для Cisco Cisco Packet Data Gateway (PDG)

RADIUS/AAA is only applicable when SeGW is co-located with HeNB-GW.

In the roaming case, the 3GPP AAA Proxy can act as a stateful proxy between the SeGW and 3GPP
AAA Server.

The AAA server is responsible for transfer of subscription and authentication data for
authenticating/authorizing user access and UE authentication. The SeGW communicates with the AAA
on the PLMN using DIAMETER protocol.

One or more RADIUS interfaces can be configured per system context.

• TR-069: This interface is an application layer protocol which is used for remote configuration of terminal

devices, such as DSL modems, HeNBs and STBs. TR-069 provides an auto configuration mechanism
between the HeNB and a remote node in the service provider network termed the Auto Configuration
Server. The standard also uses a combination of security measures including IKEv2 (Internet Key
Exchange v2) and IPsec (IP Security) protocols to authenticate the operator and subscriber and then
guarantee the privacy of the data exchanged.
One TR-069 interface can be configured per HeNB node.

A binding is an association between "elements" within the system. There are two types of bindings: static and
dynamic.

Static binding is accomplished through the configuration of the system. Static bindings are used to associate:

• A specific logical interface (configured within a particular context) to a physical port. Once the interface

is bound to the physical port, traffic can flow through the context just as if it were any physically defined
circuit. Static bindings support any encapsulation method over any interface and port type.

• A service to an IP address assigned to a logical interface within the same context. This allows the interface

to take on the characteristics (i.e., support the protocols) required by the service. For example, a GTP-U
service bound to a logical interface will cause the logical interface to take on the characteristics of a
GTP interface within an LTE Femtocell network.

Dynamic binding associates a subscriber to a specific egress context based on the configuration of their profile
or system parameters. This provides a higher degree of deployment flexibility as it allows a wireless carrier
to support multiple services and facilitates seamless connections to multiple networks.

This section describes the services configured on HeNB-GW to support various functionality.

Services are configured within a context and enable certain functionality. The following services can be
configured on the system:

• HeNB-GW services: HeNB-GW services are configured in Context Configuration Mode to support

both mobile-initiated and network-requested user contexts. The HeNB-GW services must be bound to
a logical interface within the same context. There are two HeNB-GW services: