CN103826217B - Wlan用户业务访问方法及装置 - Google Patents

Abstract

本发明公开了一种WLAN用户业务访问方法及装置。核心网分组域网关接收AP发送的第一CAPWAP流后，通过分析对第一CAPWAP流进行解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网。这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

Description

WLAN用户业务访问方法及装置

技术领域

本发明涉及无线通信领域，尤其涉及一种WLAN用户业务访问方法及装置。

背景技术

在现有的WLAN用户业务访问方法流程中，无线访问接入点设备(WirelessAccessPoint，AP）先通过内置的SIM卡接受蜂窝网的认证，建立AP与无线网络控制器（WirelessAccess Point Controller，AC）或宽带接入服务器（Broadband Remote Access Server，BRAS）的连接；然后WLAN用户通过远程认证服务器（Remote Authentication Dial In UserService,RADIUS)所支持的Portal认证或验证-计费-授权协议服务器（Authentication、Authorization、Accounting，AAA）所支持的扩展认证（Extensible AuthenticationProtocol，EAP）完成接入无线局域网络（Wirless Local Area Networks，WLAN），从而最终建立与互联网的连接通道；最后，用户访问数据从AP接入后，通过无线接入点控制与配置隧道（Control And Provisioning of Wireless Access Points，CAPWAP隧道），经蜂窝网、核心网分组域网关（例如分组数据网网关（Packet DataNetwork Gateway，P-GW）或网关GPRS支持节点（Gateway GPRS Support Node，GGSN））达到AC/BRAS，并经AC/BRAS转发至互联网，从而实现WLAN用户对互联网的业务访问。其中，CAPWAP隧道用于实现AP与AC的连接，并依据无线接入点控制与配置协议（CAPWAP协议）对进入该隧道中的信息，包括CAPWAP控制面隧道信息（例如AP与AC之间的控制流）和CAPWAP用户面隧道信息（例如用户认证流和用户数据流）中的一个或多个进行封装，形成CAPWAP流。例如，在某一时刻，CAPWAP隧道中只有用于实现AP与AC进行通信的控制流，则AP就将该控制流进行CAPWAP封装，形成CAPWAP流；当用户认证流从AP进入CAPWAP隧道中，则AP将用户认证流和CAPWAP隧道中存在的控制流一起封装，形成CAPWAP流，若此时CAPWAP隧道中没有控制流，则AP就只将用户认证流进行CAPWAP封装，形成CAPWAP流；当从AP进入CAPWAP隧道中的信息不仅有用户认证流还有用户数据流，且CAPWAP隧道中还存在控制流时，则AP将上述三个信息一起进行CAPWAP封装，形成CAPWAP流。该些CAPWAP流经过P-GW/GGSN的路由，达到AC/BRAS，AC/BRAS根据CAPWAP流中的控制流执行对AP的控制操作，并针对每个用户将CAPWAP流中各用户认证流发送给RADIUS/AAA进行认证，将CAPWAP流中各用户数据流转发至互联网。同时，AC/BRAS统计用户的数据流量信息，并将其发送至RADIUS/AAA，以生成计费单。

在P-GW/GGSN与AC/BRAS部署在不同区域的情况下，如图1所示，P-GW/GGSN部署在省会城市，而AC/BRAS部署在除省会城市外的地市，用户终端在地市发起业务访问，根据上述的业务访问方法，包含有该用户数据流的CAPWAP流首先由地市的AP发至省会的P-GW/GGSN，然后省会的P-GW/GGSN再将上述CAPWAP流转发至地市AC/BRAS，地市AC/BRAS再将CAPWAP流中的用户数据流转发至互联网访问出口，而通常情况下，互联网访问出口都会设置在省会城市。可见，该用户为完成一次业务访问，其数据流三次穿越了承载网，产生了严重的数据迂回现象。

发明内容

本发明实施例提供一种WLAN用户业务访问方法及装置，本发明实施例还提供了一种分组数据网网关设备和网关通用分组无线服务GPRS支持节点设备，用以解决现有技术中WLAN用户在进行业务访问时存在的数据迂回现象严重的问题。

本发明实施例采用以下技术方案：

一种WLAN用户业务访问方法，包括：

接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

通过分析对第一CAPWAP流进行解封装后获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

在判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

一种WLAN用户业务访问装置，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

一种分组数据网网关设备，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

一种网关通用分组无线服务GPRS支持节点设备，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

本发明的有益效果如下：

本发明实施例提供的一种WLAN用户业务访问方法，核心网分组域网关接收AP发送的第一CAPWAP流后，不直接将其转发至AC/BRAS，而是通过分析对第一CAPWAP流进行解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

