가입자 프로비저닝을 위한 Gx-Plus

Gx-Plus의 이점

• 3GPP Gx 인터페이스를 확장하여 서비스의 프로비저닝, 활성화 및 비활성화를 제공합니다. 서비스 통계 처리를 위한 임계값 트리거; 서비스 회계; 가입자 세션 종료; 오류 복구; 이벤트(가입자 로그인 및 로그아웃) 알림.

가입자 로그인

Gx-Plus 프로비저닝은 계층 수준에서 [edit access profile profile-name] 문을 포함 provisioning-order gx-plus 할 때 가입자에 대해 활성화됩니다. 애플리케이션이 AAA에 가입자 세션을 활성화하도록 요청하면 라우터는 PCRF에 CCR-I 메시지를 보내 가입자 세션에 대한 프로비저닝을 요청합니다. CCR-I 메시지에는 주니퍼-가상 라우터, Framed-IP-Address 및 NAS-Port-ID AVP가 포함되어야 합니다. 가입자에게 IPv4 주소가 할당되지 않은 경우, IPv6이 활성화되고 IPv6 주소가 할당된 경우 또는 NAS-Port-ID를 알 수 없는 경우에는 요청이 생성되지 않습니다. Junos OS 릴리스 17.4R1부터 CCR-I 메시지에는 Subscription-Id-Type AVP가 4로 설정되고 Subscription-Id-Data AVP가 로 reserved설정된 Subscription-Id AVP(AVP 코드 443)가 포함됩니다.

PCRF는 결과 코드 AVP(AVP 코드 268)를 포함하는 CCA-I 메시지를 반환합니다. 라우터는 결과 코드 AVP를 포함하지 않는 CCA-I를 실패한 응답으로 간주합니다. CCA-I는 활성화할 서비스를 식별하는 Charging-Rule-Install AVP(AVP 코드 1001)를 반환할 수 있습니다.

결과-코드 값이 DIAMETER_SUCCESS(2001)이면 라우터는 요청된 서비스가 활성화되었음을 AAA에 전달합니다. 결과-코드 값이 DIAMETER_AUTHORIZATION_REJECTED인 경우, 라우터는 서비스 활성화가 허용되지 않음을 AAA에 전달합니다. 결과 코드 AVP에 다른 값이 있거나 누락된 경우 요청이 재시도됩니다. 총 3개의 CCR-I 메시지를 전송할 수 있습니다.

PCRF가 성공 또는 실패를 나타내지 않는 경우, 기본적으로 라우터는 요청을 계속 보내지만 재시도 요청은 주니퍼 프로비저닝 소스 AVP(AVP 코드 2101)를 포함하는 CCR-N 메시지(응답 없음 알림)입니다. 이 AVP는 CCR-I에 대한 PCRF 응답이 없을 때 라우터가 서비스를 프로비저닝할 수 있는 로컬 의사 결정 권한을 가지고 있음을 나타냅니다. 이 AVP는 CCR-I 메시지에 없습니다.

가입자 로그인은 다음과 같은 이벤트 시퀀스를 시작합니다.

1. DHCP, PPP 또는 정적 가입자 세션과 같은 클라이언트 애플리케이션은 AAA에 가입자 인증을 요청합니다.

2. 가입자 액세스 프로필이 RADIUS 인증을 지정하면 인증이 시작됩니다. 인증에 성공하면 로그인이 계속됩니다. 프로필의 문이 authentication-order RADIUS 인증을 지정하지 않거나 인증이 지정하지 않으면 로그인에 인증이 실패합니다. 인증이 실패하면 로그인도 실패합니다.

3. 가입자에 대해 기본 서비스가 활성화됩니다. 인증 서버가 인증 권한 부여에 포함하는 모든 인증 서비스가 활성화됩니다. 또한 클라이언트 애플리케이션에 대해 기본 서비스가 구성되었을 수 있습니다.

4. 가입자 액세스 프로필이 Gx-Plus 프로비저닝을 지정하는 경우, 라우터는 CCR-I 메시지를 PCRF에 전송하여 Gx-Plus 메시지 교환을 시작합니다. 라우터는 구성할 수 없는 타임아웃 기간 내에 PCRF가 CCA-I 메시지로 응답할 때까지 기다립니다.

   PCRF가 시간 제한 기간 내에 응답하고 CCA-I 메시지에 Charging-Rule-Install AVP를 포함하면 라우터가 기본 서비스를 비활성화하고 지정된 서비스를 활성화하려고 시도하는 동안 가입자 로그인이 지연됩니다.

   • 지정된 모든 서비스가 활성화되면 로그인이 완료됩니다.

   • 활성화할 수 없는 서비스가 있으면 라우터는 PCRF에 서비스 상태(규칙 보고서)가 포함된 CCR-U 메시지를 보냅니다. PCRF는 활성화를 위한 새로운 서비스 세트를 포함할 수 있는 CCA-U로 이 메시지에 응답합니다.

   • CCA-I 메시지에 서비스가 포함되어 있지 않은 경우에도 라우터는 기본 서비스를 무시합니다. 이 상황에서는 서비스가 활성화되지 않습니다.

   PCRF가 타임아웃 기간 내에 CCA-I를 반환하지 않으면 가입자 로그인이 완료됩니다.

   • 라우터는 먼저 인증 서버에서 반환된 서비스를 검색하고 찾은 모든 서비스를 활성화합니다. 이러한 서비스가 없으면 라우터는 로컬로 구성된 기본 서비스를 활성화합니다. 가입자 로그인은 기본 서비스 활성화에 성공하면 완료되지만, 기본 서비스가 활성화되지 않으면 실패합니다. 기본 서비스가 있을 필요는 없으므로 기본 서비스를 찾을 수 없을 때도 로그인이 완료됩니다.

   • 로그인이 완료되면(기본 서비스 여부에 관계없이) 라우터는 주기적으로 CCR-I 메시지를 PCRF에 다시 보냅니다. PCRF가 이후에 CCA-I를 반환하면 라우터는 기본 서비스(있는 경우)를 비활성화한 다음 CCA-I에 포함된 모든 서비스를 활성화합니다. 메시지에 서비스가 포함되지 않으면 서비스가 활성화되지 않으며 기본 서비스도 활성화되지 않습니다.

   • CCA-I에 포함된 서비스가 활성화될 수 없는 경우 라우터는 PCRF에 서비스 상태(규칙 보고서)가 포함된 CCR-U 메시지를 보냅니다. PCRF는 활성화를 위한 새로운 서비스 세트를 포함할 수 있는 CCA-U로 이 메시지에 응답합니다.

5. CCA-I 메시지에 사용량 모니터링을 위한 임계값 트리거가 포함된 경우 라우터는 세션 계정 통계를 모니터링하기 시작합니다. 사용량 모니터링 정보 AVP(AVP 코드 1067)에는 부여된 서비스 단위 AVP(AVP 코드 431)의 임계값 트리거가 포함되어 있습니다. 트리거는 다음 통계에 대해 PCRF가 부여한 값입니다: 세션 기간, 입력 옥텟 수, 출력 옥텟 수 및 총 옥텟 수.

   1. 세션 중에 서비스 통계가 이러한 트리거 임계값을 충족하거나 초과하면 라우터는 사용량-모니터링-정보 AVP(AVP 코드 1067)의 어카운팅 정보를 포함하는 CCR-U 메시지를 PCRF에 보냅니다. 이제 AVP에는 4개 통계 모두에 대한 현재 값을 보고하는 Used-Service-Unit AVP(AVP 코드 446)가 포함됩니다.

   2. 이에 대한 응답으로 PCRF는 Usage-Monitoring-Information AVP가 포함된 CCA-U 메시지를 반환할 수 있으며, 여기에는 새로운 임계값 트리거가 있는 Granted-Service-Unit AVP(이전 임계값으로의 증가가 아닌 절대값), 서비스 활성화를 위한 Charging-Rule-Install AVP(AVP 코드 1001) 또는 서비스 비활성화를 위한 Charging-Rule-Remove AVP(AVP 코드 1002)가 포함될 수 있습니다.

