Cisco Cisco Packet Data Gateway (PDG) Documentation Roadmaps

 

 

Multiple authentication support: Multiple authentication is specified as a part of crypto template 

configuration. 

 

IKEv2 and IPSec transform sets: Transform set defines the negotiable algorithms for IKE SAs and Child SAs. 

 

The setup timeout value: This parameter specifies the session setup timeout timer value. The TTG terminates a 

UE connection attempt if the UE does not establish a successful connection within the specified timeout period. 

 

Max-sessions: This parameter sets the maximum number of subscriber sessions allowed by this PDG service. 

 

SGTP context and service: You create an SGTP context and service to enable GPRS Tunneling Protocol (GTP) 

on the TTG to use for sending packet data between the TTG and the GGSN. 

 

TTG mode uses IKEv2/IPsec tunnels to deliver packet data services over untrusted WiFi access networks with 
connectivity to the Internet or managed networks. 

 In TTG mode, the system terminates an IPSec tunnel for each WLAN UE subscriber session established over the Wu 
reference point. The TTG also establishes a corresponding GTP (GPRS Tunneling Protocol) tunnel over the Gn' 
reference point to the GGSN. The TTG and a subset of GGSN functions work together to provide PDG functionality to 
the WLAN UEs. 

 

The PDG/TTG supports IKEv2 and IPSec encryption using IPv4 addressing. IKEv2 and IPSec encryption enables 
network domain security for all IP packet-switched networks in order to provide confidentiality, integrity, 
authentication, and anti-replay protection. These capabilities are insured through use of cryptographic techniques. 

IKEv2 and IP Security (IPSec) encryption, including support for: 

 

IKEv2 encryption protocols: AES-CBC with 128 bits, AES-CBC with 256 bits, 3DES-CBC, and DES-CBC 

 

IKEv2 pseudo-random functions: PRF-HMAC-SHA1, PRF-HMAC-MD5 

 

IKEv2 integrity: HMAC-SHA1-96, HMAC-MD5 

 

IKEv2 Diffie-Hellman groups: 1, 2, 5, and 14 

 

IPSec ESP (Encapsulating Security Payload) encryption: AES-CBC with 128 bits, AES-CBC with 256 bits, 

3DES-CBC, and DES-CBC 

 

IPSec integrity: HMAC-SHA1-96, HMAC-MD5 

 

IKEv2 and IPSec rekeying 

 

Selecting digital certificates based on APN allows you to apply digital certificates per the requirements of each APN 
and associated packet data network. A digital certificate is an electronic credit card that establishes a subscriber‘s 
credentials when doing business or other transactions on the Internet. Some digital certificates conform to ITU-T