《MME-EKF-based path-tracking control of autonomous vehicles considering input saturation》是期刊《IEEE Transactions
MME向目标eNB发送 HANDOVER REQUEST 消息，消息中包括MME分配的MME UE S1AP ID、需要建立的EPS列表以及每个EPS承载对应的核心网侧数据传送的地址等参数。...源eNB通过 eNB Status Transfer 消息，MME通过 MME Status Transfer 消息 ，将PDCP序号通过MME从源eNB传递到目标eNB。...目标侧eNB发送 HANDOVER NOTIFY 消息，通知MME目标侧UE已经成功接入。 MME发送 UE CONTEXT RELEASE COMMAND 给eNB，要求释放源侧资源。...##详细过程 ###准备阶段 Source eNB 向MME请求Handover MME令Target eNB准备Handover Target eNB准备接收来自S-GW传送给Source eNB的数据...Target eNB告知MME自己的信息以便建立从Source eNB到Target eNB之间的非直连链路 MME统合消息后将建立Target eNB的非直连链路的信息发送给S-GW 随后S-GW建立
：比如在MME间切换后，或者当前GUTI的使用时间到期了，都会被分配一个新的GUTI，它的结构如下图： 上图展示了整个GUTI的构成，整体结构就两部分：一部分是标识此GUTI是由哪个MME分配的即MME...Globally Unique MME Identity——GUMMEI作为网络中唯一标识MME的ID由三部分构成，MCC、MNC和MMEI，MCC和MNC构成了此MME所在的PLMN；而MMEI——MME...MMEGID和MMEC的另一个用途则是在MME pool中，对于MME pool来说，通过MMEGID来区分不同的pool，pool中的各个MME则由不同的MMEC来区分。...类似P-TMSI，GUTI也有如下需要注意的地方： GUTI在一个MME内是唯一的，每个MME中的不同用户GUTI是唯一的。 GUTI是只有用户和它所在的MME知道并互相认可。...同时GUTI作为包含有GUMMEI信息的ID在MME pool的时候也被eNodeB用来作为将终端的Request发到对应的MME的凭证，从而减少MME之间的信令，降低信令的时延，这也是MME Pool
既然拿到了old MME/SGSN的IP地址，那就不要面子的去问别人要关于此用户的信息吧。New MME发送Identification请求到old MME/SGSN。...虽然old GUTI是自己分配但是并没有此用户信息或者从old MME/SGSN收到“I don’t know this user”，New MME是否就没有办法了呢？...PDN建立的重要APN信息也在此时上报给MME。...如果HSS中依然存有old MME的session，那么HSS收到New MME的ULR之后发送Cancel Location到old MME/SGSN并收到ACK的回复。...MME为了安全起见分配或重新分配4G网络中的临时ID——GUTI给此用户，到此MME终于打通了此用户的网络侧隧道并完成了资源准备。
从复杂程度来说4G内部的TAU以Inter MME TAU with SGW change首当其冲；而异频切换以ISC Inter SGSN-MME为圣(注释：Inter/Intra SGSN-MME的概念是我自己定义的...New MME通过Old GUTI判断出此用户并未在自己驻留过，然后提取其中的GUMMEI信息构建Old MME的FQDN并发送DNS消息查询Old MME的S10 IP地址。...New MME拿到Old MME的S10 IP之后迅速发起Context Request到Old MME索要此用户的信息包括MM(Mobility Management) Context。...当New MME收到DNS返回的SGW信息之后，匹配Old MME的Context Response中的SGW信息以判断是否需要SGW relocated，当发现Old MME的Response的SGW...New MME通过Update Location Request消息通知HSS针对此用户MME已经改变的事实。
如果可以匹配上，那么就是类型7.ISC-Intra SGSN-MME TAU(without SGSN-MME changed)；如果没有匹配上，那么就是类型6.ISC Inter SGSN-MME TAU...(with SGSN-MME changed)，此时MME需要构建RAC FQDN并发送DNS请查询SGSN Gn IP(我们这里主要说Gn based的网络)。...New MME构建用户当前所在区域的TAI FQDN，并进行DNS查询得到服务于此TAI的一系列SGW。 New MME在此时可能回复SGSN Context ACK给Old SGSN。...New MME通过Update Location Request消息通知HSS针对此用户MME已经改变的事实。...就是MME选择的PGW如何就是2/3G中的GGSN呢？
同时，eNB为该UE建立与MME的S1逻辑连接； 如果网络无法通过ATTACH REQUEST消息中的UE ID识别该UE，网络会通过发起鉴权和加密过程来标识该UE； MME通过发送Update Location...它也通过使用这个消息从HSS请求用户面； HSS将UE当前位置更新到数据库中，并通过发送Diameter Update Location Acknowledge用户面消息给MME； 现在MME为在SGW...然后PDN-GW创建一个承载并分配IP地址给该UE； SGW一接收到PGW的响应，它立即用Create Session Response 响应MME； 现在MME必须在eNodeB与SGW之间建立一个承载...； MME发送eGTP-C Modeify Bearer Request 消息给SGW为更新eNB默认承载隧道ID； 更新完信息后，SGW用Modify Bearer Response消息响应MME；...需要处理它并用Attach Complete消息响应MME。
其实整体结构就两部分：一部分是标示此GUTI是由哪个MME分配的即MME的GUMMEI，另一部分是在此MME中用户的唯一ID——M-TMSI。...Globally Unique MME Identity——GUMMEI作为网络中唯一标识MME的ID由三部分构成，MCC、MNC和MMEI，MCC和MNC构成了此MME所在的PLMN；而MMEI——MME...Identity又由两部分构成，分别是MMEGID——MME Group ID和MMEC——MME Code。...MMEGID和MMEC的另一个用途则是在MME pool中，对于MME pool来说，通过MMEGID来区分不同的pool，pool中的各个MME则由不同的MMEC来区分。...当New SGSN收到用户的Request之后通过mapped RAI/P-TMSI提取出Old MME信息，并向old MME发起索要用户信息如IMSI的请求，而Old MME此时再将mapped
MME 是核心控制网元，是控制面的核心，当手机通过 eNodeB 连上的时候，MME 会根据 HSS 的信息，判断你是否合法。...如果允许连上来，MME 不负责具体的数据的流量，而是 MME 会选择数据面的 SGW 和 PGW，然后告诉 eNodeB，我允许你连上来了，你连接它们吧。 ...当一个手机想上网的时候，先要连接 eNodeB，并通过 S1-MME 接口，请求 MME 对这个手机进行认证和鉴权。S1-MME 协议栈如下图所示。 ? ...eNodeB 将请求发给 MME，说“有个手机要上网”。 MME 去请求手机，一是认证，二是鉴权，还会请求 HSS 看看有没有钱，看看是在哪里上网。...接下来 SGW 回复 MME 说“创建会话成功”，使用自己的隧道 ID t1 访问 MME，回复里面有给 MME 分配隧道 ID t6，也有 SGW 给 eNodeB 分配的隧道 ID t7。
参与认证和密钥协商的有这三个主体：UE、MME 和 HSS。 ? 我们把它们拎出来： ? ▶第①步 ?...①：UE 向 MME 发送自己的 IMSI 与 HSS 的 IDHSS标识等身份信息，请求接入； ▶第②步 ?...⑥：MME向 UE 发送用户认证请求，带有RAND(i)、AUTN(i)、KASME(i)等数据； ▶第⑦步 ?...⑧：UE给MME发用户鉴权请求响应消息，将计算出的RES(i)传输给 MME。 ▶第⑨步 ?...⑨：MME 将收到的 RES(i)与 AV(i)中的 XRES(i)进行比较，如果一致，则通过认证； ▶第⑩步 ?
UE当前连接的MME组标识，软采上报; MME_Code UE当前连接的MME编码，软采上报; M_TMSI RRC协议中上报的M-TMSI; MME_UE_SIAP_ID UE的MME UE S1AP...原MME组标识; S1MME_OLD_MME_CODE 原MME号; S1MME_OLD_M_TMSI UE的原M-TMSI; S1MME_TMSI 2G/3G系统为UE分配的TMSI; USER_IPV4...; S1MME_OLD_MME_CODE; S1MME_OLD_M_TMSI; S1MME_TMSI; USER_IPV4; APN; EPS_BEARER_NUMBER; UEMR_PHR; UEMR_ENB_RECEIVERD_POWER...; S1MME_BEARER_1_ENB_GTP_TEID; S1MME_BEARER_1_SGW_GTP_TEID; BEARER_2_ID; S1MME_BEARER_2_TYPE; S1MME_BEARER...; S1MME_BEARER_4_REQUEST_CAUSE; S1MME_BEARER_4_FAILURE_CAUSE; S1MME_BEARER_4_ENB_GTP_TEID; S1MME_BEARER
为了区别从2/3G LAC mapped的MMEGID和MME中真实配置的MMEGID的不同，3GPP中规定了LAC的最高bit位需要为0，而MMEGID的最高位为1。...的IP，然后New MME即可以向Old SGSN索要此用户的IMSI等相关信息。...GUTI到RAI/P-TMSI的mapping 当MME收到一个使用Mapped GUTI的UE请求（如TAU），MME需要将这个Mapped GUTI转换回RAI/P-TMSI；当用户附着到4G之后移动到...当New SGSN收到用户的Request之后通过mapped RAI/P-TMSI提取出Old MME信息，通过本地配置或者DNS查询得到old MME的IP后向old MME发起索要用户信息如IMSI...的请求，而Old MME此时再将mapped RAI、P-TMSI和P-TMSI signature对应回GUTI以匹配自己所保存的用户信息。
