中国移动GGSN支持APN融合总体技术要求.doc

QB-╳╳-╳╳╳-╳╳╳╳

中国移动通信企业标准
QB-╳╳-╳╳╳-╳╳╳╳

╳╳╳╳-╳╳-╳╳发布

中国移动GGSN支持APN融合总体技术要求

China Mobile General Technology Requirements of GGSN Support of APN Integration

版本号：V1.0.0

╳╳╳╳-╳╳-╳╳实施

中国移动通信集团公司 发布

II
目　　录
前　　言 II
1 范围 1
2 规范性引用文件 1
3 定义和缩略语 1
4 方案描述 2
4.1 总体描述 2
4.2 彩信方案 2
4.2.1 发彩信 3
4.2.2 取彩信 3
4.3 商用步骤建议 4
4.3.1 部署方式一 4
4.3.2 部署方式二 4
5 设备功能要求 4
5.1 对GGSN设备功能要求 4
5.1.1 白名单配置 4
5.1.2 DNS Sniffer 4
5.1.3 业务分流能力 5
5.1.4 HTTP头增强 5
5.1.5 彩信重定向 5
5.1.6 Radius消息 5
5.2 对SGSN设备功能要求 5
5.3 对CG设备功能要求 5
6 计费 6
6.1 内容计费 6
6.2 省间漫游 6
6.2.1 非商用省份用户漫游到商用省 6
6.2.2 商用省份用户漫游到非商用省 6
7 网络管理 6
7.1 数据配置 6
7.1.1 支持数据配置的批量导入 6
7.1.2 GGSN数据配置 7
7.1.3 自有业务平台数据配置 7
7.1.4 Gi侧防火墙配置 7
7.1.5 DNS配置 7
8 编制历史 8
附录A 用户接入承载方式字段与RAT Type的映射规则以及取值要求 8

前　　言
本标准目的是为中国移动通信集团公司GGSN支持APN融合功能的引入、网络规划、设备制造、网络运行、管理和维护等方面提供技术依据。
本标准主要内容包括GGSN支持APN融合功能中各个网元需要配合完成的功能，网元包括GGSN等。
本标准由中移号文件印发。
本标准由中国移动通信集团计划部提出，集团公司技术部归口。
本标准起草单位：中国移动通信研究院
本标准主要起草人：

QB-╳╳-╳╳╳-╳╳╳╳
1 范围
本标准规定了在2G/TD网络中，GGSN支持APN融合在组网模式、特性功能、网络管理等方面的要求，涉及的网元包括GGSN、WAP网关、DNS等。
本标准供中国移动内部和厂商共同使用，适用于2G/TD网络分组域GGSN及相关设备提供、工程设计、网络运行、管理和维护。
2 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

序号
标准编号
标准名称
发布单位
[1]
3GPP TS 23.060
General Packet Radio Service (GPRS); Service description; Stage 2
3GPP
[9]
QB-XX-XXX-XXXX
中国移动TD-SCDMA系统核心网分组域设备规范-SGSN分册
中国移动通信集团公司
[10]
QB-XX-XXX-XXXX
中国移动TD-SCDMA系统核心网分组域设备规范-GGSN分册
中国移动通信集团公司
[11]
QB-XX-XXX-XXXX
中国移动TD-SCDMA系统核心网分组域设备规范-计费分册
中国移动通信集团公司
3 定义和缩略语
下列定义和缩略语适用于本标准。
词语
解释
BSC
Base Station Controller 基站控制器
GGSN
Gateway GPRS Support Node 网关GPRS支持节点
GPRS
General Packet Radio Service 通用分组无线业务
GSM
Global System for Mobile communications 全球移动通信系统
MSISDN
Mobile Subscriber ISDN Number 移动用户ISDN号码
OMC
Operation and Maintenance Centre 操作维护中心
PS
Packet Switched 分组交换

4 方案描述
4.1 总体描述
现网对CMNET和CMWAP的通用APN设置存在诸多问题，影响了业务访问和用户体验。为提升用户感受，现网商用GGSN支持APN融合（CMNET和CMWAP）方案。通过初期部分局点的商用，验证在GGSN上实现APN融合的技术方案，为后续规模商用积累经验。

GGSN支持APN融合后，现网分组域Gi侧的业务数据将被分成三股流，如图4-1所示。
1)对于配置了WAP网关代理地址的流量(目的地址为10.0.0.172)或容错IP地址，直接送到WAP网关处理。WAP网关负责插入手机号/RAT/UA IP等信息，支持部分TD手机网页适配，保持了现网处理方式和业务体验。见路径①
2)对于未配代理地址的流量，GGSN通过自有业务白名单识别自有业务、插入手机号/RAT等信息，转发至自有业务平台，此部分流量不能支持适配。见路径②
a) 自有业务白名单采用IP地址白名单
b) 未分配域名的自有业务服务器，直接将其IP地址加入L3/L4白名单
c) 有域名的自有业务服务器，通过解析DNS响应，将URL解析成IP地址后加入白名单。URL映射后的IP白名单需实时更新和定期老化
3)其余流量分流到Internet。见路径③

