分组域PDSN技术原理与部署程序.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * 1、用户向PDSN发送Username/Password 2、PDSN向FAAA发送Access-Request（包含Username/Password，PDSN地址，移动终端号码等），FAAA检查PDSN地址是否合法，然后检查Username，确定是本地用户还是漫游用户。 3、如果是漫游用户，向HAAA转发Access-Request，HAAA在数据库中查找用户的Profile，检查Username和Password是否相符，是否要返回特定的属性等 4、HAAA向FAAA发送认证的结果：Access-Accept（包含要返回的特定属性）或Access-Reject。 5、FAAA向PDSN转发认证的结果，Access-Accept或Access-Reject。 6、PDSN通知用户认证的结果，是否允许访问网络。 7、如果认证通过，PDSN向FAAA发送Accounting-Start，包含3GPP2规定的属性及一些厂商专有属性。 8、FAAA向HAAA转发Accounting-Start，可以设置本地是否保存一份计费包副本。 9、FAAA向WAPGW转发Accounting-Start，可以设置本地是否保存一份计费包副本。 10、WAPGW向FAAA发送Accounting-Response，确认计费包已经收到。 11、HAAA向FAAA发送Accounting-Response，确认计费包已经收到。 12、FAAA向PDSN转发计费确认包，认证、计费过程结束。 ? *HAAA保存这些计费原始数据(UDR)，并进行必要的处理，通过AAA-营帐系统接口传送给营帐系统 * * * * * * 当PCF知道空中接口激活时，PCF会自动发A11 Active-Start给PDSN；在休眠时当 PDSN有下行数据时，PDSN下发给PCF数据，PCF向PDSN发激活消息 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 当PCF上休眠一个session或者释放一个session时，PCF都会发送A11 Active-Stop发给PDSN，对于PDSN来说，要结合A11 Active-Stop以及lifetime 是否等于0 的消息，一起计算判断是释放还是休眠：每次休眠时都会触发Accounting消息（需要配置） 移动互联网业务维护技能竞赛办公室编制 * WAP业务流程(续) 如果认证通过，PDSN向FAAA发送Accounting-Start，包含3GPP2规定的属性及一些厂商专有属性。 FAAA向HAAA转发Accounting-Start，可以设置本地是否保存一份计费包副本。 FAAA向WAPGW转发Accounting-Start，可以设置本地是否保存一份计费包副本。 WAPGW向FAAA发送Accounting-Response，确认计费包已经收到。 HAAA向FAAA发送Accounting-Response，确认计费包已经收到。 FAAA向PDSN转发计费确认包，认证、计费过程结束。 ? *HAAA保存这些计费原始数据(UDR)，并进行必要的处理，通过AAA-营帐系统接口传送给营帐系统 移动互联网业务维护技能竞赛办公室编制 * VPDN业务流程 移动互联网业务维护技能竞赛办公室编制 * VPDN业务流程 VPDN业务流程如下： 终端用户与PDSN进入PPP LCP阶段，同时PDSN与终端用户建立认证方式PAP/CHAP。首先PDSN根据所设置的优选认证方式CHAP（或者PAP）向终端用户发出协商，如终端支持PDSN的优选认证方式CHAP，则终端使用CHAP认证方式与AAA进行认证。如终端不支持PDSN的优选方式CHAP，则使用PDSN的次选方式PAP与AAA进行认证。 终端用户使用用户名（XXX@域名）拨号，通过无线接入网设备BSC/PCF与PDSN发出连接请求。 终端用户向PDSN发出VPDN认证请求。 PDSN向拜访地AAA转发接入请求。 移动互联网业务维护技能竞赛办公室编制 * VPDN业务流程（续） 拜访地AAA根据用户IMSI转向归属地AAA进行认证，归属地AAA根据用户域名判断该用户是否VPDN用户，是否具有接入权限。(如用户在归属地进行VPDN拨号由归属地局端AAA认证后进入（8）。) 归属地AAA通过用户VPDN认证后，向拜访地AAA返回此VPDN用户的相关信息。 拜访地AAA向PDSN返回VPDN属性，包括L