【正文】 i 與其IP傳輸網(wǎng)聯(lián)通IP網(wǎng)上其它業(yè)務(wù)的隔離：目前，中國聯(lián)通GPRS網(wǎng)以聯(lián)通IP網(wǎng)作為其IP傳輸網(wǎng)，其網(wǎng)絡(luò)節(jié)點(diǎn)之間通過GTP隧道協(xié)議進(jìn)行通信，可使中國聯(lián)通GPRS網(wǎng)在邏輯上與聯(lián)通IP網(wǎng)上的其它業(yè)務(wù)相隔離；根據(jù)技術(shù)和業(yè)務(wù)的發(fā)展情況，中國聯(lián)通GPRS網(wǎng)應(yīng)盡量利用聯(lián)通IP網(wǎng)所能提供的適當(dāng)安全機(jī)制和QoS保障機(jī)制（如VPN、MPLS等），或組建GPRS內(nèi)部IP骨干網(wǎng)，以實(shí)現(xiàn)與聯(lián)通IP網(wǎng)上其它業(yè)務(wù)更有效的隔離，保證必要的安全性和服務(wù)質(zhì)量?！?用戶信息安全對于安全要求較高的用戶信息，應(yīng)盡量采用端到端的加密技術(shù)，以保證端到端的用戶信息安全。i 非透明接入：即中國聯(lián)通GPRS網(wǎng)與其它ISP/企業(yè)內(nèi)部網(wǎng)相連，由其它ISP/企業(yè)內(nèi)部網(wǎng)為用戶提供接入服務(wù)。17　 安全要求　 用戶鑒權(quán)與認(rèn)證　 接入GPRS網(wǎng)的鑒權(quán)與認(rèn)證在GPRS附著、激活/去活PDP上下文等場合可由MS、SGSN和HLR配合對GPRS用戶進(jìn)行鑒權(quán)和認(rèn)證，用戶都必須通過HLR的鑒權(quán)和認(rèn)證才有權(quán)使用GPRS網(wǎng)絡(luò)。系統(tǒng)自身管理功能包括：1． 節(jié)點(diǎn)配置管理：對網(wǎng)管系統(tǒng)內(nèi)部所有由IP編址的網(wǎng)絡(luò)設(shè)備進(jìn)行配置,并能以網(wǎng)絡(luò)設(shè)備表或網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)圖方式顯示出來，系統(tǒng)需提供網(wǎng)絡(luò)設(shè)備表和網(wǎng)絡(luò)設(shè)備拓?fù)浣Y(jié)構(gòu)圖的編輯（增加、修改和刪除）、查詢和打印功能?！?安全管理安全管理的功能主要是負(fù)責(zé)接入和授權(quán)管理及對全網(wǎng)安全起保證作用，其主要功能包括：1． 操作級別及權(quán)限劃分；2． 用戶登錄管理；3． 系統(tǒng)日志管理；4． 用戶口令管理；5． 管理區(qū)域劃分；6． 網(wǎng)管系統(tǒng)用戶的管理，包括網(wǎng)管用戶的增加、刪除，權(quán)限修改等；7． 網(wǎng)管系統(tǒng)安全告警；8． 應(yīng)提供GPRS網(wǎng)絡(luò)安全性管理功能。指導(dǎo)網(wǎng)絡(luò)工程、規(guī)劃和網(wǎng)絡(luò)調(diào)整，改善網(wǎng)絡(luò)運(yùn)行質(zhì)量。2． 可以存儲和查詢所有告警信息, 包括告警時間，取消時間，告警類型，告警級別，告警信息描述等。4． 網(wǎng)絡(luò)參數(shù)配置 能夠?qū)PRS網(wǎng)元設(shè)備的配置數(shù)據(jù)進(jìn)行設(shè)置和修改，主要包括路由表的修改，用戶數(shù)據(jù)配置，網(wǎng)元參數(shù)配置等。