CN103906055A - 业务数据分流方法及系统 - Google Patents

业务数据分流方法及系统 Download PDF

Info

Publication number
CN103906055A
CN103906055A CN201210567927.4A CN201210567927A CN103906055A CN 103906055 A CN103906055 A CN 103906055A CN 201210567927 A CN201210567927 A CN 201210567927A CN 103906055 A CN103906055 A CN 103906055A
Authority
CN
China
Prior art keywords
access
business datum
address information
user terminal
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201210567927.4A
Other languages
English (en)
Other versions
CN103906055B (zh
Inventor
张彦崇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
ZTE Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZTE Corp filed Critical ZTE Corp
Priority to CN201210567927.4A priority Critical patent/CN103906055B/zh
Priority to EP13869789.1A priority patent/EP2930972A4/en
Priority to PCT/CN2013/090359 priority patent/WO2014101755A1/zh
Priority to US14/655,118 priority patent/US9825951B2/en
Publication of CN103906055A publication Critical patent/CN103906055A/zh
Application granted granted Critical
Publication of CN103906055B publication Critical patent/CN103906055B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/12—Avoiding congestion; Recovering from congestion
    • H04L47/122—Avoiding congestion; Recovering from congestion by diverting traffic away from congested entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/503—Internet protocol [IP] addresses using an authentication, authorisation and accounting [AAA] protocol, e.g. remote authentication dial-in user service [RADIUS] or Diameter
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W28/00—Network traffic management; Network resource management
    • H04W28/02—Traffic management, e.g. flow control or congestion control
    • H04W28/0289—Congestion control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/17—Selecting a data network PoA [Point of Attachment]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/30—Types of network names
