[基础培训]IMS用户数据发放 ISSUE 3.30

Page0,修订记录,IMS用户数据发放,Page2,参考资料,HUAWEIHSS9820归属用户服务器配置指南-(V900R008),Page3,目录,IMS用户签约基本概念SPG介绍PGWWebLMT介绍业务发放流程模板管理与开户用户状态查询,Page4,用户管理,用户管理系统提供了用户管理的功能，主要包括：鉴权数据管理功能负责对HSS（HomeSubscriberServer）归属IMS（IPMultimediaSubsystem）用户的鉴权数据进行管理。用户管理功能负责对用户标识以及用户标识之间的关联关系进行关联。用户签约数据管理功能负责对HSS归属IMS用户的签约信息进行管理，包括路由信息、签约业务信息等。模板管理功能负责对各种开户模板进行管理，包括对模板的增加、删除、修改、查询等模板开户功能负责使用系统中的各种开户模板来为不同的用户进行开户,Page5,用户管理系统的功能结构,Page6,用户管理系统的功能结构,PGW是HSS的用户和业务数据管理部分，主要实现如下功能：负责提供对HSS中的用户数据管理功能。处理营业厅接口消息，提供营业厅/Portal消息的接入和转发功能。提供营业厅接口（MML/SOAP），支持接入第三方开发的营业厅程序，满足运营商不同的运营管理。支持Web客户端访问接口。SPG主要完成以下功能接收来自BOSS/Portal的消息，转换为符合PGW要求的SOAP格式，发送到PGW处理。接收PGW响应发起命令实体的消息，转换为符合发起命令实体要求的消息格式，分发到各实体处理。提供完善的用户权限控制策略，保证HSS数据库中的用户数据的安全性。提供外部网元到HSS的流量控制策略，保证系统能够正常运行。,Page7,Portal客户端和PGW客户端,Portal客户端具有以下功能：HSS9820提供了个人业务助理Portal与HSS之间的营业厅消息接口，方便为用户提供WebPortal功能。WebPortal功能由SPG2800提供。PGW客户端(WebUI/Web客户端)作为本地维护台，主要实现如下功能：支持操作人员对于用户数据的查询和修改接口，以及操作人员的权限管理功能。支持多业务统一接入。支持文件上传下载通道。维护人员可通过IE直接访问PGW，不需要特殊安装客户端软件支撑维护场景。,Page8,IMS用户签约数据结构,SID,IMPI,IMPU,IMPI,Private,UserIdentity1,Public,UserIdentity1,Public,UserIdentity2,Public,UserIdentity3,Private,UserIdentity2,Public,UserIdentity4,Public,UserIdentity5,Public,UserIdentity6,Service,Profile1,Service,Profile2,Service,Profile3,Service,Profile4,IMS,Subscription,Page9,SID,IMSsubscriptionSubscription即IMS用户签约，一个IMS用户在归属网络中开户后，即可获得一个唯一的用户签约。每个用户签约分配一个唯一的ID，即SUBID（SubscriptionID）。SUBID由127字节以内的字符串组成。SUBID存储在HSS中，并且只在一个HSS中有效。,Page10,IMPI和IMPU,IPmultimediaprivateidentity,具有全球唯一性的身份标识，用于归属网络从网络的角度唯一地标识用户的签约关系。一个IMPI对应一个物理终端，类似GSM中的IMSI。用于注册、鉴权、管理和计费等。存储在HSS、S-CSCF和终端中。采用NAI格式，有效格式为：用户名“”域名。username。,IPmultimediapublicidentity,用户对外可寻址的标识，命名全球唯一。一或多个IMPU与一个ServiceProfile关联。能够以显式或隐式的方式注册，允许设置为共享。存储在HSS和S-CSCF中，在HSS中是固态数据，在S-CSCF中是动态数据。一个终端中至少存储了一个IMPU。格式：SIPURL：SIP:metroTELURL：TEL:+8675528780808,Page11,IMPI和IMPU之间的关系,联系1个IMPI能够拥有1个或多个IMPU1个IMPU也能够拥有1个或多个IMPI注册成功后，签约数据仅保存在1个S-CSCF内,Page12,业务签约信息,ServiceProfile是由iFC信息和用户签约媒体ID信息组成的一个数据集合。初始过滤规则iFC（InitialFilterCriteria）用于指示SCSCF在注册和会话过程中何时触发相关AS。签约媒体ID用于检查用户建立会话时的媒体类型（只允许语音通话，还是语音视频均可等），为可选配置。独立于IRS，包含不同ServiceProfile的IMPU可能属于同一个IRS。能够被同一用户签约中的IMPU共享。,ServiceProfile,PublicIdentification,1n,CoreNetworkServiceAuthorization,01,InitialFilterCriteria,0n,Page13,公共标识,公共标识SIPURL或TELURLBarringindicationTrueS-CSCF将会本禁止这个用户的所有IMS会话，除了注册和重注册False没有限制,Page14,iFC,iFC（InitialFilterCriteria）S-CSCF按用户条件和业务需求匹配iFC。成功匹配一条iFC后，S-CSCF按iFC要求进行业务触发。如：呼叫发往某AS处理。签约数据中的所有iFC会被设计成不同的优先级。,iFC1,P=1,iFC2,P=2,iFC3,P=3,AS,AS,Triggerpoint,AS,Triggerpoint,AS,Triggerpoint,Page15,iFC,InitialFilterCriteria,TriggerPoint,01,PriorityintegerProfilepartindicator:enumerated,ConditionTypeCNF:Boolean,ServicePointTrigger,ConditionNegated:BooleanGroup:listofinteger,ApplicationServer,ServerName:SIPURLDeafaultHanding:enumerated,ServiceInformation,Serviceinformation:string,1n,01,Page16,触发点,ServicePointTrigger,ConditionNegated:booleanGroup:listofintegerRegistrationType:listofenumerated,Request-URI,RequestURI:string,SIPMethod,Method:string,SIPHeader,Header:stringContent:string,SessionCase,SessionCase:enumerated,SessionDescription,Line:stringContent:string,Page17,IMSI,Cordingscheme:E.212MCC（MobileCountryCode）MNC（MobileNetworkCode）MSIN（MobileSubscriberIdentificationNumber）460004777770001,MSISDN,Cordingscheme:E.164CC（CountryCode）+NDC（NationalDestinationCode）+SN（SubscriberNumber）8613907551234,早期IMS用户ID,Page18,目录,IMS用户签约基本概念SPG介绍PGWWebLMT介绍业务发放流程模板管理与开户用户状态查询,SPG和HSS系统的关系,HSS,SPG2800,Portal,Page20,目录,IMS用户签约基本概念SPG介绍PGWWebLMT介绍业务发放流程模板管理与开户用户状态查询,Page21,WebLMT简介,用户通过Web浏览器管理和维护业务发放网关PGW（ProvisioningGateway），无需另外安装客户端。在PGW的WebUI上通过MML命令为PGW提供近端维护方式。PGWWebLMT面向以下使用人员：设备维护人员网络监控人员WebLMT具有以下功能：MML：MML是一种人机交互语言，全称是Man-MachineLanguage。执行MML命令，对网元提供近端操作维护。文件管理：通过WebLMT进行文件到PGW主机的上传、下载和删除操作。批处理：批量执行MML命令，执行一系列命令来完成某个独立的功能或某项任务。,Page22,登录WebLMT,Page23,PGWWebLMT界面介绍,Page24,目录,IMS用户签约基本概念SPG介绍PGWWebLMT介绍业务发放流程模板管理与开户用户状态查询,Page25,用户签约发放目录,Page26,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page27,IMSAKA鉴权,UMTS（UniversalMobileTelecommunicationsSystem）鉴权机制称为UMTSAKA（AuthenticationandKeyAgreement），IMS鉴权机制的概念和原理与UMTSAKA相同，称为IMSAKA。IMSAKA实现UE（UserEquipment）和IMS网络之间的相互认证，保证IMS网络的保密性和数据完整性。IMS鉴权参数包括鉴权向量五元组和产生鉴权向量五元组的一些相关参数,Page28,鉴权流程IMSAKA,HSS9820,P/S/I-CSCF,IMS-SIMcard,Registerreq(Tom),Registerreg(Response),AuthenticationVector(5),401(RANDandAUTN),200OK,移动电话必需有支持IMSAKA的IMS-SIM卡HSS9820产生鉴权向量(RAND、AUTN、IKandCK)S-CSCF通过401消息来鉴定用户,MAR(AuthType:IMSAKA),Page29,Page30,IMSAKA鉴权,鉴权向量五元组包括：RAND（RandomNumber）XRES（ExpectedUserResponse）CK（CipherKey）IK（IntegrityKey）AUTN（AuthenticationToken）,Page31,IMSAKA鉴权,产生鉴权向量五元组的相关参数包括：SQN（SequenceNumber）AMF（AuthenticationManagementField）AK（AnonymityKey）MAC（MessageAuthenticationCode）,Page32,IMSAKA鉴权配置步骤,配置信息的相关说明:K4:用于加密KI的密钥OP:AMF:为计算MAC的一个参数KI:为鉴权信息的加密密钥,Page33,配置步骤,Page34,鉴权参数,Page35,命令,Page36,K4,用于配置一个K4值.K4值用于加密KIADDHK4:K4SNO=1,K4VALUE=”1234567890ABCDEF”;16位16进制数,鉴权数据管理配置K4,Page37,OP（OperatorVariantAlgorithmConfigurationField）,鉴权数据管理配置OP,OP是鉴权计算的一个输入参数保存于Auc和ISIM卡内一个运营商的所有用户可以使用相同的OP，以区别于其他运营商的用户。ADDHOPADDHOP:OPSNO=1,OPVALUE=”1234567890ABCDEF”32位16进制数,Page38,鉴权数据管理配置AMF,AMF(Authenticationmanagementfield),AMF作用为：指示生成某一个鉴权向量所使用的算法和密钥。变换SQN验证参数。设置IK和CK的有效时间的阈值。ADDHAMFADDHAMF:AMFSNO=1,AMFVALUE=”1234”;4位16进制数,Page39,鉴权数据管理配置KI,KI,KI即鉴权密钥，为用户鉴权而设。保存于Auc和ISIM卡内ADDHKI:IMPI=+8675528780808,KI=497b2317da8719be497b2317da8719be,K4SNO=0,OPSNO=0,AMFSNO=1,OPC=4f50434f50434f50434f50434f504334;IMPI定义AKA鉴权数据索引IMPI的值K是定义鉴权数据KI的值。OPC是对OP值以KI为密钥进行加密计算得到的Result,Page40,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page41,HTTPDigest鉴权说明,对于固网SIP终端，由于没有SIM/USIM（UMTSSubscriberIdentityModule）/ISIM卡，不支持IMSAKA鉴权机制和EarlyIMS鉴权机制。为了支持固网终端接入IMS网络，对其采用HTTP（HypertextTransferProtocol）Digest鉴权机制。HTTPDigest鉴权是基于HTTP协议的鉴权机制，其鉴权参数为用户名Username和密码Password。对于采用HTTPDigest鉴权的固网终端，用户依靠Username和Password通过鉴权接入网络。HTTPDigest华为公司扩展的对无SIM/USIM/ISIM卡终端进行鉴权的一种鉴权方式。,Page42,鉴权流程HTTPDigest,HSS9820,P/S/I-CSCF,IMSphone,Registerreq(Tom),Registerreg(Digest),MAA(HA1),401(RAND),200OK,1、UE发起注册请求nitiatestheregisterprocedure.2、HSS通过MAA消息发送HA1给S-CSCF3、S-CSCF通过401发送RAND给MS4、MS进行HTTPdigest计算后，发送第二次注册请求并带有响应response5、S-CSCF对比UE和HSS的Digest,MAR(AuthType:HTTP),HA1=HTTPDigest(Digest-Realm,UserName,Password),Page43,HTTPDigest鉴权流程,Client,P-CSCF,I-CSCF,HSS,S-CSCF,Register,UAR,UAA,S-CSCF,selection,Register,MAR,CalculateHA1,MAA,Unauthorized,Unauthorized,Unauthorized,Register,Register,(Digest),UAR,UAA,Register,Authentication,SAA,OK,OK,OK,(RAND),(HA1),Register,(RAND),(RAND),(Digest),(Digest),SAR,(RAND+HA1)=Digest,Page44,配置步骤,Page45,鉴权数据管理鉴权信息配置,ADDHHDAINF:IMPI=+8675528780808,USERNAME=+8675528780808,PWD=100;IMPI:用户的URL地址USERNAME:用户名PWD:用户密码（少于16个字符）,Page46,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page47,SIPDigest鉴权及配置,SIPDigest鉴权说明:对于SIP软终端这类没有SIM/USIM/ISIM卡，只有UserName和Password的用户，在IMS网络中采用SIPDigest方式进行鉴权认证。SIPDigest处理流程与HTTPDigest只有很细小的差别(SIPDigest是HTTPDigest的升级版本)，两者都是基于MD5算法进行鉴权。签约SIPDigest比HTTPDigest多了一个REALM参数，计算鉴权数据时SIPDigest鉴权参数都是从HSS中读取的，HTTPDigest中的Realm是S-CSCF通过MAR消息送过来的。SIPDigest与对HTTPDigest的兼容，如果用户签约了SIPDigest鉴权方式，则认为该用户也支持HTTPDigest鉴权方式。用户不能同时签约SIPDigest鉴权和HTTPDigest鉴权。,SIPDigest鉴权配置:ADDHHDAINF:IMPI=user1,HUSERNAME=tom,PWD=123456“,REALM=;,Page48,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page49,EarlyIMS鉴权,IMS建网初期，会存在一些UE不能支持IMSAKA鉴权机制。比如没有ISIM卡的PS（PacketSwitched）域用户。为了让不支持IMSAKA鉴权机制的PS域用户能够接入IMS网络，保障IMS网络对现有PS网络的兼容性，同时确保IMS网络的安全性，IMS网络引入EarlyIMS鉴权机制，作为IMS建网初期的一种用户鉴权机制。,Page50,EarlyIMS鉴权,EarlyIMS鉴权过程如下：GGSN（GatewayGPRSSupportNode）接收到UE的PDP（PacketDataProtocol）上下文激活请求。GGSN给UE分配一个IP地址。GGSN通过Gi接口将IP地址、IMSI（InternationalMobileSubscriberIdentity）和MSISDN（MobileStationInternationalISDNNumber）传送给HSS。HSS通过其存储的IMSI/MSISDN与IMPI的关联关系，检索出相应的IMPI。HSS建立IP地址与IMPI的绑定。S-CSCF（ServingCSCF）接收到支持EarlyIMS鉴权机制的UE注册或其它SIP（SessionInitiationProtocol）请求。S-CSCF比较SIP头域里带有的IP地址与HSS中存储的相应IP地址是否相同，从而完成验证。,Page51,EarlyIMS鉴权配置,EarlyIMS鉴权的配置ADDHIMSI:IMSI=460001234567,ISDN=8613900001234;ADDHASSOC:IMPI=user1,IMSI=460001234567;SETHEIA:IMPI=user1,EIAFLAG=TRUE;,Page52,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page53,NASSBundled鉴权,NASSBundled鉴权是对早期固网用户接入IMS网络时进行认证的一种机制。在NASSBundled鉴权中，鉴权数据为LineIDNASSBundled鉴权流程如下：1.用户终端发起IMS注册请求，其IP地址通过REGISTER消息送到P-CSCF。2.P-CSCF与CLF交互获得用户终端的位置信息。3.P-CSCF将用户终端位置信息记录在REGISTER消息的“P-Access-Network-Info”头域中发往I-CSCF。4.I-CSCF从HSS中查询到S-CSCF的地址，将注册请求发送到S-CSCF。5.S-CSCF收到REGISTER请求，保存“P-Access-Network-Info”头域中携带的终端位置信息。6.S-CSCF通过MAR消息向HSS请求NASSBundled鉴权信息，即事先配置的固网终端位置信息。