GPRS配置管理的對象主要包括： 與GPRS有關(guān)的新增網(wǎng)元 ：包括GGSN、SGSN、BG、CG，DNS，F(xiàn)irewall 原有網(wǎng)元中為GPRS作了修改的部分：包括BSS 和HLR，VLR\AUC配置管理的功能主要包括：1．配置數(shù)據(jù)采集 能夠周期性地自動采集配置數(shù)據(jù)，采集時間和采集周期可設(shè)置； 需要時能夠即時手工啟動配置數(shù)據(jù)采集程序，并可按網(wǎng)元、地區(qū)、時段進(jìn)行分別采集； 2．配置數(shù)據(jù)處理 能夠?qū)⒉煌N配置數(shù)據(jù)轉(zhuǎn)換成標(biāo)準(zhǔn)化的數(shù)據(jù)格式并存儲到數(shù)據(jù)庫中，以供數(shù)據(jù)的后處理，該格式滿足國際標(biāo)準(zhǔn)所規(guī)定的網(wǎng)管數(shù)據(jù)標(biāo)準(zhǔn)格式； 當(dāng)采集系統(tǒng)發(fā)現(xiàn)配置數(shù)據(jù)發(fā)生變化，如網(wǎng)元增加、刪除、屬性改變，可及時更新網(wǎng)絡(luò)拓?fù)鋱D等。GPRS全國網(wǎng)管中心應(yīng)提供至其他TMN網(wǎng)之間的接口。如果近期內(nèi)無法改造，可以單獨(dú)建設(shè)GPRS網(wǎng)管系統(tǒng)，但應(yīng)與GSM網(wǎng)管設(shè)置在同一網(wǎng)管中心?！?與其他網(wǎng)管系統(tǒng)的關(guān)系　 GPRS網(wǎng)管與GSM網(wǎng)管的關(guān)系GPRS網(wǎng)絡(luò)是以原有的GSM網(wǎng)為基礎(chǔ)的，增加了一些網(wǎng)元，同時對原有的相關(guān)網(wǎng)元作了必要的升級。GPRS省級網(wǎng)管系統(tǒng)與本地集中操作管理中心（OMC）或GPRS設(shè)備（包括GGSN，SGSN，DNS，CG，BG等）連接，負(fù)責(zé)本省GPRS網(wǎng)絡(luò)管理。GPRS網(wǎng)管結(jié)構(gòu)分為兩個層次：全國GPRS網(wǎng)管中心和省級網(wǎng)管中心。GSN和CG之間的接口應(yīng)該符合GTP39。按照各省的要求制定靈活計(jì)費(fèi)策略。GCDR必須記錄切換相關(guān)信息，在切換過程中SGSN將形成新的計(jì)費(fèi)信息，GGSN將在“SGSN Address”列表中補(bǔ)充SGSN更改等信息。(2)SCDR在PDP 上下文激活時創(chuàng)建, MCDR在GPRS附著時創(chuàng)建，GCDR在PDP上下文激活時創(chuàng)建。 目前在北京設(shè)置一套NTP服務(wù)器，本期在廣州增加一個NTP服務(wù)器，北京、廣州NTP服務(wù)器互為備用。 如果GGSN通過隧道(L2TP)向外部數(shù)據(jù)網(wǎng)前轉(zhuǎn)PPP幀，GGSN的作用就是L2TP訪問集中器(LAC)，通過Gi接口訪問L2TP網(wǎng)絡(luò)服務(wù)器(LNS)。GGSN也應(yīng)能支持通過隧道方式的PPP協(xié)議(例如L2TP)與網(wǎng)絡(luò)互聯(lián)。其協(xié)議棧如圖13－9（1）所示。　 GGSN與外部數(shù)據(jù)網(wǎng)之間的接口GiGi接口用于GGSN與外部數(shù)據(jù)網(wǎng)的連接，對應(yīng)于不同的外部數(shù)據(jù)網(wǎng)，Gi接口應(yīng)有相應(yīng)的協(xié)議配置?！?計(jì)費(fèi)網(wǎng)關(guān)（CG）與GSN之間的接口GaGa接口用于各GSN實(shí)體與外部計(jì)費(fèi)網(wǎng)關(guān)之間進(jìn)行計(jì)費(fèi)信息及相關(guān)信令的傳遞。