CN101626309A - 一种wap业务割接方法及其设备和系统 - Google Patents

Abstract

本发明公开了一种WAP业务割接方法及其设备和系统，本发明方法应用于将第一WAP网关设备承载的WAP业务割接到第二WAP网关设备的过程，包括：禁用第一WAP网关设备的路由器到第一WAP网关设备的路由；启用在第一WAP网关设备的路由器与第二WAP网关设备的路由器之间配置的备份数据隧道；通过核心网设备与第一WAP网关设备的路由器之间的数据隧道、所述备份数据隧道、第二WAP网关设备的路由器与第二WAP网关设备之间的路由连接，在核心网设备与第二WAP网关设备之间传输数据。采用本发明，简化了WAP业务割接过程中的数据配置操作，需要进行WAP业务割接时，减少恢复业务所需的时间。

Description

一种WAP业务割接方法及其设备和系统

技术领域

本发明涉及通信技术领域，尤其涉及一种WAP业务割接方法及其设备和系统。

背景技术

随着移动通信技术的发展和用户设备功能的不断增强，用户设备通过WAP(Wireless Application Protocol，无线应用协议)方式使用的新业务和新应用发展迅猛，包括手机上网、多媒体消息(彩信)、在线游戏、铃声图片下载等。

WAP网关作为用户设备无线应用的关键设备，发挥着日益重要的作用和地位。随着业务量的不断增大，全网WAP网关设备数量和规模也迅速增加，日常的割接调整、故障时的应急倒换都很频繁。

图1给出了WAP业务割接前后的业务流程，在WAP业务割接前，如图1所示，步骤(1)至步骤(4)为用户设备使用WAP业务的激活流程，在该流程中，核心网中的GGSN(Gateway GPRS Support Node，网关GPRS支持节点)接收到用户设备的WAP接入请求后，发送Radius数据包(即与认证或计费相关的数据包，这里指Accounting计费请求包)，该Radius数据包通过防火墙后(防火墙中需要预先配置防火墙策略以放开Radius数据包的访问权限，从而使发送到WAP网关A的Radius数据包及WAP网关A处理后送回的Radius响应包能通过防火墙)，可通过Radius系统转发至WAP网关A的GRE路由器A或者直接发送到WAP网关A的GRE路由器A，由GRE路由器A将Radius数据包路由到WAP网关A，WAP网关A记录下用户上网的IP地址和主叫号码的对应关系后响应该Radius数据包，并允许用户激活上网。这样，用户设备的WAP业务请求包封装在GGSN到WAP网关A的路由器A的GRE Tunnel 1(数据隧道)中，再由GRE路由器A将其路由到WAP网关A进行传输，从而实现WAP业务。割接后的WAP业务流程，包括GGSN到WAP网关B的WAP业务激活流程以及GGSN和WAP网关B之间通过GRE Tunnel 2进行的WAP业务数据传输流程。

当因WAP网关A检修或故障等原因需要进行WAP业务割接时，需要修改WAP业务的配置数据以实现WAP业务割接。WAP业务的配置数据的修改涉及2个方面：一个是Radius路由数据的更改，另一个是Tunnel数据的更改。涉及修改数据的网元如图2所示，包括：

GGSN：需要将Gi口Tnnuel数据中的目的地址修改为WAP网关B的公网IP地址，将Gi口Radius数据中的目的地址修改为WAP网关B的公网IP地址；

GGSN、WAP网关的防火墙：需要修改防火墙策略，以放开割接后的Radius数据包的相应访问权限；

WAP网关B的GRE路由器B：需要修改路由数据，如在该路由器上配置到GGSN的Tunnel的配置数据，以实现WAP网关B与GGSN之间通过该新配置的Tunnel传输数据。

从图2可以看到完成割接需要修改的网元和数据较多、过程复杂，因而带来了以下问题：

割接调度时间较长：根据以上的WAP业务割接流程描述，割接主要涉及故障WAP网关所辖的GGSN设备的数据更改，此工作需要各GPRS系统维护人员配合修改，如果涉及的GGSN设备较多，流程复杂，割接调度的时间较长；

割接数据操作和实施能力要求较高：由于GGSN设备的数据修改涉及Radius数据和Tunnel数据配置更改，并需要GPRS系统防火墙放开相应新的路由访问策略，割接实施的能力要求较高，经常出现部分GGSN数据更改后由于防火墙策略调整的问题业务迟迟不能恢复，无法保障业务恢复时间。

