中兴IMS核心网基础原理介绍课件

1、IMS核心网基础原理介绍2009.06TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费3IMS是什么?IMS：IP Multimedia SubsystemIP =基于IP的传输基于IP的会话控制基于IP的业务实现Multimedia =语音、视频、图片、文本等多种媒体的组合支持多种接入方式，各种不同能力终端Subsystem = 依赖于现有网络技术和设备，最大程度重用现有网络系统无线网络把PS/GPRS网络作为承载网络 固定网络把基于固定接入IP系统作为承载网络 IMS（IP Multimedia Subsystem-IMS），由3GPP在R5

2、阶段引入，叠加在PS域上，目的是在基于全IP的网络上为移动用户提供多媒体业务4为什么出现IMS？全IP化的发展，加速了电信和互联网的融合端到端的IP是网络发展趋势电信和互联网结合催生众多新业务：如IM、PoC、Presence、Web800、数字传真、多媒体会议等互联网促使电信商业模式发生深刻转变电信与互联网企业紧密合作拓展产业链：如Vodafone和Myspace、中国移动和Google的合作电信和互联网在融合的同时，也面临竞争：VoIP蚕食传统话音业务互联网应用的发展引发的流量，对电信网络造成巨大冲击在融合与博弈中向前发展，IMS是共赢的需要6统一的控制 在IP网上有一层统一的控制网 归属

3、地统一触发业务。用户不管漫游到何地，都有一致的业务体验。融合的多媒体业务用户在一次会话中，可根据需要组合使用多个业务（语音、视频、消息等）。接入的无关性 只要是IP接入，不管是固定还是无线，都可以使用IMS业务。IMS提供了什么?7网络更简单、便宜（低CAPEX和OPEX）。原因：多种业务可共享同一个核心网。可快速灵活的部署业务，并便于细分市场。原因：在同一个核心网上很容易部署并组合业务。开放的网络架构，容易选择第三方部件来丰富运营商的业务。IMS提高运营商的竞争能力IMS对运营商的好处9只有IMS这一个技术能解决网络融合，为多种多样的业务体验构造网络平台吗？P2P技术、Web2.0应用、NG

4、I对IMS的挑战IMS是唯一吗？10互联网的优势和缺陷 IP技术，便于开展丰富的多媒体业务。 开放的网络，任何个人和组织都可以发布新业务。 有丰富的业务。 对用户免费的商业模式吸引了大量用户的参与。 类似的业务之间不能互联互通。例如IM类业务的MSN、Skype、QQ等。 没有统一管理的用户帐号。需要用户针对每项业务申请一个帐号。 没有好的QoS保障机制 没有比较好的统一管理机制。不利于国家安全和个人信用体系的建立。 没有好的用户认证、信息安全机制，不利于电子商务的发展。 由于互联网的自由性，导致业务提供者很难直接从用户处获得利益，需要通过其他手段（如广告）获利。阻碍了业务提供能力。优势：缺陷

5、：以IP为基础的网络是通信业发展方向！11IMS和互联网的差异 - 统一的控制和业务的融合控制层 IMS业务应用层网络承载层基于IMS的下一代电信业务构架Internet模式下的业务架构P-CSCFS-CSCFI-CSCFBGCFSGWMGWMGCFSIP-AS / Parlay / INISPISPISPNENENENENENE全IP的NGN网络Intenet网络实现运营商端到端的IP业务控制实现在IP网络上的多业务融合12IMS帮助运营商成为价值链的控制者现在运营商只能在有限的业务上获得收益随着端到端的IP化，运营商有成为管道的风险将来把网络能力开放给第三方的同时，保持对价值链的控制通过业

