CN102724102A - 与网管系统建立连接的方法、设备及通信系统 - Google Patents

与网管系统建立连接的方法、设备及通信系统 Download PDF

Info

Publication number
CN102724102A
CN102724102A CN2011100772817A CN201110077281A CN102724102A CN 102724102 A CN102724102 A CN 102724102A CN 2011100772817 A CN2011100772817 A CN 2011100772817A CN 201110077281 A CN201110077281 A CN 201110077281A CN 102724102 A CN102724102 A CN 102724102A
Authority
CN
China
Prior art keywords
relay node
address
apn
network management
management system
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2011100772817A
Other languages
English (en)
Other versions
CN102724102B (zh
Inventor
王可
彭炎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201110077281.7A priority Critical patent/CN102724102B/zh
Priority to EP20120765006 priority patent/EP2683122A4/en
Priority to PCT/CN2012/072831 priority patent/WO2012130085A1/zh
Publication of CN102724102A publication Critical patent/CN102724102A/zh
Priority to US14/036,943 priority patent/US9131473B2/en
Application granted granted Critical
Publication of CN102724102B publication Critical patent/CN102724102B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/34—Signalling channels for network management communication
    • H04L41/344—Out-of-band transfers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/02—Arrangements for optimising operational condition
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices
    • H04W88/085—Access point devices with remote components

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及通信技术领域，公开了一种与网管系统建立连接的方法、设备及通信系统，该方法包括：中继节点获取所述中继节点的第一IP地址；所述中继节点利用所述中继节点的第一IP地址获取安全网关的IP地址；所述中继节点根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；所述中继节点通过所述IP安全隧道获取所述中继节点的第二IP地址和网管系统的IP地址；所述中继节点利用所述中继节点的第二IP地址和所述网管系统的IP地址与所述网管系统建立连接。利用本发明，可以实现中继节点与网管系统的连接，保证中继节点安全，正确的入网。

