S6a ULR/ULA — Tổng hợp Field Reference (3GPP TS 29.272)

Tài liệu tham chiếu đầy đủ các AVP trong cặp bản tin Update-Location-Request (ULR) và Update-Location-Answer (ULA) trên interface S6a (MME↔HSS), Diameter Command-Code 316.

Lưu ý: Diameter là binary/TLV (AVP), không phải JSON thật. JSON dưới đây chỉ là biểu diễn minh họa để dễ đọc/dễ nạp vào tooling (Go injector, mutation fuzzer). Field tên đúng chuẩn vẫn giữ nguyên theo TS 29.272 §7.3.

1. ULR (Update-Location-Request) — MME → HSS

Bảng dưới đối chiếu trực tiếp với Table 5.2.1.1.1/1 của TS 29.272 Rel-19 (itecspec.com, truy xuất 2026). Cột “Cat.” giữ nguyên ký hiệu chuẩn: M = Mandatory, O = Optional, C = Conditional (optional về ABNF nhưng có điều kiện bắt buộc phải gửi nếu đúng ngữ cảnh).

1.0 Khung Diameter base (không đặc thù S6a, luôn có trong mọi Request)

1.1 Bảng AVP đặc thù ULR (đầy đủ theo Rel-19)

1.2 Ví dụ JSON — ULR (đầy đủ theo bảng §1.0 + §1.1)

{
  "message": "Update-Location-Request",
  "command_code": 316,
  "flags": { "R": true, "P": true },
  "application_id": 16777251,
  "avps": {
    "Session-Id": "mme01.epc.mnc001.mcc452.3gppnetwork.org;1721728800;3;app=s6a",
    "Vendor-Specific-Application-Id": {
      "Vendor-Id": 10415,
      "Auth-Application-Id": 16777251
    },
    "Auth-Session-State": "NO_STATE_MAINTAINED",
    "Origin-Host": "mme01.epc.mnc001.mcc452.3gppnetwork.org",
    "Origin-Realm": "epc.mnc001.mcc452.3gppnetwork.org",
    "Destination-Host": null,
    "Destination-Realm": "epc.mnc001.mcc452.3gppnetwork.org",
    "Route-Record": ["dra01.ipx-transit.example.net"],
    "User-Name": "452010123456789",
    "Supported-Features": {
      "Vendor-Id": 10415,
      "Feature-List-ID": 1,
      "Feature-List": 274877906943
    },
    "Terminal-Information": {
      "IMEI": "356789102345678",
      "Software-Version": "01"
    },
    "ULR-Flags": 34,
    "Visited-PLMN-Id": "452F01",
    "Equivalent-PLMN-List": [],
    "RAT-Type": 1004,
    "SGSN-Number": null,
    "Homogeneous-Support-of-IMS-Voice-Over-PS-Sessions": 0,
    "GMLC-Address": null,
    "Active-APN": [],
    "UE-SRVCC-Capability": 0,
    "MME-Number-for-MT-SMS": null,
    "SMS-Register-Request": null,
    "SGs-MME-Identity": null,
    "Coupled-Node-Diameter-ID": null,
    "Adjacent-PLMNs": [],
    "Supported-Services": null
  }
}

null = AVP category Optional/Conditional không kèm vì không đúng điều kiện gửi — giữ nguyên trong ví dụ để bạn thấy đủ bộ field khả dụng khi build injector, không phải nghĩa là luôn phải gửi rỗng (Diameter: absent AVP ≠ null value, đơn giản là không có trên wire).

1.3 ULR-Flags — chi tiết bitmask (bit 0 = LSB)

Ví dụ: ULR-Flags = 2 → bit 1 set → S6a-Indicator = MME request (không phải SGSN). Kết hợp ULR-Flags = 34 (0b100010) → thêm bit 5 → Initial Attach.

2. ULA (Update-Location-Answer) — HSS → MME

Bảng dưới đối chiếu trực tiếp với Table 5.2.1.1.1/2 của TS 29.272 Rel-19.

2.1 Bảng AVP tổng quan (đầy đủ)

2.2 ULA-Flags — bitmask

2.2 Ví dụ JSON — ULA (khung ngoài)

{
  "message": "Update-Location-Answer",
  "command_code": 316,
  "flags": { "R": false, "P": true },
  "application_id": 16777251,
  "avps": {
    "Session-Id": "mme01.epc.mnc001.mcc452.3gppnetwork.org;1721728800;3;app=s6a",
    "Vendor-Specific-Application-Id": {
      "Vendor-Id": 10415,
      "Auth-Application-Id": 16777251
    },
    "Result-Code": 2001,
    "Auth-Session-State": "NO_STATE_MAINTAINED",
    "Origin-Host": "hss01.epc.mnc001.mcc452.3gppnetwork.org",
    "Origin-Realm": "epc.mnc001.mcc452.3gppnetwork.org",
    "ULA-Flags": 1,
    "Subscription-Data": "// xem chi tiết §2.3"
  }
}

