基于WiMAX網(wǎng)絡的入網(wǎng)技術研究

標簽：WiMAX MS

摘要 WiMAX是一種基于標準的技術，具有標準化、技術成熟、傳輸速度快、覆蓋范圍廣、良好的抗雨衰性能、擴容性強，組網(wǎng)靈活的優(yōu)點，已成為當前運營商寬帶城域網(wǎng)建設“最后一公里”理想的無線接入手段。文章給出了WiMAX網(wǎng)絡詳細的入網(wǎng)過程，包括網(wǎng)絡發(fā)現(xiàn)與選擇、鑒權注冊、業(yè)務流和數(shù)據(jù)通道的建立，并給出了WiMAX網(wǎng)絡的自舉過程及每個過程中詳細的通信流程圖。

1、概述

WiMAX網(wǎng)絡中的MS入網(wǎng)過程，包含網(wǎng)絡發(fā)現(xiàn)與選擇、鑒權認證、業(yè)務流(ISF)和數(shù)據(jù)通道(DP)的建立和MS自舉，如圖1所示。

圖1 MS入網(wǎng)過程

MS開機后首先進行網(wǎng)絡發(fā)現(xiàn)和選擇過程，它是在第一次使用網(wǎng)絡、初始網(wǎng)絡進入、網(wǎng)絡重進入、或當MS穿越NAP覆蓋區(qū)域的時候執(zhí)行。此過程包括選擇網(wǎng)絡，獲取DL、UL信道參數(shù)和MAC同步，基本能力協(xié)商等。MS的EAP過程完成MS的授權、認證(身份和設備認證)和計費。通過802.16e注冊過程[1]，MS被允許進入網(wǎng)絡。ISF和DP建立，MS和ASN使用ISF傳送控制業(yè)務，如IP配置管理和IPclient應用信令(DHCP信令、 RA、NIP和SIP等)。MS需要通過自舉過程獲得家鄉(xiāng)代理(HA)地址、家鄉(xiāng)地址(HoA)和建立與HA之間的安全聯(lián)盟(SA)。

2、網(wǎng)絡發(fā)現(xiàn)和選擇及EAP認證和802.16e注冊

MS開機后進行網(wǎng)絡發(fā)現(xiàn)和選擇過程，執(zhí)行EAP認證并進行802.16e注冊。其詳細流程圖如圖2所示。

圖2 網(wǎng)絡發(fā)現(xiàn)和選擇以及EAP認證和802.16e注冊

2.1 網(wǎng)絡發(fā)現(xiàn)和選擇[2]

圖2中的1、2步驟為注冊啟動，MS選擇網(wǎng)絡，獲取下行鏈路信道、MAC同步和獲取上行鏈路信道參數(shù)。MS通過RNG-REQ/RNG-RSP消息交換完成測距(Ranging)流程。3、6步驟為MS發(fā)送SBC-REQ消息給BS啟動SBC(SSBasicCapabilities)基本能力協(xié)商，MS和BS協(xié)商PKM協(xié)議版本、認證策略。收到SBC-REQ的BS發(fā)送SBC-RSP消息到執(zhí)行鑒權架構策略(PKMv2、singleEAP、 CMAC模式)的MS。4、5、7步驟為BS發(fā)送MS_PreAttachment_Req消息給它默認的ASN-GW，通知有新的MS進入網(wǎng)絡。接收到 MS_PreAttachment_Req的ASN GW生成一個關于該MS ID的新上下文塊，并向BS響應MS_PreAttachment_Rsp消息。BS發(fā)送MS_PreAttachment_Ack消息到ASN GW，確認SBC-RSP已經(jīng)發(fā)送到MS。

2.2 EAP認證

步驟8為MS接入到網(wǎng)絡，首先進行認證過程。過程中，ASN充當認證者(Authenticator)和AAA客戶端，負責把MS傳送來的EAP包封裝成AAA包傳遞給AAA服務器。認證結(jié)束后，MS獲得授權進行業(yè)務通信，可獲得MSK、EMSK等一系列KEY，MS開始業(yè)務流建立。

