제가 요즘 NAT Traversal에 꽃혀 이 쪽 글만 올리다 보니 지루한 감이 없지 않아 오늘은 다른 주제의 기술을 소개해 드릴까 합니다.

오늘 주제는 무선 통신 사업자 망(LTE & Wi-Fi)에서의 Hot-Lining 사례입니다.

Hot-Lining이란?

Hot-Lining이란 사용자가 접속하고자 하는 목적지(예. www.naver.com)를 통신 사업자가 지정한(의도한) 특정 목적지(예. portal.lguplus.com)로 변경하는 행위이며, 따라서 Hot-Lining에 의해 사용자는 사업자가 지정한 목적지 외에 다른 곳으로 갈 수 없게 됩니다. 한마디로 인터넷 사용이 불가능하게 되는 것입니다. 여기서 사업자가 의도한 특정 목적지를 Captive Portal이라 부릅니다.

그리고 Hot-Lining을 구현하는 방법으로 흔히 HTTP 302 Redirection을 사용합니다. 

출처: HOTLINING FOR WIRELESS DATA SERVICES: Protecting and Improving Revenues, BRIDGEWATER SYSTEMS

Use Case of Hot-Lining

■ LTE Network

Online Subscription

• Open Market에서 구매한 LTE 단말로 웹에 접속 시 망은 해당 사용자에 대해 서비스 가입 Portal Page(예. portal.lguplus.com/lte_subscription)로 Hot-Lining 시킵니다. (관련 링크)

Re-charging Prepaid Account

• 선불 요금제(유럽, 중동, 동남아 등에서 많이 사용) 사용자의 경우 구매한 Quota(예. Data Volume 1GB in a month)를 다 사용했을 경우 망은 재충전을 유도하는 Portal Page(예. portal.lguplus.com/lte_recharing)로 Hot-Lining 시킵니다. (관련 링크)
• 여기서의 Quota는 사용 가능 데이터양(Volume), 사용 가능 시간(Time) 그리고 사용 가능 일(Date)이 될 수 있습니다.
• 접속 시도 시에 망은 해당 사용자의 Quota 소진 여부를 확인하여 Hot-Lining 시킬 수도 있고(New Session Hot-Lining), 인터넷 사용 중에 Quota가 소진되어 Hot-Lining 시킬 수도 있습니다(Mid-Session 혹은 Active Session Hot-Lining).

Delinquent Postpaid Account

• 국내와 같이 후불 요금제 사용자가 요금 체불이 발생 한 경우 망은 해당 사용자를 경고 메시지가 포함된 Portal Page(예. portal.lguplus.com/warning_delinquent)로 Hot-Lining 시킵니다.
• 사용자의 망 접속 시 Hot-Lining 시킬 수도 있고, 인터넷 사용 중에 Hot-Lining 시킬 수도 있습니다.

Fraudulent User

• 부정한 사용자(예. 분실 단말로 접속 시도)에 대해 망은 경고 메시지가 포함된 Portal Page(예. portal.lguplus.com/warning_fraudulent)로 Hot-Lining 시킵니다.
• 사용자의 망 접속 시 Hot-Lining 시킬 수도 있고, 인터넷 사용 중에 Hot-Lining 시킬 수도 있습니다.

■ Wi-Fi Network

Online Subscription in Wi-Fi Hotspot

• 공항 혹은 호텔에서 Wi-Fi 망에 접속하면 망은 해당 사용자에 대해 서비스 가입 Portal Page(예. portal.lguplus.com/wifi_subscription)로 Hot-Lining 시킵니다. 그래서 보통 한시간 이용권, 하루 이용권을 구매하고 인터넷을 사용하곤 하지요.

Web based Login (Authentication)

• 802.1x (KT, SKT는 EAP-AKA, LG U+는 PEAP) 기반이 아닌 웹 기반 인증 방식을 사용하는 경우 사용자가 Wi-Fi 망에 접속하면 망은 해당 사용자에 대한 인증(ID/PW 기반 인증)을 위해 Portal Page(예. portal.lguplus.com/wifi_login)로 Hot-Lining 시킵니다.

Re-charging Prepaid Account

• 공항 혹은 호텔에서 Online Subscription을 통해 상품(한시간 이용권, 하루 이용권 등)을 구매한 사용자의 Quota가 소진되었을 경우 망은 재충전을 유도하는 Portal Page(예. portal.lguplus.com/wifi_recharing)로 Hot-Lining 시킵니다.
• 보통 Wi-Fi 망에서의 상품은 사용 가능 시간(Time) 혹은 사용 가능 일(Date)이 일반적이고 사용 가능 데이터양(Volume)을 적용한 Wi-Fi 사업자는 보지 못하였습니다. 
• 접속 시도 시에 망은 해당 사용자의 Quota 소진 여부를 확인하여 Hot-Lining 시킬 수도 있고(New Session Hot-Lining), 인터넷 사용 중에 Quota가 소진되어 Hot-Lining 시킬 수도 있습니다(Mid-Session 혹은 Active Session Hot-Lining).

Advertising in Free Wi-Fi Hotspot

• 현재 LG U+가 서비스 하고 있는 FREE_U+zone(SSID)이 여기에 해당됩니다. Wi-Fi 단말을 가진 누구나 이 SSID에 접속이 가능하나 인터넷 사용 전에 광고 제공 Portal Page(예. portal.lguplus.com/wifi_advertsing)로 Hot-Lining 됩니다. 광고 시청 후에는 1시간 동안 인터넷 사용이 가능합니다.
• 접속 시 광고 페이지로 Hot-Lining 시키며(New Session Hot-Lining), 1시간이 지나면 다시 광고 페이지로 Hot-Lining 됩니다(Mid-Session 혹은 Active Session Hot-Lining).

Network Reference Model for Hot-Lining 

■ LTE Network

• Hot-Lining(HTTP 302 Redirection)은 P-GW(DPI 내장)가 수행하거나 아니면 별도 DPI 장비를 통해 할 수도 있습니다. 만약 DPI 장비에서 하게 되면 DPI와 PCRF/OCS간 3GPP 표준 기반의 연동이 되어 있어야 하구요.
• BSS에서 특정 사용자(Online Subscription, Re-charging Prepaid Account, Delinquent Postpaid Account, Fraudulent User)에 대해 Hot-Lining 정책이 결정되면 PCRF를 통해 P-GW로 Hot-Lining 하라는 PCC Rule이 내려갑니다.
• 그리고 Re-charging Prepaid Account의 경우, P-GW는 OCS와 연동하여 Prepaid 사용자에 대한 Online Charging을 수행합니다. (Online Charging 수행 = Volume, Time, Date 등의 Quota 사용량을 실시간으로 차감합니다.)

• Hot-Lining(HTTP 302 Redirection)은 AP 혹은 AP Controller(WLAN Controller)가 수행합니다.
• 기술적으로는 AP/APC는 AAA와 연동하여 특정 사용자(Online Subscription, Web based Login, Re-charging Prepaid Account, Advertising)에 대한 Hot-Lining 명령을 받아 올 수 있으나, 현재 국내 통신 사업자는 AAA와 AP 간 연동을 통해 Hot-Lining을 시키지 않는 듯 합니다(확실하지는 않습니다만).