(胶片)Diameter协议结构原理XX0706A10.doc

(胶片)Diameter协议结构原理XX0706A10 Security Level:Diameter基本概念和应用HUAWEI TECHNOLOGIES CO.,LTD.huawei.HUAWEI ConfidentialISSUE1.0协议是业务的载体协议是业务的载体协议是业务的载体协议是业务的载体，业务是协议的实体业务是协议的实体业务是协议的实体业务是协议的实体HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI ConfidentialPage2参考资料?RFC3588?IMS测试工具组HUAWEI TECHNOLOGIES CO.,LTD.HUAWEI ConfidentialPage3学习完此课程，您将会?对Diameter协议有基本的了解HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage4?知道Diameter协议在IMS的基本应用第第11章章基本概述基本概述第2章3GPP应用第2章3GPP应用Cx、ShCxShHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage5第3章3GPP应用Charging第4章标准进展Diameter起源?Diameter协议的最初提出是作为Radius协议的改进或者替代，它的引入是作为支持基于IP技术的AAA协议?认证(Authentication)用户在使用网络系统中的资源时对用户身份的确认。 ?授权(Authorization)网络系统授权用户以特定的方式使用其资源。 ?计费(Aounting)网络系统收集、记录用户对网络资源的使用，以便向(g)用户收取资源使用费用，或者用于审计等目的HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage6?认证、授权和计费一起实现了网络系统对特定用户的网络资源使用情况的准确记录。 这样既在一定程度上有效地保障了合法用户的权益，又能有效地保障网络系统安全可靠地运行。 ?Diameter协议在IMS之中主要用于Rf接口（离线计费接口）,Ro接口（实时计费接口）,Cx（I-CSCFS-CSCF与HSS的接口）等Diameter协议栈TLS(TLS(传输层安全传输层安全)DiameterDiameter基本协议基本协议DiameterDiameter协议应用协议应用HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage7IP/IPSecIP/IPSecTCPTCPSCTPSCTPDiameter角色?在Diameter协议之中，每一个（支持Diameter协议的）网络功能节点都称为Peer。 任何一个Peer至少充当如下角色之一:?Diameter Client?Diameter Server?Diameter Relay AgentHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage8?Diameter Proxy Agent?Diameter RedirectorAgent?Diameter Translation Agent?至少充当上述角色之一的含义是一个Peer可能同时充当上述多种角色。 角色Client/Server?发起请求消息方被称为Diameter Client?接收并处理请求方被称为Diameter Server?Diameter协议中，哪个节点作为Client，哪个节点作为Server仅仅是一个逻辑概念，在Diameter协议层没有实际Server仅仅是个逻辑概念，在Diameter协议层没有实际的物理实现上的差别HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage9?Diameter协议是对等协议(Peer-To-Peer protocol)角色Client/ServerCSCFASMGCFCCFACRACAClientClientServerServerHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage10S-CSCFHSSRTR/PPRRTA/PPAClientClientServerServerscene1scene1scene2scene2角色Relay AgentRelay Agent?Diameter协议层的角色?基于路由规则转发消息包?不会更改消息体?减轻了client和server的配置压力HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage11角色Redirect AgentRedirect Agent?Diameter协议层的角色?当Diameter Relay Agent无法寻找到恰当的路由时，可以将消息通过缺省路由发给Redirect Agent，由后者指定一个特定路由响应给Diameter Relay Agent，后者重定向该消息?存在的价值之一是集中配置域内所有的路由信息?本身并不转发任何消息HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage12角色Proxy/Translation AgentProxy/Translation Agent?ProxyAgent是Diameter应用层的角色?能够基于路由规则转发消息包?能够基于特殊的代理功能需求去修改消息包的内容?TranslationAgent是Diameter应用层的角色?提供了协议转换的功能?