【正文】 。i 與其它PLMN GPRS網(wǎng)的隔離：中國聯(lián)通GPRS網(wǎng)在與其它PLMN GRPS網(wǎng)互連時應在BG處設置必要的安全機制，如防火墻?！?網(wǎng)絡安全中國聯(lián)通GPRS網(wǎng)以聯(lián)通IP網(wǎng)作為其IP傳輸網(wǎng)，其中的GSN、BG、CG、DNS等網(wǎng)絡節(jié)點接入聯(lián)通IP網(wǎng)以實現(xiàn)相互之間的IP連接，其基本安全要求應符合聯(lián)通IP網(wǎng)的相關規(guī)定。用戶應在激活PDP上下文消息中需發(fā)送接入認證請求，由GGSN向ISP的RADIUS或DHCP服務器上發(fā)出請求對用戶進行接入認證。MS分配的地址來自于外部intranet/ISP的地址空間。MS在激活PDP上下文中可不需發(fā)送任何接入認證請求，GGSN也不參與任何接入認證過程?！?接入外部數(shù)據(jù)網(wǎng)的鑒權與認證中國聯(lián)通GPRS網(wǎng)為用戶提供透明接入和非透明接入兩種接入外部數(shù)據(jù)網(wǎng)的方式，對應有兩種鑒權與認證機制：i 透明接入：即中國聯(lián)通GPRS網(wǎng)本身作為ISP向用戶提供接入服務。4． 日志管理：提供對系統(tǒng)日志的查詢、統(tǒng)計和刪除功能。2． 網(wǎng)絡監(jiān)視：對服務器的性能、服務器到其它設備間的鏈路狀態(tài)及網(wǎng)管網(wǎng)自身的網(wǎng)絡設備運行情況進行監(jiān)視，并在非正常情況時產(chǎn)生告警。通過系統(tǒng)的自身管理，保證系統(tǒng)能夠安全可靠地運行。網(wǎng)管系統(tǒng)應提供監(jiān)視網(wǎng)絡非法侵入和惡意攻擊事件的工具，能產(chǎn)生網(wǎng)絡安全告警，并對威脅網(wǎng)絡安全的事件進行處理。 性能管理的具體性能參數(shù)參見中國聯(lián)通GPRS網(wǎng)管規(guī)范。性能管理主要功能包括： 能夠周期性地采集性能數(shù)據(jù)，采集周期和采集時間可配置； 當報表數(shù)據(jù)不全時，能夠提供簡單的手段確認所采集的網(wǎng)元數(shù)據(jù)的齊全。通過從網(wǎng)元采集各種性能數(shù)據(jù)，經(jīng)處理后產(chǎn)生各種性能報告，為維護部門和管理部門提供信息。3． 告警應具有可聞可視的提示；4． 可以進行告警過濾和告警屏蔽；5． 告警級別重定義和告警升級功能；6． 進行故障信息分析處理，生成故障管理報表；7． 具有智能故障處理（應具有故障經(jīng)驗庫）和自動故障派單功能。故障管理應保證告警收集的實時性和完整性?！?故障管理故障管理的目的是使各級網(wǎng)管中心人員能及時了解移動GPRS網(wǎng)絡出現(xiàn)的非正常運行狀態(tài)，幫助操作人員確定故障原因和故障位置，以便能及時處理問題，保證網(wǎng)絡的正常運行。網(wǎng)絡監(jiān)視基于網(wǎng)絡拓撲圖進行，動態(tài)反映網(wǎng)絡的變化。 用戶能通過界面，修改各類數(shù)據(jù)的部分字段(手工輸入的信息)。同時，配置管理為性能管理和告警管理提供需要的數(shù)據(jù)?！?管理功能要求GPRS網(wǎng)管應具有TMN五大管理功能，包括配置管理，性能管理，故障管理，安全管理及系統(tǒng)自身管理功能。OMC與GPRS省級網(wǎng)管中心之間，GPRS省級網(wǎng)管中心與GPRS全國網(wǎng)管中心之間應采用符合Q3或CORBA標準的接口?！?GPRS網(wǎng)管與IP網(wǎng)管的關系GPRS網(wǎng)管與中國聯(lián)通IP網(wǎng)網(wǎng)管應分別設置，未來可以考慮兩者在高層的互連。對現(xiàn)有GSM網(wǎng)管的基礎上進行功能和設備擴充，使GSM網(wǎng)管能夠管理新的GPRS設備。