Gn可選擇使用Ethernet、EATM、SDH、WDM等等多種物理傳輸方式。圖13－6 Gr接口信令協(xié)議棧MAP信令應(yīng)遵循 “900/1800MHz TDMA數(shù)字蜂窩移動通信網(wǎng)移動應(yīng)用部分（Phase2+）技術(shù)規(guī)范”。Gs接口的詳細(xì)規(guī)范參見3GPP 。根據(jù)SCCP的路由原理，允許一個SGSN與幾個VLR連接。為了增加系統(tǒng)的可靠性，應(yīng)提供信令鏈路的備份和多個路由。VLR與SGSN之間通過Gs接口進(jìn)行信令消息（BSSAP+消息）的傳輸。在建網(wǎng)初期業(yè)務(wù)量較小，SGSN和GGSN的數(shù)量有限，原有PCM線路一般仍有一定余量，因此，Gb接口可利用原有的A接口PCM鏈路的余量傳輸。其物理接口可以采用ANSI 、。圖13－2 Iu接口分組域信令協(xié)議棧　 基站子系統(tǒng)與SGSN之間的接口GbGb接口是BSS和SGSN之間的接口，用于交換信令信息和用戶數(shù)據(jù)。GMM/SM層的詳細(xì)規(guī)范參見3GPP 。可同時支持有確認(rèn)和無確認(rèn)兩種模式，可支持多種QoS延時級別。Um接口是用來通過無線信道向MS提供分組數(shù)據(jù)業(yè)務(wù)。EFKcGPRS用于存儲GPRS使用的密鑰KcGPRS和密鑰序列號n；EFLOCIGPRS用于存儲PTMSI（PacketTMSI）、RAI（Routing Area Information）等位置信息。4）包丟失率 — 指在網(wǎng)絡(luò)中傳輸時，可允許的最大丟包率。指在一段時間內(nèi)，某個流中的所有包的傳送延遲變化。認(rèn)證成功率不低于99%（暫定）　 計(jì)費(fèi)系統(tǒng)服務(wù)質(zhì)量要求SCDR、GCDR兩種話單的準(zhǔn)確率應(yīng)達(dá)105。其中包括了必要的鑒權(quán)、位置登記時間，但不包括PIN碼的確認(rèn)。GPRS的信道編碼方式有CSCSCS3和CS4，現(xiàn)階段應(yīng)支持CSCS2編碼，載干比應(yīng)達(dá)到9dB。中國聯(lián)通GPRS網(wǎng)現(xiàn)階段主要為用戶提供向外部IP數(shù)據(jù)網(wǎng)的接入手段，其中包括透明接入和非透明接入兩種方式。如果是區(qū)域性APN，進(jìn)行域名解析之后獲得對應(yīng)地區(qū)的GGSN地址，如圖95。如圖92?！?歸屬GPRS省網(wǎng)內(nèi)路由在接收到用戶的激活PDP上下文請求之后，進(jìn)行解析之后應(yīng)獲得本省網(wǎng)內(nèi)支持該APN的GGSN IP地址。DNS查詢方式如下：SGSN首先由拜訪省DNS進(jìn)行APN解析，如果拜訪省DNS無法解析再送到根DNS進(jìn)行解析，由根DNS返回對應(yīng)地區(qū)的DNS地址。i 聯(lián)通用戶在國內(nèi)使用區(qū)域性APN時，用APN網(wǎng)絡(luò)標(biāo)識＋HPLMN運(yùn)營者標(biāo)識向DNS查詢，DNS根據(jù)APN網(wǎng)絡(luò)標(biāo)識進(jìn)行APN解析，指向?qū)?yīng)地區(qū)的GGSN。 BG域名格式：BG(n).其中：（n）為BG的編號9　 路由計(jì)劃　 APN的選擇APN網(wǎng)絡(luò)標(biāo)識的選擇可以有三種方式：（1）由MS在發(fā)出PDP上下文激活請求時提供；（2）由SGSN選擇一個缺省的APN，其前提條件是HLR中MS簽約數(shù)據(jù)的APN字段設(shè)置為通配符；（3）根據(jù)唯一簽約的PDP上下文所設(shè)置的APN選定。HLR中用戶APN字段設(shè)置一個通配符“*”，用戶終端不需要填寫任何APN信息，由SGSN負(fù)責(zé)選擇一個缺省的APN用于該P(yáng)DP上下文。 WAP業(yè)務(wù)APN為UNIWAP，同時支持CMWAP各省、市、自治區(qū)的縮寫遵照中國聯(lián)通GPRS網(wǎng)絡(luò)設(shè)備命名原則執(zhí)行。 APN運(yùn)營者標(biāo)識格式APN運(yùn)營者標(biāo)識唯一地標(biāo)志一個GPRS PLMN。不能以“rnc”、“rac”、“l(fā)ac”或“sgsn”作為第一個標(biāo)簽，也不能以“gprs”作為最后一個標(biāo)簽。APN不能以0長度8比特組結(jié)束。APN的語義應(yīng)符合RFC 2181和RFC 1035。存儲在HLR中的APN只包括APN網(wǎng)絡(luò)標(biāo)識。其格式如圖8－5所示。X39。R39。本地TLLI和外部TLLI由移動臺從有效的PTMSI生成；隨機(jī)TLLI 由移動臺直接生成；輔助TLLI由SGSN直接生成；其它類型的TLLI保留；TLLI生成規(guī)則見表8－4。網(wǎng)絡(luò)不能分配32個比特全1的TMSI/PTMSI。RAC由各省市自行分配。2）編碼原則根據(jù)《中國聯(lián)通9001800MHz數(shù)字蜂窩移動通信網(wǎng)技術(shù)體制(修訂稿）》，主信令區(qū)采用255；分信令區(qū)（001034）分配表如下：表81 255主信令區(qū)的分信令區(qū)（001034）分配表北京001天津002河北003江西004內(nèi)蒙古005遼寧006吉林007黑龍江008江蘇009山東010上海011安徽012浙江013福建014江西015河南016湖北017湖南018廣東019廣西020海南021四川022貴州023云南024西藏025陜西026甘肅027青海028寧夏029新疆030臺灣031香港032澳門033重慶02034GSN的信令點(diǎn)范圍為：150159。所需地址由總部統(tǒng)一規(guī)劃分配?！?設(shè)備地址1)設(shè)備的操作維護(hù)網(wǎng)管接口、Ga接口、與計(jì)費(fèi)中心的接口采用保留IP地址，由分公司自行分配，這些地址應(yīng)該可以在不同省分之間重復(fù)使用；2）Gn、Gp采用公有IP地址，各省分配C地址，具體由總部統(tǒng)一分配；3）GGSN與互聯(lián)網(wǎng)連接的Gi接口采用公有IP地址，各省分配C地址，建議各省分配；4）接入增值業(yè)務(wù)的Gi接口地址與移動增值業(yè)務(wù)系統(tǒng)保持一致，各省分配C地址。2）IP地址需合理分配，為保證網(wǎng)絡(luò)設(shè)備的安全，做好不同業(yè)務(wù)地址的隔離，滿足各種用戶及各種業(yè)務(wù)接入的需要。在基站控制器BSC中增加分組控制單元PCU，無論是內(nèi)置式還是外置式，由于BSC與PCU之間為內(nèi)部接口不開放，就限定了BSC設(shè)備與PCU必須是同一供貨廠商。 Gn CE的設(shè)置：Gn CE可以由三層交換機(jī)兼做，在需要廣域網(wǎng)接口的時候，可考慮另配Gn接口CE路由器,用于Gn接口VPN的組織； 用于連接業(yè)務(wù)節(jié)點(diǎn)各網(wǎng)元；考慮到DNS的投資相對較少，為了便于本地業(yè)務(wù)的管理以及DNS的數(shù)據(jù)管理。即省級DNS和根DNS。目前只在北京設(shè)置一套BG設(shè)備。