分组域-PDSN技术原理与部署

分组域系列教材之——PDSN技术原理及部署中国电信2021年度移动互联网业务维护技能竞赛专用教材12CDMA分组核心网产品主要包括PDSN和AAA设备，本文档将对PDSN进行详细说明介绍。前言2学习完此课程，您将会：掌握PDSN原理了解分组域接口定义了解PPP协议掌握简单IP技术掌握移动IP技术理解PDSN在1x和DO典型业务中的功能和流程RP〔A10/A11〕接口目标3内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口4什么是个人通信网络〔PCN〕?BSC/PCFPPPMIPTunnelFAAAHAAABAAA5标准的CDMA分组网由移动终端〔CDMA、CDMA上网卡等〕，PCF，PDSN，HA，AAA〔从功能上分成拜访地FAAA、归属地HAAA、代理AAA〕组成。移动终端和PDSN之间是PPP连接，PCF和PDSN之间是RP接口〔A10/A11，A10是数据通道，A11是信令通道〕PDSN和HA之间是MobileIP隧道。什么是个人通信网络〔PCN〕?6各组件功能介绍－MSMS--MobileStation(移动终端〕指支持CDMA的移动终端。目前主流的移动终端有：支持各种数据增值业务的CDMA支持CDMA数据功能的上网卡7各组件功能介绍－PCFPCF--PacketControlFunction(分组控制功能)PCF是无线设备中和分组域接口的设备，可能是集成在设备中的某些板卡，也可能是单独的设备MSC(移动交换中心)判断用户是申请语音业务或数据业务，如果是数据业务，触发PCF和PDSN建立连接PCF和PDSN之间的连接称为RP接口，也称为A10/A11接口，A10为数据接口，A11为信令接口，信令接口负责RP通道的建立、维持和撤除，数据接口负责用户数据的传输8各组件功能介绍－PDSNPDSN--PacketDataServingNode(分组业务数据节点)PDSN是CDMA分组网里的关键设备，它完成和无线网络(PCF)及IP网络的接口，起着桥梁的作用，位置相当于传统接入中的BRASPDSN和移动终端建立PPP连接，把终端来的PPP的数据转换成标准的IP数据，路由到IP网络，同时，将网络来的IP数据封装在PPP里传送给终端9各组件功能介绍－PDSN(续)PDSN在AAA系统中充当RadiusClient的功能。将PCF来的计费参数和自身统计的计费参数结合形成UDR，传递给RadiusServer在MobileIP协议中，PDSN充当ForeignAgent的作用，和HomeAgent建立MobileIP隧道10各组件功能介绍－AAAAAAServer--Authentication,Authorization,AccountingAAAServer负责用户的认证、授权、计费消息采集、计费详单文件的生成AAAServer接收PDSN发送的用户认证请求信息，根据预先设定的策略给用户授权，如分配IP地址等AAAServer根据用户名判断用户申请的业务类型，每个用户名代表一种业务，如用户名WAP代表用户申请WAP业务的连接AAAServer根据用户名判断是否需要向业务网关发送计费消息，根据IMSI判断是否向归属地发送计费消息11各组件功能介绍－AAA(续)AAAServer负责和营帐系统的接口从功能上分，AAAServer分成：FAAA：拜访地AAA，用户登录地的AAAHAAA：归属地AAA，用户登记地的AAABAAA：代理AAA，负责AAA之间信息的交换12各组件功能介绍－HAHA--HomeAgent归属地代理在MobileIP网络中存在，在SimpleIP网络中不存在负责和PDSN/FA建立MobileIP隧道拦截从网络发送给终端的数据，封装在MobileIP隧道中传送给PDSN/FA负责解封装从反向隧道中传来的用户数据，路由到Internet13各组件功能介绍RP网络连接无线(RAN)和PDSN的网络有时也称为A10/A11网络PI网络连接PDSN和Internet的网络14接口协议R-P接口A10-PCF与PDSN之间的数据接口采用GRE封装(GenericRoutingEncapsulation，通用路由封装)A11-PCF与PDSN之间的信令接口RADIUS(RemoteAuthenticationDialInUserService，远程用户拨号认证效劳)PDSN/FA/HA与AAA之间RFC2865/2866SNMP(SimpleNetworkManagementProtocol，简单网络管理协议)PDSN/FA/HA与NMS〔NetworkManagementSystem，网络管理系统〕之间RFC115715标准开展有三个组织都在发布A接口标准：美国TIA/EIA(TelecommunicationsIndustryAssociation/ElectronicsIndustryAssociation)，IS系列标准。CDG(CDMSDevelopmentGroup)，IOS系列标准。3GPP2(3rdGenerationPartnershipProject2)，A/P系列标准。3GPP2相关标准3GPP2A.S0001<==>IOS4.0<==>IS20013GPP2A.S0001A<==>IOS4.13GPP2A.S0011-A.S0017<==>IOS4.23GPP2P.S0001-A<==>IS8353GPP2P.S0001-B<==>IS835B3GPP2A.S0017-DIOSA10/A113GPP2A.S0019-AIOSBCMCS3GPP2X.S0011C/DWirelesIPnetwork3GPP2X.S0037TunnelingSupportinSimpleIPNetwork(L2TP)16内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口17CDMA网络接口(A接口)PDSNMSCPCFBSCMSCPDSNBSCPCFA10/A11A8/A9A1/A2/A5A3/A7SystemASystemBA1/A2/A5是BSC和MSC之间的接口。其中：A1是信令接口，它使用SS7中的MTP和SCCP作为承载。A2是语音接口，采用64KPCM电路。A5是电路型数据接口，它在64KPCM电路的根底上定义了一个简单的协议，用来传输数据。A3/A7是不同系统中的BSC之间的接口。支持两个BSC之间的软切换。其中A3接口传递业务信息，A7接口传递信令信息。A8/A9是BSC和PCF之间的接口。其中A8传递数据信息，A9传递信令信息。A10/A11是PCF和PDSN之间的接口。其中A10传递数据信息，A11传递信令信息。也称为：R-P接口。18EVDO总体网络结构19EVDO结构描述AN接入网络，主要和接入终端〔AT〕进行无线通信来完成接入功能。一个AN一般于1x系统中的一个BSS系统，另外AN在逻辑上还包含会话控制和移动性管理功能。ANAAA在RAN范围内执行接入设备鉴权的一个实体。AT接入终端，可以同时具有1x和HRPD能力的终端。MSC/MSCe移动交换中心PCF分组数据控制功能，负责AN到PDSN的数据传递。PDSN分组数据效劳节点。20接口描述A8接口用于承载AN和PCF之间数据的传输。A9接口用于承载AN和PCF之间信令的传输，用于维护AN到PCF之间的A8数据连接。A10接口用于承载PCF和PDSN之间的数据传输。A11接口用于承载PCF和PDSN之间的信令，用于维护PDSN到PCF之间的A10数据连接。A12接口用于连接AN与ANAAA，只传送信令。该接口主要完成AN级的AT终端接入认证功能；并在MS/AT成功接入认证后，由ANAAA向AN返回MNID用于A8/A9与A10/A11接口。A12接口采用RADIUS〔RemoteAuthenticationDial-InUserService〕协议。21接口描述A13接口用于支持源AN与目的AN在AT漫游发生时相互之间交换有关该AT的信息。A16用于AN间硬切换，信令承载，在源和目标AN间传输连接状态的session信息。A17用于AN间软/更软切换，信令承载，为A18，A19接口建立专用的端点。另外A17接口还作为源AN到目标AN的前向控制信道信令的通道。A18用于AN间软/更软切换时的数据承载，A18接口的端点通过A17接口建立。A19接口用于AN间软/更软切换，传输源AN到目标BTS的，与基站发送相关的控制信令。