6、务与网络绑定用户运营商控制范围RANInternetApplicationsRAN运营商控制范围GGSNSGSNGGSNSGSNApplicationsCSCFHSS13IMS和传统网比较 - 快速的业务开发和部署传统网络CAP/INAP 对CP/SP来说过于复杂，难以理解, 导致业务提供链过窄CAP/INAP 难以实施业务的嵌套。IMS采用跟HTTP类似的SIP协议，拥有众多潜在的开发者基于SCIM实现业务灵活组合兼容三种主流类型业务：SIP-AS, OSA-SCS, IM_SSFLegacy networkRANSCPMSC/ SSPCAP/INAPSCCPMTP3MTP2L1CAP/IN

7、APTCAP14IMS和传统网比较 - 高性价比的网络架构User DataSessionApplication传统业务提供架构IMS 架构CSCFApp1HSS标准的业务接口共享的会话控制共享的用户数据App2App3用户数据多次重复运营商缺乏集中控制点相似功能不能重用（AAA）业务间缺乏标准接口，难以交互X漫游用户无法继续使用业务漫游用户继续使用业务IMS核心网架构借鉴了软交换体系架构的思想！16主流运营商IMS发展思路固网运营商：通过IMS捆绑语音和数据业务，降低用户流失率加强对于IP网络的控制，避免成为管道商引入多媒体业务PSTN改造移动运营商：移动多媒体业务（如Video Shari

8、ng）提升在集团大客户市场的竞争力全业务运营商：固网移动融合移动运营商部署IMS的速度将快于固网运营商欧洲和北美的运营商将率先部署IMS，其他地区的运营商采取跟随战略TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费193GPP IMS从PS域引入Packet Switched (PS) domainIMSInternetAccess NetworkInterworkingNetworkGERANBTSBSCPSTN/ISDNASCore NetworkCSCFNodeBRNCUTRANMGCFMAPMGWSIPH.248GGSNSGSNSIPse

9、rvices &applicationsUEDiameterSIPSIPISUP HSSHLR20TISPAN IMS接入宽带用户 Other IP Networks IP Transport (Access and Core) T - MGF I - BGF AS UPSF P - CSCF I/S - CSCF BGCF SLF Charging Functions IWF Core IMS Mw Mw/Mk/Mm Mr Mg Mj Mi Mp Mn Gm Gq ISC Cx Dx Dh Sh Ic Rf /Ro Rf /Ro Ib Iw Gq PSTN/ISDN SGF MRFC MGC

10、F MRFP Resource and Admission Control Subsystem Network Attachment Subsystem e2 Ie Mw IBCF Mk Mk UE Ut 策略控制资源预留接纳控制NAT穿越终端IP地址分配用户接入认证授权网络接入接入网配置位置管理213GPP和TISPAN IMS对比3GPP IMS TISPAN IMS业务3GPP IMS只定义IMS架构，业务规范由OMA制定，OMA主要制定了POC、Presence、即使消息等多媒体业务规范。 1）支持PSTN/ISDN 模拟业务； 2）支持PSTN/ISDN仿真业务。 体系架构3GPP

11、定义了IMS的核心结构 TISPAN IMS在3GPP IMS基础上做如下扩展： 1）支持PSTN/ISDN模拟业务的IMS架构； 2）支持PSTN/ISDN仿真业务的IMS架构.协议主要采用SIP协议、DIAMETER和H.248协议，对IETF RFC 3261进行了扩展 支持PSTN模拟业务的IMS架构： 在3GPP对SIP协议扩展的基础上增加了固定接入的参数； P-CSCF不用进行SIP压缩；支持PSTN仿真业务的IMS架构： 要求IMS核心网可以支持SIP-I 3GPP IMS主要考虑移动接入，在R7考虑部分固定接入问题而TISPAN主要解决IMS接入固定用户的问题。223GPP更详

12、细的信息 .please visitor contact3GPPContact23TISPAN的更详细信息please visit/tispanor contactdavid.boswarthickTopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费26IMS的特点基于IETF协议：如SIP、Diameter、COPS、SDP、XML、RTP、RTCP等协议统一 ：统一采用SIP作为会话控制协议，统一采用Diameter作为AAA协议，统一采用XML作为User Profile协议归属控制：S-CSCF作为用户业务的唯一触发点接入独立性优越的融合特性

13、；控制面和用户面的交互主要在 QoS 和计费方面开放的业务控制接口ISC实现了业务和控制的真正分离统一的用户数据管理易于实现业务融合采用分布、开放的体系结构良好的可扩展性27IMS的特点（续）CSCF动态分配提高网络的可靠性SIP信令自主路由SIP信令可携带路由信息，可简化后续路由增强计费功能Online/Offline计费增强安全性定义了完整的安全框架，基于IPSec、AKAQoS能力SBLP方式、资源预留方式29IMS逻辑功能网元HSS: (Home Subscriber Server)存储IMS用户的签约数据、Service Profile、位置信息、鉴权信息等也可提供传统的HLR功能：

14、CS签约数据、PS签约数据接口：Diameter(IMS)、MAP(CS/PS) SLF：(Subscription Locator Function)根据SIP URI定位HSS需要访问HSS的实体均需调用单一HSS环境不需要SLF30IMS逻辑功能网元BGCF: (Breakout Gateway Control Function)为被叫出IMS网络（如：PSTN/CS）选择适当的出口点若被叫和IMS同网，则选择本网的一个MGCF若被叫非本网，则交给另一个网络接口的BGCF需要维护或访问网络接口拓扑信息、出口策略数据库MGCF: (Media Gateway Control Functio

15、n)IMS控制面与传统PSTN/CS网络的互通点控制IMS-MGW，以完成媒体面的互通：H.248IMS侧：与I/S-CSCF互通PSTN/CS侧： SIP到BICC/ISUP协议转换IM-MGW: (IMS Media Gateway)IMS媒体面与传统PSTN/CS域的互通点接受MGCF控制：H.248提供声码器、回声消除、通知音、DTMF、会议桥等资源31IMS逻辑功能网元MRFC: (Multimedia Resource Function Control)IMS域内部的媒体控制资源功能维护、控制MRFP中的媒体资源：H.248与S-CSCF互通，间接接受AS的控制MRFP: (Mul

16、timedia Resource Function Processor ) 媒体资源功能IMS域内部的媒体资源功能接受MRFC控制：H.248提供声码器、通知音、会议桥等资源32IMS逻辑功能网元OSA-SCS：(Service Capability Server）IMS域向OSA-AS提供业务能力的一个接口实体完成SIP信令到OAS API的转换IMS-SSF：(IP Multimedia Service Switching Function)IMS域向传统智能网提供业务能力的一个接口实体完成SIP信令与INAP/CAP等信令的转换33IMS接口协议SIP（Session Initiatio

17、n Protocol）NNI接口在P/I/S-CSCF之间，CSCF与BGCF/MGCF/MRFC等实体间，BGCF与 BGCF/MGCF之间，包括Mw、Mm、Mr、Mg、Mi、Mj、Mk等;UNI接口UE和P-CSCF之间，完成用户接入、注册、会话控制、SIP压缩等；ISC接口S-CSCF与IMS AS之间，用于业务控制DiameterCx接口I/S-CSCF与HSS之间，用于位置管理、用户数据处理和认证；Sh接口IMS AS与HSS之间，用于数据处理和订阅通知；Dx接口I/S-CSCF与SLF之间，用于HSS定向；Dh接口IMS AS与SLF之间，用于HSS定向；Gq接口P-CSCF与PD

18、F之间，用于传递会话信息；34IMS接口协议H.248：Mp接口MRFC与MRFP之间，用于MRFC控制MRFP的媒体流;Mn接口MGCF与IM-MGW之间Http：Ut接口UE与AS之间，用于用户能够管理和配置其在AS上的业务信息TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费36IMS用户编号私有用户标识PVIPVI由归属网络的运营者分配，用于注册、授权、管理、计费等目的PVI标识的是签约，不是用户格式：NAI, 如usernamedomain_name公有用户标识PUIPUI用于用户和其它用户的通讯格式：SIP URI，TEL URIIMS