Description

与网管系统建立连接的方法、设备及通信系统
技术领域
本发明涉及通信技术领域，具体涉及一种与网管系统建立连接的方法、设备及通信系统。
背景技术
在网络向宽带化、移动化发展的过程中，第三代合作伙伴计划(3rdGeneration Partnership Program，3GPP)组织分别在移动接入网提出了长期演进(Long Term Evolution，LTE)方案，即演进通用移动通信系统(UMTS)陆地无线接入网(Evolved Universal Mobile Telecommunication System Territorial RadioAccess Network，E-UTRAN)，以及在移动核心网提出了系统架构演进(SystemArchitecture Evolution，SAE)方案，即演进分组核心网(Evolved Packet Core，EPC)。
传统蜂窝网络是以基站为中心的星型拓扑网络，采用集中式控制，因此在接入网中不存在中继节点接入的问题。在LTE系统中，为了扩展网络覆盖范围，增强网络容量以及网络部署的灵活性，在接入网中引入了中继节点(RelayNode，RN)。在中继节点的入网过程中，中继节点需要和网管系统，比如运营和管理(Operation and Management，OAM)系统，建立连接，然后从网管系统下载配置参数来完成中继节点的接入和配置，同时还需要保证中继节点与网管系统的连接的安全性及该连接建立过程的安全性。但在现有技术中，还没有中继节点如何与网管系统建立连接的实现方案。
发明内容
本发明实施例针对上述现有技术存在的问题，提供一种与网管系统建立连接的方法、设备及通信系统，以实现中继节点与网管系统的连接，保证中继节点的安全、正确的入网。
为此，本发明实施例提供一种与网管系统建立连接的方法，包括：中继节点获取所述中继节点的第一IP地址；所述中继节点利用所述中继节点的第一IP地址获取安全网关的IP地址；所述中继节点根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；所述中继节点通过所述IP安全隧道获取所述中继节点的第二IP地址和网管系统的IP地址；所述中继节点利用所述中继节点的第二IP地址和所述网管系统的IP地址与所述网管系统建立连接。
本发明实施例还提供一种为中继节点建立分组数据网连接的方法，包括：在中继节点入网接入时，移动管理实体MME获取所述中继节点的签约数据，所述签约数据中包含用于指示为所述中继节点进行分组数据网网关P-GW选择的信息；所述MME根据所述签约数据选择为所述中继节点服务的P-GW，以使所述P-GW为所述中继节点创建分组数据网PDN连接。
本发明实施例还提供一种中继节点，包括：第一地址获取单元，用于获取中继节点的第一IP地址；查询单元，用于利用所述第一IP地址获取安全网关的IP地址；安全隧道建立单元，用于根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；第二地址获取单元，用于通过所述IP安全隧道获取所述中继节点的第二IP地址、以及网管系统的IP地址；和连接建立单元，用于利用所述用于所述中继节点的第二IP地址和网管系统的IP地址与所述网管系统建立连接。
本发明实施例还提供一种移动管理网元，包括：签约数据获取单元，用于在中继节点入网接入时，获取所述中继节点的签约数据，所述签约数据中包含用于指示为所述中继节点进行分组数据网网关P-GW选择的信息；和网关选择单元，用于根据所述签约数据选择为所述中继节点服务的P-GW，以使所述P-GW为所述中继节点创建分组数据网PDN连接。
本发明实施例还提供一种通信系统，包括：网管系统和中继节点，所述中继节点用于建立与所述网管系统的连接。
本发明实施例提供的与网管系统建立连接的方法、设备及通信系统，由中继节点利用PDN连接获取中继节点的第一IP地址；利用所述第一IP地址获取安全网关的IP地址；根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；通过所述IP安全隧道获取中继节点的第二IP地址、以及网管系统的IP地址；利用所述中继节点的第二IP地址和网管系统的IP地址与所述网管系统建立连接。从而使中继节点在入网过程中，实现与网管系统的连接，并保证了该连接及其建立过程的安全性，进而保证了中继节点能够从网管系统下载必要的配置参数来完成中继节点接入和配置。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。
图1是本发明实施例中E-UTRAN网络引入中继节点后的网络架构示意图；
图2是本发明实施例与网管系统建立连接的方法的流程图；
图3是本发明实施例中中继节点与网管系统建立连接时的一种消息交互流程图；
图4是本发明实施例为中继节点建立分组数据网连接的方法的流程图；
图5是本发明实施例中继节点的一种结构示意图；
图6是本发明实施例移动管理网元的一种结构示意图；
图7是本发明实施例移动管理网元的另一种结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明实施例的方案，下面结合附图和实施方式对本发明实施例作进一步的详细说明。
在E-UTRAN网络中，引入中继节点后，其网络架构如图1所示。
在该网络架构中，中继节点(如图1中的RN1，RN2，RN3和RN4)通过控制基站(Donor eNB，DeNB)接入网络，类似用户设备(User Equipment，UE)，在中继节点入网的过程中也会和移动管理实体(Mobile ManagementEntity，MME)、业务网关(S-GW)建立连接。同时作为网元设备，中继节点还需要建立到网管系统的连接，下载配置参数，从而启动中继节点的相关功能使用户设备得以接入(如图1中的UE1，UE2，UE3，UE4和UE5)。
为了建立到网管系统的连通性，中继节点需要先通过建立PDN连接来建立中继节点到核心网的基础的IP连通性。该PDN连接关联了一个特定的分组数据网网关(PDN Gateway，P-GW)，即用户设备需要通过该P-GW来和分组数据网络PDN进行数据交互。区别于普通用户设备的PDN连接的建立过程，上述中继节点建立的PDN连接是用于提供该中继节点到网管系统的连接和该中继节点与其所在网络的连接，而网管系统及其所在网络是运营商所有并且是需要被安全保护的。所以为了保证中继节点和网管系统所在网络之间IP的可达性，需要对P-GW进行特殊指定，即MME在PDN连接建立过程中进行P-GW选择的时候，需要选择能够支持中继节点和网管系统所在网络之间IP可达性的P-GW。同时P-GW在建立会话的时候也需要根据MME所指示的网管业务类型，进行相应的处理。
在中继节点入网的流程中，包含以下两个阶段。
阶段1：在该阶段，中继节点作为一个UE入网，中继节点可以接入到一个任意的基站，可以是普通的演进基站(Evolved Node B，eNB)，也可以是一个控制基站(Donor eNB，DeNB)。在该阶段，中继节点需要建立和网管系统的连接，然后从网管系统下载DeNB小区列表等配置参数。
阶段2：中继节点获取DeNB小区列表后，从DeNB小区列表中选择一个DeNB小区进行接入。在该阶段，中继节点会接入一个DeNB并且被DeNB选择到能够支持中继的MME。在该阶段，中继节点也需要保持或建立与网管系统的连通性。
在阶段1中，中继节点入网时，MME将该中继节点作为一个UE，在现有标准定义的UE入网流程中，UE会建立一个到P-GW的PDN连接，通过该PDN连接来获取与特定的PDN进行通信的IP连通性。因此，MME需要为UE选择服务的P-GW。在现有技术中，为UE选择P-GW的原则是：在每个PDN签约数据中都包含一个接入点名(Access Point Name，APN)和一个网关(Gateway，GW)标识，通常情况下，MME使用该网关标识信息为UE选择服务的P-GW，但是如果没有该网关标识信息，则MME会通过PDN签约数据中的APN构造相应的APN全域名(APN-Fully Qualified Domain Name，APN-FQDN)，然后根据APN-FQDN从域名服务器(Domain Name Server，DNS)获取P-GW的地址。
对于中继节点而言，由于该中继节点需要能够与网管系统所在的网络建立IP连通性，而且，为中继节点服务的P-GW需要能够支持中继节点和网管系统所在网络之间的IP可达性，因此不能采用现有为UE选择P-GW的方式来为一个入网的中继节点选择为其服务的P-GW。
另外，中继节点还需要获取网管系统的地址信息，这些网管系统可能是运营商级别，或者是设备商级别的。只有获取了这些信息后，中继节点才能够建立和网管系统的连接。并且为了防止中继节点在和网管系统建立连接的过程中网管系统信息被第三方非法获取或篡改，还需要有相关机制来保证这些信息能够被安全的传递。
针对以上问题，本发明实施例与网管系统建立连接的方法、设备及网络，中继节点利用PDN连接获取该中继节点的第一IP地址；该中继节点利用上述中继节点的第一IP地址获取安全网关的IP地址；该中继节点根据上述安全网关的IP地址与上述安全网关建立IP安全隧道；该中继节点通过上述IP安全隧道获取该中继节点的第二IP地址和网管系统的IP地址；该中继节点利用上述中继节点的第二IP地址和上述网管系统的IP地址与上述网管系统建立连接。由于中继节点是在受保护的IP安全隧道上获取网管系统的地址信息，从而不仅实现中继节点与网管系统的连接，而且保证了网管系统的信息被安全正确的传递。
如图2所示，是本发明实施例提供的中继节点与网管系统建立连接的方法的流程图，包括以下内容。
201，中继节点获取中继节点的第一IP地址。
可选地，中继节点获取该中继节点的第一IP地址包括：中继节点通过动态地址配置协议(Dynamic Hosting Configuration Protocol，DHCP)流程获取该中继节点的第一IP地址。例如，中继节点在建立PDN连接后，通过DHCP流程获取自己的IP地址，即该中继节点的第一IP地址，DHCP的具体流程可参照现有技术，在此不再赘述。或者，中继节点通过PDN连接建立流程获取该中继节点的第一IP地址。例如，在PDN连接建立的流程中由P-GW直接为该中继节点分配一个IP地址，即该中继节点的第一IP地址。
202，上述中继节点利用上述第一IP地址获取安全网关的IP地址。
