信息 并负责将终端状 态信息同步给物联网运营管理平台 Page3 HSS9860定位 Copyright 2010 Huawei Tech
4、nologies Co Ltd All rights reserved 35pt 32pt 18pt UIM是Unified Identity Management的简称 是指统一身份管理统一身份管理业务 UIM Unified Identity Management 产品应用于华为公司IDM Identity Management 解决方案 可以跨不同的网络 不同的业 务平台提供统一的ID管理 从而简化网络中的ID管理及鉴权管理 提升用户业务体验 提高网络安全 UIM主要功能是通过RADIUS Diameter协议和接入设备配合 对用 户访问网络的权限进行控制 对认证 授权和计费三种功能提供
5、一 致性管理 Page4 UIM定位 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page5 HSS9860 UIM在LTE EPC网络中的位置 HUAWEI HSS9860 实现EPC 3GPP R8 网络中的HSS功能 为LTE接入提供S6a接口 为Non 3GPP接入 WLAN WiMAX CDMA 等网络接入提供SWx接口 LTE eHRPD MME HSS PCRF P GW eNodeB S1 U S6a Gx S1 MME S12 S11 S10 EPC Evolved
6、Packet Core eAN BTS A10 A11 HSGW 3GPP2 AAA Pi 3GPP AAA SWx User plane Control plane A10 A11 BTS HRPD AN PDSN MMS E mail SP CP internet CG Billing OCS AN AAA S GW S5 S8 S6b Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page6 目 录 1 HSS9860 UIM产品定位与特点 2 HSS9860 UIM接口与协议接口
7、与协议 3 HSS9860 UIM系统结构 4 HSS9860 UIM功能特性 5 HSS9860 UIM关键业务流程 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt EPS网络中的业务接口 Page7 接口接口 协议协议 作用作用 S6a HSS MME Diameter SCTP LTE移动性管理 鉴权 签约数据管理 SWx HSS AAA Diameter SCTP Non 3GPP接入移动性管理 鉴权 签约数据 管理 STa AAA HSGW Diameter SCTP 完成可信N
8、on 3GPP网络的鉴权和授权 S6b AAA P GW Diameter SCTP 认证完成后PGW用于更新PGW地址到HSS BOSS对接 MML 私有 SOAP 公有 PGW Web LMT MML Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Diameter协议栈 Page8 SCTP L2 L1 IP L2 L1 IP Diameter Diameter SCTP Copyright 2010 Huawei Technologies Co Ltd All rights res
9、erved 35pt 32pt 18pt Page9 目 录 1 HSS9860 UIM产品定位与特点 2 HSS9860 UIM接口与协议 3 HSS9860 UIM系统结构系统结构 4 HSS9860 UIM功能特性 5 HSS9860 UIM关键业务流程 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page10 HSS9860 内部逻辑结构 操作维护 网管系统 业务发放系统 Web客户端 CCU 信令处理 HSF DPU 用户数据管理 DPU CCU DPU OMU BSG 数据
10、服务 DSG DPU DSU 数据存储 DBMS 数据访问通道操作维护通道DBMS访问通道 PGW 信令网 DPU DBG DRU NDF DTL NSF BSG BSG DSG Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page11 UIM内部逻辑结构 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page12 目 录 1 HSS9860 UIM产品定位与特点 2 HSS98
11、60 UIM接口与协议 3 HSS9860 UIM系统结构 4 HSS9860 UIM功能特性功能特性 5 HSS9860 UIM关键业务流程 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt 目 录 4 HSS9860 UIM功能特性 4 1 HSS9860在在SAE网络中的业务功能网络中的业务功能 4 2 UIM在SAE网络中的业务功能 Page13 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32
12、pt 18pt EPS AKA鉴权 EPS鉴权 Page14 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page15 漫游限制功能 跟踪区 TA 粒度 用户区域漫游用户区域漫游限制限制 用户区域漫游限制 即MME根据HSS中签约Zone Code执行漫 游限制功能 MME中对每个Zone Code对应配置一个TA列表 并定义了用户 在列表中每个TA下的漫游规则 Zone Code由运营商规划 不同运营商都基于自身的TA规划 因此Zone Code需要按照PLMN来签约 HSS中可以为
13、每个用户在每个PLMN下签约10个Zone Code Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page16 漫游限制功能 MME粒度 基于基于MMEMME列表的漫游限制列表的漫游限制 为每个用户设置一个MME地址列表 并可以设置用 户在列表内每个MME上的漫游规则 允许或拒绝 和缺 省漫游规则 MME不在列表中时的规则 此功能在MME位置更新的时候执行 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35p
14、t 32pt 18pt Page17 漫游限制功能 PLMN粒度 基于基于PLMNPLMN列表的漫游限制列表的漫游限制 为每个用户设置一个PLMN列表 并可以设置用户在 列表内每个PLMN上的漫游规则 允许或拒绝 和缺省 漫游规则 PLMN不在列表中时的规则 此功能在MME位置更新的时候执行 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt 漫游后本地接入功能 漫游漫游Local BreakoutLocal Breakout功能 简称功能 简称LBOLBO 漫游Local Breakout功
15、能 即允许用户使用漫游地的 PDNGW Packet Data Network Gateway 接入网络 避免用户流量迂回到归属地 用户接入网络使用的PDNGW 由MME选取 HSS9860负责签约信息的存储和下发 并可以针对每个 PLMN设置不同的LBO属性 签约本特性 用户可以使用漫游地和归属地的PDN GW接入网络 未签约本特性 用户只能使用归属地的 PDN GW接入网络 Page18 Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt Page19 接入类型限制功能 该功能主要用于限制
16、用户的接入类型 使得运营商在不需要添加任 何附加网络设备的条件下 就可以限定最终用户允许 禁止接入类 型 实现灵活高效的用户移动性管理 接接入类型可分为 入类型可分为 UTRANUTRAN Universal Terrestrial Radio Access Network GERANGERAN GSM EDGE Radio Access Network I I HSPAHSPA EvolutionEvolution Internet High Speed Packet Access Evolution EUTRANEUTRAN Evolved Universal Terrestrial Radio Access Network HOHO ToTo Non3GPPNon3GPP AccessAccess HandOver To Non General Packet Radio Service Access Copyright 2010 Huawei Technologies Co Ltd All rights reserved 35pt 32pt 18pt 通配APN功能 给用户签约A
