Femto解決方案簡介AgendaCiscoFemtocellArchitectureCisco網絡接口與信令流程系統配置流程思科Femto系統上海、蘇州測試及現狀CiscoFemtocellArchitectureTD-SCDMAFemto系統架構網絡偵聽，無線自檢自優化企業級:3載波支持強大業務能力家庭級:QoS支持安全接入控制QoS支持，保障用戶通話質量3GPPR8/9支持TR-069支持，減少運維成本同時支持WLANTR-069支持，FAP即插即用實時故障跟蹤，便捷確定故障點安全網關、網關及FAP統一的性能及告警管理業務、服務、支撐系統全面整合，端到端服務操作易擴展，靈活實現10K~1M的部署模塊化設計多操作系統支持管理界面友好多數據庫支持持續演進融合AAA豐富靈活的組網方式高性能的軟硬件架構安全網關（SeGW）可與HNB-GW合設或分設統一用戶準入控制3GPPR8/9支持同一平臺整合更多的網絡功能軟件升級平滑演進到4GFemto系統架構說明TDFemto端到端組網方案分為三個部分：Femto接入網、SeGW和FEMTO網關、FemtoHLR、HMS驗證及網管系統。HNB安裝、部署在用戶家中，通過寬帶接入到公網（CMNET）和SeGW間建立IPsecTunnel以保障業務安全性及用戶隱私。在IPsecTunnel建立流程中，

FemtoHLR對HNB進行EAP-AKA/SIM鑒權認證，認證成功后，HNB與SeGW間的IPsecTunnel才能建立并為HNB分配IuH接口地址，確保HNB和FEMTO網關信令與業務的正常轉發。FEMTO網關通過IuCS、IuPS接口接入現網核心網，接口協議棧與RNC完全一致，核心網側無需改動。在啟用虛擬網關后，Femto網關在邏輯上分割成多個獨立的信令實體，每個實體與不同地市的MSC/SGSN建立信令連接。HMS基于TR-069協議對HNB進行自動配置，在HNB加電后，HMS會將所有用戶開戶數據下發給HNB，也可對其進行批量軟件升級等。ASR5000(SeGW&HNG-GW)星運網絡ST平臺標準的HNB-GW安全網關（SeGW）可與HNB-GW合設卓越性能高容量的Iu會話高容量的IPsecIKEv2隧道下一代平臺每會話的低能量消耗整合更多的網絡功能每會話的高吞吐量基于各種業務的in-lineservice網絡接口10/100/1000Ethernet10GbpsEthernetOC-3/12ATM24.5in.(62.23cm.)17.5in.(44.45cm)24.0in.(60.96cm)IPSec家庭級AP

特性業務能力同一載波支持R4和TD-HSDPA時隙

混合配置R4業務能力語音電話：AMR12.2Kbps，4用戶視頻電話：CSUL64Kbps/DL64KbpsR4數據業務：PSUL384Kbps/DL384KbpsCS/PS并發：VC+PS/VT+PS支持緊急呼叫HSDPA業務能力TD-HSDPA：1.6Mbps下載速率功率：標稱13dBm，可配置4個10/100M以太網口（1個WAN口，3個LAN口）支持SIM/USIM卡支持升級擴展能力軟件升級支持6用戶InternetMSCSGSNGGSNHNBGW/SeGWPCRFInternetOCSAAAHNBGxIuCSGnIuPSWmGyHMSIPSec高效高性能的網管系統業務能力整合現有的運營/業務系統設備自動預配置實時的設備管理和診斷故障和性能管理服務管理支持多廠商設備升級擴展能力對其他IP終端設備進行管理靈活進行容量擴充結合思科UCS平臺InternetMSCSGSNGGSNHNBGW/SeGWPCRFInternetOCSAAAHNBGxIuCSGnIuPSWmGyHMS數量5k25k100k500kUCSTypeUCSC200UCSC200UCSC210UCSC210ProcessorperServer1124RAMperserver(GB)661212HardDiskperServer(GB)40080024003200Servernb(noHA)1112Server#(withHA)2224IPSec支持多業務的AAA認證系統業務能力Femto基站鑒權閉合用戶群用戶鑒權鑒權用戶信息管理日志管理統計分析持續演進支持WLAN、固網ADSL、固網LAN接入認證，最終演進成為融合AAA結合思科UCS平臺InternetMSCSGSNGGSNHNBGW/SeGWPCRFInternetOCSAAAHNBGxIuCSGnIuPSWmGyHMS支持用戶數（AP）250k500k500k處理能力（請求/秒）8008001000UCSTypeUCSC200UCSC200UCSC210ProcessorperServer222RAMperserver(GB)81632HardDiskperServer(GB)4008001000G網絡接口與信令流程UMTSHNB<->HNB-GW信令流程UEHNBMM/SM/CCRLCApp.L1/L2IPRANAPSCTPRUAIPsecUTRANIu