2.3 802.16e注冊

步驟9、12為MS執(zhí)行802.16e注冊過程，發(fā)送REG-REQ消息給BS，該消息中攜帶MS支持能力。BS發(fā)送REG-RSP消息到MS，消息中攜帶有適當?shù)膮?shù)(根據(jù)BS策略或ASN-GW的響應)。何時發(fā)送REG-RSP取決于BS的決策。步驟10、11、13為，BS通過 MS_Attachment_Req消息將EAP認證的結(jié)果轉(zhuǎn)發(fā)給ASN-GW的認證者。ASN-GW認證者收到MS_Attachment_Req消息后，向BS響應MS_Attachment_Rsp消息。然后，BS發(fā)送MS_Attachment_Ack消息ASN-GW的認證者，通知ASNGW認證者發(fā)送的MS_Attachment_Rsp消息已經(jīng)接收到，并且已經(jīng)向MS發(fā)送了REG-RSP消息及觸發(fā)ASN-GW認證者發(fā)起預置服務流的建立。

3、DP和ISF建立

數(shù)據(jù)通道(DP)功能在兩個對端之間管理承載平面的建立，可包含處理承載平面所需的任何隧道和/或附加功能的建立。數(shù)據(jù)通道功能可用于基站之間、ASNGW之間或者基站和ASNGW之間建立承載平面，也可處理多播或廣播。DP和ISF建立流程圖如圖3所示。

圖3 DP和ISF建立

圖3中的(1)作為接入認證的一部分，anchorSFA從HAAA上下載MS的QoSprofile。AnchorSFA發(fā)送RR_Req至 Serving SFA用于請求SF的建立。(2)Serving SFA檢查DP是否需要創(chuàng)建，若需要創(chuàng)建DP，則serving SFA發(fā)送Path_Reg_Req至SFM。(3)SFM檢查是否有足夠的無線資源，并根據(jù)QoS-Info參數(shù)和可用資源決定是否接收請求。如果接收請求，則將發(fā)送DSA-Request至MS。(4)MS接收或拒絕DSA-Request。(5)當SFM收到DSA-Response OK響應后，發(fā)送Path_Reg_Rsq至serving SFA確認預留。此時，減少的資源由SFM授予，QoS參數(shù)由SFM返回至serving SFA。(6)收到來自SFM的響應后，serving SFA發(fā)送RR_Rsp(包含QoS-Info參數(shù)和授予的QoS值)至Anchor SFA確認預留。請求與響應的SFID進行匹配，若不匹配則丟棄。(7)serving SFA返回Path_Reg_Ack至SFM。(8)收到來自serving SFA的成功響應后，Anchor SFA返回RR_Ack至serving SFA。完成ISF和DP建立。

4、自舉(bootstrapping)

自舉[3]定義為MS獲得HA地址和家鄉(xiāng)地址(HoA)，并建立了MS和HA之間的安全聯(lián)盟(SA)的過程。自舉流程如圖4所示。

圖4 自舉

自舉步驟為：(1～5)在EAP認證和授權中，AAA通過檢查用戶的profile，分配相關的自舉信息至 Anchorauthenticator。自舉信息中包含HA地址，可能包含HL和HoA。在DP和ISF建立后，MS在鏈路上發(fā)送RS或ASN-GW在鏈路上發(fā)送RA。MS收到RA中，從中提取出鏈路的前綴。MS根據(jù)此鏈路前綴自動配置地址或者使用DHCPv6進行地址配置[4]。(6～7)MS發(fā)送 DHCPv6Info-Req消息至Anchorauthenticator，請求自舉信息。收到請求信息后，ASN將使用DHCP Reply返回自舉信息至MS。(8)MS和HA之間用IKEv2建立安全聯(lián)盟SA，返回MS的HOA給MS[5]。