Размещено на http://www.allbest.ru/

Система коммутации подвижной радиосвязи приведена на рис. 1

Рис 1 Система коммутации

Таблица 1 - Описание основных узлов системы коммутации

Центр коммутации подвижной связи/визитный регистр (MSC/VLR)

MSC - это основной узел в системе GSM. Этот узел управляет всеми функциями по обслуживанию входящих и исходящих вызовов между MS. Основными функциями данного узла являются:

· Коммутация и маршрутизация вызовов. MSC управляет всеми функциями установления соединений: приемом вызова на обслуживание, поиском маршрута для установления соединения с абонентом, мониторингом установленного соединения и освобождением соединений после отбоя абонента(ов). При этом MSC взаимодействует с другими сетевыми узлами для успешного обслуживания вызовов, например, для маршрутизации вызовов от MS к другим сетям, таким как PSTN.

· Учёт стоимости. Функции MSC включают в себя учёт стоимости разговоров абонентов сети. В течение всего времени соединения MSC записывает данные о разговоре, необходимые для выставления счета абоненту, и сохраняет её после разъединения соединения для того, чтобы потом передать в биллинговый центр.

· Назначение дополнительных услуг. MSC отвечает на назначение абонентам и реализацию дополнительных услуг. Управление передачей коротких сообщений (SMS) также осуществляется из MSC.

· Обмен информацией с HLR. Основным событием, связанным с установлением связи между MSC и HLR является момент установления соединения с MS. В этот момент HLR запрашивает определенную информацию о маршрутизации из MSC MSC может выступать в качестве шлюзового центра. В этом случае MSC осуществляет обмен информацией с HLR в большем объеме..Связь с VLR. Данная связь устанавливается в момент установки соединения или его разрыва. В этот момент запрашивается информация о подписке абонента.

· Связь с другими MSC. Данная связь осуществляется в течение установления соединения или выполнения хэндоверов между сотами, принадлежащими разным MSC.

· Управление подключенными BSC. Так как подсистема BSS является связующим звеном между MS и SS, то управление основным узлом BSS - контроллером базовых станций BSC, осуществляется из MSC. Каждый MSC в зависимости от интенсивности трафика в зоне обслуживания конкретного MSC может управлять некоторым числом BSC. MSC обменивается информацией с BSC во время различных этапов обслуживания вызовов, например, в течение установления соединения или выполнения хэндоверов между двумя BSC.

· Прямой доступ к услугам Интернет. Традиционно MSC осуществляет доступ к узлам провайдеров Интернет (ISP - Internet Service Provider) через существующие сети, такие как PSTN. Последнее даёт возможность MSC напрямую связываться с узлами Интернет, тем самым сокращая время установления соединения с узлом Интернет. Прямой доступ может быть обеспечен с помощью использования сервера доступа, такого, например, как TIGRIS производства Ericsson. Данный сервер может быть как интегрированным в MSC, так и отдельным внешним оборудованием.

Рис. 2 Доступ через GSM/PSTN (традиционный метод)

Рис. 3 Прямой доступ в интернет

Визитный регистр (VLR)

Роль VLR в сети GSM заключается во временном хранении информации о местонахождении абонентов, находящихся в конкретной зоне обслуживания MSC. Таким образом, в каждой зоне обслуживания MSC существует один VLR. Это означает, что MSC не нужно обращаться к HLR (который может находиться в другой стране) каждый раз, когда абонент пользуется услугами мобильной связи или когда меняется его статус.

Рис. 4 Взаимодействие HLR - VLR

При переходе MS в новую зону обслуживания происходит следующее:

1. VLR проверяет свою базу данных (БД) для того, чтобы определить, существует ли в ней запись для данной MS (проверка осуществляется по IMSI).

2. В случае, если VLR не находит записи о MS, он осуществляет запрос в HLR данного абонента для получения копии абонентских данных.

3. HLR передаёт информацию в VLR и обновляет информацию о местонахождении MS в своей БД. HLR передает инструкцию об удалении абонентских данных в тот VLR, в котором эти данные хранились ранее.

4. VLR сохраняет абонентские данные, включая данные о последнем местонахождении MS и его состоянии (IDLE).

VLR в течение пребывания MS в зоне обслуживания MSC хранит полную копию данных о MS, включая следующую информацию:

· Идентификационный номер абонента.

· Информацию о дополнительных услугах (например, активирована ли переадресация при занятости абонента или нет)

· Состояние MS (IDLE)

· Текущую зону местонахождения MS (LA)

Шлюзовой центр коммутации (GMSC)

Шлюзовой MSC (GMSC) обладает такими же функциями, как и MSC. Эти функции позволяют MSC запрашивать у HLR информацию для маршрутизации входящего вызова к MS. Эта функция не используется при обслуживании исходящих вызовов от MS к каким-либо оконечным устройствам, не являющимся MS. Например, если абонент сети фиксированной связи (PSTN), хочет установить соединение с абонентом сети GSM, то станция сети PSTN будет осуществлять доступ к сети GSM сети через шлюз GMSC. GMSC, в свою очередь, будет осуществлять запрос на получение из HLR информации о том, к какому MSC/VLR необходимо направить вызов для установления соединения с требуемым абонентом. Точно такие же действия осуществляются в случае вызова с MS на MS.

