프로비저닝 가입자를 위한 Gx-Plus

Gx-Plus의 이점

• 3GPP Gx 인터페이스를 확장하여 서비스의 프로비저닝, 활성화, 비활성화를 제공합니다. 서비스 통계 처리를 위한 임계값 트리거; 서비스 회계; 가입자 세션 종료; 오류 복구; 및 이벤트(가입자 로그인 및 로그아웃) 알림.

가입자 로그인

Gx-Plus 프로비저닝은 계층 수준에서 문을 포함할 provisioning-order gx-plus 때 가입자에 대해 활성화됩니다 [edit access profile profile-name] . 애플리케이션이 AAA에 가입자 세션을 활성화하도록 요청하면 라우터는 PCRF에 CCR-I 메시지를 전송하여 가입자 세션에 대한 프로비저닝을 요청합니다. CCR-I 메시지에는 Juniper-Virtual-Router, Framed-IP-Address 및 NAS-Port-ID AVP가 포함되어야 합니다. 가입자에게 할당된 IPv4 주소가 없거나, IPv6가 활성화되어 있고 IPv6 주소가 할당되었거나, NAS-Port-ID를 알 수 없는 경우에는 요청이 생성되지 않습니다. Junos OS 릴리스 17.4R1부터 CCR-I 메시지에는 Subscription-Id-Type AVP 가 4 로 설정되고 Subscription-Id-Data AVP 가 (으)로 설정된 Subscription-Id AVP(AVP 코드 443)가 포함됩니다 reserved.

PCRF는 결과 코드 AVP(AVP 코드 268)를 포함하는 CCA-I 메시지를 반환합니다. 라우터는 Result-Code AVP를 포함하지 않는 CCA-I를 실패한 응답으로 간주합니다. CCA-I는 활성화할 서비스를 식별하는 Charging-Rule-Install AVP(AVP 코드 1001)를 반환할 수 있습니다.

Result-Code 값이 DIAMETER_SUCCESS(2001)인 경우 라우터는 요청한 서비스가 활성화되었음을 AAA와 통신합니다. Result-Code 값이 DIAMETER_AUTHORIZATION_REJECTED이면 라우터는 서비스 활성화가 허용되지 않음을 AAA에 전달합니다. Result-Code AVP에 다른 값이 있거나 누락된 경우 요청이 다시 시도됩니다. 총 3개의 CCR-I 메시지를 보낼 수 있습니다.

PCRF가 성공 또는 실패를 나타내지 않는 경우 기본적으로 라우터는 요청을 계속 전송하지만 재시도 요청은 Juniper-Provisioning-Source AVP(AVP 코드 2101)를 포함하는 CCR-N 메시지(응답 없음 알림)입니다. 이 AVP는 라우터가 CCR-I에 대한 PCRF 응답이 없는 경우 서비스를 프로비저닝할 수 있는 로컬 의사 결정 권한을 가지고 있음을 나타냅니다. 이 AVP는 CCR-I 메시지에 없습니다.

가입자 로그인은 다음과 같은 일련의 이벤트를 시작합니다.

1. DHCP, PPP 또는 정적 가입자 세션과 같은 클라이언트 애플리케이션은 AAA에 가입자 인증을 요청합니다.

2. 가입자 액세스 프로필이 RADIUS 인증을 지정하면 인증이 시작됩니다. 인증에 성공하면 로그인이 계속됩니다. 프로필의 문이 RADIUS 인증을 지정하지 않거나 인증을 지정하지 않으면 로그인이 실패 authentication-order 합니다. 인증이 실패하면 로그인도 실패합니다.

3. 가입자에 대해 기본 서비스가 활성화됩니다. 인증 서버가 인증 부여에 포함하는 모든 서비스가 활성화됩니다. 또한 클라이언트 응용 프로그램에 대해 기본 서비스가 구성되었을 수 있습니다.