在網(wǎng)元管理層，管理GPRS網(wǎng)元的OMCG可以與OMCS系統(tǒng)分設，也可以通過在原有OMCS上增加數(shù)據(jù)管理能力的方式進行管理。全國網(wǎng)管中心與省級網(wǎng)管中心之間通過DCN網(wǎng)或?qū)＞€進行連接。GPRS網(wǎng)絡管理結構如圖161所示。GPRS全網(wǎng)共用設備由所在省級網(wǎng)管中心管理。GPRS網(wǎng)管納入到GSM全國網(wǎng)管。關于計費的詳細要求參見《中國聯(lián)通GPRS交換子系統(tǒng)設備規(guī)范》16　 網(wǎng)絡管理　 GPRS網(wǎng)管結構根據(jù)GPRS網(wǎng)絡結構，GPRS管理系統(tǒng)采用分層結構。協(xié)議，路徑協(xié)議采用UDP。每個GSN的CG地址表中應至少有兩個以上CG的地址。(6)后期根據(jù)聯(lián)通相關要求考慮預付費用戶分組業(yè)務的實時扣費。能夠通過3GPP TS 元組規(guī)則過濾用戶的分組包，5元組包括：源IP地址，目的地IP地址，源端口號和目的地端口號和IP層上的協(xié)議號。(5)需要支持內(nèi)容計費。(4)當發(fā)生SGSN間路由區(qū)更新時，GGSN將保持不變，計費記錄將由多個SGSN和同一個GGSN產(chǎn)生。在PDP上下文激活時，GGSN為其分配一個唯一的Charging ID號（CID）標識與一個PDP上下文相關的所有計費信息記錄，并通過Create PDP Context Response消息將此CID告知SGSN。原則上，SGSN計費信息用于國際漫游、國內(nèi)漫游結算，GGSN計費信息用于向用戶收費。15　 計費　 計費原則(1) GPRS的計費信息由為每個MS提供服務的SGSN和GGSN收集。　 時間同步為保證各網(wǎng)元內(nèi)部顯示時間的一致性，確保記錄呼叫起始時間，觸發(fā)測量開始時間，報警發(fā)生時間等的準確性，需對各網(wǎng)元進行時間管理，建議采用NTP網(wǎng)絡時間同步協(xié)議來實現(xiàn)，其目的是保證設備在應用級別的時間保持同步，可用于同步路由器，工作站，網(wǎng)關，防火墻等設備。14　 同步要求　 時鐘同步，GSN設備的時鐘等級應為三級。 如果外部網(wǎng)絡是基于IP協(xié)議的網(wǎng)絡，GGSN處終結與MS的連接。它的協(xié)議棧如圖13－10所示。（1）透明方式（1） 非透明方式圖13－9 Gi接口與IP網(wǎng)互連的協(xié)議棧i 與外部網(wǎng)絡通過PPP互連GGSN可利用PDP類型“PPP”與基于PPP協(xié)議的網(wǎng)絡互通，以及與基于PPP NCP所支持的協(xié)議的網(wǎng)絡互通，特別是IPCP。2. 非透明方式：GGSN需參與到其它ISP的用戶認證過程。i 與外部網(wǎng)絡通過IP協(xié)議直接互聯(lián) 與外部網(wǎng)絡通過IP協(xié)議直連時，有兩種方式：1. 透明方式：GGSN不需參與用戶認證過程。Gi接口的詳細規(guī)范參見3GPP 。符合《中國聯(lián)通GPRS交換子系統(tǒng)設備規(guī)范》。Ga接口的物理傳輸與協(xié)議配置與Gn接口的一致，其信令消息采用GTP隧道協(xié)議的一個子集GTP’，符合《中國聯(lián)通GPRS交換子系統(tǒng)設備規(guī)范》。Gp接口是不同PLMN GPRS網(wǎng)的SGSN與GGSN、SGSN與SGSN之間的接口，其基本功能和信令要求與Gn接口的相同，在此基礎上可以根據(jù)運營者間的協(xié)定增加必要的安全機制等。