CN101784050A - 毫微级接入点的入网方法、装置和系统 - Google Patents

Abstract

本发明实施例涉及一种毫微级接入点的入网方法、装置和系统。毫微级接入点的入网方法包括：接收毫微级接入点(FAP)的入网请求；根据所述入网请求，获取所述FAP的上下文；向所述FAP需要接入的接入服务网ASN发送所述FAP上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。本发明实施例为FAP实现接入到接入服务网中提供支持，有利于满足FAP的应用需求。

Description

毫微级接入点的入网方法、装置和系统

技术领域

本发明实施例涉及通信技术，特别是涉及一种毫微级接入点的入网方法、装置和系统。

背景技术

由于多数通信话务量主要发生在室内，因而需要有效地增强室内信号覆盖。通过增强室外宏基站部署虽然可以增强室内信号覆盖率，但将导致投资成本的明显增加，同时在站点选择、机房建设、传输费用和网络优化等方面也将面临各种难题。一种增强室内覆盖可行的解决方案极为采用宏网络对室外信号覆盖，而在室内主要使用家庭接入点进行覆盖。毫微级蜂窝(FemtoCell)网络中的毫微级接入点(Femto Access Point，简称FAP)是一种低功耗的家庭接入点，用于提供小范围的无线覆盖，主要应用在室内、家中或SOHO(Small Office Home Office)环境。

FAP通过有线宽带网络(如：数字用户线路(Digital Subscriber Line，简称DSL)宽带网络或互联网协议(Internet Protocol，简称IP)网络等)接入全球微波接入互操作性(World Interoperability for MicrowaveAccess，简称WiMAX)宏网络中，并在经过授权的频谱上为WiMAX的移动终端(Mobile Station，简称MS)提供接入服务。在FAP向终端提供接入服务之前，必须保证FAP可成功地接入WiMAX宏网络。由于FAP主要用于家庭、室内或SOHO环境，因此FAP数量比较庞大，现有的WiMAX宏网络中进行入网管理的接入服务网(Access Service Network，简称ASN)中，接入服务网网关(Access Service Network GateWay，简称ASN-GW)并不支持FAP的直接接入。因此，现有技术存在着为FAP接入WiMAX网络提供入网解决方案的技术需求。

发明内容

本发明实施例提供一种毫微级接入点的入网方法、装置和系统，为FAP实现接入到接入服务网中提供技术支持，从而满足FAP的应用需求。

本发明实施例提供了一种毫微级接入点的入网方法，包括：

接收毫微级接入点FAP的入网请求；

根据所述入网请求，获取所述FAP的上下文；

向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

本发明实施例还提供了另一种毫微级接入点的入网方法，包括：

接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文；

根据所述上下文和接入服务网当前网络配置，为所述FAP生成入网所需的配置参数；

向所述FAP发送所述配置参数。

本发明实施例还提供了一种毫微级接入点的入网装置，包括：

入网请求接收模块，用于接收毫微级接入点FAP的入网请求；

上下文获取模块，用于根据所述入网请求，获取所述FAP的上下文；

上下文发送模块，用于向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

本发明实施例还提供了另一种毫微级接入点的入网装置，包括：

上下文接收模块，用于接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文；

配置参数生成模块，用于根据所述上下文和接入服务网的当前网络配置，为所述FAP生成入网所需的配置参数；

配置参数发送模块，用于向所述FAP发送所述配置参数。

本发明实施例还提供了一种毫微级接入点的入网系统，包括：安全网关、第一入网装置和第二入网装置；

所述第一入网装置用于通过所述安全网关接收毫微级接入点FAP的入网请求；根据所述入网请求，获取所述FAP的上下文；向所述FAP需要接入的接入服务网ASN发送所述上下文；

所述第二入网装置用于接收所述第一入网装置根据FAP入网请求发送的所述FAP的上下文；根据所述上下文和所述ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述安全网关向所述FAP发送所述配置参数。

本发明实施例还提供了另一种毫微级接入点的入网系统，第一安全网关、第二安全网关、第一入网装置和第二入网装置；

所述第一入网装置用于通过所述第一安全网关接毫微级接入点FAP的入网请求；根据所述入网请求，获取所述FAP的上下文；向所述FAP需要接入的接入服务网发送所述上下文；

所述第二入网装置用于接收所述第一入网装置根据FAP入网请求发送的所述FAP的上下文；根据所述上下文和所述ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述第二安全网关向所述FAP发送所述配置参数。

本发明实施例提供的FAP的入网方法、装置和系统，使得FAP可获取网络接入所需的配置参数，在FAP接收到配置参数之后，可根据接收到配置参数进行相应配置，并通过ASN-GW接入到ASN中。在FAP成功接入到ASN时，FAP即可作为ASN中的一个网元接入到宏网络，从而有利于为终端提供有效的接入服务，满足FAP的应用需求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1a为本发明第一实施例提供的FAP的入网方法流程图；

图1b为本发明第二实施例提供的FAP的入网方法流程图；

图2为本发明第三实施例提供的FAP的入网系统的结构示意图；

图3为本发明第四实施例提供的FAP的入网方法信令交互图；

图4为本发明第五实施例提供的FAP的入网方法信令交互图；

图5为本发明第六实施例提供的FAP的入网方法信令交互图；

图6为本发明第七实施例提供的FAP重定向的应用场景示意图；

图7为本发明第八实施例提供的FAP的入网方法信令交互图；

图8为本发明第九实施例提供的FAP的入网方法信令交互图；

图9为本发明第十实施例提供的FAP的入网方法信令交互图；

图10为本发明第十一实施例提供的FAP漫游入网重定向的应用场景示意图；

图11为本发明第十二实施例提供的FAP的入网方法信令交互图；

图12为本发明第十三实施例提供的FAP的入网方法信令交互图；

图13为本发明第十四实施例提供的FAP的入网方法信令交互图；

图14为本发明第十五实施例提供的FAP接入点的入网系统的结构示意图；

图15为本发明第十六实施例提供的FAP的入网装置结构示意图；

图16为本发明第十七实施例提供的FAP的入网装置结构示意图；

图17为本发明第十八实施例提供的FAP的入网系统结构示意图；

图18为本发明第十九实施例提供的FAP的入网系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中的“入网”即为接入到接入服务网(ASN)中，以使成功接入到接入服务网的FAP具有向终端提供网络接入的功能。当FAP成功接入到接入服务网中时，FAP即可通过接入服务网与外部的宏网络建立连接，从而保证为终端提供有效的接入服务。

图1a为本发明第一实施例提供的FAP的入网方法流程图。如图1a所示，本实施例包括：

步骤11a、接收毫微级接入点(FAP)的入网请求。

所述入网请求可包括所述FAP的标识信息。

步骤12a、根据所述入网请求，获取所述FAP的上下文。

在所述入网请求包括所述FAP的标识信息时，可获取与所述FAP的标识信息相应的FAP上下文。获取的所述FAP的上下文可包括：FAP的位置信息。该FAP的上下文还可进一步包括：FAP的标识信息、FAP的服务质量信息和闭合用户群信息等。

步骤13a、向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

向ASN发送的FAP的上下文中可包括：FAP的位置信息和FAP的标识信息。该FAP的上下文还可包括：FAP的服务质量信息和闭合用户群信息等。

ASN为所述FAP生成入网所需的配置参数可包括：为所述FAP确定的所述FAP入网连接的ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息。

ASN可通过安全网关向所述FAP发送配置参数，其中，ASN向安全网关发送的参数包括：ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息；安全网关向FAP发送的参数包括：FAP的全球唯一标识、空口参数和寻呼组信息；安全网关向FAP发送的参数还可进一步包括：ASN-GW信息。

进一步的，ASN还可向ASN-GW发送相应参数，其中，ASN向ASN-GW发送的参数可包括：FAP的全球唯一标识、所述FAP的位置信息和所述空口参数。

本实施例的执行主体可为部署在网络侧的FAP鉴权授权服务器(FAPAuthentication Authorization Accounting Server，简称FAP AAA服务器)，通过FAP AAA服务器根据FAP的入网请求向FAP需要接入的ASN发送FAP上下文，有利于ASN为FAP分配网络资源和配置参数，从而为FAP接入ASN提供支持，满足FAP的应用需求。

