中兴IMS心网基础原理介绍.pptVIP

* * * * * * Early IMS是针对现阶段一些终端(包括2G设备)或者网络设备不支持标准的IMS安全方案，譬如UE没有ISIM卡，不支持IPV6，不支持IPSec等等而提出的一种临时折中的接入IMS服务的安全机制。Early IMS不会是长久的方案，最终还是要过渡到标准的IMS。 Early IMS安全解决方案是由HSS建立IMPI/IMPU（SIP级标识）和用户在GPRS级别分配的IP地址（承载/网络级标识）之间的安全绑定来实现的。 Early IMS方案假定GGSN不允许UE使用PDP上下文激活时分配的IP地址之外的IP地址发送IP数据包。或者说，GGSN必须限制“source IP spoofing”。同时，也假定P-CSCF检查SIP头中的源IP地址和UE发送的IP头中的源IP地址一致（为提供充分的安全解决方案，在GGSN和P-CSCF之间没有NAT转换。） P-CSCF收到UE的register消息，消息中没有携带Authorization头以及Securiy-Client头字段。 P-CSCF检查UE提供的Via头中的“sent-by”参数。如果“send-by”参数包含域名，或者包含不同于数据报中的源IP地址的IP地址，P-CSCF在Via头中增加“received”参数。该参数包括接收到的数据报中的源IP地址。 * * * * * * SPT should be： Header field； Request-URI；Initial SIP method；Registration type: initial registration, re-registration, or de-registration Therefore a Filter Criteria shall contain the following information: - address of the Application Server to be contacted; - priority of the Filter Criteria providing the sequence in which the criteria shall be applied; - Trigger Point composed by 1 to n instances of the Service Point Triggers (SPTs). The SPTs may be linked by means of logical expressions (AND, OR, NOT, etc.); - default handling ( as described above); optional Service Information that shall be added to the message body before it is sent to the Application Server (as an example this may include the IMSI for the IM-SSF). * * * * * * * * * 根据IMS的技术特性和业界设备单节点容量的提高，IMS网络基本应该采用省级大本地网络建设。如果在大本地网络中SIP节点数目超过5～8个，全国33个省大本地网络节点总数将达160～260个，扁平化的组网模式将造成很大的维护负担。 Diameter信令网分层化是指在一个IMS域内，I-CSCF和S-CSCF等网元在查询SLF和HSS时，需要通过一对Diameter Proxy/Relay节点完成汇聚。 Diameter Proxy/Relay可以屏蔽任何一个Diameter节点的新增，搬移以及修改可能对其它Diamenter节点造成的影响，简化网络数据配置和维护。 * * * * * * * * * * * 彩玲（A/B两种） 彩像 广播多播 集群 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 业务触发模型 S-CSCF HSS SIP-AS SIP-AS SIP-AS I-CSCF S-CSCF HSS SIP-AS SIP-AS SIP-AS I-CSCF Req URI = A Req URI = B 1 2 Topics IMS的引入 IMS标准组织 IMS系统架构 用户标识 业务流程 认证鉴权 业务提供 组网路由 计费 * 移动用户接入IMS网络 GGSN SGSN Visited PS domain backbone BG PS Domain Interworking BG GGSN SGSN