Реализация GMSC

Любой MSC в сети мобильной связи может функционировать как шлюз, что достигается путем интеграции соответствующего программного обеспечения и внесения в HLR информации, необходимой для обслуживания определенных запросов. Обычно аппаратно MSC и GMSC составляют один блок, единственное дополнение - интерфейс звена сигнализации с HLR. Функции GMSC: коммутация связь соединение

1. Поиск и обращение к HLR для получения роуминговых номеров.

2. Маршрутизация вызовов в соответствии с полученной в ответе информацией.

Опорный регистр местоположения (HLR)

HLR - это централизованная база данных (БД), в которой хранятся все абонентские данные. HLR принадлежат также функции администрирования данных абонента мобильной связи, принадлежащего определенному оператору. Информация об абоненте постоянно хранится в HLR до тех пор, пока её не аннулируют. Информация, хранящаяся в HLR, включает в себя:

· Идентификатор абонента (то есть IMSI, MSISDN);

· Информацию о дополнительных услугах абонента;

· Информацию о местоположении абонента (например, зону обслуживания MSC - SA);

· Аутентификационную информацию абонента.

К основным функциям HLR относятся:

· Управление базой данных, содержащей всю информацию об абонировании абонентов. Поскольку HLR является базой данных, он должен располагать способностью в ответ на запрос на предоставление данных обрабатывать данные с большой скоростью, а также обновлять запросы от других сетевых узлов. По этой причине HLR действует как система управления базой данных. Каждая абонентская запись содержит большое количество важных параметров.

· Связь с MSC. HLR должен быть способным при установлении соединения с MS связываться с MSC, обслуживающим данную MS, для получения необходимой информации о маршрутизации вызова. MSC путем анализа MSISDN узнает о том, с каким именно HLR, находящимся в любой точке глобальной сети GSM, необходимо связаться для получения информации об абоненте.

· Связь с GMSC. GMSC в процессе установления соединения с MS запрашивает из HLR информацию о местонахождении MS, HLR предоставляет эту информацию в форме информации для маршрутизации вызова. Если MS находится в отключенном состоянии (DETACHED), HLR проинформирует GMSC о том, что нет необходимости осуществлять дальнейшую маршрутизацию вызова. Посредством анализа IMSI, GMSC знает, какой HLR из всей мировой сети, контролирует данную MS.

· Связь с AUC. HLR до того, как будет предпринято какое-либо действие по использованию абонентской информации или по внесению в нее изменений, должен получить новые аутентификационные параметры из AUC.

· Связь с VLR/ILR. Когда MS входит в зону обслуживания нового MSC, отвечающий за эту зону обслуживания VLR осуществляет запрос информации о MS из HLR, в котором хранятся данные абонента, использующего эту MS. HLR обеспечивает VLR копией информации об абоненте, обновляет у себя информацию о местонахождении абонента и инструктирует VLR, в котором ранее хранилась информация об абоненте, о необходимости удаления информации об этом абоненте.

HLR может быть реализован в том же сетевом узле, что и MSC/VLR, а может быть реализован в качестве отдельного аппаратного узла. Конкретная реализация зависит от емкости сети.

Межсетевой регистр ILR

Узел ILR исполнения ERICSSON, дает возможность осуществления роуминга между различными стандартам сотовой связи. ILR - это особенность системы CMS40 (1800) и даёт возможность абонентам сетей AMPS быть в роуминге в сетях GSM 1900 (PCS, Америка). ILR состоит из HLR сети стандарта AMPS и VLR сети стандарта GSM и выполняет функции интерфейса взаимосвязи.

При роуминге абонентов сетей AMPS, - AMPS-овская информация копируется в HLR данные регистра ILR. Когда эти абоненты входят в сеть GSM 1900, HLR копирует информацию в VLR данные регистра ILR, как и для обычных абонентов, находящихся в роуминге.

Центр аутентификации AUC и регистр идентификации оборудования EIR

Мобильным системам, в отличие от других систем телекоммуникации необходима высокая степень защищенности. В связи с этим, для того чтобы защитить GSM системы, необходимо чтобы были определены следующие защитные функции:

· Абонентская аутентификация. Аутентификация подразумевает проверку подлинности абонента при доступе в систему.

· Шифрование информации, передаваемой по радиоканалу. Вся информация, обмен которой осуществляется между сетью и MS, всегда кодируется. MS декодирует только ту информацию, которая касается данной MS.

· Идентификация оборудования MS. Поскольку абонент и оборудование отдельны от GSM, необходимо разделять аутентификацию оборудования MS. Это означает, что MS, которая была украдена, больше не будет работать в сети.