Gn接口利用UDP/IP為上層的GTP信令提供網(wǎng)絡層的傳輸，GTP隧道協(xié)議規(guī)定了實現(xiàn)上述功能的信令與數(shù)據(jù)傳輸規(guī)程，其協(xié)議棧如圖13－8所示?！?GSN之間的接口Gn/GpGn接口是同一PLMN GPRS網(wǎng)內(nèi)SGSN與GGSN之間、SGSN與SGSN之間的接口，包括傳輸平臺和信令平臺，傳輸平臺用于提供用戶數(shù)據(jù)的傳輸隧道，信令平臺提供路徑管理、隧道管理、移動性管理、位置管理的信令交換?！?GGSN與HLR/AUC之間的接口Gc（可選）此接口用于當進行網(wǎng)絡發(fā)起的PDP上下文活動時，GGSN和HLR之間交換信息?！?SGSN與HLR/AUC之間的接口Gr此接口用于SGSN和HLR交換有關移動臺位置和用戶數(shù)據(jù)的信息?！?SGSN與短消息服務中心(SC)之間的接口Gd（可選）此接口用于SGSN與短消息中心之間傳送短消息。SCCP操作為完整的SCCP操作的一個子集。在Gs接口上只使用無連接業(yè)務等級0的SCCP業(yè)務。i SCCP操作 SCCP消息用于提供SGSN與VLR間的消息路由。i MTP操作 、 和 （E1接口），ANSI （T1接口）。圖13－4 Gs接口信令協(xié)議棧i Gs接口的組成 Gs接口的物理鏈路為E1的64kbps鏈路和T1的64kbps或56kbps鏈路，可以采用點到點連接或SS7網(wǎng)絡。其底層傳輸由SS7的網(wǎng)絡業(yè)務部分（NSP）提供。Gs接口可以減少信令負荷，特別是保證類型B的移動臺能夠在進行GPRS連接過程中得到電路的尋呼信息。在條件成熟的時候可積極選用幀中繼方式以提高傳輸利用率。圖13－3 Gb接口信令協(xié)議棧Gb接口詳細規(guī)范參見《900/1800MHzTDMA數(shù)字蜂窩移動通信網(wǎng)通用分組無線業(yè)務（GPRS）基站子系統(tǒng)（BSS）和服務GPRS支持節(jié)點（SGSN）接口技術規(guī)范》。Gb接口在高層采用BSSGP協(xié)議來實現(xiàn)上述功能。Gb接口的物理連接可以是點到點的專線或幀中繼網(wǎng)絡。Gb接口的信令和用戶數(shù)據(jù)是在相同的物理信道上發(fā)送的，不需要為信令程序分配專用物理資源。Iu接口的物理連接是ATM網(wǎng)絡，其分組域協(xié)議棧如圖132所示。　 UTRAN與SGSN之間的接口IuIu接口是UTRAN與SGSN之間的接口，用戶交換信令信息和用戶數(shù)據(jù)。 GMM/SM層：負責GPRS附著/分離、安全、路由區(qū)更新等移動性管理功能以及PDP上下文激活/去激活等會話管理功能。LLC層的詳細規(guī)范參見3GPP 。 LLC層：負責在MS與SGSN之間提供一條高度可靠的加密的邏輯鏈路用于數(shù)據(jù)傳輸。 RLC/MAC層：RLC/MAC層提供通過GPRS無線接口物理層進行信息傳送的業(yè)務功能。 物理層：物理層可以劃分成兩個子層，即物理RF層和物理鏈路層。GPRS無線接口分層模型見圖13－1?！?移動臺與基站之間的接口UmUm為MS和GPRS網(wǎng)絡之間的接口。如果仍使用較早版本的SIM卡，則這些參數(shù)應能保留在手機的內(nèi)存中。如果使用支持GPRS業(yè)務的SIM卡，則SIM卡應滿足3GPP （phase2+）的規(guī)定：在文件的邏輯結構中增加兩個EF文件——EFKcGPRS和EFLOCIGPRS。丟包主要是因為網(wǎng)絡阻塞引起的。吞吐量應滿足業(yè)務的需要。由于IP的數(shù)據(jù)傳送是面向無連接的包交換，每個數(shù)據(jù)包從源點到目的的路由都可能不同，同時網(wǎng)絡的狀況也在隨時變化，因此出現(xiàn)抖動的可能非常大。2）抖動 — 也稱延遲變化。　 網(wǎng)絡服務質(zhì)量指標IP Qos通常由以下一組可測量的參數(shù)來表征：延遲、抖動、吞吐量和包丟失率，其具體要求待定。用戶接入認證平均響應時間 = 經(jīng)過的每級RADIUS服務器的響應時間 ＋ 傳輸延遲用戶接入認證平均響應時間不大于2秒（暫定）3）認證成功率：在用戶輸入帳號口令無誤的情況下的認證成功率。（暫定）　 用戶接入服務質(zhì)量要求1）接通率：指忙時的接通次數(shù)/接入請求總次數(shù)。（暫定）3）無線網(wǎng)絡提供業(yè)務時延用戶從開機至用戶具有發(fā)出或接收呼叫能力的時間應不超過4秒（已知BCCH載頻）或10秒（未知BCCH載頻）。