导图社区 现代交换技术IP多媒体子系统
- 33
- 1
- 1
- 举报
现代交换技术IP多媒体子系统
本图是有关与现代交换技术IP多媒体子系统的思维导图，归纳了IMS的由来、特点、体系结构、通信流程、安全机制、QoS机制、计费、可提供的典型业务与软交换的比较及发展现状等内容
编辑于2023-04-14 20:42:28 江苏省- 第九章
- 现代交换…
- 崔鸿雁
- IP多媒体子…
- 相似推荐
- 大纲
IP多媒体子系统
IMS的由来
IMS最初来源于移动通信标准领域，是由3GPP在Release5 中引入的
IMS的特点
接入无关性
IMS是一个独立于接入技术的基于IP的标准体系，它与现存的用户与网络是通过IP连通的，即通过IP-CAN来连接。例如，WCDMA的无线接入网络（RAN）以及分组域网络构成了移动终端接入IMS网络的IP-CAN，用户可以通过PS域的GGSN接入到IMS网络。而为了支持WLAN、WiMAX、xDSL等不同的接入技术，会产生不同的IP-CAN类型。IMS的核心控制部分是与IP-CAN相独立的，只要终端与IMS网络可以通过一定的IP-CAN建立IP连接，则终端就能利用IMS网络来进行通信，而不管这个终端是何种类型的终端
基于SIP
IMS中使用SIP作为唯一的会话控制协议。为了实现接入的独立性，IMS采用SIP作为会话控制协议，这是因为SIP协议本身是一个端到端的应用协议，与接入方式无关。此外由于SIP是由IETF提出的使用于Internet上的协议，因此使用SIP协议也增强了IMS与Internet的互操作性。但是3GPP在制定IMS标准的时候对原来的IETF的SIP标准进行了一些扩展，主要是为了支持终端的移动特性和一些QoS策略的控制和实施等，因此当IMS的用户与传统Internet的SIP终端进行通信时会存在一些障碍，这也是IMS目前存在的一个问题。SIP协议是IMS中唯一的会话控制协议，但不是说IMS体系中只会用到SIP协议，IMS也会用到其他的一些协议，但其他的这些协议并不用于对呼叫的控制。如Diameter用于CSCF与HSS之间，COPS用于策略的管理和控制，H.248用于对媒体网关的控制等
针对移动通信环境的优化
因为3GPP最初提出IMS是要用于3G的核心网中，因此IMS体系针对移动通信环境进行了充分的考虑，包括基于移动身份的用户认证和授权、用户网络接口上SIP消息压缩的确切规则、允许无线丢失与恢复检测的安全，以及策略控制机制。除此之外，很多对于运营商来说颇为重要的方面在体系的开发过程中得到了解决，如计费体系、策略和服务控制等。这个特点是IMS与软交换相比的最大优势，即IMS是支持移动终端的接入的。目前IMS在移动领域中的应用相对于固网来说比较成熟，标准也更加成熟，估计IMS将最先应用于移动网之中，逐渐的融合各种固定网络的接入，最终实现固定与移动网络的融合
提供丰富的组合业务
IMS在个人业务实现方面采用比传统网络更加面向用户的方法。IMS给用户带来的一个直接好处就是实现了端到端的IP多媒体通信。与传统的多媒体业务是人到内容或人到服务器的通信方式不同，IMS是直接的人到人的多媒体通信方式。同时，IMS具有在多媒体会话和呼叫过程中增加、修改和删除会话和业务的能力，并且还可以对不同的业务进行区分和计费的能力。因此对用户而言，IMS业务以高度个性化和可管理的方式支持个人与个人以及个人与信息内容之间的多媒体通信，包括语音、文本、图片和视频或这些媒体的组合
网络融合的平台
IMS的出现使得网络融合成为可能。除了与接入方式无关的特性外，IMS还具有商用网络所必须拥有的一些能力，包括计费能力、QoS控制、安全策略等，IMS从最初提出就对这些方面进行了充分的考虑。正因为如此，IMS才能够被运营商接受并被运营商寄予厚望。运营商希望通过IMS这样一个统一的平台，来融合各种网络，为各种类型的终端用户提供丰富多彩的服务，而不必再像以前那样使用传统的“烟囱”模式来部署新业务，从而减少重复投资，简化网络结构，减少网络的运维成本
IMS的体系结构
IMS的功能实体
IMS的体系结构图