4. 가입자 액세스 프로필이 Gx-Plus 프로비저닝을 지정하는 경우 라우터는 CCR-I 메시지를 PCRF에 전송하여 Gx-Plus 메시지 교환을 시작합니다. 라우터는 PCRF가 구성할 수 없는 타임아웃 기간 내에 CCA-I 메시지로 응답할 때까지 기다립니다.

   PCRF가 시간 제한 기간 내에 응답하고 CCA-I 메시지에 Charging-Rule-Install AVP를 포함하면 라우터가 기본 서비스를 비활성화하고 지정된 서비스를 활성화하려고 시도하는 동안 가입자 로그인이 지연됩니다.

   • 지정된 모든 서비스가 활성화되면 로그인이 완료됩니다.

   • 서비스를 활성화할 수 없는 경우 라우터는 PCRF에 서비스 상태(규칙 보고서)가 포함된 CCR-U 메시지를 보냅니다. PCRF는 활성화를 위한 새로운 서비스 세트를 포함할 수 있는 CCA-U로 이 메시지에 응답합니다.

   • 라우터는 CCA-I 메시지에 서비스가 포함되어 있지 않더라도 기본 서비스를 무시합니다. 이 상황에서는 서비스가 활성화되지 않습니다.

   PCRF가 타임아웃 기간 내에 CCA-I를 반환하지 않으면 가입자 로그인이 완료됩니다.

   • 라우터는 먼저 인증 서버에서 반환된 서비스를 검색하고 발견한 서비스를 활성화합니다. 이러한 서비스를 찾을 수 없는 경우 라우터는 로컬로 구성된 기본 서비스를 활성화합니다. 구독자 로그인은 기본 서비스 활성화가 성공하면 완료되지만 기본 서비스가 활성화되지 않으면 실패합니다. 기본 서비스가 없어도 되므로 기본 서비스를 찾을 수 없을 때도 로그인이 완료됩니다.

   • 로그인이 완료되면(기본 서비스 포함 또는 제외) 라우터는 주기적으로 CCR-I 메시지를 PCRF에 다시 보냅니다. PCRF가 이후에 CCA-I를 반환하면 라우터는 기본 서비스(있는 경우)를 비활성화한 다음 CCA-I에 포함된 모든 서비스를 활성화합니다. 메시지에 서비스가 포함되어 있지 않으면 기본 서비스를 포함하여 어떤 서비스도 활성화되지 않습니다.

   • CCA-I에 포함된 서비스를 활성화할 수 없는 경우 라우터는 PCRF에 서비스 상태(규칙 보고서)가 포함된 CCR-U 메시지를 보냅니다. PCRF는 활성화를 위한 새로운 서비스 세트를 포함할 수 있는 CCA-U로 이 메시지에 응답합니다.

5. CCA-I 메시지에 사용 모니터링을 위한 임계값 트리거가 포함되어 있으면 라우터가 세션 계정 통계를 모니터링하기 시작합니다. Usage-Monitoring-Information AVP(AVP 코드 1067)에는 Granted-Service-Unit AVP(AVP 코드 431)의 임계값 트리거가 포함되어 있습니다. 트리거는 세션 기간, 입력 옥텟 수, 출력 옥텟 수 및 총 옥텟 수와 같은 통계에 대해 PCRF에서 부여한 값입니다.

   1. 서비스 통계가 세션 중에 이러한 트리거 임계값 중 하나를 충족하거나 초과하는 경우 라우터는 Usage-Monitoring-Information AVP(AVP 코드 1067)의 어카운팅 정보와 함께 CCR-U 메시지를 PCRF에 보냅니다. 이제 AVP에는 4가지 통계 모두에 대한 현재 값을 보고하는 Used-Service-Unit AVP(AVP 코드 446)가 포함됩니다.

   2. 이에 응답하여, PCRF는 Usage-Monitoring-Information AVP와 함께 CCA-U 메시지를 반환할 수 있으며, 여기에는 새로운 임계값 트리거(이전 임계값으로의 증가가 아닌 절대값)가 있는 Granted-Service-Unit AVP, 서비스 활성화를 위한 Charging-Rule-Install AVP(AVP 코드 1001) 또는 서비스 비활성화를 위한 Charging-Rule-Remove AVP(AVP 코드 1002)가 포함될 수 있습니다.