保证了传统AAA协议和新协议的互通HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage13消息结构消息头?V?Version:Version:目前全部填写1；iiV目前全部填写1HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage14?Message Length:Message Length:填写包含消息头的整个消息的长度；?R:R:请求消息填写为1,响应消息填写为0；?P:P:本消息是否可以被转发，Diameter基本协议命令字CERDPRDWR不能被转发；?E:E:如果本消息是响应消息，并且指明了某种错误信息，则置为1；?T:T:本消息是否是重发消息；?CommandCommand-Code:CERCEA (257),DWRDWA (280),DPRDPA (282)；Code:消息命令字，响应消息和对应的请求消息的命令字是一样的；Diameter协议的基本命令字包括?ApplicationApplication-ID:ID:消息涉及的应用ID?HopHop-byby-Hop,EndHop,End-toto-EndEnd在本胶片消息路由部分详细描述。 消息结构消息体?以AVP为单位，每个AVP携带了一个具体的消息参数值?每个AVP包含AVP头和Data部分HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage15?AVP Code:AVP Code:AVP的类别，例如Original-Host AVP的Code值为264；?V:V:本AVP头之中是否出现Vendor-ID字段；?M:M:本AVP是否属于必需AVP，就一个特定的Diameter命令而言，有一些AVP是必须出现的，例如Original-Host AVP和Original-Realm AVP在任何Diameter消息之中都是必须出现的，Session-ID AVP在Diameter的计费应用命令字之中必须出现；?P:P:本AVP的数据部分是否经过了加密；?AVP Length:AVP Length:本AVP包含数据部分的长度，注意任何AVP的数据部分长度都必须为4的整数倍，不够的以0填充；?VendorVendor-ID:ID:可选，标识生成本AVP值的设备的供应商，IANA给华为分配的Vendor-ID值为xx；?Data:Data:记录具体的数据值，具体数据的类型是由AVP Code决定的。 常用命令1CERCEACapabilities-Exchange-Request:=Origin-HostOrigin-Realm1*Host-IP-AddressVendor-IdProduct-NameOrigin-State-Id*Supported-Vendor-Id*Auth-Application-Id*Inband-Security-Id*At-Application-Id*Vendor-Specific-Application-IdFirmware-Revision*AVPCapabilities-Exchange-Answer:=Result-CodeOrigin-HostOrigin-Realm1*Host-IP-AddressVendor-IdProduct-NameOrigin-State-IdError-Message*Failed-AVP*Supported-Vendor-Id*Auth-Application-Id*Inband-Security-Id*At-Application-Id*Vendor-Specific-Application-IdFirmware-Revision*AVPHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage16CERCEA是Diameter基本协议命令字，应用于连接建立过程中的能力协商。 常用命令2DWRDWADevice-Watchdog-Request:=Origin-HostOrigin-RealmOrigin-State-IdDevice-Watchdog-Answer:=Result-CodeOrigin-HostOrigin-RealmError-Message*Failed-AVPOriginal-State-IdHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage17DWRDWA也是Diameter基本协议命令字，实际上就是握手消息。 常用命令3DPRDPADisconnect-Peer-Request:=Origin-HostOrigin-RealmDisconnect-CauseDisconnect-Peer-Answer:=Result-CodeOrigin-HostOrigin-RealmError-Message*Failed-AVPHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage18?DPRDPA是Diameter基本协议命令字，当Peer发生问题需要终止时通知对端中断连接。 端到端连接ClientServerConnectionEstablishCERCEANode1Node2Connection ReleaseDPRDPAHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage19Node1Node2DWRDWA?Capabilities Exchange?Release Connection?Status Watching路由过程路由请求消息（一）?对请求消息的路由过程? （1）消息，然则按照Peer基本状态机进行成立；任何一个Diameter Peer接收到请求消息后，首先判断是否为CER（能力交换请求）DWR（握手请求）DPR（断连请求）? （2）层应用处理；如果不是，首先判断消息之中是否没有Destination-Host AVP和Destination-Realm AVP处理，如果是，则交给本端上? （3）如果存在Destination-Host AVP字段，?如果其值等于本端标识，如果成立，则交给本端上层应用处理；?如果其值等于一个与本端直接相连的Peer标识，则直接转发给该Peer处理；? （4）当 （3）的条件都不成立，则判断Destination-Realm AVP字段?