22内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口23PPP协议PPP〔Point-to-PointProtocol，点到点协议〕是IETF〔InternetEngineeringTaskForce，因特网工程任务组〕推出的点到点类型线路的数据链路层协议。PPP协议在RFC1661、RFC1662和RFC1663中进行了描述。PPP支持在各种物理类型的点到点串行线路上传输上层协议报文。PPP有很多丰富的可选特性，这些丰富的选项增强了PPP的功能。

24PPP协议PPP协议包含：链路控制协议LCP〔LinkControlProtocol〕；网络控制协议NCP〔NetworkControlProtocol〕；认证协议：PAP〔PasswordAuthenticationProtocol，口令验证协议〕/CHAP〔Challenge-HandshakeAuthenticationProtocol，挑战握手验证协议〕。25PPP—LCP〔链路控制协议〕LCP是LinkControlProtocol(链路控制协议)的简称，它是PPP协议的一个子集，在PPP通信中，发送端和接收端通过发送LCP包来确定那些在数据传输中的必要信息。LCP检查链接设备的标识，决定是接受还是拒绝；确定传输中可接收的包字节数；核对双方配置是否匹配，如果不匹配那么断开链接。只有在LCP包链接是可用的情况下，数据才能实现网络通信。LCP负责设备之间链路的创立，维护和终止。26PPP—LCP〔链路控制协议〕27PPP—LCP〔链路控制协议〕Code―十进制值，表示LCP数据包类型。ID―十进制值，表示匹配Request和Reply。LCPPacketLength―LCP数据包长度，包括Code、Identifier、Length和Data字段。LCPOptions―可变长字段，可能包括一或多个配置选项。