附图说明

图1为背景技术提供WLAN用户业务访问方法对应的路径示意图；

图2为本发明实施例提供的一种WLAN用户业务访问方法流程图；

图3为本发明实施例提供的将互联网提供的用户数据流发送至无线访问接入点设备的方法流程图；

图4为本发明实施例提供的另一种WLAN用户业务访问方法流程图；

图5为本发明实施例提供的GGSN向RADIUS/AAA上报用户计费开始信息的方法流程图；

图6为本发明实施例提供的一种WLAN用户业务访问方法对应的路径示意图。

具体实施方式

为解决现有技术存在的在核心网分组域网关与AC部署在不同区域的情况下WLAN用户在进行业务访问时存在的数据迂回现象严重的问题，本发明实施例提供了一种WLAN用户业务访问方法。核心网分组域网关接收无线访问接入点AP发送的第一CAPWAP流后，对第一CAPWAP流进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，则从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

以下结合说明书附图对本发明的实施例进行说明，应当理解，此处所描述的实施例仅用于说明和解释本发明，并不用于限制本发明。并且在不冲突的情况下，本说明中的实施例及实施列中的特征可以互相结合。

实施例1

基于上述基本思想，本发明实施例提供的一种WLAN用户业务访问方法的流程图如图2所示，具体包括以下步骤：

步骤21、核心网分组域网关接收无线访问接入点AP发送的第一CAPWAP流。

在3G网络中，这里所述的核心网分组域网关在3G网络中可以为网关GPRS支持节点GGSN；在LTE网络中，该核心网分组域网关则可以为分组数据网网关P-GW。

对于无线访问接入点AP，其可以为无线保真设备(Wireless Fidelity，WiFi)，也可以为MiFi设备。其中，MiFi设备是集AP和蜂窝网用户终端于一身的可移动的宽带无线装置。用户通过WLAN接入MiFi设备，MiFi设备通过蜂窝网实现用户业务的接入及访问。对MiFi设备而言，蜂窝网接入形式通常为3G、LTE或4G。

步骤22、核心网分组域网关通过分析对第一CAPWAP流进行解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。

核心网分组域网关可以根据CAPWAP流的数据内容，首先区分CAPWAP隧道控制面信息（例如控制流）和CAPWAP隧道用户面信息。针对CAPWAP隧道用户面信息，核心网分组域网关可以进一步区分用户数据流和用户认证流。

步骤23、核心网分组域网关在判断结果为是时，从上述数据内容中提取用户数据流，并将用户数据流发送至互联网。

通常情况下，将用户数据流发送至互联网之前，用户数据流需要经过网络地址交换器（Network Address Translation，NAT）进行地址转后再接入互联网。

可选的，核心网分组域网关还可以进一步将上述数据内容中除用户数据流之外的其他数据流，例如用户认证流、控制流等重新进行CAPWAP封装，生成重装CAPWAP流；并将该重装CAPWAP流转发至AC/BRAS。

可选的，核心网分组域网关在判断结果为否时，将上述数据内容重新封装成第一CAPWAP流，并发送至AC/BRAS。

可选的，核心网分组域网关可以根据用户数据流中包含的用户终端标识，例如IP地址，记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系。

当有用户数据流从互联网发送至各AP时，核心网分组域网关将按图3所示的方法流程图，执行以下步骤：

步骤31、接收互联网发送的各用户数据流，并根据上述对应关系，分别确定各用户数据流中包含的用户终端标识所对应的AP；

步骤32、针对确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

步骤33、将生成的各第二CAPWAP流分别发送至相应的AP。

可选的，核心网分组域网关还可以获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；并根据所述用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；将用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息以及所述数据流量信息发送至RADIUS/AAA。

综上所述，本发明实施例提供的一种WLAN用户业务访问方法中，核心网分组域网关接收无线访问接入点AP发送的第一CAPWAP流后，对其进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

实施例2

结合具体实例，进一步说明本发明实施例提供的一种WLAN用户业务访问方法。

假设，在3G网络中有2个MiFi设备：MiFi设备Y和MiFi设备M。此外假设GGSN为MiFi设备Y分配的IP地址为IPy，连接MiFi设备Y的用户终端可能有两个，x1和x2，其IP地址分别为IPx1，IPx2，且这两个用户终端采用的认证方式都是不需要加密的Portal认证；GGSN为MiFi设备M分配的IP地址为IPm，连接该MiFi设备M的用户终端有2个，n1和n2，其IP地址分别为IPn1和IPn2，且该些用户终端选用的认证方式均为EAP认证，按照EAP协议要求需要对EAP认证中传输的数据内容（包括用户认证流和用户数据流）进行加密，且解密密钥存放至密钥存储设备中，该密钥存储设备可以为AC或AAA服务器。