#####
CSCF
CSCF称为呼叫会话控制功能，它是IMS体系的核心
分类
P-CSCF
P-CSCF即Proxy-CSCF，称为代理呼叫会话控制功能。它是IMS系统中用户的第一个接触点，所有SIP信令流，无论是来自UE（User Equipment）或者发给UE，都必须通过P-CSCF。正如这个实体的名字所指出的，P-CSCF的行为很像一个代理。P-CSCF负责验证请求，将它转发给指定的目标，并且处理和转发响应
功能
* 基于请求中UE提供的归属域名来转发SIP REGISTER（注册）请求给I-CSCF * 将UE收到的SIP请求响应转发给S-CSCF * 将SIP请求和响应转发给UE * 检测紧急会话建立请求 * 发送计费有关的信息给计费采集功能CCF * 提供SIP信令的完整性保护，并且维持UE和P-CSCF之间的安全联盟。完整性保护是通过因特网协议安全(IPSec)的封装安全净荷(ESP)提供的 * 对来自UE和发往UE的SIP消息进行解压缩和压缩
I-CSCF
I-CSCF即问询CSCF，它是一个运营商网络中为所有连接到这个运营商的某一用户的连接提供的联系点。
功能
* 联系HSS以获得正在为某个用户提供服务的S-CSCF的名字 * 基于从HSS处收到的能力集来指定一个S-CSCF * 转发SIP请求或响应给S-CSCF * 发送计费相关的信息给CCF * 提供隐藏功能。I-CSCF可能包含被称为网间拓扑隐藏THIG的功能。THIG用于对外部隐藏运营商网络的配置、容量和网络拓扑结构
S-CSCF
S-CSCF即服务CSCF，它是IMS的核心所在，位于归属网络，为UE进行会话控制和注册服务
功能
* 按照RFC3261的定义，充当登记员（register）处理注册请求，S-CSCF了解UE的IP地址以及哪个P-CSCF正在被UE用作IMS入口 * 通过IMS认证和密钥协商机制来认证用户。IMS的AKA实现了UE和归属网络间的相互认证 * 在注册过程中或者在处理去往一个未注册用户的请求时，从HSS下载用户信息和与服务相关的数据 * 将去往用户的业务流转发给P-CSCF，并且转发用户发起的业务流给I-CSCF、出口网关可控制功能（BGCF）或者应用服务器（AS） * 进行会话控制。根据RFC3261的定义，S-CSCF可以作为代理服务器和UA * 与服务平台交互，交互意味着决定何时需要将请求或响应转发到特定的AS去进行进一步处理的能力 * 使用域名服务器（DNS）翻译机制将E.164号码翻译成SIP统一资源标识符。这种翻译是必需的，因为IMS中SIP信令的传送只能使用SIP URI进行 * 监视注册计时器并能在需要的时候解除用户注册 * 当运营商支持IMS紧急呼叫时，用于选择紧急呼叫中心，这是R6的特色 * 执行媒体修正。S-CSCF能够检查会话描述协议（SDP）净荷的内容，并且检查它是否包含不允许提供给用户的媒体类型和编码方案。当被提议的SDP不符合运营商的策略时，S-CSCF拒绝该请求并且发送SIP报错消息488给用户 * 维持会话计时器。R5没有为状态感知的代理提供了解会话状态的方法。R6通过引入会话计时器改正了这个不足。它允许P-CSCF检测和释放被挂起的会话所消耗的资源 * 发送与计费相关的信息给CCF以进行离线计费，或者发给在线计费系统（OCS）进行在线计费
HSS
归属用户服务器HSS是IMS中所有与用户和服务相关数据的主要数据存储器
用户身份
私有用户身份
* 是由归属网络运营商分配的用户身份，用于注册和授权等用途
公共用户身份
* 用于其他用户向该用户发起通信请求
注册信息
接入参数
服务触发信息
SLF
订购关系定位功能SLF作为一种地址解析机制，当网络运营商部署了多个独立可寻址的HSS时，这种机制使I-CSCF、S-CSCF和AS能够找到拥有给定用户身份的订购关系数据的HSS地址
MRFC
多媒体资源功能控制器用于支持与承载相关的服务，如会议、对用户公告、进行承载代码转换等。MRFC解释从S-CSCF收到的SIP信令，并且使用媒体网关控制协议指令来控制多媒体资源功能处理器。MRFC还能够发送计费信息给CCF和OCS