12　 服務質(zhì)量　 無線服務質(zhì)量相關指標1）覆蓋區(qū)內(nèi)無線可通率要求在無線覆蓋區(qū)內(nèi)的90％的位置，99％的時間移動臺可接入網(wǎng)絡。如果現(xiàn)有GSM網(wǎng)絡是GSM900/GSM1800雙頻網(wǎng)，則GPRS要分別承載在兩張網(wǎng)上。將來中國聯(lián)通GPRS網(wǎng)也可根據(jù)業(yè)務需求提供適當?shù)臉I(yè)務與應用。MS拜訪BSS拜訪SGSN歸屬GGSN拜訪PLMN GPRS網(wǎng)中國聯(lián)通 GPRS網(wǎng)拜訪BG歸屬BG外部數(shù)據(jù)網(wǎng)GGSN代理網(wǎng)關圖9－4 用戶漫游到拜訪GPRS網(wǎng)使用通用APN的路由MS拜訪BSS拜訪SGSN對應地區(qū)GGSN拜訪PLMN GPRS網(wǎng)中國聯(lián)通 GPRS網(wǎng)拜訪BG聯(lián)通BG外部數(shù)據(jù)網(wǎng)圖9－5 用戶漫游到拜訪GPRS網(wǎng)使用區(qū)域性APN的路由10　 業(yè)務GPRS網(wǎng)絡作為一個分組承載平臺提供點對點和點對多點承載業(yè)務，在此基礎上可支持多種電信業(yè)務與應用。 用戶通過拜訪GPRS網(wǎng)SGSN、聯(lián)通歸屬省GGSN外部數(shù)據(jù)網(wǎng)或業(yè)務平臺。MS拜訪BSS拜訪SGSN歸屬GGSN拜訪GPRS省網(wǎng)歸屬GPRS省網(wǎng)外部數(shù)據(jù)網(wǎng)圖9－2 用戶漫游到拜訪GPRS省網(wǎng)使用通用APN的路由MS拜訪BSS拜訪SGSN對應地區(qū)GGSN拜訪GPRS省網(wǎng)對應地區(qū)GPRS省網(wǎng)外部數(shù)據(jù)網(wǎng)圖9－3 用戶漫游到拜訪GPRS省網(wǎng)使用區(qū)域性APN的路由　 拜訪PLMN GPRS網(wǎng)路由在接收到用戶的激活PDP上下文請求之后， ，如果是通用APN，進行域名解析之后獲得聯(lián)通GGSN代理網(wǎng)關 IP地址，GGSN代理網(wǎng)關重定向到用戶歸屬省GGSN，如圖94。當漫游用戶使用區(qū)域性APN時，用戶通過拜訪SGSN、對應地區(qū)GGSN接入外部數(shù)據(jù)網(wǎng)或業(yè)務平臺。當漫游用戶使用通用APN時，用戶通過拜訪SGSN、歸屬省GGSN接入外部數(shù)據(jù)網(wǎng)或業(yè)務平臺。用戶通過歸屬SGSN、歸屬GGSN接入外部數(shù)據(jù)網(wǎng)或業(yè)務平臺。　 路由選擇 中國聯(lián)通GPRS網(wǎng)在現(xiàn)階段支持 MS發(fā)起的PDP上下文激活，暫不支持網(wǎng)絡發(fā)起的PDP上下文激活。拜訪省DNS直接向?qū)貐^(qū)的DNS進行查詢，拜訪省DNS最后將查詢到的對應地區(qū)的GGSN地址返回給SGSN。i 國外用戶漫游聯(lián)通GPRS網(wǎng)時， 則用APN網(wǎng)絡標識＋HPLMN運營者標識向歸屬DNS查詢。i 聯(lián)通用戶漫游到國外GPRS網(wǎng)時， 如果是通用APN，則用APN網(wǎng)絡標識＋HPLMN運營者標識向DNS查詢其聯(lián)通GGSN代理網(wǎng)關的IP地址。APN的解析有四種情形：i 聯(lián)通用戶在國內(nèi)使用通用APN時，SGSN在APN網(wǎng)絡標識后面增加用戶MSISDN的39位標識，用APN網(wǎng)絡標識+13xH0H1H2H3+HPLMN運營者標識向DNS查詢，DNS根據(jù)此標識進行APN解析，指向歸屬GGSN。APN運營者標識的選擇可以有兩種方式：（1）由MS在發(fā)出PDP上下文激活請求時提供；（2）SGSN根據(jù)IMSI生成缺省的APN運營者標識。 CG域名格式：CG(n).(city).(province). 其中：（n）為所在城市CG的編號