发明内容

本发明提供一种WAP业务割接方法及其设备和系统，以简化现有技术中的WAP业务割接过程。

本发明实施例提供的WAP业务割接方法，应用于将第一WAP网关设备承载的WAP业务割接到第二WAP网关设备的过程，包括如下步骤：

禁用第一WAP网关设备的路由器到第一WAP网关设备的路由；

启用在第一WAP网关设备的路由器与第二WAP网关设备的路由器之间配置的备份数据隧道；

通过核心网设备与第一WAP网关设备的路由器之间的数据隧道、所述备份数据隧道、第二WAP网关设备的路由器与第二WAP网关设备之间的路由连接，在核心网设备与第二WAP网关设备之间传输数据。

本发明实施例提供的路由器，包括：

路由配置模块，用于配置该路由器到第一WAP网关设备的路由，以及该路由器与第二WAP网关设备的路由器之间的备份数据隧道；

路由禁用模块，用于禁用所述路由配置模块配置的该路由器到第一WAP网关设备的路由；

隧道启用模块，用于启用所述路由配置模块配置的该路由器与第二WAP网关设备的路由器之间的备份数据隧道，所述备份数据隧道用于在该路由器和第二WAP网关设备的路由器之间传输数据。

本发明实施例提供的WAP业务实现系统，包括：核心网设备、第一WAP网关设备及其路由器，其中

核心网设备，用于通过与所述第一WAP网关设备路由器之间的数据隧道发送数据，以及接收从该数据隧道传输来的数据；

第一WAP网关设备路由器，用于将从所述核心网设备接收的数据路由到第一WAP网关设备，以及接收第一WAP网关设备发送的数据并通过该路由器与所述核心网设备之间的数据隧道发送到所述核心网设备；

该系统还包括第二WAP网关设备及其路由器，所述第一WAP网关设备路由器和所述第二WAP网关设备路由器之间配置有备份数据隧道；

所述第一WAP网关设备路由器，进一步用于当将第一WAP网关设备承载的WAP业务割接到第二WAP网关设备时，禁用该路由器到第一WAP网关设备的路由，启用该路由器与第二网关设备路由器之间配置的备份数据隧道，将从所述核心网设备接收到的数据通过所述备份数据隧道发送到第二WAP网关设备路由器，将从所述备份数据隧道接收的数据发送到所述核心网设备；

所述第二WAP网关设备路由器，用于将从所述备份数据隧道接收到的数据发送到第二WAP网关设备，将从第二WAP网关设备接收到的数据通过所述备份数据隧道发送到第一WAP网关设备路由器。

本发明的上述实施例，预先在第一WAP网关设备的路由器和第二WAP网关设备的路由器之间配置备份数据隧道，当需要将WAP业务从第一WAP网关设备割接到第二WAP网关设备时，通过禁用第一WAP网关设备的路由器到第一WAP网关设备的路由，以及启用预先配置的备份数据隧道，从而利用该备份数据隧道在第一WAP网关设备的路由器和第二WAP网关设备之间传输WAP业务数据，实现WAP业务割接。由于是预先在两个WAP网关设备的路由器之间配置备份数据隧道，在进行WAP业务切换时，只需通过简单的路由指向变更命令就可以实现上述禁用路由和启用备份数据隧道的操作，因而与现有技术相比，不需在进行WAP业务割接时，在核心网设备上配置到第二WAP网关设备的路由器的数据隧道，因而简化了WAP业务割接过程，并进而可减少恢复WAP业务所需的时间。

附图说明

图1为现有技术中WAP业务割接过程示意图；

图2为现有技术中WAP业务割接涉及到的网元以及需要更改的数据的示意图；

图3为本发明实施例提供的WAP业务割接流程示意图；

图4a为本发明实施例中WAP业务割接前的业务流示意图；

图4b为本发明实施例中WAP业务割接时需要修改的数据以及割接后的业务流示意图；

图5为本发明实施例提供的路由器结构示意图。

具体实施方式

针对现有技术提供的WAP业务割接过程中存在的不足，本发明实施例提出一种改进的WAP业务割接方法及其设备和系统，下面以GPRS(GeneralPacket Radio Service，通用分组无线业务)网络的用户设备实现WAP业务割接的过程为例，结合说明书附图对本发明实施例的主要实现原理、具体实施过程及其对应能够达到的有益效果进行详细的阐述。

