LTE筆記: LTE WLAN Radio Level Integration with IPsec Tunnel (2) ~ 資料流

在上一篇文章中, 談到了LWIP的架構,
接下來, 我們來看看其control plane和data plane的設計,

和LWA使用3gpp定義的LWAAP進行封裝不同,
LWIP的封包完全走IP層協定,
這樣的設計, 可以讓LWIP快速普及, 並重複利用IP的設計,
但同時, 也繼承了IP網路的缺點, 例如: DDoS攻擊,
對於行動網路來說, 若是其中主要節點, 如eNB, 受到攻擊,
可能會癱瘓部分行動網路, 造成龐大影響,
同時, 也無法使用大量的備援機制, 來抵抗DDoS攻擊,
因此, 在LWIP的設計上, 就多加入一個新的節點 (LWIP-SeGW),
用以保護eNB的IP位址, 防止DDoS的攻擊,

來自: http://www.3gpp.org/images/PDF/2016_03_LWA_LWIP_3GPPpresentation.pdf

換句話說, 對於UE而言,
以為是在和LWIP-SeGW進行連線,
而LWIP-SeGW就是eNB的代理人, 負責轉傳所有訊息,

這樣的架構有一個額外的好處是可以一併處理資料的上行和下行,
不論是來自eNB的下行資料, 或是來自於UE的上行資料,
都透過GRE的封裝, 傳到目標節點,
至於封包重組的問題, 在LWIP中並未特別考慮,
換句話說, 對於LWIP而言, 並未支援同一條IP連線同時透過LTE和WiFi兩種介面傳送,

對於Control plane而言, LWIP基本上不透過WiFi介面建立control訊息的連線,
所以剩下的問題就只有: eNB要和UE多交換那些資訊?
在LWIP中要多交換的資訊包括: LWIP-SeGW位址, IPsec的金鑰, 以及其他mobility的訊息,
在這裡, mobility的訊息包括mobility set以及所需要的量測資訊,
LWIP重複利用了LWA的內容, 可以參考這一篇文章,