可选地，中继节点可以使用包含网管系统信息的FQDN向DNS查询，获取上述安全网关的IP地址。例如，在具体实现过程中，中继节点通过向DNS发送包含网管系统信息的FQDN进行查询，获取该DNS反馈的安全网关的IP地址。
其中，上述网管系统信息可以是以下任意一个或多个标识信息：中继节点设备标识，中继节点设备生产商标识，运营商标识，和网管系统标识。其中，上述中继节点设备标识可以是中继节点的硬件地址、硬件号、设备卡号、或设备号。
比如，中继节点构造的FQDN中可以包含上述一个或多个标识。其中多个标识之间以“.”相连。下面给出几个非限定性的实例(“<>”和其中的文字部分为注释)：
relay<指示中继节点>.123456<指示中继节点的设备标识>.XX....；
relay<指示中继节点>.AAA<中继节点设备生产商标识>.XX....；
oam<指示网管系统>.AAA<中继节点设备生产商标识>.XX....；
oam<指示网管系统>.BBB<运营商标识>.XX....；
oam<指示网管系统>.123456<指示中继节点的设备标识>.XX....。
或者，中继节点还可以使用包含网管系统信息的DHCP流程向DHCP服务器查询，获取上述安全网关的IP地址。例如，在具体实现过程中，中继节点通过向DHCP服务器发送包含网管系统信息的DHCP消息进行查询，获取该DHCP服务器反馈的安全网关的IP地址。
其中，上述网管系统信息可以是以下任意一个或多个标识信息：中继节点设备标识，中继节点设备生产商标识，运营商标识，和网管系统标识。上述中继节点设备标识可以是中继节点的硬件地址、硬件号、设备卡号、或设备号。在具体实现过程中，这些信息可以被携带在DHCP请求消息中的DHCP可选字段(DHCP option)，用于向DHCP服务器请求或查询特定的信息。
在本发明实施例中，上述网管系统可以是运营商级别的网管系统，相应地，DNS或者DHCP服务器反馈的安全网关的IP地址是与运营商级别的网管系统所在网络相关联的安全网关IP地址；或者，上述网管系统还可以是设备生产商级别的网管系统，相应地，DNS或者DHCP服务器反馈的安全网关的IP地址是与设备生产商级别的网管系统所在网络相关联的安全网关IP地址。
需要说明的是，这里所述的相关联是指需要通过该安全网关才能访问网管系统所在网络。而所述网管系统所在网络包括：网管系统所处的实际IP(子网)网络，或者是能够与网管系统所在的实际IP(子网)网络进行互联通信的IP(子网)网络，本发明实施例中该网络被安全网关所保护。
203，上述中继节点根据上述安全网关的IP地址与该安全网关建立IP安全隧道。
其中，安全网关的IP地址是用于安全网关的寻址。在中继节点与安全网关建立IP隧道的过程中，中继节点与上述安全网关进行认证，认证通过后与该安全网关建立起IP安全隧道。认证及IP安全隧道的建立过程可采用现有的一些实现方式，对此本发明实施例不做限定。
204，上述中继节点通过上述IP安全隧道获取该中继节点的第二IP地址和网管系统的IP地址。
其中，上述中继节点的第二IP地址是中继节点用于网管业务传输的IP地址，具体可以通过在上述IP安全隧道上向上述网管系统所在网络发起DHCP流程来获取。
网管系统的IP地址可以通过以下任意一种方式来获取：
(1)中继节点在上述IP安全隧道上向所述网管系统所在网络发起DHCP流程获取，即通过DHCP流程来向DHCP服务器请求获取网管系统的IP地址，具体方法可以在DHCP请求消息中的DHCP可选字段(DHCP option)中携带网管系统信息，DHCP服务器直接反馈网管系统的IP地址；
(2)DHCP服务器向中继节点反馈一个指示网管系统的FQDN，中继节点在上述IP安全隧道上使用所述FQDN向DNS查询，获取DNS反馈的网管系统的IP地址；
(3)中继节点在上述IP安全隧道上使用包含网管系统信息的FQDN向DNS查询来获取。
上述网管系统信息可以是以下任意一个或多个信息：中继节点设备标识，中继节点设备生产商标识，运营商标识，网管系统标识。上述中继节点设备标识可以是中继节点的硬件地址、硬件号、设备卡号、或设备号。
构造FQDN和向DNS查询的过程类似于上述步骤202中的操作，此处不赘述。
205，上述中继节点利用中继节点的第二IP地址和网管系统的IP地址与所述网管系统建立连接。
其中建立的连接通过中继节点和安全网关之间的IP安全隧道完成，而连接的建立可以由中继节点发起，或者由网管系统发起。
图3示出了本发明实施例中中继节点与网管系统建立连接时的一种消息交互流程图，主要包括以下内容：
301，中继节点通过PDN连接建立流程获取中继节点的第一IP地址。
302，上述中继节点通过包含网管系统信息的FQDN向DNS发起请求，或者使用包含网管系统信息的DHCP请求消息向DHCP服务器发起请求。
303，上述中继节点接收上述DNS或DHCP服务器向上述中继节点反馈的安全网关的IP地址。
304，上述中继节点使用该中继节点的第一IP地址和安全网关的IP地址，建立中继节点和安全网关之间的IP安全(Security Architecture for IP network，IPSec)隧道。
其中，安全网关的IP地址用于安全网关的寻址，中继节点和安全网关之间认证和建立IPSec隧道的过程可以使用现有机制。
305，上述中继节点通过该IPSec隧道发起DHCP流程，获取该中继节点的第二IP地址和网管系统的IP地址。
其中，上述中继节点通过DHCP流程获取用于网管业务传输的中继节点的第二IP地址。
上述网管系统的IP地址可以通过三种方式来获取：
(1)在上述IP安全隧道上向网管系统所在网络发起DHCP流程，即通过DHCP流程来向DHCP服务器请求获取网管系统的IP地址，具体方法可以在DHCP请求消息中的DHCP可选字段(DHCP option)中携带该网管系统的指示信息，DHCP服务器直接反馈网管系统的IP地址；
(2)DHCP服务器反馈一个指示网管系统的全域名FQDN，然后在上述IP安全隧道上使用该指示网管系统的全域名FQDN向域名服务器DNS查询，并获取DNS反馈的网管系统的IP地址；
(3)在上述IP安全隧道上使用包含网管系统信息的FQDN向DNS查询获取网管系统的IP地址。
306，上述中继节点利用获取的该中继节点的第二IP地址和网管系统的IP地址与网管系统建立连接。
如图所示，中继节点和网管系统之间建立的IP连接是要通过中继节点和安全网关之间的IP安全隧道完成；而该IP连接的建立可以由中继节点发起，或者由网管系统发起。
可见，本发明实施例与网管系统建立连接的方法，由中继节点获取中继节点的第一IP地址；利用该中继节点的第一IP地址获取安全网关的IP地址；与安全网关建立IP安全隧道；通过该IP安全隧道获取用于网管业务传输的中继节点的第二IP地址和网管系统的IP地址；利用该中继节点的第二IP地址和网管系统的IP地址与该网管系统建立连接。从而使中继节点在入网过程中，实现与网管系统的连接，并保证了该连接及其建立过程的安全性，进而保证了中继节点能够从网管系统下载必要的配置参数来完成中继节点接入和配置。
在本发明实施例中，中继节点与网管系统建立连接需要用使用于网管业务传输的PDN连接，PDN连接由为中继节点服务的P-GW来创建，而P-GW的选择由MME来完成。如何选择为中继节点服务的P-GW可以有多种实现方式，对此本发明实施例不做限定，下面仅举几个示例进行详细说明。
具体地，可以在中继节点的签约数据中设置用于指示为中继节点进行P-GW选择的信息，这样，在该中继节点入网接入时，MME就能根据该中继节点的签约数据选择P-GW，并且向选择的P-GW发起建立会话请求，该建立会话请求中包含APN，该APN来自中继节点的签约数据，其中可以包含网管业务标签，以使上述P-GW根据该网管业务标签来创建PDN连接。
如图4所示，是本发明实施例为中继节点建立分组数据网连接的方法的流程图，包括以下内容。
401，在中继节点入网接入时，MME获取所述中继节点的签约数据，该签约数据中包含用于指示为所述中继节点进行P-GW选择的信息。
其中，上述签约数据是指PDN签约数据，用于指示为该中继节点进行P-GW选择的信息。这些信息根据中继节点不同的接入场景可以有多种方式，比如可以是以下任意一种或几种的组合：
(1)在P-GW标识中设定的一个对应特定P-GW的IP地址，该特定P-GW支持建立到网管系统的IP连接；
(2)设定的一个全域名，该全域名包括：包含P-GW信息标识的P-GW的主机名称和P-GW所在的公共陆地移动网络(Public Land Mobile Network，PLMN)。其中，上述P-GW信息标识包括以下任意一项或多项信息：群组标识、网关标识、网关类型、网关信息；
(3)在签约数据包含的APN网络标识(The APN Network Identifier，APN-NI)中增加的新标签，或者在APN-NI中增加的新业务标签；
(4)在签约数据包含的APN运营商标识替代符(The APN OperatorIdentifier replacement，APN-OI replacement)中增加的特定标识，所述APN-OIreplacement可以是UE级别的APN-OI replacement，或者是APN级别的APN-OIreplacement。
对于不同场景下MME如何根据上述这些信息为中继节点选择P-GW的过程将在后面详细说明。
402，上述MME根据上述签约数据选择为上述中继节点服务的P-GW，以使该P-GW为上述中继节点创建分组数据网PDN连接。
上述MME选择为上述中继节点服务的P-GW后，向选择的P-GW发起建立会话请求，该建立会话请求中包含APN，该APN来自中继节点的签约数据，其中可以包含网管业务标签，以使所述P-GW根据所述网管业务标签创建PDN连接。
完成P-GW的选择之后，S-GW的选择可以按照现有准则，然后，MME会通过S-PW向P-GW发起一个建立会话请求，该请求中包含对应的APN，该APN用于指示P-GW创建的PDN连接传输的业务类型。
在现有技术中，P-GW通过APN-NI中的业务标签来识别需要创建的PDN连接传输的业务类型。
在本发明实施例中，为了使P-GW能够识别出需要创建的PDN连接传输的业务类型，可以在APN中为中继节点定义一个新的业务标签，用于指示是创建可用于网管业务传输的PDN连接。
前面提到，在本发明实施例中，上述签约数据中包含的用于指示为上述中继节点进行P-GW选择的信息可以有多种实现方式，下面将对不同场景下MME根据这些信息为中继节点选择P-GW的过程进行详细说明。