图4-1 组网结构
4.2 彩信方案
对于设置代理的彩信收发，其处理流程和现网一致。
对于未设置代理的彩信收发，需要单独处理，将彩信报文路由到WAP网关进行处理。

注：在“CMNET APN + 未设置代理”场景下，彩信收发流程需要GGSN能够向WAP网关发送Radius消息；在“CMWAP APN + 未设置代理”场景下，Radius消息已经发送。
4.2.1 发彩信

1)终端发（HTTP POST）彩信时，目的地址为
2)业务DNS中配置彩信域名的IP地址为10.0.0.172
3)终端获得彩信服务器地址为为10.0.0.172
4)GGSN识别出目的地址为10.0.0.172请求，判断路由到WAP网关
5)WAP网关通过Enum DNS查询手机归属地彩信中心，送归属地彩信网关。需打开彩信容错功能
4.2.2 取彩信

1)在GGSN上设置全国所有彩信网关的IP地址白名单，并设置重定向规则。
2)终端收（HTTP GET）彩信时，目的地址为彩信网关的精确IP地址
3)GGSN根据彩信网关白名单识别，修改目的地址为10.0.0.172后，再将数据包路由到WAP网关
4)终端发（HTTP POST）彩信确认指示，目的地址为。DNS查询后彩信域名映射为10.0.0.172（DNS配置同发彩信）
5)GGSN识别出目的地址为10.0.0.172请求，判断路由到WAP网关
6)WAP网关通过Enum DNS查询手机归属地彩信中心，送归属地彩信网关。
4.3 商用步骤建议
为确保“GGSN支持APN融合”方案在现网商用前期的稳妥推进，GGSN需支持以下两种部署方式，并支持可配置。
4.3.1 部署方式一
GGSN业务数据的判断逻辑如下：
第1步：GGSN数据处理时，先判断APN，如果是CMWAP 流量，按照原有方式路由到GRE隧道；
第2步：对于CMNET流量，再按照“GGSN支持APN融合”的方案进行分流。即Gi侧的CMNET业务数据将被分成三股流，如图4-1。
4.3.2 部署方式二
对于CMNET和CMWAP的流量，按照“GGSN支持APN融合”的方案进行分流。即：现网分组域Gi侧的业务数据将被分成三股流，如图4-1
5 设备功能要求
5.1 对GGSN设备功能要求
GGSN应遵循《中国移动TD-SCDMA系统核心网分组域设备规范-GGSN分册》的功能要求。
5.1.1 白名单配置
GGSN支持如下白名单配置，并按照指定规则路由：
1) 配置CMWAP APN代理地址（10.0.0.172）、代理地址容错列表(至少256个)的白名单，路由至路径1
2) 配置自有业务IP地址白名单，大小至少2000个，路由至路径2
3) 配置自有业务URL白名单，大小至少2000个，支持通配模式。通过DNS Sniffer解析，单个URL最大支持256个IP地址，URL白名单列表对应的IP地址池大小至少为64000个，路由至路径2
4) 配置彩信网关IP地址白名单，大小至少128个，路由至路径1
5.1.2 DNS Sniffer
通过GGSN开启DNS Sniffer，将自有业务URL白名单更新入IP地址白名单列表。同时，支持URL白名单所对应的IP地址列表的定期老化机制，并可配置其老化时长，缺省时长为24小时。
5.1.3 业务分流能力
1)根据CMWAP APN代理地址、代理地址容错列表，将对应的流量路由至特定目标IP地址，比如WAP网关
2)基于自有业务IP地址白名单、自有业务URL白名单识别出自有业务后，对这些流量进行HTTP头增强，并分流到自有业务平台
3)其他流量分流至公网
5.1.4 HTTP头增强
1)自有业务HTTP请求包的HTTP头中插入手机号（x-up-calling-line-id）、RAT接入类型（x-up-bear-type，映射关系见附录A）、手机IP（x-forwarded-for）等字段。各个字段是否插入的可配置
相关的插入字段取值需符合中国移动WAP网关规范。
2)支持手机号（x-up-calling-line-id）插入的防欺诈功能，GGSN需支持清除原有手机号信息，替换为真实的手机号。
3)支持自定义头增强的内容，包括：字段名和字段值
4)支持基于号段（IMSI/MSISDN/IMEI）开启/关闭HTTP头增强功能
5.1.5 彩信重定向
根据彩信网关IP地址白名单，GGSN接收彩信时将目的IP地址修改为特定目标IP地址，如10.0.0.172，并将报文重定向到WAP网关。在流程上，保证收彩信业务的正常使用。
5.1.6 Radius消息
Radius消息发送支持如下两种模式：
1)PDP激活过程中，对于CMNET APN、CMWAP APN，可单独发送或全部发送Radius消息，并且可灵活配置。
GGSN不等待Radius响应，Radius消息的收发不影响PDP激活流程。
注：现网测试中，可先开CMWAP，再开CMNET，逐渐推进验证。
2) 根据业务流的目的IP地址有选择地发送Radius消息，比如：针对目的地址为10.0.0.172发送Radius消息。
5.2 对SGSN设备功能要求
SGSN应遵循《中国移动TD-SCDMA系统核心网分组域设备规范-SGSN分册》的功能要求。
5.3 对CG设备功能要求
CG应遵循《中国移动TD-SCDMA系统核心网分组域设备规范-计费分册》的功能要求。
6 计费
6.1 内容计费
商用省GGSN要开启全流量的内容计费，包括CMNET APN和CMWAP APN，保证当用户使用CMNET访问需单独统计流量的自有业务时，流量可以单独统计，供BOSS进行区分费率计费。
商用省BOSS需改造支持CMNET APN内容计费话单格式的解析。