如果该字段值等于本端可以支持的域范围，并且本端可以处理该应用的请求，则交给本端上层应用处理；如果该字段值等于本端可以支持的域范围，并且本端可以处理该应用的请求，则交给本端上层应用处理；HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage20?否则查询路由表，寻找一个特定的路由将该消息转发给一个与本端直接相连的Peer。 ?另外，本端Diameter Peer在转发该请求消息以前，?给该消息分配一个新的Hop-by-Hop值替换该消息之中的Hop-by-Hop字段值，同时将该消息原来的Hop-by-Hop字段值，上一跳信息记录在本端的待响应请求队列之中；?在该消息之中添加一个Router-Record字段值，具体信息为该消息的上一跳Peer标识；?做完上述步骤之后再转发本消息。 ?路由表基本信息?域名Realm Name，支持的应用标识Application Identifier，这两个字段是路由表查询的关键字段；?转发的下一跳Peer标识，这个字段是路由表查询需要得到的结果，这个Peer标识一定是要在本端配置的Peer表之中出现过的；?路由表的作用是路由请求消息；?待响应请求队列节点信息，每个待响应请求队列应该包含如下信息?请求消息体，可选；路由过程路由请求消息（二）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage21?本请求消息的当前Hop-by-Hop值；?本请求消息的上一跳Hop-by-Hop值；?本请求消息的上一跳Peer信息。 ?待响应请求队列的作用是路由响应消息。 ?Relay Agent的路由表配置?Realm=uni.,Server Identifier=server1.uni.;?Realm=mobile.,Server Identifier=relay2.mobile.;?Relay Agent的Peer表配置?Host Identifier=Server1.uni.;?Host Identifier=Relay2.mobile.;?Host Identifier=Client1;?Host Identifier=Client2;路由过程路由请求消息（三）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage22Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2?Client1发出请求消息request1?Destination-Host=Server1.uni.,Destination-Realm=uni.,Hop-by-Hop=10;?Relay agent接收到该消息之后?Relay agent接收到该请求消息之后，根据本端配置的Peer表信息和request1的Destination-Host字段判断出转发的下一跳；?给该消息分配一个新的Hop-by-Hop值，例如6这个值只需要保证Relay agent分配的全局唯一就可以了同时记录本消息的前一跳Client1，前一跳Hop-by-Hop值10,当前Hop-by-Hop值6到待响应请求队列；?在该消息之中添加一个Route-Record字段，值为Client1；?转发该消息。 路由过程路由请求消息（四）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage23Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2request1request1?Client2发出请求消息request2?Destination-Host=Server2.mobile.,Destination-Realm=mobile.,Hop-by-Hop=31;?Relay agent接收到该消息之后?Relay agent接收到该请求消息之后，根据本端配置的路由表信息和reques2的Destination-Realm字段判断出转发的下一跳；?给该消息分配一个新的Hop-by-Hop值，例如8，同时记录本消息的前一跳Client2，前一跳Hop-by-Hop值31,当前Hop-by-Hop值8到待响应请求队列；?在该消息之中添加一个Route-Record字段，值为Client2；?转发该消息。 路由过程路由请求消息（四）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage24Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2request2request2?Diameter协议对响应消息的路由完全不同于对请求消息的路由，这个过程只基于消息之中的Hop-by-Hop值，并且响应消息一定是按照对应请求消息的原路径返回的。 ?对响应消息的路由过程? （1）DPA（断连响应）消息，然则按照Peer基本状态机进行成立；任何一个Diameter Peer接收到响应消息后，首先判断是否为CEA（能力交换响应）DWA（握手响应）? （2）如果不是，则取该响应消息的Hop-by-Hop字段值在待响应请求队列之中查找如果能够找到?如果能够找到，则将该消息的Hop-by-Hop字段值填写为本端待响应请求队列之中记录的前一跳Hop-by-Hop值，然后将响应消息发送给本端待响应请求队列之中记录的前一跳Peer，并删除该待响应请求节点；则将该消息的HbH字段值填写为本端待响应请求队列之中记录的前跳H路由过程路由响应消息（一）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage25?如果无法不能找到，直接扔弃该请求消息；?Server1处理request1后生成对应的响应消息answer1?