· Конфиденциальность идентификации абонентов. Желательно, чтобы в процессе обмена информацией между MS и сетью по радиотракту идентификационный код MS (IMSI) передавался как можно меньшее число раз, например, только при включении абонента. Для исключения определения (идентификации) абонента путем перехвата сообщений, передаваемых по радиоканалу, каждому абоненту системы связи присваивается "временное удостоверение личности" - временный международный идентификационный номер пользователя (TMSI), который действителен только в пределах зоны расположения (LA). В другой зоне расположения ему присваивается новый TMSI. Если абоненту еще не присвоен временный номер (например, при первом включении подвижной станции), идентификация проводится через международный идентификационный номер (IMSI). После окончания процедуры аутентификации и начала режима шифрования временный идентификационный номер TMSI передается на подвижную станцию только в зашифрованном виде. Этот TMSI будет использоваться при всех последующих доступах к системе. Если подвижная станция переходит в новую область расположения, то ее TMSI должен передаваться вместе с идентификационным номером зоны (LAI), в которой TMSI был присвоен абоненту.

Первые три опции реализуются в узлах AUC и EIR. Последняя же, реализуется в MSC/VLR и будет описана позже в разделе "ВАРИАНТЫ ТРАФИКА"

Функции AUC

Первичной функцией AUC является предоставление информации, которая будет использоваться MSC/VLR для выполнения аутентификации абонента и выполнения процедур кодирования информации, передаваемой по радиоканалу между сетью и MS.

Информация, которую предоставляет AUC, называется триплетом и состоит из следующих элементов:

1. Случайный номер - Random Number - (RAND);

2. Подтвержденный код-отклик - Signed Response - (SRES);

3. Ключ шифрования - Ciphering Key - (Кс).

Триплеты

Во время подключения к сети (заключения контракта на обслуживания оператором) каждому абоненту назначается ключ аутентификации (Ki). Этот ключ хранится в AUC вместе с принадлежащим абоненту идентификатором IMSI. Оба этих элемента используются в процессе генерации триплетов. Оба этих элемента хранятся также в SIM. Для генерации одного триплета в AUC выполняются следующие шаги:

1. Генерируется случайный номер RAND;

2. RAND и Ki используются для расчета SRES и Kc путем использования двух различных алгоритмов - A3 и A8 соответственно.

3. RAND, SRES и Kс доставляются в HLR в виде триплета.

Рис. 5 Структура AUC

Процедура аутентификации

1. MSC/VLR передает RAND в MS.

2. MS, используя REND, вычисляет "подпись" SRES, а используя алгоритм A3 - ключ аутентификации абонента Ki.

3. MS, используя Ki., вычисляет Kc и RAND, используя алгоритм A8. Kc будет использоваться MS для шифрования и дешифрования.

4. "Подпись" SRES пересылается обратно в MSC/VLR, которые выполняют аутентификацию, проверяя, соответствует ли SRES, полученный от MS, тому SRES, который предоставляется из AUC. Если соответствует - MS получает доступ к сети, если не соответствует - доступ к сети блокируется.

Рис. 6 Процедура аутентификации

Разные операторы используют разные процедуры аутентификации. Они могут применять все или только некоторые из них. Аутентификация по выбору оператора может осуществляться:

- при каждой регистрации абонента;

- при каждой попытке установления соединения

- при обновлении местоположения

- перед активизацией или отменой дополнительных услуг.

Процедура шифрования

Обеспечение конфиденциальности означает, что информация об абоненте и сигнальная информация, передаваемая между BТS и MS, закрыта для неавторизованных пользователей.

Последовательность кодирования обеспечивается создается путем использования Кс и номера кадра TDMA, которые являются входными воздействиями на алгоритм шифрования А Основная цель данного шифрования состоит в том, чтобы исключить возможность неавторизованного доступа к речи, данным, сигнальной информации и т.д.

Для проверки процедуры шифрования используется определенная выборочная информация. Для этой цели используется команда режима фактического шифрования (М).

Рис. 7 Процедура шифрования

1. "M" и Kc передаются из MSC/VLR в BTS.

2. "M" перенаправляется в MS.

3. "М" кодируется, используя Кс (вычисленный ранее, вместе с SRES вл время выполнения процедуры аутентификации) и номер кадра TDMA, которые проходят через алгоритм кодирования А

4. Закодированное сообщение передается в BТS.

5. Закодированное "М" декодируется в BТS с использованием Кс, номера кадра TDMA и алгоритма декодирования А

6. Если декодирование "М" прошло успешно, сообщение о завершении режима шифрования передаётся в MSC. Вся информация, передаваемая через радиоэфир кодируется с данного момента, после декодирования "М".

В таблице 2 показано распределение секретной информации в аппаратных средствах системы связи GSM.

Таблица 2 - распределение секретной информации в аппаратных средствах системы связи GSM.

Функции EIR

Процедура идентификации оборудования MS подразумевает использование кода IMEI. Структура данного кода следующая: