中国移动CM-IMS企业用户接入设备开通网关设备规(11)

接入开通网关技术要求

5. 功能要求

5.1. 维护与接入设备间的链接

接入设备部署后，需配置其连接的接入开通网关IP地址和端口，用于设备上电后主动连接接入开通网关，通知接入开通网关其IP地址、端口以及接入设备ID。要求接入设备IP地址或端口发生变化时，能够主动连接接入开通网关，通知其更新后的IP地址和端口。对于部署在企业内网的接入设备，也需支持维护与接入开通网关间的连接。

接入开通网关在接收到接入设备发送的IP地址信息与接入设备ID时，需维护该IP地址和接入设备ID的对应关系。当业务支撑系统向其发送开通指令时，接入开通网关需根据开通消息中的接入设备ID查询到接入设备的IP地址，并向该地址发送相关开通命令。

5.1.1. HTTPS链路要求

接入开通网关与接入设备之间按需建立HTTPs链路，采用TLS加密和

WWW-Authentication组合使用方式实现接口的安全。要求接入开通网关和接入设备配备证书。要求对链路进行加密，数据加密可选。

5.1.1.1 接入设备发起的安全连接流程

a）无NAT场景下建立HTTPs链路

接入设备上电、重启、变更IP地址时，要求建立HTTPs链路，并向接入开通网关注册。当部署场景无NAT时，发起连接建立流程如图5-1所示。

图 5-1 接入设备发起的安全连接流程（无NAT时）