本发明实施例中，为了实现WAP业务，需要在GPRS的核心网设备GGSN上配置WAP业务数据，包括Radius路由数据和Tunnel数据，以及防火墙策略和WAP网关的GRE路由器的路由策略等数据，配置方法可采用现有技术。

为了防止WAP网关设备故障导致的WAP业务无法实现，通常可为一个WAP网关设备配置一个或多个备份设备，从而形成主用WAP网关和备份WAP网关。与现有技术不同的是，为了实现WAP业务的快速割接，本发明实施例中，预先在主用WAP网关的GRE路由器和其备份WAP网关的GRE路由器之间建立备份的Tunnel，即，预先在主用WAP网关的GRE路由器上增加一条指向备份WAP网关的GRE路由器的Tunnel数据配置，在备份WAP网关的GRE路由器上增加一条指向主用WAP网关的GRE路由器的Tunnel数据配置。

例如，在A地区WAP网关(WAP网关A)和B地区WAP网关(WAP网关B)之间进行建立一条备份Tunnel，备份Tunnel的配置包括：

WAP网关A的GRE路由器上配置的备份Tunnel的配置信息如下：

interface Tunnel20000    #备份Tunnel的标识号是20000

description GPRS-A-To-B WAP       #描述备份Tunnel的指向是从WAP网关A指向WAP网关B

ip unnumbered GigabitEthernet0/1  #标识Tunnel建立的路由器源端口

tunnel source 211.136.16.49       #WAP网关A的GRE路由器VIP地址

tunnel destination 211.138.5.60   #WAP网关B的GRE路由器VIP地址

WAP网关B的GRE路由器上配置的备份Tunnel的配置信息如下：

interface Tunnel20000             #备份Tunnel的标识号是20000

description″B to A″             #描述备份Tunnel的指向是从B到A

ip unnumbered GigabitEthernet1/1  #标识Tunnel建立的路由器源端口

tunnel source 211.138.5.60        #WAP网关B的GRE路由器VIP地址

tunnel destination 211.136.16.49  #WAP网关A的GRE路由器VIP地址

可以看出，在WAP网关A和WAP网关B上配置的备份Tunnel具有相同的数据隧道标识号并且指向相反。

另外，在备份WAP网关的GRE路由器上预先配置备份的用户IP Pool的回程路由数据，该用户IP Pool是主用WAP网关所辖的GGSN的用户IP Pool，其中，用户IP Pool为GGSN设备为用户使用WAP业务分配的私网IP地址段。

在正常情况下，上述预先配置的备份Tunnel不会启用，当需要将主用WAP网关上的WAP业务割接到备份WAP网关上时，才启用该备份Tunnel，从而完成WAP业务的割接。

参见图3，为本发明实施例提供的WAP业务割接流程示意图。其中，主用WAP网关的GRE路由器和备份WAP网关的GRE路由器之间预先按照上述方式配置备份Tunnel，以及在备份WAP网关的GRE路由器上预先配置主用WAP网关所对应的用户IP Pool的回程路由数据。当从主用WAP网关割接到备份WAP网关时，执行以下步骤：

步骤31、修改GGSN设备上的Radius路由数据，使其指向备份WAP网关的公网地址，并相应修改GGSN、备份WAP网关间的防火墙对Radius数据包的访问策略，以放开对Radius数据包的路由。

步骤32、修改主用WAP网关的GRE路由器上的静态路由数据，以停止将数据流传输到该静态路由数据所指向的主用WAP网关。

通常情况下，主用WAP网关之前设置有防火墙，即发送到主用WAP网关的数据首先要通过防火墙，这样主用WAP网关的GRE路由器上配置的下一跳地址为主用WAP网关统一防火墙的地址，通过该路由配置，数据流可从该路由器通过防火墙流向主用WAP网关。本步骤中，可通过停止使用到主用WAP网关防火墙的路由来实现停止将数据流传输到该静态路由数据所指向的主用WAP网关，可通过如下路由指向变更的命令实现：