      메모:

      라우터는 서비스 전반에 걸쳐 통계를 집계하지 않습니다.

6. 가입자가 로그아웃하면 라우터는 CCR-T 메시지(종료 알림)를 PCRF에 전송하고 PCRF는 CCA-T 메시지로 응답합니다.

장애 허용 능력 및 이벤트 알림

확률은 낮지만 PCRF와 라우터는 가입자 수에 대해 다른 값을 가질 수 있습니다. 이 오류는 다음 시나리오에서 발생할 수 있습니다.

• CCA-I 손실:라우터에 CCA-I가 전달되지 않으면 PCRF는 가입자를 프로비저닝된 것으로 간주하는 반면 라우터는 프로비저닝되지 않은 것으로 간주합니다.

• CCR-T 손실:PCRF에 CCR-T가 전달되지 않으면 PCRF는 가입자가 프로비저닝된 것으로 간주하는 반면 라우터는 가입자가 프로비저닝되지 않은(로그아웃) 것으로 간주합니다.

Gx-Plus는 장치 간에 Diameter 릴레이 또는 프록시가 있을 때 일부 이벤트가 연결 상태에 영향을 미치지 않고 다른 이벤트가 감지되지 않기 때문에 라우터 또는 PCRF 중단을 감지하기 위해 장치 간의 연결 상태에 의존하지 않습니다. 이벤트 알림(JSER 메시지)은 라우터에서 특정 이벤트가 발생할 때 전송됩니다. 메시지의 Juniper-Event-Type AVP(AVP 코드 2103)는 이벤트를 설명합니다.

이벤트 알림은 Gx-Plus가 이벤트 알림 수신을 확인하기 위해 Result-Code 값이 DIAMETER_SUCCESS(2001)인 JSEA 메시지를 반환할 때까지 다시 시도됩니다. 알림을 다시 시도하면 각 미해결 이벤트에 대해 하나의 알림이 전송됩니다. AWD(Application Watch Dog) 이외의 미해결 이벤트가 있는 한 다른 요청은 전송되지 않습니다.

표 2 에는 라우터 이벤트와 후속 라우터 및 PCRF 작업이 나와 있습니다.

Gx-Plus 장애 허용 능력의 중요한 측면은 가입자 로그인 및 종료 요청이 PCRF로부터 만족스러운 응답을 받을 때까지 영원히 재시도(재생)된다는 것입니다. 드문 경우지만 이로 인해 보류 중인 요청 스택이 계속해서 재생될 수 있습니다.

명령을 실행하여 clear network-access gx-plus replay 보류 중인 모든 요청을 지울 수 있습니다. 이 명령은 Gx-Plus가 Juniper-Event-Type AVP(AVP 코드 2103)를 포함하는 JSER 메시지를 PCRF에 전송하며, 이 메시지는 값이 3으로 검색 요청을 나타냅니다. 그런 다음 PCRF는 JDER 메시지를 반환하여 모든 가입자의 검색을 시작합니다. 이 검색이 완료되면 보류 중인 모든 가입자 요청이 지워집니다.

PCR 생성 디스커버리

PCRF는 데이터 손실, 라우터 리소스 고갈, 운영자 요청 또는 라우터 요청에 대한 응답으로 검색 프로세스를 실행합니다. JSDR 메시지는 Gx-Plus의 응답에서 원하는 세부 정보 표시 레벨을 지정합니다. 또한 이 메시지는 요청이 특정 세션에 대한 데이터인지 또는 모든 세션에 대한 SNMP Get-Bulk와 유사한 정보에 대한 요청인지를 지정합니다. Gx-Plus는 완전한 성공, 제한된 성공 또는 오류를 나타내는 JSDA 메시지를 반환합니다. 성공하면 요청된 데이터도 반환됩니다.