响应消息之中是没有Destination-Host和Destination-Realm字段的，Hop-by-Hop的值应该填写收到的request1的Hop-by-Hop值6;?Relay agent接收到该消息之后?Relay agent接收到该响应消息之后，在本端待响应请求队列之中根据Hop-by-Hop值找到answer1消息对应的request1消息的上一跳Hop-by-Hop值10和上一跳PeerClient1；?Relay agent将该该响应消息的Hop-by-Hop值填写为10，然后转发该消息到上一跳Peer Client1；路由过程路由响应消息（二）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage26Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2answer1answer1?Server1处理request2后生成对应的响应消息answer2?响应消息之中是没有Destination-Host和Destination-Realm字段的，Hop-by-Hop的值应该填写收到的request1的Hop-by-Hop值8;?Relay agent接收到该消息之后?Relay agent接收到该响应消息之后，在本端待响应请求队列之中根据Hop-by-Hop值找到answer1消息对应的request1消息的上一跳Hop-by-Hop值31和上一跳PeerClient2；?Relay agent将该该响应消息的Hop-by-Hop值填写为31，然后转发该消息到上一跳Peer Client2；路由过程路由响应消息（三）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage27Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2answer2answer2?当Relay Agent长时间无法收到某个待响应请求队列中的节点对应的响应消息时，或者收到指明了错误信息的响应消息（例如Server忙，无法处理请求消息）时?如果Relay Agent保存了该原始请求消息，可以寻找替代路由发送该消息；?如果Relay Agent未保存该原始请求消息，应将该响应消息发回给对应请求消息的上一跳。 路由过程错误处理（一）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage28?RelayAgent的路由表配置?Realm=uni.,Server Identifier=server1.uni.;?Realm=mobile.,Server Identifier=relay2.mobile.;?Realm=uni.,Server Identifier=relay.uni.?RelayAgent的Peer表配置?Host Identifier=Server1.uni.;?Host Identifier=Relay2.mobile.;?Host Identifier=Client1;HIdifiCli2路由过程错误处理（二）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage29?Host Identifier=Client2;?Host Identifier=Relay.uni.;Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2Relay.mobile.?Client1发出请求消息request3?Destination-Host=Server1.uni.,Destination-Realm=uni.;?Relay agent接收到该消息之后，转发给Server.uni.，但是，长时间未接收到对应的响应消息；?如果RelayAgent之中保存了request3原始消息体，则可以查找替代路由，将该消息转发给Relay.mobiel；?如果RelayAgent之中没有保存request3原始消息体，则应该向Client1返回一个指明了错误信息的响应消息answer，其result-code=Unable-To-Deliver，并且删除该待响应请求队列节点。 路由过程错误处理（三）HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage30Client1Relay agentServer1.uni.Server2.mobile.Relay2.mobile.Client2Relay.mobile.1.request32.request33.request3第1章基本概述第第22章第第22章章3GPP3GPP应用章3GPP3GPP应用应用应用CxCxCx、ShShShShHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage31Cx第3章3GPP应用Charging第4章标准进展IMS中的Diameter应用Other IPNetworksASHSSIBCFP-CSCFP CSCFS-CSCFBGCFI-CSCFSLFChargingFunctionsIWF?Core IMS?MwMwMw/Mk/MmMrMgMjMiISCCxDxDhShIcRf/RoRf/RoCxIbIaIdSGFSGFMRFCMRFCMGCFMGCFNetwork AttachmentSubsystemIfIIeMiMwHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage32IP Transport(Aess andCore)T-MGFI-BGFA-BGFUEMpMnGmGqGqPSTN/ISDNMRFPResource andAdmission ControlSubsystemCx/Sh overviewCx/Sh overviewHSSSLFSIPASIM-SSFOSA-SCSSCP3rdParty