      참고:

      라우터는 서비스 전반에서 통계를 집계하지 않습니다.

6. 가입자가 로그아웃하면 라우터는 CCR-T 메시지(종료 알림)를 PCRF에 보내고, PCRF는 CCA-T 메시지로 응답합니다.

장애 허용 능력 및 이벤트 알림

확률은 낮지만 PCRF와 라우터는 가입자 수에 대해 서로 다른 값을 가질 수 있습니다. 이 오류는 다음과 같은 시나리오에서 발생할 수 있습니다.

• CCA-I 손실: CCA-I가 라우터에 전달되지 않으면 PCRF는 가입자가 프로비저닝된 것으로 간주하고 라우터는 프로비저닝되지 않은 것으로 간주합니다.

• CCR-T 손실: PCRF에 CCR-T가 전달되지 않은 경우 PCRF는 가입자가 프로비저닝된 것으로 간주하는 반면 라우터는 가입자가 프로비저닝되지 않은 것으로 간주합니다(로그아웃).

Gx-Plus는 장치 간에 Diameter 릴레이 또는 프록시가 있을 때 일부 이벤트는 연결 상태에 영향을 미치지 않고 다른 이벤트는 감지되지 않기 때문에 장치 간의 연결 상태에 의존하여 라우터 또는 PCRF 중단을 감지하지 않습니다. 이벤트 알림(JSER 메시지)은 라우터에서 특정 이벤트가 발생할 때 전송됩니다. 메시지의 주니퍼 이벤트 유형 AVP(AVP 코드 2103)는 이벤트를 설명합니다.

이벤트 알림은 Gx-Plus가 결과 코드 값이 DIAMETER_SUCCESS(2001)인 JSEA 메시지를 반환하여 이벤트 알림 수신을 확인할 때까지 재시도됩니다. 알림을 재시도할 때 미해결 이벤트마다 하나의 알림이 전송됩니다. AWD(애플리케이션 워치독) 이외의 미해결 이벤트가 있는 한 다른 요청은 전송되지 않습니다.

표 2 에는 라우터 이벤트와 후속 라우터 및 PCRF 작업이 나와 있습니다.

Gx-Plus 내장애 허용 능력의 중요한 측면은 PCRF로부터 만족스러운 응답을 받을 때까지 가입자 로그인 및 종료 요청이 영원히 재시도(재생)된다는 것입니다. 드문 경우지만 이로 인해 보류 중인 요청 스택이 계속해서 재생될 수 있습니다.

명령을 실행 clear network-access gx-plus replay 하여 보류 중인 모든 요청을 지울 수 있습니다. 이 명령은 Gx-Plus가 검색 요청을 나타내는 값 3의 주니퍼 이벤트 유형 AVP(AVP 코드 2103)를 포함하는 JSER 메시지를 PCRF에 보냅니다. 그런 다음 PCRF는 JDER 메시지를 리턴하여 모든 가입자의 검색을 시작합니다. 이 검색이 완료되면 보류 중인 모든 가입자 요청이 지워집니다.

PCRF 생성 검색

PCRF는 데이터 손실, 라우터 리소스 고갈, 운영자 요청 또는 라우터 요청에 대한 응답으로 검색 프로세스를 실행합니다. JSDR 메시지는 Gx-Plus의 회신에서 원하는 상세 정보 수준을 지정합니다. 또한 이 메시지는 요청이 특정 세션에 대한 데이터 또는 모든 세션에 대한 SNMP Get-Bulk와 유사한 정보를 위한 것인지를 지정합니다. Gx-Plus는 완전한 성공, 제한된 성공 또는 오류를 나타내는 JSDA 메시지를 반환합니다. 성공하면 요청된 데이터도 반환됩니다.

가입자 어카운팅

PCRF가 CCA-I 메시지를 라우터에 반환할 때, 메시지에는 가입자 세션 또는 서비스 세션에 대한 여러 사용 통계(기간, 입력 데이터, 출력 데이터 또는 세션의 총 데이터)에 대한 임계값이 포함될 수 있습니다. 임계값을 수신하면 라우터는 해당 통계에 대한 가입자의 서비스 세션 활동을 모니터링하기 시작합니다. 사용량 통계가 임계값에 도달하면 라우터가 PCRF에 Gx-Plus 사용량 알림 메시지(CCR-U)를 전송하도록 트리거합니다. 이에 대한 응답으로 PCRF는 CCA-U 메시지를 전송하여 새 임계값을 지정하거나, 새 서비스를 활성화하거나, 현재 서비스를 비활성화할 수 있습니다.

또한 PCRF는 다른 수준의 통계에 대한 사용량 모니터링을 명시적으로 요청하는 CCR-U 메시지를 보낼 수 있습니다. 라우터는 가입자 수준 또는 서비스 수준에서 사용량을 모니터링할 수 있습니다. 메시지의 Granted-Service-Unit AVP는 다음 통계 중 하나 이상을 지정합니다.

• CC 입력 옥텟

• CC 출력 옥텟

• CC-합계-옥텟

• CC 시간

다른 통계가 지정되면 라우터는 잘못된 통계가 요청되었음을 나타내는 CCA 메시지를 PCRF에 보냅니다. 모니터링되는 통계에 대해 지정된 임계값에 도달하면 라우터는 통계에 대한 사용 보고서를 포함하는 CCR-U를 보냅니다. 이에 대한 응답으로 PCRF는 새로운 임계값이나 서비스 활성화 또는 비활성화 요청을 포함하는 또 다른 CCA-R을 보냅니다.

가입자 사용 임계값

Gx-Plus 임계값 모니터링을 사용하면 세션 기간, 입력 바이트 수, 출력 바이트 수, 허용(허용) 및 사용된 총 바이트를 포함한 세션 통계를 추적할 수 있습니다. 임계값 모니터링에는 수많은 AVP가 사용됩니다.

• Rule-Install AVP - 다음 두 개의 AVP로 구성될 수 있는 그룹화된 AVP입니다.

  • Rule-Install-Name AVP - 서비스에 해당하는 활성화할 동적 프로필의 이름입니다.

  • Monitoring-Key AVP - (선택 사항) CCR/RAR 메시지의 일부이며 Gx-Plus 임계값이 활성화되었음을 나타내는 모니터링 정의의 이름입니다. 모니터링 키 AVP는 가입자의 컨텍스트 내에서 고유해야 하지만, 이러한 키 중 하나 이상을 규칙 설치 AVP에 가입자당 하나씩 포함할 수 있습니다. 규칙 설치 AVP에서 참조되는 모든 모니터링 키 AVP에 대해 해당 모니터링 AVP가 있어야 합니다.

• 모니터링 AVP - 모니터링 키 AVP와 부여된 서비스 단위 AVP 또는 사용된 서비스 단위 AVP로 구성된 모니터링 정의:

  • • Monitoring-Key AVP - 모니터링 정의의 이름입니다.

  • Granted-Service-Unit AVP - 다음 세션 임계값을 포함하는 그룹화된 AVP입니다.

    • 기간 AVP - 연장을 요청하기 전에 가입자에게 할당된 시간(초 단위)입니다.

    • Input-Bytes AVP - 확장을 요청하기 전에 가입자에게 할당된 입력 바이트 수입니다. 값이 0이면 임계값이 꺼져 있음을 나타냅니다.

    • Output-Bytes AVP - 확장을 요청하기 전에 가입자에게 할당된 출력 바이트 수입니다. 값이 0이면 임계값이 꺼져 있음을 나타냅니다.

    • Total-Bytes AVP - 확장을 요청하기 전에 가입자에게 할당된 총 입력 및 출력 바이트 수입니다.

    Granted-Service-Unit 임계값은 리스와 다소 유사합니다. 이 경우 임계값이 제공되지 않으면 부여된 값 또는 "리스"는 사실상 무한합니다. 임계값이 없다는 것은 값에 제한이 없다는 것을 의미합니다.