下面分别以MiFi设备Y和MiFi设备M为例，具体介绍WLAN用户业务访问的工作流程。

MiFi设备Y在收到用户终端x1和x2的数据包（包括用户数据流和/或认证流）时，就按照CAPWAP隧道的CAPWAP协议对该数据包进行CAPWAP封装，封装后的CAPWAP流的嵌套数据格式如表1所示。假设MiFi设备Y在收到用户终端x1和x2的数据包的同时也产生了控制流，那么MiFi设备M就将该些数据包和控制流一起进行CAPWAP封装，生成CAPWAP流。

表1

GGSN收到MiFi设备Y发送的CAPWAP流后，将其进行解封装获得CAPWAP流的数据内容，通过对获得的CAPWAP流的数据内容的分析，判断该数据内容是否包含用户数据流，在判断结果为是时，则GGSN从上述数据内容中提取所述用户数据流并将其直接发送至互联网，从而完成用户终端x1和x2对互联网的业务访问，并记录IPy与IPx1、IPx2的对应关系；然后，将用户数据流之外的其他数据流，例如用户认证流和控制流，重新进行CAPWAP封装，生成重装CAPWAP流；最后，将该重装CAPWAP流发送至AC/BRAS。AC/BRAS将接收到的CAPWAP流进行解封装，根据控制流中的指令执行对MiFi设备Y的控制操作，并将用户认证流发送至RADIUS设备从而完成对用户的认证。

MiFi设备M在收到用户终端n1和n2的数据包（包含用户数据流和/或用户认证流）后，也按照CAPWAP隧道的CAPWAP协议对数据包进行封装，生成CAPWAP流。假设，MiFi设备M在收到用户终端n1和n2的数据包的同时也产生了控制流，那么MiFi设备M就将该收据包和控制流一起进行CAPWAP封装，生成CAPWAP流。

GGSN收到MiFi设备M发送的CAPWAP流后，可按图4所示的方法流程图，执行以下步骤：

步骤41、将收到的CAPWAP流解封装，获得CAPWAP流的数据内容。

步骤42、从密钥存储设备获得解密密钥，对加密的CAPWAP流的数据内容进行解密。

由于用户终端n1和n2均采用EAP认证方式，因此他们的数据内容是加密的，GGSN不能直接对获得的CAPWAP流的数据内容的分析，它需要向密钥存储设备（例如AC或AAA服务器）获取相应的解密密钥，并对该些数据内容进行解密。其中，解密密钥与用户终端标识（例如IP地址）对应存储，因此GGSN可以分别根据用户终端n1和n2的IP地址从密钥存储设备中获取相应的解密密钥。

步骤43、根据解密后的数据内容，判断该数据内容中是否包含用户数据流；如果判断结果为是，则执行步骤44；如果判断结果为否，则执行步骤47。

步骤44、将用户数据流发送至互联网，从而完成用户终端n1和用户终端n2对互联网的业务访问；并记录IPm与IPn1、IPn2的对应关系。

步骤45、从CAPWAP流的数据内容中确定除用户数据流、控制流之外的其他数据流，如用户认证流。

步骤46、根据与密钥存储设备预先约定的加密方式，对确定出的其他数据流进行加密，并将加密的其他数据流与控制流重新进行CAPWAP封装。在执行完步骤46后，执行步骤48。

步骤47、根据与密钥存储设备预先约定的加密方式，对解密的数据内容重新进行加密，并将其与控制流重新进行CAPWAP封装。

步骤48、将封装后的CAPWAP流发送至AC/BRAS。

对于AC/BRAS来说，后续可以执行的是将接收到的CAPWAP流进行解封装，获得控制流和加密的CAPWAP流的数据内容；根据控制流中的指令对MiFi设备M的执行控制操作，并解密CAPWAP流的数据内容，将其中的用户认证流发送至AAA设备从而完成对用户的认证。

进一步地，当互联网向各用户终端回传用户数据流时，GGSN根据记录的各MiFi设备与用户终端标识的对应关系，依据用户数据流中包含的用户终端标识，确定各MiFi设备所对应的用户数据流，并以MiFi设备为单位，将每个MiFi设备对应的用户数据流进行CAPWAP封装，形成CAPWAP数据流。具体针对上述例子，假设互联网向用户终端回传用户数据流为A、B、C、D，其中A对应的IP地址为IPx1，B对应的IP地址为IPn1，C对应的IP地址为IPn2，D对应的IP地址为IPx2。那么，GGSN根据记录的IPy与IPx1、IPx2的对应关系，将IPx1、IPx2对应的用户数据流A、D按表1所示的CAPWAP流的嵌套数据格式进行CAPWAP封装，并将封装的CAPWAP流发送至MiFi设备Y。同时，GGSN还按与密钥存储设备预先约定的加密方式，分别选取与IPn1对应的加密密钥对用户数据流B进行加密和与IPn2对应的加密密钥对用户数据流C进行加密。然后，根据记录的IPm与IPn1、IPn2的对应关系，将加密后的用户数据流B和C按表1所示的CAPWAP流的嵌套数据格式进行CAPWAP封装，并将封装的CAPWAP流发送至MiFi设备M。MiFi设备Y和MiFi设备M再分别根据用户终端的IP地址和用户数据流的对应关系，将各用户数据流发送至相应的用户终端，从而实现了WLAN用户业务访问的数据回传。

进一步地，由于在本发明实施例提供的WLAN用户业务访问方法中，用户数据流不经过AC/BRAS，AC/BRAS无法获知用户数据流量信息，因此AC/BRAS无法直接向RADIUS/AAA上报用户计费信息，而是通过将用户终端认证成功的时刻信息（即计费开始信息）、用户终端结束业务访问的时刻信息（即计费终止信息）发送给GGSN，由GGSN向RADIUS/AAA上报用户计费信息。

具体地，用户终端认证成功后，GGSN向RADIUS/AAA上报用户计费开始信息的方法流程图如图5所示。

步骤51、AC/BRAS向GGSN发起计费开始消息，该计费开始信息中包含特定的时长信息。

步骤52、GGSN接收AC/BRAS发送的计费开始信息后，根据该时长信息，在该计费开始信息中补充该时长信息对应的数据流量信息。

步骤53、将补充了数据流量信息后的计费开始信息发送至RADIUS/AAA。

步骤54、RADIUS/AAA向GGSN发送计费开始响应信息；

步骤55、GGSN接收到RADIUS/AAA发送的计费开始响应消息后，将该计费开始响应消息转发给AC/BRAS。

另外，GGSN向RADIUS/AAA上报用户计费中间信息和计费终止信息的的方法和上述方法相似，这里不再赘述。

上述实施例是以3G网络为例，对于LTE网络，P-GW可以实现与GGSN相同的功能，这里不再举例说明。

综述，本发明实施例提供的WLAN用户业务访问方法对应的路径示意图如图6所示。核心网分组域网关，例如P-GW或GGSN接收AP经蜂窝网基站、核心网发送来的CAPWAP流后，首先对CAPWAP流进行解封装；然后，区分CAPWAP隧道控制面信息（例如控制流）和CAPWAP隧道用户面信息（例如用户数据流、用户认证流等），并进一步区分用户认证流和用户数据流；最后，提取用户数据流，将用户数据流经NAT直接发送至互联网，实现用户终端对互联网的业务访问；并将除用户数据流之外的其他数据流，例如用户认证流、控制流等重新进行CAPWAP封装，生成重装CAPWAP流，并将该重装CAPWAP流转发至AC/BRAS；AC/BRAS根据控制流包含的指令执行对AP的控制操作，并进一步将用户认证流发送至RADIUS/AAA，从而实现对用户终端的认证服务。

综上所述，本发明实施例提供的WLAN用户业务访问方法中，核心网分组域网关接收无线访问接入点AP发送的CAPWAP流后，对其进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

对应于本发明实施例提供的一种WLAN用户业务访问方法，本发明实施例还提供了一种WLAN用户业务访问装置，该装置可以包括以下单元：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析解封装单元获得的CAPWAP流的数据内容，判断数据内容中是否存在用户数据流；

发送单元，用于在判断单元获得的判断结果为是时，从数据内容中提取用户数据流，将该用户数据流发送至互联网。

可选的，该装置还可以包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据对应关系记录单元记录的对应关系，分别确定数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