19、SubscriptionPrivate User Identity 1(For Mobile terminals)Private User Identity 2(For Fixed terminals)Public User Identity 1(SIP URI format)Public User Identity 2(Tel E.164 format)Public User Identity 3(SIP URI format)Public User Identity 4(Tel E.164 format)Public User Identity 5(SIP URI format)Publi

20、c User Identity 6(Tel E.164 format)Implicitly Registered ID set 1Implicitly Registered ID set 2Implicitly Registered ID set 3Service Profile 1(Enhanced Services)Service Profile 2(Legacy Services)Service Profile 3(Converged Services)Service Profile 5(Legacy Services)Service Profile 4(Enhanced Service

21、s)一个PVI可有多个PUI：一机多号多个PVI共享一个PUI：一号多机、号码共享隐式注册：一次注册多个PUIPUI和用户业务配置相对应37IMS用户编号定义归属域名：根据运营商标识定义：根据运营商标识和地理位置（管理域）定义：如根据IMS业务品牌定义：如“ims_根据大客户名称定义：PVI：user_namePUI有两种编号格式：SIP URI: 如 SIP: user name域名和归属域名相同；用户名部分：用TEL URI的E.164号码；或用字符方式 Tel URI: 如Tel：86 25 5287101038网络节点编号主机域名方式：Device.city. province. ci

22、ty. province. Deviceims. 说明： Device :P/I/S-CSCF、BGCF 、MRFC 、MRFP、SBC等IMS核心网络实体， 根据需要部署1- n套; City :Device所部署的城市/直辖市，可选； Province: Device所部署的省份，可选; Operator:运营商名，如CMCC，必选；网络地址方式： 举例：主机域名方式:PSHSS3.网络地址方式:Pcscf1sichuan.Scscf2Sichuan.HSS3.39网络节点编号MGCF/IM-MGW位于SIP域和CS域网络边界，具有双重设备标识:主机名或域名SS7信令点码举例：域名方式:M

23、004-255-057IMMGW.004-255-05840公共业务标识PSI为了在IMS系统中引入标准的呈现、消息、会议等业务，需要引入公共业务标识PSI(Public Service Identities)一个本地业务可以通过一个可以全局路由的PSI进行标识，为全网提供服务PSI标识的是业务，或者是一个AS上为某种业务所创建的特定资源，而非用户PSI采用SIP URI或者Tel URI的格式PSI的域部分由IMS运营商预先定义好，用户部分则能由IMS系统灵活地动态创建;PSI也可用于标识群组 ，通配PSI标识显式PSI:Sip:MessagingSip:ConferenceSip:Gami

24、ngSip:Lianzhong通配PSI:Sip:chatlist!.*!41ISIM卡信息ADF: Application Dedicated FileEF: Elementary FileEFkeys :包含CK和IKEFimpi：包含用户的私有标识EFdomain:包含用户所属域的域名，这个域名可以不同于用户私有标识的域名EFimpu:包含用户的一个或多个公有标识EFad：包含管理数据EFapr:包含接入（查询和操作）卡数据的规则参考ISIMADFEFKEYS0 x6F01EFIMPI0 x6F02EFDOMAIN0 x6F03EFIMPU0 x6F04EFAD0 x6F05EFAPR0

25、 x6F06TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费43P-CSCF发现流程2. 在IP-CAN的IP连接建立之后，UE通过DHCP获取P-CSCF的域名和能够解析该域名的DNS1 由IP-CAN在IP连接建立时将P-CSCF信息发布给UE。44IMS用户注册流程GGSNSGSNIP-CANHome or Visited NetworkIMS UES-CSCFHSSP-CSCFI-CSCFSIP-ASThird-Party SIP-ASService Provider1IMS domainHome NetworkGGSNSGSNIP-CA

26、NHome or Visited NetworkIMS UES-CSCFHSSP-CSCFI-CSCFSIP-ASIMS domainHome NetworkIP backboneThird-Party SIP-ASService Provider1Operator IOperator XOperator YOperator IIIMS Signaling PDP contextIMS Signaling PDP contextREGISTERDNSDNSREGISTERREGISTER45IMS用户会话流程GGSNSGSNIP-CANHome or Visited NetworkIMS UE

27、S-CSCFHSSP-CSCFPDFI-CSCFSIP-ASThird-Party SIP-ASService Provider1IMS domainHome NetworkGGSNSGSNIP-CANHome or Visited NetworkIMS UES-CSCFHSSP-CSCFPDFI-CSCFSIP-ASI-CSCFIMS domainHome NetworkIP backboneThird-Party SIP-ASService Provider1Operator IOperator XOperator YOperator IIIMS Signaling PDP context

28、IMS Signaling PDP contextEnumDNSEnumDNSINVITEDNSDNSData Traffic PDP contextData Traffic PDP contextMedia PlaneSignaling PlaneINVITEINVITEINVITEINVITEINVITEINVITE46IMSCS会话流程GGSNSGSNIP-CANHome or Visited NetworkIMS UES-CSCFHSSP-CSCFPDFI-CSCFSIP-ASThird-Party SIP-ASService Provider1IMS domainHome Netwo

29、rkCS UEMGCFIM-MGWBGCFCS domainHome NetworkIP backboneOperator IOperator XOperator ZIMS Signaling PDP contextEnumDNSDNSData Traffic PDP contextMedia PlaneSignaling PlaneGMSCServerGMGWBGCFINVITEINVITEINVITEINVITEINVITEData Traffic PDP contextINVITETopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费48IMS终

30、端认证鉴权方式IMS AKA:面向ISIM卡终端：支持ISIM卡的IMS手机；支持USB KEY的PC软终端ISIM中存储用户的PUI和PVI以及鉴权认证的参数Early IMS：针对不支持ISIM卡和IPsec的终端：普通GPRS手机要求终端能够根据USIM中的用户信息来生成公有用户标志和私有用户标志P-CSCF根据SIP中无Authorization Header确定Early IMS流程HTTP Digest：传统SIP终端，无卡智能终端，PC，SIP IADSIP IAD以设备的MAC地址为用户名，烧录的密码进行认证49IMS AKA认证过程UEP-CSCFI-CSCFHSSS-CSC

31、F(SM) Register12(SM) Register3(SM) RegisterCx- Selection-Info4Cx- Put5(CM) AV-Req6(CM) AV-Req-Resp78(SM) 4xx Auth-Challenge(SM) 4xx Auth-Challenge91011(SM) 4xx Auth-Challenge(SM) Register(SM) Register(SM) RegisterCx- QueryCx- Put12Cx- Pull13141516OK(SM) 2xx Auth-OK(SM) 2xx Auth-OK(SM) 2xx Auth-OK【1】

32、 P-CSCF的地址通过P-CSCF发现过程获得。需要注册的归属域名通过ISIM中获得。携带IMPI和IMPU进行注册尝试。【2】 此时P-CSCF收到消息的没有一致性安全保护。P-CSCF通过根据Request-URI路由注册消息到用户归属域的接口I-CSCF。I-CSCF从用户归属的HSS中获取能够为用户服务的S-CSCF信息，并将注册消息转发给该S-CSCF。【3】 由于用户当前没有在S-CSCF中注册，所以需要向HSS设置Registration Flag （pending)，指示正在注册。S-CSCF以用户的IMPI为关键字，向HSS索取鉴权向量5元组，包括RAND, AUTH, X

33、RES, CK和IK。【4】 S-CSCF保存全部鉴权向量5元组。将RAND, AUTH, CK和IK在SIP 4XX应答中发给I-CSCF，由其转发给P-CSCF。【6】 UE获得AUTH后，提取MAC和SQN，并自行利用共享密钥IK计算XMAC ，判断XMAC是否和MAC一致，SQN是否在合理数值范围，以辨别IMS网络是否合法。UE利用共享密钥和RAND计算鉴权响应RES，并重新发起注册过程。新的注册过程使用的IP地址不变，但端口号须选择SA中协商的一致。选择的P-CSCF和S-CSCF必须与初始注册过程一样。【5】 P-CSCF收到该SIP 4XX应答之后，保存CK和IK，将其余部分转发