ASS-CSCFMRFCMRFPI-CSCFCxMrMpMwP-CSCFMwMiMiMiMiDxISCISCISCShShSiDhCxGqGqHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage33BGCFIM-MGWMGCFBGCFMGCFIM-MGWIMSTerminalGmMnMnMgMgGGSN(PEF)GoMjMjMkUtPDF?CxCxI-CSCFHSSS-CSCFHSS?ShShASHSSCx Cx-Diameter mandsDiametermandsSourceSourceDestinationDestinationCommandCommand-NameNameAbbreviationAbbreviationI-CSCFHSSUser-Authorization-RequestUARHSSI-CSCFUser-Authorization-AnswerUAAS-CSCFHSSServer-Assignment-RequestSARHSSS-CSCFServer-Assignment-AnswerSAAI-CSCFHSSLocation-Info-RequestLIRHSSHSSI CSCFI-CSCFLLocation-Info-AnswertiI fALIALIAHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage34S-CSCFHSSMultimedia-Authentication-RequestMARHSSS-CSCFMultimedia-Authentication-AnswerMAAHSSS-CSCFRegistration-Termination-RequestRTRS-CSCFHSSRegistration-Termination-AnswerRTAHSSS-CSCFPush-Profile-RequestPPRS-CSCFHSSPush-Profile-AnswerPPAUAR UAAUAR UAA-UserUser-AuthorizationAuthorization应用场景应用场景 1、用户注册 2、用户注销I-CSCF通过HSS查询S-CSCFHSS处理HSS处理判断 1、IMPU在当前网络是否具有漫游权限 2、IMPU是否有注册权限 3、IMPU是否未闭锁Return 1、S-CSCF名字或者 2、S-CSCF的能力集HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage35MAR MAAMAR MAA-MultimediaMultimedia-AuthenticationAuthentication应用场景应用场景 1、 2、S-CSCF向HSS获取鉴权向量（AV）UE和HSS之间的同步失败，S-CSCF向HSS上报重同步请求HSS处理 1、重同步处理1）解析和验证AUTS1）解析和验证AUTS2）同步SQNhe为SQNms3）计算新的鉴权向量返回给S-CSCF 2、鉴权向量处理1)检查用户的注册状态并且判断S-CSCF的名字是否和HSS中保存的相同2)计算鉴权向量返回给S-CSCFHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage36SAR SAASAR SAA-ServerServer-AssignmentAssignment应用场景应用场景 1、 2、S-CSCF通知HSS注册或者注销用户S-CSCF向HSS请求用户的签约数据HSS处理 1、检查用户的注册状态并且更新为新的注册状态2为用户保存S-CSCF的名字 2、为用户保存S-CSCF的名字 3、给S-CSCF返回用户的签约数据和/或计费地址信息HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage37LIR LIALIRLIA-LocationLocation-InfoInfo应用场景应用场景当用户作为被叫,I-CSCF向HSS查询用户所属的S-CSCFHSS处理 1、当用户的状态为registered或者unregistered,HSS返回S-CSCF的名字当用户的状态为 2、当用户的状态为not registered,而且用户签约了未注册状态业务,HSS返回S-CSCF名字或者能力集 3、其他情况，HSS返回响应的错误信息用户签约未状HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage38RTR RTARTR RTA-RegistrationRegistration-TerminationTermination应用场景应用场景 1、用户的签约关系发生了更改 2、用户分配了新的S-CSCF 3、用户的S-CSCF将会产生变化 4、S-CSCF不能再为用户服务了HSS发送RTR给S CSCF进行网络侧用户注销HSS发送RTR给S-CSCF进行网络侧用户注销HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage39PPR PPAPPR PPA-PushPush-ProfileProfile应用场景应用场景当用户的签约数据或者计费地址信息发生了更改，HSS将更改后的数据通过PPR消息发送给S-CSCFS-CSCF处理 1、S-CSCF会马上更新用户数据HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage 402、如果用户数据不支持、用户不存在、用户数据过大的时候，S-CSCF将返回响应的错误码给HSSCx Cx终端注册过程终端注册过程?ICSCF querySICSCF queryS-CSCF byHSSCSCF byHSS?User-Authorization-Request?User-Authorization-Answer?SCSCF getAVs formHSSSCSCF getAVs formHSS?Multimedia-Auth-Request?Multimedia-Auth-Answer?SCSCF notify