가입자 회계

PCRF가 라우터에 CCA-I 메시지를 반환할 때, 메시지는 가입자 세션 또는 서비스 세션에 대한 여러 사용 통계(기간, 입력 데이터, 출력 데이터 또는 세션에 대한 총 데이터)에 대한 임계값을 포함할 수 있습니다. 임계값을 수신하면 라우터는 해당 통계에 대한 가입자의 서비스 세션 활동을 모니터링하기 시작합니다. 사용 통계가 임계값에 도달하면 라우터를 트리거하여 Gx-Plus 사용 알림 메시지(CCR-U)를 PCRF에 보냅니다. 이에 응답하여, PCRF는 CCA-U 메시지를 전송하여 새로운 임계값을 지정하거나, 새로운 서비스들을 활성화하거나, 또는 현재 서비스들을 비활성화할 수 있다.

PCRF는 또한 다양한 수준의 통계에 대한 사용 모니터링을 명시적으로 요청하는 CCR-U 메시지를 보낼 수 있습니다. 라우터는 가입자 수준 또는 서비스 수준에서 사용량을 모니터링할 수 있습니다. 메시지의 Granted-Service-Unit AVP는 다음 통계 중 하나 이상을 지정합니다.

• CC-입력-옥텟

• CC-출력-옥텟

• CC-총 옥텟

• CC-타임

다른 통계가 지정된 경우, 라우터는 PCRF에 잘못된 통계가 요청되었음을 나타내는 CCA 메시지를 보냅니다. 모니터링되는 통계에 대해 지정된 임계값에 도달하면 라우터는 통계에 대한 사용 보고서가 포함된 CCR-U를 보냅니다. 이에 대한 응답으로 PCRF는 새로운 임계값 또는 서비스 활성화 또는 비활성화 요청이 포함된 또 다른 CCA-R을 전송합니다.

가입자 사용 임계값

Gx-Plus 임계값 모니터링을 통해 세션 기간, 입력 바이트 수, 출력 바이트 및 허용(부여) 및 사용된 총 바이트 수를 포함한 세션 통계를 추적할 수 있습니다. 임계값 모니터링에는 수많은 AVP가 사용됩니다.

• Rule-Install AVP - 다음 두 AVP로 구성될 수 있는 그룹화된 AVP입니다.

  • Rule-Install-Name AVP - 서비스에 해당하는 활성화할 동적 프로필의 이름입니다.

  • Monitoring-Key AVP—(옵션) CCR/RAR 메시지의 일부인 모니터링 정의의 이름으로, Gx-Plus 임계값이 활성화되었음을 나타냅니다. 모니터링 키 AVP는 가입자의 컨텍스트 내에서 고유해야 하지만, 이러한 키 중 두 개 이상이 가입자당 하나씩 규칙 설치 AVP에 포함될 수 있습니다. 규칙 설치 AVP에서 참조되는 모든 모니터링 키 AVP에 대해 해당 모니터링 AVP가 있어야 합니다.

• Monitoring AVP - 모니터링 키 AVP와 Granted-Service-Unit AVP 또는 Used-Service-Unit AVP로 구성된 모니터링 정의입니다.

  • Monitoring-Key AVP - 모니터링 정의의 이름입니다.

  • Granted-Service-Unit AVP - 다음 세션 임계값을 포함하는 그룹화된 AVP입니다.

    • 기간 AVP—연장을 요청하기 전에 가입자에게 할당된 시간(초 단위)입니다.

    • Input-Bytes AVP—확장을 요청하기 전에 가입자에게 할당된 입력 바이트 수입니다. 값이 0이면 임계값이 꺼져 있음을 나타냅니다.

    • Output-Bytes AVP—확장을 요청하기 전에 가입자에게 할당된 출력 바이트 수입니다. 값이 0이면 임계값이 꺼져 있음을 나타냅니다.

    • Total-Bytes AVP—확장을 요청하기 전에 가입자에게 할당된 총 입력 및 출력 바이트 수입니다.