  • Used-Service-Unit AVP - 다음과 같은 세션 임계값을 포함하는 그룹화된 AVP로, 이는 일종의 리스와 유사합니다.

    • Duration AVP - 서비스가 사용된 시간(초 단위)입니다.

    • Input-Bytes AVP - 이 세션에서 가입자가 사용한 입력 바이트 수입니다.

    • Output-Bytes AVP - 이 세션에서 가입자가 사용한 출력 바이트 수입니다.

    • Total-Bytes AVP - 이 세션에서 가입자가 사용한 총 입력 및 출력 바이트 수입니다.

PCEF 역할을 하는 라우터가 하나 이상의 Rule-Install-AVP는 포함되지만 Monitoring-Key AVP는 포함되지 않은 CCA 또는 RAR 메시지를 수신하면 임계값이 활성화되지 않습니다.

다음 예를 고려하십시오. PCEF는 CCA-I 메시지에서 나열된 AVP를 수신합니다. PCEF가 모니터링되는 임계값 집합인 svc-21-g 서비스를 활성화하면 thresh-459가 서비스에 대해 활성화됩니다. 인스턴스화된 서비스에는 600초, 10억 입력 바이트, 10억 출력 바이트 및 총 20억 바이트가 부여됩니다.

• 규칙 설치 AVP

  • 규칙 설치 이름 AVP = svc-21-g

  • 모니터링 키 AVP = thresh-459

• AVP 모니터링

  • 모니터링 키 AVP = thresh-459

  • 부여된 서비스 단위 AVP

    • 지속 시간 AVP = 600초

    • 입력 바이트 AVP = 1,000,000,000

    • 출력 바이트 AVP = 1,000,000,000

    • 총 바이트 AVP = 2,000,000,000

CCA-I에 다음 AVP 및 값이 포함된 경우, 입력 바이트 또는 출력 바이트에 제한이 적용되지 않고 총 바이트 수에 대한 제한이 있다는 점을 제외하고는 모든 것이 위와 동일합니다. Granted-Service-Unit AVP에서 Input-Bytes 및 Output-Bytes AVP를 생략해도 동일한 효과가 있습니다.

• 규칙 설치 AVP

  • 규칙 설치 이름 AVP = svc-21-g

  • 모니터링 키 AVP = thresh-459

• AVP 모니터링

  • 모니터링 키 AVP = thresh-459

  • 부여된 서비스 단위 AVP

    • 지속 시간 AVP = 600초

    • 입력 바이트 AVP = 0

    • 출력 바이트 AVP = 0

    • 총 바이트 AVP = 2,000,000,000

어떤 임계값이 먼저 충족되는지는 중요하지 않습니다. PCEF도 동일하게 작동합니다.

1. 서비스에 대해 모니터링되는 임계값의 전체 집합을 비활성화합니다. 위의 예에서 thresh-459는 서비스 svc-21-g에 대해 비활성화되어 있습니다.

2. Authd는 임계값에 대한 현재 값이 포함된 모니터링 AVP를 포함하는 임계값 보고서(CCR-U)를 PCRF에 보냅니다. 이들은 Used-Service-Unit AVP를 구성합니다.

   • AVP 모니터링

     • 모니터링 키 AVP = thresh-459

     • 사용 서비스 단위 AVP

       • 지속 시간 AVP = 600초

       • 입력 바이트 AVP = 22,110,000

       • 출력 바이트 AVP = 21,161,004

       • 총 바이트 AVP = 43,271,004

3. authd는 PCRF가 모니터링 AVP로 CCR-U에 응답하여 임계값에 대한 새 값을 제공할 것으로 예상합니다. 임대 비유를 사용하기 위해 회신은 세션에 대한 "임대"를 확장해야 합니다. 예를 들어:.