    • H04L2101/375—Access point names [APN]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种业务数据分流方法及系统，在对用户终端进行认证并将其接入核心网后；当接收到用户终端发送的业务数据报文时，从该业务数据报文中获取目的地址信息；进而根据获取的目的地址信息对该业务数据报文进行分流处理；而非像现有根据用户终端的签约信息进行分流处理；同时，利用业务数据报文包含的目的地址信息，可以对用户终端不用的业务根据其接入点选择接入到核心网或Internet中，并非像现有的只能将用户终端所有的业务接入核心网或Internet中。

Description

业务数据分流方法及系统
技术领域
本发明涉及移动通信领域，具体涉及一种业务数据分流方法及系统。
背景技术
WLAN（Wireless Local Area Network ，WLAN）技术，使更多的用户可以通过WLAN进行数据业务。随着用户的业务发展以及移动运营商对WLAN建设的加速，有一部分业务可以通过WLAN接入移动运营商3GPP的核心网，访问3GPP（3rd Generation Partnership Project，3GPP）运营商的自营业务。3GPP 23.402中引入S2a/b/c接口，支持EPC与非3GPP的互通。在EPC架构中，WLAN接入网可以作为授信网络通过S2a接口直接与分组数据网络网关（Packet Data NetworkGateway，PGW）相连，S2a接口采用GTP或PMIP协议进行信息交互。用户终端接入WLAN之前，首先会在3GPP AAA中进行认证，在认证过程中，3GPP AAA以及AC通过用户SSID，签约信息以及设备支持情况，来决策用户终端是否可以接入到EPC核心网中，当判断用户终端被允许接入到核心网时，AC根据用户终端签约的默认APN，选择与此APN对应的PGW并建立隧道连接，用户终端发送的业务数据通过此隧道可以发送到核心网，通过核心网访问的目标服务器。当判断用户终端不被允许接入核心网时，则用户终端发送的业务数据通过AC分流到Internet。目前的协议架构允许用户终端的业务接入到核心网或者分流到Internet，但是根据用户签约信息只能选择将用户终端的所有业务接入到核心网或者接入到Internet；但随着智能终端的发展，用户的需求越具有多样性，一个用户终端在同一时刻会有不同的业务需求，如果用户终端所有业务都接入到核心网，则会增加核心网的数据流量负荷，会造成多种业务抢占网络资源；如果所有业务都分流到Internet，则无法访问运营商自营业务，比如彩信等等，运营商利益就会造成损失。
发明内容
本发明要解决的主要技术问题是，提供一种业务数据分流方法及系统，解决现有对业务数据分流时，根据用户终端签约信息只能选择将用户终端的所有业务接入到核心网或者接入到Internet的问题。
为解决上述技术问题，本发明提供一种业务数据分流方法,其特征在于包括：
对用户终端进行认证并将其接入核心网；
接收所述用户终端发送的业务数据报文；
获取所述业务数据报文包含的目的地址信息；
根据获取的目的地址信息对所述业务数据报文进行分流处理。
在本发明的一种实施例中，所述将所述用户终端接入核心网包括：
获取所述用户终端的默认接入点，
根据所述默认接入点选择对应的分组数据网络网关，并与选择的分组数据网络网关建立传输隧道。
在本发明的一种实施例中，所述目的地址信息包括目的IP地址信息和目的端口信息，所述根据获取的目的地址信息对所述业务数据报文进行分流处理包括：
分别判断获取的目的IP地址信息和目的端口信息与所述分组数据网络网关对应的服务器网关地址信息和所述默认接入点的端口信息是否匹配，或分别判断获取的目的IP地址信息和目的端口信息与所述默认接入点的IP地址信息和所述默认接入点的端口信息是否匹配，如是，则将所述业务数据报文通过所述传输隧道发送。
在本发明的一种实施例中，若所述目的IP地址信息与所述分组数据网络网关对应的服务器网关地址信息或所述默认接入点的IP地址信息不匹配，和/或所述目的端口信息与所述默认接入点的端口信息不匹配，还包括：
根据所述目的IP地址信息和所述目的端口信息匹配目标接入点，如匹配成功，则通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文；如匹配失败，则将所述业务数据报文发送至Internet。
在本发明的一种实施例中，所述根据所述目的IP地址信息和所述目的端口信息匹配目标接入点包括：
获取所述用户终端被允许接入的其他接入点；
将所述目的IP地址信息与所述用户终端被允许接入的其他接入点的IP地址信息进行比较，判断是否有与所述目的IP地址信息匹配的接入点，如有，则判断所述目的端口信息与该接入点的端口信息是否匹配，如是，则该接入点为目标接入点。