34、给UE。CK和IK的扩展将用做IPsec ESP传输模式下安全联盟需要的保密密钥和一致性密钥。【7】 S-CSCF比较从UE获得的RES和曾从HSS获得的XRES，如果一致，则UE认证鉴权通过。可以享受服务。S-CSCF向HSS设置Registration Flag (registered)，并从HSS中获取用户属性和业务信息。最后向UE发送SIP 2XX注册完成响应。50Http Digest认证HTTP DIGEST认证是在固定网络中无法使用AKA情况下采用的一种鉴权认证方式HTTP Digest鉴权是基于challenge-response机制在HTTP Basic鉴权模式下，用户的us

35、ername和password在网络中都是以明文传送，有严重的安全隐患针对这个问题，HTTP Digest模式对Basic模式进行改进，对username和password进行加密，并提供了一定程度上有限的消息完整性保护，但是它对消息本身并不加密，并且也不支持IPsec 51Early IMS认证过程UEP-CSCFI-CSCFHSSS-CSCF(SM) Register12(SM) Register3(SM) RegisterCx-Query/Cx- Selection-Info45Cx-MAR6Cx-MAA7(SM) 200 OK(SM) 200 OK10(SM) 200 OKActivi

36、ate & CreatePDP ContextAccouting Request STARTRadius-SRadius-CKey Information: Assigned IP addressagainst msISDN or IMSI【2】 I-CSCF根据SIP注册消息中Public User ID向HSS查询能够提供服务的S-CSCF名字。并将注册消息转发给该S-CSCF。Cx-SARCx-SAA89【3】 S-CSCF收到注册消息后，根据Public User ID向HSS查询用户的合法登记的IP地址。HSS需要将该IMPU映射成msISDN或IMSI，而后获得登记的IP地址。S-

37、CSCF比较合法登记的IP地址与SIP注册消息Received or Sent-by信息中的IP地址做比较，如果一致，则用户合法，通过认证。【4】 S-CSCF向HSS请求下载用户数据和业务数据。完成UE临时IMPU所在隐含注册集中所有IMPU的注册。并向UE发送SIP 200 OK消息，完成UE注册流程。H-GGSNHSS关键区别：1，依靠合法分配的IP地址建立IMSI/IP/IMPU/IMPI之间绑定关系；2，UE和P-CSCF之间没有IPsec的连接；3，GGSN根据IMS APN(for early IMS)确定需要IP绑定；P-CSCF根据SIP中无Authorization Hea

38、der确定Early IMS流程；4，依据IMSI衍生归属域，IMPI和IMPU。11【1】 GGSN负责检查UE发出的所有IP包，防止IP Spoofing。保证UE使用的源IP地址是GGSN分配的合法地址。P-CSCF负责检查SIP注册消息中的sent-by信息中UE填写的源IP地址是否与IP包的实际IP地址一致。如果有不一致，P-CSCF在SIP注册消息中填写Received信息（实际IP地址）。52HTTP Digest认证过程UEP-CSCFI-CSCFHSSS-CSCF(SM) Register12(SM) Register3(SM) RegisterCx- Selection-I

39、nfo4Cx- Put5(CM) AV-Req6(CM) AV-Req-Resp78(SM) 4xx Auth-Challenge(SM) 4xx Auth-Challenge91011(SM) 4xx Auth-Challenge(SM) Register(SM) Register(SM) RegisterCx- QueryCx- Put12Cx- Pull13141516OK(SM) 2xx Auth-OK(SM) 2xx Auth-OK(SM) 2xx Auth-OK【1】 P-CSCF的地址通过静态配置获得。用户的归属域名和IMPI也通过静态配置获得。携带用户选择的IMPU进行注册尝试

