中国移动GGSN支持APN融合总体技术要求VIP

中国移动通信企业标准QB-发布中国移动GGSN支持APN融合总体技术要求China Mobile General Technology Requirements of GGSN Support of APN Integration版本号：V1.0.0-实施中国移动通信集团公司 发布目录前言II1范围12规范性引用文件13定义和缩略语14方案描述24.1总体描述24.2彩信方案24.2.1发彩信34.2.2取彩信34.3商用步骤建议44.3.1部署方式一44.3.2部署方式二45设备功能要求45.1对GGSN设备功能要求45.1.1白名单配置45.1.2DNS Sniffer45.1.3业务分流能力55.1.4HTTP头增强55.1.5彩信重定向55.1.6Radius消息55.2对SGSN设备功能要求55.3对CG设备功能要求56计费66.1内容计费66.2省间漫游66.2.1非商用省份用户漫游到商用省66.2.2商用省份用户漫游到非商用省67网络管理67.1数据配置67.1.1支持数据配置的批量导入67.1.2GGSN数据配置77.1.3自有业务平台数据配置77.1.4Gi侧防火墙配置77.1.5DNS配置78编制历史8附录A 用户接入承载方式字段与RAT Type的映射规则以及取值要求8前言本标准目的是为中国移动通信集团公司GGSN支持APN融合功能的引入、网络规划、设备制造、网络运行、管理和维护等方面提供技术依据。本标准主要内容包括GGSN支持APN融合功能中各个网元需要配合完成的功能，网元包括GGSN等。本标准由中移号文件印发。本标准由中国移动通信集团计划部提出，集团公司技术部归口。本标准起草单位：中国移动通信研究院本标准主要起草人： 1 范围本标准规定了在2G/TD网络中，GGSN支持APN融合在组网模式、特性功能、网络管理等方面的要求，涉及的网元包括GGSN、WAP网关、DNS等。本标准供中国移动内部和厂商共同使用，适用于2G/TD网络分组域GGSN及相关设备提供、工程设计、网络运行、管理和维护。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。序号标准编号标准名称发布单位13GPP TS 23.060General Packet Radio Service (GPRS); Service description; Stage 23GPP9QB-XX-XXX-XXXX中国移动TD-SCDMA系统核心网分组域设备规范-SGSN分册中国移动通信集团公司10QB-XX-XXX-XXXX中国移动TD-SCDMA系统核心网分组域设备规范-GGSN分册中国移动通信集团公司11QB-XX-XXX-XXXX中国移动TD-SCDMA系统核心网分组域设备规范-计费分册中国移动通信集团公司3 定义和缩略语下列定义和缩略语适用于本标准。词语解释BSCBase Station Controller 基站控制器GGSNGateway GPRS Support Node 网关GPRS支持节点GPRSGeneral Packet Radio Service 通用分组无线业务GSMGlobal System for Mobile communications 全球移动通信系统MSISDNMobile Subscriber ISDN Number 移动用户ISDN号码OMCOperation and Maintenance Centre 操作维护中心PSPacket Switched 分组交换4 方案描述4.1 总体描述现网对CMNET和CMWAP的通用APN设置存在诸多问题，影响了业务访问和用户体验。为提升用户感受，现网商用GGSN支持APN融合（CMNET和CMWAP）方案。通过初期部分局点的商用，验证在GGSN上实现APN融合的技术方案，为后续规模商用积累经验。GGSN支持APN融合后，现网分组域Gi侧的业务数据将被分成三股流，如图4-1所示。1)对于配置了WAP网关代理地址的流量(目的地址为72)或容错IP地址，直接送到WAP网关处理。WAP网关负责插入手机号/RAT/UA IP等信息，支持部分TD手机网页适配，保持了现网处理方式和业务体验。