Cisco Cisco Packet Data Gateway (PDG)

Allows the operator to enable the SGSN to begin MS authentication immediately after receiving the first
vector from the HLR.

SGSN

Security Administrator, Administrator

Exec > Global Configuration > Call Control Profile Configuration

configure > call-control-profile profile_name

Entering the above command sequence results in the following prompt:

[local]

(config-call-control-profile-

)#

Removes the authenticate on-first-vector definition from the configuration file and resets the default behavior
so that the SGSN waits to receive all vectors before beginning authentication towards the MS.

After an initial attach request, some end devices restart themselves after waiting for the PDP to be established.
In such cases, the SGSN restarts and a large number of end devices repeat their attempts to attach. The attach
requests flood the radio network, and if the devices timeout before the PDP is established then they continue
to retry, thus even more traffic is generated.

To avoid the high traffic levels during PDP establishment, the SGSN has been modified to reduce the attach
time, as much as possible, so that the devices can attach and discontinue sending requests. The current
enhancement is intended to reduce the time needed to retrieve vectors over the GR interface by allowing the
operator to configure the SGSN to start authentication towards the MS as soon as it receives the first vector
from the AuC/HLR. With the new command included in the configuration, the SGSN begins the MS
authentication process immediately after receiving the first vector from the HLR while the SAI continues in
parallel.

Use the following command to configure the SGSN to begin MS authentication immediately after receiving
the first vector from the AuC/HLR:
authenticate on-first-vector