移動網絡安全EPS架構包括以下這些:
MME:的主要功能是支持NAS(非接入層)信令及其安全、跟蹤區域(TA)列表的管理、P-GW和S-GW的選擇、跨MME切換時進行MME的選擇、在向2G/3G接入系統切換過程中進行SGSN的選擇、用戶的鑒權、漫游控制以及承載管理、3GPP不同接入網絡的核心網絡節點之間的移動性管理(終結于S3節點),以及UE在ECM_IDLE狀態下可達性管理(包括尋呼重發的控制和執行)。
S-GW:是終止于E-UTRAN接口的網關,其主要功能包括:進行eNodeB間切換時,作為本地錨定點,并協助完成eNodeB的重排序功能;在3GPP不同接入系統間切換時,作為移動性錨點(終結在S4接口,在2G/3G系統和P-GW間實現業務路由);執行合法偵聽功能;進行數據分組的路由和前轉;在上行和下行傳輸層進行分組標記;用于運營商間的計費等。
P-GW:是面向PDN終結于SGi接口的網關,如果UE訪問多個PDN,UE將對應一個或多個P-GW。P-GW的主要功能包括基于用戶的包過濾功能、合法偵聽功能、UE的IP地址分配功能、在上行鏈路中進行數據分組傳送級標記、進行上下行服務等級計費以及服務水平門限的控制、進行基于業務的上下行速率的控制等。
SGSN:除了3GPPTS23.060中定義的功能外,還可以用于2G/3G和E-UTRAN3GPP接入網間移動時,進行信令交互,包括對P-GW和S-GW的選擇,同時為切換到E-UTRAN3GPP接入網的用戶進行MME的選擇。
HSS:是用于存儲用戶簽約信息的數據庫,歸屬網絡中可以包含一個或多個HSS。HSS負責保存用戶相關的信息,例如用戶標識、編號和路由信息、安全信息、位置信息、概要(Profile)信息等。
PCRF:實體包含策略控制決策和基于流計費控制的功能,PCRF接受來自PCEF、SPR和AF的輸入,向PCEF提供關于業務數據流檢測、門控、基于QoS和基于流計費(除信用控制外)的網絡控制功能。結合PCRF的自定義信息做出PCC決策。當使用Gxx接口時,PCRF維護GW(網關)控制會話及IP-CAN(IP連接訪問網絡)會話之間的關聯。PCRF也是BBERF(承載綁定及事件報告功能)及PCEF之間的信息交換點,它行使BBERF及PCEF之間的事件觸發器的轉發,事件觸發器不能在BBERF和PCEF之間直接傳輸。
回答所涉及的環境:聯想天逸510S、Windows 10。
移動網絡安全EPS架構包括以下這些:
MME:的主要功能是支持NAS(非接入層)信令及其安全、跟蹤區域(TA)列表的管理、P-GW和S-GW的選擇、跨MME切換時進行MME的選擇、在向2G/3G接入系統切換過程中進行SGSN的選擇、用戶的鑒權、漫游控制以及承載管理、3GPP不同接入網絡的核心網絡節點之間的移動性管理(終結于S3節點),以及UE在ECM_IDLE狀態下可達性管理(包括尋呼重發的控制和執行)。
S-GW:是終止于E-UTRAN接口的網關,其主要功能包括:進行eNodeB間切換時,作為本地錨定點,并協助完成eNodeB的重排序功能;在3GPP不同接入系統間切換時,作為移動性錨點(終結在S4接口,在2G/3G系統和P-GW間實現業務路由);執行合法偵聽功能;進行數據分組的路由和前轉;在上行和下行傳輸層進行分組標記;用于運營商間的計費等。
P-GW:是面向PDN終結于SGi接口的網關,如果UE訪問多個PDN,UE將對應一個或多個P-GW。P-GW的主要功能包括基于用戶的包過濾功能、合法偵聽功能、UE的IP地址分配功能、在上行鏈路中進行數據分組傳送級標記、進行上下行服務等級計費以及服務水平門限的控制、進行基于業務的上下行速率的控制等。
SGSN:除了3GPPTS23.060中定義的功能外,還可以用于2G/3G和E-UTRAN3GPP接入網間移動時,進行信令交互,包括對P-GW和S-GW的選擇,同時為切換到E-UTRAN3GPP接入網的用戶進行MME的選擇。
HSS:是用于存儲用戶簽約信息的數據庫,歸屬網絡中可以包含一個或多個HSS。HSS負責保存用戶相關的信息,例如用戶標識、編號和路由信息、安全信息、位置信息、概要(Profile)信息等。
PCRF:實體包含策略控制決策和基于流計費控制的功能,PCRF接受來自PCEF、SPR和AF的輸入,向PCEF提供關于業務數據流檢測、門控、基于QoS和基于流計費(除信用控制外)的網絡控制功能。結合PCRF的自定義信息做出PCC決策。當使用Gxx接口時,PCRF維護GW(網關)控制會話及IP-CAN(IP連接訪問網絡)會話之間的關聯。PCRF也是BBERF(承載綁定及事件報告功能)及PCEF之間的信息交換點,它行使BBERF及PCEF之間的事件觸發器的轉發,事件觸發器不能在BBERF和PCEF之間直接傳輸。
回答所涉及的環境:聯想天逸510S、Windows 10。