   • AVP 모니터링

     • 모니터링 키 AVP = thresh-459

     • 부여된 서비스 단위 AVP

       • 지속 시간 AVP = 3600초

       • 입력 바이트 AVP = 1,500,000,000

       • 출력 바이트 AVP = 2,000,000,000

       • 총 바이트 AVP = 3,500,000,000

PCRF에서 제공하는 새로운 기간 AVP가 낮으면 임계값 적중, 보고서 및 업데이트의 타이트한 주기가 발생할 수 있습니다. 결과적으로 PCEF는 PCRF의 새 값을 현재 보고된 값에 추가하여 임계값이 합리적인 기간인지 확인합니다. 이것이 새로운 기간 부여가 됩니다. 위의 예를 사용하면 (현재 값 + 새 값) = 600 + 3600 = 4200초입니다.

PCRF가 CCR-U에 응답하지 않으면 어떻게 됩니까? PCEF는 임계값을 비활성화된 상태로 두는 대신, 모니터링 AVP에 하나의 새로운 값인 기간을 제공합니다.

• AVP 모니터링

  • 모니터링 키 AVP = thresh-459

  • 부여된 서비스 단위 AVP

    • 기간 AVP = current value + minimum-duration

라우터에는 모든 임계값 AVP에 대한 기본 최소값이 있습니다.

• 최소 입력 바이트 - 1,000,000

• 최소 출력 바이트 - 1,000,000

• 최소 총 바이트 수 - 1,000,000

• 최소 기간 - 600

현재 지속 시간 값에 대해 600초를 예로 들면 PCRF가 CCR-U에 응답하지 않으면 새 지속 시간 값은 600 + 600 = 1200초가 됩니다. 바이트 수에 대한 임계값은 없습니다. 새로운 지속 시간 임계값이 충족되면 PCEF는 PCRF에 대한 또 다른 CCR-U 임계값 보고서를 생성합니다.

가입자 감사

PCRF는 언제든지 Gx-Plus에 재인증 요청(RAR 메시지)을 전송하여 특정 가입자가 여전히 로그인되어 있는지 확인할 수 있습니다. 또한 명령을 실행 clear network-access aaa gx-plus replay 하여 PCRF를 수동으로 트리거할 수도 있습니다.

세션 ID AVP는 가입자 세션을 식별합니다. Gx-Plus는 가입자 세션의 상태를 제공하기 위해 RAA 메시지를 반환합니다. 세션이 여전히 작동 중일 때(세션 데이터베이스에서 발견됨) RAA 메시지의 결과 코드 AVP 값은 DIAMETER_SUCCESS(2001)입니다. 세션을 찾을 수 없는 경우 결과 코드 값은 DIAMETER_UNKNOWN_SESSION_ID(5002)입니다. 결과-코드 값이 DIAMETER_UNABLE_TO_DELIVER(3002)이면 Gx-Plus가 구성되지 않았음을 나타냅니다.

Junos OS 릴리스 17.4R1부터 라우터는 PCRF의 RAR에 수신될 때 모니터링된 통계를 업데이트합니다. Gx-Plus는 서비스 활성화 또는 비활성화를 요청하는 RAR 메시지를 수신한 후 RAA 메시지를 전송할 때, 업데이트된 통계가 포함된 CCR-U 메시지도 PCRF에 보냅니다.

가입자 로그아웃

클라이언트 애플리케이션이 AAA에 가입자 로그아웃 알림을 보내면 Gx-Plus는 CCR-T 메시지를 전송하여 프로비저닝된 가입자 세션이 종료됨을 PCRF에 알립니다. PCRF는 결과 코드 AVP를 포함하는 CCA-T 메시지를 반환합니다. 결과-코드 값이 DIAMETER_SUCCESS이면 Gx-Plus는 AAA에 알리고 AAA는 애플리케이션에 로그아웃이 완료되었음을 알립니다. Gx-Plus가 CCA-T 메시지를 수신하지 않거나 결과 코드 AVP에 다른 값이 있거나 누락된 경우, CCA-T 메시지가 DIAMETER_SUCCESS와 함께 반환될 때까지 종료 요청이 재시도됩니다.