场景1：假设中继节点是在中继节点入网的阶段1建立PDN连接，则P-GW的选择流程沿用现有的UE入网时的P-GW选择流程，即MME根据归属用户服务器(Home Subscriber Server，HSS)中的PDN签约数据中的信息为中继节点选择P-GW。在现有技术中，对于每一个签约的PDN，HSS提供的信息包括：
(1)一个P-GW标识和一个接入点名(Access Point Name，APN)；
(2)一个APN和对该APN的指示，该指示说明是否允许由拜访地(VisitedPLMN，VPLMN)分配P-GW，还是只能由归属地PLMN(Home PLMN，HPLMN)分配P-GW；
(3)HSS还指示哪一个APN所对应的签约的PDN是该UE默认的APN。
但因为该中继节点要建立到其网管系统的连接，因此为该中继节点选择的P-GW应该能支持建立连接到该网管系统的IP连通性，并且能够为该中继节点建立到该网管系统的PDN连接。因此，该P-GW应该是一个特定的P-GW，在进行P-GW选择时需要与其他普通的P-GW区分开来，并且该P-GW的位置也没有限制，可以位于核心网。
针对这种情况，在本发明实施例中，可以对现有的PDN签约数据中的信息进行修改，在其中包含指示为中继节点进行P-GW选择的信息，这样，在中继节点入网接入时，MME可以直接根据该PDN签约数据中的信息进行P-GW选择。具体地，可以对P-GW标识中的信息进行修改，也可以对APN中的信息进行修改，下面对这两种实现方式分别详细说明。
1.对P-GW标识中的信息进行修改，在P-GW标识中包含指示为中继节点进行P-GW选择的信息，这样，在该中继节点入网接入时，MME可以直接使用P-GW标识中的信息进行P-GW选择，具体可以有以下几种实现方式：
(1)在PDN签约数据中的P-GW标识中设定一个具体的IP地址，该IP地址对应一个在核心网的特定P-GW，MME通过该IP地址可以索引到该特定的P-GW。也就是说，在中继节点入网接入时，MME将该中继节点的签约数据中P-GW标识中的IP地址作为为该中继节点服务的P-GW的地址。
(2)在PDN签约数据中定义一个特殊的FQDN，在中继节点入网接入时，MME根据该FQDN向DNS请求得到对应该FQDN的一个IP地址，该IP地址即为为该中继节点服务的P-GW的地址。
上述FQDN是指主机名加上全路径，全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。从全域名中包含的信息可以看出主机在域名树中的位置。
在现有技术中，FQDN由Destination-Host(目的主机)和Destination-Realm(目的域)两部分组成，其中：
Destination-Host包含目标P-GW的主机名称(hostname)，满足下面的格式：<“topon”|“topoff”>.<single-label-interface-name>.<canonical-node-name>，其中，<“topon”|“topoff”>表示是否对拓扑距离更近或者和业务网关(ServiceGW，S-GW)共址的P-GW优先选择；<single-label-interface-name>表示端口类型，例如Eth-0、S8；<canonical-node-name>表示对该P-GW节点的描述。
Destination-Realm由下面的格式组成：
epc.mnc<MNC>.mcc<MCC>.3gppnetwork.org，其中，mnc和mcc表示P-GW是位于哪个PLMN中。
为了区别于为UE服务的P-GW，在本发明实施例中，可以对现有的P-GW的FQDN增加指示为中继节点进行P-GW选择的信息，使MME通过该FQDN向DNS请求为中继节点提供服务的P-GW的地址。具体地，可以在Destination-Host中包含P-GW信息标识，比如，可以是以下任意一项或多项标识：群组标识、网关标识、网关类型、位置信息等。
比如，本发明实施例中，为中继节点服务的P-GW的FQDN，可以是：topon.S5.cluster4relay.net27.example.net；该全域名中的“cluster4relay”就标识了一个支持中继节点传输的P-GW群组；
可以是：topon.Eth-0.gw32.california.west.example.com，其中“gw32”即是一个网关标识，用于指示某个特定P-GW(该P-GW能够支持中继节点的传输)；
可以是：topon.vip.relay.california.west.example.com，其中“relay”即标识了一个特殊的用于支持中继节点的网关类型；
可以是：topon.S8.gw35.shanghai.pudong.XXroad.example.com，其中“shanghai.pudong.XXroad”即标识了一个位于某特定位置的P-GW(该P-GW能够支持中继节点的传输)；
2.对APN中的信息进行修改，在其中包含指示为该中继节点进行P-GW选择的信息，这样，在中继节点入网接入时，MME可以根据HSS提供的APN来构造出APN-FQDN，然后利用该APN-FQDN通过DNS来找到为该中继节点提供服务的P-GW。
需要说明的是，根据该APN-FQDN得到的P-GW可以有多个，比如某类P-GW，在这种情况下，MME可以从中选择一个合适的P-GW，具体如何选择本发明实施例不做限定，可以根据具体应用需要来确定。
在现有技术中，APN由下列成分组成：APN-NI和APN-OI。其中：
APN-NI定义了P-GW连接到的外部PDN网络，可以通过下面的方式来实现：
-该APN对应于一个用于选择特定网关通用分组无线服务技术(GeneralPacket Radio Service，GPRS)支持节点(Gateway GPRS Support Node，GPRS支持节点，GGSN)/P-GW的FQDN，并且该GGSN/P-GW能理解APN是用于接入某特定业务(在建立承载的时候)；或者
-APN-NI由三个或更多的标签组成，并且开头是一个特定的业务标签；或者APN-NI由一个单独的业务标签组成，用于指示GGSN/P-GW所请求的业务特性。
APN-OI定义了P-GW位于演进分组系统(Evolved Packet System，EPS)网络的什么位置，APN-OI由三个标签组成，满足下面的格式：″mnc<MNC>.mcc<MCC>.gprs″，其中，第一个标签MNC和第二个标签MCC一起唯一标识一个GPRS/EPS PLMN，最后一个标签必须是“gprs”。对每个运营商，都有一个缺省的APN-OI，该缺省的APN-OI可以从国际移动用户识别码(International Mobile Subscriber Identity，IMSI)中获取。
除此之外，在签约数据中还有一个APN-OI replacement字段，其构造与缺省的APN-OI相同。APN-OI replacement的作用是在DNS寻址时，替代缺省的APN-OI部分。APN-OI replacement还包含额外的其他标签，这些标签通过“.”来分别隔离开。
在本发明实施例中，为了区别于UE的P-GW选择，可以对签约数据中的相关参数进行修改，具体可以有以下几种实现方式：
(1)修改APN-NI
具体地，可以在APN-NI中定义新的标签，该标签用来指示是为中继节点进行P-GW选择，比如，该标签可以是中继节点标识(RN，relay)、设备标识(IMSI、IMEI，设备号等)、网关标识(relayGW)等；或者，还可以在APN-NI中定义新的业务标签，该业务标签用来指示为中继节点进行P-GW选择，比如该业务标签可以是OAM。
需要说明的是，定义的新的业务标签可以仅限于特定的P-GW使用，也可以将其定义为一个全网统一使用的业务标签，对此本发明实施例不做限定。
(2)修改APN-OI replacement
APN-OI replacement是用于在DNS寻址时，替代缺省的APN-OI部分。在本发明实施例中，通过修改APN-OI replacement，同样可以构造出一个特殊的APN-FQDN，通过该APN-FQDN，可以获取为中继节点服务的P-GW的地址信息。具体地，可以在APN-OI replacement中增加一个特定标识，该特定标识用于指示为中继节点选择P-GW，该特定标识可以是中继节点标识(RN，relay)、设备标识(IMSI、IMEI，设备号等)、网关标识(relayGW)等。
需要说明的是，HSS的签约数据中有两个APN-OI replacement字段，一个UE级别的APN-OI replacement(在外层)；一个是APN级别的APN-OIreplacement(位于每个PDN签约数据中)。这两个APN-OI replacement的作用是相同的，UE级别的APN-OI replacement用于所有APN，但是APN级别的APN-OIreplacement优先级更高，即当APN级别的APN-OI replacement出现时，需要使用这个值来构造APN-FQDN。本发明实施例中提到的APN-OI replacement包含上述两种情况。
场景2：假设中继节点去附着后发起新的PDN连接建立流程。在这个流程中，中继节点向MME发起一个PDN连接建立请求，在该请求中携带一个请求的APN。在这种场景下，中继节点接入的可能是一个不支持中继节点的MME，或者是一个能支持中继节点的MME，下面针对这两种情况分别进行说明。
1.中继节点接入的是不支持中继节点的MME
在这种情况下，MME判断中继节点上报的APN是否为该中继节点的签约数据中的APN，如果是，则根据中继节点上报的APN来构造APN-FQDN，具体如下：
首先，MME将签约数据中的APN-OI replacement替换掉中继节点上报的APN的APN-OI部分，然后，MME使用该APN来构造对应的APN-FQDN。这样，根据该APN-FQDN通过DNS即可获得对应的P-GW的地址信息。
需要说明的是，签约数据中的APN-OI replacement是增加了特定标识的APN-OI replacement，如前面所述，该特定标识用于指示为中继节点选择P-GW，该特定标识可以是中继节点标识(RN，relay)、设备标识(IMSI、IMEI，设备号等)、网关标识(relayGW)等。
2.中继节点接入的是支持中继的MME
在这种情况下，MME同样需要判断中继节点上报的APN是否为该中继节点的签约数据中的APN，如果是，则可以按照以下两种方式来为中继节点选择P-GW。
(1)根据中继节点上报的APN来构造APN-FQDN，具体如下：首先，MME将签约数据中的APN-OI replacement替换掉中继节点上报的APN的APN-OI部分，同时，如果MME确认中继节点是在阶段2接入，则还要在APN中增加为所述中继节点服务的控制基站的eNB标识或者设备标识的指示，具体可以增加在APN-NI部分，也可以增加在APN-OI replacement部分，作用是为了向DNS请求位于控制基站DeNB上的P-GW地址(因为在阶段2，MME需要为中继节点选择位于控制基站上的P-GW)；然后，MME使用该APN来构造对应的APN-FQDN。这样，根据该APN-FQDN通过DNS即可获得对应的P-GW的地址信息。
(2)MME根据该PDN连接建立请求是中继节点发起的新增PDN连接请求，因此，MME可以根据之前的P-GW选择结果，直接为该中继节点选择对应的P-GW，该P-GW可以是位于核心网，也可以是位于DeNB上。
可见，本发明实施例中，在中继节点的签约数据中设置用于指示为中继节点进行P-GW选择的信息，使得该中继节点入网接入时，MME可以根据该中继节点的签约数据选择为该中继节点服务的P-GW，并且在向该P-GW发起建立会话请求时，在该建立会话请求携带的APN中包含网管业务标签，从而可以使所述P-GW根据所述网管业务标签创建PDN连接。
相应地，本发明实施例还提供一种中继节点，如图5所示，是本发明实施例中继节点的一种结构示意图。
在该实施例中，该中继节点包括：第一地址获取单元501，查询单元502，安全隧道建立单元503，第二地址获取单元504，和连接建立单元505。
其中，上述第一地址获取单元501获取中继节点的第一IP地址；上述查询单元502利用该中继节点的第一IP地址，获取安全网关的IP地址；上述安全隧道建立单元503根据上述安全网关的IP地址与该安全网关建立IP安全隧道；上述第二地址获取单元504通过上述IP安全隧道获取该中继节点的第二IP地址和网管系统的IP地址；上述连接建立单元505根据上述中继节点的第二IP地址和网管系统的IP地址与该网管系统建立连接。
在具体应用时，第一地址获取单元501可以通过DHCP流程获取所述中继节点的IP地址；或者通过PDN连接获取所述中继节点的IP地址。
第二地址获取单元504可以在上述IP安全隧道上向网管系统所在网络发起DHCP流程，获取用于网管业务传输的中继节点的IP地址；并且在上述IP安全隧道上发起DHCP流程，获取网管系统的IP地址；或者，在上述IP安全隧道上发起DHCP流程，获取用于指示所述网管系统的全域名FQDN，然后在上述IP安全隧道上使用指示所述网管系统的全域名FQDN向域名服务器DNS查询，获取DNS反馈的所述网管系统的IP地址；或者，在上述IP安全隧道上使用包含所述网管系统信息的全域名FQDN向DNS查询，获取DNS反馈的所述网管系统的IP地址。
需要说明的是，上述网管系统可以是运营商级别的网管系统，相应的，上述安全网关的IP地址是与该运营商级别的网管系统所在网络相关联的安全网关IP地址；或者上述网管系统还可以是设备生产商级别的网管系统，相应地，上述安全网关的IP地址是与该设备生产商级别的网管系统所在网络相关联的安全网关IP地址。
这里所述的相关联，是指需要通过该安全网关才能访问网管系统所在网络。而上述网管系统所在网络包括：网管系统所处的实际IP(子网)网络，或者是能够与该网管系统所在的实际IP(子网)网络进行互联通信的IP(子网)网络，本发明实施例中上述网管系统所在网络被安全网关所保护。
所述网管系统信息可以是以下任意一个或多个标识：中继节点设备标识，中继节点设备生产商标识，运营商标识，网管系统标识。上述中继节点设备标识可以是中继节点的硬件地址、硬件号、设备卡号、或设备号。
可见，本发明实施例的中继节点，利用PDN连接获取中继节点的第一IP地址；利用该中继节点的IP地址获取安全网关的IP地址；根据该安全网关的IP地址与该安全网关建立IP安全隧道；通过该IP安全隧道获取中继节点的第二IP地址、以及网管系统的IP地址；利用该中继节点的第二IP地址和网管系统的IP地址与网管系统建立连接。从而使中继节点在入网过程中，实现与网管系统的连接，并保证了该连接的安全性，进而保证了中继节点能够从网管系统下载必要的配置参数来完成中继节点接入和配置。
相应地，本发明实施例还提供了一种移动管理网元，如图6所示，是该移动管理网元的一种结构示意图。
在该实施例中，该移动管理网元包括：签约数据获取单元601，和网关选择单元602。
其中，上述签约数据获取单元601在中继节点入网接入时，获取所述中继节点的签约数据，该签约数据中包含用于指示为所述中继节点进行P-GW选择的信息；上述网关选择单元602根据上述签约数据选择为上述中继节点服务的P-GW。
本发明实施例的移动管理网元，还可进一步包括：会话请求单元603，该会话请求单元603向上述网关选择单元602选择的P-GW发起建立会话请求，该建立会话请求中包含上述中继节点的签约数据中的APN，该APN中包含网管业务标签，以使上述P-GW根据该网管业务标签创建PDN连接。
在本发明实施例中，所述签约数据中包含的用于指示为上述中继节点进行P-GW选择的信息可以有多种实现方式，比如：
(1)用于指示为上述中继节点进行P-GW选择的信息可以是：在P-GW标识中设定的一个对应特定P-GW的IP地址，所述特定P-GW支持建立到网管系统的IP连接。
相应地，在这种情况下，网关选择单元602将所述签约数据中P-GW标识中的IP地址作为为所述中继节点服务的P-GW的地址。
(2)用于指示为上述中继节点进行P-GW选择的信息还可以是：设定的一个全域名，所述全域名包括：包含P-GW信息标识的P-GW的主机名称、P-GW所在的PLMN；所述P-GW信息标识可以是以下任意一项或多项信息：群组标识、网关标识、网关类型、位置信息等。
相应地，在这种情况下，网关选择单元602可以通过DNS获取对应所述全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
(3)用于指示为上述中继节点进行P-GW选择的信息还可以是：在签约数据包含的APN-NI中增加的新标签，或者在APN-NI中增加的新业务标签；
相应地，在这种情况下，网关选择单元602可以根据所述APN-NI和签约数据中的APN-OI replacement构造APN的全域名，并通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
(4)用于指示为上述中继节点进行P-GW选择的信息还可以是：在签约数据包含的APN-OI replacement中增加的特定标识；
相应地，在这种情况下，网关选择单元602可以根据签约数据中的APN-NI和所述APN-OI replacement构造APN的全域名；并通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为上述中继节点服务的P-GW的地址。
上述用于指示为上述中继节点进行P-GW选择的信息的各种方式的具体实现可参照前面的描述，在此不再赘述。
可见，本发明实施例移动管理网元，在中继节点入点接入时，根据中继节点的签约数据中用于指示为中继节点进行P-GW选择的信息，选择为该中继节点服务的P-GW，并且在向该P-GW发起建立会话请求时，在该建立会话请求携带的APN中包含网管业务标签，从而可以使上述P-GW根据所述网管业务标签创建PDN连接。
如图7所示，是本发明实施例移动管理网元的另一种结构示意图。
与图6所示实施例相比，在该实施例中，所述移动管理网元还进一步包括：判断单元701，该判断单元701在中继节点发起新的PDN连接建立时，确定该中继节点上报的APN是否为该中继节点签约的APN。
相应地，在该实施例中，网关选择单元602，还用于在判断单元701确定上述中继节点上报的APN是上述中继节点签约的APN后，将上述中继节点的签约数据中的APN-OI replacement替换掉上述中继节点上报的APN中的APN-OI，然后根据替换APN-OI后的中继节点上报的APN构造APN的全域名；通过DNS获取对应上述APN的全域名的IP地址，将该IP地址作为为上述中继节点服务的P-GW的地址。
需要说明的是，在中继节点发起新的PDN连接建立时，移动管理网元根据中继节点发起的新的PDN连接建立请求，能够判断该请求是来自中继节点，而不是来自UE的，在这种情况下，上述网关选择单元602还需要在构造的APN的全域名中增加为上述中继节点服务的控制基站的eNB标识或者设备标识的指示，作用是为了向DNS请求位于控制基站DeNB上的P-GW地址。
当然，对于上述情况，上述移动管理网元还可以选择之前为该中继节点服务的P-GW。为此，在上述移动管理网元的另一实施例中，上述网关选择单元602还可用于在判断单元701确定上述中继节点上报的APN是上述中继节点签约的APN后，选择之前为上述中继节点服务的P-GW的IP地址。
可见，本发明实施例的移动管理网元，在中继节点入网接入时，根据该中继节点的签约数据选择为该中继节点服务的P-GW，并且在向该P-GW发起建立会话请求时，在该建立会话请求携带的APN中包含网管业务标签，从而可以使为该中继节点服务的P-GW根据该网管业务标签创建PDN连接。
相应地，本发明实施例还提供一种通信系统，该通信系统包括：网管系统和前面所述的中继节点，所述中继节点用于建立与所述网管系统的连接。
在该通信系统中，还可进一步包括上述的移动管理网元。
在该通信系统中，还可进一步包括上述的P-GW，用于接收上述移动管理网元发送的建立会话请求，根据该建立会话请求中包含的网管业务标签创建PDN连接。
上述中继节点和移动管理网元的具体结构可参照前面的描述，在此不再赘述。
需要说明的是，上述P-GW可以是位于核心网，也可以是位于DeNB上。
利用本发明实施例与网管系统建立连接的网络，可以使中继节点在入网过程中，实现与网管系统的连接，并保证了该连接的安全性，进而保证了中继节点能够从网管系统下载必要的配置参数来完成中继节点接入和配置。
以上对本发明实施例进行了详细介绍，本文中应用了具体实施方式对本发明进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及设备；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (34)

