Cisco Cisco Packet Data Gateway (PDG)

• <secondary3_ipv4_addr> is the IPv4 type address used to bind with the S1-MME interface.

• <mme_pool_name> is the MME pool name as defined while the LTE policy configuration.

This MME pool is associated with the HeNB-GW network service.

• <lte_policy_tai_db> is the tracking area information database name as defined while the LTE policy

configuration.

This tracking area information database is associated with the HeNB-GW network
service.

• <henb_access_svc_name> is the name of the HeNB-GW Access service name.

• <primary_ipv4_addr> is the IPv4 type primary address used to bind with the S1-MME interface for this

HeNB-GW access service.

• s1u-relay enables the S1-U relay functionality by the HeNB-GW service. When configured, user enters

into S1-U relay configuration mode. In this mode user has to configure associations to the Access and
Network GTP-U services for S1-U relay. When s1-u relay is enabled, the association to ingress and
egress GTP-U services is considered as a critical configuration for the HeNB-GW Access service. When
S1-U relay is enabled, both Access and Network GTP-Uu services need to be in STARTED state for
the HeNB-GW Access service to START.

Changing the S1-U Relay configuration is a disruptive operation. The HeNB-GW Service
is re-started.

Use the following example to configure the IPSec configuration which goes with the Security Gateway (SeGW)
configuration on the HeNB-GW Access Service.

context <ctxt_name>

eap-profile <eap_profile_name>
mode authenticator-pass-through

ipsec transform-set <ipsec_transform_set_name>
exit
ikev2-ikesa transform-set <ikesa_transform_set_name>
exit
crypto template <crypto_template_name> ikev2-dynamic

authentication remote eap-profile <eap_profile_name>
ikev2-ikesa transform-set list <ikesa_transform_set_name>

payload <crypto_template_payload_name> match childsa match ipv4
ipsec transform-set list <ipsec_transform_set_name>