可选的，该装置还可以包括：

第一CAPWAP流封装单元，用于在判断单元获得的判断结果为否时，将CAPWAP流的数据内容重新封装成第一CAPWAP流；则

上述发送单元，还用于将第一CAPWAP流封装单元生成的第一CAPWAP流发送至AC或BRAS。

可选的，该装置还可以包括：

重装单元，用于将CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

上述发送单元，还用于将重装单元生成的重装CAPWAP流转发至AC或BRAS。

可选的，当第一CAPWAP流中包含加密的CAPWAP流的数据内容；则该装置还包括：

解密单元，用于从密钥存储设备获得解密密钥，对加密的CAPWAP流的数据内容进行解密；则

重装单元具体包括：

确定子单元，用于从解密单元获得的解密后的CAPWAP流的数据内容中，确定除用户数据流、控制流之外的其他数据流；

加密封装子单元，用于根据与密钥存储设备预先约定的加密方式，对确定子单元确定出的其他数据流进行加密，并将加密的其他数据流与控制流重新进行CAPWAP封装。

可选的，该装置还可以包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至RADIUS或AAA。

综上所述，本发明实施例提供的一种WLAN用户业务访问装置在接收无线访问接入点AP发送的第一CAPWAP流后，对其进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

对应于本发明实施例提供的一种WLAN用户业务访问方法，本发明实施例还提供了一种分组数据网网关设备，该设备可以包括以下单元：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

可选的，该设备还可以包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据所述对应关系记录单元记录的对应关系，分别确定所述数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对所述AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将所述第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

可选的，该设备还可以包括：

重装单元，用于将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

所述发送单元，还用于将所述重装单元生成的重装CAPWAP流转发至AC或BRAS。

可选的，该设备还可以包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。

综上所述，本发明实施例提供的一种分组数据网网关设备在接收无线访问接入点AP发送的第一CAPWAP流后，对其进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

对应于本发明实施例提供的一种WLAN用户业务访问方法，本发明实施例还提供了一种网关GPRS支持节点设备，该设备可以包括以下单元：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网。

可选的，该设备还可以包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据所述对应关系记录单元记录的对应关系，分别确定所述数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对所述AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将所述第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

可选的，该设备还可以包括：

重装单元，用于将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

所述发送单元，还用于将所述重装单元生成的重装CAPWAP流转发至AC或BRAS。

可选的，该设备还可以包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。

综上所述，本发明实施例提供的一种网关GPRS支持节点设备在接收无线访问接入点AP发送的第一CAPWAP流后，对其进行解封装，通过分析解封装后获得的CAPWAP流的数据内容，判断该数据内容中是否存在用户数据流。在判断结果为是时，从该数据内容中提取用户数据流，并将用户数据流直接发送至互联网，这样用户数据流就不必经AC/BRAS转发至互联网，从而避免了在核心网分组域网关与AC部署在不同区域的情况下WLAN用户进行业务访问需要多次穿越承载网所造成的数据迂回现象严重的问题。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (20)

1.一种WLAN用户业务访问方法，其特征在于，包括：

接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

通过分析对第一CAPWAP流进行解封装后获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

在判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网；其中将所述用户数据流发送至互联网的过程不必经无线网络控制器AC/宽带接入服务器BRAS转发。

2.如权利要求1所述的方法，其特征在于，还包括：记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

接收互联网向多个AP分别发送的各用户数据流；

根据所述对应关系，分别确定各用户数据流中包含的用户终端标识所对应的AP；

针对确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；并

将生成的各第二CAPWAP流分别发送至相应的AP。

3.如权利要求1所述的方法，其特征在于，还包括：

在判断结果为否时，将所述数据内容重新封装成第一CAPWAP流，并发送至无线网络控制器AC或宽带接入服务器BRAS。

4.如权利要求1所述的方法，其特征在于，还包括：

将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；并

将所述重装CAPWAP流转发至AC或BRAS。

5.如权利要求4所述的方法，其特征在于，第一CAPWAP流中包含加密的CAPWAP流的数据内容；则

所述方法还包括：

从密钥存储设备获得解密密钥，对加密的CAPWAP流的数据内容进行解密；则

将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装具体包括：

从解密后的CAPWAP流的数据内容中，确定除用户数据流、控制流之外的其他数据流；

根据与密钥存储设备预先约定的加密方式，对确定出的其他数据流进行加密，并将加密的其他数据流与控制流重新进行CAPWAP封装。

6.如权利要求1～5任一所述的方法，其特征在于，还包括：

获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；并

根据所述用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

将用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息以及所述数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。

7.一种WLAN用户业务访问装置，其特征在于，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网；其中将所述用户数据流发送至互联网的过程不必经AC/BRAS转发。