1.一种与网管系统建立连接的方法，其特征在于，包括：
中继节点获取所述中继节点的第一IP地址；
所述中继节点利用所述中继节点的第一IP地址获取安全网关的IP地址；
所述中继节点根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；
所述中继节点通过所述IP安全隧道获取所述中继节点的第二IP地址和网管系统的IP地址；
所述中继节点利用所述中继节点的第二IP地址和所述网管系统的IP地址与所述网管系统建立连接。
2.根据权利要求1所述的方法，其特征在于，所述中继节点获取所述中继节点的第一IP地址包括：
所述中继节点通过动态地址配置协议DHCP流程获取所述中继节点的第一IP地址；或者，
所述中继节点通过分组数据网PDN连接建立流程获取所述中继节点的第一IP地址。
3.根据权利要求1所述的方法，其特征在于，所述获取安全网关的IP地址包括：
使用包含网管系统信息的全域名FQDN向域名服务器DNS查询，获取所述安全网关的IP地址；或者，
使用包含网管系统信息的DHCP消息向DHCP服务器查询，获取所述安全网关的IP地址。
4.根据权利要求1所述的方法，其特征在于，
所述网管系统是运营商级别的网管系统，所述安全网关的IP地址是与所述运营商级别的网管系统所在网络相关联的安全网关IP地址；或者，
所述网管系统是设备生产商级别的网管系统，所述安全网关的IP地址是与所述设备生产商级别的网管系统所在网络相关联的安全网关IP地址。
5.根据权利要求1所述的方法，其特征在于，
所述通过所述IP安全隧道获取所述中继节点的第二IP地址包括：在所述IP安全隧道上发起DHCP流程，获取所述中继节点的第二IP地址；
所述通过所述IP安全隧道获取所述网管系统的IP地址包括：
在所述IP安全隧道上发起DHCP流程，获取所述网管系统的IP地址；或者，在所述IP安全隧道上发起DHCP流程，获取用于指示所述网管系统的全域名FQDN，在所述IP安全隧道上使用所述指示所述网管系统的全域名FQDN向域名服务器DNS查询，获取DNS反馈的所述网管系统的IP地址；或者，在所述IP安全隧道上使用包含所述网管系统信息的全域名FQDN向DNS查询，获取DNS反馈的所述网管系统的IP地址。
6.根据权利要求3或5所述的方法，其特征在于，所述网管系统信息包括以下任意一个或多个标识信息：中继节点设备标识，中继节点设备生产商标识，运营商标识，网管系统标识。
7.根据权利要求1所述的方法，其特征在于，所述利用所述中继节点的第二IP地址和网管系统的IP地址与所述网管系统建立连接包括：
利用所述中继节点的第二IP地址和网管系统的IP地址，通过所述中继节点和安全网关之间的所述IP安全隧道与所述网管系统建立连接，所述建立连接由所述中继节点发起，或者由所述网管系统发起。
8.一种为中继节点建立分组数据网连接的方法，其特征在于，包括：
在中继节点入网接入时，移动管理实体MME获取所述中继节点的签约数据，所述签约数据中包含用于指示为所述中继节点进行分组数据网网关P-GW选择的信息；
所述MME根据所述签约数据选择为所述中继节点服务的P-GW，以使所述P-GW为所述中继节点创建分组数据网PDN连接。
9.根据权利要求8所述的方法，其特征在于，所述方法还包括：
所述MME向选择的P-GW发起建立会话请求，所述建立会话请求中包含所述中继节点的签约数据中的APN，所述APN中包含网管业务标签，以使所述P-GW根据所述网管业务标签创建所述PDN连接。
10.根据权利要求9所述的方法，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在P-GW标识中设定的一个对应特定P-GW的IP地址，所述特定P-GW支持建立到网管系统的IP连接；
所述根据所述签约数据选择为所述中继节点服务的P-GW包括：
将所述签约数据中P-GW标识中的IP地址作为为所述中继节点服务的P-GW的地址。
11.根据权利要求9所述的方法，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：设定的一个全域名，所述全域名包括：包含P-GW信息标识的P-GW的主机名称，以及P-GW所在的公共陆地移动网络PLMN；
所述根据所述签约数据选择为所述中继节点服务的P-GW包括：
通过DNS获取对应所述全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
12.根据权利要求11所述的方法，其特征在于，所述P-GW信息标识包括以下任意一项或多项信息：
群组标识、网关标识、网关类型、位置信息。
13.根据权利要求9所述的方法，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在所述签约数据包含的APN-NI中增加的新标签，或者在APN-NI中增加的新业务标签；
所述根据所述签约数据选择为所述中继节点服务的P-GW包括：
根据所述APN-NI和签约数据中的APN-OI replacement构造APN的全域名；
通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
14.根据权利要求9所述的方法，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在签约数据包含的APN-OI replacement中增加的特定标识；
所述根据所述签约数据选择为所述中继节点服务的P-GW包括：
根据签约数据中的APN-NI和所述APN-OI replacement构造APN的全域名；
通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
15.根据权利要求14所述的方法，其特征在于，所述APN-OI replacement是用户设备级别的APN-OI replacement，或者是APN级别的APN-OIreplacement。
16.根据权利要求14所述的方法，其特征在于，所述方法还包括：
在所述中继节点发起新的PDN连接建立时，MME确定所述中继节点上报的APN是否为所述中继节点签约的APN；
如果是，则将所述中继节点的签约数据中的APN-OI replacement替换掉所述中继节点上报的APN中的APN-OI，然后根据替换APN-OI后的中继节点上报的APN构造APN的全域名；
通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
17.根据权利要求16所述的方法，其特征在于，所述方法还包括：
在构造的APN的全域名中增加为所述中继节点服务的控制基站的eNB标识或者设备标识。
18.根据权利要求9所述的方法，其特征在于，所述方法还包括：
在所述中继节点发起新的PDN连接建立时，MME确定所述中继节点上报的APN是否为所述中继节点签约的APN；
如果是，则MME选择之前为所述中继节点服务的P-GW的IP地址。
19.一种中继节点，其特征在于，包括：
第一地址获取单元，用于获取中继节点的第一IP地址；
查询单元，用于利用所述第一IP地址获取安全网关的IP地址；
安全隧道建立单元，用于根据所述安全网关的IP地址与所述安全网关建立IP安全隧道；
第二地址获取单元，用于通过所述IP安全隧道获取所述中继节点的第二IP地址、以及网管系统的IP地址；和
连接建立单元，用于利用所述用于所述中继节点的第二IP地址和网管系统的IP地址与所述网管系统建立连接。
20.根据权利要求19所述的中继节点，其特征在于，
所述第一地址获取单元，进一步用于通过DHCP流程获取所述中继节点的第一IP地址；或者，通过PDN连接建立流程获取所述中继节点的第一IP地址。
21.根据权利要求19所述的中继节点，其特征在于，
所述查询单元，进一步用于使用包含网管系统信息的全域名FQDN向域名服务器DNS查询，获取DNS反馈的安全网关的IP地址；或者，使用包含网管系统信息的DHCP消息向DHCP服务器查询，获取DHCP服务器反馈的安全网关的IP地址。
22.根据权利要求19至21任一项所述的中继节点，其特征在于，
所述第二地址获取单元，进一步用于在所述IP安全隧道上发起DHCP流程，获取所述中继节点的第二IP地址；并且在所述IP安全隧道上发起DHCP流程，获取所述网管系统的IP地址，或者在所述IP安全隧道上发起DHCP流程，获取用于指示所述网管系统的全域名FQDN，然后在所述IP安全隧道上使用所述FQDN向域名服务器DNS查询，获取DNS反馈的所述网管系统的IP地址，或者在所述IP安全隧道上使用包含所述网管系统信息的FQDN向DNS查询，获取DNS反馈的所述网管系统的IP地址。
23.一种移动管理网元，其特征在于，包括：
签约数据获取单元，用于在中继节点入网接入时，获取所述中继节点的签约数据，所述签约数据中包含用于指示为所述中继节点进行分组数据网网关P-GW选择的信息；和
网关选择单元，用于根据所述签约数据选择为所述中继节点服务的P-GW，以使所述P-GW为所述中继节点创建分组数据网PDN连接。
24.根据权利要求23所述的移动管理网元，其特征在于，还包括：
会话请求单元，用于向所述网关选择单元选择的P-GW发起建立会话请求，所述建立会话请求中包含所述中继节点的签约数据中的接入点名APN，所述APN中包含网管业务标签，以使所述P-GW根据所述网管业务标签创建所述PDN连接。
25.根据权利要求23所述的移动管理网元，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在P-GW标识中设定的一个对应特定P-GW的IP地址，所述特定P-GW支持建立到网管系统的IP连接；
所述网关选择单元，进一步用于将所述签约数据中P-GW标识中的IP地址作为为所述中继节点服务的P-GW的地址。
26.根据权利要求23所述的移动管理网元，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：设定的一个全域名，所述全域名包括：包含P-GW信息标识的P-GW的主机名称和P-GW所在的公共陆地移动网络PLMN；
所述网关选择单元，进一步用于通过DNS获取对应所述全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
27.根据权利要求23所述的移动管理网元，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在所述签约数据包含的接入点名网络标识APN-NI中增加的新标签，或者在所述APN-NI中增加的新业务标签；
所述网关选择单元，进一步用于根据所述APN-NI和签约数据中的接入点名运营商标识替代符APN-OI replacement构造APN的全域名，并通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
28.根据权利要求23所述的移动管理网元，其特征在于，所述用于指示为所述中继节点进行P-GW选择的信息为：在签约数据包含的APN-OIreplacement中增加的特定标识；
所述网关选择单元，进一步用于根据签约数据中的APN-NI和所述APN-OI replacement构造APN的全域名；并通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
29.根据权利要求28所述的移动管理网元，其特征在于，所述移动管理网元还包括：
判断单元，用于在所述中继节点发起新的PDN连接建立时，确定所述中继节点上报的APN是否为所述中继节点签约的APN；和
所述网关选择单元，还用于在所述判断单元确定所述中继节点上报的APN是所述中继节点签约的APN后，将所述中继节点的签约数据中的APN-OIreplacement替换掉所述中继节点上报的APN中的APN-OI，然后根据替换APN-OI后的中继节点上报的APN构造APN的全域名；通过DNS获取对应所述APN的全域名的IP地址，将该IP地址作为为所述中继节点服务的P-GW的地址。
30.根据权利要求29所述的移动管理网元，其特征在于，
所述网关选择单元，还用于在构造的APN的全域名中增加为所述中继节点服务的控制基站的eNB标识或者设备标识。
31.根据权利要求23所述的移动管理网元，其特征在于，所述移动管理网元还包括：
判断单元，用于在所述中继节点发起新的PDN连接建立时，确定所述中继节点上报的APN是否为所述中继节点签约的APN；
所述网关选择单元，还用于在所述判断单元确定所述中继节点上报的APN是所述中继节点签约的APN后，选择之前为所述中继节点服务的P-GW的IP地址。
32.一种通信系统，其特征在于，包括：
网管系统和如权利要求19至22任一所述的中继节点，所述中继节点用于建立与所述网管系统的连接。
33.根据权利要求32所述的系统，其特征在于，还包括：如权利要求23至31任一所述的移动管理网元。
34.根据权利要求33所述的系统，其特征在于，还包括：
分组数据网网关P-GW，用于接收所述移动管理网元发送的建立会话请求，根据所述建立会话请求中包含的网管业务标签创建PDN连接。
CN201110077281.7A 2011-03-29 2011-03-29 与网管系统建立连接的方法、设备及通信系统 Expired - Fee Related CN102724102B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201110077281.7A CN102724102B (zh) 2011-03-29 2011-03-29 与网管系统建立连接的方法、设备及通信系统
EP20120765006 EP2683122A4 (en) 2011-03-29 2012-03-22 METHOD AND DEVICE FOR ESTABLISHING A CONNECTION WITH A NETWORK MANAGEMENT SYSTEM, AND COMMUNICATION SYSTEM
PCT/CN2012/072831 WO2012130085A1 (zh) 2011-03-29 2012-03-22 与网管系统建立连接的方法、设备及通信系统
US14/036,943 US9131473B2 (en) 2011-03-29 2013-09-25 Method, device, and communication system for establishing connection with network management system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110077281.7A CN102724102B (zh) 2011-03-29 2011-03-29 与网管系统建立连接的方法、设备及通信系统