MRFP
多媒体资源功能处理器提供被MRFC所请求和指示的用户平面资源
功能
在MRFC的控制下进行媒体流及特殊资源的控制
在外部提供RTP/IP的媒体流连接和相关资源
支持多方媒体流的混合的功能（如音频/视频多方会议）
支持媒体流发送源处理的功能（如多媒体公告）
支持媒体流的处理的功能（如音频的编解码转换、媒体分析）
MGCF
媒体网关控制功能是使IMS用户和CS用户之间可以进行通信的网关。所有来自CS用户的呼叫控制信令都指向MGCF，它负责进行ISDN用户部分或承载无关呼叫控制与SIP协议之间的转换，并且将会话转发给IMS。类似地，所有IMS发起到CS用户的会话也经过MGCF。MGCF还控制与其关联的用户平面实体-IMS多媒体网关IMS-MGW中的媒体通道。另外，MGCF能够报告计费信息给CCF
IMS-MGW
IMS多媒体网关功能提供CS网络和IMS之间的用户平面链路，它直接受MGCF的控制。它终结来自CS网络的承载信道和来自骨干网（例如，IP网络中的RTP流或者ATM骨干网中中AAL2/ATM连接）的媒体流，执行这些终结之间的转换，并且在需要时为用户平面进行代码转换和信号处理。另外，IMS-MGW能够提供音调和公告给CS用户
PDF根据AF的策略建立信息来决定策略
功能
支持来自AF的授权建立处理及向GGSN下发SBLP策略信息
支持来自AF或者GGSN的授权修改及向GGSN更新策略信息
支持来自AF或者GGSN的授权撤销及策略信息删除
为AF和GGSN进行计费信息交换，支持ICID交换和GCID交换
支持策略门控功能，控制用户的媒体流是否允许经过GGSN，以便为计费和呼叫保持/恢复补充业务进行支撑
支持分叉功能，识别带分叉指示的授权请求处理以及呼叫应答时授权信息的更新
BGCF
出口网关控制功能负责选择到CS域的出口的位置。所选择的出口既可以与BGCF处在同一网络，也可以是位于另一个网络。如果这个出口位于不同网络，那么BGCF将会话转发到相应网路的BGCF。另外，BGCF能够报告计费信息给CCF，并且收集统计信息
SGW
信令网关用于不同信令网的互联，作用类似于软交换系统中的信令网关。SGW在基于No.7信令系统的信令传输和基于IP信令传输之间进行传输层的双向信令转换。SGW不对应用层的消息进行解释
SEG
安全网关是为了保护IMS域的安全而引入的，控制平面的业务流在进入或者离开安全域之前要通过安全网关。安全域是指由单一管理机构管理的网路，一般来说，它的边界就是运营商的边界。SEG放在安全域的边界，并且它针对目标安全域的其他SEG执行本安全域的安全策略。网络运营商可以在其网络中部署不止一个SEG，以避免单点故障
AS
应用服务器是为IMS提供各种业务逻辑的功能实体，与软交换体系中的应用服务器的功能相同，这里就不进行更多的介绍了
GPRS
SGSN
GPRS服务支持节点连接RAN和分组核心网
GGSN
GPRS网关支持节点（GGSN）提供与外部分组数据网之间的配合
IMS中的接口和协议
Gm接口
Gm接口用于连接UE与IMS网络，IMS中相对应的部分是P-CSCF。Gm接口采用SIP协议，传输UE与IMS之间的所有SIP消息
功能
IMS用户的注册和鉴权
IMS用户的会话控制
Mw接口
Mw接口用于连接不同CSCF，采用SIP协议，该协议的主要功能是在各类CSCF之间转发注册、会话控制及其他SIP消息
Gx接口
Gx接口用于CSCF与HSS之间的通信，采用Diameter协议
功能
为注册用户指派S-CSCF
CSCF通过HSS查询路由信息
授权处理，检查用户漫游是否许可
鉴权处理，在HSS和CSCF之间传递用户的安全参数
过滤规则控制，从HSS下载用户的过滤参数到S-CSCF上
Dx接口
Dx接口用于CSCF和SLF之间的通信，采用Diameter协议，通过该接口可确定用户签约数据所在的HSS的地址
Mg接口
Mg接口用于I-CSCF与MGCF之间，采用SIP协议。当MGCF收到CS域的会话信令后，它将该信令转换成SIP信令，然后通过Mg接口将SIP信令转发到I-CSCF