在本发明的一种实施例中，所述将所述用户终端接入核心网还包括：
获取所述用户终端被允许接入的其他接入点；
根据获取的所述接入点分别选择对应的分组数据网络网关，并分别与选择的分组数据网络网关建立传输隧道。
在本发明的一种实施例中，所述通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文包括：
确定所述目标接入点后，与所述目标接入点对应的分组数据网络网关网元建立传输隧道；
通过建立的所述传输隧道发送所述业务数据报文。
为了解决上述问题，本发明还提供了一种业务数据分流系统,接入控制器和认证授权计费服务器，所述认证授权计费服务器用于对所述对用户终端进行认证；所述接入控制器用于将所述用户终端接入核心网；以及用于接收所述用户终端发送的业务数据报文，获取所述业务数据报文包含的目的地址信息，根据获取的目的地址信息对所述业务数据报文进行分流处理。
在本发明的一种实施例中，所述认证授权计费服务器还用于为所述接入控制器提供所述用户终端的默认接入点；所述接入控制器将所述用户终端接入核心网包括：
所述接入控制器从所述认证授权计费服务器获取所述用户终端的默认接入点，根据所述默认接入点选择对应的分组数据网络网关，并与选择的分组数据网络网关建立传输隧道。
在本发明的一种实施例中，所述目的地址信息包括目的IP地址信息和目的端口信息，所述接入控制器根据获取的目的地址信息对所述业务数据报文进行分流处理包括：
分别判断获取的目的IP地址信息和目的端口信息与所述分组数据网络网关对应的服务器网关地址信息和所述默认接入点的端口信息是否匹配，或分别判断获取的目的IP地址信息和目的端口信息与所述默认接入点的IP地址信息和所述默认接入点的端口信息是否匹配，如是，则将所述业务数据报文通过所述传输隧道发送。
在本发明的一种实施例中，所述接入控制器还用于当所述目的IP地址信息与所述分组数据网络网关对应的服务器网关地址信息或所述默认接入点的IP地址信息不匹配，和/或所述目的端口信息与所述默认接入点的端口信息不匹配时，根据所述目的IP地址信息和所述目的端口信息匹配目标接入点，如匹配成功，则通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文；如匹配失败，则将所述业务数据报文发送至Internet。
在本发明的一种实施例中，所述认证授权计费服务器还用于为所述接入控制器提供所述用户终端被允许接入的其他接入点；所述接入控制器根据所述目的IP地址信息和所述目的端口信息匹配目标接入点包括：
所述接入控制器获取所述用户终端被允许接入的其他接入点，将所述目的IP地址信息与所述用户终端被允许接入的其他接入点的IP地址信息进行比较，判断是否有与所述目的IP地址信息匹配的接入点，如有，则判断所述端口信息与该接入点的端口信息是否匹配，如是，则判断该接入点为目标接入点。
在本发明的一种实施例中，所述接入控制器将所述用户终端接入核心网还包括：获取所述用户终端被允许接入的其他接入点，根据获取的所述接入点分别选择对应的分组数据网络网关，并分别与选择的分组数据网络网关建立传输隧道。
在本发明的一种实施例中，所述接入控制器通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文包括：所述接入控制器匹配出所述目标接入点后，与所述目标接入点对应的分组数据网络网关网元建立传输隧道，然后通过建立的所述传输隧道发送所述业务数据报文。
本发明的有益效果是：
本发明提供的业务数据分流方法及系统，在对用户终端进行认证并将其接入核心网后；当接收到用户终端发送的业务数据报文时，从该业务数据报文中获取目的地址信息；进而根据获取的目的地址信息对该业务数据报文进行分流处理；而非像现有根据用户终端的签约信息进行分流处理。同时，利用业务数据报文包含的目的地址信息，可以对用户终端不用的业务根据其接入点选择接入到核心网或Internet中，并非像现有的只能将用户终端所有的业务接入核心网或Internet中。
附图说明
图1为本发明实施例一中对用户业务数据进行分流的流程示意图；
图2为图1中将用户终端接入核心网的流程示意图；
图3为图1中根据获取的目的地址信息对业务数据报文进行分流处理的流程示意图；
图4为图3中AC根据目的IP地址信息和目的端口信息匹配目标APN的流程示意图；
图5本发明实施例二中AC将业务数据报文发送到默认PGW的流程示意图；
图6本发明实施例二中AC将业务数据报文发送到非默认PGW的流程示意图；
图7本发明实施例二中AC将业务数据报文分流到Internet的流程示意图；
图8本发明实施例二中判定用户终端不允许接入到核心网的流程示意图。
