CN102347892A - 一种网络设备获取用户接入信息的方法及系统 - Google Patents

Abstract

本发明公开了一种网络设备获取用户接入信息的方法及系统，用户设备(UE)在向分组数据网络网关(P-GW)发起双栈移动英特网协议(DSMIP)注册时，将用户接入信息传递给P-GW。进而P-GW在IP连接接入网(IP CAN)会话建立/修改过程中，将获得的用户接入信息传递给策略和计费规则功能(PCRF)；而PCRF将用户接入信息传递给BPCF。通过本发明方法，使得网络设备获知了用户接入信息，为对UE开展的业务实施接纳控制提供了保障。

Description

一种网络设备获取用户接入信息的方法及系统

技术领域

本发明涉及固网移动融合(FMC，Fixed Mobile Convergence)技术，尤指用户采用双栈移动英特网协议v6(DSMIPv6，Dual-Stack Mobile Internet Protocolv6)通过无线局域网(WiFi，Wireless Fidelity)，并通过非信任的宽带论坛(BBF，Broadband Forum)网络接入到演进分组核心(EPC，Evolved Packet Core)网络时，一种网络设备获取用户接入信息的方法及系统。

背景技术

图1为现有EPS的系统架构的示意图，如图1所示，第三代合作伙伴计划(3GPP，3rd Generation Partnership Project)演进的分组系统(EPS，EvolvedPacket System)由演进的通用移动通信系统陆地无线接入网(E-UTRAN，EvolvedUniversal Terrestrial Radio Access Network)、移动管理实体(MME，MobilityManagement Entity)、服务网关(S-GW，Serving Gateway)、分组数据网络网关(P-GW，Packet Data Network Gateway，也称为PDN GW)、归属用户服务器(HSS，Home Subscriber Server)、3GPP的认证授权计费(AAA，Authentication、Authorization and Accounting)服务器，策略和计费规则功能(PCRF，Policy andCharging Rules Function)实体及其他支撑节点组成。

其中，移动性管理实体，用于负责移动性管理、非接入层信令的处理和用户移动管理上下文的管理等控制面的相关工作；S-GW是与E-UTRAN相连的接入网关设备，在E-UTRAN和P-GW之间转发数据，并且负责对寻呼等待数据进行缓存；P-GW是EPS与分组数据网络(PDN，Packet Data Network)网络的边界网关，用于负责PDN的接入及在EPS与PDN间转发数据等功能；S-GW和P-GW都属于核心网网关；PCRF用于通过接收接口Rx与运营商网络协议(IP，Internet Protocol)业务网络相连，获取业务信息，此外，PCRF通过Gx/Gxa/Gxc接口与网络中的网关设备相连，负责发起IP承载的建立，保证业务数据的服务质量(QoS，Quality of Service)，并进行计费控制。

EPS支持与非3GPP系统的互通，其中，与非3GPP系统的互通通过S2a/b/c接口实现，P-GW作为3GPP与非3GPP系统间的锚点。在图1所示的EPS的系统架构图中，非3GPP系统被分为可信任非3GPP IP接入和不可信任非3GPPIP接入。可信任非3GPP IP接入可直接通过S2a接口与P-GW连接；不可信任非3GPP IP的接入需要经过演进的分组数据网关(ePDG，Evolved Packet DataGateway)与P-GW相连，ePDG与P-GW间的接口为S2b；S2c提供了用户设备(UE，User Equipment)与P-GW之间的用户面相关的控制和移动性支持，其支持的移动性管理协议为支持双栈的移动IPv6(DSMIPv6，Moblie IPv6support for dual stack Hosts and Routers)。

