- 博客(1628)
- 资源 (3)
- 问答 (2)
- 收藏
- 关注
RSS订阅原创 5G 信令流程 — UE 寻呼（Paging）流程
目录文章目录目录寻呼（Paging）信令流程寻呼（Paging）UE 处于 IDLE 态、或 UE 处于 CONNECTED 态但是 N2、N3 资源已被释放的场景中，当 Core Site 有下行数据到达 UPF 时，UPF 将无法直接转发给 UE。UPF 根据 SMF 下发的 FAR 规则缓存或者转发数据给 SMF 后，上报 SMF 触发 Paging 流程，或纯粹的 Service Request 流程，以此恢复 PDU Session 的上下行数据链路。信令流程...
2021-03-27 23:05:28
36206
5
原创 Wireshark — Packet size limited during capture
目录文章目录目录关于 “Packet size limited during capture” 的解释关于 “Packet size limited during capture” 的解释Maynard, Chris wrote:“Packet Size limited during capture” tells me that the packet was bigger than the snaplen set, so the packet was truncated when capture
2021-03-23 16:38:06
2103
原创 Linux 安装 TigerVNC
目录文章目录目录安装 TigerVNC安装 VNC 客户端安装 TigerVNC笔者的 Ubuntu 18.04 本来就是 Desktop，所以直接安装 TigerVNC 服务就可以了。# 安装$ sudo apt-get install tigervnc-standalone-server# 设置 VNC 密码$ vncpasswdPasswork:Verify:Would you like to enter a view-only password (y/n)? n# 启动
2021-03-22 21:06:15
6190
原创 互联网协议 — 使用 Wireshark 调试 HTTPS 及 HTTP/2 流量
目录文章目录目录使用 Wireshark 调试 HTTP/2 流量通过浏览器的 SSL 日志功能使用 Wireshark 调试 HTTP/2 流量HTTP/2 引入了二进制分帧层（Binary Framing），将每个请求和响应分割成为更小的帧，并对它们进行了二进制编码。那么要如何调试 HTTP/2 流量呢？HTTP/2 中的 Server Push、Prioritization 等功能，要如何才能看到并分析呢？所幸，新版本的 Wireshark 是支持解析 HTTP/2 数据报文的，可以自动解压头
2021-03-22 13:55:57
1646
1
原创 计算机网络基础 — Bypass 网卡
目录文章目录目录Bypass 网卡Bypass 网卡Bypass，顾名思义，就是 “旁路” 功能，即：可以通过特定的触发状态（断电或死机）让两个 pNIC Port（物理网卡端口）不通过中间系统（e.g. 操作系统），而直接在 pNIC 自身的层面进行导通。Bypass 网卡分为以下三种工作模式:正常模式Bypass 模式Disconnect 模式Bypass 网卡具有以下功能特性：可通过自配的写入软件控制 Bypass 网卡在三种工作模式间自由转换。在服务器电源
2021-03-17 14:16:12
3163
1
转载 N4 接口解耦的可行性试验
目录文章目录目录前言N4 接口开放的背景N4 接口开放技术验证与分析验证环境验证内容PFCP Node 管理PFCP 会话管理计费切换（End Marker 构造）寻呼验证结果及分析部署模式与案例分析部署模式分析致远模式比邻模式如翼模式应用案例结束语前言本文内容转载自《轻量级 UPF N4 接口开放性技术研究与应用》— 中国电信股份有限公司研究院网络能力研发中心，中国电信集团股份有限公司科技创新部。N4 接口开放的背景当前，UPF 与控制面 SMF 的接口 N4 尚未完全开放、服务化能力未能充分释