28PPP—PAP认证方式PAP是一个简单的、实用的身份验证协议。PAP是PPP协议集中的一种链路控制协议，主要是通过使用2次握手提供一种对等结点的建立认证的简单方法，只在双方的通信链路建立初期进行。如果认证成功，在通信过程中不再进行认证。如果认证失败，那么直接释放链路。PAP的弱点是它不是一种强有效的认证方法，用户的用户名和密码是明文发送的，有可能被协议分析软件捕获而导致平安问题。但是，因为认证只在链路建立初期进行，节省了珍贵的链路带宽。29PPP—CHAP认证方式CHAP〔ChallengeHandshakeAuthenticationProtocol〕认证比PAP认证更平安，因为CHAP不在线路上发送明文密码，而是发送经过摘要算法加工过的随机序列，也被称为“挑战字符串〞。同时，身份认证可以随时进行，包括在双方正常通信过程中。因此，非法用户就算截获并成功破解了一次密码，此密码也将在一段时间内失效。30PPP—CHAP认证方式CHAP通过三次握手周期性的校验对端的身份，在初始链路建立时完成，也可以在链路建立之后的任何时候重复进行。1.链路建立阶段结束之后，认证者向对端点发送“challenge〞消息。2.对端点用经过单向哈希函数计算出来的值做应答。3.认证者根据它自己计算的哈希值来检查应答，如果值匹配，认证得到成认；否那么，连接应该终止。4.经过一定的随机间隔，认证者发送一个新的challenge给端点，重复步骤1到3。通过递增改变的标识符和可变的挑战值，CHAP防止了来自端点的重放攻击，使用重复校验可以限制暴露于单个攻击的时间。认证者控制验证频度和时间。31PPP—NCP〔网络控制协议〕网络控制协议〔NCP〕是PPP中的一个协议，主要用来建立和配置不同网络层协议，如IP、IPX或AppleTalk。当一个NCP处于Opened状态时，PPP将传输相应的网络层协议数据包。当相应的NCP不处于Opened状态时，任何接收到的网络层协议所支持的数据包都将被丢弃。最常用的NCP是IP控制协议〔IPCP〕。32PPP—IPCP〔IP控制协议〕IP控制协议〔IPCP〕负责建立，使能和中止IP模块。IPCP和LCP协议使用相同的包交换机制。IPCP包在PPP没有到达网络层协议阶段以前不能进行交换，如果有IPCP包在到达此阶段前到达会被抛弃。33Dormant－休眠在一次PPP连接过程中，数据业务用户会屡次运用会话，每次会话都会有一定的时间间隔，如浏览网页时，两次点击之间的时间有可能超过10min，所以数据业务在使用过程中，在很多时间片下是没有业务请求的，网络中也没有数据流。由于空口资源的珍贵，在业务请求之间，可以把相应的空口资源释放掉，用户有新的业务请求时再进行空口资源的分配，这样可以从整体上提高网络的资源利用率。34Dormant－休眠(续)资源释放期间称为Dormant状态，但过快的资源释放和重新申请同样会对网络负荷和业务响应效率造成不利的影响。Dormant定期器的引入可以阻止网络快速进入Dormant状态。可以使资源的分配与用户行为取得平衡。Dormanttimer越短，进入Dormant状态的速度越快，空口资源释放的速率也就越快，但重复接入申请的概率同样也会增大，相应会增加网络的接入负荷，降低业务响应效率。35Dormant－休眠当PCF上休眠一个session或者释放一个session时，PCF都会发送A11Active-Stop发给PDSN，对于PDSN来说，要结合A11Active-Stop以及lifetime是否等于0的消息，一起计算判断是释放还是休眠：每次休眠时都会触发Accounting消息〔需要配置〕36Dormant－休眠〔续〕当PCF知道空中接口激活时，PCF会自动发A11Active-Start给PDSN；在休眠时当PDSN有下行数据时，PDSN下发给PCF数据，PCF向PDSN发激活消息37Handoff－切换从一个基站向另一个基站转移用户站通信之动作。硬切换的特点是，通信信道短暂中断。软切换的特点是，一个以上的基站同时与同一个用户站保持通信。

38Handoff－切换〔PCF间的切换呼叫流程〕39Handoff－切换〔PCF间的切换呼叫流程〕切换有多种：在同一个PCF下的不同BTS之间切换。此时PCF来处理，PDSN无感知。在同一个PDSN的不同PCF之间切换。从上图可以看出，新PCF和PDSN建立了新连接，此时PDSN根据IMSI查到已经关于此IMSI的session了，就给旧的PCF发送RegistrationUpdate消息，旧PCF发送给PDSN释放进程的请求消息。40Handoff－切换〔PDSN间的切换呼叫流程〕PDSN之间的切换也就是硬切换，从原理上说，在PDSN之间的硬切换用户session要中断。41PPP协商过程MSPCFPDSNFAAAHAAATCHEstablishedAccessRequestAccessAcceptIPCPNegotiationLCPNegotiationRRQ(A11)RRP(A11)AuthenticationRequest(Username/Password)AuthenticationSuccessAccessRequestAccessAccept42PPP协商过程PPP协商过程大致如下：

