【通信行业标准(YD)】 下一代网络(NGN)中网络附着子系统(NASS)技术要求

通信标准类技术报告
YDB017-2008
下二代网络（NGN）中网络附着子系统（NASS）技术要求
Technical Requirements of Network Attachment Subsystem inNextGenerationNetwork
2008-08-25印发
中国通信标准化协会发布
前言。
1范围
2规范性引用文件
3术语、定义和缩略语
3.1术语和定义，
3.2缩略语
4概述
5NASS功能架构
5.1功能架构
5.2逻辑功能实体，
5.3参考点.·.
6参考点协议
6.1内部参考点协议，
6.2外部参考点协议，
7典型信息流
7.1概述
7.2基于PPP的鉴权
7.3DHCP方式
8NASS的组网
8.1概述..
8.2场景1.
8.3场景2
8.4场景3
8.5场景4，
附录A（资料性附录）
ITU-T对NASS的相关规定
A.1概述
A.2ITU-T的相关规定
A.2.1概述，
A.2.2NACF子系统功能架构
A.3TISPAN和ITU-T的研究比较
附录B（资料性附录）NASS的物理实现示例B.1概述.
B.2PPP方式下，NASS的物理实现B.3PPP+DHCP方式下，NASS的物理实现B.4DHCP方式下，NASS的物理实现（方式1）B.5DHCP方式下，NASS的物理实现（方式2）B.6基于PANA的NASS物理实现
参考文献
YDB017—2008
YDB017—2008
本技术报告是下一代网络（NGN）相关子系统系列技术报告之一，该系列技术报告包括：《下一代网络（NGN）中网络附着子系统（NASS）技术要求》：《下一代网络（NGN）中PSTN/ISDN仿真子系统技术要求》：SR29-2007《下一代网络（NGN）中资源接纳控制子系统（RACS）的研究》。下一代网络（NGN）相关子系统系列还包括以下行业标准：《统一IMS的需求（第一阶段）》：一《统一IMS的功能体系架构（第一阶段）》：《统一IMS组网总体技术要求（第一阶段）》随者技术的发展，还将制定后续的相关标准。本技术报告主要参考ETSIES282004《电信和互联网融合业务及高级网络协议：NGN功能架构：网络附着子系统（NASS）》而制定。本技术报告的附录A和附录B为资料性附录。为适应信息通信业发展对通信标准文件的需要，在信息产业部统一安排下，对于技术尚在发展中，又需要有相应的标准性文件引导其发展的领域，由中国通信标准化协会组织制定“通信标准类技术报告”，推荐有关方面参考采用。有关对本技术报告的建议和意见，向中国通信标准化协会反映。本技术报告由中国通信标准化协会提出并归口。本技术报告起草单位：信息产业部电信研究院、华为技术有限公司、上海贝尔阿尔卡特股份有限公司
本技术报告主要起草人：李海花、魏薇、杨道彦、万志坤、黄平。1范围
YDB017—2008
下一代网络（NGN）中网络附着子系统（NASS）技术要求本技术报告规定了下一代网络中的网络附着子系统（NASS）的技术要求，主要内容包括NASS的功能架构，该功能架构中所包含的逻辑功能实体，各个逻辑功能实体之间的参考点，参考点协议的简单描述，NASS相关的典型信息流和NASS的组网。本技术报告适用于下一代网络中的网络附着子系统。2规范性引用文件
下列文件中的条款通过本技术报告的引用而成为本技术报告的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本技术报告，然而，鼓励根据本技术报告达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本技术报告。
IETFRFC2486-1999
IETFRFC2548-1999
IETFRFC2865-2000
IETFRFC2866-2000
IETFRFC3539-2003
IETFRFC3580
IETFRFC3748-2004
IETFRFC4005-2005
IETFRFC4072-2005
IETFRFC4372-2006
3术语、定义和缩略语
3.1术语和定义
网络接入标识符
微软RADIUS系统的属性
远端鉴权拨入用户服务
RADIUS计费
认证、授权、计费（AAA）传送文档Ieee802.1X远端鉴权拨入用户服务（RADIUS）使用指南PPP扩展认证协议（EAP）
Diameter网络接入服务器应用
Diameter扩展认证协议（EAP）应用可计费用户标识
下列术语和定义适用于本技术报告。3.1.1
用户终端（UE）
UE可以包含一个或多个设备，用户通过这些设备接入到NGN网络。通常指：CPE、IAD、RGW等用户控制下的终端设备。
用户网关（CNG）
用户驻地网（CPN》和接入网之间的网关设备，可以工作在桥接模式或路由模式。3.2缩略语
下列缩略语适用于本技术报告。AAA
AuthenticationAuthorizationAccountingApplicationFunction
Access ManagementFunction
AccessManagementFunctionalEntity认证、授权、记账
业务控制子系统和应用
接入管理功能
接入管理功能实体
YDB0172008
HGWC-FE
NAC-FE
P-CSCF
P-CSC-FE
AccessPoint
Access RelayFunction
Access Relay Functional EntityAsynchronousTransferMode
Border GatewayFunction
Connectivity Session Location and RepositoryFunction
CustomerNetworkGateway