HSS to register user and SCSCFnotifyHSStoregisteruseranddownload userprofiledownload userprofileHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage41?Server-Assignment-Request?Server-Assignment-AnswerSh Sh-Diameter mandsDiametermandsSourceSourceDestinationDestinationCommandCommand-NameNameAbbreviationAbbreviationASHSSUser-Data-RequestUDRHSSASUser-Data-AnswerUDAASHSSProfile-Update-RequestPURHSSASProfile-Update-AnswerPUAHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage42ASHSSSubscribe-Notifications-RequestSNRHSSASSubscribe-Notifications-AnswerSNAHSSASPush-Notification-RequestPNRASHSSPush-Notification-AnswerPNAUDR UDAUDR UDA-UserUser-DataData应用场景应用场景AS向HSS请求指定用户的透明或者非透明数据HSS处理 1、检查AS是否有权限去读取用户的特定数据 2、检查AS要读取的数据是否正在被其他网元修改3如果正在被修改HSS将等待修改完成再进行处理 3、如果正在被修改，HSS将等待修改完成再进行处理；如果没有被修改，HSS会将数据返回给HSS如果没有HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage43透明数据:HSS不需要理解数据的含义非透明数据:HSS需要理解数据的含义PUR PUAPUR PUA-ProfileProfile-UpdateUpdate应用场景应用场景AS主动更新保存在HSS的指定IMPU的透明数据HSS Action 1、检查AS是否有权限更新用户的透明数据 2、检查透明数据是否正在被其他的网元更新3HSS根据AS的要求更新透明数据 3、HSS根据AS的要求更新透明数据HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage44SNR SNASNR SNA-NotificationsNotifications-SubscribeSubscribe-应用场景应用场景AS向HSS订阅指定用户的透明数据或者非透明数据HSS处理 1、检查AS是否有相应的数据订阅权限 2、给用户置上notify-flagyHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage45gPNR PNAPNR PNA-PushPush-NotificationNotification应用场景应用场景当AS订阅的数据发生了改变，HSS通过PNR消息将更新后的数据发送给AS AS处理更新本地的用户数据更新本地的用户数据HUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage46Sh Sh典型应用典型应用H ome Network S-C SCHSSAS3.REGIS TER5.200OK6.RE GIS TER(Third Party)8S hP ull8.S h7.200OK1.S h-U pdate2.S h-U pdate RespUser Profile Down loadingHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage47-P ull9.S h-S ubs_-P ullRespN otifAtsom e poin t,th eH SS sends updates tothe AS(that previouslysubscribed)12.S h-N otif13.S h-N otifRespAt somepoint,th eAS decidesto updatecertain data inthe HSS14.S h-U pdate15.S h-U pdate Resp10.S h11.S h-S ubs_N otifRespSLFSLF功能概述功能概述?SLF承担了RedirectAgent角色,当有多个HSS在网络中存在的时候它可以指示出用户的归属HSS?如果I-CSCF、S-CSCF、AS知道用户归属HSS的主机地址，那么在请求消息中必须包括Destination Realm和Destination Host请求消息中必须包括Destination-Realm和Destination-HostHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage48?如果请求中只有Destination-Realm,那么消息会发送给SLF，SLF行使redirect功能并且返回HSS地址Dx interfaceDxinterfaceP-CSCFI-CSCFS-CSCFHSSSLF1REGISTER2DX_SLF_QUERY4DX_SLF_RESP3SLF databaselookup5CX_QUERY_Home workHUAWEI TECHNOLOGIESCO.,LTD.HUAWEI ConfidentialPage496CX_QUERY RESP7REGISTER8DX_SLF_QUERY9SLF databaselookup10DX_SLF_RESPDh interfaceDhinterfaceASHSSSLF2SLF databaselookupHomework1DH_SLF_QUERYHUAWEI TEC