图1b为本发明第二实施例提供的FAP的入网方法流程图。如图1b所示，本实施例包括：

步骤11b、接收FAP AAA服务器根据FAP入网请求发送的所述FAP的上下文。

步骤12b、根据所述上下文和ASN当前网络配置，为所述FAP生成入网所需的配置参数。

步骤13b、向所述FAP发送所述配置参数。

本实施例的执行主体可为部署在ASN中的FAP配置中心。

上述技术方案步骤11b中，FAP配置中心接收FAP的上下文包括：FAP配置中心通过FAP AAA服务器直接接收FAP的上下文。或者，FAP配置中心接收FAP的上下文还可包括FAP配置中心间接接收FAP的上下文，如：FAP AAA服务器向安全网关发送所述FAP的上下文，FAP配置中心通过安全网关接收所述FAP的上下文。接收的FAP的上下文包括FAP的位置信息，还可包括FAP的标识信息。

上述技术方案步骤12b中，ASN为所述FAP生成入网所需的配置参数可包括：为所述FAP确定的所述FAP入网连接的ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息。

上述技术方案步骤13b中，FAP配置中心可通过安全网关向所述FAP发送配置参数，其中，FAP配置中心向安全网关发送的参数包括：ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息；安全网关向FAP发送的参数包括：FAP的全球唯一标识、空口参数和寻呼组信息；安全网关向FAP发送的参数还可进一步包括：ASN-GW信息。

进一步的，FAP配置中心还可向ASN-GW发送相应参数，其中，FAP配置中心向ASN-GW发送的参数可包括：FAP的全球唯一标识、所述FAP的位置信息和所述空口参数。

本实施例使得FAP可获取网络接入所需的配置参数，在FAP接收到配置参数之后，可根据接收到配置参数进行相应配置，并通过ASN-GW接入到ASN网络。在FAP成功接入到ASN网络时，FAP即可作为ASN网络中的一个网元接入到宏网络，从而有利于为终端提供有效的接入服务，满足FAP的应用需求。

图2为本发明第三实施例提供的FAP的入网系统的结构示意图。如图2所示，FAP的入网系统中，包括：FAP、安全网关(SeGW)、配置中心、FAP鉴权授权服务器(FAP Authentication Authorization Accounting Server，简称FAP AAA服务器)和接入服务网网关(ASN-GW)。

WiMAX宏网络中，宏基站(BS)通过接入服务网网关(ASN Ga teway，简称ASN-GW)进行统一管理，移动终端(MS)经由宏基站并通过ASN-GW接入到WiMAX宏网络中。FAP可看作一种低功率的、用于提供小范围室内覆盖的小型基站，具有BS的部分功能，因而也由ASN-GW进行接入WiMAX宏网络的入网过程进行统一管理。但FAP是通过有线网络接入WiMAX宏网络，由于有线网络和WiMAX网络的网络协议不同以及出于安全性的考虑，FAP和ASN-GW之间没有直接的通信接口，需要对FAP和ASN-GW的交互进行性协议转换，FAP需要通过安全网关(Security Gateway，简称SeGW)与ASN-GW建立连接。

图2所示的系统结构中，安全网关(SeGW)用于为FAP提供从有线网络到WiMAX宏网络的接入控制，实现网关功能和安全功能。每个FAP上都预先配置有一个默认的SeGW的信息(如：SeGW的地址信息)，当FAP需要从有线网络连接到WiMAX宏网络时，都会通过自身配置的默认SeGW发起相应的入网流程。

配置中心用于对FAP进行集中的配置管理以及用于为FAP入网分配网络资源。配置中心用于保存或可获取ASN中每一个BS的信息，信息至少包括BS ID，BS空口参数，各BS对应的地址区间，配置中心还用于保存或能获取BS对应的ASN-GW信息(包括ASN-GW ID等)，以及配置中心还用于保存已接入的FAP的信息，FAP的信息可包括FAP ID，空口参数，以及其它FAP在入网过程中获取的上下文。

FAP鉴权授权服务器用于保存与自身有签约关系的FAP的签约档案(Profile)(FAP的签约档案中包括有FAP的上下文)，维护与自身有签约关系的ASN信息列表以及与ASN有对应关系的SeGW信息列表，主要负责FAP的入网认证、授权处理和其它管理维护工作。

图2所示的系统结构中，接口1用于FAP和SeGW之间进行消息的传输；接口2用于SeGW和FAP AAA服务器之间对FAP进行认证授权、FAP上下文传输或SeGW与FAP AAA服务器之间其它的信令传输；接口3用于SeGW与配置中心之间进行FAP上下文传输、触发网络资源分配过程等；接口4用于配置中心与FAP AAA服务器之间的交互，如进行FAP上下文的传输；接口5用于ASN-GW与配置中心之间的连接，接口7用于ASN-GW与FAP AAA服务器之间的连接；接口5和接口7都可用于ASN-GW获取FAP的上下文。接口5可具体为R4接口，而接口7可为R3接口。接口6为SeGW和ASN-GW之间的接口，用于SeGW和ASN-GW之间的交互，承载FAP与ASN-GW之间的R6接口。在图2涉及节点的部署过程中，SeGW、FAP配置中心和FAP AAA服务器可作为一个FAP的入网系统进行集中部署。

此外，SeGW、FAP配置中心和FAP AAA服务器也可根据实际需要进行独立部署；或者，将SeGW、FAP配置中心或FAP AAA服务器作为一个功能模块部署在现有网络架构的网元中。例如：SeGW可单独部署，也可与现有技术网络架构中的网元ASN-GW一起部署；或者将SeGW实现的各功能进行分离部署。FAP配置中心也可单独部署，或与其它网元一起部署。FAP AAA服务器的部署可由FAP的签约关系而定，可部署在ASN网内或CSN网内。具体的，FAP通常具有两种签约关系：

(1)FAP与网络服务提供商(Network Service Provider，简称NSP)存在签约关系；该情形下，FAP的入网过程需要NSP对FAP进行认证和授权处理，FAP AAA服务器可部署在NSP管理的连接服务网(Connectivity ServiceNetwork，简称CSN)中；

(2)FAP与网络接入提供商(Network Access Provider，简称NAP)存在签约关系；该情形下，FAP的入网过程需要ASN对FAP进行认证和授权处理，FAP AAA服务器可部署在NAP管理的ASN中。

图3-图13对应的实施例均以图2所示的系统为例，进一步说明本发明FAP的不同应用场景下实现入网的技术方案。其中，图3-图5所示实施例对应FAP本地入网的应用场景；图6-图9所示实施例对应FAP本地重定向入网的应用场景；图10-图13所示实施例对应FAP漫游重定向入网的应用场景。

为便于描述本发明实施例的技术方案，对本发明实施例涉及的技术名词说明如下：

默认SeGW：FAP预先设置的SeGW，用于FAP连接有线宽带网络后向FAP提供到FAP AAA服务器的连接；

接入SeGW：本地重定向应用场景中，FAP的重定向入口；

漫游接入SeGW：漫游重定向场景中，FAP的漫游重定向入口；

ASN-GW接入标识：用于FAP AAA服务器利用该标识通知ASN或FAP需要ASN-GW参与认证，是否下发该标识由FAP AAA服务器的认证策略决定；

接入ASN-GW：FAP配置中心为FAP选择的ASN-GW，用于FAP接入ASN，FAP入网成功后可以与一个接入ASN-GW建立连接；

认证ASN-GW：FAP配置中心为FAP选择的ASN-GW，在FAP AAA服务器下发ASN-GW接入标识的情况下参与FAP认证；

家乡地CSN(H-CSN)：FAP签约的CSN；

拜访地CSN(V-CSN)：覆盖FAP位置所在区域的CSN，与家乡地CSN签署了FAP漫游协议的CSN；

家乡地ASN(H-ASN)：FAP默认SeGW所在的ASN，与家乡地CSN具有签约关系；

拜访地ASN(V-ASN)：除家乡地ASN以外、覆盖FAP位置所在区域的ASN。

图3为本发明第四实施例提供的FAP的入网方法信令交互图。本实施例的应用场景为：基于图2所示的网络架构实现的FAP本地入网场景；在实现过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5和6。本实施例中，FAP可与家乡地ASN对应的NAP具有签约关系，将FAP AAA服务器部署在家乡地ASN中。或者，FAP还可与家乡地CSN对应的NSP具有签约关系，而将FAP AAA服务器部署在家乡地CSN中。如图3所示，本实施例中的SeGW为与FAP上配置的FAP入网的默认SeGW地址信息对应的默认SeGW。本实施例包括：

步骤31、FAP连接有线网络，并向SeGW发送入网请求。

该入网请求中可携带有FAP的标识信息。

FAP上预先配置有默认SeGW的地址信息，当FAP需要接入ASN时，会通过有线网络向与自身配置的地址信息相应的默认SeGW发送入网请求。入网请求中携带FAP的标识信息可包括：FAP设备标识、用户标识、FAP的签约信息等，其中，签约信息用于表明与FAP具有签约关系的FAP AAA服务器，以便默认SeGW根据签约信息确定入网请求的目的地址；或者，签约信息可以由FAP设备标识或者用户标识携带，在这种情况下不需要单独的签约信息。