    Granted-Service-Unit 임계값은 임대와 다소 유사합니다. 이 경우 임계값이 제공되지 않으면 부여된 값 또는 "임대"는 사실상 무한대입니다. 임계값이 없다는 것은 값에 제한이 없다는 것을 의미합니다.

  • Used-Service-Unit AVP - 리스의 종류와 유사한 다음 세션 임계값을 포함하는 그룹화된 AVP:

    • 기간 AVP - 서비스가 사용된 시간(초)입니다.

    • Input-Bytes AVP—이 세션에서 가입자가 사용한 입력 바이트 수입니다.

    • Output-Bytes AVP - 이 세션에서 가입자가 사용한 출력 바이트 수입니다.

    • Total-Bytes AVP—이 세션에서 가입자가 사용한 총 입력 및 출력 바이트 수입니다.

PCEF 역할을 하는 라우터가 하나 이상의 Rule-Install-AVP를 포함하지만 Monitoring-Key AVP는 포함하지 않는 CCA 또는 RAR 메시지를 수신하면 임계값이 활성화되지 않습니다.

다음 예제를 살펴보겠습니다. PCEF는 CCA-I 메시지에서 나열된 AVP를 수신합니다. PCEF가 svc-21-g 서비스를 활성화하면 모니터링되는 임계값 세트인 thresh-459가 서비스에 대해 활성화됩니다. 인스턴스화된 서비스에는 600초, 10억 입력 바이트, 10억 출력 바이트 및 총 20억 바이트가 부여됩니다.

• 규칙 설치 AVP

  • 규칙 설치 이름 AVP = svc-21-g

  • 모니터링 키 AVP = thresh-459

• 모니터링 AVP

  • 모니터링 키 AVP = thresh-459

  • 부여 서비스 단위 AVP

    • 지속 시간 평균 = 600초

    • 입력 바이트 AVP = 1,000,000,000

    • 출력 바이트 AVP = 1,000,000,000

    • 총 바이트 AVP = 2,000,000,000

CCA-I에 다음 AVP 및 값이 포함된 경우, 입력 바이트 또는 출력 바이트에 제한이 없고 총 바이트 수에 대한 제한만 있다는 점을 제외하고는 모든 것이 위와 동일합니다. Granted-Service-Unit AVP에서 Input-Bytes 및 Output-Bytes AVP를 생략해도 동일한 효과가 있습니다.

• 규칙 설치 AVP

  • 규칙 설치 이름 AVP = svc-21-g

  • 모니터링 키 AVP = thresh-459

• 모니터링 AVP

  • 모니터링 키 AVP = thresh-459

  • 부여 서비스 단위 AVP

    • 지속 시간 평균 = 600초

    • 입력 바이트 AVP = 0

    • 출력 바이트 AVP = 0

    • 총 바이트 AVP = 2,000,000,000

어떤 임계값이 먼저 충족되는지는 중요하지 않습니다. PCEF는 동일하게 동작합니다.

1. 서비스에 대해 모니터링되는 임계값의 전체 집합을 사용하지 않도록 설정합니다. 위의 예에서 thresh-459는 svc-21-g 서비스에 대해 비활성화됩니다.

2. Authd는 임계값에 대한 현재 값과 함께 모니터링 AVP를 포함하는 임계값 보고서(CCR-U)를 PCRF에 보냅니다. 다음은 Used-Service-Unit AVP를 구성합니다.

   • 모니터링 AVP

     • 모니터링 키 AVP = thresh-459

     • 중고 서비스 유닛 AVP

       • 지속 시간 평균 = 600초

       • 입력 바이트 AVP = 22,110,000

       • 출력 바이트 AVP = 21,161,004

       • 총 바이트 AVP = 43,271,004

3. 인증은 PCRF가 모니터링 AVP를 사용하여 CCR-U에 응답하여 임계값에 대한 새 값을 제공할 것으로 예상합니다. 임대 비유를 사용하려면 응답이 세션에 대한 "임대"를 연장해야 합니다. 예를 들어:.

