CN101094494A - 无线网络中用于对组用户进行无线接入控制的方法及设备 - Google Patents

Abstract

本发明提供了一种在无线网络中用于对组用户进行无线接入控制的方法和相应设备。本发明是为了解决现有技术中没有针对组用户进行无线资源预留和相应控制所带来的组用户业务质量不能最优化保障的问题。在本发明中，网络设备根据组用户所属用户组的相关信息来对其进行无线接入控制。采用本发明提出的方法和设备，可以为WiMAX VPN用户和企业用户提供高速、有质量保证的服务，提升WiMAX网络作为电信级应用的品质，进一步减小无线网络拥塞概率，实现网络优化，充分满足组用户的漫游需求。

Description

无线网络中用于对组用户进行无线接入控制的方法及设备

技术领域

本发明涉及接入控制，尤其涉及一种在无线网络中用于对归属于一个用户组的组用户(包括VPN用户和企业用户等)进行接入控制的方法和相应设备。

背景技术

宽带无线接入通信系统，如HSDPA(高速下行分组接入)和WiMAX(微波存取全球互通)，在最近有了快速的发展。WiMAX是一种基于IEEE802.16e标准的宽频无线技术，其比较重要的一个优点为成本相对较低，可以为个人、企业用户提供便利优质的多媒体通信服务和高速宽带接入。

WiMAX可以支持最后一公里、回程、VPN(虚拟专用网)等应用。在最后一公里接入中，企业用户可以通过WiMAX CPE(客户端设备)获得宽带服务，多个企业可以共享一个WiMAX CPE。通常，WiMAX CPE安装在办公大楼里，企业的局域网通过CPE接入WiMAX网络。IEEE802.16e无线技术使服务提供商可以在较短的时间内使用较低的成本为用户提供与有线解决方案速度相当的服务。

为了给企业级电信用户提供更加便捷无缝的服务，WiMAX终端可以集成在笔记本电脑中，从而直接进行客户端发送，不需外接CPE。针对这些用户，运营商可以用WiMAX建立VPN，并为其预留足够的无线资源以保证优良的业务质量，提升WiMAX网络在电信级应用的品质，有益于扩大宽带无线接入的市场。因此，研究如何保证WiMAX组用户的QoS(业务质量)对拓展WiMAX的宽带业务市场是非常有意义的。

此外，针对WiMAX组用户，还可以提供不同于普通用户的计费策略。例如，WiMAX组用户常常在公司办公楼内进行网络接入，而移动性不强，针对这些组用户，可以为其提供高速接入服务并采用不同的计费费率或策略；而当WiMAX组用户外出漫游时，也可以为其提供与处于归属网络中时同样的QoS。

所有这些应用都涉及WiMAX网络对组用户的接入控制和网络资源优化利用的问题。

现有技术中公开了一种基于每个组用户各自的优先级和QoS的无线准入控制方法，用于对每个组用户的接入进行单独控制。其中，请求接入的组用户所属用户组中的其它组用户的相关信息(如，其是否处于接入状态下、其占用的无线资源量等)没有参与对所述请求接入的组用户的无线接入控制过程。

上述方案存在如下问题：

1.未针对组用户进行无线资源的预留；

2.未针对组用户进行宽带业务的网络优化和资源共享；

3.在网络负荷较高时，没有针对组用户进行有效的拥塞控制。

因此，需要一种更有效的组用户无线接入控制方法，解决现有技术中的上述问题，为组用户提供更加优良的宽带服务。

发明内容

本发明正是为解决现有技术中的上述问题而提出的。在本发明中，提出了与用户组相对应的用户组简档，其中包括在指定业务区内的预留无线资源(例如，每个有权在该业务区内实现接入的用户组可以拥有各自的预留无线资源)和共享无线资源等用户组的相关信息，并且由网络设备(譬如，一个基站)和网络控制器(譬如，一个基站控制器)等设备根据所述用户组的相关信息对组用户的接入进行控制。

根据本发明的第一个方面，提供了一种在无线网络的网络设备中用于对组用户进行无线接入控制的方法，其特征在于，根据该组用户所属用户组的相关信息来对其进行无线接入控制，该方法具体包括如下步骤：接收来自该组用户的接入请求消息；由所述接入请求消息中获取该组用户的用户特征信息；基于所述用户特征信息来查询该组用户所属用户组的相关信息；根据该用户组的相关信息来对该组用户进行无线接入控制。

根据本发明的第二个方面，提供了一种在无线网络中用于对组用户进行无线接入控制的网络设备，其特征在于，根据该组用户所属用户组的相关信息来对其进行无线接入控制，具体包括：一个接收装置，用于接收来自该组用户的接入请求消息；一个获取装置，用于由所述接入请求消息中获取该组用户的用户特征信息；一个查询装置，用于基于所述用户特征信息来查询该组用户所属用户组的相关信息；一个控制装置，用于根据该组用户的相关信息来对该组用户进行无线接入控制。

根据本发明的第三个方面，提供了一种在无线网络的网络控制器中用于对组用户进行无线接入控制的方法，包括以下步骤：接收来自一个网络设备的用户组查询请求消息；由所述用户组查询请求消息中获取一个组用户的用户特征信息；根据所述用户特征信息来查询该组用户所属用户组的相关信息；发送一个用户组查询结果消息给所述网络设备，所述用户组查询结果消息包括该用户组的相关信息。

根据本发明的第四个方面，提供了一种在无线网络中用于对组用户进行无线接入控制的网络控制器，包括一个接收装置，用于接收来自一个网络设备的用户组查询请求消息，所述用户组查询请求消息包括一个组用户的用户特征信息；一个获取装置，用于由所述用户组查询请求消息中获取一个组用户的用户特征信息；一个查询装置，用于根据所述用户特征信息来查询该组用户所属用户组的相关信息；一个发送装置，用于发送一个用户组查询结果消息给所述网络设备，所述用户组查询结果消息包括该用户组的相关信息。

根据本发明的第五个方面，提供了一种在无线网络的网络服务器中用于对组用户的接入进行辅助控制的方法，包括以下步骤：接收来自一个网络控制器的用户组查询请求消息，其中包括一个组用户的用户特征信息；基于所述用户特征信息查询该组用户所属用户组的相关信息；将所述用户组的相关信息发送给该网络控制器。

根据本发明的第六个方面，提供了一种在无线网络中用于对组用户的接入进行辅助控制的网络服务器，包括一个接收装置，用于接收来自一个网络控制器的用户组查询请求消息，其中包括一个组用户的用户特征信息；一个查询装置，用于基于所述用户特征信息查询该组用户所属用户组的相关信息；一个发送装置，用于将所述用户组的相关信息发送给该网络控制器。

采用本发明提出的技术方案，可以根据用户组的相关信息来为WiMAX组用户提供高速、有质量保证的服务，提升WiMAX网络作为电信级应用的品质，进一步减小无线网络拥塞概率，实现网络资源的优化利用，充分满足组用户的漫游需求。

附图说明

下面结合附图对本发明作进一步描述：

图1为根据本发明的一个具体实施方式的WiMAX组用户本地接入的网络示意图；

图2为根据本发明的一个具体实施方式的WiMAX组用户漫游接入的网络示意图；

图3为根据本发明的一个具体实施方式的在一个业务区内为WiMAX组用户分配预留无线资源和共享无线资源的方法示意图；

图4为，在图1所示本地接入方式中，根据本发明的一个具体实施方式的组用户接入控制方法示意图；

图5为根据本发明的一个具体实施方式的在无线网络的基站中用于对组用户进行无线接入控制的方法流程图；

图6a和图6b为根据本发明的一个具体实施方式的在无线网络的基站中在当前可用无线资源小于组用户所请求的无线资源的情形下，对组用户进行无线接入控制的方法流程图；

图7为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入控制的基站的框图；

图8为根据本发明的一个具体实施方式的在无线网络的基站控制器中用于对组用户进行无线接入控制的方法流程图；

图9为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入控制的基站控制器的框图；

图10为根据本发明的一个具体实施方式的在无线网络的网络服务器中用于对组用户进行无线接入辅助控制的方法流程图；

图11为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入辅助控制的网络服务器的框图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细描述，应当理解，虽然本发明的以下具体实施方式主要针对WiMAX网络进行描述，但本发明并不限于WiMAX网络，还可适用于其他无线网络。