CNG Configuration Function
CustomerPremiseEquipment
Customer Premise Network
Dynamic Host Configuration ProtocolDomain Name System
ExtensibleAuthenticationProtocolExtensibleAuthenticationProtocoloverLANFull Qualified Domain Name
FileTransfer Protocol
Home Gateway Configuration Functional EntityHypertextTransferProtocol
Integrated Access Device
InternetEngineeringTaskForceIPMultimedia Subsystem
IPSecurity
International
Telecommunications
Telecommunication Standardization SectorL2Termination Function
NetworkAttachmentControlFunctionsNetwork Access Configuration FunctionNetwork Access Control Functional EntityNetworkAdciressPortTranslationNetworkAttachmentSubsystem
Next Generation Network
Union-
Protocol carrying Authentication for NetworkAccess
Proxy Call Session Control FunctionalProxyCall SessionControl Funetional EntityProfile Data Base Function
PolicydecisionFunctional Entity)Point-to-Point Protocol
Qualityof Service
ResourceandAdmission Control Function接入点
接入转接功能
接入转接功能实体
异步转移模式
边界网关功能
连接性会话定位和存储功能
用户网关
CNG配置功能
用户驻地设备
用户驻地网
动态主机配置协议
域名系统
可扩展认证协议
LAN上可扩展认证协议
全限定城名
文件传输协议
家庭网关配置功能实体
超文本传输协议
综合接入设备
互联网工程任务组
IP多媒体子系统
IP安全
国际电信联盟电信标准部门
L2终结点功能
网络附着控制功能（ITU-T定义的功能实体）
网络接入配置功能（NASS中的功能实体）
网络接入配置功能实体
网络地址和端口转换
网络附著子系统
下一代网络
接入网认证信息承载协议
代理一呼叫会话控制功能
代理呼叫会话控制功能实体
用户签约数据库功能
策略决策功能实体
点到点协议
服务质量
资源接纳控制功能
RADIUS
TAA-FE
TISPAN
TLM-FE
TUP-FE
4概述
Resourceand Admission Control SubsystemRemoteAuthenticationDialInUserServiceResourceControl EnforcementFunctionRequestFor Comments
Residential Gateway
TransportAuthentication
FunctionalEntity
Terminal Equipment
Trivial File Transfer Protocoland
Authorization
TelecommunicationsandInternetconvergedServicesandProtocolsforAdyancedNetworkingTransportLocationManagementFunctionalEntityTransportUserProfileFunctional EntityUserAccessAuthorizationFunctionUser Equipment
UserProfile ServerFunction
Virtual Channel
VirtualPath
Wi-Fi Protected Access 2
xDigital Subscriber Line
YDB017—2008
资源接纳控制子系统
拨号用户远程认证服务
资源控制执行功能
要求意见
驻地网关
传送鉴权和认证功能实体
终端设备
小文件传输协议
电信和互联网融合业务及高级网络协议
传送位置管理功能实体
传送用户清单功能实体
用户接入授权功能
用户终端
用户业务清单服务器功能
虚拟通路www.bzxz.net
虚通道
Wi-Fi保护接入2
x数字用户线
网络附着子系统NASS是NGN中的一个重要子系统，TISPAN和ITU-T对NASS都有相应的规定，TISPAN中称为NASS（网络附着子系统，NetworkAttachmentSubsystem），ITU-T中称为NACF（网络附着控制功能，NetworkAttachmentControlFunctions），本技术报告中统一称为NASS。NASS在NGN架构中的位置如图1所示：3
YDB017—2008
-ccon5an2
65000006801
用户终端
应用/业务支持功能
业务层数据库
Servicestratum
网络附着子系统
传送层数据库
业务控制功能
资源接纳控制
子系统
传送控制功能
传送功能
传送平面
O口管理
图1NASS在NGN架构中的位置
NASS提供的主要功能包括：
1）为用户终端动态分配IP地址和其他配置参数（例如：使用DHCP）：在分配IP地址之前或在分配P地址过程中进行用户鉴权：2)
3）基于用户清单对网络接入进行认证4）基于用户清单对接入网络进行配置：5）位置管理。
其他网络
NASS提供接入层注册功能以及用户终端初始化功能，使用户终端能够接入到NGN业务：NASS提供网络级标识和鉴权、管理接入网IP地址空间以及对接入会话进行鉴权，同时向用户终端提供NGN业务/应用子系统的接触点，如P-CSCF地址。5NASS功能架构
5.1功能架构
NASS的功能架构如图2所示：
NASS主要包含以下功能实体：
图2NASS功能架构
接入管理功能（AMF-AccessManagementFunction）网络接入配置功能（NACF-NetworkAccessConfigurationFunction）用户接入授权功能（UAAF-UserAccessAuthorizationFunction）YDB017—2008
连接性会话定位和存储功能（CLF-ConnectivitySessionLocationandRepositoryPunction）用户签约数据库功能（PDBF-ProfileDataBaseFunction）CNG配置功能（CNGCF-CNG（CustomerNetworkGateway）ConfigurationFunction）6
同时，NASS和以下NGN功能实体之间存在交互：业务控制子系统和应用（AF-ApplicationFunction）2
资源接纳控制子系统（RACS-ResourceandAdmissionControlSubsystem）接入转接功能（ARF-AccessRelayFunction）3）
4）用户终端（UE-UserEquipment）5.2逻辑功能实体
5.2.1接入管理功能（AMF）
接入管理功能AMF负责对UE发起的网络接入请求进行翻译转换，它向NACF前转IP地址分配请求或可能的其他网络配置参数请求。AMF向用户接入授权功能UAAF前转用户鉴权请求，授权或拒绝用户的网络接入，获取用户特定的接入配置参数。
当UE使用PPP方式接入网络时，AMIF将终止PPP连接同时提供协议之间的互通功能，当采用RADIUS服务器实现UAAF相关功能时，AMF将工作在RADIUS客户端模式。5.2.2网络接入配置功能（NACF）网络接入配置功能NACF负责为UE分配IP地址，并可向UE传送其他网络配置参数，如DNS服务器的地址、P-CSCF的地址。
NACF应该能够向UE提供接入网标识，该信息唯一标识UE所附着的接入网络，利用该标识信息上层的业务控制子系统和应用相关功能实体能够实现对CLF的定位。5.2.3用户接入授权功能（UAAF）用户接入授权功能UAAF根据用户清单对用户的网络接入进行鉴权、以及授权检查。对于每个用户，UAAF将从PDBF保存的用户网络清单信息中提取鉴权数据和接入授权信息，UAAF还可能执行计费数据的采集。
YDB0172008
UAAF可以工作在代理方式和服务器方式，即UAAF代理和UAAF服务器。当UAAF工作在代理方式时，应能够定位UAAF服务器，并且能够和UAAF服务器进行交互，向UAAF服务器前转从AMP收到的接入请求，授权请求以及计费消息，并向AMF回送UAAF服务器发送的响应消息。5.2.4连接性会话定位和存储功能（CLF）连接性会话定位和存储功能CLF登记UE所分配的IP地址和NACF提供的相关网络位置信息（例如：接入传送设备特性、线标识（逻辑接入标识）、IPEdge的标识等等）之间的关联，CLF登记从NACF收到的网络位置信息和地理位置信息之间的关联。CLF也可能保存已经分配有IP地址的用户或UE的标识（CLF从UAAF获得相关信息），用户网络QOS清单以及用户对位置信息私密性的优选。当CLF不保存用户或UE的标识或清单信息时，CLF应可以从UAAF提取相关信息，CLF响应业务控制子系统和应用的位置查询，CLF可以提供多种形式的信息，如网络位置、地理位置、通讯地址等，取决于与请求者之间的协定以及用户对位置信息私密性的优选。CLF和NACF交互获得NACF为UE分配的IP地址和线标识之间的关联。CLF需要登记用户的网络清单信息（鉴权时从UAAF提取，包括QOS清单信息），在对UE鉴权之后将用户网络清单信息提供给RACS，以便RACS在处理资源分配请求时考虑用户QOS清单。LF应能够根据逻辑接入标识关联从NACF和UAAF收到的信息。CLF保存大量的当前处于激活状态的会话（激活的会话：应针对一次成功的NASS附着过程）相关的记录，这些记录包括从NACF和UAAF获得的信息，以及静态配置信息。对于每个激活的会话CLF所保存的信息如表1所示：
表1对每个激活的会适CLF所保存的信息接入会话描述
从NACF收到的信息
信息单元
全球唯一地址
分配的IP地址
地址域
物理接入标识（任选）
逻辑接入标识
终端类型
用户标识
逻辑接入标识
私有指示
OOS清单信息（注2和注3）
传送业务类别
媒体类型
上行链路定制带宽
下行链路定制带宽
最大优先级
请求者名称
UE的IP地址
IP地址所属的地址域
连接UE的物理接入标识
UE所使用的逻辑接入标识，在xDSL接入方式下，遵辑接入标识可显式地包含端口标识、VP和/或VC
UE的类型
从UAAF/PDBE收到的信息
所附着用户的标识
UE所使用的逻辑接入标识
指示位置信息是否能够提供给上层业务应用（注1）用户所定制的传送业务类别，和传送平面的转发处理相关对不同的媒体类型可能应用不同的QOS清单在上行链路方向上用户所定制的最大带宽在下行链路方向上用户所定制的最大带宽对资源预留请求所允许的最高优先级QOS清单所允许的请求者标识
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。