见路径2)对于未配代理地址的流量，GGSN通过自有业务白名单识别自有业务、插入手机号/RAT等信息，转发至自有业务平台，此部分流量不能支持适配。见路径a) 自有业务白名单采用IP地址白名单b) 未分配域名的自有业务服务器，直接将其IP地址加入L3/L4白名单c) 有域名的自有业务服务器，通过解析DNS响应，将URL解析成IP地址后加入白名单。URL映射后的IP白名单需实时更新和定期老化3)其余流量分流到Internet。见路径图4-1 组网结构4.2 彩信方案对于设置代理的彩信收发，其处理流程和现网一致。对于未设置代理的彩信收发，需要单独处理，将彩信报文路由到WAP网关进行处理。注：在“CMNET APN + 未设置代理”场景下，彩信收发流程需要GGSN能够向WAP网关发送Radius消息；在“CMWAP APN + 未设置代理”场景下，Radius消息已经发送。4.2.1 发彩信1)终端发（HTTP POST）彩信时，目的地址为2)业务DNS中配置彩信域名的IP地址为723)终端获得彩信服务器地址为为724)GGSN识别出目的地址为72请求，判断路由到WAP网关5)WAP网关通过Enum DNS查询手机归属地彩信中心，送归属地彩信网关。需打开彩信容错功能4.2.2 取彩信1)在GGSN上设置全国所有彩信网关的IP地址白名单，并设置重定向规则。2)终端收（HTTP GET）彩信时，目的地址为彩信网关的精确IP地址3)GGSN根据彩信网关白名单识别，修改目的地址为72后，再将数据包路由到WAP网关4)终端发（HTTP POST）彩信确认指示，目的地址为。DNS查询后彩信域名映射为72（DNS配置同发彩信）5)GGSN识别出目的地址为72请求，判断路由到WAP网关6)WAP网关通过Enum DNS查询手机归属地彩信中心，送归属地彩信网关。4.3 商用步骤建议为确保“GGSN支持APN融合”方案在现网商用前期的稳妥推进，GGSN需支持以下两种部署方式，并支持可配置。4.3.1 部署方式一GGSN业务数据的判断逻辑如下：第1步：GGSN数据处理时，先判断APN，如果是CMWAP 流量，按照原有方式路由到GRE隧道；第2步：对于CMNET流量，再按照“GGSN支持APN融合”的方案进行分流。即Gi侧的CMNET业务数据将被分成三股流，如图4-1。4.3.2 部署方式二对于CMNET和CMWAP的流量，按照“GGSN支持APN融合”的方案进行分流。即：现网分组域Gi侧的业务数据将被分成三股流，如图4-15 设备功能要求5.1 对GGSN设备功能要求GGSN应遵循中国移动TD-SCDMA系统核心网分组域设备规范-GGSN分册的功能要求。5.1.1 白名单配置GGSN支持如下白名单配置，并按照指定规则路由：1) 配置CMWAP APN代理地址（72）、代理地址容错列表(至少256个)的白名单，路由至路径12) 配置自有业务IP地址白名单，大小至少2000个，路由至路径23) 配置自有业务URL白名单，大小至少2000个，支持通配模式。通过DNS Sniffer解析，单个URL最大支持256个IP地址，URL白名单列表对应的IP地址池大小至少为64000个，路由至路径24) 配置彩信网关IP地址白名单，大小至少128个，路由至路径15.1.2 DNS Sniffer通过GGSN开启DNS Sniffer，将自有业务URL白名单更新入IP地址白名单列表。同时，支持URL白名单所对应的IP地址列表的定期老化机制，并可配置其老化时长，缺省时长为24小时。5.1.3 业务分流能力1)根据CMWAP APN代理地址、代理地址容错列表，将对应的流量路由至特定目标IP地址，比如WAP网关2)基于自有业务IP地址白名单、自有业务URL白名单识别出自有业务后，对这些流量进行HTTP头增强，并分流到自有业务平台3)其他流量分流至公网5.1.4 HTTP头增强1)自有业务HTTP请求包的HTTP头中插入手机号（x-up-calling-line-id）、RAT接入类型（x-up-bear-type，映射关系见附录A）、手机IP（x-forwarded-for）等字段。各个字段是否插入的可配置相关的插入字段取值需符合中国移动WAP网关规范。2)支持手机号（x-up-calling-line-id）插入的防欺诈功能，GGSN需支持清除原有手机号信息，替换为真实的手机号。 3)支持自定义头增强的内容，包括：字段名和字段值4)支持基于号段（IMSI/MSISDN/IMEI）开启/关闭HTTP头增强功能5.1.5 彩信重定向根据彩信网关IP地址白名单，GGSN接收彩信时将目的IP地址修改为特定目标IP地址，如72，并将报文重定向到WAP网关。在流程上，保证收彩信业务的正常使用。5.1.6 Radius消息 Radius消息发送支持如下两种模式：1)PDP激活过程中，对于CMNET APN、CMWAP APN，可单独发送或全部发送Radius消息，并且可灵活配置。GGSN不等待Radius响应，Radius消息的收发不影响PDP激活流程。注：现网测试中，可先开CMWAP，再开CMNET，逐渐推进验证。2) 根据业务流的目的IP地址有选择地发送Radius消息，比如：针对目的地址为72发送Radius消息。5.2 对SGSN设备功能要求SGSN应遵循中国移动TD-SCDMA系统核心网分组域设备规范-SGSN分册的功能要求。5.3 对CG设备功能要求CG应遵循中国移动TD-SCDMA系统核心网分组域设备规范-计费分册的功能要求。6 计费6.1 内容计费商用省GGSN要开启全流量的内容计费，包括CMNET APN和CMWAP APN，保证当用户使用CMNET访问需单独统计流量的自有业务时，流量可以单独统计，供BOSS进行区分费率计费。商用省BOSS需改造支持CMNET APN内容计费话单格式的解析。考虑到降低CMNET开启内容计费对GGSN性能影响，减少GGSN及BOSS计费规则配置量，要求CMNET APN与CMWAP APN内容计费规则配置一致，即业务识别规则一致、业务识别规则对应的业务代码一致。6.2 省间漫游6.2.1 非商用省份用户漫游到商用省非商用省份用户，在商用省份通过CMNET APN访问原先不能访问的自有业务时，会造成多收用户费用。全国BOSS已计划改造支持CMNET内容计费。这样非商用省份BOSS支持解析商用省份提供的CMNET内容计费话单，该部分流量做相应的费率处理，规避用户投诉风险。6.2.2 商用省份用户漫游到非商用省商用省份用户在商用省份通过CMNET APN访问手机阅读等自有业务，可以实现免流量费用。当该用户在非商用省份通过CMNET APN仍然可以访问到手机阅读等自有业务，但无法实现免流量费用，会引起用户投诉。建议通过市场渠道对用户进行解释。7 网络管理7.1 数据配置7.1.1 支持数据配置的批量导入支持APN融合后的GGSN局数据配置项的批量导入，保证网络数据配置的效率。7.1.2 GGSN数据配置.1 自有业务白名单配置1) 配置CMWAP APN代理地址及代理地址容错列表2) 配置自有业务IP地址白名单3) 配置自有业务URL白名单4) 配置彩信网关IP地址白名单，并配置修改目的IP和重定向到特定IP地址的动作.2 内容计费规则配置CMNET APN上配置内容计费规则，和CMWAP APN保持一致，要求不影响外省BOSS的修改。即：业务识别规则一致、业务识别规则对应的业务代码一致.3 CMWAP所属DNS配置CMWAP APN上需要配置业务DNS地址，用于手机获取。.4 地址池规划GGSN支持APN融合后，CMWAP APN和CMNET APN地址池需统一规划，防止重叠。建议CMWAP和CMNET共用同一个地址池，该地址池可以同时访问CMWAP和CMNET网络。 7.1.3 自有业务平台数据配置在现网模式下，自有业务平台大多设置了安全白名单，只接收源地址为WAP网关的数据包。GGSN支持APN融合后，自有业务平台需加入GGSN Gi侧防火墙NAT公网地址段，使得自有业务平台能直接接收GGSN发来的消息包。7.1.4 Gi侧防火墙配置1)GGSN支持APN融合后，CMWAP APN业务也可以通过Gi防火墙访问业务（路径2、路径3）。Gi侧防火墙上NAT转换需要增加CMWAPAPN所对应的源IP地址段配置，打通防火墙与自有业务平台的上下行通道。 2)Gi口防火墙打开ALG 功能，所涉及协议包括FTP、RTSP。7.1.5 DNS配置全国业务DNS增加彩信网关URL地址的数据配置项。即将彩信网关URL地址()映射到72的配置项。保证发彩信时GGSN能将彩信报文