Na toegang tot de 5GC via een non3GPP WALN start de terminal (UE) de PDU-sessie na voltooiing van registratie, authenticatie en autorisatie, waarbij gebruikersgegevens,het uplink- en downlinkverkeer en de QoS worden als volgt gedefinieerd:;
I. GebruikersvlakNa het voltooien van de PDU-sessieopstelling en het opzetten van de IPsec-sub-SA op het gebruikersvlak tussen de UE en de N3IWF, the UE can use the established IPsec sub-SA and the associated GTPU tunnels between the N3IWF and the UPF to send upstream and downstream traffic with various QoS flows for the session over the untrusted WLAN network.
II.Wanneer tde UE moet eenUL PDU, wordt de QFI die aan de PDU is gekoppeld, bepaald aan de hand van de QoS-regels van de desbetreffende PDU-sessie en wordt de PDU in een GRE-pakket ingekapseld;met de QFI-waarde in de kop van het GRE-pakket.De UE stuurt het GRE-pakket naar de N3IWF via de IPsec-sub-SA die is gekoppeld aan de QFI door in een IPsec-pakket in tunnelmodus te worden ingekapseld,waarbij het bronadres het UE-IP-adres en het bestemmingadres het UP-IP-adres is dat is gekoppeld aan de sub-SA.
Wanneer de N3IWF een UL-PDU ontvangt, decapsuleert zij de IPsec-header en de GRE-header en bepaalt zij de GTPU-tunnel-ID die overeenkomt met de PDU-sessie.De N3IWF moet de UL-PDU in een GTPU-pakket verpakken en de QFI-waarde in de kop van het GTPY-pakket plaatsen en het GTPU-pakket via de N3 naar de UPF doorsturen..
III.Verkeer stroomafwaartsWanneer de N3IWF via de N3 een DL-PDU van de UPF ontvangt,De N3IWF decapsuleert de GTPU-header en gebruikt de QFI en de PDU-sessie-identificator in de GTPU-header om de IPsec Child SA te bepalen die moet worden gebruikt om de DL PDU via de NWu naar de UE te verzenden..
De N3IWF sluit de DL PDU in een GRE-pakket en plaatst de QFI-waarde in de kop van het GRE-pakket.De N3IWF kan ook een Reflected QoS-indicator (RQI) in de GRE-kop bevatten,die door de UE moet worden gebruikt om Reflected QoS mogelijk te maken.Het N3IWF stuurt het GRE-pakket, samen met de DL PDU, door de met de QFI geassocieerde IPsec Child SA naar de UE door het GRE-pakket in een IP-pakket in tunnelmodus te verpakken,waar het bronadres het IP-adres van de UP is dat is gekoppeld aan de sub-SA en het bestemmingadres het adres van de UE is.
IV.QoSVoor UEs die toegang krijgen tot het 5GCN via niet-vertrouwde WLAN's, ondersteunt de N3IWF QoS-differentiatie en de mapping van QoS-stromen naar niet-3GPP-toegangsbronnen.De QoS-stromen worden gecontroleerd door de SMF en kunnen vooraf worden geconfigureerd of vastgesteld via het door de UE gevraagde PDU-sessie-oprichting- of wijzigingsproces..Het N3IWF bepaalt het te instellen gebruikersvlak op basis van het lokale beleid, de configuratie en het QoS-profiel dat van het netwerk wordt ontvangen.Profiel voor het bepalen van het aantal te instellen IPsec-sub-SA's op gebruikersvlak en het QoS-profiel dat aan elke sub-SA is gekoppeld. De N3IWF zal vervolgens een IPsec SA-oprichtingsproces naar de UE in gang zetten om de sub-SA's vast te stellen die zijn gekoppeld aan de QoS-stromen van de PDU-sessie.De QoS-functies van de UE, de N3IWF,en de UPF worden gespecificeerd in figuur (1) hieronder..
Figuur 1.QoS voor niet toegekende WLAN-toegang tot 5GCN's
Niet-toegekende niet-3GPP-toegang komt in wezen overeen met een WLAN-interwerking met 5GCN, die via N3IWF wordt bediend.in tegenstelling tot eerdere architecturen waarin de WLAN-pass-through-netwerkelementen (PDG/ePDG) deel uitmaakten van het 3GPP-kernnetwerk, het N3IWF fungeert als een toegangsnetwerk vergelijkbaar met de 3GPP-toegang.Paging, mobiele registratie en periodieke registratie worden niet ondersteundin niet-gegarandeerde WLAN's: op zowel 3GPP-toegang als niet-gegarandeerde WLAN's kunnen meerdere PDU-sessies worden ingesteld en kunnen PDU-sessies tussen deze worden overgeschakeld.Het is ook mogelijk om PDU-sessies met meerdere toegangen op 3GPP-toegangs- en ongegronde WLAN's die ATSSS ondersteunen, op te zetten..
