Конструктивно-технологичские особенности средств связи

Процедура установления соединения. Роуминг.
Лекция 4


Лектор: Ярлыкова С.М.

перенос единиц PDU верхнего уровня;
исправление ошибок с помощью ARQ

(только для передачи данных в режиме подтверждения, АМ); 10 Рек. МСЭ-R M.2012-1
объединение, сегментацию и повторную сборку единиц SDU RLC (только для переноса данных в режиме без подтверждения, UM, и с подтверждением, AM);
повторную сегментацию единиц PDU данных RLC (только для переноса данных в режиме AM);
перегруппировку единиц PDU данных RLC (только для переноса данных в режиме UM и AM);
обнаружение дубликатов (только для переноса данных в режиме UM и AM);
обнаружение ошибок протокола (только для переноса данных в режиме AM);
отбрасывание единиц SDU данных RLC (только для переноса данных в режиме UM и AM);
восстановление RLC.

https://xinit.ru/blog/Kak-ehto-rabotaet-koordinaty-bazovyh-stancij-CHast-2-06-01

за:
отображение между логическими и транспортными каналами;
уплотнение/разуплотнение единиц SDU

MAC, принадлежащих одному или разным логическим каналам, в транспортные блоки/из транспортных блоков, которые доставляются на физический уровень/с физического уровня по транспортным каналам;
планирование информирования;
исправление ошибок с помощью N-процессного гибридного метода ARQ с остановкой и ожиданием (HARQ) с синхронной (для линии вверх) и асинхронной (для линии вниз) повторной передачей;
обработку приоритетов между логическими каналами одного пользовательского оборудования (UE);
обработку приоритетов между несколькими UE с помощью динамического планирования;
назначение приоритета логическим каналам;
идентификацию мультимедийного вещания/многоадресной службы (Multimedia Broadcast/Multicast Service, MBMS);
выбор транспортного формата;
дозаполнение.

станция может находиться в одном из 3-х состояний:
ECM_DETACHED - отключенном,
ECM_CONNECTED

(ACTIVE) - активном,
ECM_IDLE - ждущем.

однозначно идентифицирует MME во всех областях пула. Группе MME назначается идентификатор

группы MME (MMEGI), который работает вместе с MMEC для создания идентификатора MME (MMEI). MMEI однозначно идентифицирует MME в конкретной сети.

Если мы скомбинируем PLMN-ID с MMEI, мы получим глобально уникальный идентификатор MME (GUMMEI), который идентифицирует MME в любой точке мира:

отслеживания (TAC) идентифицирует область отслеживания в конкретной сети, и если

мы объединим это с PLMN-ID, то получим глобально уникальную идентификацию области отслеживания (TAI).

Международный идентификатор мобильного оборудования (IMEI) является уникальным идентификатором для мобильного оборудования, а Международный идентификатор мобильного абонента (IMSI) является уникальным идентификатором для UICC и USIM.
Временный идентификатор мобильного абонента M (M-TMSI) идентифицирует мобильное устройство для его обслуживающего MME. Добавление кода MME в M-TMSI приводит к S временному идентификатору мобильного абонента (S-TMSI), который идентифицирует мобильное устройство в зоне пула MME.

добавление идентификатора группы MME и идентификатора PLMN с помощью S-TMSI приводит к глобально уникальному временному идентификатору (GUTI).

Frequency Search
Процедура синхронизации Timing Sync
Процедура поиска соты Cell Search
Процедура выбора

соты  Cell Selection
Инициализация RACH процесса
Процедура регистрации/аутентификации/присоединения

Определение параметров несущей по умолчанию
АТ в ждущем режиме
Процедура перевыбора соты
Получение вызывного сигнала или инциализация вызова и переход в активный режим
Назначение выделенного канала
Прием /передача данных
Управление мощностью
Процедура хэндовера
Разрыв соединения и переход в ждущий режим

на рынке мобильными сетями 3GPP (GPRS/EDGE/HSPA/LTE) и не-3GPP (CDMA-2000, WiMAX

и др.), т.е. абоненты, использующие мультистандартные абонентские терминалы 3GPP, могут иметь повсеместное покрытие для услуг мобильного широкополосного доступа с первого дня их использования.
Использование мультистандартных абонентских устройств 3GPP, включающих возможность поддержки всех технологий 3GPP:GPRS/EDGE/HSPA/LTE, требует обеспечения процедур роуминга в каждой сети LTE.

3GPP определил две модели выполнения процедур роуминга для услуг передачи данных в сетях LTE, а именно:
маршрутизация трафика через домашнюю сеть (home routed traffic);
терминация трафика через визитную сеть (local breakout) в сеть Интернет .

Роуминг в сетях LTE

Интернет пакетного шлюза P-GW.
В модели роуминга при которой трафик

роумингового абонента маршрутизируется в домашнюю сеть (home routed traffic) шлюз P-GW, используемый для этой маршрутизации, находится в домашней сети LTE.

абонента в сеть Интернет обеспечивается на местном уровне через визитную

сеть используется шлюз P-GW находящийся в визитной сети LTE. Трафик абонента маршрутизируется локально на уровне визитной сети, в которой зарегистрирован абонент в роуминге.
В обоих случаях, при роуминге для аутентификации абонентского терминала, используется база данных HSS, которая расположена в домашней сети абонента.

обеспечивает при роуминге взаимодействие базовой станции eNB в плоскости управления

с логическим узлом ММЕ (S1-MME) и в плоскости пользователя с сервисным шлюзом S-GW(S1-U)
Интерфейс S8 обеспечивает при роуминге взаимодействие между шлюзами S-GW и P-GW в направлении от визитной к домашней сети и маршрутизацию трафика домашней сети
Интерфейс S9 обеспечивает взаимодействие между логическими модулями PCRF в направлении от визитной к домашней сети для динамического управления конфликтными ситуациями при обеспечении QoS.

утверждении Правил применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта

LTE":
"Правила применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE" (PDF),
"Приложения к Правилам применения абонентских терминалов сетей подвижной радиотелефонной связи стандарта LTE" (PDF),
Приказ № 129 от 06.06.2011 "Об утверждении Правил применения базовых станций и ретрансляторов сетей подвижной радиотелефонной связи. Часть VI. Правила применения оборудования систем базовых станций и ретрансляторов сетей подвижной радиотелефонной связи стандарта LTE":
"Правила применения базовых станций и ретрансляторов сетей подвижной радиотелефонной связи. Часть VI. Правила применения оборудования систем базовых станций и ретрансляторов сетей подвижной радиотелефонной связи стандарта LTE" (PDF
"Приложения к Правилам применения базовых станций и ретрансляторов сетей подвижной радиотелефонной связи. Часть VI. Правила применения оборудования систем базовых станций и ретрансляторов сетей подвижной радиотелефонной связи стандарта LTE" (PDF),
Приказ № 130 от 06.06.2011 "Об утверждении Правил применения оборудования коммутации сетей подвижной радиотелефонной связи. Часть VII. Правила применения оборудования коммутации стандарта LTE "Правила применения оборудования коммутации сетей подвижной радиотелефонной связи. Часть VII. Правила применения оборудования коммутации стандарта LTE" (PDF),
"Приложения к Правилам применения оборудования коммутации сетей подвижной радиотелефонной связи" (PDF),

компании. Сюжет: На этот раз вам, профессиональным хакерам, предстоит произвести

взлом реальной сети виртуальной компании «SecureSoft LLC», занимающейся разработкой программного обеспечения. Ситуацию усложняет факт высокой осведомленности в области ИБ сотрудников компании. Согласно отчету наших агентов о состоянии информационной безопасности компании, ИТ-структура «SecureSoft LLC» достаточно хорошо защищена от атак. Однако, есть предположение, что уязвимые места все же имеются. Ваша цель — первыми обнаружить «Ахиллесову пяту» и получить доступ к системам «SecureSoft LLC». Содержит уязвимости веб-приложений, сетевые уязвимости и смешанных типов, онлайн-сервис.
Hack This Site
https://www.hackthissite.org/
Бесплатный, безопасный и законный полигон для хакеров, чтобы проверить и расширить свои навыки взлома. Больше, чем просто еще один WarGames-сайт — множество разнообразных проектов, огромный форум, irc-канал. Миссии разбиты по типам: простые, реалистичные, атаки на приложения, форензика и т.д. Онлайн-сервис.
Hack Me
https://hack.me
Бесплатный проект, созданный и регулируемый eLearnSecurity. Существует возможность разрабатывать и добавлять свои задания. Задания разбиты по конкретным уязвимостям, в основном для новичков. Онлайн-сервис.
Hacking Lab
https://www.hacking-lab.com
Онлайн платформа для изучения сетевой безопасности и повышения навыков этичного хакинга. Содержит задания, приближенные к CTF: форензика, криптография, реверс-инжиниринг. Необходимо скачать образ виртуальной машины и с помошью него подключаться по VPN к лаборатории. Решения, похоже, проверяются вручную.
Enigma Group
http://www.enigmagroup.org/
Сервис создан для тех, кто хочет понимать как устроен безопасный код, как хакеры могут атаковать ваши системы. Содержит уязвимости веб-приложений разного уровня, криптографические, логические, задачи на реверс-инжиниринг. Онлайн-сервис.
bWAPP