Publications (2)

Publication Number Publication Date
CN102724102A true CN102724102A (zh) 2012-10-10
CN102724102B CN102724102B (zh) 2015-04-08

Family

ID=46929446

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110077281.7A Expired - Fee Related CN102724102B (zh) 2011-03-29 2011-03-29 与网管系统建立连接的方法、设备及通信系统

Country Status (4)

Country Link
US (1) US9131473B2 (zh)
EP (1) EP2683122A4 (zh)
CN (1) CN102724102B (zh)
WO (1) WO2012130085A1 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104486193A (zh) * 2014-12-11 2015-04-01 华为技术有限公司 一种建立网络节点互联的方法及装置
WO2017000254A1 (en) * 2015-06-30 2017-01-05 Nokia Solutions And Networks Oy Fast and flexible deployment of user equipment-based relay
CN106413127A (zh) * 2016-09-26 2017-02-15 京信通信技术(广州)有限公司 Relay设备连接远程网管服务器的方法、系统及Relay设备
KR20190050231A (ko) * 2017-11-02 2019-05-10 주식회사 케이티 멀티-테넌트 전용망 서비스를 제공하는 통신 시스템에서 mme, p-gw 및 가입자 서버 각각의 동작 방법
WO2020025028A1 (zh) * 2018-08-03 2020-02-06 中兴通讯股份有限公司 数据保护方法、装置及计算机存储介质
CN111669842A (zh) * 2013-12-13 2020-09-15 艾姆巴奇公司 用于连结混合的蜂窝网络和非蜂窝网络的方法和系统

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9467939B2 (en) * 2012-04-02 2016-10-11 Nokia Solutions And Networks Oy Gateway selection for mobile communications network architecture optimization
WO2014060013A1 (en) * 2012-10-15 2014-04-24 Nokia Solutions And Networks Oy Network authentication
US9537819B2 (en) * 2013-09-30 2017-01-03 Sonos, Inc. Facilitating the resolution of address conflicts in a networked media playback system
RU2672570C1 (ru) * 2014-11-07 2018-11-16 Хуавэй Текнолоджиз Ко., Лтд. Способ, устройство и система установления соединения
US9955345B2 (en) * 2015-02-05 2018-04-24 StarHome Mach GmbH System and method for mobile network access point name virtualization
WO2018111925A2 (en) * 2016-12-12 2018-06-21 Commscope Technologies Llc Cluster neighbor discovery in centralized radio access network using transport network layer (tnl) address discovery
US10743190B2 (en) * 2017-02-27 2020-08-11 Mavenir Networks, Inc. System and method for network stranded remote radio installation
US10666681B2 (en) * 2017-12-31 2020-05-26 Rapid7, Inc. Detecting malicious actors
WO2019134754A1 (en) 2018-01-08 2019-07-11 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatuses for selecting a session management entity for serving a wireless communication device
US10893418B2 (en) * 2018-03-08 2021-01-12 Hewlett Packard Enterprise Development Lp AP deployment in a network comprising a centralized system and a distributed system
US10069726B1 (en) * 2018-03-16 2018-09-04 Tempered Networks, Inc. Overlay network identity-based relay
US10116539B1 (en) 2018-05-23 2018-10-30 Tempered Networks, Inc. Multi-link network gateway with monitoring and dynamic failover
US10158545B1 (en) 2018-05-31 2018-12-18 Tempered Networks, Inc. Monitoring overlay networks
US10911418B1 (en) 2020-06-26 2021-02-02 Tempered Networks, Inc. Port level policy isolation in overlay networks
US11070594B1 (en) 2020-10-16 2021-07-20 Tempered Networks, Inc. Applying overlay network policy based on users
US10999154B1 (en) 2020-10-23 2021-05-04 Tempered Networks, Inc. Relay node management for overlay networks
WO2023192719A1 (en) * 2022-03-28 2023-10-05 Qualcomm Incorporated Wireless communication sessions for relay entities operating in a visited public land mobile network