No ip route 10.0.0.172 10.0.0.1

其中，10.0.0.172为业务流的目的地址，即配置的全网统一的WAP网关访问地址，10.0.0.1为下一跳地址，即WAP网关防火墙地址。

步骤33、启用主用WAP网关的GRE路由器和备份WAP网关的GER路由器之间的备份Tunnel。

本步骤中，通过在主用WAP网关的GRE路由器上，将业务流的目的地址10.0.0.172指向备份Tunnel的标识号，以启用备份Tunnel，可通过如下路由指向变更的命令实现：

Ip route 10.0.0.172 Tunnel 20000

其中，备份Tunnel的标识号为Tunnel 20000。

完成上述WAP业务割接流程后，当用户发起WAP业务接入请求时，GGSN根据修改后的Radius路由数据将Accounting计费请求包通过Radius服务器发送到割接后的备份WAP网关进行处理，备份WAP网关记录用户进行WAP业务的IP地址和主叫号码的对应关系后，根据预先在该WAP网关上配置的回程路由数据配置该Accounting计费请求包的响应包的回程路由，并将该响应包发送到GGSN，以激活WAP业务流程；GGSN通过该GGSN到主用WAP网关的GRE路由器的Tunnel，再经启用后的备份Tunnel，将用户的WAP业务请求数据包发送到割接后的备份WAP网关的GRE路由器，并通过该路由器将数据包发送到割接后的WAP网关，相应地，备份WAP网关将从SP(服务提供商)服务器接收到的WAP业务数据通过上述路径的逆方向传输到GGSN，从而实现WAP业务割接。WAP业务割接前的业务流如图4a所示，WAP业务割接时需要修改的数据以及割接后的业务流如图4b所示。通过上述流程完成了业务流的GRE隧道中转，将GGSN1访问主用WAP网关的业务请求通过GRE隧道中转的方式路由到了备份WAP网关进行处理。

可以看出，针对Tunnel数据流，只需要简单的2条路由指向变更的命令就可以在GRE路由器上完成业务流的路由更改，而不需要修改GGSN上的Tunnel数据进行割接配合，与现有技术中需要更改GGSN系统中的Tunnel数据、放开GGSN防火墙的相关策略的方式相比，简化了WAP业务割接的实现过程。

通过以上描述可以看出，通过GRE隧道中转方式实现WAP业务割接过程中，在割接时对于GGSN设备仅涉及Radius路由数据的修改，Tunnel数据修改则采用在两套WAP网关的GRE路由器之间建立备份Tunnel来进行业务疏通，并且只需要简单的2条路由指向变更的命令就可以在GRE路由器上完成业务流的路由更改，而不需要涉及修改GGSN设备上的Tunnel数据，因而简化了WAP业务割接的实现过程，数据操作简单易行，保障了业务疏通时间。

为了进一步简化WAP业务割接过程，可在上述WAP业务数据配置的基础上，在配置各GGSN上的Radius路由数据时使用私网地址，并且将Radius数据包的路由策略修改为通过Tunnel传输Radius数据包。

为Radius路由数据的配置的私网地址，包括：从GGSN的用户IP Pool中选取私网地址作为Radius路由数据的源地址，统一各WAP网关接收Radius数据包的私网地址，如统一该地址为10.0.0.173，并将该地址作为Radius路由数据的目的地址。

修改后的Radius数据包的路由过程为：

GGSN接收到用户设备发送的WAP业务接入请求后，根据Radius路由数据的源地址和目的地址封装Accounting计费请求包，并通过GGSN与主用WAP网关的GRE路由器间的Tunnel将该计费请求包发送到主用WAP网关，主用WAP网关记录用户进行WAP业务的IP地址和主叫号码的对应关系后，根据该计费请求包的地址配置回程路由地址，采用回程路由地址封装该计费请求包的响应包，并通过该WAP网关与GGSN之间的Tunnel将响应包发送给GGSN。

这样，通过使用私网地址配置Radius路由数据，并通过Tunnel传输Radius数据包，从而将Radius流程与Tunnel流程合而为一。当需要进行WAP业务割接时，由于Radius路由数据的目的地址为各WAP网关接收Radius数据包的统一地址，因而不需要修改该Radius路由数据，相应的，也不需要修改GGSN与备份WAP网关之间的防火墙对Radius数据包的访问策略，从而进一步简化了WAP业务的割接实现过程。

本发明的上述实施例是以GPRS网络为例，对于其它网络，如GSM(GlobalSystem for Mobile communication，全球移动通信系统)或CDMA(Code DivisionMultiple Access，码分多址接入)等网络的WAP业务实现过程中的WAP业务割接，同样适用上述实现方法。因为本发明实施例采用的是Tunnel中转方式实现WAP业务割接，与该数据包的承载方式无关，因而同样适用于使用WAP网关和WAP业务的网络，包括GSM、CDMA、WCDMA 3G(第三代无线CDMA)网络等。

对应上述WAP业务割接的实现过程，本发明实施例还提供了一种路由器，如图5所示，该路由器包括：路由配置模块1、路由禁用模块2和隧道启用模块3，当该路由器的路由配置指向主用WAP网关设备时，上述各模块的功能为：

路由配置模块1，用于配置该路由器到主用WAP网关设备的路由，以及该路由器与备份WAP网关设备的路由器之间的备份Tunnel；

路由禁用模块2，用于禁用路由配置模块1所配置的该路由器到主用WAP网关设备的路由。可通过向路由禁用模块2发送路由指向变更命令，使该模块修改该路由器的静态路由数据，以停止使用业务流的目的地址指向主用WAP网关设备防火墙地址的路由，从而实现禁用该路由器到主用WAP网关设备的路由；

隧道启用模块3，用于启用路由配置模块1所配置的该路由器与备份WAP网关设备的路由器之间的备份Tunnel，以便利用该Tunnel在该路由器和备份WAP网关设备之间传输WAP业务相关的数据(包括WAP业务数据，还可包括Radius数据)。可通过向隧道启用模块3发送路由指向变更命令，使隧道启用模块3修改该路由器的静态路由数据，使业务流的目的地址指向备份Tunnel的标识号，从而启用备份Tunnel。

上述路由器还可包括回程路由配置模块4，该模块上配置有针对主用WAP网关设备对应的用户IP地址的回程路由，该用户IP地址是与主用WAP网关通信的核心网设备为用户使用WAP业务所分配的用户IP地址池中的地址，从而使该路由可根据该模块配置的回程路由将Radius数据包的响应数据包路由到对应的核心网设备。

综上所述，本发明实施例修改了原有WAP网关割接方案的数据配置流程，通过在主备WAP网关间GRE路由器的Tunnel隧道中转的方式实现故障网关业务流的重新路由，将原有业务流指向备份Tunnel进行疏通。为了实现GRE隧道中转割接方案，需要提前在主用WAP网关和备份WAP网关的GRE路由器上增加一条备份Tunnel数据配置，彼此指向对方，在备份WAP网关GRE路由器上还需要配置主用WAP网关所辖地区业务的回程路由数据。这些数据都是事前添加，不占用割接数据操作时间。在发生故障后需要进行业务割接时，只需要修改故障WAP网关主用GRE路由器上的10.0.0.172静态路由，由原来指向故障WAP网关统一防火墙地址10.0.0.1改为指向预先为了进行备份新建的Tunnel，即可完成业务流的路由更改，从而简化了WAP业务割接过程，并且相比现有技术进行WAP业务割接时需要用户下线并在完成割接后重新上线相比，本发明实施例的方式不会影响用户对WAP业务的使用。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1、一种无线应用协议WAP业务割接方法，应用于将第一WAP网关设备承载的WAP业务割接到第二WAP网关设备的过程，其特征在于，包括如下步骤：

禁用第一WAP网关设备的路由器到第一WAP网关设备的路由；

启用在第一WAP网关设备的路由器与第二WAP网关设备的路由器之间配置的备份数据隧道；

通过核心网设备与第一WAP网关设备的路由器之间的数据隧道、所述备份数据隧道、第二WAP网关设备的路由器与第二WAP网关设备之间的路由连接，在核心网设备与第二WAP网关设备之间传输数据。

2、如权利要求1所述的方法，其特征在于，在第一WAP网关设备的路由器与第二WAP网关设备的路由器之间配置备份数据隧道，具体为：

在第一WAP网关设备的路由器上配置指向第二WAP网关设备的路由器的数据隧道的配置信息；

在第二WAP网关设备的路由器上配置指向第一WAP网关设备的路由器的数据隧道的配置信息，所述第二WAP网关设备的路由器上配置的数据隧道与所述第一WAP网关设备的路由器上配置的数据隧道具有相同的隧道标识。

