Cisco Cisco Packet Data Gateway (PDG)

• 3GPP TS 25.414 V9.0.0 (2009-12): 3rd Generation Partnership Project; Technical Specification Group

Radio Access Network; UTRAN Iu interface data transport and transport signalling (Release 9)

• 3GPP TS 25.415 V8.0.0 (2008-12): 3rd Generation Partnership Project; Technical Specification Group

Radio Access Network; UTRAN Iu interface user plane protocols (Release 8)

• 3GPP TS 25.467 V8.0.0. (2008-12): 3rd Generation Partnership Project; Technical Specification Group

Radio Access Network; UTRAN architecture for 3G Home NodeB; Stage 2 (Release 8)

• 3GPP TS 25.467 V9.1.0 (2009-12): 3rd Generation Partnership Project; Technical Specification Group

Radio Access Network; UTRAN architecture for 3G Home Node B (HNB); Stage 2 (Release 9)

• ITU-T Recommendation Q.2630.1: AAL type2 signalling protocol (Capability Set 1)

• ITU-T Recommendation Q.2630.2: AAL type2 signalling protocol (Capability Set 2)

• ITU-T Recommendation I.363.2 B: ISDN ATM Adaptation Layer (AAL) Specification: Type 2 AAL

• ITU-T Recommendation I.366.1: Segmentation and Reassembly Service Specific Convergence Sublayer

for the AAL type 2

The HNB-GW connects to core network elements like MSC and SGSN over IuCS and IuPS interfaces
respectively. The Iu interface towards core network elements could either by IP based or ATM based. To
provide ATM based interface support, Cisco HNB-GW provides AAL2 support on system in order to establish
a voice bearer with MSC.

Access Control Lists provide a mechanism for controlling (i.e permitting, denying, redirecting, etc.) packets
in and out of the system.

IP access lists, or Access Control Lists (ACLs) as they are commonly referred to, are used to control the flow
of packets into and out of the system. They are configured on a per-context basis and consist of "rules" (ACL
rules) or filters that control the action taken on packets that match the filter criteria

Once configured, an ACL can be applied to any of the following:

• An individual interface

• All traffic facilitated by a context (known as a policy ACL)

• An individual subscriber

• All subscriber sessions facilitated by a specific context

There are two primary components of an ACL:

• Rule: A single ACL consists of one or more ACL rules. As discussed earlier, the rule is a filter configured

to take a specific action on packets matching specific criteria. Up to 128 rules can be configured per
ACL.

Each rule specifies the action to take when a packet matches the specifies criteria. This section discusses
the rule actions and criteria supported by the system.

• Rule Order: A single ACL can consist of multiple rules. Each packet is compared against each of the

ACL rules, in the order in which they were entered, until a match is found. Once a match is identified,
all subsequent rules are ignored.