【正文】 。i 物理接口 Gi接口可采用現(xiàn)有各種接口，但為了保證服務(wù)質(zhì)量應(yīng)采用較高速率的接口，可選用的接口包括： 100BaseTX, 100BaseFX 1000BaseLX，1000BaseSX E3/E1 155M或622M POS 25M、155M、622M ATM要根據(jù)外部網(wǎng)絡(luò)的接口，選擇匹配的物理接口。i 與外部網(wǎng)絡(luò)通過IP協(xié)議直接互聯(lián) 與外部網(wǎng)絡(luò)通過IP協(xié)議直連時，有兩種方式：1. 透明方式：GGSN不需參與用戶認證過程。其協(xié)議棧如圖13－9（1）所示。2. 非透明方式：GGSN需參與到其它ISP的用戶認證過程。其協(xié)議棧如圖13－9（2）所示。（1）透明方式（1） 非透明方式圖13－9 Gi接口與IP網(wǎng)互連的協(xié)議棧i 與外部網(wǎng)絡(luò)通過PPP互連GGSN可利用PDP類型“PPP”與基于PPP協(xié)議的網(wǎng)絡(luò)互通，以及與基于PPP NCP所支持的協(xié)議的網(wǎng)絡(luò)互通，特別是IPCP。GGSN也應(yīng)能支持通過隧道方式的PPP協(xié)議(例如L2TP)與網(wǎng)絡(luò)互聯(lián)。它的協(xié)議棧如圖13－10所示。圖13－10 Gi接口采用PPP互連的協(xié)議棧 GGSN處可終結(jié)MS與之的PPP連接，也可繼續(xù)將通過PPP連接前轉(zhuǎn)數(shù)據(jù)，PPP的幀可在諸如L2TP協(xié)議里通過隧道傳送。 如果外部網(wǎng)絡(luò)是基于IP協(xié)議的網(wǎng)絡(luò)，GGSN處終結(jié)與MS的連接。 如果GGSN通過隧道(L2TP)向外部數(shù)據(jù)網(wǎng)前轉(zhuǎn)PPP幀，GGSN的作用就是L2TP訪問集中器(LAC)，通過Gi接口訪問L2TP網(wǎng)絡(luò)服務(wù)器(LNS)。14　 同步要求　 時鐘同步，GSN設(shè)備的時鐘等級應(yīng)為三級。同步信息的獲取可采用專用外接同步接口（2Mb/s或2MHz）方式，也可采用主從同步方式從H/LSTP獲取?！?時間同步為保證各網(wǎng)元內(nèi)部顯示時間的一致性，確保記錄呼叫起始時間，觸發(fā)測量開始時間，報警發(fā)生時間等的準確性，需對各網(wǎng)元進行時間管理，建議采用NTP網(wǎng)絡(luò)時間同步協(xié)議來實現(xiàn)，其目的是保證設(shè)備在應(yīng)用級別的時間保持同步，可用于同步路由器，工作站，網(wǎng)關(guān)，防火墻等設(shè)備。 目前在北京設(shè)置一套NTP服務(wù)器，本期在廣州增加一個NTP服務(wù)器，北京、廣州NTP服務(wù)器互為備用。15　 計費　 計費原則(1) GPRS的計費信息由為每個MS提供服務(wù)的SGSN和GGSN收集。SGSN采集MS對網(wǎng)絡(luò)無線資源的使用的計費信息，GGSN則采集MS對外部數(shù)據(jù)網(wǎng)絡(luò)使用的計費信息。原則上，SGSN計費信息用于國際漫游、國內(nèi)漫游結(jié)算，GGSN計費信息用于向用戶收費。(2)SCDR在PDP 上下文激活時創(chuàng)建, MCDR在GPRS附著時創(chuàng)建，GCDR在PDP上下文激活時創(chuàng)建。在PDP上下文激活時，GGSN為其分配一個唯一的Charging ID號（CID）標(biāo)識與一個PDP上下文相關(guān)的所有計費信息記錄，并通過Create PDP Context Response消息將此CID告知SGSN。(3)CG應(yīng)實現(xiàn)對SGSN，GGSN部分計費信息的合并功能；對SGSN，GGSN計費信息中與計費無關(guān)的信息進行過濾；CG應(yīng)能識別SGSN的漫游計費信息，通過配置生成獨立的漫游計費信息文件。(4)當(dāng)發(fā)生SGSN間路由區(qū)更新時，GGSN將保持不變，計費記錄將由多個SGSN和同一個GGSN產(chǎn)生。GCDR必須記錄切換相關(guān)信息，在切換過程中SGSN將形成新的計費信息，GGSN將在“SGSN Address”列表中補充SGSN更改等信息。(5)需要支持內(nèi)容計費。GGSN能夠支持內(nèi)容計費進行37層的協(xié)議解析。能夠通過3GPP TS 元組規(guī)則過濾用戶的分組包，5元組包括：源IP地址，目的地IP地址，源端口號和目的地端口號和IP層上的協(xié)議號。按照各省的要求制定靈活計費策略。(6)后期根據(jù)聯(lián)通相關(guān)要求考慮預(yù)付費用戶分組業(yè)務(wù)的實時扣費?！?計費要求考慮到采用獨立式CG可以減少計費活動對GSN的影響，提高GSN的性能，并能對CDR進行預(yù)處理，減少計費系統(tǒng)的負荷，且網(wǎng)絡(luò)結(jié)構(gòu)簡單，接口統(tǒng)一的特點，建議采用獨立式CG。每個GSN的CG地址表中應(yīng)至少有兩個以上CG的地址。GSN和CG之間的接口應(yīng)該符合GTP39。協(xié)議，路徑協(xié)議采用UDP。CG與計費中心的接口： ，或者采用在TCP/IP之上的FTP協(xié)議。關(guān)于計費的詳細要求參見《中國聯(lián)通GPRS交換子系統(tǒng)設(shè)備規(guī)范》16　 網(wǎng)絡(luò)管理　 GPRS網(wǎng)管結(jié)構(gòu)根據(jù)GPRS網(wǎng)絡(luò)結(jié)構(gòu)，GPRS管理系統(tǒng)采用分層結(jié)構(gòu)。GPRS網(wǎng)管結(jié)構(gòu)分為兩個層次：全國GPRS網(wǎng)管中心和省級網(wǎng)管中心。GPRS網(wǎng)管納入到GSM全國網(wǎng)管。全國GPRS 網(wǎng)管中心與各GPRS省級網(wǎng)管中心連接，負責(zé)管理全國GPRS網(wǎng)絡(luò)。GPRS全網(wǎng)共用設(shè)備由所在省級網(wǎng)管中心管理。GPRS省級網(wǎng)管系統(tǒng)與本地集中操作管理中心（OMC）或GPRS設(shè)備（包括GGSN，SGSN，DNS，CG，BG等）連接，負責(zé)本省GPRS網(wǎng)絡(luò)管理。GPRS網(wǎng)絡(luò)管理結(jié)構(gòu)如圖161所示。GPRS全網(wǎng)共用設(shè)備GSM/GPRS省級網(wǎng)管中心GSM/GPRS全國網(wǎng)管中心GPRS省網(wǎng)設(shè)備（SGSN，GGSN，CG等）本地集中操作管理中心(OMC)OMCROMCSOMCG圖161 GPRS網(wǎng)絡(luò)管理結(jié)構(gòu)　 網(wǎng)管中心設(shè)置原則GPRS省級網(wǎng)管中心按省設(shè)置，每省設(shè)置一個GPRS省級網(wǎng)管中心。全國網(wǎng)管中心與省級網(wǎng)管中心之間通過DCN網(wǎng)或?qū)＞€進行連接。　 與其他網(wǎng)管系統(tǒng)的關(guān)系　 GPRS網(wǎng)管與GSM網(wǎng)管的關(guān)系GPRS網(wǎng)絡(luò)是以原有的GSM網(wǎng)為基礎(chǔ)的，增加了一些網(wǎng)元，同時對原有的相關(guān)網(wǎng)元作了必要的升級。在網(wǎng)元管理層，管理GPRS網(wǎng)元的OMCG可以與OMCS系統(tǒng)分設(shè)，也可以通過在原有OMCS上增加數(shù)據(jù)管理能力的方式進行管理。在全國和省級的網(wǎng)管中心，GPRS網(wǎng)管可以與GSM網(wǎng)管合設(shè)。對現(xiàn)有GSM網(wǎng)管的基礎(chǔ)上進行功能和設(shè)備擴充，使GSM網(wǎng)管能夠管理新的GPRS設(shè)備。如果近期內(nèi)無法改造，可以單獨建設(shè)GPRS網(wǎng)管系統(tǒng)，但應(yīng)與GSM網(wǎng)管設(shè)置在同一網(wǎng)管中心?！?GPRS網(wǎng)管與IP網(wǎng)管的關(guān)系GPRS網(wǎng)管與中國聯(lián)通IP網(wǎng)網(wǎng)管應(yīng)分別設(shè)置，未來可以考慮兩者在高層的互連。　 網(wǎng)管系統(tǒng)接口與協(xié)議網(wǎng)元設(shè)備與操作維護中心OMC之間，應(yīng)要求廠家開放其專用接口。OMC與GPRS省級網(wǎng)管中心之間，GPRS省級網(wǎng)管中心與GPRS全國網(wǎng)管中心之間應(yīng)采用符合Q3或CORBA標(biāo)準的接口。GPRS全國網(wǎng)管中心應(yīng)提供至其他TMN網(wǎng)之間的接口?！?管理功能要求GPRS網(wǎng)管應(yīng)具有TMN五大管理功能，包括配置管理，性能管理，故障管理，安全管理及系統(tǒng)自身管理功能?！?配置管理配置管理主要用于了解和控制GPRS網(wǎng)中的各種類型設(shè)備資源配備的情況，使電信網(wǎng)管理者能方便地掌握各關(guān)鍵資源的配備和使用情況，統(tǒng)計全網(wǎng)資源，以便加強管理，發(fā)揮電信網(wǎng)資源的最大效益。同時，配置管理為性能管理和告警管理提供需要的數(shù)據(jù)。GPRS配置管理的對象主要包括： 與GPRS有關(guān)的新增網(wǎng)元 ：包括GGSN、SGSN、BG、CG，DNS，F(xiàn)irewall 原有網(wǎng)元中為GPRS作了修改的部分：包括BSS 和HLR，VLR\AUC配置管理的功能主要包括：1．配置數(shù)據(jù)采集 能夠周期性地自動采集配置數(shù)據(jù)，采集時間和采集周期可設(shè)置； 需要時能夠即時手工啟動配置數(shù)據(jù)采集程序，并可按網(wǎng)元、地區(qū)、時段進行分別采集； 2．配置數(shù)據(jù)處理 能夠?qū)⒉煌N配置數(shù)據(jù)轉(zhuǎn)換成標(biāo)準化的數(shù)據(jù)格式并存儲到數(shù)據(jù)庫中，以供數(shù)據(jù)的后處理，該格式滿足國際標(biāo)準所規(guī)定的網(wǎng)管數(shù)據(jù)標(biāo)準格式； 當(dāng)采集系統(tǒng)發(fā)現(xiàn)配置數(shù)據(jù)發(fā)生變化，如網(wǎng)元增加、刪除、屬性改變，可及時更新網(wǎng)絡(luò)拓撲圖等。 用戶能通過界面，修改各類數(shù)據(jù)的部分字段(手工輸入的信息)。3． 拓撲瀏覽與網(wǎng)絡(luò)監(jiān)視 分層顯示網(wǎng)絡(luò)拓撲結(jié)構(gòu)，為用戶監(jiān)視整個網(wǎng)絡(luò)提供強有力手段。網(wǎng)絡(luò)監(jiān)視基于網(wǎng)絡(luò)拓撲圖進行，動態(tài)反映網(wǎng)絡(luò)的變化。4． 網(wǎng)絡(luò)參數(shù)配置 能夠?qū)PRS網(wǎng)元設(shè)備的配置數(shù)據(jù)進行設(shè)置和修改，主要包括路由表的修改，用戶數(shù)據(jù)配置，網(wǎng)元參數(shù)配置等。　 故障管理故障管理的目的是使各級網(wǎng)管中心人員能及時了解移動GPRS網(wǎng)絡(luò)出現(xiàn)的非正常運行狀態(tài)，幫助操作人員確定故障原因和故障位置，以便能及時處理問題，保證網(wǎng)絡(luò)的正常運行。故障管理的主要功能包括：1． 采集GPRS網(wǎng)范圍內(nèi)的各種網(wǎng)元（NE）生成的各種設(shè)備告警和網(wǎng)絡(luò)事件報告（包括網(wǎng)管網(wǎng)本身設(shè)備的告警）。故障管理應(yīng)保證告警收集的實時性和完整性。2． 可以存儲和查詢所有告警信息, 包括告警時間，取消時間，告警類型，告警級別，告警信息描述等。3． 告警應(yīng)具有可聞可視的提示；4． 可以進行告警過濾和告警屏蔽；5． 告警級別重定義和告警升級功能；6． 進行故障信息分析處理，生成故障管理報表；7． 具有智能故障處理（應(yīng)具有故障經(jīng)驗庫）和自動故障派單功能。　 性能管理GPRS性能管理主要負責(zé)本地網(wǎng)性能監(jiān)視和分析。通過從網(wǎng)元采集各種性能數(shù)據(jù)，經(jīng)處理后產(chǎn)生各種性能報告，為維護部門和管理部門提供信息。指導(dǎo)網(wǎng)絡(luò)工程、規(guī)劃和網(wǎng)絡(luò)調(diào)整，改善網(wǎng)絡(luò)運行質(zhì)量。性能管理主要功能包括： 能夠周期性地采集性能數(shù)據(jù)，采集周期和采集時間可配置； 當(dāng)報表數(shù)據(jù)不全時，能夠提供簡單的手段確認所采集的網(wǎng)元數(shù)據(jù)的齊全。 性能數(shù)據(jù)的存儲和查詢； 能夠進行性能數(shù)據(jù)的分析統(tǒng)計，生成性能數(shù)據(jù)報表； 當(dāng)性能指標(biāo)超出預(yù)先設(shè)定的范圍時，應(yīng)能產(chǎn)生性能越限告警。 性能管理的具體性能參數(shù)參見中國聯(lián)通GPRS網(wǎng)管規(guī)范。　 安全管理安全管理的功能主要是負責(zé)接入和授權(quán)管理及對全網(wǎng)安全起保證作用，其主要功能包括：1． 操作級別及權(quán)限劃分；2． 用戶登錄管理；3． 系統(tǒng)日志管理；4． 用戶口令管理；5． 管理區(qū)域劃分；6． 網(wǎng)管系統(tǒng)用戶的管理，包括網(wǎng)管用戶的增加、刪除，權(quán)限修改等；7． 網(wǎng)管系統(tǒng)安全告警；8． 應(yīng)提供GPRS網(wǎng)絡(luò)安全性管理功能。網(wǎng)管系統(tǒng)應(yīng)提供監(jiān)視網(wǎng)絡(luò)非法侵入和惡意攻擊事件的工具，能產(chǎn)生網(wǎng)絡(luò)安全告警，并對威脅網(wǎng)絡(luò)安全的事件進行處理。　 系統(tǒng)自身管理 網(wǎng)管系統(tǒng)自身管理是指對網(wǎng)管系統(tǒng)自身的配置、運行狀況、備份和系統(tǒng)安全等情況進行管理。通過系統(tǒng)的自身管理，保證系統(tǒng)能夠安全可靠地運行。系統(tǒng)自身管理功能包括：1． 節(jié)點配置管理：對網(wǎng)管系統(tǒng)內(nèi)部所有由IP編址的網(wǎng)絡(luò)設(shè)備進行配置,并能以網(wǎng)絡(luò)設(shè)備表或網(wǎng)絡(luò)設(shè)備拓撲結(jié)構(gòu)圖方式顯示出來，系統(tǒng)需提供網(wǎng)絡(luò)設(shè)備表和網(wǎng)絡(luò)設(shè)備拓撲結(jié)構(gòu)圖的編輯（增加、修改和刪除）、查詢和打印功能。2． 網(wǎng)絡(luò)監(jiān)視：對服務(wù)器的性能、服務(wù)器到其它設(shè)備間的鏈路狀態(tài)及網(wǎng)管網(wǎng)自身的網(wǎng)絡(luò)設(shè)備運行情況進行監(jiān)視，并在非正常情況時產(chǎn)生告警。3． 數(shù)據(jù)備份管理：系統(tǒng)具有數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)的功能，以保證數(shù)據(jù)的完備、可靠和安全。4． 日志管理：提供對系統(tǒng)日志的查詢、統(tǒng)計和刪除功能。