图1为根据本发明的一个具体实施方式的WiMAX组用户本地接入的网络示意图，其中包括多个组用户、两个业务区A和B、多个网络设备(例如，基站)、多个网络控制器(例如，基站控制器)、核心网、NAT(网络地址翻译装置)、DNS(域名服务器)及DHCP(动态主机配置协议)服务器等。为简明起见，以下的描述将主要针对图1中的组用户X、基站1、基站控制器2、AAA服务器(鉴权授权计费服务器)3、策略服务器4以及业务区A，其中业务区A与组用户X所属的用户组对应(该用户组的组用户有权在业务区A中接入，并在其中拥有其专有的预留无线资源)。

在图1中，基站1负责物理层和媒体接入层的实现与用户的无线接入控制；基站控制器2负责呼叫控制、移动性管理、IP(互联网协议)数据包的转发和路由等功能；WiMAX无线接入网可以接入2G(第二代移动通信)、3G(第三代移动通信)核心网或NGN(下一代网络)，也可以直接接入公用分组数据网。DNS负责域名解析；DHCP服务器负责无线接入网内各个设备以及用户设备(以下如无特别说明，“用户设备”简称为“用户”)的IP地址的动态分配。NAT负责翻译WiMAX内部网络IP地址到公用分组数据网的IP地址。

此外，图1中所示网络还包括一个AAA服务器3和一个策略服务器4。

其中，AAA服务器3主要负责组用户的鉴权授权计费工作(现有技术中的AAA服务器主要实现此功能)。优选地，AAA服务器3还对来自基站控制器2的用户组查询请求消息中的用户特征信息(例如，当所述用户组查询请求中包括用户标识或临时用户标识而不包括组用户X所属用户组的组标识信息时)进行解析，从而获得该组用户X所属用户组的组标识信息。即，经过对用户标识或临时用户标识的解析，AAA服务器3可以得到组用户X所属用户组的组标识信息，所述组标识信息用于标识组用户X所属的用户组，依靠该组标识信息，AAA服务器3可以查询组用户X所属用户组的相关信息(在存储了各个用户组的相关信息的设备处，组标识信息的作用类似一个指针，指向用户组的相关信息库中的相应的用户组的相关信息)。

策略服务器4主要执行以下功能：

a.组用户的网络识别与对应业务区的管理；

b.管理和分发组用户接入控制策略(如，组用户无线资源和传输资源的分配策略)；

c.与AAA服务器3进行信息交互。

以下对本发明中的几个重要概念进行详细解释：

用户组的相关信息

用户组的相关信息，即用户组简档。其中可以包括：

-在过去、现在或将来用于表示属于其对应的用户组的组用户的资源需求的各种参数，譬如：该用户组被允许的对于每一类型业务的最大支撑比特速率，当实际已经分配给该用户组的某一类型业务的最大支撑比特速率已经达到该参数设定的门限时，该用户组的同一类型业务的新接入请求将会被网络拒绝；

-业务优先级，用于指示该用户组的优先级(即，同一用户组中的组用户拥有相同的优先级)，基站在进行接入控制尤其是无线资源分配时，可以优先考虑高优先级的用户组的业务请求，并且，当无线网络发生拥塞时，网络优先为较高优先级的用户组服务，较高优先级用户组中的组用户可以抢占低优先级用户组的业务资源(譬如，较低优先级用户组中的组用户占用的共享无线资源或属于该较低优先级用户组的尚未占用的预留无线资源)；

-该用户组被允许的针对每一类型业务的最大延迟时间，可以用来衡量组用户的每一类型业务的业务质量，如，设定语音业务的最大延迟时间为50毫秒，视频流业务的最大延迟时间设为200毫秒；

-最大允许总用户数，如，可以在对应业务区内同时实现接入的属于该用户组的组用户数目上限等。

在本发明的一个优选实施例中，所述用户组简档包括以下内容：

1.组标识：用于指示该用户组简档所对应的用户组；

2.业务区标识：用于使该用户组简档的内容与指定的一个或多个业务区对应；

3.为所述用户组分配的预留无线资源(即本文中将提到的“第二预定数值”)，优选地，该预留无线资源对应一个特定的业务区；

4.用户组的归属网络标识：用于指示所述用户组的归属网络，在漫游时尤其重要，如公用陆地移动网号码或域名；

优选地，所述用户组简档还包括以下内容：

5.在对应业务区内，可以同时接入的属于该用户组的组用户数目上限(即下文所述的“第一预定数值”)；

6.业务优先级；

7.“是否允许无线资源共享”等。

在实际应用中，可以根据需要，灵活地对用户组的相关信息的内容进行调整，所述调整包括但不限于增删其中的项目和修改具体参数。

组用户接入控制策略

组用户接入控制策略可以采取以下两种方式实现：集中式和分布式。

集中式的组用户接入控制策略(包括各个用户组的相关信息)将存储于网络服务器端，可选地，既可将组用户接入控制策略配置于一个AAA服务器中，也可以将其配置在与AAA服务器相连的一个独立的策略服务器上(譬如，作为一台扩展的网络服务器通过Radius或Diameter等协议接口实现与AAA服务器的交互，如图1中策略服务器4与AAA服务器3的所示关系)，如此，所配置的组用户接入控制策略可以同时控制一个或多个基站控制器，即所述一个或多个基站控制器均能从(或经由)同一个AAA服务器下载一致的用户组简档，从而在较大的网络覆盖范围内实现统一的组用户接入控制策略。这种方式的优点在于覆盖范围大，可以完全满足组用户漫游的需要。其中，后一种方式更有利于提升网络用户的接入安全性，也具有更高的可扩展性。

另外，组用户接入控制策略还可配置于一个专用的策略服务器中，基站控制器可以直接访问该策略服务器，并下载组用户接入控制策略，上述操作不需经由一个AAA服务器即可实现。

分布式的组用户接入控制策略可以理解为将组用户接入控制策略分发并存储在多个基站控制器中，并由基站控制器来分别管理各自辖区内的组用户的接入(如，在图1所示网络中，业务区A中组用户的接入由基站控制器2负责管理)，其中，每个基站控制器所对应的相应策略可以相同也可以不同。这种实现方式较前一种简单，但是覆盖范围较小，对组用户的漫游支持不够强。

业务区

本发明所述的每个业务区由一个或多个无线小区组成，业务区的定义可以通过操作维护终端在WiMAX接入网络中完成。每一个用户组可以对应一个或多个业务区(即其中的组用户可以在该一个或多个业务区内实现接入)。如，在图1中，组用户X所在的用户组中的组用户除可以在业务区A中实现接入外，可能还被允许在其他业务区中接入(允许一个用户组进行接入的业务区以下统称用户组的“对应业务区”)。在每个对应业务区内，该用户组可以拥有特定的无线资源(即，预留无线资源)来保证其QoS。

图2为根据本发明的一个具体实施方式的WiMAX组用户漫游接入的网络示意图。假设，移动用户的IP地址由被访问网络的DHCP服务器负责分配。

网络中的各个设备与图1所示的本地接入网络类似。为简明起见，仅标识出其中的组用户X、基站1、基站控制器2、AAA服务器3、AAA服务器3’、策略服务器4以及业务区A，其中业务区A属于组用户X所属的用户组的对应业务区。

漫游接入与本地接入的区别在于，此时的组用户不在其归属网络的覆盖范围下，而处于另一个网络(以下称为“被访问网络”)中。组用户X通过与被访问网络的基站1的交互，使基站1了解到其并非本地用户(对被访问网络而言)；进而由基站1通过其所属的基站控制器2向被访问网络的网络服务器(譬如，一个AAA服务器3，作为代理服务器)发出用户组查询请求消息，希望了解该组用户X所属用户组的相关信息；AAA服务器3经由组用户X的归属网络的网络服务器(在本实施例中，包括一个AAA服务器3’和一个策略服务器4)获得组用户X所属用户组的相关信息，具体地，经由AAA服务器3，从策略服务器4处获得该用户组的相关信息；AAA服务器3向下转发该用户组的相关信息直至其到达基站1；基于该信息，基站1对组用户X进行无线接入控制。此外，组用户X的鉴权授权计费信息也由AAA服务器3转发到归属网络的AAA服务器3’用于相应的处理。

图3为根据本发明的一个具体实施方式的在一个业务区内为用户组分配预留无线资源的方法示意图。

其中，基站的总的无线资源被分为预留无线资源与共享无线资源两部分，预留无线资源包括该基站为每个允许在对应业务区内接入的用户组分配的专有无线资源；而共享无线资源则由组用户之外的用户共享，并在必要时分配给有新的资源需求的组用户(无论其优先级高低)，优选地，当较高优先级的用户组中的组用户有新的资源需求时，可以通过触发抢占机制，抢占已被低优先级用户组中的组用户占用的共享无线资源。所述无线资源包括但不限于带宽、发射功率或数据速率等。

所谓预留无线资源表明了分配给各个用户组的基本无线资源，在网络负荷较高(尤指共享无线资源紧张)时，预留无线资源可以有效地限制分配给该用户组中的组用户的最大无线资源总和；而在网络负荷较低(尤指共享无线资源有足够的剩余量)时，除为用户组预留的无线资源外，还可以从共享无线资源中分配额外的无线资源给新接入的组用户，从而更充分地利用宝贵的无线资源。

在本发明的一个具体实施方式中，共享无线资源是否允许被组用户占用，以及各用户组间是否允许预留无线资源共享是可选的。例如，前已述及的用户组简档中的一个可选参数：“是否允许无线资源共享”，如果该参数为“允许无线资源共享”，则当基站对组用户进行无线接入控制时，若一个用户组的预留无线资源未被完全占用或者该业务区内还有剩余共享无线资源，这些资源可以被分配给符合优先级要求的用户组的新接入组用户。譬如，将优先级为“低”的用户组M的部分尚未占用的预留无线资源通过触发抢占机制分配给优先级为“最高”的用户组N的一个请求接入的组用户。由于保障高优先级用户组中组用户的QoS对运营商而言尤为重要，优选地，可以考虑只允许较高优先级的用户组的组用户抢占较低优先级的用户组的预留无线资源，而不允许同优先级或较低优先级的用户组的组用户抢占一个用户组的预留无线资源。

优选地，共享无线资源和各用户组的预留无线资源是否允许共享可以作为相互独立的参数分别写入用户组简档中，譬如，一个参数指示允许共享无线资源被分配给组用户，而另一个参数指示不允许用户组间的预留无线资源共享；或者，一个参数指示允许将共享无线资源分配给组用户，另一个参数指示允许用户组间的预留无线资源共享，在实际应用中，可以根据需要进行调整。

基站的总的无线资源的分配方式不限于图3所示之具体实施方式，在本发明的另一具体实施方式中，基站的总的无线资源可以全部分配作为各个用户组的预留无线资源，而不设共享无线资源。

图4为，在图1所示本地接入方式中，根据本发明的一个具体实施方式的组用户接入控制方法示意图。其中，组用户接入控制策略被存储在独立于AAA服务器3之外的策略服务器4中。

下面参照图4并结合图1来对所述组用户接入控制方法进行描述，其中示出以下9个步骤：

1)WiMAX用户的网络入口过程：组用户X搜索下行信道，与基站1建立同步并获得上下行信道参数。然后，组用户X发送RNG-REQ(测距请求)消息到基站1，基站1返回RNG-RSP(测距结果)消息，组用户X获得时延和功率偏值信息。最后，组用户X发送SBC-REQ(用户基本能力请求)消息将其接入能力参数通知基站1，基站1返回SBC-RSP(用户基本能力答复)消息给组用户X；

2)组用户X请求鉴权以接入到WiMAX网络。基站控制器2转发鉴权请求消息给AAA服务器3，由AAA服务器3完成对组用户X的鉴权(身份认证)，其中，根据来自组用户X的接入请求消息中携带的用户特征信息的不同，有如下两种情况：

(a)接入请求消息中包括用户组标识信息：

当基站1接收到来自组用户X的接入请求消息后，从中获取用户特征信息，其中包括组用户X所属的用户组的组标识信息及其用户标识或临时用户标识，便将该用户特征信息在用户组查询请求消息中转发给基站控制器2，再由后者转发鉴权请求消息并转发上述用户特征信息(通过一个新的用户组查询请求消息)到AAA服务器3，AAA服务器3负责鉴权用户特征信息；

(b)接入请求消息中不包括用户组标识信息：

当基站1接收到来自组用户X的接入请求消息后，从中获取该组用户的用户特征信息，其中包括用户标识或临时用户标识而不包括其所属用户组的组标识信息，基站1将其发送给基站控制器2，由后者发送鉴权请求消息并转发该用户特征信息(通过一个新的用户组查询请求消息)给AAA服务器3，与(a)情况不同，此时AAA服务器3除负责鉴权用户特征信息外，还需要对组用户X的用户特征信息进行解析，以获得组用户X所属用户组的组标识信息，用于查询该用户组的相关信息；

3)与前述步骤相对应地，根据用户特征信息内容的不同，有如下两种情况：

(a)接入请求消息中包括用户组的组标识信息：

如果鉴权成功，AAA服务器3可以返回用户简档(Use Profile)、组标识信息和相应的用户组简档给基站控制器2：

具体地，基站控制器2从AAA服务器3下载用户简档到本地；并且，基站控制器2还通过AAA服务器3从策略服务器4处下载用户组简档到本地。基站控制器2转发上述信息给基站1，以便后者对其实施基于本发明的无线接入控制和无线资源的分配；

(b)接入请求消息中不包括用户组的组标识信息：

如果AAA服务器3处进行的用户特征信息鉴权与用户组标识解析成功，对于组用户接入控制策略存储在AAA服务器3中的情形，AAA服务器3将直接返回用户简档、组标识信息和相应的用户组简档给基站控制器2；

而对于组用户接入控制策略存储在独立于AAA服务器之外的策略服务器4处的情形，基站控制器2经由AAA服务器3从策略服务器4处下载用户组简档到本地。基站控制器2转发给相应的基站1，以便后者对组用户X实施无线接入控制及无线资源的分配；

4)组用户X发送DHCP请求到接入网络，DHCP服务器动态地为其分配IP地址，从而建立IP服务，接下来，组用户X就可以正常地发送IP数据包到分组数据网了；

5)IP服务建立过程触发了新的业务流的建立请求即资源请求。基站控制器2转发业务建立请求给基站1；

6)基站1基于所获得的组用户控制策略根据本发明所述的组用户接入控制方法对所述组用户X进行接入控制，并判断组用户X请求的业务资源是否能够满足；

7)如果接入控制成功(即组用户X获得了满意的无线资源)，基站1发送相应的基于IEEE802.16e的消息给组用户X，并在空中接口上建立新的业务流；

8)如果业务流建立成功，基站1返回资源分配响应(ResourceResponse)消息给基站控制器2；

9)基站控制器2将所述资源分配响应经由AAA服务器3转发给相应的策略服务器4，至此，完成接入。

图5所示为根据本发明的一个具体实施方式的在无线网络的基站中对组用户进行接入控制的方法流程图。

下面参照图5并结合图1对根据本发明的一个具体实施方式的在无线网络的基站中对组用户进行接入控制的方法进行描述，该方法起始于S101。

在步骤S101中，基站1接收来自一个组用户X的接入请求消息，该请求消息包括该组用户X的用户特征信息。具体地，其可以包括组用户X所属的用户组的组标识信息，也可以不包括组标识信息，而仅包括可以用于获取组标识信息的其它用户特征信息，如用户标识或临时用户标识等；

接着，在步骤102中，基站1从该请求消息中获取组用户X的用户特征信息，其中，根据接入请求消息中包括的用户特征信息的内容不同，将有如下情况：

-接入请求消息中记录有组标识信息：基站1收到该消息后可直接获取该组标识信息，并将其作为用户组查询请求消息的一部分，用于经基站控制器2转发至网络服务器(譬如，图1中的AAA服务器3，容易理解，当组用户接入控制策略采用分布式方案时，基站控制器2在从来自基站1的用户组查询请求消息中获取组标识信息后，即可自行对组用户X所属用户组的相关信息进行查询，而不需再继续向上转发用户组查询请求消息)；

-接入请求消息中不记录组标识信息：此时，用户特征信息包括用户标识或临时用户标识等信息，基站1获取用户特征信息后可得到用户标识或临时用户标识，将其作为用户组查询请求消息的一部分，发送给基站控制器2，由基站控制器2从中获取该用户特征信息，并放入一个新的用户组查询请求消息中发送到AAA服务器3，进而由AAA服务器3对该用户标识或临时用户标识进行解析，由此可得到组用户X所在用户组的用户组标识信息。应该理解，对于分布式的组用户接入控制策略，基站控制器2在获取来自AAA服务器3的用户组标识后，可自行进行用户组相关信息的查询；对于集中式的组用户接入控制策略，如图1所示情形，AAA服务器3获得用户组标识后，向一个策略服务器4进行用户组的相关信息查询；对于策略服务器4与AAA服务器3物理上为一体化的情形，例如，组用户接入控制策略配置于AAA服务器上的情形，AAA服务器3获得用户组标识后，自行对所述用户组的相关信息进行查询；

根据本发明的方案，基站1需要根据组用户X所属用户组的相关信息(例如，接入控制策略)来对组用户X进行接入控制，因此，进到步骤S103；

在步骤S103中，基站1基于所获取的用户特征信息生成并发送一个用户组查询请求消息到其所属的一个基站控制器2。如上所述，根据所接收的接入请求消息中是否包含组标识信息，所生成的该用户组查询请求消息可以包括该组用户所属的用户组的组标识信息，也可以不包括组标识信息而仅包括可以被转换为组标识信息的相关信息如用户标识或临时用户标识；

在步骤S104中，基站1接收来自基站控制器2的用户组查询结果消息，所述用户组查询结果消息包括该用户组的相关信息，其中信息可以包括在过去、现在或将来表示该用户组中的组用户资源需求的各种参数，在本发明的一个具体实施例中，所述用户组的相关信息包括：组标识、业务区标识、第一预定数值、第二预定数值、归属网络标识等，此后进到步骤S105；

在步骤S105中，基站1从该用户组查询结果消息中获取该用户组的相关信息(例如组用户接入控制策略)，该相关信息用于对组用户X的无线接入控制，此后，进到S106；

在步骤S106中，根据查询所得的所述用户组的相关信息，基站1判断该组用户X所属用户组中，在业务区A内已经实现接入(并正保持接入状态)的用户总数是否大于一个第一预定数值，这样，便设定了一个允许在业务区A实现接入的该组的组用户数目上限。实践中，也可以仅从无线资源角度对用户接入进行控制，而不限制接入用户的数目，即，步骤S106为可选步骤；

如果判断结果显示在业务区A内，已经实现接入的该组中的组用户数目大于该第一预定数值，则直接进到步骤S1011’，拒绝组用户X的接入请求。通过设置了这个上限后，可以对组用户的接入实现一个初步的控制；

如果判断结果显示，在业务区A内已经实现接入的该用户组中的组用户数目小于等于该第一预定数值，则意味着可以继续允许属于该用户组的组用户尝试接入，但在允许其接入之前，还须进行后续的控制操作，于是进到步骤S107；

在步骤S107中，基于所述用户组的相关信息，基站1计算在业务区A内分配给已接入的属于所述用户组的全部组用户的无线资源总和，所述无线资源包括但不限于：最大支撑比特速率、网络设备的带宽、发射功率及其它时频资源等，得到该无线资源总和后，进到步骤S108；

在步骤S108中，基站1进一步判断在步骤S107中计算出的所述在该业务区内分配给已接入的属于所述用户组的组用户的无线资源总和是否大于等于一个第二预定数值(即在业务区A内为所述用户组预留的无线资源量，来自基站控制器2的用户组查询结果消息的内容的一部分)；

如果所述在业务区A内分配给已接入的属于该用户组的组用户的无线资源总和大于等于该第二预定数值，说明为所述用户组预留的无线资源已经全部被该用户组的组用户占用，甚至该用户组的用户还通过触发抢占机制占用了其它无线资源(如共享无线资源或某些优先级较低的用户组的预留无线资源)，此时可以考虑如图5所示的方案，进到步骤S1011’，拒绝该用户的接入请求；

优选地，由于组用户往往为企业用户，是运营商非常重视的用户群体，因此，对于相应用户组已无剩余预留无线资源的情况，还可以根据用户组简档中的相关信息(例如，预先设置的一个或多个用于指示是否允许资源共享的参数)，判断是否允许资源共享，即是否允许组用户占用其它用户组的预留无线资源或共享无线资源，如果允许共享，则进一步判断网络负荷是否小于一个第三预定数值(可称为网络负荷阈值)，优选的，网络负荷在此特指共享无线资源的负荷情况，即已被各个用户占用的共享无线资源量；

如果网络负荷小于所述第三预定数值，则意味着网络负荷较低，此时如果不为组用户X提供共享无线资源则不利于资源的充分利用，于是，根据共享无线资源和其它用户组(譬如，优先级较低的用户组)的剩余预留无线资源来计算该组用户X的可用最大共享无线资源；

如果网络负荷大于等于所述第三预定数值，则意味着网络负荷已经较大，共享无线资源紧张，不宜再行分配，于是，拒绝为该组用户分配额外的无线资源；

更为优选地，对于不允许无线资源共享或允许共享但网络负荷较大的情况，还可以进一步判断是否允许降低所述组用户的无线资源请求，即其能否接受分配少于其无线资源请求的资源量；

如果组用户X同意降低无线资源请求量，则降低所述用户的资源请求量，回到步骤S107，重新计算在业务区A内分配给已接入的属于所述用户组的组用户的无线资源总和；

否则，拒绝组用户X的接入请求。

对于在业务区A内分配给已接入的属于所述用户组的组用户的无线资源总和小于所述第二预定数值的情况，以及在业务区A分配给已接入的属于所述用户组的组用户的无线资源总和大于等于所述第二预定数值但允许无线资源共享且网络负荷较低的情况，基站1将在步骤S109中根据无线信号质量及剩余无线资源计算组用户X的当前可用无线资源，此后，进到步骤S1010；

在步骤S1010中，判断所述组用户X的当前可用无线资源(即，其所在用户组在业务区A中的剩余预留无线资源)是否小于其所请求的无线资源量(所述请求的无线资源，包括在接入请求消息中)；

如果当前可用无线资源大于等于组用户X所请求的无线资源量，进到步骤S1011；

在步骤S1011中，基站1接受组用户X的接入请求，为其分配无线资源；

在所述当前可用无线资源小于组用户X所请求的无线资源时，如图中所示之A情形，将结合图6a和图6b分情况讨论。

图6a和图6b为根据本发明的一个具体实施方式的在无线网络的基站中在当前可用无线资源小于用户所请求的无线资源的情形下，对组用户进行无线接入控制的方法流程图。下面，针对由“基站总的无线资源分配情况”(是否存在共享无线资源)、“用户组预留无线资源是否可以被抢占”确定的几种具体情形来参照图6a和图6b并结合图5来分别说明：

情形1)基站无线资源包括“共享无线资源”和“预留无线资源”并且用户组之间不允许预留无线资源的共享(即一个用户组的预留无线资源仅限分配给该用户组中的组用户)

在这种情况下，图5所示之步骤S1010中进行判断后将进到图6a所示的步骤A1，在步骤A1中，判断是否有足够的共享无线资源可分配给该组用户，这里的判断不仅要考虑共享无线资源，还要结合图5中步骤S109中计算出的当前可用无线资源(组用户X所属用户组在业务区A内的剩余预留无线资源)，在充分利用该组剩余预留无线资源的基础上再考虑为组用户X分配共享无线资源，而当共享无线资源可以单独满足组用户X的资源请求时，也可以考虑仅从共享无线资源中为其分配资源。其中，分配给组用户X的共享无线资源包括未被任何用户占用的空闲共享无线资源，优选地，还包括之前被优先级低于组用户X所属用户组的用户(包括但不限于组用户)占用的共享无线资源，即，基站为组用户X触发抢占机制，抢占上述用户占用的共享无线资源，更为优选地，按照优先级由低到高的顺序抢占这些用户占用的共享无线资源。

经过共享无线资源的分配，如果组用户X的资源请求可以满足，则进到步骤S1011，接受其接入请求并为其分配无线资源；

否则，拒绝组用户X的接入请求(即图5所示的步骤S1011’，为简明起见，未在图6a中示出)。

情形2)基站的总的无线资源全部用作各个用户组的预留无线资源并且允许用户组的预留无线资源被满足优先级要求的其它用户组的组用户抢占

在这种情况下，图5所示之步骤S1010中进行判断后将进到图6b所示的步骤A2，在步骤A2中，判断优先级较低的用户组是否有足够剩余预留无线资源可分配给该组用户X，这里的判断不仅要考虑各个比组用户X所属用户组的优先级更低的用户组(可能为一个也可能为多个)的剩余预留无线资源，还要结合图5中步骤S109中计算出的当前可用无线资源(组用户X所属用户组在业务区A内的剩余预留无线资源)，在充分利用该组剩余预留无线资源的基础上再考虑为其分配所述优先级较低的用户组的剩余预留无线资源，而当所述优先级较低的用户组的预留无线资源可以单独满足该组用户X的资源请求时，也可以考虑仅从各个优先级较低的用户组的剩余预留无线资源中为组用户X分配资源(而不动用组用户X所属用户组的剩余预留无线资源)。其中，分配给组用户X的优先级较低的用户组的预留无线资源由基站通过触发抢占机制，按照优先级由低到高的顺序考虑抢占，如，组用户X所属用户组的优先级为“高”，此外，还有一个优先级为“中”和一个优先级为低的用户组在业务区A内有剩余预留无线资源，则基站为组用户X抢占资源的顺序应为“低”→“中”，也即，如果“低”优先级的用户组的剩余预留无线资源已经能够满足组用户X的资源请求(如，其与组用户X所属用户组的剩余预留无线资源之和大于等于组用户X的资源请求)，则可以不再考虑抢占该优先级为“中”用户组的剩余预留无线资源，否则，再继续考虑抢占“中”优先级用户组的剩余预留无线资源。