Mn接口
Mn接口用于MGCF与IMS-MGW之间，采用H.248协议。
功能
灵活的连接处理，支持不同的呼叫模型和不同的媒体处理
IMS-MGW物理结点上资源的动态共享
Mi接口
Mi接口用于CSCF与MGCF之间，采用SIP协议，该接口主要功能在IMS网络和CS域互通时，在CSCF和BGCF之间传递会话控制信令
Mj接口
Mj接口用于BGCF与MGCF之间，采用SIP协议。该接口主要功能是在IMS网络和CS域互通时，在BGCF和MGCF之间传递会话控制信令
Mk接口
Mk接口用于BGCF与BGCF之间，采用SIP协议。该接口主要用于IMS用户呼叫PSTN/CS用户，而其互通结点MGCF与主叫S-CSCF不在IMS域时，与主叫S-CSCF在同一网络中的BGCF将会话控制信令转发到互通结点MGCF所在网路的BGCF
Mm接口
Mm接口用于CSCF与其他IP网络之间，负责接收并处理一个SIP服务器或终端的会话请求
Gq接口
Gq接口用于P-CSCF与PDF之间，采用Diameter协议
功能
P-CSCF通过该接口向PDF通知当前会话与QoS相关的业务信息，以便PDF执行基于业务的本地策略的QoS授权策略
该接口传送的关键信息，包括当前会话的媒体描述信息，Gate控制是否启动的指示，以及授权令牌等
Go接口
Go接口用在PDF与GGSN之间，采用COPS协议
功能
在会话建立过程中，策略执行点PEF向策略决策点PDF请求QoS承载资源的授权，策略决策点PDF向策略执行点PEF下发QoS控制策略授权结果，指示其在接入网内执行接入技术的指定策略控制和资源预留
在资源预留成功且会话接通后PDF通知PEF最终执行QoS策略，并打开Gate控制
Mr接口
Mr接口用于CSCF与MRCF之间，采用SIP协议。该接口主要功能是CSCF传递来自SIP AS的资源请求消息到MRFC，由MRFC最终控制MRFP完成与IMS终端用户之间的用户承载建立
Mp接口
Mp接口用于MRFC与MRFP之间，采用H.248协议。MRFC通过该接口控制MRFP处理媒体资源，如放音、会议、DTMF收发等资源
ISC接口
ISC接口用于CSCF与AS之间，采用SIP协议。该接口用于传送CSCF与AS之间的SIP信令，来为用户提供各种业务
IMS的通信流程
IMS入口点的发现
两种P-CSCF发现机制
GPRS过程
是专门为通过GPRS网络连接到IMS的UE发现P-CSCF而设计的
DHCP DNS过程
在这种机制下，UE发送一个DHCP请求给IP-CAN，该IP-CAN会将这个请求转发给DHCP服务器
注册过程
第一阶段网络将向UE进行挑战
#####
第二阶段UE将对网络的挑战进行响应并完成注册
#####
会话的建立过程
####
会话的释放过程
用户发起的会话释放
即一方用户想要结束这个会话，这时他会发送一个BYE请求给对方，这时对方会返回一个200OK响应，会话结束
P-CSCF发起的会话释放
即用户的P-CSCF发现该用户已经离开了网络所覆盖的区域从而失去了与接入网络的连接，这时P-CSCF就会代替该用户向对方发出一个BYE请求
S-CSCF发起的会话释放
有时S-CSCF也会发起会话释放，比如用户在使用预付费卡并且余额已经用光，在这种情况下，S-CSCF会向该用户发送一个BYE请求，同时发送一个BYE请求给对方
IMS的安全机制
IMS的安全体系
####
提供用户与IMS网络的双向认证。通过HSS（归属用户服务器）、ISIM功能和AKA机制提供双向鉴权
UE和P-CSCF之间的Gm接口安全，包括数据的加密和完整性保护
网络域内CSCF和HSS之间的Gx接口安全
不同网络间SIP节点之间的安全
同一网络中SIP节点之间的安全
IMS安全基础
完全是基于用户的私有身份和存在于ISIM模块中的密钥，这个密钥是长期有效的，并且只在ISIM和归属网络的HSS之间共享
IMS安全中最重要的组成模块就是ISIM模块，它存储了共享密钥和相应的AKA算法，并且通常被嵌入到通用集成电路卡之中，对共享密钥的访问是受限的