3.EPC附着流程 ---- 1）.UE向MME发起附着请求Attach Request。...Attach Request消息中与VoLTE相关的关键信元 2）.MME检查本地是否有鉴权集，如果本地没有鉴权集，则MME向融合HLR/HSS发送AIR消息，请求鉴权数据，消息中携带user-name...MME使用鉴权向量组中的XRES和UE返回的RES比较，相同则鉴权成功，否则鉴权失败并向UE发送Authentication Reject消息，如果UE鉴权失败，则向MME响应Authentication...Failure消息 6）.EPC网络对终端的USIM卡完成鉴权流程后，MME向融合HLR/HSS发送ULR消息，获取用户信息 7）.融合HLR/HSS向MME发送ULA消息，向MME插入签约数据，...返回Create Session Response消息，其中携带QCI=9的信元，指示建立数据APN缺省承载已完成 12）.MME向UE返回Attach Accept消息 13）.UE向MME发送PDN
根据目的地的不同可分为4G内部的HO和去往2/3G的IRAT HO；再次4G内部S1-Based HO涉及到MME的更改和SGW的重选，分为了Intra/Inter MME without/with SGW...Relocaiton等一共4种HO；设计到IRAT的HO针对合设的SGSN-MME是否改变分为了Intra/Inter SGSN-MME的HO(我自己起的名字)。...比较特殊的是X2-Based HO永远是4G内部的并且从规范来说MME不会更改，也就是说Source和Target eNB必然要连接相同的MME才可以，而且Cell的改变就可以触发X2-HO，所以TAC...MME根据用户新的位置信息进行DNS查询并重选服务于新位置的SGW。...Target SGW将S1-U的信息包含在Create Session Response中回复给MME。
##概念 S1是eNB和MME之间交换应用层配置数据的接口的名称。...##建立过程 在建立S1的时候，应具备以下必要条件 设备 状态 eNB 可连通，可使用，初始配置已经完成 MME 可连通，可使用，初始配置已经完成 S1建立过程是由eNB向MME发送S1 SETUP...REQUEST消息开始，其中包含了建立S1连接所需要的所有信息，当消息成功发送到MME后，MME如果接受该eNB的接入，则会想eNB返回一个S1 SETUP RESPONSE消息 ?...的表示，它是由一个PLMN ID和一个MME群IE和一个MME code组成，在全世界范围内标识一台MME。...Relative MME Capability这是一个表示当前MME所能承载UE个数的能力的一个参数，但是这不是一个绝对参数，是相对的，其数值并不表示其所能承载UE的实际个数，只是在与其他MME进行比较的时候一个相对的数值而已
MME自然也不能消极怠工，他开始剖析用户的附着请求，首要任务就是得到用户ID：如果用户ID是GUTI，那么MME根据Native GUTI来判断是否是自己分配的GUTI？...既然拿到了old MME/SGSN的IP地址，那就不要面子的去问别人要关于此用户的信息吧。New MME发送Identification请求到old MME/SGSN。...PDN建立的重要APN信息也在此时上报给MME。...如果HSS中依然存有old MME的session，那么HSS收到New MME的ULR之后发送Cancel Location到old MME/SGSN并收到ACK的回复。...MME为了安全起见分配或重新分配4G网络中的临时ID——GUTI给此用户，到此MME终于打通了此用户的网络侧隧道并完成了资源准备。
我们来看看LTE网络的组成： LTE网络中的节点被称为MME（Mobility Management Entity，移动管理实体），它主要负责会话管理、用户验证、漫游以及将用户移交给其他网络。...攻击者首先通过DEA给HSS发送一个路由信息请求，而请求的回复中会包含用户的IMSI和用户连接的是哪个MME。...接着，攻击者伪装成某个合作伙伴的HSS，向受害者的MME发送一条“取消位置请求(CLR)”的信息，导致用户断线。 这个CLR信息原来是当用户从一个MME切换到另一个MME时发送的。...研究人员注意到当用户重新接入网络时，设备向MME发送20条不同的消息。...如果攻击者强制让大量用户同时下线，当他们重新上线时，MME就会涌入大量消息，导致MME被DoS攻击，进而造成MME所负责的一大块区域停止服务。
MME收到Handover请求的时候就可以知道用户在Wi-Fi的时候使用的PGW了。...如果是AVP: MIP-Home-Agent-Host，也就是一个PGW ID(FQDN)，MME可以有如下两种行为： 第一种是直接使用整个PGW ID进行一个A/AAAA的DNS查询，但是弊端就是MME...通过以上的过程，MME最终得到PGW的S5/S8 IP地址，同时SGW的S11 IP地址已经在一开始的LTE附着获取到了。...，同时eNodeB也将其S1U的信息(IP和TEID)封装后一并上交给MME。...8、MME收到Accept和eNodeB的S1U信息后，将信息通过Modify Bearer消息通知给SGW。 9、SGW回复Modify Bearer Response给MME确认更新完毕。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
