Сценарии интеграции СКАТ ePDG с ИС оператора

Для внедрения СКАТ ePDG требуется настроить взаимодействие со следующими системами оператора связи по протоколу Diameter:

Сервер AAA - для аутентификации и авторизации;

HSS (только при отсутствии сервера AAA);

PGW - для приема сигнального и голосового трафика.

Ниже описаны несколько возможных сценариев интеграции.

Аутентификация и авторизация

Модуль авторизации (MA, Authorization management) СКАТ ePDG отвечает за авторизацию абонента оператора. Настройки и конфигурация данного модуля позволяют поддержать различные сценарии интеграции в зависимости от интерфейсов, которые готов предоставить оператор.

Сценарий 1. Авторизация на ААА (протокол Diameter, интерфейс SWm)

Условия:
AAA оператора работает по стандартному интерфейсу SWm

Процесс:
Модуль авторизации (МА) обращается за авторизацией к AAA оператора через SWm, далее AAA через SWx взаимодействует с HSS, а при совершении звонка через S6b взаимодействует с PGW.

Сценарий 2. Авторизация на HSS (протокол Diameter, интерфейс SWx)

Условия:
У оператора нет своего сервера AAA, в этом случае МА через SWx получает авторизацию непосредственно на HSS оператора.

Процесс:
При совершении звонка МА подменяет AAA оператора: PGW оператора обращается к нему за подтверждением авторизации через интерфейс S6b, МА через SWx делает запрос на HSS.

Опция. Режим AAA-proxy (интерфейс SWa (SWm) для внешних ИС)

У оператора нет своего сервера AAA, но есть какая-либо ИС, для который он необходим, например, TWAN или еще один ePDG. В этом случае СКАТ ePDG может принять запрос по интерфейсу SWm и выполнить авторизацию на HSS и PGW по штатным интерфейсам SWx и S6b.

Туннелирование

За организацию туннелей между ePDG Core и PGW оператора отвечает Модуль управления туннелями (МУП, Tunneling Management). С его помощью на стороне оператора можно реализовать несколько сценариев.

Сценарий 1. Работа через стандартный интерфейс (интерфейс S2b)

Условия:
PGW оператора поддерживает нативный интерфейс ePDG - S2b.

Процесс:
Сигнальный трафик от ePDG к PGW идет по туннелю GTP-С через нативный интерфейс S2b. User Plain (голосовой трафик) идет по туннелю GTP-U.

Сценарий 2. Эмуляция SGW (интерфейс S5/S8)

Условия:
PGW оператора не поддерживает S2b, поддерживает только S5/S8

Процесс:
В данном случае МУП эмулирует работу SGW и обращается к PGW через интерфейс S5/S8. User Plain (голосовой трафик) идет по туннелю GTP-U.