具体实施方式
本发明在对用户终端的业务数据报文进行分流处理时，从该业务数据报文中获取目的地址信息，根据获取的目的地址信息对该业务数据报文进行分流处理；而非像现有根据用户终端的签约信息进行分流处理；因此可以对用户终端不用的业务根据其接入点选择接入到核心网或Internet中，保证网络资源能得到正常有序的分配的同时，保证各运营商的利益。下面通过具体实施方式结合附图对本发明作进一步详细说明。
实施例一：
本实施例中，对用户业务数据进行分流的主要过程请参见图1所示，包括：
步骤101：对用户终端进行认证并将其接入核心网；
步骤102：接收用户终端发送的业务数据报文；
步骤103：获取业务数据报文包含的目的地址信息；
步骤104：根据获取的目的地址信息对所述业务数据报文进行分流处理。
其中，上述步骤101中对用户终端进行认证是指用户终端在接入WLAN之前，首先会在3GPP AAA（即认证授权计费服务器）中进行认证，在该认证过程中，3GPP AAA以及AC（即接入控制器）会通过用户终端的SSID、签约信息以及设备支持情况判断该用户终端是否被允许接入到核心网EPC中；当判断该用户终端不被允许接入到核心网中时，则该用户终端只能通过AC接入到Internet，AC为该用户终端分配IP地址，DNS地址和网关地址；当判断该用户终端被允许接入到核心网中时，则将该用户终端接入核心网，将用户终端接入核心网的过程请参见图2所示，包括：
步骤201：获取用户终端的默认接入点，具体为AC从3GPP AAA获取该用户终端的默认APN(即接入点)，
步骤202：根据获取的默认APN选择对应的PGW（即分组数据网络网关），并与该PGW建立传输隧道（本实施中称之为默认传输隧道）；其中，在隧道建立过程中，PGW为用户终端分配IP地址和DNS地址并发送给AC，AC则将该IP地址以及AC自己该用户终端配置的DNS地址，网关地址发送给该用户终端。
当用户终端进行数据业务，发起DNS请求时，DNS请求会发送到AC配置的DNS服务器中，当DNS服务器有此对应的域名时，则将对应的IP地址发送给终端；否则，当DNS服务器没有对应的域名时，则会向核心网的DNS服务器以及上一层DNS服务器发起请求，将获取到的IP地址发送给用户终端。
在用户终端认证成功并获取其IP地址后，即可进行数据业务。其中，在上述步骤103中，AC接收到用户终端发送的业务数据报文后，从该业务数据报文获取的目的信息包括目的IP地址信息（优选目的IP地址）以及目的端口信息（优选目的端口号）；当然根据实际情况，也可在此基础上获取其他的目的信息来替换或变更目的IP地址信息以及目的端口信息。
获取到用户终端发送的业务数据报文中包括的目的IP地址信息以及目的端口信息后，上述步骤104中根据获取的目的地址信息对接收到的业务数据报文进行分流处理请参见图3所示，包括：
步骤301：AC判断获取的目的IP地址信息与默认APN对应的PGW的服务器网关地址信息或默认APN的IP地址信息是否匹配，如是，转至步骤302；否则，转至步骤304；
步骤302：AC判断获取的目的端口信息与默认APN的端口信息是否匹配，如是，转至步骤303；否则，转至步骤304；值得注意的是，步骤301与步骤302之间并无严格的时序限制；
步骤303：AC将该业务数据报文通过上述默认传输隧道发送至目的服务器。
步骤304：AC根据获取的目的IP地址信息和目的端口信息匹配目标APN；
步骤305：AC判断目的APN是否匹配成功，如是，转至步骤306；否则，转至步骤307；
步骤306：AC通过匹配的目标APN对应的PGW网元所建立的传输隧道发送该业务数据报文。
步骤307：AC将该业务数据报文分流至Internet。
其中，上述步骤304中，AC根据从业务数据报文中获取的目的IP地址信息和目的端口信息匹配目标APN的具体过程如图4所示，包括：
步骤401：获取用户终端被允许接入的其他APN；具体为AC从3GPP AAA获取用户终端被允许接入的其他APN；3GPP AAA可以在用户终端的认证过程中，将用户终端其他被允许接入的APN发送给AC；也可在接收到AC发送的相应请求后，在发送给AC；
步骤402：AC将获取的目的IP地址信息与用户终端被允许接入的其他APN的IP地址信息进行比较，判断是否有与所述目的IP地址信息匹配的接入点，如有，转至步骤403；否则，转至步骤405；
步骤403：AC判断获取的目的端口信息与该接入点的端口信息是否匹配，如是，转至步骤404；否则，转至步骤405；
步骤404：判定该APN为目标APN。
步骤405：判定目标APN匹配失败。