2021-03-08 23:58:14
2117
1
转载 N4 接口是 5G 产业价值的金线
目录文章目录目录前言N4 接口开放的背景N4 接口开放技术验证与分析验证环境验证内容PFCP Node 管理PFCP 会话管理计费切换（End Marker 构造）寻呼验证结果及分析部署模式与案例分析部署模式分析致远模式比邻模式如翼模式应用案例结束语前言本文内容转载自《轻量级 UPF N4 接口开放性技术研究与应用》— 中国电信股份有限公司研究院网络能力研发中心，中国电信集团股份有限公司科技创新部。N4 接口开放的背景当前，UPF 与控制面 SMF 的接口 N4 尚未完全开放、服务化能力未能充分释
2021-03-07 22:57:51
5728
1
原创 RC4 加密算法
目录文章目录目录RC4RC4 的算法原理基本概念加密原理C 程序实现示例RC4RC4 于 1987 年提出，和 DES 算法一样，是一种对称加密算法。但不同于 DES 的是，RC4 不是对明文进行分组处理，而是以字节流的方式依次加密明文中的每一个字节，解密的时候也是依次对密文中的每一个字节进行解密。RC4 算法的特点是算法简单，运行速度快，而且密钥长度是可变的，可变范围为 1-256Byte（8-2048Bit），在如今技术支持的前提下，当密钥长度为 128Bit 时，暴力搜索密钥就不可行了。所以，
2021-03-01 14:47:58
3260
2
原创 MD5 加密算法
目录文章目录目录消息摘要算法MD5消息摘要算法摘要算法，又称为哈希算法，表示：输入任意长度的数据，会输出固定长度的数据，主要用于验证数据的完整性。消息摘要算法的主要特征是加密过程不需要密钥，并且经过加密的数据无法被解密，所以不存在密钥的管理与分发问题，适合于分布式网络上使用。但由于其加密计算的工作量相当巨大（加密数据量大的数据时间会非常长），所以以前的这种算法通常只用于数据量有限的情况下的加密。消息摘要算法分为 3 类：MD（Message Digest）：消息摘要。SHA（Secure H
2021-03-01 14:14:37
1588
2
原创 互联网协议 — LISP 位置/身份分离协议
目录文章目录目录LISP 位置/身份分离协议LISP 位置/身份分离协议传统的 IP 地址蕴含了两个含义：一个是你是谁（ID）另一个是你在哪里（Locator）这样带来的一个问题就是如果虚拟机的 Locator 变了，那么 IP 就必须跟着变化。LISP 的目标是将 ID 和 Locator 分开，再通过维护一个映射系统将两者关联。这样虚拟机和服务器在网络不同位置进行迁移时 依然可以保持相同的 IP 地址。LISP 可以保证虚机移动到新的数据中心后保持原来的 IP 地址，同时对外发布的网关也
2021-02-28 23:26:23
2723
原创 互联网协议 — IPSec 安全隧道协议
目录文章目录目录IPSec 安全隧道协议IPSec 安全隧道协议IPSec，安全隧道，意味着需要具有以下三个特点：信息完整性（认证）信息的私密性（加密）信息不会被 ReplayIPSec 有一套协议来保证上述三点特性。IPSec 隧道的连接同样具有两端的概念，两端之间通过对称加密来保证私密性。所以两端都要建立 Security Association，保存两边约定好的加密协议，对称秘钥，对方的 IP 地址等等信息，对称秘钥要通过协议互换（Exchange）。两端建立连接之后，就需要对
2021-02-28 23:23:15
1818
原创 互联网协议 — GRE 通用路由封装协议
目录文章目录目录GRE 通用路由封装协议GRE 通用路由封装协议GRE（Generic Routing Encapsulation，通用路由封装）是一种隧道协议，与 VxLAN 类型，通过将其他协议封装在一个点对点的连接中，实现跨公网的网络互联。如上图，一个 GRE 端点（e.g. Router1）可能存在多个隧道，因而需要有一个标志位来唯一标识当前网络包属于哪个隧道，这就是 GRE Header 中的 key，简称 gre key。...
2021-02-28 23:21:47
1814
原创 互联网协议 — IPv4 — CIDR 无分类编址与路由
目录文章目录目录A、B、C 类 IPv4 地址表示法CIDR 表示法A、B、C 类 IPv4 地址表示法IPv4 地址由 4Byte（32 Bit）表示，通常使用点分十进制表示法，例如：192.168.0.1。格式为：IPv4 地址 ::= {<网络号>， <主机号>}，将主机号置为 0，就可以得到网络地址。从上图中可知 A、B、C、D、E 每一类地址的前缀、网络地址、主机地址的位数，通过这个位数，就可以计算出每类网络的可支配网络数以及可连接主机数了。子网划分公式
2021-02-28 23:17:25
3762
1
原创 FD.io/VPP — VPP 的配置与运行
目录文章目录目录配置80-vpp.confstartup.conf配置VPP 有两个重要的配置文件：VPP Sysctl 配置文件：80-vpp.confVPP 配置文件：startup.conf80-vpp.conf80-vpp.conf 在安装 VPP 的过程中，需要手动或自动的被复制到 /etc/sysctl.d/80-vpp.conf，这样我们就可以使用 systemctl 指令来管理 VPP 守护进程的生命周期了。$ systemctl status vpp80-vpp.c
2021-02-28 15:45:57
1896
原创 OpenvSwitch — 核心对象
目录文章目录目录Open vSwitch 的操作对象Manager配置 Manager OvS DB ConnectionSSL配置 SSL ConnectionBridgeBridge 常用操作指令ControllerController 常用指令安装 Floodlight将 KVM 虚拟机接入 OvS BridgeFloodlight Controller 常用指令MirrorSPANRSPANPort 与 InterfacePort 的 VLANPort 的 VLAN 常用操作指令Port 的 Bo
2021-02-28 13:58:01
1294
原创 OpenvSwitch — ovs-db 数据库
目录文章目录目录Open vSwitch 的数据库（ovs-db）Open vSwitch 的数据库（ovs-db）ovs-db 在操作系统上的载体是 JSON 文件 /etc/openvswitch/conf.db，通过执行指令 ovsdb-client dump 可以查看其内容，e.g.[root@localhost ~]# ovsdb-client dumpBridge table_uuid controller datapath_id datapath_type external_ids
2021-02-28 13:57:30
1703
原创 OpenvSwitch — 安装部署与基本操作
目录文章目录目录Open vSwitch 的安装部署Open vSwitch 的工具集ovs-vsctl 常用指令Open vSwitch 的安装部署OS：CentOS7Step1. 关闭 SELinux，否则 ovsdb-server Manager 无法正常工作。[root@localhost ~]# setenforce 0[root@localhost ~]# cat /etc/selinux/config | grep -v ^#SELINUX=disabledSELINUXTY
2021-02-28 13:56:27
2499
1
原创 OpenvSwitch — 软件架构与运行原理
目录文章目录目录Open vSwitch 的架构ovsdb（ovsdb-server）ovs-vswitchd（vswitchd）Datapatch（openvswitch.ko）Open vSwitch 的架构OvS 在用户空间主要组件有 ovsdb-server 和 ovs-vswitchd。内和空间中由 datapath 内核模块。最上面的 Controller 表示 OpenFlow 控制器，控制器与 OvS 是通过 OpenFlow 协议进行连接。ovsdb（ovsdb-server
2021-02-28 13:53:54
1650
2
原创 OpenFlow Switch —— 软件架构
目录文章目录目录OpenFlow Switch 架构OpenFlow Switch 架构OpenFlow Controller：SDN 网络将传统的网络结构划分成了 Control Plane 和 Data Plane 两部分，OpenFlow Controller 正是 Control Plane 部分，通过约定的通信协议来远程控制管理 OpenFlow Switch。增加、删除或者修改 OpenFlow Switch 的 Flow Entries。OpenFlow Switch：实现了 Ope
2021-02-28 13:48:49
1564
2
原创 FD.io/VPP — VPP 的安装部署
目录文章目录目录发行包安装源码编译安装发行包安装更新操作系统：Ubuntu 18.04apt-get update添加 VPP Repo$ vi /etc/apt/sources.list.d/99fd.io.listdeb [trusted=yes] https://packagecloud.io/fdio/release/ubuntu bionic main# Get the key$ curl -L https://packagecloud.io/fdio/release
2021-02-27 23:24:39
1344
原创 FD.io/VPP — VPP 的软件架构
目录文章目录目录VPP 的软件框架VPP INFRAVLIBVNETPluginsVPP 的软件框架VPP 的软件框架包含 VPP INFRA（基础设施层）、VLIB（矢量处理库）、VNET（网络层）、Plugins（插件集）。VPP INFRA源码路径：./src/vppinfraVPP INFRA 是一系列基本 C 服务库的集合，提供了高性能的数据结构，例如：Vectors、Bitmaps、Pools、Hashes 以及一些基本库函数。VLIB源码路径：./src/{vlib,
2021-02-27 21:39:32
1518
1
原创 FD.io/VPP — VPP 的实现原理解析
目录文章目录目录VPPVPP 的关键创新技术数据报文的矢量处理标量报文处理方式I-cache miss 问题矢量数据报文处理方式标量 v.s. 矢量报文处理流程Packet Processing Graph（数据报文处理图）Packet Processing Graph 的处理流程Graph Node Plugin 机制VPPWIKI：https://wiki.fd.io/view/VPPDocs：https://fd.io/docs/vpp/master/index.htmlGithub：ht
2021-02-27 14:10:55
1857
原创 5G NGC — 会话管理模型 — PDU Session
目录文章目录目录5G 的会话管理模型PDU SessionPDU Session 的类型DNN 的作用UE IP 地址的分配方式5G 的会话管理模型5G 对会话管理模型进行了较多的优化和扩展，包括：隧道模型从 Bearer（承载）粒度改为了 Session（会话）粒度。Per Session 的隧道模型，取消了 Bearer。异步会话模式，RAN 侧在 IDLE 状态下缓存会话状态修改以减少寻呼。基于会话粒度的用户面连接激活机制。结合 Reflective QoS（反射 QoS 机制）减
2021-02-26 12:39:28
5783
5
原创 5G NGC — 关键技术 — 网络切片 — 切片的选择
目录文章目录目录网络切片的选择网络切片的选择UE 对网络切片的选择涉及两个关键过程，一个是 UE 注册流程，一个是 PDU Session 建立流程。在实际应用中，一个 UE 可能同时接入一个或多个网络切片，当 UE 发起注册流程时，接入网络（gNB）根据 UE 请求携带的 NSSAI（Network Slice Selection Assistance Information，网络切片选择辅助信息）来选择核心网络子切片的入口 AMF。NSSAI 包括切片/业务的类型和切片区分标识（Slice Di
2021-02-25 23:40:26
3976
5
原创 5G NGC — 关键技术 — 网络切片 — 切片的运维与运营
目录文章目录目录网络切片的粒度选择不同切片的网络功能是否共享网络切片的销售模式 — 网络切片商城网络切片订购流程网络切片的粒度选择首先切片颗粒过粗的话，切片网络的灵活性就会较差，差异化服务的需求将难以满足，切片颗粒过细（切片切割的隔离度越高），越容易实现差异化及独立运营，但是会造成不同切片之间的动态管理和资源共享难度增加，对平台、编排、管理等都是比较大的挑战。因此一定要基于业务场景的实际需求来选择切片的粒度，要合理地切分网络资源，尽量把同种类型的业务合并在一个切片里面。目前网络切片粒度按网络的隔离程
2021-02-25 23:37:54
3048
原创 5G NGC — 关键技术 — 网络切片 — 网络切片管理器网元
目录文章目录目录核心网元关键技术终端网络切片接入网络切片接入层协议栈的切分时频资源的切分承载网络切片核心网络切片网络切片的粒度不同切片的网络功能可共享网络切片的选择网络切片的管理核心网元3GPP 定义了如下三种功能实体，协同使能切片自动化，实现涵盖 RAN、核心网及承载网的端到端切片方案：通信服务管理功能 （Communication Service Management Function，CSMF）网络切片管理功能（Network Slice Management Function，NSMF）
2021-02-25 23:34:40
5542
5
原创 5G NGC — 关键技术 — 网络切片 — 底层技术支撑
目录文章目录目录不同切片的网络功能可共享网络切片的底层技术支撑网络切片的粒度网络切片的关键技术终端网络切片接入网络切片接入层协议栈的切分时频资源的切分承载网络切片核心网络切片网络切片的选择网络切片的管理网络切片运行流程不同切片的网络功能可共享还可以根据切片资源是否可被其他切片资源共享，分为独立切片和共享切片：独立切片：指拥有独立功能的切片，网络资源片化后，指定的用户对象群体或业务场景可获得网络侧完整且独立的端到端网络资源和业务服务，不同切片间的资源在逻辑上相对独立，切片资源仅在相应切片内部可被调
2021-02-25 23:29:15
4188
2
原创 5G 信令流程 — UE 状态机
目录文章目录目录UE 状态类型RM 状态独立UE Registration ContextCM 状态独立SM 状态独立RRC-Inactive 状态UE 状态类型5G 引入了新的 UE 移动性管理状态，通过 Mobility Pattern 实现按需的移动性管理。RM 状态独立RM 状态标识 UE 是否注册到 NG-Core。当 UE 和 AMF 处于 RM-Deregistered 时：UE 没有注册到 NG-Core，AMF 虽有可能保存了 UE Context 以便于下次进行 UE
2021-02-25 23:11:23
2608
1
原创 5G NGC — N3IWF 非 3GPP 互通功能
目录文章目录目录N3IWFN3IWFNon-3GPP InterWorking FunctionUE IPSEC/IKE tunnel terminationTermination of N2 and N3 interfaces to 5G Core Network for Control-Plane and user-plane respectivelyRelaying uplink and downlink control-plane NAS (N1) signaling between
2021-02-24 23:18:49
2417
原创 5G NGC — NSSF 网络切片选择功能
目录文章目录目录NSSFNF ServicesNSSFNSSF（Network Slice Selection Function，网络切片选择功能）：负责根据入网 UE 提供的 NSSAI（Network Slice Selection Assistance Information）或 S-NSSAI 判断应该为 UE 提供哪个网络切片的服务，进而决定由哪个 AMF 为该 UE 提供接入服务。服务化功能：服务注册、更新和去注册、服务订阅、服务发现。网络切片：初始 AMF 选择、AMF 重定向、发
2021-02-24 23:18:01
5503
原创 5G NGC — BSF 会话绑定支持功能
目录文章目录目录BSFBSFBSF 服务注册/注销/更新Nbsf 服务鉴权：验证 BSF 支持对 Service Consumer 进行服务鉴权。与 NRF 连接检测：心跳检测、BSF 可靠性、BSF 支持主备 NRF 切换。会话绑定信息创建：删除、查询 验证 SMF 和内置 BSF 支持 IP PDU Session 绑定信息创建、删除和查询。UE 信息获取：IP 地址重复的会话绑定信息查询：验证内置 BSF 支持 IPv4 地址重复场景下的会话绑定信息查询。返回指定 UE 的 ID、锚
2021-02-24 23:15:49
4926
原创 5G NGC — SMF 会话管理功能
目录文章目录目录SMFSMFSMF（Session Management Function，会话管理功能）：是 5GC 的核心网元，负责会话管理相关的功能，包括建立、修改、释放会话等，具体功能包括会话建立过程中的 IP 地址分配、选择和控制用户面功能、配置业务路由和 UP 流量引导、确定 SSC 模式、配置 UPF 的 QoS 策略等。抽取了 4G EPC 中分散在 MME、SGW-C、PGW-C 提供的会话管理功能。服务化功能：服务注册、更新和去注册，服务订阅，NRF 主备切换、心跳功能。移动
2021-02-24 23:12:31
3908
4
原创 5G NGC — AMF 接入和移动性管理功能
目录文章目录目录AMFAMFAMF（Access and Mobility Management Function，接入和移动性管理功能）：作为 NG-RAN 接入 5GC 的门户，提供注册管理、连接管理、移动性管理、用户可及性管理、参与鉴权和授权相关的管理功能等。抽取了 4G EPC 中分散在 MME、SGW-C、PGW-C 提供的接入控制和移动性管理功能。注册管理（RM）：初始注册、注册更新、去注册、注册区管理、5G-GUTI 分配等。连接管理（CM）：NAS 链接管理、业务请求、寻呼、可达
2021-02-24 23:07:33
6624
1
原创 5G 信令流程 — 5GC 的连接管理（CM，Connection Management）
目录文章目录目录连接管理的范围连接管理的范围在 UE 和 AMF 之间建立、释放 NAS 信令连接。管理包括：®AN 信令连接，例如：通过 3GPP 接入的 RRC 连接和 N2 连接。AMF 中 UE 的 NAS 信令连接的两种 CM 状态：CM-IDLECM-CONNECTED5G 添加了新的 RRC-INACTIVE 状态，作为移动性管理的增强。...
2021-02-21 00:05:20
3289
原创 5G NR — 密集组网和异构组网
目录文章目录目录密集组网和异构网密集组网和异构网5G 大带宽需求引发连锁反应，为达到良好覆盖，密集组网成为趋势。异构网（HetNet）：是在宏站覆盖的基础上，增加微站用于补盲和满足高业务量需求。5G 时代，杆站将成为异构网的重要组成部分。5G 在建网初期，网络建设主要是抢占覆盖型站址资源，构成网络覆盖骨架，从业务试验区域及热点区域覆盖，逐步实现室外城区及广域浅覆盖。此阶段焦点问题是较密集城区的站址增加。如：较密集城区在增加宏站（高度一般 25 米以上）遇到困难时，也可将杆站作为覆盖补充。
2021-02-20 23:26:55
2269
1
原创 5G NGC — AUSF 鉴权服务功能
目录文章目录目录融合用户数据管理，支持不换卡不换号泛接入、多层次的用户数据管理和用户鉴权融合用户数据管理，支持不换卡不换号5G 用户管理特征：融合 HSS/UDM 统一管理多接入的移动用户。统一的鉴权框架、鉴权计算和鉴权向量下发实现，为 5G 网络鉴权能力开放做准备。泛接入、多层次的用户数据管理和用户鉴权4G：用户数据消费者和提供者不直接通信，例如：用户业务级别签约数据下发给 MME，MME 通过 S11/S5/S8 接口传递给 S/PGW。用户鉴权数据和用户签约数据通过相同的
2021-02-20 15:54:22
3749
4
原创 5G NGC — PCF 策略控制功能
目录文章目录目录PCC 策略控制架构PCF 在 5G 中的策略控制PCC 策略控制架构5G 在策略控制上基本沿用 4G 的 PCC 架构，主要差异是除了会话管理策略之外，还包括接入和移动性管理相关的策略、选网策略（ANDSP）、路由选择策略（URSP），以及 PCF 和 AMF 之间的直连接口可以传输业务策略。新特性：接入策略TA List接入网选择优先级业务策略URSP 路由选择策略：包含切片选择策略，SSC 模式选择策略， DNN 选择策略和 Non-Seamless
2021-02-20 15:39:56
7792
6
原创 5G NGC — 会话管理模型 — SSC 会话与业务的连续性
目录文章目录目录SSC 会话和业务的连续性SSC 会话和业务的连续性为了支持 PDU Session 的连续性，5GC 定义了 3 种 SSC（Session and Service Continuity，会话和业务的连续性），有着不同的应用场景（注：与 PDU Session 相关联的SSC Mode 在 PDU Session 的生存期内不会发生改变。）：SSC Mode 1：当接入技术或用户位置发生变化时，PDU Session 的锚点保持不变，保留原 IP 地址。SSC Mode
2021-02-20 15:27:41
2458
1
原创 5G NGC — 会话管理模型 — 基于 Flow 的 QoS 模型
目录文章目录目录4G QoS 基本概念优化的 5G QoS 机制4G QoS 基本概念《4G EPS 中的 Bearer》优化的 5G QoS 机制相对于 4G 的基于 Dedicated Bearer（专用承载）的 QoS 机制，5G 采用了采用了基于 Flow 的 QoS 模型，一个 PDU Session 可以包含多个 QoS Flow。5G 因此减少了因管理 Bearer（建立、修改、删除等）所带来的信令开销。每个 QoS Flow 都有自己的 5QI（5G QoS Indicator
2021-02-19 23:57:24
2833
4
原创 5G 信令流程 — 5GS 的 gNB 切换（Xn/N2 Handover）管理
目录文章目录目录基于 Xn 接口的切换基于 N2 接口的切换切换准备切换执行基于 Xn 接口的切换场景描述：UE 在连接态，同时进行较小范围（市内范围）的移动。基于 N2 接口的切换切换准备场景描述：UE 在连接态，同时进行较大范围（跨省范围）的移动。切换执行场景描述：UE 在连接态，同时进行较大范围（跨省范围）的移动。...
2021-02-19 23:18:22
9649
中间人网络设备如何完成 TLS extensions 合法插入？
2021-04-08
女孩子做项目管理是什么体验？！：）
2021-03-05
TA创建的收藏夹 TA关注的收藏夹
TA关注的人