LCP协商>Establish(链路建立)阶段>如配置了CHAP或PAP验证便进入CHAP或PAP验证阶段>IPCP协商

注意：任何阶段的协商失败均会导致链路的撤除。43PPP连接成功率PPP连接成功率=PPP连接成功数/〔PPP发起总数-认证失败数〕PPP发起总数=PPP发起数+PPP重协商数44内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口45简单IP协议栈MobileStationPDSNAirLinkMACLACPLR-PPLR-PPPPPLLinkLayerIPBSCEndHostAirLinkMACLACPPPIPUpperLayerPLLinkLayerIPUpperLayer46简单IP功能47简单IP业务流程48简单IP业务流程(续)a.AT与PDSN开始PPP连接，协商LCP；b.LCP协商决定使用PAP或CHAP进行用户认证，进入用户接入认证阶段，PDSN作为RADIUS客户端生成接入请求消息RADIUSAccess-Request，发给VAAA。c.VAAA向HAAA代理转发RADIUSAccess-Request消息，可能途径多个AAA代理转发。d.HAAA鉴权成功，向VAAA发送接入允许消息RADIUSAccess-Accept，携带该用户的NAI的QoSProfile，可能途径多个AAA代理转发。e.VAAA转发RADIUSAccess-Accept给PDSN，接入认证成功。f.IPCP协商完成，PPP建立成功。g.此时，可进行数据流的传输。49简单IP业务流程(续)在简单IP方式下，与普通Internet网上的操作很相似，业务接入提供商给用户分配一个动态的IP地址，用户可以在特定地区的网络中保持它的IP地址〔在同一个PDSN〕。当用户离开这个地区，它将不能保持这个IP地址。移动台从一个PDSN的地址池中获得一个动态IP地址，并使用这个IP地址与外界进行通信。当移动台切换到另一个PDSN〔下方的PDSN〕的覆盖区后，接入点发生了改变，相应的网络前缀也随之发生改变，此时外界无法向它发送数据。新的PDSN给移动台分配一个新的IP地址，而外界也无法知道它随时变化的IP地址，期间业务将会中断。50简单IP的特点1.3G最根本的应用；

2.简单IP实现较简单，PDSN不需要实现FA功能，网络构成不需要HA；

3.鉴权采用CHAP〔握手请求认证协议〕、PAP〔密码认证协议〕标准，平安机制差；

4.无法作被叫，无法实现跨PDSN的切换；

5.每次接入得到不同的IP地址；

6.用户跨PDSN的漫游将导致连接的中断。51内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口52MobileIP协议栈〔用户面〕MobileStationPDSNAirLinkMACLACPLR-PBSCAirLinkMACLACPPPIPPLR-PPPPPLLinkLayerIP/IPsecIPPLLinkLayerIP/IPsecPLLinkLayerIPPLLinkLayerIPHAEndHost53MobileIP协议栈〔控制面〕PDSNAirLinkMACLACPLR-PBSCHAAirLinkMACLACPPPIPUDPMIPPLR-PPPPPLLinkLayerIPIP/IPsecUDPMIPIKEPLLinkLayerIP/IPsecUDPIKEMIPMobileStation54移动IP功能55移动IP业务流程56移动IP业务流程〔续〕PDSN周期性向移动台发送代理播送消息，代理播送中含有地址池中一系列的地址，移动台从中选一IP地址作为移动台转交地址〔COA〕，假设在周期内没收到代理播送消息，移动台将向PDSN发送一个代理请求消息，通知当前PDSN向移动台发送代理播送消息。接着移动台通过PDSN向HA发送注册请求消息注册这个转交地址。57移动IP业务流程〔续〕HA经检查注册请求有效,对HA中的绑定记录进行更新,移动台归属地址更新为与绑定，并向移动节点发送注册应答消息，告知注册成功。

移动台对注册应答进行有效性检查，假设表示拒绝，修正引起拒绝的错误，重新注册;假设表示接收，移动台调整路由表，以适应当前链路，同时终止注册请求的重发。注册完成后，HA或其他路由器播送移动节点的可达性，从而吸引发往移动节点归属地址的数据包。

移动节点采用三边路由方案，所有发往移动节点的数据包先被路由到HA并被HA截获，通过移动节点注册的转交地址，将数据包平安地通过隧道送给移动台。

移动节点发送数据时，可以通过PDSN直接路由到外界网络，也可以先经PDSN通过反向隧道路由到HA。58三边路由模型59三边路由模型BSC/PCF与PDSN/FA之间采用GRE隧道〔即用GRE封装〕，而PDSN/FA与HA之间的移动IP隧道可以采用IP的IP封装、最小封装或GRE封装。

要注意，IP的IP封装及最小封装只能在IP协议下使用，而GRE封装支持多种协议；另外已经分片的IP数据包不能采用最小封装方式。

移动IP实现复杂，PDSN需要实现FA功能，并且HA的吞吐能力要求较高；鉴权采用移动IP中的平安机制〔鉴权扩展〕；功能丰富IP地址由HA分配，可以任意漫游，可以作被叫。60CMIPCMIP即传统的移动IP实现方式。它的MIP客户端驻留在移动终端上,由移动终端实现移动IP的注册和定期更新,在发生跨子网切换时,由移动终端发起MIP的重新注册。61CMIPv4会话建立流程62CMIPv4会话建立流程〔续〕a.MS接入PDSN，并与PDSN成功协商LCP；b.MS与PDSN成功协商IPCP，并且MS不请求PDSN分配IP地址；c.PDSN检测该用户为MIP用户，发送MIPAgentAdvertisement给MS；d.MS发送MIPRRQ，请求MIP会话的注册；e.PDSN收到该MIPRRQ后，向HAAA请求鉴权；f.HAAA鉴权通过后，向PDSN应答RADIUSAccess-Accept，并携带用户的授权信息，如用户使用动态分配HA地址，将携带用户的HA地址；PDSN检测到用户鉴权通过；g.可选地，PDSN建立与HA使用的IKE相关联的IP平安通信。可以包括由AAA授权响应或在IKE范围内经由证实交易送来的IKE先期共享密钥。如果归属-外部鉴权扩展密钥和SPI由AAA返回，那么PDSN不建立与HA使用的IKE相关联的IP平安通信。h.当鉴权通过，或者IKE协商完成，PDSN将来自MS的MIPRRQ发送给HA；i.HA对该MIPRRQ进行鉴权，发送RADIUSAccess-Request报文给HAAA；j.HAAA鉴权通过后，向PDSN应答RADIUSAccess-Accept，并携带用户的授权信息。63CMIPv4会话建立流程〔续〕k.HA在鉴权通过后，为用户建立MIP会话，并且应答MIPRRP给PDSN；l.PDSN将HA的MIPRRP报文转发给MS；m.MIP用户接入成功，PDSN开始计费，发送Acct-Request(start)报文给HAAA；n.HAAA应答Acct-Response报文。o.MS开始传输数据报文；p.在MIPLifetime超时之前，MS发送MIPRRQ报文，进行更新注册；q.PDSN收到该MIPRRQ后，向HAAA请求鉴权；本次鉴权操作可选。r.HAAA鉴权通过后，向PDSN应答RADIUSAccess-Accept，并携带用户的授权信息；PDSN检测到用户鉴权通过；s.当鉴权通过，PDSN将来自MS的MIPRRQ发送给HA；t.HA对该MIPRRQ进行鉴权，发送RADIUSAccess-Request报文给HAAA；本次鉴权操作可选；但如果MIPRRQ报文中，有MN-AAA鉴权扩展，那么HA必须到HAAA进行鉴权；64CMIPv4会话建立流程〔续〕u.HAAA鉴权通过后，向PDSN应答RADIUSAccess-Accept，并携带用户的授权信息。v.HA在鉴权通过后，为用户建立MIP会话，并且应答MIPRRP给PDSN；w.PDSN将HA的MIPRRP报文转发给MS；注：步骤q、r、t、u为可选。65PMIPPMIP是对CMIP实现方式进行了改进,不同厂商的实现方案中MIP客户端所处的位置可能有所不同,但MIP的实现流程是相同的。。假设由FA实现DHCP代理功能,其注册过程如以下图所示。66PMIPv4会话建立流程67PMIPv4会话建立流程(续)a.SimpleIP用户接入PDSN,完成LCP协商，该过程同SimpleIP的接入过程；b.AT和PDSN开始鉴权过程，PDSN向AAA发起鉴权请求，并携带PMA能力指示属性；[pdsn]HA-ZZ-XDL-PD-1.CDMA(config-pdsn-service)#pma-capability-indicatorc.AAA响应鉴权成功，并携带HomeAgent与PMIPIndicator，指示HA地址与本次会话采用PMIP；d.PDSN为AT构造PRRQ报文，发送至HA；e.HA对该MIPRRQ进行鉴权，发送RADIUSAccess-Request报文给HAAA；f.HAAA鉴权通过后，向HA应答RADIUSAccess-Accept，并携带用户的授权信息g.HA响应PRRP；h.AT与PDSN协商IPCP，其中IP地址为PRRP中HA分配的地址；i.PDSN开始计费过程；j.PMIP效劳建立；k.AT和HA开始数据传输；68CMIP和PMIP的差异指标CMIPPMIP网络侧设备要求低高终端要求高低空中接口资源占用高低安全性低高69移动IP功能和特点全球漫游可保持固定的IP，在移动方面不需要进行IP地址变换用户无论是否漫游都始终接入归属网络，并分配获得归属网络中的静态或动态IP地址，漫游不会中断连接在RFCs2002-2006,3344中定义它的功能对使用移动通信的用户来讲它的运动是透明的比SIP复杂70内容介绍第1章PDSN原理第2章分组域接口定义第3章PPP协议第4章简单IP技术第5章移动IP技术第6章PDSN业务流程第7章RP接口7172数据业务呼叫流程移动台发起的数据呼叫流程〔从Null到Active状态〕PDSN发起的数据呼叫流程〔从Dormant到Active状态〕移动台发起的数据呼叫释放流程〔从Active到Dormant状态〕移动台发起的数据呼叫释放流程〔从Active到Null状态〕PDSN发起的数据呼叫释放流程〔从Active到Null状态〕7273从空状态到激活态流程图7374从空状态到激活态流程说明动作动作描述a终端通过反向接入信道发起呼消息给BSS，BSS根据起呼消息中的ServiceOption判断是一次数据呼叫。b基站通过寻呼信道对终端发送得起呼消息做层2应答。cBSS构造消息A1r_CMServiceRequest，经过A接口编码过程，构造A接口CM业务请求消息，同时BSS呼叫处理进程设置定时器T303，等待MSC指配请求消息。dBSS收到MSC发来的指配请求消息A1f_AssignmentRequest。e通过寻呼信道发送扩展信道指配消息ExtendedChannelAssignmentMessage给终端，消息中包含F-FCH得配置、复用方式和速率集，推荐的R-FCH的配置、复用方式和速率集，以及WalshCode和PILOT_PN等信息。f基站开始向移动台发送Null业务帧。g终端在连续捕获两个前向基本信道好帧之后，在反向基本信道发送preamble。7475从空状态到激活态流程说明〔续〕动作动作描述hBSS捕获反向基本信道preamble后，分配PCF，向PCF发送A9-Setup-A8消息，建立A8连接。开启定时器TA8setup。iPCF向PDSN发送A11-RegistrationRequest，建立A10连接。