17　 安全要求　 用戶鑒權(quán)與認證　 接入GPRS網(wǎng)的鑒權(quán)與認證在GPRS附著、激活/去活PDP上下文等場合可由MS、SGSN和HLR配合對GPRS用戶進行鑒權(quán)和認證，用戶都必須通過HLR的鑒權(quán)和認證才有權(quán)使用GPRS網(wǎng)絡(luò)。　 接入外部數(shù)據(jù)網(wǎng)的鑒權(quán)與認證中國聯(lián)通GPRS網(wǎng)為用戶提供透明接入和非透明接入兩種接入外部數(shù)據(jù)網(wǎng)的方式，對應(yīng)有兩種鑒權(quán)與認證機制：i 透明接入：即中國聯(lián)通GPRS網(wǎng)本身作為ISP向用戶提供接入服務(wù)。MS使用中國聯(lián)通GPRS網(wǎng)用戶地址空間的地址，該地址可以是靜態(tài)分配的，也可以是通過激活PDP上下文而動態(tài)分配的。MS在激活PDP上下文中可不需發(fā)送任何接入認證請求，GGSN也不參與任何接入認證過程。i 非透明接入：即中國聯(lián)通GPRS網(wǎng)與其它ISP/企業(yè)內(nèi)部網(wǎng)相連，由其它ISP/企業(yè)內(nèi)部網(wǎng)為用戶提供接入服務(wù)。MS分配的地址來自于外部intranet/ISP的地址空間。該地址可以是靜態(tài)分配的，也可以是通過激活PDP上下文消息動態(tài)分配的，地址的分配需要GGSN和ISP/企業(yè)內(nèi)部網(wǎng)的地址分配服務(wù)器(比如RADIUS、DHCP服務(wù)器)來建立鏈路。用戶應(yīng)在激活PDP上下文消息中需發(fā)送接入認證請求，由GGSN向ISP的RADIUS或DHCP服務(wù)器上發(fā)出請求對用戶進行接入認證?！?用戶信息安全對于安全要求較高的用戶信息，應(yīng)盡量采用端到端的加密技術(shù)，以保證端到端的用戶信息安全?！?網(wǎng)絡(luò)安全中國聯(lián)通GPRS網(wǎng)以聯(lián)通IP網(wǎng)作為其IP傳輸網(wǎng)，其中的GSN、BG、CG、DNS等網(wǎng)絡(luò)節(jié)點接入聯(lián)通IP網(wǎng)以實現(xiàn)相互之間的IP連接，其基本安全要求應(yīng)符合聯(lián)通IP網(wǎng)的相關(guān)規(guī)定。在此基礎(chǔ)上，中國聯(lián)通GPRS網(wǎng)還應(yīng)考慮到以下幾個方面：i 與外部數(shù)據(jù)網(wǎng)的隔離：中國聯(lián)通GPRS網(wǎng)在與外部數(shù)據(jù)網(wǎng)互連的Gi接口上應(yīng)設(shè)置防火墻。i 與其它PLMN GPRS網(wǎng)的隔離：中國聯(lián)通GPRS網(wǎng)在與其它PLMN GRPS網(wǎng)互連時應(yīng)在BG處設(shè)置必要的安全機制，如防火墻。i 與其IP傳輸網(wǎng)聯(lián)通IP網(wǎng)上其它業(yè)務(wù)的隔離：目前，中國聯(lián)通GPRS網(wǎng)以聯(lián)通IP網(wǎng)作為其IP傳輸網(wǎng)，其網(wǎng)絡(luò)節(jié)點之間通過GTP隧道協(xié)議進行通信，可使中國聯(lián)通GPRS網(wǎng)在邏輯上與聯(lián)通IP網(wǎng)上的其它業(yè)務(wù)相隔離；根據(jù)技術(shù)和業(yè)務(wù)的發(fā)展情況，中國聯(lián)通GPRS網(wǎng)應(yīng)盡量利用聯(lián)通IP網(wǎng)所能提供的適當(dāng)安全機制和QoS保障機制（如VPN、MPLS等），或組建GPRS內(nèi)部IP骨干網(wǎng)，以實現(xiàn)與聯(lián)通IP網(wǎng)上其它業(yè)務(wù)更有效的隔離，保證必要的安全性和服務(wù)質(zhì)