在图1所示的EPS系统中，策略和计费执行功能(PCEF，Policy and ChargingEnforcement Function)实体存在于P-GW中，PCRF与P-GW之间通过Gx接口交换信息。当P-GW与S-GW间的接口基于PMIPv6时，S-GW也具有承载绑定和事件报告功能(BBERF，Bearer Binding and Event Report Function)实体对业务数据流进行QoS控制，S-GW与PCRF之间通过Gxc接口交换信息。当通过可信任非3GPP接入系统接入时，可信任非3GPP接入网关中也驻留BBERF。可信任非3GPP接入网关与PCRF之间通过Gxa接口交换信息。

在3GPP中，通过接入点名称(APN，Access Point Name)可以找到对应的PDN网络。通常将UE到PDN网络的一个连接称为一个IP连接接入网(IP-CAN，IP Connectivity Access Network)会话。在建立IP-CAN会话的过程中，BBERF和PCEF分别与PCRF之间建立Diameter会话，通过这些Diameter会话来传送对这个IP-CAN会话进行控制的策略计费信息和用于制定策略的信息等。

宽带论坛(BBF，Broadband Forum)提出了宽带策略控制架构，即宽带策略控制功能(BPCF，Broadband Policy Control Function)，图2为现有BPCF的组成示意图，如图2所示，BPCF主要功能是制定相应的策略；策略执行点(PEF，Policy Enforcement Point)通常驻留在固网传输设备中，比如宽带接入服务器(BRAS，Broadband Remote Access Server)/宽带网关(BNG，Broadband NetworkGateway)，并根据BPCF制定的相应策略进行执行；认证，授权计费(AAA，Authentication、Authorization and Accounting)服务器，用于储存用户签约信息；业务应用功能(AF，Application Function)，用于为BPCF制定策略，提供相应的业务信息。目前BPCF的架构还比较粗略，还未制定出相关实现方案。

现在运营商很关注的固网移动融合(FMC，Fixed Mobile Convergence)技术，就是基于3GPP和BBF对互联互通进行的研究。移动运营商为了更好地运营业务，扩大无线覆盖，从节约成本角度考虑，会租用固网运营商的一段无线局域网(WLAN)接入线路。图3为现有UE通过WLAN接入EPS核心网的示意图，如图3中粗黑实线所示路径，UE通过WiFi接入点(WiFi AP，WirelessFidelity Access Point)接入家庭网关(RG，Residential Gateway)，通过接入节点(AN，Access Note)如数字用户线接入复用设备(DSLAM，Digital SubscriberLine Access Multiplexer)，接入BRAS/BNG，最终接入到位于EPC网络的ePDG和P-GW。

对于用户通过BBF固网接入移动核心网的场景，如果移动运营商将固网运营商的网络视为不可信任网络，则当UE通过BBF固网接入移动核心网时，UE和ePDG之间需要建立Internet协议安全性(IPSec)隧道，以保证传输数据被加密，固网传输设备无法感知传输内容。在建立IPSec隧道之后，如果UE采用DSMIPv6协议(即S2c)接入移动网络，则通过向P-GW发起DSMIPv6注册，在UE和P-GW之间建立DSMIP隧道。图4为现有UE通过BBF固网接入到移动核心网的流程图，如图4所示，包括以下步骤：

步骤400：UE和3GPP EPC网络之间执行基于3GPP的接入认证。AAA服务器/HSS向BBF接入网元(比如RG)返回运营商策略，还会给BBF接入系统提供国际移动用户识别码(IMSI)、用户签约数据。BBF接入系统给UE分配本地IP地址，并根据AAA服务器返回的运营策略使用本地IP地址。该IP地址用于因特网密钥交换(IKEv2)协商，并且作为UE和ePDG之间的IPSec隧道的源标识。

步骤401：UE和ePDG、HSS/AAA服务器之间进行IKEv2协商。此外通过域名系统(DNS)方式，UE获取将要和ePDG之间建立IPSec隧道的ePDG的IP地址。

步骤402：ePDG向UE返回IKEv2消息，消息中携带有为UE分配的IP地址。该IP地址作为转交地址(CoA)，用于建立DSMIP隧道。

步骤403：UE和ePDG之间建立IPSec隧道。

步骤404：UE和P-GW之间进行IKEv2鉴权认证，P-GW给UE分配一个归属IPv6地址前缀，并返回给UE。

步骤405：UE根据IPv6地址前缀，配置归属IP地址作为家乡地址(HoA)，并向P-GW发送绑定更新(BU，Binding Update)消息，请求进行DSMIP注册。在BU消息中携带有HoA、CoA。

步骤406：P-GW和PCRF之间执行IP-CAN会话建立程序。P-GW向PCRF提供HoA和CoA，以及UE标识和APN信息。PCRF向P-GW提供PCC规则、事件订阅。

步骤407：P-GW创建DSMIP绑定。如果UE通过BU消息请求了IPv4地址分配，则P-GW会给UE分配IPv4地址。P-GW向UE返回绑定响应(BA，Binding Ack)消息，在BA消息中可能携带有IPv4地址。

步骤408：UE和P-GW之间建立起DSMIP隧道。

步骤409：PCRF将为用户接入决策的策略下发给BPCF，并与BPCF之间建立网关控制会话。

通过图4所示流程，用户通过BBF固网接入成功接入到移动核心网。如果对该用户开展的业务有QoS控制的要求，则需要对业务数据路由的整个路径(数据会经过固网和移动网传输)进行QoS保证。由于图3和图4描述的UE和ePDG之间建立IPSec隧道，UE和网络交互的所有数据都是经过加密通道进行传输的，因此，固定网络设备是无法感知UE的接入信息和数据路由信息的。

然而，为了实现对UE发起的业务实施QoS保证，网络设备需要对UE发起的业务实施接纳控制。当网络设备检测到当前可用网络资源无法满足UE开展业务所需的QoS要求时，需要拒绝业务的开展；反之如果满足要求，则允许用户开展业务。这种对UE开展业务实施接纳控制的过程，要求网络设备能感知到用户的接入。

目前，现有网络场景和现有UE通过BBF固网接入到移动核心网的方法，由于网络设备无法获知用户接入信息，都是无法满足实施接纳控制的要求的。

发明内容

有鉴于此，本发明的主要目的在于提供一种网络设备获取用户接入信息的方法及系统，能够使得网络设备获知用户接入信息，满足实施接纳控制的要求。

为达到上述目的，本发明的技术方案是这样实现的：

一种网络设备获取用户接入信息的方法，该方法包括：用户设备UE在向分组数据网络网关P-GW发起双栈移动英特网协议DSMIP注册时，将用户接入信息传递给P-GW。

该方法还包括：所述P-GW在IP连接接入网IP CAN会话建立/修改过程中，将获得的用户接入信息传递给策略和计费规则功能PCRF。

该方法还包括：所述PCRF与宽带策略控制功能BPCF建立网关控制会话，并将用户接入信息传递给BPCF。

所述UE在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW包括：所述UE在向演进分组核心EPC网络发起DSMIP注册时，将用户接入信息携带在绑定更新BU消息中发送给P-GW。

所述P-GW在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF包括：所述P-GW将获得的用户接入信息携带在IP CAN会话建立/修改请求中发送给PCRF。

所述PCRF与BPCF建立网关控制会话，将用户接入信息传递给BPCF包括：所述PCRF通过网关控制会话建立过程，或者网关控制和服务质量QoS规则提供过程，或者网关控制和QoS规则请求过程，将用户接入信息传递给BPCF。

所述UE接入EPC网络所通过的固定网络中存在网络地址转换NAT设备，该方法之前还包括：所述UE通过接入认证过程获取分配给它的私网地址，并在所述UE上预先配置所述私网地址经过NAT转换后对应的公网地址和端口号。

所述UE接入EPC网络所通过的固定网络中存在网络地址转换NAT设备，该方法之前还包括：所述UE通过因特网密钥交换IKEv2消息从ePDG获取经过NAT转换后的公共IP地址和端口号。

该方法之前还包括：所述NAT设备通过IKEv2消息将经过NAT转换后的公共IP地址和端口号发送给所述ePDG。

所述用户接入信息包含IP安全性IPSec隧道信息；

所述IPSec隧道信息包含标识IPSec隧道的源IP地址、源端口号、目的IP地址、目的端口号；

所述源IP地址、源端口号为可供EPC网络访问的UE的IP地址和端口号；

所述目的IP地址、目的端口号为演进的分组数据网关ePDG的IP地址和端口号。

一种网络设备获取用户接入信息的系统，至少包括UE、P-GW，其中，

UE，用于在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW；

P-GW，用于在DSMIP注册过程中获取用户接入信息。

该系统还包括PCRF；

所述P-GW，还用于在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF；

PCRF，用于在IP CAN会话建立/修改过程中获取用户接入信息。

该系统还包括BPCF；

所述PCRF，还用于在与BPCF建立网关控制会话过程中，将用户接入信息传递给BPCF；

BPCF，用于在建立网关控制会话过程中获取用户接入信息。

从上述本发明提供的技术方案可以看出，UE在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW。进而P-GW在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF；而PCRF在与BPCF建立网关控制会话过程中，将用户接入信息传递给BPCF。通过本发明方法，使得网络设备获知了用户接入信息，为对UE开展的业务实施接纳控制提供了保障。

附图说明

图1为现有EPS的系统架构的示意图；

图2为现有BPCF的组成示意图；

图3为现有UE通过WLAN接入EPS核心网的示意图；

图4为现有UE通过WLAN接入EPS核心网的流程图；

图5为本发明网络设备获取用户接入信息的方法的流程图；

图6为本发明网络设备获取用户接入信息的第一实施例的流程示意图；

图7为本发明网络设备获取用户接入信息的第二实施例的流程示意图；

图8为本发明网络设备获取用户接入信息的第三实施例的流程示意图。

具体实施方式

图5为本发明网络设备获取用户接入信息的方法的流程图，如图5所示，包括以下步骤：

步骤500：UE在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW。本步骤中，UE可在向EPC网络发起DSMIP注册时，将用户接入信息携带在BU消息中发送给P-GW。

本步骤中，用户接入信息包含但不仅限于IPSec隧道信息。IPSec隧道信息包含但不限于标识IPSec隧道的源IP地址、源端口号、目的IP地址、目的端口号。其中，源IP地址、源端口号为可供EPC网络访问的UE的IP地址和端口号；目的IP地址、目的端口号为ePDG的IP地址和端口号。

本发明方法进一步包括：

步骤501：P-GW在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF。

步骤502：PCRF与BPCF建立网关控制会话，并将用户接入信息传递给BPCF。本步骤中，PCRF可以通过网关控制会话建立过程，或者网关控制和QoS规则提供过程，或者网关控制和QoS规则请求过程，将用户接入信息传递给BPCF。

针对本发明方法还提供一种网络设备获取用户接入信息的系统，至少包括UE、P-GW，其中，

UE，用于在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW。

P-GW，用于在DSMIP注册过程中获取用户接入信息。

本发明系统还包括PCRF，此时，P-GW，还用于在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF；PCRF，用于在IP CAN会话建立/修改过程中获取用户接入信息。

本发明系统还包括BPCF，此时，PCRF，还用于在与BPCF建立网关控制会话过程中，将用户接入信息传递给BPCF；BPCF，用于在建立网关控制会话过程中获取用户接入信息。

下面结合实施例对本发明方法进行详细描述。

图6为本发明网络设备获取用户接入信息的第一实施例的流程示意图，第一实施例中，假设固定接入网络中不存在网络地址转换(NAT)设备，经过接入认证后，固定网网络设备给UE分配的地址为公共网络IP地址，即移动核心网可访问的IP地址。如图6所示，包括以下步骤：

步骤600：包括UE接入认证、IKEv2协商、IPSec隧道建立以及DSMIP安全认证的过程，具体实现可参见图4中的步骤400～步骤404。在经过本步骤之后，UE获取固定网络给其分配的公共网络IP地址，该IP地址可供移动核心网访问，该IP地址可以作为IPSec隧道的源IP地址。

步骤601：UE向移动核心网发起DSMIP注册，向P-GW发送BU消息，在BU消息中携带IPSec隧道信息。其中，IPSec隧道信息包含UE的源IP地址和端口号，作为IPSec隧道的源地址和端口号。

进一步地，BU消息中携带IPSec隧道信息还可以包含ePDG的IP地址和端口号，作为IPSec隧道的目的地址和端口号。

需要说明的是，当UE发送的BU消息中的IPSec隧道信息仅包含UE的IP地址和端口号，那么，在PCRF通过IP-CAN会话建立/修改程序获得UE的IP地址和端口号时，P-GW会连同从ePDG收到的ePDG的IP地址和端口号形成IPSec隧道的完整IPSec隧道信息发送给PCRF。

步骤602：当P-GW从UE接收到BU消息后，向PCRF发起IP-CAN会话建立请求，并在IP-CAN会话建立请求中携带IPSec隧道信息。PCRF对IP-CAN会话建立进行授权，并将授权QoS信息以PCC规则下发给向P-GW。

步骤603：P-GW安装PCRF下发的授权PCC规则，并向UE返回BA消息通知DSMIP注册成功。

步骤604：UE和P-GW之间建立DSMIP隧道。该DSMIP隧道需要承载在IPSec隧道之上。

步骤605：PCRF和BPCF之间建立网关控制会话。PCRF将步骤602产生的授权QoS信息下发给BPCF，并在网关控制会话建立中将IPSec隧道信息下发给BPCF。

步骤606：BPCF接收IPSec隧道信息，同时通过策略交互，将UE建立的IPSec隧道信息下发给BRAS/BNG。

第一实施例中UE和ePDG之间的IPSec隧道信息，通过UE发送的BU消息携带给P-GW，然后P-GW通过PCRF传送给BPCF，使得固网设备获得了该UE的用户接入信息，从而识别到了UE的接入，为对UE开展的业务实施接纳控制提供了保障。

图7为本发明网络设备获取用户接入信息的第二实施例的流程示意图，第二实施例中，假设固定接入网络中存在NAT设备，经过接入认证后，固定网网络设备给UE分配的地址为私网IP地址，即移动核心网不可访问的IP地址。如图7所示，包括以下步骤：

步骤700：UE的接入认证过程，具体实现可参见图4中的步骤400。

步骤701：UE通过UE的接入认证过程获取分配给它的私网地址，并在UE上预先配置所述私网地址经过NAT转换后对应的公网IP地址和端口号。

如果UE接入移动核心网所使用的固网BBF中存在NAT设备，那么，在UE接入认证成功后，固网BBF设备将为UE分配一个私有地址，该地址只有被固网设备识别，如果UE通过固定接入访问移动核心网，则位于固网的NAT设备必须为UE的私有地址作NAT转换，将私网地址转换成公网地址，以供移动核心网设备识别。因此，UE也要保证IPSec隧道信息不能包含私有地址，而要使用经过NAT转换后的公网地址作为IPSec隧道的源信息。

步骤702：包括UE与网络之间的IKEv2协商、IPSec隧道建立、以及DSMIP安全认证过程，具体实现可参见图4中的步骤401～步骤404。

步骤703：UE向P-GW发起DSMIP注册的BU消息，并在BU消息中携带IPSec隧道信息。其中，IPSec隧道信息中包含的IPSec隧道的源地址和端口号，是UE配置的经过NAT转换后的公共IP地址和端口号，而不是UE的私网地址和端口号。

步骤704：当P-GW从UE接收BU消息后，向PCRF发起IP-CAN会话建立请求，并在IP-CAN会话建立请求中携带IPSec隧道信息。PCRF对IP-CAN会话修改进行授权，并将授权QoS信息以PCC规则下发给P-GW。

步骤705：P-GW安装PCRF下发的授权PCC规则，并向UE返回BA消息通知DSMIP注册成功。

步骤706：UE和P-GW之间建立DSMIP隧道。该DSMIP隧道需要承载在IPSec隧道之上。

步骤707：PCRF和BPCF之间建立网关控制会话。PCRF将步骤704产生的授权QoS信息下发给BPCF，并在网关控制会话建立中将IPSec隧道信息下发给BPCF。

步骤708：BPCF接收IPSec隧道信息，同时通过策略交互，将UE建立的IPSec隧道信息下发给BRAS/BNG。

第二实施例中，由于固网接入中含有NAT设备，固网接入为UE分配的私网地址不能作为IPSec隧道的源信息，因此，第二实施例中通过在UE上配置经过NAT转换后的IP地址和端口号的方式，使得UE在将IPSec隧道信息传递给P-GW时，采用的是经过NAT转换后的IP地址和端口号作为IPSec隧道的源信息，保证了网络设备可以根据该IPSec隧道信息识别出UE的接入，从而为对UE开展的业务实施接纳控制提供了保障。

图8为本发明网络设备获取用户接入信息的第三实施例的流程示意图，第三实施例中，假设固定接入网络中存在NAT设备，经过接入认证后，固定网网络设备给UE分配的地址为私网IP地址，即移动核心网不可访问的IP地址。如图8所示，包括以下步骤：

步骤800：UE的接入认证过程，具体实现可参见图4中的步骤400。

步骤801：UE通过UE的接入认证过程获取分配给它的私网地址。

步骤802：UE和网络之间进行IKEv2的认证，其认证过程可参见图4中步骤401。此时，如果固网中的存在NAT设备，那么，在IKEv2协商时，固网接入设备会将经过NAT转换后的公用IP地址和端口号发送给ePDG。

步骤803：ePDG向UE返回IKEv2消息，并在IKEv2消息中携带给UE分配的IP地址(为CoA)，该IP地址用于建立DSMIP隧道；同时，ePDG将经过NAT转换后的公用IP地址和端口号也携带在该IKEv2消息中，发送给UE。

通过步骤802和步骤803，UE在进行IKEv2认证过程中，IKEv2协商时，固网接入设备将经过NAT转换后的公用IP地址和端口号发送给ePDG；而ePDG将经过NAT转换后的公用IP地址和端口号携带在IKEv2消息返回给了UE，是的UE获得了共用的IP地址和端口号。

步骤804：UE和ePDG之间建立IPSec隧道。

步骤805：UE和网络之间进行DSMIP安全认证，同时通过自启动(Bootstrapping)程序，网络将给UE分配的家乡地址(HoA)发送给UE。

步骤806：UE向P-GW发起DSMIP注册的BU消息，并在BU消息中携带IPSec隧道信息，其中，IPSec隧道信息中包含的IPSec隧道的源地址和端口号，是步骤803中ePDG发送给UE的经过NAT转换后的IP地址和端口号。

步骤807：当P-GW从UE接收BU消息后，向PCRF发起IP-CAN会话建立请求，并在IP-CAN会话建立请求中携带IPSec隧道信息。PCRF对IP-CAN会话修改进行授权，并将授权QoS信息以PCC规则形式下发给P-GW。

步骤808：P-GW安装PCRF下发的授权PCC规则，并向UE返回BA消息通知DSMIP注册成功。

步骤809：UE和P-GW之间建立DSMIP隧道。该DSMIP隧道需要承载在IPSec隧道之上。

步骤810：PCRF和BPCF之间建立网关控制会话。PCRF将步骤807产生的授权QoS信息下发给BPCF，并在网关控制会话建立中将IPSec隧道信息下发给BPCF。

步骤811：BPCF接收IPSec隧道信息，同时通过策略交互，将UE建立的IPSec隧道信息下发给BRAS/BNG。

第三实施例中，由于固网接入中存在NAT设备，固网接入为UE分配的私网地址不能作为IPSec隧道的源信息，因此，第三实施例中通过在IKEv2协商时，ePDG将经过NAT转换后的IP地址和端口号发送给UE；UE在发送BU消息时，将ePDG发送给自身的经过NAT转换后的IP地址和端口号作为IPSec隧道的源信息，保证了网络设备可以根据该IPSec隧道信息识别出UE的接入，从而为对UE开展的业务实施接纳控制提供了保障。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种网络设备获取用户接入信息的方法，其特征在于，该方法包括：

用户设备UE在向分组数据网络网关P-GW发起双栈移动英特网协议DSMIP注册时，将用户接入信息传递给P-GW。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：所述P-GW在IP连接接入网IP CAN会话建立/修改过程中，将获得的用户接入信息传递给策略和计费规则功能PCRF。

3.根据权利要求2所述的方法，其特征在于，该方法还包括：所述PCRF与宽带策略控制功能BPCF建立网关控制会话，并将用户接入信息传递给BPCF。

4.根据权利要求1所述的方法，其特征在于，所述UE在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW包括：

所述UE在向演进分组核心EPC网络发起DSMIP注册时，将用户接入信息携带在绑定更新BU消息中发送给P-GW。

5.根据权利要求2所述的方法，其特征在于，所述P-GW在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF包括：

所述P-GW将获得的用户接入信息携带在IP CAN会话建立/修改请求中发送给PCRF。

6.根据权利要求3所述的方法，其特征在于，所述PCRF与BPCF建立网关控制会话，将用户接入信息传递给BPCF包括：

所述PCRF通过网关控制会话建立过程，或者网关控制和服务质量QoS规则提供过程，或者网关控制和QoS规则请求过程，将用户接入信息传递给BPCF。

7.根据权利要求4或6所述的方法，其特征在于，所述UE接入EPC网络所通过的固定网络中存在网络地址转换NAT设备，该方法之前还包括：

所述UE通过接入认证过程获取分配给它的私网地址，并在所述UE上预先配置所述私网地址经过NAT转换后对应的公网地址和端口号。

8.根据权利要求4或6所述的方法，其特征在于，所述UE接入EPC网络所通过的固定网络中存在网络地址转换NAT设备，该方法之前还包括：

所述UE通过因特网密钥交换IKEv2消息从ePDG获取经过NAT转换后的公共IP地址和端口号。

9.根据权利要求8所述的方法，其特征在于，该方法之前还包括：

所述NAT设备通过IKEv2消息将经过NAT转换后的公共IP地址和端口号发送给所述ePDG。

10.根据权利要求1至6任一项所述的方法，其特征在于，所述用户接入信息包含IP安全性IPSec隧道信息；

所述IPSec隧道信息包含标识IPSec隧道的源IP地址、源端口号、目的IP地址、目的端口号；

所述源IP地址、源端口号为可供EPC网络访问的UE的IP地址和端口号；

所述目的IP地址、目的端口号为演进的分组数据网关ePDG的IP地址和端口号。

11.一种网络设备获取用户接入信息的系统，其特征在于，至少包括UE、P-GW，其中，

UE，用于在向P-GW发起DSMIP注册时，将用户接入信息传递给P-GW；

P-GW，用于在DSMIP注册过程中获取用户接入信息。

12.根据权利要求11所述的系统，其特征在于，该系统还包括PCRF；

所述P-GW，还用于在IP CAN会话建立/修改过程中，将获得的用户接入信息传递给PCRF；

PCRF，用于在IP CAN会话建立/修改过程中获取用户接入信息。

13.根据权利要求12所述的系统，其特征在于，该系统还包括BPCF；

所述PCRF，还用于在与BPCF建立网关控制会话过程中，将用户接入信息传递给BPCF；

BPCF，用于在建立网关控制会话过程中获取用户接入信息。

Images