jPDSN向PCF回送A11-RegistrationReply，A10建立成功。

kPCF向BSS回送A9-Connect-A8，A8建立成功。

l基站向移动台终端发送基站证实指令BSAckOrder，表明已经基站已经捕获了反向FCH的

preamble。

m移动台回送证实MSAckOrder。n移动台发送业务连接消息ServiceConnectMessage，把当前FCH的配置信息发送给移动台。7576从空状态到激活态流程说明〔续〕动作动作描述o移动台接受当前的配置，向基站发送业务连接完成消息ServiceConnectCompletionMessage。业务协商过程完成。

pBSS向MSC发送指配完成消息A1r_AssignmentComplete。q移动台和PDSN之间建立PPP连接和移动IP的登记过程。移动台和PDSN之间在FCH上传送低速的分组数据。

7677数据业务呼叫流程移动台发起的数据呼叫流程〔从Null到Active状态〕PDSN发起的数据呼叫流程〔从Dormant到Active状态〕移动台发起的数据呼叫释放流程〔从Active到Dormant状态〕移动台发起的数据呼叫释放流程〔从Active到Null状态〕PDSN发起的数据呼叫释放流程〔从Active到Null状态〕7778从休眠态到激活态流程图7879从休眠态到激活态流程说明动作动作描述a移动台和PDSN之间PPP连接保持，但分组数据服务处于Dormant状态，且PCF和PDSN的A10/A11连接仍然保持。

bPDSN向PCF发送分组数据。cPCF向BSS发送A9_BSServiceRequest消息，包含指示PCF中需要发送的数据字节数。PCF打开定时器Tbsreq9。

dBSS向MSC发送A1r_BSServiceRequest.，请求一次新的数据呼叫。

eMSC向BSS回响应A1f_BSServiceResponse。fBSS向PCF回响应A9-BSServiceResponse。PCF关闭定时器Tbsreq9。gBSS收到MSC的寻呼请求A1f_PagingRequest。h基站向终端发送通用寻呼消息GeneralPageMessage。i终端回复寻呼响应消息PageResponseMessage。7980从休眠态到激活态流程说明〔续〕动作动作描述jBSS向MSC发送寻呼响应消息A1r_PagingResponse.kBSS收到MSC发来的指配请求消息A1f_AssignmentRequest。l通过寻呼信道发送扩展信道指配消息ExtendedChannelAssignmentMessage给终端，消息中包含F-FCH得配置、复用方式和速率集，推荐的R-FCH的配置、复用方式和速率集，以及WalshCode和PILOT_PN等信息。m基站开始向移动台发送Null业务帧。n终端在连续捕获两个前向基本信道好帧之后，在反向基本信道发送preamble。oBSS捕获反向基本信道preamble后，分配PCF，向PCF发送A9-Setup-A8消息，建立A8连接。开启定时器TA8setup。pPCF向BSS回送A9-Connect-A8，A8建立成功。8081从休眠态到激活态流程说明〔续〕动作动作描述q基站向移动台终端发送基站证实指令BSAckOrder，表明已经基站已经捕获了反向FCH的