2.3 Subscription-Data (AVP 1400, Grouped) — chi tiết đầy đủ

{
  "Subscription-Data": {
    "Subscriber-Status": "SERVICE_GRANTED",
    "MSISDN": "84987654321",
    "A-MSISDN": null,
    "STN-SR": null,
    "Network-Access-Mode": "PACKET_AND_CIRCUIT",
    "Operator-Determined-Barring": 0,
    "HPLMN-ODB": null,
    "Regional-Subscription-Zone-Code": [],
    "Access-Restriction-Data": 0,
    "APN-OI-Replacement": null,
    "3GPP-Charging-Characteristics": "0800",
    "AMBR": {
      "Max-Requested-Bandwidth-UL": 50000000,
      "Max-Requested-Bandwidth-DL": 100000000
    },
    "APN-Configuration-Profile": {
      "Context-Identifier": 1,
      "All-APN-Configurations-Included-Indicator": "ALL_APN_CONFIGURATIONS_INCLUDED",
      "APN-Configuration": [
        {
          "Context-Identifier": 1,
          "PDN-Type": "IPv4v6",
          "Service-Selection": "internet",
          "EPS-Subscribed-QoS-Profile": {
            "QoS-Class-Identifier": 9,
            "Allocation-Retention-Priority": {
              "Priority-Level": 8,
              "Pre-emption-Capability": "SHALL_NOT_TRIGGER_PRE_EMPTION",
              "Pre-emption-Vulnerability": "PRE_EMPTABLE"
            }
          },
          "AMBR": {
            "Max-Requested-Bandwidth-UL": 20000000,
            "Max-Requested-Bandwidth-DL": 50000000
          },
          "VPLMN-Dynamic-Address-Allowed": "ALLOWED",
          "PDN-GW-Allocation-Type": "DYNAMIC",
          "SIPTO-Permission": "SIPTO_ALLOWED",
          "LIPA-Permission": "LIPA_ONLY"
        },
        {
          "Context-Identifier": 2,
          "PDN-Type": "IPv4",
          "Service-Selection": "ims",
          "EPS-Subscribed-QoS-Profile": {
            "QoS-Class-Identifier": 5,
            "Allocation-Retention-Priority": {
              "Priority-Level": 1,
              "Pre-emption-Capability": "MAY_TRIGGER_PRE_EMPTION",
              "Pre-emption-Vulnerability": "NOT_PRE_EMPTABLE"
            }
          },
          "AMBR": {
            "Max-Requested-Bandwidth-UL": 1000000,
            "Max-Requested-Bandwidth-DL": 1000000
          }
        }
      ]
    },
    "RAT-Frequency-Selection-Priority-ID": 1,
    "Subscribed-Periodic-RAU-TAU-Timer": 0,
    "MPS-Priority": null,
    "Trace-Data": null,
    "GPRS-Subscription-Data": null,
    "CSG-Subscription-Data": null
  }
}

2.4 Giải thích chi tiết từng field trong Subscription-Data

Độ tin cậy: Nhóm field in đậm phía trên được bổ sung sau khi đối chiếu lại — tồn tại đúng tên AVP theo spec nhưng tôi chưa verify chính xác AVP code + đúng Release nào bắt đầu có cho từng cái. Trước khi đưa vào injector/dictionary, nên đối chiếu trực tiếp §7.3.2 (Subscription-Data) bản TS 29.272 tương ứng version Open5GS bạn build, hoặc dùng .dict.xml của freeDiameter làm nguồn chính xác nhất (dictionary đã được implementer verify sẵn theo đúng những gì Open5GS HSS thực sự encode/decode).

2.5 Giải thích APN-Configuration (từng entry trong APN-Configuration-Profile)

Cùng caveat như phần Subscription-Data: nhóm field in đậm cần đối chiếu lại chính xác release/AVP code trước khi đưa vào tooling — đây là các field ít gặp trong lab 4G thuần (chủ yếu phục vụ NB-IoT/CIoT/wildcard-APN use case), nên rủi ro tôi nhớ sai chi tiết cao hơn nhóm field core.

3. Bảng đối chiếu AVP Code (dùng cho tshark filter / Wireshark dissector)

Các AVP code liên quan đến Trace-Data, CSG-Subscription-Data, LCS-Info, và các field bổ sung từ Rel-13+ (SCEF-Id, Non-IP-Data-Delivery…) không liệt kê chi tiết ở đây — nên đối chiếu trực tiếp với TS 29.272 bản release tương ứng lab bạn target (Open5GS hiện theo Rel-15/16 tùy version) trước khi đưa vào injector, vì AVP code có thể lệch giữa các phiên bản dictionary.

4. Ghi chú cho mutation/fuzzing testing