7.HSS收到要求进行NASSBundled鉴权的MAR请求后，查询出IMPI对应的所有固网终端位置信息，并通过MAA下发给S-CSCF。8.S-CSCF通过比较从HSS获得的固网终端位置信息以及由P-CSCF获得的固网终端位置信息，来验证用户身份的合法性。如两者相同，则鉴权成功，否则拒绝REGISTER请求。,Page54,NASSBundled鉴权配置,NASSBundled鉴权配置说明/*增加IMPI的NASSBundled鉴权信息*/ADDHNBAINF:IMPI=user3,LINEIDIDX=1,LINEID=rack01subrack00;,Page55,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page56,EarlyAKA鉴权,EarlyAKA鉴权是在HSS与HLR共存的局面下，为支持PS/CS域用户接入IMS网络时进行认证的一种机制。EarlyAKA鉴权流程如下：1.UE发起注册请求。2.P-CSCF接收到注册请求并向I-CSCF发送。3.I-CSCF从HSS中查询到S-CSCF的地址，将注册请求发送到S-CSCF。4.S-CSCF接收到注册请求，向HSS发送MAR消息。5.HSS根据MAR消息中携带的Authentication-SchemeAVP判断用户的鉴权模式是EarlyAKA鉴权，则根据IMPI查找关联的IMSI，并向HLR发送MAP消息MAP_SAI_REQ请求鉴权向量。6.HLR通过MAP消息MAP_SAI_RSP向HSS返回鉴权向量。7.HSS将获得的鉴权向量通过MAA消息返回给S-CSCF。,Page57,EarlyAKA鉴权（续）,8.S-CSCF按照先入先出的原则从鉴权向量集中选择一个鉴权向量向I-CSCF发送鉴权请求。9.I-CSCF将鉴权请求转发给P-CSCF。10.P-CSCF接收到鉴权请求，从中取出IK和CK并保存，将鉴权请求继续向UE发送。11.UE接收到鉴权请求，获取AUTN以对IMS网进行鉴权认证。12.对网络的鉴权通过后，UE使用RAND计算出鉴权响应RES，并通过注册消息发往P-CSCF。13.P-CSCF接收到鉴权响应并向I-CSCF发送，I-CSCF从HSS中查询到S-CSCF的地址，将鉴权响应向S-CSCF发送。14.S-CSCF接收到鉴权响应，将期望收到的鉴权响应XRES和实际收到的鉴权响应RES进行比较。如果两者匹配，则UE通过网络鉴权。15.S-CSCF经过I-CSCF，P-CSCF向UE发送鉴权成功响应消息。,Page58,EarlyAKA鉴权配置,EarlyAKA鉴权流程如下：/*增加IMSI*/ADDHIMSI:IMSI=216011234567890,ISDN=361200123456789;/*建立IMPI与IMSI的关联关系*/ADDHASSOC:IMPI=user5,IMSI=216011234567890;/*设置IMPI支持EarlyAKA鉴权*/SETHEAA:IMPI=user5,EAAFLAG=TRUE;,Page59,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page60,TrustAccess鉴权配置及配置,TrustAccess鉴权说明:对于固网PVS用户，其接入IMS网络的安全性由前端保证，没有任何鉴权数据在HSS保存。为了支持PVS用户接入IMS网络，对其采用TrustAccess鉴权机制。PVS通过MAR消息向HSS获取鉴权数据，HSS下发MAA消息的处理需要根据PVS上的不同用户进行区分处理：如果PVS上的是一般用户（仅指在HSS上配置HDA鉴权后开户的用户），则HSS保持R5C01版本的处理流程不变；如果PVS上的是没有鉴权信息的用户（即PVS上配置的可信用户，在HSS上为这种可信用户指定TAA无鉴权方式），则HSS会根据该用户是否支持TAA无鉴权方式进行处理：支持TAA鉴权：返回MAA消息，通知PVS该用户是无鉴权用户。不支持TAA鉴权：返回鉴权失败TrustAccess鉴权配置说明:SETHTAA:IMPI=user8,TAAFLAG=TRUE;,Page61,目录,1鉴权数据管理1.IMSAKA2.HTTPDigest3.SIPDigest鉴权及配置4.EarlyIMS鉴权及配置5.NASSBundled鉴权及配置6.EarlyAKA鉴权及配置7.TrustAccess鉴权及配置8.CaveAKA鉴权及配置,Page62,CaveAKA鉴权说明,终端发起注册时，S-CSCF发现终端没有进行鉴权，则S-CSCF会向HSS请求该终端对应的鉴权数据；HSS根据S-CSCF的请求，生成n(nHSSHSS-II-AS没有SETHAS命令的，此时需要配置IFC，最后通过S-CSCF路由到ASI-HSSHSS-II-S-SCSCFS-CSCF-AS配置实例SETHAS:PUSI=“sip:pusi1,AS=sip:server1;ADDHIFC:PUSI=“sip:pusi1,PRIORITY=9,PARTIND=REGISTERED,SERVER=sip:server1,DEFHND=SESSION_CONTINUED,SERVINFO=serviceinfomationdescription;,Page102,设置IMPU的参考位置信息,设置IMPU的参考位置信息ADDHNNRLI命令用于设置指定IMPU的参考位置信息，参考位置信息用于固网位置业务。相关说明如下：每个IMPU最多可保存5个参考位置信息，且必须保证其中一个为IMPU的默认参考位置信息，每个IMPU也可不保存参考位置信息。每个参考位置信息有对应的参考位置类型。参考位置信息可以为DSLAM编码格式和BRAS编码格式。HSS不对参考位置信息格式的合法性进行检查，仅将其视为一个普通的字符串进行存储。为IMPU添加的第一个参考位置信息即为IMPU的默认参考位置信息。配置实例ADDHNNRLI:IMPU=“sip:impu1,RLINDEX=1,RLI=shenzhen,RLT=IEEE-802.11;,Page103,设置IMPU或PUSI的透明数据,IMPU或PUSI的透明数据介绍：分别介绍透明数据和别名透明数据的定义透明数据是指AS存储在HSS中的与IMS签约用户相关的数据。这些数据由AS负责定义，对于HSS是透明的。AS可以通过UDR/UDA消息下载透明数据；PUR/PUA消息更新透明数据；SNR/SNA消息订阅透明数据。如果被订阅的透明数据发生变化，HSS需要发送PNR消息通知AS。别名透明数据是指被别名IMPUs中的IMPU所共享的透明数据。AS可以通过UDR/UDA消息下载别名透明数据；PUR/PUA消息更新别名透明数据；SNR/SNA消息订阅别名透明数据。如果被订阅的别名透明数据发生变化，HSS需要发送PNR消息通知AS。可以在PortalClient上使用SETHREPDATA命令或在Portal上使用“SetaRepositoryData”操作设置IMPU或PUSI的透明数据。透明数据包含普通透明数据和别名透明数据。别名透明数据对应的IMPU必须属于别名组，可以通过命令LSTHSUB查询。配置实例SETHREPDATA:IMPU=“sip:impu1,REPDATA=20SH_RSI_DATA,REPTYPE=REPDATA;,Page104,用户签约数据配置实例,SETHCHARGID:IMPI=user1,CHARGTPLID=4;SETHBAR:IMPU=sip:impu1,BAR=TRUE;SETHREGAUTH:IMPU=sip:impu1,REGAUTH=TRUE;SETHVNTPLID:IMPU=sip:impu1,VNTPLID=112;SETHMEDIAID:IMPU=sip:impu1,MEDIAID=11;ADDHIFC:IMPU=sip:impu1,PRIORITY=4,PARTIND=REGISTERED,SERVER=sip:server1,DEFHND=SESSION_CONTINUED;SETHMOCAP:IMPU=sip:impu1,MCAP=100,Page105,典型HSS开户数据配置,ADDHOP:OPSNO=1,OPVALUE=1234;ADDHAMF:AMFSNO=1,AMFVALUE=123;ADDHK4:K4SNO=1,K4VALUE=123;ADDHKI:IMPI=temp1,K=12345,K4SNO=1,OPSNO=1,AMFSNO=1;ADDHSUB:SUBID=“jacky,IMPI=temp1,IMPU=sip:yulei;SETHREGAUTH:IMPU=sip:jacky,REGAUTH=TRUE;SETHVNTPLID:IMPU=sip:jacky,VNTPLID=0;,Page106,典型ATS开户数据配置1,ADDHIFC:IMPU=sip:yufei,PRIORITY=5,PARTIND=REGISTERED,SERVER=sip:,DEFHND=SESSION_TERMINATED,SERVINFO=GTAS,TRIGPT=0050;,Page107,典型ATS开户透明数据配置,SETHREPDATA:IMPU=“sip:impu1,REPDATA=20SH_RSI_DATA,REPTYPE=REPDATA;,Page108,目录,IMS用户签约基本概念SPG介绍PGWWebLMT介绍业务发放流程模板管理与开户用户状态查询,Page109,目录,模板管理与开户1.模板引入2.模板管理3.模板开户,Page110,模板开户概念介绍,IMS的用户模型比较复杂，而且用户的业务数据也比较复杂。通过提供模板开户功能，用户可以为具有同样业务类型的用户预先定义其业务数据的签约模板，在新开户时，只需指定新增的用户标识和模板标识以及部分不包含在模板中的数据，就可完成开户操作。