   • 모니터링 AVP

     • 모니터링 키 AVP = thresh-459

     • 부여 서비스 단위 AVP

       • 지속 시간 AVP = 3600초

       • 입력 바이트 AVP = 1,500,000,000

       • 출력 바이트 AVP = 2,000,000,000

       • 총 바이트 AVP = 3,500,000,000

PCRF에서 제공하는 새로운 Duration AVP가 낮으면 임계값 적중, 보고서 및 업데이트의 타이트한 주기가 발생할 수 있습니다. 결과적으로, PCEF는 PCRF의 새 값을 현재 보고된 값에 추가하여 임계값이 합리적인 기간인지 확인합니다. 이것이 새로운 기간 부여가 됩니다. 위의 예를 사용하면 (현재 값 + 새 값) = 600 + 3600 = 4200초입니다.

PCRF가 CCR-U에 응답하지 않으면 어떻게 됩니까? 임계값을 비활성화하는 대신 PCEF는 모니터링 AVP에 하나의 새로운 값인 기간을 제공합니다.

• 모니터링 AVP

  • 모니터링 키 AVP = thresh-459

  • 부여 서비스 단위 AVP

    • 지속 시간 AVP = current value + minimum-duration

라우터에는 모든 임계값 AVP에 대한 기본 최소값이 있습니다.

• 최소 입력 바이트 - 1,000,000

• 최소 출력 바이트 - 1,000,000

• 최소 총 바이트 - 1,000,000

• 최소 소요시간 - 600

현재 지속 시간 값에 대한 600초의 예를 사용하여 PCRF가 CCR-U에 응답하지 않으면 새 지속 시간 값은 600 + 600 = 1200초가 됩니다. 바이트 수에 대한 임계값은 없습니다. 새로운 기간 임계값이 충족되면 PCEF는 PCRF에 대한 또 다른 CCR-U 임계값 보고서를 생성합니다.

가입자 감사

PCRF는 언제든지 Gx-Plus에 재인증 요청(RAR 메시지)을 전송하여 특정 가입자가 여전히 로그인되어 있는지 확인할 수 있습니다. 명령을 실행하여 PCRF를 clear network-access aaa gx-plus replay 수동으로 트리거할 수도 있습니다.

Session-Id AVP는 가입자 세션을 식별합니다. Gx-Plus는 RAA 메시지를 반환하여 가입자 세션의 상태를 제공합니다. 세션이 여전히 작동 중일 때(세션 데이터베이스에 있음) RAA 메시지의 결과 코드 AVP 값은 DIAMETER_SUCCESS(2001)입니다. 세션을 찾을 수 없는 경우 Result-Code 값은 DIAMETER_UNKNOWN_SESSION_ID(5002)입니다. 결과 코드 값 DIAMETER_UNABLE_TO_DELIVER(3002)은 Gx-Plus가 구성되지 않았음을 나타냅니다.

Junos OS 릴리스 17.4R1부터 라우터는 PCRF에서 RAR에 수신될 때 모니터링된 통계를 업데이트합니다. Gx-Plus는 서비스 활성화 또는 비활성화를 요청하는 RAR 메시지를 수신한 후 RAA 메시지를 보낼 때 업데이트된 통계와 함께 CCR-U 메시지도 PCRF에 보냅니다.

가입자 로그아웃

클라이언트 애플리케이션이 AAA에 가입자 로그아웃 알림을 보내면 Gx-Plus는 CCR-T 메시지를 전송하여 프로비저닝된 가입자 세션이 종료되고 있음을 PCRF에 알립니다. PCRF는 Result-Code AVP를 포함하는 CCA-T 메시지를 반환합니다. Result-Code 값이 DIAMETER_SUCCESS이면 Gx-Plus는 AAA에 알리고 AAA는 애플리케이션에 로그아웃이 완료되었음을 알립니다. Gx-Plus가 CCA-T 메시지를 수신하지 않거나 결과 코드 AVP에 다른 값이 있거나 누락된 경우 CCA-T 메시지가 DIAMETER_SUCCESS와 함께 반환될 때까지 종료 요청이 다시 시도됩니다.