ssam安全间接分析模型过程_移动网络中的血管5G(NR)网络单元间接口介绍

经过长期演进,移动通信网络自4G已将无线单元进行了大幅度精减;5G(NR)网络继承了4G架构,在无线网络新推出的是功能单元分离；

在5G(NR)网络建设初期,语音业务将由4G承载;4G与5G间互操作就必不可少,4G(LTE)和5G(NR)系统间接口链路就非常重要；

1.5G(NR)网络单元和接口

在5G(NR)网络中无线侧单元仅有UE和gNB，其他功能单元位于核心网侧；网络单元间接口除空口Uu外，N1到N26分别如下：

2. 5G(NR)网络单元功能

2.1 AMF(接入和移动性管理单元)

  -无线网(RAN)控制面接口(NG2)终结点；

  -NAS(NG2)终结点；NAS加密和完整性保护；

  -移动性管理；

  -合法拦截(用于AMF 事件和合法接口系统)整理；

  -路由访问认证和 SM消息透明代理整理；

  -访问认证整理；

  -访问授权整理；

  -安全锚点功能 (SEA) : 它与UDM 和UE相互作用，接收由UE认证过程建立的中间密钥; 在基于UDM的认证情况下，AMF从UDM;

  -安全上下文(SCM)管理: 它从SEA上接收一个密钥，用于派生访问网络的特定密钥；

2.2 UPF(用户面功能)功能如下：

- 用户平面QOS处理；

- 包路由和转发；

- 包检查和策略规则执行的QOS 处理；

- 合法拦截(用户平面)；

- 流量计算和报告；

- 系统内/系统间切换锚点；

 -支持与外部 DN交互,为PDU会话授权/认证提供信令传输支持；

2.3 SMF(进程管理控制)功能如下：

- 会话(进程)管理；

- UE IP地址分配和管理(包括授权-可选)

- 用户平面功能选择和控制；

- 策略控制和计费功能接口的终结点

- 控制策略和QOS执行部分；

- 合法拦截(合法拦截系统会话事件和接口管理)

- 部分NAS消息的终结点；

 - 下行链路数据通知；

- 接入节点特定会话管理信息的发起，通过AMF/NG2发送到接入节点

- 漫游功能管理；

- 处理本地QOS SLAs(vPLMN)；

- 计费数据收集和计费接口(vPLMN)；

- 合法拦截(针对合法vPLMN会话管理事件);

2.4 DN(数据网络): 营运营业务、互联网接入或其他服务；

2.5 AUSF (鉴权服务功能)：用户(UE)鉴权认证；

2.6 UDM(统一数据管理);

  - 身份验证凭证存储和处理功能(ARPF) ; 此功能存储是AKA 身份验证的长期安全凭证；

  - 订阅资料存储；

2.7 PCF( 策略控制功能)

- 支持统一的策略框架来管理网络行为

- 策略规则来控制平面功能来执行；

2.8 AF(应用功能)动态策略请求或计费控制；

3.5G(NR)网络单元间接口

·  NG1: UE与接入和移动性管理单元(AMF)间接口；

·  NG2: gNB与接入和移动性管理单元(AMF)间接口；

·  NG3: gNB与用户平面(UPF间接口；；

·  NG4: 进程管理单元(SMF)与用户平面(UPF)间接口；

·  NG5:  策略控制功能(PCF)与应用功能(AF)间接口；

·  NG6: 用户平面(UPF)与数据网络(DN)间接口；

·  NG7: 进程管理单元(SMF)与和策略控制功能(PCF)间接口；

·  NG8:统一数据管理(UDM)与和 移动性管理单元(AMF)间接口；

·  NG9: 用户平面(UPFs)之间接口；

·  NG10: 统一数据管理(UDM)和 进程管理单元(SMF)间接口；

·  NG11:接入与移动性管理功能(AMF)和进程管理单元(SMF)间接口；

·  NG12: 接入与移动性管理功能(AMF)和鉴权服务功能(AUSF)间接口；

·  NG13: 统一数据管理(UDM)和鉴权服务功能(AUSF)间接口；

·  NG14:移动性管理单元(AMF)之间接口整理；

·  NG15: 在非漫游情况下，策略控制功能(PCF)和接入和移动性管理单元(AMF)间接口; 在漫游情况下，在 V-PCF和 amf 间接口；

·   NG22:网络切片选择功能;

·   NG26:4G核心单元MME与5G(NR)的AMF之间接口；

4.4G和5G互操作单元接口

S1-MME  eNodeB与MME之间接口(控制面信息传递)

S1-U  eNodeB与MME之间接口(用户面信息传递)

S6a   MME与HSS之间接口(UE信息查询验证);

S11   MME与SGW之间接口(UE业务控制);

5.5G(NR)与4G(LTE)互操作接口

N26  4G的MME与5G(NR)的AMF之间接口,承担终端信息交互；

SS_C  4G的SGW与5G(NR)的SMF之间接口,承载控制面消息交互；

SSC_U 4G的SGW与5G(NR)的UPF之间接口,承载终端用户面消息交互；

接口作为网络单元的连接线就象我们身体中的血管；保证正常工作是维护优化人员的日常工作之一；当网络出现问题时，你是不是首先对它们进行了检查？