3、如权利要求1所述的方法，其特征在于，所述禁用第一WAP网关设备的路由器到第一WAP网关设备的路由，具体为：

在第一WAP网关设备的路由器上禁用下一跳指向第一WAP网关设备的防火墙地址的路由。

4、如权利要求1所述的方法，其特征在于，所述启用在第一WAP网关设备的路由器与第二WAP网关的路由器之间配置的备份数据隧道，具体为：

在第一WAP网关设备的路由器上，将下一跳路由指向所述备份数据隧道。

5、如权利要求1所述的方法，其特征在于，通过所述备份数据隧道在第一WAP网关设备的路由器和第二WAP网关设备的路由器之间传输的数据，包括认证数据和WAP业务数据。

6、如权利要求5所述的方法，其特征在于，所述认证数据的路由地址是私网地址，所述私网地址中配置的源地址为与第一WAP网关设备对应的核心网设备为用户使用WAP业务分配的私网地址，所述私网地址中配置的目的地址为包括所述第二网关设备在内的各网关设备接收认证数据的统一的私网地址。

7、一种路由器，其特征在于，包括：

路由配置模块，用于配置该路由器到第一WAP网关设备的路由，以及该路由器与第二WAP网关设备的路由器之间的备份数据隧道；

路由禁用模块，用于禁用所述路由配置模块配置的该路由器到第一WAP网关设备的路由；

隧道启用模块，用于启用所述路由配置模块配置的该路由器与第二WAP网关设备的路由器之间的备份数据隧道，所述备份数据隧道用于在该路由器和第二WAP网关设备的路由器之间传输数据。

8、如权利要求7所述的路由器，其特征在于，所述路由禁止模块，进一步用于禁用下一跳指向第一WAP网关设备防火墙地址的路由；

所述隧道启用模块，进一步用于将下一跳路由指向所述备份数据隧道。

9、如权利要求7所述的路由器，其特征在于，还包括：

回程路由配置模块，配置有第一WAP网关设备所对应的用户IP地址的回程路由；

所述路由器根据配置的回程路由，对WAP业务认证数据包的响应数据包进行回程路由。

10、一种WAP业务实现系统，包括：核心网设备、第一WAP网关设备及其路由器，其中

核心网设备，用于通过与所述第一WAP网关设备路由器之间的数据隧道发送数据，以及接收从该数据隧道传输来的数据；

第一WAP网关设备路由器，用于将从所述核心网设备接收的数据路由到第一WAP网关设备，以及接收第一WAP网关设备发送的数据并通过该路由器与所述核心网设备之间的数据隧道发送到所述核心网设备；

其特征在于，还包括第二WAP网关设备及其路由器，所述第一WAP网关设备路由器和所述第二WAP网关设备路由器之间配置有备份数据隧道；

所述第一WAP网关设备路由器，进一步用于将第一WAP网关设备承载的WAP业务割接到第二WAP网关设备时，禁用该路由器到第一WAP网关设备的路由，启用该路由器与第二网关设备路由器之间配置的备份数据隧道，将从所述核心网设备接收到的数据通过所述备份数据隧道发送到第二WAP网关设备路由器，将从所述备份数据隧道接收的数据发送到所述核心网设备；

所述第二WAP网关设备路由器，用于将从所述备份数据隧道接收到的数据发送到第二WAP网关设备，将从第二WAP网关设备接收到的数据通过所述备份数据隧道发送到第一WAP网关设备路由器。

11、如权利要求10所述的系统，其特征在于，所述第一WAP网关设备路由器上配置有指向第二WAP网关设备路由器的数据隧道的配置信息；

所述第二WAP网关设备路由器上配置有指向第一WAP网关设备的路由器的数据隧道的配置信息，所述第二WAP网关设备的路由器上配置的数据隧道与所述第一WAP网关设备路由器上配置的数据隧道具有相同的隧道标识。

12、如权利要求10所述的系统，其特征在于，通过所述备份数据隧道在第一WAP网关设备路由器和第二WAP网关设备路由器之间传输的数据，包括认证数据和WAP业务数据。

Images