经过较低优先级的用户组的剩余预留无线资源的抢占，如果组用户X的资源请求可以满足，则进到步骤S1011，接受其接入请求并为其分配无线资源；

否则，拒绝该组用户X的接入请求(即图5所示的步骤S1011’为简明起见，未在图6b中示出)。

情形3)基站的总的无线资源包括共享无线资源和为各个用户组分配的预留无线资源并且允许用户组的预留无线资源被满足优先级要求的其它用户组的组用户抢占

综合对前述两种情况的描述，在这种场景中，图6a和图6b中的步骤A1和A2既可以同时进行，也可以先后进行：

当A1和A2同时进行时，基站1分别判断共享无线资源和各个优先级较低的用户组的剩余预留无线资源是否足够分配给该组用户X，上述两种资源需要和组用户X所属用户组的剩余预留无线资源进行联合考虑，可以在充分利用该组剩余预留无线资源的基础上再分配共享无线资源或低优先级用户组的剩余预留无线资源，而当共享无线资源或低优先级用户组的剩余预留无线资源可以单独满足该组用户的资源请求时，也可以考虑仅从共享无线资源中或低优先级用户组的剩余预留无线资源中为组用户X分配资源；很明显，最终为组用户X分配的无线资源可以有多种组成方式，在此不再赘述；

当A1和A2先后进行时，可以考虑先进到A1，在步骤A1中，判断是否有足够的共享无线资源可分配给该组用户，这里的判断不仅要考虑共享无线资源，还要结合图5中步骤S109中计算出的当前可用无线资源(组用户X所属用户组在业务区A内的剩余预留无线资源)，在充分利用该组剩余预留无线资源的基础上再分配共享无线资源，而当共享无线资源可以单独满足该组用户的资源请求时，也可以考虑仅从共享无线资源中为组用户X分配资源，当共享无线资源不能满足组用户X的资源请求时，再考虑为其分配较低优先级用户组的剩余预留无线资源。在考虑为其抢占较低优先级用户组的剩余预留无线资源时，优选地，还要结合步骤S109中计算出的当前可用无线资源和可被占用的共享无线资源，很明显，如果资源分配成功，则最终为组用户X分配的无线资源可以有多种组成方式，在此不再赘述。应当理解，在A1和A2先后进行时，还可以考虑由图5中步骤S1010判断后先进到图6b所示的步骤A2，其原理与A1先于A2时类似。

经过对共享无线资源和较低优先级用户组的剩余预留无线资源的抢占，如果组用户X的资源请求可以满足，则进到步骤S1011，接受其接入请求并为其分配无线资源；

否则，拒绝该组用户X的接入请求(即图5所示的步骤S1011’为简明起见，未在图6a或图6b中示出)。

图7所示为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入控制的基站的框图。

所述基站1包括一个接收装装置1041、一个接入控制装置1042以及一个计算装置1043。

由所述接收装置101接收来自组用户X的接入请求消息，该请求消息可以包括该组用户X所属的用户组的组标识信息，也可以不包括组标识信息，而仅包括可以用于获得组标识信息的其它用户特征信息，如用户标识或临时用户标识等；

接着，所述获取装置102从接收装置101接收到的接入请求消息中获取所述组用户X的用户特征信息，其中，根据接入请求消息中包括的用户特征信息的内容不同，将有如下两种情况：

-接入请求消息中包含组标识信息：获取装置102能够获取组标识信息，并将其加入用户组查询请求消息的一部分，发送给基站控制器2，由基站控制器2从中获取该组标识信息，并放入一个新的用户组查询请求消息中发送到AAA服务器3；

-接入请求消息中不包含组标识信息：此时，用户特征信息包括用户标识或临时用户标识等信息，获取装置102可得到用户标识或临时用户标识，该用户标识或临时用户标识将作为用户组查询请求消息的一部分，被发送至基站控制器2，由基站控制器2从用户组查询请求消息中获取该用户特征信息，并将其放入一个新的用户组查询请求消息中，发送到AAA服务器3，进而由AAA服务器3对该用户标识或临时用户标识进行解析，由此可得到该组用户所在用户组的用户组标识信息。

所述查询装置103将向上查询用户组的相关信息，其中，包括一个查询发送装置1031，用于基于所获取的用户特征信息生成并发送一个用户组查询请求消息到该基站1所属的基站控制器2。如上所述，根据所接收的接入请求消息中是否包含组用户标识，所生成的用户组查询请求消息可以包括该组用户X所属的用户组的组标识信息，也可以不包括组标识信息而仅包括其它可以用于获得组标识信息的相关信息如用户标识或临时用户标识；

所述查询装置103还包括一个查询接收装置1032，基站1通过其来接收来自所述基站控制器2的用户组查询结果消息，所述用户组查询结果消息包括该用户组的相关信息，其中信息可以包括组用户在过去、现在或将来的用户表示该组用户资源需求的各种参数，在本发明的一个具体实施例中，具体包括：组标识、业务区标识、第一预定数值、第二预定数值、归属网络标识等；

所述查询装置103中，还包括一个查询获取装置1033，从查询接收装置1032接收到的用户组查询结果消息中获取该用户组的相关信息(例如组用户接入控制策略)，该相关信息用于对该组用户的无线接入控制。

所述基站1还包括一个控制装置104，其根据接收到的该用户组的相关信息来对该组用户进行无线接入控制。

所述控制装置104包括一个判断装置1041，其判断该组用户X所属的用户组中，在业务区A内已经实现接入(并正保持接入状态)的用户总数是否大于一个第一预定数值，这样，便设定了一个允许在该业务区内实现接入的该组的组用户数目上限；

所述控制装置104还包括一个接入控制装置1042，在业务区A内，当已经实现接入的该组中的组用户数目大于该第一预定数值时，该接入控制装置1042将拒绝组用户X的接入请求，通过设置这个上限后，可以对组用户接入实现一个初步的控制。实践中，也可以仅从无线资源角度对用户接入进行控制，而不限制接入用户的数目；

所述控制装置104还包括一个计算装置1043，在业务区A内已经实现接入的该用户组中的组用户数目小于等于该第一预定数值时，由该计算装置1043计算在业务区A内分配给已接入的属于所述用户组的组用户的无线资源总和，所述无线资源包括但不限于：最大支撑比特速率、网络设备的带宽、发射功率及其它时频资源等，该计算结果将被传递至该判断装置1041；

其中，所述判断装置1041判断所述计算装置1043计算出的在业务区A内分配给已接入的属于所述用户组的组用户的无线资源总和是否大于等于一个第二预定数值(即在该业务区内为所述用户组预留的无线资源量，来自基站控制器2的用户组查询结果消息的内容的一部分)；

当所述在业务区A内分配给已接入的属于所述用户组的组用户的无线资源总和大于等于该第二预定数值时，意味着为所述用户组预留的无线资源已经全部被该用户组用户占用，甚至该用户组中的组用户还通过触发抢占机制占用了其它无线资源如共享无线资源或某些优先级较低的用户组的预留无线资源，接入控制装置1042拒绝组用户X的接入请求；

优选地，由于组用户往往为企业用户，是运营商非常重视的用户群体，因此，所述判断装置1041可以根据用户组简档中的相关信息(例如，预先设置的一个或多个用于指示是否允许资源共享的参数)，判断是否允许资源共享(即是否允许组用户占用其它用户组的预留资源或共享资源)，如果允许共享，则进一步判断网络负荷(已被占用的共享无线资源)是否小于一个第三预定数值(可称为网络负荷阈值)，优选的，网络负荷在此特指共享无线资源的负荷情况，即已被各个用户占用的共享无线资源量；

如果网络负荷小于所述第三预定数值，则意味着网络负荷较低，此时如果不为该用户提供共享资源则不利于无线资源的充分利用，所述计算装置1043将根据共享资源和其它用户组(譬如，优先级较低的用户组)的剩余预留无线资源来计算该用户的可用最大共享无线资源；

如果网络负荷大于等于所述第三预定数值，则意味着网络负荷已经较大，共享资源紧张，不宜将其再行分配，于是，所述接入控制装置1042拒绝为该用户分配额外的无线资源；

更为优选地，对于不允许无线资源共享或允许共享但网络负荷较大的情况，所述判断装置1041将进一步判断是否允许降低所述组用户的无线资源请求，即其能否接受分配少于其无线资源请求的资源量；