ISIM模块，它存储了共享密钥和相应的AKA算法，并且通常被嵌入到通用集成电路卡之中，对共享密钥的访问是受限的。ISIM模块采用AKA参数作为输入，并输出计算得到的AKA参数和结果。因此，它从不把真实的共享密钥暴露给外界
ISIM所在的设备是防篡改的，因此，即使通过物理方式访问到该设备，也不会导致密钥的泄露。为了进一步保护ISIM避免未授权的访问，用户通常被要求遵循用户域安全机制，这意味着为了在ISIM上运行AKA，用户会被提示输入PIN码。这种所有权的组合使得IMS安全体系更加可靠
IMS中的ISIM模块主要包含的信息有：私有用户身份、至少一个公共用户身份、归属网络域名、IMS域内的SQN序列号、一个认证密钥
在IMS网络中，只有ISIM和HSS共享其中的认证密钥和私有用户身份
IMS安全的关键技术
认证
用户与IMS网络的相互认证是在用户注册的过程中完成的，认证的过程在本章9.4.5节的实例中已经进行了说明。认证采用的机制是IMS AKA，流程完全类似于UMTS的AKA。这个认证是基于存在于ISIM和HSS内的认证密钥进行的。在AKA过程中将会产生一对加密和完整性密钥，这两个密钥是用于UE和P-CSCF之间加密和完整性保护的会话密钥
加密和完整性保护
IMS对SIP信令强制使用加密和完整性保护，依据的机制主要是IPSec ESP的传输模式
SA协商
SA协商是指两个实体间的一种关系，这种关系定义他们如何使用安全服务来保证通信的安全，这包括使用什么样的安全协议，采用什么安全算法来进行加密及完整化保护等等
接入网的安全
接入网的安全主要是利用IPSec ESP传输模式来对UE和P-CSCF之间的信令和消息进行强制的完整性保护以及可选的加密保护。
网络域的安全
IMS网络域的安全使用hop-by-hop的安全模式，对网络实体之间的每一个通信进行单独的保护，保护措施用的是IPSec ESP，协商密钥的方法是IKE
网络拓扑结构的隐藏
功能是由CSCF提供的，用于对外部隐藏本网络内的配置、容量和网络拓扑结构等信息。
IMS的QoS机制
SBLP的结构
####
IP BS管理器
IP承载服务管理器，它用标准的IP机制来管理IP承载业务，IP BS在UE中是可选的，在GGSN是必须的，它通过翻译功能与UMTS BS管理器进行通信，提供IP承载业务与UMTS承载业务的互通
UMTS BS管理器
处理来自UE的资源预留请求，它存在于GGSN和UE中
翻译/映射功能
对用在UMTS BS中和用在IP BS中的机制及参数进行关联协调。它存在与GGSN中，在UE中可选
策略实施点
一个逻辑实体，负责对PDF所做的策略决策进行实施。它存在于GGSN的IP BS管理器中
策略决策功能，是一个逻辑策略决策单元，使用标准IP机制在IP媒体层中实现SBLP
SBLP的执行过程
IMS的会话建立过程中两个终端首先会使用SIP和SDP进行端到端消息交换，在SDP中两个终端会协商此次会话所要交互的媒体类型以及这些媒体所需要的QoS保证，协商好之后P-CSCF会将这些信息通过Gq接口发送给PDF
PDF根据这些信息创建并保存授权IP QoS，授权IP QoS包括QoS类型和数据速率
PDF将这个授权IP QoS通过Go接口发送给GGSN，GGSN中的IP BS 管理器会根据授权IP QoS信息对IP层面的资源进行相应的处理，如资源预留等。同时，GGSN通过翻译/映射功能把授权IP QoS参数映射为授权UMTS QoS参数
UE根据P-CSCF发来的SIP/SDP消息中的各种媒体类型所要求的传输速率，计算出需要请求的UMTS QoS参数
UE向GGSN发出PDP上下文激活请求，在该请求中包含过程（4）计算出的请求UMTS QoS包含过程（4）计算出的请求UMTS QoS参数
GGSN将UE发出的请求UMTS QoS参数与过程（3）中得到授权UMTS QoS参数相比较，由此决定接受/降级/拒绝该PDP上下文激活请求
IMS的计费
计费体系
离线计费