40、。SIP注册消息中携带Authorization Header。SIP注册消息中不携带Security Client Header。【2】 此时P-CSCF收到消息的没有Proxy-Require = sec- agree，指示不需要IPsec支持。P-CSCF通过根据Request-URI路由注册消息到用户归属域的接口I-CSCF。I-CSCF从用户归属的HSS中获取能够为用户服务的S-CSCF信息，并将注册消息转发给该S-CSCF。【3】 由于用户当前没有在S-CSCF中注册，所以需要向HSS设置Registration Flag （pending)，指示正在注册。S-CSCF以用户的IM

41、PI为关键字，向HSS索取鉴权参数，包括username, password。【4】 S-CSCF保存获取的鉴权参数。并在WWW-Authentication参数中根据HTTP Digest规定向UE发起Challenge。【5】 UE提醒用户输入密码，或者从保密配置中获取用户密码，而后在Authorization参数中根据HTTP Digest规定向S-CSCF响应Challenge。【6】 S-CSCF比较UE的响应和自行计算的结果，如果一致，则通过认证。向HSS设置Registration Flag (registered)，指示注册完毕，并发起下载用户数据和业务数据的过程。S-CSCF

42、向UE回送SIP 200 OK消息。53NASS-IMS Bundled AuthenticationUECLFP-CSCFHSSI/S-CSCFSIP Register12AV Req3SIP Register4Cx- Put5Cx AV-Req6Cx AV-Req-Resp789OKSIP 200 OKSIP 200 -OKSIP 200 OKAV-Req - Resp【1】 UE sends register message to P-CSCF【2】P-CSCF queries CLF to get the access information (e.g. line ID) throug

43、h CLF will convey access network information to P-CSCF【3】 P-CSCF puts the access information in SIP message (P-Access-Network-Info). then sends it to I/S-CSCF.【4】 S-CSCF queries HSS to get the NASS-IMS bundled authentication data, e.g. line ID and compare the line-id from HSS with the one from P-CSC

44、F. If it matches, then continue and reply with 200 OK; otherwise, reply with error info10TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费55IMS业务平台架构HSSDiameterDiameterMAPMSClientServerApplicationMSPeerMSPeerIMS定义了标准的基于SIP的ISC接口，实现了业务层与控制层的完全分离。IMS支持三种业务提供方式独立的SIP应用服务器方式OSA SCS方式IM-SSF方式（接入传统智能网，体现业务

45、继承性）56IMS业务体系结构的关键特征业务部署方便IMS提供一个基础业务使能架构，基于IMS可以很容易地构建新的IP多媒体业务归属网络控制归属网络运营商负责会话、计费和业务接入的全部控制通过S-CSCF 向AS提供 SIP-ISC接口加载新业务时不需要担心SIP路由、在线和离线计费, 登记和安全 业务不必要被标准化57IMS业务触发机制SCSCFSPT Filter Criteria Application ServerService LogicService Platform Trigger PointSIP InterfaceiFCSIPHSSCSCF不再需要处理业务逻辑采用基于规则的业

46、务触发机制：SPT根据用户的签约数据的初始过滤规则（iFC）由CSCF分析并触发到规则指定的应用服务器，由应用服务器完成业务逻辑处理 58业务触发模型S-CSCFHSSSIP-ASSIP-ASSIP-ASI-CSCFS-CSCFHSSSIP-ASSIP-ASSIP-ASI-CSCFReq URI = AReq URI = B12TopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费60移动用户接入IMS网络GGSNSGSNVisited PS domain backboneBGPS Domain InterworkingBGGGSNSGSNHome P

47、S domain backboneUEGiVisitedIP Multimedia System (IMS)IP Multimedia Domain InterworkingHomeIP Multimedia System（IMS）BGBGI/S-CSCFHSSP-CSCFPDFP-CSCFPDF61固定用户接入IMS网络SIP PHONE、PC Client、SIP IAD、WiFi PDA等终端可通过LAN或WLAN接入IMS网络通过A-SBC实现接入网和核心网之间的隔离IMSS-CSCFBGCFHSS/SLFSIP IADSSSP-CSCFSIPDiameterSIP PhoneSoft