CS-ATM

ORIPMSC/VLRIu

PS–ATM

OR

IPHNB-GWIuhMAC/PHYIPRANAPM3UASCCPSCTPSGSNMAC/PHYIPRANAPM3UASCCPSCTPL1/L2IPHNBAPSCTPIPsecPHYAAL2/5RANAPMTP3-bSCCPSAAL-NNIPHYAAL5RANAPMTP3-bSCCPSAAL-NNIHNB與SeGWIPsecTunnel建立流程系統安全(含鑒權)解決流程IuhCSControlPlaneUEHNBUuIuhL1MACRLCRRCMMCC/SS/SMSRRCRLCMACL1SCTPRemoteIPIPSecESPTransportIPAccessLayersGenericIPNetworkHNB-GW/SeGWAccessLayersTransportIPSCTPRemoteIPRANAPSignalingTransportLayers(TS25.412)SignalingTransportLayers(TS25.412)RANAPMMCC/SS/SMSCNIu-CSTransportIPAccessLayersRANAPRUARANAPRUAIPSecESPIuhCSUserPlaneUEHNBUuIuhL1MACRLCCSUserDataRLCMACL1RTPUDPRemoteIPIPSecESPTransportIPAccessLayersGenericIPNetworkHNB-GW/SeGwAccessLayersTransportIPRemoteIPIPSecESPTransportNetworkControlAndDataTransport(TS25.414)Iu-UPCSUserDataMSCIu-CSTransportIPAccessLayersUDPCSUserDataInterworkingRTPIu-UPTransportNetworkControlAndDataTransport(TS25.414)Iu-UPIuhPSControlPlaneUEHNBUuIuhL1MACRLCRRCGMM/SS/SMSRRCRLCMACL1SCTPRemoteIPIPSecESPTransportIPAccessLayersGenericIPNetworkAccessLayersTransportIPRemoteIPRANAPSignalingTransportLayers(TS25.412)SignalingTransportLayers(TS25.412)RANAPGMM/SS/SMSSGSNIu-PSTransportIPAccessLayersIPSecESPHNB-GW/SeGWRANAPRUARANAPRUASCTPIuhPSUserPlaneUEHNBUuIuHL1MACRLCPDCPPSUserDataPDCPRLCMACL1UDPRemoteIPIPSecESPTransportIPAccessLayersGenericIPNetworkAccessLayersTransportIPRemoteIPGTP-UDataTransportLowerLayers(TS25.414)GTP-UGGSNSGSNIu-PSTransportIPAccessLayersIPSecESPIPDataTransportLowerLayers(TS25.414)UDPIPHNB-GW/SeGW

HNB-GW尋呼優化Femto網關通過在內存創建UEIMSI與FemtoAP的關聯列表，當網關從CN處收到Paging信令請求時，網關不會向與之相連的所有AP轉發，而是通過解析NAS層消息得到被叫UE的IMSI，然后在列表中查詢與被叫IMSI對應的FemtoAP，將尋呼發送到指定AP，有效的減少了系統資源的消耗。UEIMSI與FemtoAP的關聯在網關發送給UERegisterAccept后在內存建立。Paging信令流程參見3GPPTS25.211尋呼優化方案用戶接入控制流程HNB發起注冊請求后，由AAA服務器返回White-list來控制用戶接入。AAA可以根據用戶Profile決定HNB為Open模式或Close模式。在Openmode下，所有的UE均可以注冊在該HNB下，Closemode模式下，只有White-list下列出的UE可以通過該HNB接入。Femto系統配置流程BroadbandInternetBOSSMobileNetwork1:

在BOSS中創建一個新的用戶/CreateaFemtonewacount2:

通過北向接口自動將用戶資料通過AAA發送至HMS，包括如用戶信息、服務信息,等。/AAAsendsaccountinformationtoHMS3:

用戶開啟HNB,連接SecGW/UserpoweronAP6:HMS識別出HNB并與用戶信息綁定，確認用戶位置，然后可以進行設備的設置。/Locationverification,APsetup9:

HNB激活,告知HMS/HNBsendsnotificationtoHMSforitsactivationHMSAAAHNBGW/SecGWHNBDB5:

建立IPSec隧道/IPSecTunnelsetup4:API認證/EAP-SIM/EAP-AKAauthentication8:

HNBGW拿到AP的接入準則/APwhitelistdownload7:Iuh登記/Iuhregistration新建用戶/AddinganewAPBroadbandInternetBOSSMobileNetwork4:

建立Iu-CS/PS鏈接5:

建立Iuh鏈接2:Optional接入控制1。UE登記.HMSAAAHNBGW/SecGW技術熱線6:

UE完成登記3:HNBGW根據UEIMSI作

接入控制,