Cisco Cisco Packet Data Gateway (PDG) Fehlerbehebungsanleitung

 

▄  Cisco ASR 5000 Series Access Service Network Gateway Administration Guide 

access to provisioned subscribers of an operator’s network. The WiMAX Forum has proposed remote Over-the-Air 
(OTA) activation protocols such as Open Mobile Alliance Device Management (OMA DM) to enable self-provisioned, 
self-configured, retail subscription models. 

The ASN GW supports hotlining on a session basis. This capability is enabled by default. The rule-based hotlines use an 
IP redirection rule with the standard attribute Filter-ID. The server sends the ACL names in the Filter-ID attribute, 
which in turn, locates the rules. 

Upon receiving a RADIUS Access-Accept message containing the Filter-ID attribute, the ASN GW locates the rule list, 
using the name contained in Filter-ID, and applies them to the session. 

Configure the rules locally on the ASN GW under ACL groups. 

In this scenario: 

 

A user with an unprovisioned access device registers with a special decorated NAI that represents him/her as a 

non-subscriber to the AAA. 

 

The AAA grants limited network access by returning a hotlining filter rule to the ASN Gateway. ASN GW 

hotlining support uses the standard attribute Filter-ID, along with the session identification parameters User-
Name, Calling-Station-ID, and AAA-Session-ID. 

 

An IP address is assigned during initial network entry. The ASN Gateway uses the redirect address associated 

with the filter rule to hotline the call to a web activation portal. 

 

The user profile and subscription activation process is completed. The call is forwarded to the OMA DM server. 

 

The OMA DM server triggers a network-initiated bootstrapping session with the OMA DM client on the user 

access device. 

 

The OMA DM uses XML messaging over a secure OTA connection to remotely configure the access device. 

 

If a session and an ACL list are located, the rules are applied to the session and a COA-ACK is returned. The 

AAA server transmits a RADIUS message to the ASN Gateway instructing it to ―unhotline‖ the session. 

 

At this point, the user is a known subscriber to the back-end subscription database and is granted unrestricted 

access to the network. 

This feature facilitates a non-subsidized retail activation model through over-the-air user-driven subscription and remote 
device configuration. It also prevents unprovisioned users unrestricted access to the wireless operator’s network. This is 
a complementary technique you can use with operator fraud prevention systems by quarantining fraudulent user sessions 
or redirecting them to a billing/web portal. 

 

Within a WiMAX ASN, QoS enforcement is administered by the Service Flow Authorization (SFA) component in the 
ASN Gateway (also referred to as Anchor Policy Charging Enforcement Function, or A-PCEF). SFA provides traffic 
management and QoS policy management for subscriber service flows. 

Multi-flow QoS enables the establishment of static traffic policies for various subscriber application level service flows. 
It can be used in Simple IP or Mobile IP usage scenarios. The policies are stored in a Subscriber Policy Repository 
(SPR) database and retrieved as authenticated QoS profiles by the ASN Gateway. The A-PCEF negotiates via R6 with 
the Service Flow Manager (SFM) function on the base station. If the authorized QoS profile matches the available base 
station resources, the request is granted. The A-PCEF provides the following: 

 

Traffic classification 

 

Admission control 

 

Prioritization (DSCP marking)