對于廠商提供的OMC，應(yīng)要求其開放北向接口，支持CORBA接入省級網(wǎng)管中心?！?GGSN的設(shè)置原則1) GGSN應(yīng)設(shè)置在省會城市。6　 GPRS網(wǎng)元設(shè)置原則 GPRS和3G R4階段分組域的組網(wǎng)和業(yè)務(wù)?！?與其它運(yùn)營者的GPRS網(wǎng)的互連中國聯(lián)通GPRS網(wǎng)通過設(shè)置在國際出口節(jié)點(diǎn)處的邊界網(wǎng)關(guān)（BG）與其它運(yùn)營者的GPRS網(wǎng)互連，雙方BG通過GRX組織實(shí)現(xiàn)互連。中國聯(lián)通GPRS網(wǎng)與其它ISP或企業(yè)內(nèi)部網(wǎng)連接時（即非透明接入方式），可以采用VPN或?qū)＞€連接?！?GPRS網(wǎng)絡(luò)與 SGSN作為GSM ，接入到STP點(diǎn)上。 網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的安全性、具有抵御外部攻擊的能力216。 資源管理控制技術(shù)，采用可管理、可精確控制的資源管理，而不是采用單純的輕載方式；216。根據(jù)業(yè)務(wù)量增長的需要，可在適當(dāng)時增設(shè)適當(dāng)數(shù)量的省級DNS?！?GPRS各省網(wǎng)元以省為單位組建GPRS省網(wǎng)，各GPRS省網(wǎng)負(fù)責(zé)向用戶提供GPRS業(yè)務(wù)。GGSN代理網(wǎng)關(guān)可以是單獨(dú)設(shè)置的，初期業(yè)務(wù)量較小由上述城市本地的GGSN兼任，不同地方的GGSN代理網(wǎng)關(guān)互為備份。根據(jù)業(yè)務(wù)量增長的需要，后期在廣州增設(shè)邊界網(wǎng)關(guān)。區(qū)域劃分要考慮2G和3G網(wǎng)絡(luò)擴(kuò)展的需求。系統(tǒng)內(nèi)及與其它PLMN GPRS網(wǎng)之間有以下接口：– SIM卡與ME之間的接口：Sm– 移動臺與基站間的接口（無線接口）：Um– UTRAN與SGSN之間的接口：Iu– 2G基站子系統(tǒng)與SGSN之間的接口：Gb– SGSN與MSC/VLR之間的接口：Gs（可選）– SGSN與短消息服務(wù)中心(SC)之間的接口：Gd（可選）– SGSN與HLR/AUC之間的接口：Gr– GGSN與HLR/AUC之間的接口：Gc（可選）– GSN之間的接口：Gn/Gp– 計(jì)費(fèi)網(wǎng)關(guān)（CG）與GSN之間的接口：Ga– GGSN與外部數(shù)據(jù)網(wǎng)之間的接口Gi　 區(qū)域劃分小區(qū)、基站區(qū)、位置區(qū)、服務(wù)區(qū)：其定義參考《中國聯(lián)通9001800MHZ數(shù)字蜂窩移動通信網(wǎng)技術(shù)體制(修訂稿）》。SGSN、GGSN、BG、CG、DNS等核心網(wǎng)實(shí)體是通過IP傳輸網(wǎng)進(jìn)行信令與數(shù)據(jù)傳輸?shù)?。?） LIG:合法監(jiān)聽網(wǎng)關(guān)，收集GPRS用戶的相關(guān)信息，傳送給監(jiān)聽機(jī)構(gòu)。邊界網(wǎng)關(guān)可以是獨(dú)立的物理實(shí)體，也可以與GGSN合設(shè)。GGSN與HLR之間的Gc接口為可選接口，用于GGSN向HLR查詢MS的路由信息。SGSN與HLR之間的Gr接口用于SGSN與HLR之間傳送移動性管理的相關(guān)信令。5　 網(wǎng)絡(luò)結(jié)構(gòu)　 GPRS系統(tǒng)的基本結(jié)構(gòu)　 基本結(jié)構(gòu)GPRS