考虑到降低CMNET开启内容计费对GGSN性能影响，减少GGSN及BOSS计费规则配置量，要求CMNET APN与CMWAP APN内容计费规则配置一致，即业务识别规则一致、业务识别规则对应的业务代码一致。
6.2 省间漫游
6.2.1 非商用省份用户漫游到商用省
非商用省份用户，在商用省份通过CMNET APN访问原先不能访问的自有业务时，会造成多收用户费用。
全国BOSS已计划改造支持CMNET内容计费。这样非商用省份BOSS支持解析商用省份提供的CMNET内容计费话单，该部分流量做相应的费率处理，规避用户投诉风险。
6.2.2 商用省份用户漫游到非商用省
商用省份用户在商用省份通过CMNET APN访问手机阅读等自有业务，可以实现免流量费用。当该用户在非商用省份通过CMNET APN仍然可以访问到手机阅读等自有业务，但无法实现免流量费用，会引起用户投诉。
建议通过市场渠道对用户进行解释。
7 网络管理
7.1 数据配置
7.1.1 支持数据配置的批量导入
支持APN融合后的GGSN局数据配置项的批量导入，保证网络数据配置的效率。
7.1.2 GGSN数据配置
7.1.2.1.1 自有业务白名单配置
1) 配置CMWAP APN代理地址及代理地址容错列表
2) 配置自有业务IP地址白名单
3) 配置自有业务URL白名单
4) 配置彩信网关IP地址白名单，并配置修改目的IP和重定向到特定IP地址的动作

7.1.2.1.2 内容计费规则配置
CMNET APN上配置内容计费规则，和CMWAP APN保持一致，要求不影响外省BOSS的修改。即：业务识别规则一致、业务识别规则对应的业务代码一致

7.1.2.1.3 CMWAP所属DNS配置
CMWAP APN上需要配置业务DNS地址，用于手机获取。

7.1.2.1.4 地址池规划
GGSN支持APN融合后，CMWAP APN和CMNET APN地址池需统一规划，防止重叠。
建议CMWAP和CMNET共用同一个地址池，该地址池可以同时访问CMWAP和CMNET网络。
7.1.3 自有业务平台数据配置
在现网模式下，自有业务平台大多设置了安全白名单，只接收源地址为WAP网关的数据包。
GGSN支持APN融合后，自有业务平台需加入GGSN Gi侧防火墙NAT公网地址段，使得自有业务平台能直接接收GGSN发来的消息包。
7.1.4 Gi侧防火墙配置
1)GGSN支持APN融合后，CMWAP APN业务也可以通过Gi防火墙访问业务（路径2、路径3）。
Gi侧防火墙上NAT转换需要增加CMWAPAPN所对应的源IP地址段配置，打通防火墙与自有业务平台的上下行通道。
2)Gi口防火墙打开ALG 功能，所涉及协议包括FTP、RTSP。

7.1.5 DNS配置
全国业务DNS增加彩信网关URL地址的数据配置项。即将彩信网关URL地址()映射到10.0.0.172的配置项。保证发彩信时GGSN能将彩信报文路由到WAP网关处理。
8 编制历史
版本号
更新时间
主要内容或重大修改
V1.0.0
2012-6-28
新建
V2.0.0
2012-7-24
根据评审结论修改

附录A 用户接入承载方式字段与RAT Type的映射规则以及取值要求
对外界服务器传递用户接入承载方式（x-up-bear-type）字段与RAT Type的映射规则以及取值要求如下表:
编号
RAT TYPE
x-up-bear-type 取值
0
<reserved>
<reserved>
注：无法区分接入类型时，统一都填写为GPRS/EDGE
1
UTRAN
TD-SCDMA
2
GERAN
GPRS/EDGE
3
WLAN
WLAN
4
GAN
GAN
5
HSPA Evolution
HSPA Evolution
6-255
<spare>
<spare>
其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落

9