之外，入网请求还可携带有FAP的其它信息，如：FAP的位置参数、FAP的用户信息等。

步骤32、SeGW向FAP AAA服务器发送入网请求。

SeGW上预先配置了具有签约关系的FAP AAA服务器的地址，当SeGW接收到FAP上报的入网请求时，将入网请求发送给与FAP的标识信息相应的FAPAAA服务器。

步骤33、发起FAP的定位流程，通过FAP的定位流程获取FAP的位置信息。

本步骤为可选步骤。在FAP的定位流程中，FAP和FAP AAA服务器之间可通过ISP、GPS或邻区列表等方式获取FAP的位置信息，获取的FAP的位置信息可用于对FAP的认证授权或配置参数的流程中。

本步骤可发生在本实施例步骤35之前的某个时刻，例如：本步骤可在步骤31或步骤32之前执行，或者，本步骤还可在步骤34之前或步骤34之后执行。如果FAP的位置信息已知，也可不执行本步骤进行FAP的定位，即不执行步骤33。

步骤34、FAP AAA服务器通过SeGW对FAP进行认证和授权处理。

在FAP通过认证和授权处理后，执行步骤35。

步骤35、SeGW根据认证和授权处理后的密钥信息，与FAP建立通道。

本步骤也可发生在步骤35与步骤312之间的某个时刻。

步骤36、SeGW向SeGW所属的ASN的FAP配置中心发送网络资源配置请求，用于请求为FAP分配网络资源及配置入网参数；其中，网络资源配置请求中包括FAP的标识信息。

步骤37、FAP配置中心向FAP AAA服务器发送FAP参数请求，用于请求获取FAP的上下文；FAP参数请求中携带有FAP的标识信息，FAP配置中心可向FAP AAA服务器获取与该标识信息相应的FAP上下文。

步骤38、FAP AAA服务器根据FAP的标识信息查询保存的FAP签约档案，获取与该标识信息相应的FAP上下文，并向FAP配置中心发送FAP参数响应；FAP参数响应中携带有FAP上下文。FAP上下文可包括FAP的位置信息(Location)。FAP的上下文还可包括FAP的标识信息，进一步的，FAP的上下文还可包括：FAP的认证状态信息、FAP的服务质量(Quality of Service，简称QoS)和FAP的闭合用户群(Closed Subscriber Group，简称CSG)等参数。

FAP配置中心可以在步骤36和步骤38中的任意一个步骤获取FAP的位置信息(Location)。

步骤39、FAP配置中心根据获取的FAP上下文，为FAP分配网络资源，并为FAP生成FAP接入ASN所需的配置参数。

本步骤FAP配置中心还用于从FAP AAA服务器或默认SeGW获取FAP上下文，动态维护获取的FAP上下文；从接入ASN-GW处获取PG参数；为FAP确定FAP ID，空口参数；向ASN-GW和SeGW提供所需FAP参数等。

其中，FAP配置中心为FAP分配网络资源可包括：为FAP确定接入ASN-GW。为FAP生成的配置参数可包括：

FAP ID：FAP ID是FAP配置中心分配给FAP在接入服务网中的全球唯一的标识；

ASN-GW信息：为FAP确定的FAP入网连接的接入服务网网关的信息；

空口参数：用于配置FAP可使用的空口资源；

寻呼组(Paging Group，简称PG)：PG参数可包括PG ID，由ASN-GW分配，并由配置中心从ASN-GW获取，涉及到FAP接入ASN网络之后进行寻呼控制。

进一步的，FAP配置中心为FAP生成的配置参数还可包括：

QoS：对应于FAP的QoS策略，可包括规定的来自FAP业务的带宽、业务优先级等；

CSG：用于实现闭合用户群用户通过特定FAP获得优先接入或者获取预留接入资源的功能，以支持毫微级蜂窝系统的CSG业务模型和相关应用。

FAP配置中心为FAP生成的配置参数，需要发送给默认SeGW和接入ASN-GW。

步骤310、FAP配置中心向接入ASN-GW发送FAP接入ASN所需的配置参数，该配置参数可包括：

FAP ID：用于接入ASN-GW标识和寻址FAP；

Location：FAP位置信息；

空口参数：用于接入ASN-GW管理优化无线环境和BS空口资源。

FAP配置中心向接入ASN-GW发送的配置参数中还可进一步包括：

QoS：对应于FAP的QoS策略，包括规定来自FAP业务的带宽、业务优先级等；

接入ASN-GW收到FAP配置中心下发的配置参数后，根据这些配置参数，协商FAP可使用的网络资源与覆盖FAP所在地的宏网络的网络资源。协商完成之后，接入ASN-GW已做好与FAP建立连接的准备。

步骤311、FAP配置中心向SeGW发送为FAP接入ASN所需的配置参数，该配置参数可包括：

FAP ID：用于SeGW标识FAP；

ASN-GW Info：用于标识和寻址FAP的认证ASN-GW或者接入ASN-GW。

此外，FAP配置中心还将FAP所需的配置参数通过SeGW发送给FAP，SeGW，根据参数进行配置，如SeGW需要建立FAP标识与FAP ID的映射关系等。此外，SeGW还将FAP自配置所需的配置参数发送给FAP。步骤310和步骤311之间没有时序关系的限制。

步骤312、SeGW向FAP发送FAP配置中心为FAP生成的配置参数，该配置参数可包括：FAP ID、FAP的PG、ASN-GW Info和FAP可使用的空口参数等。其中，SeGW向FAP转发配置参数中ASN-GW Info为可选信息，如果FAP支持FAP与ASN-GW的交互通过SeGW代理，SeGW向FAP发送的配置参数中可不需要携带ASN-GW Info；否则，SeGW向FAP转发配置参数中需携带ASN-GWInfo参数。

步骤313、FAP根据接收的配置参数进行自配置，开启空口并向终端(MS)提供接入服务，例如：FAP根据接收的配置参数完成物理层、链路层配置，开放空口资源，周期性发送无线信号和广播消息，可接收来自终端的消息；完成FAP接入ASN网络的流程。

本实施例在对FAP认证授权之后，根据FAP的认证授权状态信息和FAP上下文为FAP确定需要接入的接入服务网的ASN-GW，并分别为FAP和ASN-GW生成FAP通过ASN-GW入网所需的配置参数，实现了FAP根据网络侧下发的配置参数在签约地接入(即：本地接入)宏网络，从而有利于FAP为终端提供有效的接入服务。

图4为本发明第五实施例提供的FAP的入网方法信令交互图。本实施例的应用场景为：基于图2所示的网络架构实现的FAP本地入网场景；在实现过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5、6和7。与图3对应的实施例的区别在于，本实施例对FAP的认证流程不同，本实施例FAP配置中心在认证前为FAP分配一个认证ASN-GW，默认SeGW和认证ASN-GW都参与FAP认证过程。如图4所示，本实施例包括：

步骤41-步骤43与图3所示实施例中步骤31-步骤33相同，其中FAP的定位流程，可在步骤41之前执行，或在步骤42执行，或在步骤48之前执行。

步骤44、FAP AAA服务器向SeGW发送ASN-GW接入请求，该ASN-GW接入请求携带有ASN-GW接入标识，用于通知SeGW在FAP的认证流程中需要ASN-GW的参与。

FAP AAA服务器可根据预先制定的FAP认证策略，确定需要ASN-GW参与到FAP认证流程中，之后将既定的FAP认证策略，通过ASN-GW接入请求通知SeGW 。

步骤45、SeGW向FAP配置中心发送ASN-GW信息请求(即：ASN-GW Info请求)，用于请求FAP配置中心为FAP选择一个认证ASN-GW参与FAP认证，该ASN-GW信息请求中携带有FAP的位置信息(Location)。在认证过程中FAP需要与认证ASN-GW建立连接关系，该认证过程的连接关系如下：FAP-SeGW-认证ASN-GW-FAP AAA服务器，在认证过程中使用了利用了接口1，6和7。

FAP的位置信息可通过FAP在入网请求中主动上报给SeGW，也可由SeGW在FAP的重定向流程中获取。

步骤46、FAP配置中心为FAP选择一个参与FAP认证的认证ASN-GW。

FAP配置中心为FAP选择参与FAP认证的认证ASN-GW的实现方式上，可根据FAP位置信息，将FAP家乡地ASN的接入ASN-GW确定为参与FAP认证的认证ASN-GW，该情形下，本实施例步骤413中不需要为FAP重新确定FAP需要接入的接入服务网的接入ASN-GW，即：FAP需要接入的接入服务网的接入ASN-GW与参与FAP认证的认证ASN-GW相同。图4仅示出了接入ASN-GW和认证ASN-GW相同的情形。

此外，FAP配置中心还可根据当前网络现状选择一个认证ASN-GW，该情形下，如果参与FAP认证的认证ASN-GW与FAP的接入ASN-GW不同时，本实施例还需要通过步骤413为FAP确定需要接入的接入服务网的接入ASN-GW。

步骤47、FAP配置中心向SeGW发送ASN-GW Info响应消息时，在ASN-GWInfo上携带有可参与到FAP认证流程中的认证ASN-GW的地址信息。

步骤48、FAP AAA服务器通过步骤46选择的认证ASN-GW以及SeGW对FAP进行认证和授权处理。

步骤49-步骤417与图3对应的实施例步骤35-步骤313的记载相同，不再赘述。

本实施例在对FAP认证授权之前，为FAP确定一个可参与到FAP的认证和鉴权处理的认证ASN-GW，FAP AAA服务器通过该认证ASN-GW和SeGW对FAP进行认证和鉴权处理，在对FAP进行有效的认证和授权处理后，为FAP确定接入ASN-GW以及配置参数，为FAP接入ASN提供有效的支持，从而满足FAP的应用需求。

图5为本发明第六实施例提供的FAP的入网方法信令交互图。本实施例的应用场景为：基于图2所示的网络架构实现的FAP本地入网场景；在实现过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、5和6。与图3对应的实施例的区别在于，本实施例FAP配置中心没有与FAP AAA服务器的接口，不能直接与FAP AAA服务器交互，也就不能从FAP AAA服务器处获取FAP的上下文；该实施例中，FAP配置中心从默认SeGW处获取FAP的上下文。如图5所示，本实施例包括：

步骤51-步骤54与图3所示实施例中步骤31-步骤34相同。

步骤55、FAP AAA服务器在完成FAP的认证和授权处理之后，向SeGW发送FAP参数下发消息，该FAP参数下发消息携带了FAP配置中心完成FAP接入ASN所需的FAP上下文，其中，FAP上下文可包括FAP的位置信息(Location)。FAP的上下文还可包括FAP的标识信息，进一步的，FAP的上下文还可包括：FAP的认证状态信息、FAP的服务质量(Quality of Service，简称QoS)和FAP的闭合用户群(Closed Subscriber Group，简称CSG)等参数。

步骤56、SeGW收到FAP参数下发消息之后，向FAP AAA服务器返回响应消息。

步骤55和步骤56可结合步骤54进行，即可在FAP AAA服务器对FAP进行认证和授权处理的过程中实现。

步骤57与图3所示实施例中步骤35相同，建立SeGW与FAP之间的通道。

步骤57也可在步骤54-步骤512之间的时间段内完成。

步骤58、SeGW向FAP配置中心发送FAP网络资源配置请求消息，该消息携带了FAP AAA服务器下发的FAP上下文。

步骤59、FAP配置中心通过SeGW发送的FAP网络资源配置请求消息，获取FAP上下文，根据FAP上下文为FAP分配网络资源并生成FAP的配置参数，具体过程详见图3对应实施例中步骤39的记载。

步骤510-步骤513与图3对应实施例中步骤310-步骤313相同。

本实施例FAP配置中心从SeGW处获取FAP的上下文，根据FAP上下文以及ASN当前的网络配置，为FAP确定ASN-GW以及配置参数，为FAP接入ASN提供有效的支持，从而满足FAP的应用需求。

图6为本发明第七实施例提供的FAP重定向的应用场景示意图。本实施例基于图2所示的系统架构实现，其中FAP AAA服务器位于CSN。在图6所示的应用场景中，FAP与NSP存在签约关系，FAP AAA服务器部署在NSP管理的CSN中；与一个CSN存在签约关系的ASN可能有多个，图6所示的应用场景中与CSN存在签约关系的ASN有二个：家乡地ASN(H-ASN)和拜访地ASN(V-ASN)；其中，默认SeGW(H-SeGW)位于H-ASN中，接入SeGW(V-SeGW)位于V-ASN中。

在图6所示的应用场景中，FAP上默认配置的H-SeGW位于H-ASN，而FAP当前所在地为V-ASN的覆盖范围，因此在FAP入网过程中，CSN网络需要将FAP从H-SeGW重定向到FAP当前所在的V-ASN覆盖区域的V-SeGW上，使得FAP可通过V-SeGW接入V-ASN。FAP重定向流程可包括：

步骤61、FAP向H-SeGW发送入网请求，该入网请求中携带有FAP的标识信息和位置信息。

无论FAP上配置的H-SeGW所在的ASN网络是否与FAP当前所在的ASN网络是否一致，当FAP需要接入ASN网络时，都会向自身配置的H-SeGW发送入网请求。

FAP的标识信息可包括：FAP设备标识、用户标识或FAP的签约信息等。签约信息用于表明与FAP具有签约关系的FAP AAA服务器，以便H-SeGW根据签约信息确定入网请求的目的地址；签约信息可作为一个独立的标识信息，或者，签约信息可携带在FAP设备标识或者用户标识中。

步骤62、H-SeGW向部署在CSN网络中的FAP AAA服务器转发入网请求，该入网请求中携带有FAP的标识信息和位置信息。

步骤63、FAP AAA服务器根据FAP的标识信息和位置信息，为FAP确定接入的V-ASN的V-SeGW，向H-SeGW发送SeGW重定向消息，该SeGW重定向消息中携带V-SeGW的地址信息，执行步骤64。

本步骤中，FAP AAA服务器上维护有ASN列表，ASN列表中保存的信息包括：SeGW与FAP AAA服务器所在的CSN签约的ASN的映射关系；以及SeGW对应的位置区间信息等。当FAP AAA服务器接收到入网请求时，获取FAP的标识信息和位置信息。FAP AAA服务器根据FAP位置信息查询ASN列表，可知FAP当前所在的位置区对应的SeGW，根据SeGW与ASN的映射关系继而获知该SeGW对应的ASN；FAP AAA服务器判断该ASN是否为FAP的家乡地ASN，如果不是，则需要将FAP重定向到拜访地ASN的V-SeGW，执行步骤64；如果相同，则不需要对FAP进行重定向处理，结束本流程(图6未示出)。

步骤64、H-SeGW向FAP转发SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW的地址信息。

步骤65、FAP通过V-SeGW发起V-ASN的接入流程。

FAP在完成从H-SeGW重定向到V-SeGW之后，可采用图3、图4或图5对应实施例的实现方法，通过V-SeGW实现的V-ASN的入网流程。

FAP需要通过部署在V-ASN中的FAP配置中心，根据FAP所在地的空口环境，提供FAP的配置和入网的后续管理，因而FAP在入网过程中须从V-ASN接入。本实施例当FAP的H-ASN，与FAP所在的V-ASN不一致时，可通过重定向流程，将FAP重定向到V-ASN对应的V-SeGW中，通过V-SeGW接入V-ASN，有利于保证FAP入网的成功率。

图7为本发明第八实施例提供的FAP的入网方法信令交互图。本实施例是以图6所示的应用场景为例说明FAP重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5和6。本实施例是以图6所示的应用场景为例，进一步说明本发明FAP的入网方法的技术方案。本实施例在完成FAP的重定向处理后，对FAP进行认证和授权处理。如图7所示，本实施例包括：

步骤71-步骤73与图3所示实施例中步骤31-步骤33相同，其中，步骤71-步骤73中的H-SeGW对应图3所示实施例中的SeGW。

步骤74、FAP AAA服务器选择FAP重定向的V-SeGW，即FAP AAA服务器选择FAP重定向的入口。

本步骤中，FAP AAA服务器可根据FAP的标识信息和位置信息查询FAP AAA服务器上维护的ASN列表，当FAP AAA服务器根据查询结果获知，FAP的H-ASN与V-ASN不同时，确定将FAP重定向到FAP当前所在位置区对应的V-ASN的V-SeGW上。FAP AAA服务器向H-SeGW发送SeGW重定向消息，该SeGW重定向消息中携带有：V-SeGW的地址信息。

步骤75、FAP AAA服务器通过H-SeGW向FAP发送SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW的地址信息，用于通知FAP与V-SeGW建立连接，即将V-SeGW作为FAP接入V-ASN的入口。

步骤76、FAP向V-SeGW发送重定向接入请求，该重定向接入请求中可携带有FAP的标识信息，用于请求通过V-SeGW入网。

重定向接入请求中除了携带有FAP的标识信息之外，还可携带有FAP的其它信息，如：FAP的位置参数等。

步骤77、FAP AAA服务器通过V-SeGW对FAP进行认证和授权处理。

在FAP通过认证和授权处理后，执行步骤78。

步骤78-步骤716与图3所示实施例中步骤35-步骤313相同，其中，步骤78-步骤716中的V-SeGW对应图3所示实施例中的SeGW。

本实施例在FAP的H-ASN与V-ASN不同时，将FAP重定向到FAP当前所在位置区对应的V-ASN的V-SeGW上，并在对FAP认证授权之后，根据FAP上下文为FAP确定需要接入的接入服务网的V-ASN-GW，并分别为FAP和V-ASN-GW生成FAP通过V-ASN-GW入网所需的配置参数，实现了FAP根据网络侧下发的配置参数在拜访地接入ASN网络，从而有利于FAP为终端提供有效的接入服务。

图8为本发明第九实施例提供的FAP的入网方法信令交互图。本实施例是以图6所示的应用场景为例说明FAP重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5和6。本实施例与图7对应实施例的区别在于，本实施例在完成认证和授权处理之后，对FAP进行重定向处理。如图8所示，本实施例包括：

步骤81和步骤82与图7所示实施例中步骤71和步骤72相同。

步骤83、FAP AAA服务器通过H-SeGW对FAP进行认证授权处理。

步骤84、FAP AAA服务器选择FAP重定向的V-SeGW，即FAP AAA服务器选择FAP重定向的入口。本步骤与图7所示实施例中步骤74相同。

本实施例中的FAP定位过程(图8未示出)可发生在步骤71-步骤74中任一步骤之前。

步骤85、FAP AAA服务器通过H-SeGW向FAP发送SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW地址信息，用于通知FAP与V-SeGW建立连接，即将V-SeGW作为FAP接入V-ASN的入口。此外，SeGW重定向消息中还可携带有FAP认证标识，用于通知FAP已经完成合法性的认证。

步骤86、FAP向V-SeGW发送重定向接入请求，在该重定向接入请求中携带有FAP的标识信息，用于请求通过V-SeGW入网。此外，该重定向接入请求中还可携带有FAP认证标识、位置信息和其它参数。

步骤87、V-SeGW向V-SeGW所在网络的FAP配置中心(即：V-FAP)发送网络资源配置请求，用于请求为FAP分配网络资源及配置入网参数；其中，网络资源配置请求中包括FAP标识信息，还可包括FAP认证标识。

步骤88、FAP配置中心向FAP AAA服务器发送FAP参数请求，用于请求获取FAP的上下文；FAP参数请求中携带有FAP的标识信息。

步骤89、FAP AAA服务器根据FAP标识信息，查询保存的FAP签约档案，获取与FAP标识信息相应的FAP上下文以及通道建立参数；其中，FAP上下文可包括FAP的位置信息(Location)。FAP的上下文还可包括FAP的标识信息，进一步的，FAP的上下文还可包括：FAP的认证状态信息、FAP的服务质量(Quality of Service，简称QoS)和FAP的闭合用户群(ClosedSubscriber Group，简称CSG)等参数；通道建立参数用于V-SeGW建立与FAP在有线宽带网络中的专用通道，包括利用在认证和授权过程中生成的密钥等信息保证通信安全的功能。

步骤810和步骤811与图7对应实施例中步骤712和步骤713相同。

步骤812、V-FAP配置中心向V-SeGW发送为FAP生成的配置参数，该配置参数可包括：FAP ID、FAP的PG、ASN-GW Info和FAP可使用的空口参数，以及通道建立参数等信息。V-FAP配置中心为FAP生成的配置参数还可进一步包括：FAP的QoS、FAP的CSG等参数。

步骤813、V-SeGW根据获取的通道建立参数与FAP建立通道。

步骤814和步骤815与图7对应实施例中步骤715和步骤716相同。

本实施例在对FAP认证和授权处理之后，对FAP进行重定向，将FAP从H-SeGW重定向到V-SeGW上，根据FAP上下文为FAP确定需要V-ASN的V-ASN-GW，并为FAP生成通过V-ASN-GW入网所需的配置参数，实现了FAP根据网络侧下发的配置参数在拜访地接入ASN网络，从而有利于FAP为终端提供有效的接入服务。

图9为本发明第十实施例提供的FAP的入网方法信令交互图。本实施例是以图6所示的应用场景为例说明FAP重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5、6和7。本实施例与图7对应实施例的区别在于，本实施例在对FAP的合法性进行认证之前，为FAP分配了一个参与FAP认证的认证V-ASN-GW。如图9所示，本实施例包括：

步骤91-步骤94与图7所示实施例中步骤71-步骤74相同。

步骤95、FAP AAA服务器通过H-SeGW向FAP发送SeGW重定向消息，该SeGW重定向消息中携带有FAP当前所在位置区对应的V-SeGW的地址信息，用于通知FAP与V-SeGW建立连接，即将V-SeGW作为FAP接入V-ASN的入口。此外，SeGW重定向消息中还携带有ASN-GW接入标识，该ASN-GW接入标识用于通知FAP在FAP的认证流程中需要认证ASN-GW的参与，FAP在认证前需要与参与认证的认证ASN-GW建立连接。

步骤96、FAP向V-SeGW发送重定向接入请求，在该重定向接入请求中携带有FAP的标识信息。

步骤97、V-SeGW向FAP配置中心发送ASN-GW信息请求(即：ASN-GW Info请求)，用于请求FAP配置中心为选择一个认证ASN-GW参与FAP认证，该ASN-GW信息请求中携带有FAP的位置信息(Location)。

V-SeGW根据ASN-GW接入标识，确定需要向V-FAP配置中心发送ASN-GW信息请求(即：ASN-GW Info请求)，用于请求FAP配置中心为选择一个认证ASN-GW参与FAP认证，该ASN-GW信息请求中携带有FAP的位置信息(Location)。

步骤98、FAP配置中心为FAP选择一个参与FAP认证的认证V-ASN-GW。

FAP配置中心为FAP选择参与FAP认证的认证V-ASN-GW的实现方式上，可根据FAP位置信息，将FAP所在地的V-ASN-GW确定为参与FAP认证的认证ASN-GW，该情形下，本实施例步骤915中不需要为FAP重新确定FAP需要接入的接入服务网的V-ASN-GW，即：FAP需要接入的接入服务网的V-ASN-GW与参与FAP认证的认证ASN-GW相同。图9仅示出了FAP需要接入的接入服务网的V-ASN-GW与参与FAP认证的认证ASN-GW相同的情形。

此外，FAP配置中心根据宏网络现状选择一个认证ASN-GW，该情形下，如果参与FAP认证的认证ASN-GW与FAP所在地的V-ASN-GW不同时，本实施例还需要通过步骤915为FAP确定需要接入的接入服务网的V-ASN-GW。

步骤99与图4对应实施例中的步骤47相同，其中，在步骤98和步骤99中的V-SeGW和V-FAP配置中心分别对应图4所示实施例中的SeGW和FAP配置中心。

步骤910-步骤919与图7对应实施例中的步骤77-步骤716。

本实施例在对完成FAP重定向后，为FAP确定一个可参与到FAP的认证和鉴权处理的认证ASN-GW，FAP AAA服务器通过该认证ASN-GW和SeGW对FAP进行认证和鉴权处理，在对FAP进行有效的认证和授权处理后，为FAP确定接入ASN-GW以及配置参数，为FAP接入ASN网络提供有效的支持，从而满足FAP的应用需求。

图10为本发明第十一实施例提供的FAP漫游入网重定向的应用场景示意图。在图10所示的应用场景中，FAP签约的家乡地CSN(H-CSN)和FAP当前所在的拜访地CSN(V-CSN)签署了FAP漫游协议；ASN1与H-CSN之间存在签约关系，ASN2与V-CSN之间存在签约关系。保存有FAP签约档案(包括有FAP的上下文)的FAP AAA服务器部署在H-CSN中；V-CSN中也部署由拜访地FAPAAA服务器(V-FAP AAA服务器)，漫游场景中，V-FAP AAA服务器会参与认证过程，H-FAP AAA服务器在认证过程把必要的FAP上下文发给V-FAP AAA服务器。

假设：V-CSN为H-CSN提供了一个漫游重定向的入口，即漫游重定向接入网关V-SeGW1，这样，如果FAP需要接入到与V-CSN具有签约关系的ASN中，则先由V-SeGW1接入，之后再根据FAP当前所在的位置区进行FAP重定向的优化处理，以便为FAP提供可接入ASN网络的SeGW。

FAP AAA服务器上维护有ASN列表和CSN列表；ASN列表中有与H-CSN签约的所有ASN、ASN与SeGW之间的映射关系、SeGW对应的位置区间，用于判断场景类型(本地接入、漫游接入等)；如果FAP的位置信息与ASN列表中的位置区间不匹配，那么判断为漫游场景，将FAP位置信息与CSN列表中的地址区间匹配，以确定FAP位于哪个V-CSN的覆盖区域。CSN列表中有漫游协议拜访地V-CSN与漫游接入SeGW的映射关系以及漫游接入SeGW对应的地址区间，列表中每一个CSN至少有一个SeGW信息与之对应。

如图10所示，FAP漫游重定向流程可包括：

步骤101、FAP向自身默认的H-SeGW发送入网请求，该入网请求中携带有FAP标识和位置信息等。

步骤102、H-SeGW向部署在H-FAP AAA服务器转发入网请求，该入网请求中携带有FAP标识和位置信息。

步骤103、H-FAP AAA服务器根据FAP标识和位置信息，查询H-FAP AAA服务器上维护的ASN列表和CSN列表。当H-FAP AAA服务器根据查询结果获知，FAP当前所在地所属的V-ASN不在与FAP具有签约关系的H-CSN覆盖的区域内，而在与H-CSN具有FAP漫游协议的V-CSN区域内时，FAP AAA服务器向H-SeGW发送漫游重定向消息，在该漫游重定向消息中携带有V-SeGW1信息(如：V-SeGW1的地址信息等)。

步骤104、H-SeGW向FAP转发漫游重定向消息，该漫游重定向消息中携带有V-SeGW1的地址信息。

这里需要说明的是，SeGW部署在ASN中的，而在图10所示的漫游场景中ASN要么和H-CSN签约，要么和V-CSN签约，不能直接与没有签约关系的CSN交互。ASN与没有签约关系的CSN之间的交互是根据漫游协议实现的：V-CSN事先为H-CSN提供了V-SeGW1作为从H-CSN漫游过来的FAP的漫游重定向入口。这个V-SeGW1由V-CSN签约下的某个ASN提供。漫游重定向的入口可以动态维护，不一定只是V-SeGW1，也不一定只有一个。反之，H-CSN也会为V-CSN提供漫游入口。

步骤105、FAP向V-SeGW1发起漫游重定向流程。

FAP在完成从H-SeGW重定向到V-CSN覆盖范围下的V-SeGW1之后，可采用图6-图9对应实施例的实现方法，通过V-SeGW1实现的V-ASN的入网流程。

此外，在图10所示的应用场景中，V-SeGW1可以属于ASN2也可以属于V-CSN签约下的其它ASN。如果V-SeGW1已经满足FAP漫游接入的要求，则不需要发起第二次重定向的过程，即可触发FAP配置中心配置网络资源的过程；如果V-SeGW1不是FAP接入ASN最优的SeGW，还可通过步骤106-步骤108发起SeGW重定向流程；如果V-SeGW1所属的ASN没有覆盖到FAP所在的区域，则需发起第二次重定向的过程。

步骤106、V-SeGW1将FAP的漫游重定向请求转发给V-FAP AAA服务器，。

步骤107、V-FAP AAA服务器根据FAP的标识信息，发起SeGW重定向流程，为FAP确定接入V-ASN网络的V-SeGW2。

步骤108、FAP通过V-SeGW2发起建立与FAP当前位置区所在的V-ASN的接入流程。

本实施例当FAP当前所在位置区所属的V-ASN，不在FAP的H-CSN覆盖区域、且H-CSN与V-CSN具有FAP漫游协议、V-ASN与所述V-CSN具有签约关系时，可通过漫游重定向流程为FAP确定接入V-ASN的V-SeGW，有利于保证FAP入网的成功率。

图11为本发明第十二实施例提供的FAP的入网方法信令交互图。本实施例是以图10所示的应用场景为例说明FAP漫游重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5和6。本实施例与图7对应实施例的区别在于，本实施例包括二次重定向过程。如图11所示，本实施例包括：

步骤1101-步骤1103与图6所示实施例中步骤71-步骤73相同，其中，步骤1101-步骤1103中的H-FAP AAA服务器与图7对应实施例的FAP AAA服务器。

步骤1104、H-FAP AAA服务器选择FAP重定向的V-SeGW，即H-FAP AAA服务器选择FAP重定向的入口。

H-FAP AAA服务器根据FAP的标识信息，查询H-FAP AAA服务器上维护的CSN列表，当H-FAP AAA服务器根据查询结果获知，FAP位于存在漫游签约协议的拜访地V-CSN，H-FAP AAA服务器向H-SeGW发送漫游重定向消息，在该漫游重定向消息中携带有预先设置的漫游接入安全网关(V-SeGW1)的地址信息。

有关漫游重定向入口的选择详见图10对应实施例中步骤104的记载，不再赘述。

步骤1105、H-FAP AAA服务器向FAP发送漫游重定向消息，该漫游重定向消息中携带有V-SeGW1的地址信息。

步骤1106、FAP向V-SeGW1发送FAP漫游重定向请求，在该漫游重定向请求中携带有FAP设备标识以及FAP的位置信息。

步骤1107、V-SeGW1向V-FAP AAA服务器发送FAP漫游重定向请求，在该FAP漫游重定向请求中携带有FAP标识和位置信息。

步骤1108、假设V-FAP AAA服务器为FAP确定接入V-ASN最合适的接入SeGW为V-SeGW2。

步骤1109、V-FAP AAA服务器向FAP发送SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW2的地址信息，用于通知FAP与V-SeGW2建立连接。

步骤1110、FAP向V-SeGW2发送重定向接入请求，在该重定向接入请求中携带有FAP的标识信息，用于请求通过V-SeGW2入网。

步骤1111、H-FAP AAA服务器通过V-FAP AAA服务器、V-SeGW2对FAP认证和授权处理。

步骤1112-步骤1120与图7对应实施例中步骤78-步骤716相同，其中，本实施例步骤1112-步骤1120中的V-SeGW2对应图7对应实施例中的V-SeGW。

本实施例当FAP当前所在位置区所属的V-ASN，不在H-CSN的覆盖区域、且H-CSN与V-CSN签署有FAP漫游协议、V-ASN与所述V-CSN具有签约关系时，可通过两次或多次重定向过程，以使FAP准确定向到V-FAP AAA服务器提供的合适的V-SeGW上，有利于保证FAP入网的成功率。

图12为本发明第十三实施例提供的FAP的入网方法信令交互图。本实施例是以图10所示的应用场景为例说明FAP漫游重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5、6和7。本实施例与图11对应实施例的区别在于，本实施例在漫游重定向之前分配由V-FAP AAA服务器分配一个参与到FAP认证过程中的认证ASN-GW。如图12所示，本实施例包括：

步骤1201-步骤1204与图11对应实施例中步骤1101-步骤1104相同。

步骤1205、H-FAP AAA服务器向FAP发送漫游重定向消息，该漫游重定向消息中包括V-SeGW1信息和ASN-GW接入标识，用于通知FAP的认证过程需要认证ASN-GW参与。

步骤1206、FAP向V-SeGW1发送FAP漫游重定向请求，该FAP漫游重定向请求中包括FAP的标识信息、位置信息和ASN-GW接入标识。

步骤1207、V-SeGW1向V-FAP AAA服务器转发FAP漫游重定向请求。

步骤1208、V-FAP AAA服务器选择FAP重定向的接入V-SeGW2，即V-FAPAAA服务器选择FAP重定向的入口。

步骤1209、V-FAP AAA服务器向V-SeGW1发送SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW2信息。

步骤1210、FAP向V-SeGW2发送SeGW重定向请求，该SeGW重定向请求中携带有FAP的标识信息、位置信息和ASN-GW接入标识。

步骤1211、V-SeGW2向V-ASN的V-FAP配置中心发送ASN-GW信息请求消息，用于请求V-FAP配置中心为FAP分配认证ASN-GW；该ASN-GW信息请求消息中携带有FAP的标识信息、位置信息和ASN-GW接入标识。

步骤1212、V-FAP配置中心为FAP选择一个参与FAP认证的认证ASN-GW。

步骤1213、V-FAP配置中心向V-SeGW2发送ASN-GW信息响应，ASN-GW信息响应中携带有认证ASN-GW的信息。

步骤1214、H-FAP AAA服务器、V-FAP AAA服务器、认证ASN-GW以及V-SeGW对FAP进行认证和授权处理。

步骤1215-1223与图11对应实施例中步骤1112-步骤1120相同。

本实施例在FAP漫游重定向过程中，为FAP确定一个可参与到FAP的认证和鉴权处理的认证ASN-GW，使该认证ASN-GW参与到FAP的认证处理流程，在对FAP进行有效的认证和授权处理后，为FAP确定接入V-ASN的接入ASN-GW以及配置参数，为FAP接入ASN网络提供有效的支持，从而满足FAP的应用需求。

图13为本发明第十四实施例提供的FAP的入网方法信令交互图。本实施例是以图10所示的应用场景为例说明FAP漫游重定向入网过程；在实现FAP重定向入网过程中利用的图2所示的网络架构中的各节点之间的接口包括：接口1、2、3、4、5和6。本实施例与图11对应实施例的区别在于，本实施例在漫游重定向之前进行FAP的认证和授权流程。如图13所示，本实施例包括：

步骤1301-步骤1303与图11对应实施例中步骤1101-步骤1103相同。

步骤1304、H-FAP AAA服务器、H-SeGW对FAP进行认证和授权处理。

步骤1305、H-FAP AAA服务器选择FAP重定向的V-SeGW，即FAP AAA服务器选择FAP重定向的入口。

步骤1306、H-FAP AAA服务器向FAP发送漫游重定向消息，该漫游重定向消息中携带有V-SeGW1的地址信息以及FAP认证标识，其中FAP认证标识用于表示FAP已通过合法性认证。

步骤1307、FAP向V-SeGW1发送FAP漫游重定向请求，在该漫游重定向请求中携带有FAP设备标识、FAP的位置信息以及FAP认证标识。

步骤1308、V-SeGW1向V-FAP AAA服务器发送FAP漫游重定向请求，在该FAP漫游重定向请求中携带有FAP标识、FAP的位置信息以及FAP认证标识。

步骤1309、V-FAP AAA服务器为FAP确定接入V-ASN最合适的接入SeGW为V-SeGW2。

步骤1310、V-FAP AAA服务器向FAP发送SeGW重定向消息，该SeGW重定向消息中携带有V-SeGW2的信息和FAP认证标识。

步骤1311、FAP向V-SeGW2发送重定向接入请求，在该重定向接入请求中携带有FAP的标识信息、位置信息和FAP认证标识。

步骤1312、V-SeGW2向V-FAP的FAP配置中心(即：V-FAP)发送网络资源配置请求，该网络资源配置请求中包括FAP的标识信息以及FAP认证标识。

步骤1313、V-FAP AAA服务器根据FAP标识信息，查询保存的FAP签约档案，获取与FAP标识信息相应的上下文以及通道建立参数；通道建立参数用于V-SeGW2建立与FAP在有线宽带网络中的通道。

步骤1314-步骤1317分别与图11对应实施例中步骤1115-步骤1118相同。

步骤1318、V-SeGW根据获取的通道建立参数与FAP建立通道。

步骤1319和步骤1320与图11对应实施例中步骤1119和步骤1120相同。

本实施例在对FAP认证和授权处理之后，通过FAP漫游重定向过程中，为FAP确定接入V-ASN的接入ASN-GW以及配置参数，从而为FAP接入ASN网络提供有效的支持，从而满足FAP的应用需求。

此外，图5对应的实施例中记载的配置参数下发的方法，也可应用到图6所示的重定向场景中，还可应用到图10所示的漫游场景，不再赘述。

图14为本发明第十五实施例提供的FAP接入点的入网系统的结构示意图。如图14所示，FAP的入网系统中，包括：FAP、一类安全网关(SeGW1)(即本发明实施例的第一安全网关)、二类安全网关(SeGW2)(即本发明实施例的第二安全网关)、配置中心、FAP AAA服务器和ASN-GW。

SeGW1和SeGW2均位于有线网络与WiMAX宏网络之间，实现网关功能和安全功能。SeGW1用于FAP的第一次定向，为FAP提供从有线网络到CSN(如：部署在CSN中的FAP AAA服务器)的连接；SeGW2用于FAP的第二次定向，为FAP提供接入ASN-GW的连接。每一个签约的FAP都配置了一个一类安全网关SeGW1的地址，用于默认的入网连接。FAP只会通过SeGW1与FAP AAA服务器交互，与FAP配置中心和ASN-GW只会通过SeGW2交互，最终通过SeGW2接入与H-CSN具有签约关系的ASN网络，或者，接入与FAP的H-CSN签署了漫游协议的V-CSN具有签约关系的V-ASN网络。

在图14所示的系统架构下，FAP在不同应用场景中的入网流程都需要FAP的重定向过程，即将FAP从SeGW1定向到SeGW2，其中，实现FAP接入ASN的入网方法与图3-图13所示实施例记载的技术方案相似，在功能实现上，图12中的SeGW1对应图3-图13所示实施例中的H-SeGW，图14中的SeGW2对应图3-图13所示实施例中的V-SeGW(包括：V-SeGW1和V-SeGW2)；不再赘述。

图15为本发明第十六实施例提供的FAP的入网装置结构示意图。如图15所示，本实施例FAP的入网装置包括：入网请求接收模块151、上下文获取模块152和上下文发送模块153。

入网请求接收模块151用于接收毫微级接入点FAP的入网请求。所述入网请求可包括所述FAP的标识信息。

上下文获取模块152用于根据所述入网请求获取所述FAP的上下文。

上下文发送模块153用于向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

其中，所述FAP的上下文可包括：FAP的位置信息。所述FAP的上下文还可进一步包括：FAP的标识信息、FAP的服务质量信息和闭合用户群信息等。接入服务网为FAP生成的配置参数可包括：为所述FAP确定的所述FAP入网连接的接入服务网网关ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息等。

在上述技术方案的基础上，FAP的入网装置还可包括：接入网络选取模块154。

接入网络选取模块154用于根据所述FAP的位置信息，为所述FAP选择拜访地ASN。

进一步的，FAP的入网装置还可包括：重定向入口确定模块155和重定向通知模块156。

重定向入口确定模块155用于比较所述拜访地ASN与所述FAP的家乡地ASN是否相同，如果不同，为所述FAP确定接入所述拜访地ASN的拜访地安全网关。

重定向通知模块156用于向所述FAP发送所述拜访地安全网关信息，用于通知所述FAP与所述拜访地安全网关建立重定向连接。

本实施例FAP的入网装置在具体表现功能实体上可以是FAP AAA服务器。关于FAP AAA服务器的详细说明以及FAP AAA服务器在进行FAP入网控制时和其他节点之间的交互，可参见图3-图14对应实施例的记载，不再赘述。

本实施例FAP的入网装置可根据FAP的入网请求，向FAP需要接入的ASN发送上下文，有利于ASN为FAP分配网络资源和配置参数，从而为FAP接入ASN提供支持，满足FAP的应用需求。

图16为本发明第十七实施例提供的FAP的入网装置结构示意图。如图16所示，本实施例包括：上下文接收模块161、配置参数生成模块162和配置参数发送模块163。

上下文接收模块161用于接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文。

配置参数生成模块162用于根据所述上下文和接入服务网的当前网络配置，为所述FAP生成入网所需的配置参数。

配置参数发送模块163用于向所述FAP发送所述配置参数。

本实施例FAP的入网装置在具体表现功能实体上可以是ASN的FAP配置中心。关于FAP配置中心的详细说明以及FAP配置中心在进行FAP入网控制时和其他节点之间的交互，可参见图3-图14对应实施例的记载，不再赘述。

本实施例FAP的入网装置可根据FAP的上下文以及ASN当前网络配置，为FAP接入ASN进行相应配置，从而为FAP接入ASN提供支持，满足FAP的应用需求。在FAP成功接入到ASN时，FAP即可作为AsN中的一个网元接入到宏网络，从而有利于为终端提供有效的接入服务，满足FAP的应用需求。

图17为本发明第十八实施例提供的FAP的入网系统结构示意图。如图17所示，本实施例包括：安全网关(SeGW)172、第一入网装置173和第二入网装置174。

安全网关172用于建立毫微级接入点171与第一入网装置173和第二入网装置174的连接。

第一入网装置173用于通过安全网关172接收FAP的入网请求；获取与所述FAP的标识信息相应的FAP上下文；向所述FAP需要接入的接入服务网(ASN)发送所述FAP上下文。所述入网请求可包括FAP的标识信息。

第二入网装置174用于接收所述第一入网装置173根据FAP入网请求发送的所述FAP的上下文；根据所述FAP上下文和ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述安全网关172向所述FAP发送所述配置参数。

本实施例第一入网装置173的细化功能结构可参见图15对应实施例的记载，其中，第一入网装置在具体表现功能实体上可以是FAP AAA服务器。关于FAP AAA服务器的详细说明以及FAP AAA服务器在进行FAP入网控制时的组网结构，可参见图3-图14对应实施例的记载，不再赘述。

本实施例第二入网装置174的细化功能结构可参见图16对应实施例的记载，其中，第二入网装置在具体表现功能实体上可以是ASN的FAP配置中心。关于FAP配置中心的详细说明以及FAP配置中心在进行FAP入网控制时和其他节点之间的交互，可参见图3-图14对应实施例的记载，不再赘述。

本实施例通过安全网关，建立部署在有线网络中的FAP与部署在宏网络中的第一入网装置和第二入网装置之间的连接，由第一入网装置根据FAP的入网请求，向第二入网装置发送FAP的上下文，并由第二入网装置根据FAP的上下文以及FAP需要接入的ASN当前网络配置生成配置参数，从而为FAP接入ASN提供支持，满足FAP的应用需求。

图18为本发明第十九实施例提供的FAP的入网系统结构示意图。如图18所示，本实施例包括：第一安全网关(SeGW1)182、第二安全网关183、第一入网装置184和第二入网装置185。

第一安全网关182用于建立毫微级接入点181与第一入网装置184的连接。

第二安全网关183用于建立毫微级接入点181与第二入网装置185的连接。

第一入网装置184用于通过第一安全网关182接收FAP的入网请求；根据所述入网请求获取所述FAP的上下文；向所述FAP需要接入的接入服务网(ASN)发送所述上下文。所述入网请求可包括FAP的标识信息。

第二入网装置185用于接收所述第一入网装置184根据FAP入网请求发送的所述FAP的上下文；根据所述上下文和ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述第二安全网关183向所述FAP发送所述配置参数。

上述技术方案中，第一安全网关可对应图6-图13对应实施例中的V-SeGW(包括：V-SeGW1或V-SeGW2)；本实施例第二安全网关可对应图6-图13对应实施例中的H-SeGW，不再赘述。

第一入网装置184的细化功能结构可参见图15对应实施例的记载，其中，第一入网装置在具体表现功能实体上可以是FAP AAA服务器。关于FAP AAA服务器的详细说明以及FAP AAA服务器在进行FAP入网控制时的组网结构，可参见图3-图14对应实施例的记载，不再赘述。

第二入网装置185的细化功能结构可参见图16对应实施例的记载，其中，第二入网装置在具体表现功能实体上可以是ASN的FAP配置中心。关于FAP配置中心的详细说明以及FAP配置中心在进行FAP入网控制时和其他节点之间的交互，可参见图3-图14对应实施例的记载，不再赘述。

本实施例通过第一安全网关建立部署在有线网络中的FAP与部署在宏网络中的第一入网装置之间的连接，通过第二安全网关建立FAP与部署在宏网络中的第二入网装置之间的连接，从而为FAP接入ASN提供支持，满足FAP的应用需求。

本领域普通技术人员可以理解：附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域普通技术人员可以理解：实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims (19)

1.一种毫微级接入点的入网方法，其特征在于，包括：

接收毫微级接入点FAP的入网请求；

根据所述入网请求，获取所述FAP的上下文；

向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

2.根据权利要求1所述的毫微级接入点的入网方法，其特征在于，所述入网请求包括所述FAP的标识信息；发送的所述上下文中包括所述FAP的标识信息。

3.根据权利要求1所述的毫微级接入点的入网方法，其特征在于，向所述FAP需要接入的ASN发送所述上下文，包括：

通过安全网关向所述FAP需要接入的ASN发送所述上下文。

4.根据权利要求1所述的毫微级接入点的入网方法，其特征在于，

获取的所述FAP的上下文包括：FAP的位置信息。

5.根据权利要求1或4所述的毫微级接入点的入网方法，其特征在于，所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数，包括：

所述ASN的配置中心根据所述上下文以及所述ASN的当前网络配置，为所述FAP生成入网所需的配置参数，所述配置参数包括：为所述FAP确定的所述FAP入网连接的接入服务网网关ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息。

6.根据权利要求5所述的毫微级接入点的入网方法，其特征在于，所述ASN向所述FAP发送所述配置参数，包括：

所述ASN通过安全网关向所述FAP发送所述配置参数。

7.根据权利要求6所述的毫微级接入点的入网方法，其特征在于，所述ASN通过安全网关向所述FAP发送所述配置参数，包括：

所述ASN向所述安全网关发送ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息；

所述安全网关向所述FAP发送FAP的全球唯一标识、空口参数和寻呼组信息，或者，所述安全网关向所述FAP发送ASN-GW信息、FAP的全球唯一标识、空口参数和寻呼组信息。

8.根据权利要求5所述的毫微级接入点的入网方法，其特征在于，在所述ASN为所述FAP生成入网所需的配置参数之后，还包括：

向所述ASN-GW发送FAP的全球唯一标识、所述FAP的位置信息和所述空口参数。

9.根据权利要求4所述的毫微级接入点的入网方法，其特征在于，所述ASN包括：

所述FAP请求接入的家乡地ASN；或者

根据所述FAP的位置信息，为所述FAP选择的拜访地ASN。

10.根据权利要求9所述的毫微级接入点的入网方法，其特征在于，所述ASN包括所述FAP选择的拜访地ASN，在向所述ASN发送所述上下文之前，还包括：

比较所述拜访地ASN与所述FAP的家乡地ASN是否相同，如果不同，为所述FAP确定接入所述拜访地ASN的拜访地安全网关；

向所述FAP发送所述拜访地安全网关信息，用于通知所述FAP与所述拜访地安全网关建立重定向连接。

11.根据权利要求10所述的毫微级接入点的入网方法，其特征在于，在所述FAP接收到拜访地安全网关信息之后，还包括：

所述FAP向所述拜访地安全网关发送重定向请求，所述重定向请求包括所述FAP的标识信息；

所述拜访地安全网关向所述拜访地ASN的FAP配置中心发送网络资源配置请求，所述网络资源配置请求包括所述FAP的标识信息；

所述拜访地ASN的FAP配置中心请求获取与所述标识信息相应的所述FAP的上下文。

12.一种毫微级接入点的入网方法，其特征在于，包括：

接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文；

根据所述上下文和接入服务网当前网络配置，为所述FAP生成入网所需的配置参数；

向所述FAP发送所述配置参数。

13.根据权利要求12所述的毫微级接入点的入网方法，其特征在于，所述接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文，包括：

鉴权授权服务向安全网关发送所述FAP的上下文；

接收所述安全网关发送的所述FAP的上下文。

14.一种毫微级接入点的入网装置，其特征在于，包括：

入网请求接收模块，用于接收毫微级接入点FAP的入网请求；

上下文获取模块，用于根据所述入网请求，获取所述FAP的上下文；

上下文发送模块，用于向所述FAP需要接入的接入服务网ASN发送所述上下文，以供所述ASN根据所述上下文和所述ASN当前网络配置为所述FAP生成入网所需的配置参数并向所述FAP发送。

15.根据权利要求14所述的毫微级接入点的入网装置，其特征在于，还包括：

接入网络选取模块，用于根据所述FAP的位置信息，为所述FAP选择拜访地ASN。

16.根据权利要求15所述的毫微级接入点的入网装置，其特征在于，还包括：

重定向入口确定模块，用于比较所述拜访地ASN与所述FAP的家乡地ASN是否相同，如果不同，为所述FAP确定接入所述拜访地ASN的拜访地安全网关；

重定向通知模块，用于向所述FAP发送所述拜访地安全网关信息，用于通知所述FAP与所述拜访地安全网关建立重定向连接。

17.一种毫微级接入点的入网装置，其特征在于，包括：

上下文接收模块，用于接收鉴权授权服务器根据FAP入网请求发送的所述FAP的上下文；

配置参数生成模块，用于根据所述上下文和接入服务网的当前网络配置，为所述FAP生成入网所需的配置参数；

配置参数发送模块，用于向所述FAP发送所述配置参数。

18.一种毫微级接入点的入网系统，其特征在于，包括：安全网关、第一入网装置和第二入网装置；

所述第一入网装置用于通过所述安全网关接收毫微级接入点FAP的入网请求；根据所述入网请求，获取所述FAP的上下文；向所述FAP需要接入的接入服务网ASN发送所述上下文；

所述第二入网装置用于接收所述第一入网装置根据FAP入网请求发送的所述FAP的上下文；根据所述上下文和所述ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述安全网关向所述FAP发送所述配置参数。

19.一种毫微级接入点的入网系统，其特征在于，包括：第一安全网关、第二安全网关、第一入网装置和第二入网装置；

所述第一入网装置用于通过所述第一安全网关接收毫微级接入点FAP的入网请求；根据所述入网请求，获取所述FAP的上下文；向所述FAP需要接入的接入服务网发送所述上下文；

所述第二入网装置用于接收所述第一入网装置根据FAP入网请求发送的所述FAP的上下文；根据所述上下文和所述ASN当前网络配置，为所述FAP生成入网所需的配置参数；通过所述第二安全网关向所述FAP发送所述配置参数。

Images