是指IMS系统在会话之后收集计费信息，这种方式下的计费系统不会实时地影响正在进行中的服务。在该模型中，用户一般每月收到一张账单，该账单显示一个特定时期内的计费信息。离线计费体系的核心是CCF（计费采集功能），CCF负责接收来自IMS实体（CSCF、BGCF、MGCF、AS和MRFC）的计费信息，并将其传递给计费系统
在线计费
是指IMS实体（如AS）与在线计费系统进行实时的交互，同时在线计费系统与用户账户进行实时交互，从而控制或监视有关的费用信息。如用户在使用服务的过程中账户已经透支，则IMS网络能够根据运营商的策略实时的采取相应的措施，如中断会话等。在线计费体系涉及的网络实体有S-CSCF、AS和MRFC，它们通过相应的接口来与在线计费系统进行通信
基于流的计费
称为FBC，FBC是通过IP过滤器来区分在用户上下行数据中的业务流，过滤器规则由运营商定义。过滤器规则一般基于5元组（源IP地址、目的IP地址、源端口号、目的端口号和协议ID）以及深层过滤器（对用户IP包进行更深层的分析并识别用户业务的状态），在同一PDP上下文中可同时实施多个业务流过滤器
IMS提供的典型业务
Presence
个人和终端是否可联系到
优选的通信方式
终端当前的行为
终端当前的位置
终端的能力
Message
page mode
指的是消息模式，类似于现在广泛使用的短信息业务，强调实时可达性，确保接收方能够收到，如果发送失败，就会给发送方返回失败回执
session mode
指的是聊天模式，强调实时性和交互性
PoC
这种通话方式类似于传统的对讲机，但是传统的对讲机有地理范围的限制，而PoC只要在运营商网络覆盖的区域就能工作
PoC是分组网络承载的基于VoIP的半双工群组通信业务，只在一方说话时占用信道，因此信道利用率高
Conference
通过基于IMS的会议业务，用户可以在此业务使用过程中用语音、文本、视频等多种媒体进行通信。IMS的会议业务具有以下功能特性
IMS与软件交换的比较
IMS的体系结构更加分布化
最大特点和优势就是分离的思想：承载、呼叫控制、业务的相互分离
一方面就是业务与控制的严格分离。在软交换体系中，软交换设备是核心的呼叫控制设备，但是它也集成了提供基本电信业务的功能，只是把增值业务分离出来放到了业务层。而IMS把所有的业务统统都拿出来放到了业务层的AS中，它的核心控制设备S-CSCF只负责对呼叫的控制
另一方面就是用户数据的分离集中。软交换中将用户数据放置在软交换设备中，而IMS将用户数据和与之关联的业务数据集中放置在HSS中，这样做可以使用户数据的配置和更改更加灵活
呼叫控制协议的不同
在软交换体系中，软交换设备要支持多种协议，如要控制媒体网关所需要的媒体网关控制协议H.248、MGCP，软交换设备之间的互通要采用SIP或BICC，软交换设备与应用服务器之间要采用SIP等
在IMS体系中，SIP是唯一的会话控制协议，这省去了协议之间相互转换的麻烦。IMS的终端设备均采用SIP与IMS网络通信，由于SIP的简单性和可扩展性特点，终端将能够更加智能化
IMS为移动通信环境做了充分的考虑
由于IMS最初来源于移动通信领域，因此它对移动通信环境做了充分的考虑，这主要体现在：IMS提供对终端漫游的支持，只要终端能联系到一个P-CSCF，就能够找到自己归属网络中的一个S-CSCF，为自己提供服务；在移动终端接入IMS网络时首先要进行注册，在注册的过程中IMS网络会对终端进行严格的鉴权和认证；终端与P-CSCF之间要进行信令压缩，以节省无线信道资源等
IMS有更好的安全性和QoS保证
IMS与软交换相比，具有更好的安全性和QoS保证。安全措施包括：IMS对终端接入进行严格控制，用户在会话过程中能够请求隐私保护，各IMS网络之间设置安全网关SEG用于保证网络内部的安全等。QoS措施包括SBLP机制，此外，两个终端建立连接之前要进行媒体协商和资源预留，用于保证此次会话的QoS等
IMS的发展现状
全球的电信设备制造商已经意识到IMS将是电信市场的一个有力的增长点，因此他们对MS进行了巨大的投资。目前推出了IMS商用解决方案的设备制造商有爱立信、诺基亚、西门子、北电网络、朗讯、EC、中兴、华为等多家公司。这些设备制造商将紧密结合运营商的需求，提出具体的网络解决方案。