,Page111,模板开户流程,Page112,目录,模板管理与开户1.模板引入2.模板管理3.模板开户,Page113,模板概念介绍,HSS中的模板分为系统数据模板和用户数据模板。系统数据模板用户标识直接与模板标识关联，在修改或删除模板数据时会对使用该模板的用户造成影响。共有4种系统模板：拜访网络模板，NASS游牧模板，计费地址模板,CSI业务数据模板。用户数据模板用户标识不直接与模板关联，用户在修改或删除模板数据时不会对使用该模板的用户造成影响。共有6种用户数据模板：iFC模板，ServiceProfile模板，能力集模板，AKA鉴权模板，IMPU模板，PSUI模板,Page114,HSS系统数据模板,HSS中的系统数据模板：,Page115,HSS系统数据模板管理,系统模板管理拜访网络模板配置ADDHVNTPL:TPLID=1,TPLNAME=VisitedNetworkTemplate,MATCHTYPE=FRONT,VN=,VNTYPE=PERMISSION,COMMENT=VisitedNetworkTemplateForWuhan;NASS游牧模板配置ADDHIMPUTPL:TPLID=1,TPLNAME=Thefirstsipimputemplate,VNTPLID=1,NATPLID=1,BAR=FALSE,REGAUTH=TRUE,VNCFLAG=TRUE,NNCFLAG=DEACTIVE,FMC=FALSE,COMMENT=imputemplateforims;计费地址模板配置ADDHCHGTPL:TPLID=1,TPLNAME=ChargeTemplate,PECF=,SECF=,COMMENT=ChargeAddressTemplate;,Page116,HSS用户数据模板,HSS中的用户数据模板：,Page117,HSS用户数据模板（续）,HSS中的用户数据模板：,Page118,用户数据模板管理,用户数据模板管理IMPU模板配置ADDHIMPUTPL:TPLID=2,TPLNAME=Thefirsttelimputemplate,VNTPLID=1,NATPLID=1,BAR=FALSE,REGAUTH=TRUE,VNCFLAG=TRUE,NNCFLAG=DEACTIVE,FMC=FALSE,COMMENT=imputemplateforims;PUSI模板配置ADDHPUSITPL:TPLID=1,TPLNAME=Thefirstsippusitemplate,AS=sip:server1,BAR=FALSE,ACTSTATE=TRUE,COMMENT=Atemplateforpsiuser;IFC模板配置ADDHIFCTPL:TPLID=2,TPLNAME=iFCtemplate2,PRIORITY=3,PARTIND=REGISTERED,SERVER=sip:server1,DEFHND=SESSION_CONTINUED,SERVINFO=server1,TRIGPT=Triggerpoint1,COMMENT=iFCtemplate2usedinADDTPLIMPU;,Page119,用户数据模板管理（续）,用户数据模板管理ServiceProfile模板配置ADDHSPTPL:TPLID=1,TPLNAME=ServiceProfileTemplate,MEDIAID=1,IFCLIST=1,Page120,目录,模板管理与开户1.模板引入2.模板管理3.模板开户,Page121,用模板来新建一个用户,主要步骤,相关模板,ADDAKAinfobytemplate,ADDIMSSubscriptionbytemplate,Capabilitysettemplate,Chargingaddresstemplate,Serviceprofiletemplate,IMPUtemplate,AKAtemplate,iFCtemplate,NASSNomadismtemplate,ADDiFCbytemplate,Visitednetworktemplate,Page122,IMSSubscription用户模板开户,IMSSubscription用户模板开户IMSSubscription模板开户全流程包括：制作开户模板包括拜访网络模板，NASS游牧模板，计费地址模板，iFC模板，Serviceprofile模板，能力集模板，AKA鉴权模板，IMPU模板模板制作参见模板制作内容加载用户鉴权数据ADDHTPLKI:IMPI=impi1,K=11223344556677889900AABBCCDDEEFF,AKATPLID=1;,Page123,IMSSubscription用户模板开户（续）,用户开户/*以模板方式增加IMSSubscription用户*/ADDHTPLSUB:SUBID=sub1,IMPI=im