48、DA ClientA-SBCPDA(softDA)ISCWLANLANSoftDA APP ServerIM/PSI-CSCF62IMS全国集中组网方案IMSPLMNI/S-CSCFBGCFGGSNSSSSIPISCIP Multimedia APPsCentralized IMS coreISCIMSP-CSCFIM-MGWMGCFGGSNIMSP-CSCFIM-MGWMGCFGGSNIP backboneDistributed IMS edgeDistributed IMS edgeDistributed GGSNSIP63IMS全国多域组网方案IMS AI/S-CSCFBGCFSSSIS

49、CIP Multimedia APPsISCP-CSCFIM-MGWMGCFGGSNIP backboneIMS BI/S-CSCFBGCFSSSISCIP Multimedia APPsISCP-CSCFIM-MGWMGCFGGSNIMS CI/S-CSCFBGCFSSSISCIP Multimedia APPsISCP-CSCFIM-MGWMGCFGGSN64IMS全国多域组网方案IMS AI/S-CSCFBGCFSSSISCIP Multimedia APPsISCP-CSCFIM-MGWMGCFGGSNIP backboneIMS BI/S-CSCFBGCFSSSISCIP Multi

50、media APPsISCP-CSCFIM-MGWMGCFGGSNIMS CI/S-CSCFBGCFSSSISCIP Multimedia APPsISCP-CSCFIM-MGWMGCFGGSNN-SBCN-SBCN-SBC65信令组网扁平化组网适合于IMS节点数量较少，拓扑结构相对简单的网络可以采用静态配置路由表和DNS查询的方式在网络容量和节点增加的情况下，扁平化组网对故障追踪，资源管理和网络维护提出更高的要求，增加运维的成本S-CSCFI-CSCFS-CSCFI-CSCFI-CSCFDNSServerP-CSCFP-CSCFDNSServerP-CSCF Route TableI-csc

51、f list (Inside): (i-cscf1, ip-addr) (i-cscf2, ip-addr)I-cscf list (Outside): (i-cscf1, ip-addr, expire) (i-cscf2, ip-addr, expire) . . . . . .DNS: (dns1, ip-addr) (dns2, ip-addr)I-CSCFI-CSCF Route TableS-cscf list: (s-cscf1, ip-addr, capabilities) (s-cscf2, ip-addr, capabilities) (s-cscf3, ip-addr,

52、capabilities) . . . . . .DNS: (dns1, ip-addr) (dns2, ip-addr)S-CSCF Route TableI-cscf list (Inside): (i-cscf1, ip-addr) (i-cscf2, ip-addr)I-cscf (THIG) list: (i-cscf1, ip-addr) (i-cscf2, ip-addr) . . . . . .I-cscf list (Outside): (i-cscf1, ip-addr, expire) (i-cscf2, ip-addr, expire) . . . . . .DNS:

53、(dns1, ip-addr) (dns2, ip-addr)66信令组网：层次化组网SIPRelayCSCFCSCFBGCFCSCFBGCFCSCFSIPRelaySIPRelayBGCFCSCFBGCFCSCFSIPRelayS-CSCFI-CSCFS-CSCFI-CSCFI-CSCFS-CSCFHSSHSSHSSHSSDiameterProxy/RelayDiameterProxy/RelaySLFSLF适合IMS节点数量较多，拓扑结构相对复杂的网络管理域内部的网元采用平面组网方式，网状连接管理域之间的网元通过SIP/Diameter Relay进行互联，SIP/Diameter Relay负责查询DNSTopicsIMS的引入IMS标准组织IMS系统架构用户标识业务流程认证鉴权业务提供组网路由计费68IMS计费框架3GPP R6提出了“分层计费”的概念Bearer Charging Service