preamble。

r移动台回送证实MSAckOrder。s移动台发送业务连接消息ServiceConnectMessage，把当前FCH的配置信息发送给移动台。t移动台接受当前的配置，向基站发送业务连接完成消息ServiceConnectCompletionMessage。业务协商过程完成。

uBSS向MSC发送指配完成消息A1r_AssignmentComplete。v移动台和PDSN之间建立PPP连接和移动IP的登记过程。移动台和PDSN之间在FCH上传送低速的分组数据。8182数据业务呼叫流程移动台发起的数据呼叫流程〔从Null到Active状态〕PDSN发起的数据呼叫流程〔从Dormant到Active状态〕移动台发起的数据呼叫释放流程〔从Active到Dormant状态〕移动台发起的数据呼叫释放流程〔从Active到Null状态〕PDSN发起的数据呼叫释放流程〔从Active到Null状态〕8283从激活态到休眠态流程图8384从激活态到休眠态流程说明动作动作描述a移动台和PDSN之间存在PPP连接，且分组数据业务处于Active状态。

b移动台向BSS系统发送释放指令ReleaseOrder。cBSS系统向移动台回送送释放指令ReleaseOrder。

dBSS收到移动台的释放请求之后，发起A8的释放，向PCF发送A9-Release-A8。BSS打开定时器Trel9。

ePCF释放完相应业务连接的资源后，向BSS回送A9-Release-A8Complete。BSS关闭定时器Trel9。fBSS向MSC发送释放请求A1r_ClearRequest。BSS打开定时器T300。gMSC向BSS发送释放命令A1f_ClearCommand。BSS关闭定时器T300。

hBSS向MSC发送释放完成A1r_ClearComplete。i移动台和PDSN之间的分组数据业务连接回到Dormant状态。8485数据业务呼叫流程移动台发起的数据呼叫流程〔从Null到Active状态〕PDSN发起的数据呼叫流程〔从Dormant到Active状态〕移动台发起的数据呼叫释放流程〔从Active到Dormant状态〕移动台发起的数据呼叫释放流程〔从Active到Null状态〕PDSN发起的数据呼叫释放流程〔从Active到Null状态〕8586从激活态到空状态流程图〔移动台发起〕8687从激活态到空状态流程说明动作动作描述a移动台和PDSN之间存在PPP连接，且分组数据业务处于Active状态。b移动台向BSS系统发送释放指令ReleaseOrder。cBSS系统向移动台回送送释放指令ReleaseOrder。dBSS收到移动台的释放请求之后，发起A8的释放，向PCF发送A9-Release-A8。BSS打开定时器Trel9。ePCF向PDSN发送A11-RegistrationRequest，释放A10连接。PCF打开定时器Tregreq。fPDSN向PCF发送A11-RegistrationReply，同意释放A10。PCF关闭定时器Tregreq。gPCF释放完相应业务连接的资源后，向BSS回送A9-Release-A8Complete。BSS关闭定时器Trel9。hBSS向MSC发送释放请求A1r_ClearRequest。BSS打开定时器T300。iMSC向BSS发送释放命令A1f_ClearCommand。BSS关闭定时器T300。jBSS向MSC发送释放完成A1r_ClearComplete。k移动台和PDSN之间的分组数据业务连接回到Dormant状态。8788数据业务呼叫流程移动台发起的数据呼叫流程〔从Null到Active状态〕PDSN发起的数据呼叫流程〔从Dormant到Active状态〕移动台发起的数据呼叫释放流程〔从Active到Dormant状态〕移动台发起的数据呼叫释放流程〔从Active到Null状态〕PDSN发起的数据呼叫释放流程〔从Active到Null状态〕8889从激活态到空状态释放流程图〔PDSN发起〕8990从激活态到空状态释放流程说明〔PDSN发起〕动作动作描述a移动台和PDSN之间存在PPP连接，且分组数据业务处于Active状态。

b由于PDSN的PPP连接超时等原因，PDSN发起释放。向PCF发送A11-RegistrationUpdate，释放A10。cPCF向PDSN回送响应A11-RegistrationAcknowledgement。dPCF向PDSN发送A11-RegistrationRequest，释放A10连接。PCF打开定时器Tregreq。ePDSN向PCF发送A11-RegistrationReply，同意释放A10。PCF关闭定时器Tregreq。