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101291464A (zh) * 2007-04-17 2008-10-22 阿尔卡特朗讯公司 将Femto小区设备与移动核心网络联接的方法
CN101827451A (zh) * 2009-03-03 2010-09-08 华为技术有限公司 中继节点的入网方法及装置
CN101841934A (zh) * 2009-03-17 2010-09-22 大唐移动通信设备有限公司 一种中继节点传递信息的方法及设备
WO2010150661A1 (ja) * 2009-06-22 2010-12-29 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法、無線基地局及びリレーノード
CN101964970A (zh) * 2009-07-24 2011-02-02 中兴通讯股份有限公司 一种中继节点获取网络节点地址的方法及系统
CN101977378A (zh) * 2010-09-30 2011-02-16 中兴通讯股份有限公司 信息传输方法、网络侧及中继节点

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100485769B1 (ko) 2002-05-14 2005-04-28 삼성전자주식회사 서로 다른 홈네트워크에 존재하는 네트워크장치간의접속을 제공하기 위한 장치 및 방법
CN1953406B (zh) 2005-10-19 2011-06-01 株式会社Ntt都科摩 接入混合网的方法和网关设备、无线终端以及通信系统
JP5350650B2 (ja) 2008-03-05 2013-11-27 日本電気株式会社 通信制御方法、ゲートウェイ装置、中継サーバ、通信システム、および装置のプログラム
EP2448184A1 (en) * 2008-11-17 2012-05-02 Qualcomm Incorporated Remote access to local network via security gateway
US9253663B2 (en) * 2009-01-28 2016-02-02 Headwater Partners I Llc Controlling mobile device communications on a roaming network based on device state
US20100260098A1 (en) * 2009-04-10 2010-10-14 Qualcomm Incorporated Header compression for ip relay nodes
US8605904B2 (en) * 2009-08-14 2013-12-10 Industrial Technology Research Institute Security method in wireless communication system having relay node
CN101998657A (zh) 2009-08-18 2011-03-30 中兴通讯股份有限公司 支持多跳的中继通信系统及该系统的接入方法
US8904167B2 (en) * 2010-01-22 2014-12-02 Qualcomm Incorporated Method and apparatus for securing wireless relay nodes
CN102143489A (zh) * 2010-02-01 2011-08-03 华为技术有限公司 中继节点的认证方法、装置及系统
US20110310791A1 (en) * 2010-06-22 2011-12-22 Qualcomm Incorporated Automatic neighbor relation (anr) functions for relay nodes, home base stations, and related entities

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101291464A (zh) * 2007-04-17 2008-10-22 阿尔卡特朗讯公司 将Femto小区设备与移动核心网络联接的方法
CN101827451A (zh) * 2009-03-03 2010-09-08 华为技术有限公司 中继节点的入网方法及装置
CN101841934A (zh) * 2009-03-17 2010-09-22 大唐移动通信设备有限公司 一种中继节点传递信息的方法及设备
WO2010150661A1 (ja) * 2009-06-22 2010-12-29 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法、無線基地局及びリレーノード
CN101964970A (zh) * 2009-07-24 2011-02-02 中兴通讯股份有限公司 一种中继节点获取网络节点地址的方法及系统
CN101977378A (zh) * 2010-09-30 2011-02-16 中兴通讯股份有限公司 信息传输方法、网络侧及中继节点

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111669842B (zh) * 2013-12-13 2023-08-15 艾姆巴奇公司 用于连结混合的蜂窝网络和非蜂窝网络的方法和系统
CN111669842A (zh) * 2013-12-13 2020-09-15 艾姆巴奇公司 用于连结混合的蜂窝网络和非蜂窝网络的方法和系统
CN104486193A (zh) * 2014-12-11 2015-04-01 华为技术有限公司 一种建立网络节点互联的方法及装置
CN104486193B (zh) * 2014-12-11 2017-11-24 华为技术有限公司 一种建立网络节点互联的方法及装置
WO2017000254A1 (en) * 2015-06-30 2017-01-05 Nokia Solutions And Networks Oy Fast and flexible deployment of user equipment-based relay
CN107710800A (zh) * 2015-06-30 2018-02-16 诺基亚通信公司 基于用户设备的中继站的快速且灵活部署
CN106413127B (zh) * 2016-09-26 2019-08-30 京信通信系统（中国）有限公司 Relay设备连接远程网管服务器的方法、系统及Relay设备
CN106413127A (zh) * 2016-09-26 2017-02-15 京信通信技术(广州)有限公司 Relay设备连接远程网管服务器的方法、系统及Relay设备
KR102069806B1 (ko) * 2017-11-02 2020-01-23 주식회사 케이티 멀티-테넌트 전용망 서비스를 제공하는 통신 시스템에서 mme, p-gw 및 가입자 서버 각각의 동작 방법
KR20190050231A (ko) * 2017-11-02 2019-05-10 주식회사 케이티 멀티-테넌트 전용망 서비스를 제공하는 통신 시스템에서 mme, p-gw 및 가입자 서버 각각의 동작 방법
WO2020025028A1 (zh) * 2018-08-03 2020-02-06 中兴通讯股份有限公司 数据保护方法、装置及计算机存储介质
CN110798437A (zh) * 2018-08-03 2020-02-14 中兴通讯股份有限公司 一种数据保护方法、装置及计算机存储介质
CN110798437B (zh) * 2018-08-03 2023-02-21 中兴通讯股份有限公司 一种数据保护方法、装置及计算机存储介质

Also Published As

Publication number Publication date
WO2012130085A1 (zh) 2012-10-04
EP2683122A1 (en) 2014-01-08
US20140026207A1 (en) 2014-01-23
CN102724102B (zh) 2015-04-08
EP2683122A4 (en) 2015-05-06
US9131473B2 (en) 2015-09-08

Similar Documents

Publication Publication Date Title
CN102724102B (zh) 与网管系统建立连接的方法、设备及通信系统
EP3337205B1 (en) Profile provisioning method and apparatus
JP6671752B2 (ja) ネットワークスライス選択方法および装置
US9480091B2 (en) Method, network element and UE achieving identifier and location separation and interface identifier allocation
AU2021221761B2 (en) Selection of ip version
CN106664551B (zh) 一种ip地址分配的方法和装置
US9137674B2 (en) Method, system, and device for transmitting startup phase indicator and selecting gateway node
EP2849469A1 (en) Uplink/downlink transmission method for small amount of data, and corresponding terminal and mobility management unit
CN109644390B (zh) 用于在下一代网络中通过多个接入进行连接的方法和用户设备
CN116746214A (zh) 在电信网络与网关设备之间移动的ue的pdu会话连续性
US10051456B2 (en) Near field communication discovery method, apparatus and system
CN102448186B (zh) 一种中继节点启动的方法及其实现系统
WO2015154426A1 (zh) ProSe临时标识的通知与更新方法和装置
WO2018030349A1 (ja) 移動通信システムの制御方法、移動通信システム、およびプロキシサーバ
CN104918247A (zh) 一种业务发现及鉴权的方法、设备、终端和系统
CN115988483A (zh) 一种基于动态地址池的终端后路由方法
CN103220817A (zh) 会话建立方法及装置
WO2015135278A1 (zh) 一种鉴权认证方法和系统、ProSe功能实体以及UE
CN101635915B (zh) 一种选择分组数据网络的方法与装置
US10367658B2 (en) Wireless network session establishment method and apparatus utilizing a virtual local area network label
CN103781189B (zh) Andsf信息的获取方法及装置
CN103731829B (zh) 资源授权的方法、装置以及系统
KR102015413B1 (ko) 로컬 네트워크에서의 인터페이스 설정장치 및 방법
EP2897417A1 (en) Pdn service realizing method, system and network element

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20150408

Termination date: 20210329

CF01 Termination of patent right due to non-payment of annual fee