如果组用户X同意降低无线资源请求，则降低所述用户的资源请求量，重新由所述计算装置1043计算在该业务区分配给已接入的属于所述用户组的组用户的无线资源总和；

否则，由该控制装置1042拒绝所述用户的接入请求。

对于在该业务区内分配给已接入的属于所述用户组的组用户的无线资源总和小于所述第二预定数值的情况，以及在该业务区分配给已接入的属于所述用户组的组用户的无线资源总和大于等于所述第二预定数值但允许无线资源共享且网络负荷较低的情况，所述计算装置1043将根据无线信号质量及剩余无线资源(譬如，带宽、发射功率等)计算该组用户的当前可用无线资源，并将计算结果传递给所述判断装置1041；

由所述判断装置1041判断所述组用户的当前可用无线资源是否小于其所请求的无线资源量(所述请求的无线资源量，包括在接入请求消息中)；

明显地，该接入控制装置1042将在当前可用无线资源大于等于该用户所请求的无线资源量的情况下，接受该用户的接入请求，为其分配无线资源；

而对于当前可用无线资源小于其所请求的无线资源的用户，所述控制装置104的功能将以下将分情况讨论。

下面，针对由“基站总的无线资源分配情况”(是否存在共享无线资源)、“用户组预留无线资源是否可以被抢占”确定的几种具体情形参照图7对所述基站1的控制装置104进行详细描述：

情形1)基站无线资源包括“共享无线资源”和“预留无线资源”并且用户组之间不允许预留无线资源的共享亦即一个用户组的预留无线资源仅限分配给用户组中的组用户

在这种情况下，判断装置1041判断出当前可用无线资源(组用户X所属用户组在业务区A内的剩余预留无线资源)小于组用户X所请求分配的无线资源后，该判断装置1041继续判断是否有足够的共享无线资源可分配给该组用户，这里的判断不仅要考虑共享无线资源，还要结合计算装置1043在先计算出的组用户X所属用户组在业务区A内的剩余预留无线资源，在充分利用该组剩余预留无线资源的基础上再分配共享无线资源，而当共享无线资源可以单独满足该组用户的资源请求时，也可以考虑仅从共享无线资源中为组用户X分配资源。其中，分配给组用户X的共享无线资源包括未被任何用户占用的空闲共享无线资源，优选地，还包括之前被优先级低于组用户X所属用户组的用户(包括但不限于组用户)占用的共享无线资源，即，接入控制装置1042为组用户X触发抢占机制，抢占上述用户占用的共享无线资源。

经过共享无线资源的分配，如果组用户X的资源请求可以满足，接入控制装置1042将接受其接入请求并为其分配无线资源；

否则，接入控制装置1042拒绝组用户X的接入请求。

情形2)基站的总的无线资源全部用作各个用户组的预留无线资源并且允许用户组的预留无线资源被满足优先级要求的其它用户组的组用户抢占

在这种情况下，判断装置1041判断出组用户X所属用户组的剩余预留无线资源小于其请求分配的无线资源后，继续判断较低优先级的用户组是否有足够预留无线资源可分配给该组用户X，这里的判断不仅要考虑各个比用户组X所属用户组的优先级更低的用户组(可能为一个也可能为多个)的剩余预留无线资源，还要结合计算装置1043在先计算出的组用户X所属用户组在业务区A内的剩余预留无线资源，在充分利用该组剩余预留无线资源的基础上再为其分配所述优先级较低的用户组的剩余预留无线资源，而当所述优先级较低的用户组的预留无线资源可以单独满足该组用户X的资源请求时，也可以考虑仅从各个优先级较低的用户组的剩余预留无线资源中为组用户X分配资源。其中，分配给组用户X的优先级较低的用户组的预留无线资源由接入控制装置1042通过触发抢占机制，按照优先级由低到高的顺序考虑这些用户组的剩余预留无线资源，如，组用户X所属用户组的优先级为“高”，此外，还有一个优先级为“中”和一个优先级为低的用户组在业务区A内有剩余预留无线资源，则基站为组用户X抢占资源的顺序应为“低”→“中”，也即，如果“低”优先级的用户组的剩余预留无线资源已经能够满足组用户X的资源请求(如，其与组用户X所属用户组的剩余预留无线资源之和大于等于组用户X的资源请求)，则可以不再考虑抢占该优先级为“中”用户组的剩余预留无线资源，否则，再继续考虑“中”优先级用户组的剩余预留无线资源。

经过较低优先级的用户组的剩余预留无线资源的抢占，如果组用户X的资源请求可以满足，接入控制装置1042接受其接入请求并为其分配无线资源；

否则，接入控制装置1042拒绝该组用户X的接入请求。

情形3)基站的总的无线资源包括共享无线资源和为各个用户组分配的预留无线资源并且允许用户组的预留无线资源被满足优先级要求的其它用户组的组用户抢占

综合对前述两种情况下控制装置104功能的描述，在这种场景中，判断装置1041对共享无线资源和各较低优先级用户组的剩余预留无线资源能否满足组用户X的资源请求的判断既可以同时进行，也可以先后进行：

当上述判断操作同时进行时，判断装置1041分别判断共享无线资源和各个优先级较低的用户组的剩余预留无线资源是否足够分配给该组用户X，上述两种资源需要和组用户X所属用户组的剩余预留无线资源进行联合考虑，可以在充分利用该组剩余预留无线资源的基础上再分配共享无线资源或低优先级用户组的剩余预留无线资源，而当共享无线资源或低优先级用户组的剩余预留无线资源可以单独满足该组用户的资源请求时，也可以考虑仅从共享无线资源中或低优先级用户组的剩余预留无线资源中为组用户X分配资源；很明显，最终为组用户X分配的无线资源可以有多种组成方式，在此不再赘述；

当上述判断步骤先后进行时，判断装置1041可以先判断是否有足够的共享无线资源可分配给该组用户，这里的判断不仅要考虑共享无线资源，还要结合计算装置1043计算出的当前可用无线资源(组用户X所属用户组在业务区A内的剩余预留无线资源)，在充分利用该组剩余预留无线资源的基础上再分配共享无线资源，而当共享无线资源可以单独满足该组用户的资源请求时，也可以考虑仅从共享无线资源中为组用户X分配资源，当共享无线资源不能满足组用户X的资源请求时，再考虑为其分配较低优先级用户组的剩余预留无线资源。在考虑为其抢占较低优先级用户组的剩余预留无线资源时，优选地，还要结合计算装置1043计算出的当前可用无线资源和可被占用的共享无线资源。很明显，如果资源分配成功，则最终为组用户X分配的无线资源可以有多种组成方式，在此不再赘述。

应当理解，在所述判断先后进行时，还可以考虑在判断装置1041判断出当前可用无线资源小于组用户X请求分配的无线资源后，先判断各个优先级较低的用户组的剩余预留无线资源是否足够分配给该组用户X，而后再考虑是否必要为其分配共享无线资源。

经过对共享无线资源和较低优先级用户组的剩余预留无线资源的抢占，如果组用户X的资源请求可以满足，接入控制装置1042接受其接入请求并为其分配无线资源；

否则，接入控制装置1042拒绝该组用户X的接入请求。

图8为根据本发明的一个具体实施方式的在无线网络的基站控制器中用于对组用户进行无线接入控制的方法流程图。

下面参照图8并结合图1对该方法进行描述，其起始于步骤S201。

在步骤S201中，基站控制器2接收来自基站1的用户组查询请求消息，所述用户组查询请求消息包括该组用户X的用户特征信息，其中可以包括组标识信息、用户标识或临时用户标识，接着，进到步骤S202；

在步骤S202中，基站控制器2从接收到的用户组查询请求消息中获取一个组用户的用户特征信息；

前已述及，组用户接入控制策略有集中式和分布式两种方案。

对于集中式的方案，基站控制器2需要在步骤S203中基于所获取的组用户的用户特征信息生成和发送新的用户组查询请求消息给其所属的AAA服务器3，并进到步骤S204；

在步骤S204中，基站控制器2接收来自所述基站服务器3的用户组查询结果消息，所述用户组查询结果消息包括该用户组的相关信息；

在步骤S205中，基站控制器2将查询所得的所述用户组查询结果消息发送给所述基站1。

具体的，基站控制器先由来自基站的用户组查询请求消息中获取用户特征信息。对于分布式的组用户接入控制策略方案，在用户组查询请求消息中包括该组用户X所属用户组的组标识信息的情形下，由于基站控制器2存有所管辖的各个用户组的相关信息，所以其可以在接收到用户组查询请求消息并从中获得组标识信息后，直接在内部(例如内部存储装置)进行查询，随后发送用户组查询结果消息给所述基站1；而在用户组查询请求消息中不包括该组用户X所属用户组的组标识信息，也即仅包括用户标识或临时用户标识的情形下，基站控制器2需将用户标识或临时用户标识交由AAA服务器3进行解析，在得到AAA服务器3所解析出的组标识信息后，再在内部(例如内部存储装置)进行用户组相关信息的查询，以下步骤同上。

图9所示为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入控制的基站控制器的框图。

所述基站控制器2包括一个接收装置201、一个获取装置202、一个查询装置203和一个发送装置204，其中，所述查询装置203包括一个查询发送装置2031和一个查询接收装置2032。

其中，由所述接收装置201接收来自一个基站1的用户组查询请求消息，所述用户组查询请求消息包括该组用户X的用户特征信息，

前已述及，组用户接入控制策略有集中式和分布式两种方案。

对于集中式的方案，基站控制器2中的所述接收装置201接收来自所述AAA服务器3的用户组查询结果消息，所述用户组查询结果消息包括该用户组的相关信息；由所述发送装置204将来自所述AAA服务器3的所述用户组查询结果消息发给所述基站1。

所述查询装置203为请求接入的无线用户查询其所属用户组的相关信息，其中，查询发送装置2031发送用户组查询请求消息给网络服务器3，其中包括获取的该组用户的用户特征信息；查询接收装置2032则负责接收AAA服务器3发回的组用户X所属用户组的相关信息。

具体的，基站控制器2先由来自基站的用户组查询请求消息中获取用户特征信息。对于分布式的组用户接入控制策略方案，在用户组查询请求消息中包括该组用户X所属用户组的组标识信息的情形下，基站控制器2存有所管辖下的各个用户组的相关信息，于是，其可以在由所述接收装置201接收到用户组查询请求消息从中获得组标识信息后，查询装置203直接在内部(例如内部存储装置)进行查询，由所述发送装置204发送查询结果给所述基站1；而在用户组查询请求消息中不包括该组用户X所属用户组的组标识信息，也即仅包括用户标识或临时用户标识的情形下，则基站控制器2需先将用户标识或临时用户标识交由AAA服务器进行解析，在得到AAA服务器所解析出的组标识信息后，再在内部(例如内部存储装置)进行用户组相关信息的查询，以下步骤同上。

图10所示为根据本发明的一个具体实施方式的在无线网络的网络服务器中用于对组用户进行无线接入辅助控制的方法流程图。

下面参照图10并结合图1对所述方法进行描述。在本实施例中，网络服务器包括一个AAA服务器3和一个策略服务器4。该方法起始于步骤S301。

在步骤S301中，接收来自基站控制器2的用户组信息查询请求消息，该消息中包括该组用户X的用户特征信息；

在步骤S302中，基于所述用户特征信息查询该组用户X所属用户组的相关信息，在本实施例中，网络服务器为AAA服务器3，由AAA服务器3通过将该组用户的组标识信息告知策略服务器4来查询该用户组的相关信息；当AAA服务器3与策略服务器4在物理上一体化或者网络服务器为一个专用于直接向网络控制器2提供组用户接入策略的策略服务器时，可在其内部(例如一个内部存储装置)查询用户组的相关信息；

在步骤S303中，AAA服务器3发送所述用户组的相关信息给所述基站控制器2，其中用户组的相关信息包含在用户组查询结果消息中，由后者将其转发给相应的基站1。

具体的，在来自基站控制器2的用户组查询请求消息中包括该组用户X所属用户组的组标识信息的情形下，网络服务器3可以从中直接获取组标识信息；而在来自基站控制器2的用户组查询请求消息不包括组标识信息，而仅包括可以用来获得所述组标识信息的其他用户特征信息(如用户标识或临时用户标识)的情形下，该方法还应包括一个解析步骤(为简明起见，在图中未示出)：对所述用户组查询请求消息中的用户特征信息进行解析，以获得所述用户所属用户组的组标识信息，用于用户组的相关信息的查询。

对于组用户不处于归属网络中的情形(即图2所示的漫游场景)，前已述及，被访问业务区的网络服务器(如图2中的AAA服务器3)还需要从归属网络的网络服务器(例如，包括图2中的AAA服务器3’和策略服务器4)处获得正在漫游的组用户所属的用户组的相关信息，于是，由被访问网络的网络服务器转发来自其下属的基站控制器的用户组查询请求消息至归属网络的网络服务器，之后接收来自其的用户组查询结果消息，该查询结果消息包括该用户组的相关信息。

图11为根据本发明的一个具体实施方式的在无线网络中用于对组用户进行无线接入辅助控制的网络服务器的框图。

其中包括：一个接收装置301、一个查询装置302和一个发送装置303，所述查询装置302包括一个查询发送装置3021和一个查询接收装置3022。

其中，接收装置301接收来自一个基站控制器2的用户组查询请求消息，该消息中包括该组用户X的用户特征信息；

查询装置302基于所述用户特征信息查询该组用户X所属用户组的相关信息。在本实施例中，网络服务器为AAA服务器3，查询装置302通过将该组用户的组标识信息告知策略服务器4来查询该用户组的相关信息；当AAA服务器3与策略服务器4在物理上一体化或者网络服务器为一个专用于直接向网络控制器2提供组用户接入策略的策略服务器时时，查询装置302可在其内部(例如一个内部存储装置)查询用户组的相关信息；

具体的，在来自基站控制器2的用户组查询请求消息中包括该组用户X所属用户组的组标识信息的情形下，网络服务器3可以从中直接获取组标识信息；而在来自基站控制器2的用户组查询请求消息不包括组标识信息，而仅包括可以用来获得所述组标识信息的其他用户特征信息(如用户标识或临时用户标识)的情形下，网络服务器3还应包括一个解析装置(为简明起见，在图中未示出)，解析装置对所述用户组查询请求消息中的用户特征信息进行解析，以获得所述用户所属用户组的组标识信息，用于用户组的相关信息的查询；

由该发送装置303发送用户组查询结果消息给所述基站控制器2，所述用户组查询结果消息包括该用户组的相关信息。

对于组用户不处于归属网络中的情形(即图2所示的漫游场景)，前已述及，被访问网络的网络服务器(如图2中的AAA服务器3)还需要从归属网络的网络服务器(例如，包括图2中的AAA服务器3’和策略服务器4)处获得正在漫游的组用户的相应的用户组相关信息，于是，由被访问网络的网络服务器转发来自其下属的基站控制器的用户组查询请求消息至归属网络的网络服务器，之后接收来自其的用户组查询结果消息，该查询结果消息包括该用户组的相关信息。

另外，根据本发明的另一个优选实施例，还可以针对WiMAX网络中在MAC层(媒体接入控制层)的几种业务类型：UGS(无请求授予业务；rtPS(实时轮询业务)；nrtPS(非实时轮询业务)；BE(尽力而为业务)以及ertPS(扩展的实时轮询业务)进行分别的无线接入控制，更优化地对组用户业务质量进行控制。

以上结合具体实施方式对本发明进行了描述。但是应理解本发明并不局限于特定的系统、设备以及具体协议，本领域内熟练的技术人员可以在所附权利要求的范围内做出各种变形或修改。

Claims (28)

1.一种在无线网络的网络设备中用于对组用户进行无线接入控制的方法，其特征在于：

根据该组用户所属用户组的相关信息来对其进行无线接入控制。

2.根据权利要求1所述的方法，其特征在于，包括以下步骤：

a)接收来自该组用户的接入请求消息；

b)由所述接入请求消息中获取该组用户的用户特征信息；

c)基于所述用户特征信息查询该组用户所属用户组的相关信息；

d)根据该用户组的相关信息来对该组用户进行无线接入控制。

3.根据权利要求2所述的方法，其特征在于，所述步骤c)还包括：

-发送一个用户组查询请求消息给该网络设备所属的网络控制器，所述用户组查询请求消息包括该组用户的用户特征信息；

-接收来自该网络控制器的一个用户组查询结果消息；

-由所述用户组查询结果消息中获取所述用户组的相关信息。

4.根据权利要求2或3所述的方法，其特征在于，所述步骤d)还包括：

-根据所述用户组的相关信息判断该用户组中已接入的组用户数目是否大于一个第一预定数值；

-如果该用户组已经接入的组用户数目大于所述第一预定数值，则拒绝该组用户的接入请求。

5.根据权利要求2-4中任一项所述的方法，其特征在于，所述步骤d)还包括：

-基于所述用户组的相关信息计算分配给在一个业务区内属于该用户组的全部组用户的无线资源总和；

-判断所述分配给在该业务区内属于该用户组的全部组用户的无线资源总和是否大于或等于一个第二预定数值；

-如果所述分配给在该业务区内属于该用户组的全部组用户的无线资源总和大于或等于所述第二预定数值，则拒绝该组用户的接入请求。

6.根据权利要求5所述的方法，其特征在于，所述步骤d)还包括：

-根据该网络设备的剩余无线资源来计算该组用户的当前可用无线资源；

-判断所计算的该组用户的当前可用无线资源是否大于或等于其所请求的无线资源；

-如果所计算的该组用户的当前可用无线资源大于或等于其所请求的无线资源，则接受该用户的接入请求，为其分配无线资源。

7.根据权利要求6所述的方法，其特征在于，所述步骤d)还包括：

-如果所计算的该组用户的当前可用无线资源小于其所请求的无线资源，则判断是否有足够的共享无线资源可分配给该组用户；

-如果有足够的共享无线资源可分配给该组用户，则接受该用户的接入请求，为其分配无线资源。

8.根据权利要求6或7所述的方法，其特征在于，所述用户组的相关信息还包括用户组的优先级，

其中，所述步骤d)还包括：

-如果所计算的该组用户的当前可用无线资源小于其所请求的无线资源，则判断较低优先级的其他用户组是否有足够的预留无线资源可分配给该组用户；

-如果较低优先级的其他用户组有足够的预留无线资源可分配给该组用户，则为其分配无线资源。

9.一种在无线网络中用于对组用户进行无线接入控制的网络设备，其特征在于：

根据该组用户所属用户组的相关信息来对其进行无线接入控制。

10.根据权利要求9所述的网络设备，其特征在于，包括：

一个接收装置，用于接收来自该组用户的接入请求消息；

一个获取装置，用于由所述接入请求消息中获取该组用户的用户特征信息；

一个查询装置，用于基于所述用户特征信息查询该组用户所属用户组的相关信息；

一个控制装置，用于根据该用户组的相关信息来对该组用户进行无线接入控制。

11.根据权利要求10所述的网络设备，其特征在于，所述查询装置还包括：

一个查询发送装置，用于发送一个用户组查询请求消息给该网络设备所属的网络控制器，所述用户组查询请求消息包括该组用户的用户特征信息；

一个查询接收装置，用于接收来自所述网络控制器的一个用户组查询结果消息，所述用户组查询结果消息包括该用户组的相关信息；

一个查询获取装置，用于由所述用户组查询结果消息中获取所述用户组的相关信息。

12.根据权利要求10或11所述的网络设备，其特征在于，所述控制装置还包括：

一个判断装置，用于根据所述用户组的相关信息判断该用户组中已接入的组用户数目是否大于一个第一预定数值；

一个接入控制装置，用于当该用户组已经接入的组用户数目大于所述第一预定数值时，拒绝该组用户的接入请求。

13.根据权利要求10-12中任一项所述的网络设备，其特征在于，所述控制装置还包括：

一个计算装置，用于计算分配给在一个业务区内属于该用户组的全部组用户的无线资源总和；

其中，

所述判断装置还用于，判断所述分配给在该业务区内属于该用户组的全部组用户的无线资源总和是否小于一个第二预定数值；

所述接入控制装置还用于，当所述分配给在该业务区内属于该用户组的全部组用户的无线资源总和大于等于所述第二预定数值，则拒绝该组用户的接入请求。

14.根据权利要求13所述的网络设备，其特征在于，

所述计算装置还用于，根据该网络设备的剩余无线资源来计算该组用户的当前可用无线资源；

所述判断装置还用于，判断所计算的该组用户的当前可用无线资源是否大于或等于其所请求的无线资源；

所述接入控制装置还用于，当所计算的该组用户的当前可用无线资源大于或等于其所请求的无线资源时，则接受该用户的接入请求，为其分配无线资源。

15.根据权利要求14所述的网络设备，其特征在于，

所述判断装置还用于，当所计算的该组用户的当前可用无线资源小于其所请求的无线资源时，判断是否有足够的共享无线资源可分配给该组用户；

所述接入控制装置还用于，当有足够的共享无线资源可分配给该组用户时，接受该用户的接入请求，为其分配无线资源。

16.根据权利要求14或15所述的网络设备，其特征在于，所述用户组的相关信息还包括用户组的优先级，

其中，所述判断装置还用于：

-当所计算的该组用户的当前可用无线资源小于其所请求的无线资源时，判断较低优先级的其他用户组是否有足够的预留无线资源可分配给该组用户；

所述接入控制装置还用于：

-当较低优先级的其他用户组有足够的预留无线资源可分配给该组用户时，为其分配无线资源。

17.一种在无线网络的网络控制器中用于对组用户进行无线接入控制的方法，其特征在于，包括步骤：

e)接收来自一个网络设备的用户组查询请求消息；

f)由所述用户组查询请求消息中获取一个组用户的用户特征信息；

g)根据所述用户特征信息来查询该组用户所属用户组的相关信息；

h)发送一个用户组查询结果消息给所述网络设备，所述用户组查询结果消息包括该用户组的相关信息。

18.根据权利要求17所述的方法，其特征在于，所述步骤g)包括以下步骤：

-将一个新用户组查询请求消息发送给一个网络服务器，该新用户组查询请求消息包括所述组用户的用户特征信息；

-接收该网络服务器发回的该组用户所属用户组的相关信息。

19.一种在无线网络中用于对组用户进行无线接入控制的网络控制器，其特征在于，包括：

一个接收装置，用于接收来自一个网络设备的用户组查询请求消息，所述用户组查询请求消息包括一个组用户的用户特征信息；

一个获取装置，用于由所述用户组查询请求消息中获取一个组用户的用户特征信息；

一个查询装置，用于根据所述用户特征信息来查询该组用户所属用户组的相关信息；

一个发送装置，用于发送一个用户组查询结果消息给所述网络设备，所述用户组查询结果消息包括该用户组的相关信息。

20.根据权利要求19所述的网络控制器，其特征在于，所述查询装置还包括：

一个查询发送装置，用于将一个新用户组查询请求消息发送给一个网络服务器，该新用户组查询请求消息包括所述组用户的用户特征信息；

一个查询接收装置，用于接收该网络服务器发回的该组用户所属用户组的相关信息；。

21.一种在无线网络的网络服务器中用于对组用户的接入进行辅助控制的方法，包括步骤：

i)接收来自一个网络控制器的用户组查询请求消息，其中包括一个组用户的用户特征信息；

j)基于所述用户特征信息查询该组用户所属用户组的相关信息；

k)将所述用户组的相关信息发送给该网络控制器。

22.根据权利要求21所述的方法，其特征在于，所述步骤i)还包括：

接收来自一个网络控制器经由另一个网络服务器转发的用户组查询请求消息；

其中，步骤k)还包括：

将所述用户组的相关信息经由所述另一个网络服务器转发给该网络控制器。

23.根据权利要求21或22所述的方法，其特征在于，步骤j)还包括：

基于所述用户特征信息在预存的多个用户组的相关信息列表中查询该组用户所属用户组的相关信息。

24.根据权利要求21所述的方法，其特征在于，

所述网络服务器为AAA服务器，

其中，步骤j)还包括以下步骤：

将所述用户组查询消息发送给另一个网络服务器；

接收来自所述另一个网络服务器的用户组的相关信息。

25.一种在无线网络中用于对组用户的接入进行辅助控制的网络服务器，包括：

一个接收装置，用于接收来自一个网络控制器的用户组查询请求消息，其中包括一个组用户的用户特征信息；

一个查询装置，用于基于所述用户特征信息查询该组用户所属用户组的相关信息；

一个发送装置，用于将所述用户组的相关信息发送给该网络控制器。

26.根据权利要求25所述的网络服务器，其特征在于，

所述接收装置还用于接收来自一个网络控制器经由另一个网络服务器转发的用户组查询请求消息；

所述发送装置还用于将所述用户组的相关信息经由所述另一个网络服务器转发给该网络控制器。

27.根据权利要求25或26所述的网络服务器，其特征在于，

所述查询装置还用于基于所述用户特征信息在预存的多个用户组的相关信息列表中查询该组用户所属用户组的相关信息。

28.根据权利要求25所述的网络服务器，其特征在于，

所述网络服务器为AAA服务器，

其中，

所述查询装置还包括：

一个查询发送装置，用于将所述用户组查询消息发送给另一个网络服务器；

一个查询接收装置，用于接收来自所述另一个网络服务器的用户组的相关信息。

Images