8.如权利要求7所述的装置，其特征在于，还包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据所述对应关系记录单元记录的对应关系，分别确定所述数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对所述AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将所述第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

9.如权利要求7所述的装置，其特征在于，还包括：

第一CAPWAP流封装单元，用于在所述判断单元获得的判断结果为否时，将所述CAPWAP流的数据内容重新封装成第一CAPWAP流；则

所述发送单元，还用于将所述第一CAPWAP流封装单元生成的第一CAPWAP流发送至无线网络控制器AC或宽带接入服务器BRAS。

10.如权利要求7所述的装置，其特征在于，还包括：

重装单元，用于将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

所述发送单元，还用于将所述重装单元生成的重装CAPWAP流转发至AC或BRAS。

11.如权利要求10所述的装置，其特征在于，第一CAPWAP流中包含加密的CAPWAP流的数据内容；则所述装置还包括：

解密单元，用于从密钥存储设备获得解密密钥，对加密的CAPWAP流的数据内容进行解密；则

重装单元具体包括：

确定子单元，用于从所述解密单元获得的解密后的CAPWAP流的数据内容中，确定除用户数据流、控制流之外的其他数据流；

加密封装子单元，用于根据与密钥存储设备预先约定的加密方式，对所述确定子单元确定出的其他数据流进行加密，并将加密的其他数据流与控制流重新进行CAPWAP封装。

12.如权利要求7～11任一所述的装置，其特征在于，还包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。

13.一种分组数据网网关设备，其特征在于，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网；其中将所述用户数据流发送至互联网的过程不必经AC/BRAS转发。

14.如权利要求13所述的设备，其特征在于，还包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据所述对应关系记录单元记录的对应关系，分别确定所述数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对所述AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将所述第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

15.如权利要求13所述的设备，其特征在于，还包括：

重装单元，用于将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

所述发送单元，还用于将所述重装单元生成的重装CAPWAP流转发至AC或BRAS。

16.如权利要求13～15任一所述的设备，其特征在于，还包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。

17.一种网关通用分组无线服务GPRS支持节点设备，其特征在于，包括：

第一CAPWAP流接收单元，用于接收无线访问接入点AP发送的第一无线接入点控制与配置CAPWAP流；

解封装单元，用于对所述第一CAPWAP流接收单元接收的第一CAPWAP流进行解封装，获得CAPWAP流的数据内容；

判断单元，用于通过分析所述解封装单元获得的CAPWAP流的数据内容，判断所述数据内容中是否存在用户数据流；

发送单元，用于在所述判断单元获得的判断结果为是时，从所述数据内容中提取所述用户数据流，并将提取的所述用户数据流发送至互联网；其中将所述用户数据流发送至互联网的过程不必经AC/BRAS转发。

18.如权利要求17所述的设备，其特征在于，还包括：

对应关系记录单元，用于记录发送第一CAPWAP流的各AP与各AP发送的第一CAPWAP流中包含的用户终端标识的对应关系；

数据流接收单元，用于接收互联网向多个AP分别发送的各用户数据流；

AP确定单元，用于根据所述对应关系记录单元记录的对应关系，分别确定所述数据流单元接收的各用户数据流中包含的用户终端标识所对应的AP；

第二CAPWAP流封装单元，用于针对所述AP确定单元确定出的每个AP，分别执行将包含该AP所对应的用户终端标识的用户数据流封装为第二CAPWAP流的操作；

第二CAPWAP流发送单元，用于将所述第二CAPWAP流封装单元生成的各第二CAPWAP流分别发送至相应的AP。

19.如权利要求17所述的设备，其特征在于，还包括：

重装单元，用于将所述CAPWAP流的数据内容中除用户数据流之外的其他数据流重新进行CAPWAP封装，生成重装CAPWAP流；则

所述发送单元，还用于将所述重装单元生成的重装CAPWAP流转发至AC或BRAS。

20.如权利要求17～19任一所述的设备，其特征在于，还包括：

时刻信息获得单元，用于获得AC发送的用户终端认证成功的时刻信息、用户终端结束业务访问的时刻信息；

流量信息确定单元，用于根据所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息，确定用户终端在业务访问过程中产生的数据流量信息；

流量信息发送单元，用于将所述时刻信息获得单元获得的用户终端认证成功的时刻信息和用户终端结束业务访问的时刻信息以及所述流量信息确定单元确定的数据流量信息发送至远程认证服务器RADIUS或验证-计费-授权协议服务器AAA。