fPCF向BSS发A9-Disconnect-A8，请求BSS释放A8，PCF打开定时器Tdiscon9。gBSS向移动台发送释放指令ReleaseOrder。hBSS发起A8/A9的释放，向PCF发送A9-Release-A8。BSS打开定时器Trel9。PCF关闭定时器Tdiscon9。iPCF释放完相应业务连接的资源后，向BSS回送A9-Release-A8Complete。BSS关闭定时器Trel9。9091从激活态到空状态释放流程说明〔PDSN发起〕动作动作描述jBSS向MSC发送释放请求A1r_ClearRequest。BSS打开定时器T300。kMSC向BSS发送释放命令A1f_ClearCommand。BSS关闭定时器T300。lBSS向MSC发送释放完成A1r_ClearComplete。m移动台和PDSN之间的分组数据业务连接回到Null状态。91CARD业务流程移动终端PDSNFAAAHAAA12345678910CDMA1X分组网用户认证、计费过程：1、用户向PDSN发送Username/Password2、PDSN向FAAA发送Access-Request〔包含Username/Password，PDSN地址，移动终端号码等〕，FAAA检查PDSN地址是否合法，然后检查Username，确定是本地用户还是漫游用户3、如果是漫游用户，向HAAA转发Access-Request，HAAA在数据库中查找用户的Profile，检查Username和Password是否相符，是否要返回特定的属性等4、HAAA向FAAA发送认证的结果：Access-Accept〔包含要返回的特定属性〕或Access-Reject5、FAAA向PDSN转发认证的结果，Access-Accept或Access-Reject6、PDSN通知用户认证的结果，是否允许访问网络7、如果认证通过，PDSN向FAAA发送Accounting-Start，包含3GPP2规定的属性及一些厂商专有属性8、FAAA向HAAA转发Accounting-Start，可以设置本地是否保存一份计费包副本9、HAAA向FAAA发送Accounting-Response，确认计费包已经收到*10、FAAA向PDSN转发计费确认包，认证、计费过程结束*HAAA保存这些计费原始数据(UDR)，并进行必要的处理，通过AAA-营帐系统接口传送给营帐系统9293WAP业务流程93WAP业务流程WAP业务流程如下：用户向PDSN发送Username/PasswordPDSN向FAAA发送Access-Request〔包含Username/Password，PDSN地址，移动终端号码等〕，FAAA检查PDSN地址是否合法，然后检查Username，确定是本地用户还是漫游用户。如果是漫游用户，向HAAA转发Access-Request，HAAA在数据库中查找用户的Profile，检查Username和Password是否相符，是否要返回特定的属性等HAAA向FAAA发送认证的结果：Access-Accept〔包含要返回的特定属性〕或Access-Reject。FAAA向PDSN转发认证的结果，Access-Accept或Access-Reject。PDSN通知用户认证的结果，是否允许访问网络。94WAP业务流程(续)如果认证通过，PDSN向FAAA发送Accounting-Start，包含3GPP2规定的属性及一些厂商专有属性。FAAA向HAAA转发Accounting-Start，可以设置本地是否保存一份计费包副本。FAAA向WAPGW转发Accounting-Start，可以设置本地是否保存一份计费包副本。WAPGW向FAAA发送Accounting-Response，确认计费包已经收到。HAAA向FAAA发送Accounting-Response，确认计费包已经收到。FAAA向PDSN转发计费确认包，认证、计费过程结束。

*HAAA保存这些计费原始数据(UDR)，并进行必要的处理，通过AAA-营帐系统接口传送给营帐系统95VPDN业务流程96VPDN业务流程VPDN业务流程如下：终端用户与PDSN进入PPPLCP阶段，同时PDSN与终端用户建立认证方式PAP/CHAP。首先PDSN根据所设置的优选认证方式CHAP〔或者PAP〕向终端用户发出协商，如终端支持PDSN的优选认证方式CHAP，那么终端使用CHAP认证方式与AAA进行认证。如终端不支持PDSN的优选方式CHAP，那么使用PDSN的次选方式PAP与AAA进行认证。终端用户使用用户名〔XXX@域名〕拨号，通过无线接入网设备BSC/PCF与PDSN发出连接请求。终端用户向PDSN发出VPDN认证请求。PDSN向拜访地AAA转发接入请求。97VPDN业务流程〔续〕拜访地AAA根据用户IMSI转向归属地AAA进行认证，归属地AAA根据用户域名判断该用户是否VPDN用户，是否具有接入权限。(如用户在归属地进行VPDN拨号由归属地局端AAA认证后进入〔8〕。)归属地AAA通过用户VPDN认证后，向拜访地AAA返回此VPDN用户的相关信息。拜访地AAA向PDSN返回VPDN属性，包括LNS地址，隧道类型、LNS分布方式〔单一LNS、主备、轮询〕、L2TP隧道密钥等。PDSN与LNS开始建立L2TP隧道。LNS向PDSN返回Tunnel认证消息，PDSN与LNS隧道建立成功。98VPDN业务流程〔续〕PDSN向LNS传送用户名、密码、认证方式等信息。如LNS不认可PDSN所传来的信息或LNS配置强制LCP重协商，那么LNS向终端发出LCP重协商请求，否