经图4所示的匹配过程匹配到目的APN后，即可根据默认APN之外的目的APN（即默认APN）发送该业务数据报文。值得注意的是，本实施例中AC与目标APN之间隧道的建立可以静态的，也可以是动态的。当选择静态建立时，则在对用户终端认证过程中，当用户认证成功后，AC与默认APN对应的PGW隧道建立成功后，如果判断该用户终端还被允许接入到其他非默认APN，则AC触发与非默认APN对应的PGW之间隧道建立流程，非默认PGW为终端分配的IP地址保存在AC本地，不发送给终端。当采用动态建立方式时，则在上述认证过程中，AC只与默认APN对应的PGW建立传输隧道；当AC收到用户终端发送的业务数据报文后，根据该业务数据报文包含的目的IP地址信息以及目标端口信息判断该业务数据报文接入到非默认APN，则AC发起与此非默认APN对应的PGW之间的传输隧道的建立，传输隧道建立成功后，非默认目标PGW会为终端分配IP地址，此IP地址需要保存在AC中。本实施例中，当用户报文由AC发送到非默认目标PGW时，将此报文的源IP地址替换为目标PGW为终端分配的IP地址，当AC收到PGW发送到终端的报文时，目的IP地址替换为默认PGW为终端分配的IP地址，下面会结合具体的实施例做进一步的说明。
可见，当本实施例采用静态建立方式时，经上述图4所示的匹配过程匹配后，即可通过已经建立好的相应传输隧道对该业务数据报文发送至目的服务器；而采用动态建立方式时，则在匹配出目的APN后，还需先与该APN建立传输隧道，然后再将该业务数据报文通过该隧道发送至目的服务器。
实施例二：
可见，本发明在AC中根据用户终端的目的IP地址以及端口号，可确定将其业务数据报文分发到核心网或分流到Internet。且当业务数据报文目的IP地址对应的APN为非默认APN时，还可动态或静态的维护AC与非默认APN对应的PGW之间的隧道。为了更好的理解本发明，下面分别针对不同的情况结合附图对本发明做进一步的说明：
请参见图5所示，AC将业务数据报文发送到默认PGW的过程如下：
步骤501：用户终端根据WLAN的无线机制，选择一个SSID接入；
步骤502：对用户终端进行认证，TWAN(Trusted WLAN Access Network)作为用户认证点，触发用户终端在3GPP AAA中的认证流程；认证成功后，用户成功接入到WLAN网络中；
步骤503：在认证过程中，AC与3GPP AAA会决策此用户是否允许接入到核心网中，3GPP AAA将该用户终端签约的默认APN携带给AC，并将所有签约的允许接入APN列表提供给AC；此处设定该用户终端被允许接入到核心网；
步骤504：AC根据签约的默认APN，选择与此默认APN对应的PGW建立隧道；在AC与PGW隧道建立过程中，PGW会为终端分配一个IP地址，DNS地址以及网关地址；AC将PGW分配的IP地址以及AC自身配置的DNS地址和网关发送给终端，终端的源地址即为PGW分配的地址；
步骤505：用户终端根据需求进行数据业务，发送业务数据报文；用户终端被分配了IP地址，DNS地址和网关地址后，可以进行数据业务；当用户终端需要做域名解析时，DNS请求会发送到AC所配置的DNS服务器中，如果DNS服务器无法解析此域名，则会将此请求向核心网域名服务器发送请求或者向上级DNS服务器发送请求，直到解析出目的IP地址；
步骤506：AC收到用户终端发送的业务数据报文后，对每个业务数据报文进行分析，解析出用户数据报文的目的IP地址和目的端口号；在用户终端与3GPPAAA认证过程中，3GPP AAA会将用户签约的默认APN以及允许接入的APN发送到AC；AC根据解析目的IP地址，判决此目的IP地址是否为可以接入到默认APN的目的IP地址，此处判定为相同；并进一步判定解析得到的目的端口号是否为允许接入到默认APN的端口；此处也判定为允许；
步骤507：判定此用户终端被允许接入核心网，且该业务数据报文是发送到默认APN，则将此报文封装发送到默认PGW中，通过默认PGW的隧道发送至目的服务器。
请参见图6所示：AC将业务数据报文发送到非默认PGW的过程如下：
步骤601-605，同上述步骤301-305；
步骤606：AC收到用户终端发送的业务数据报文后，对每个业务数据报文进行分析，解析出用户数据报文的目的IP地址和目的端口号，判定该报文不能接入到默认APN；在用户终端与3GPP AAA认证过程中，3GPP AAA会将用户签约的默认APN以及允许接入的APN发送到AC；AC根据解析目的IP地址，判决此目的IP地址是否为可以接入到默认APN的目的IP地址，此处判定为不相同；或此处可判断为目的IP地址为可以接入到默认APN的目的IP地址，但进一步判定解析得到的目的端口号是否为允许接入到默认APN的端口的结果为不允许；或此处判定目的IP地址与默认APN的IP地址以及端口号都不匹配，转至步骤607；
步骤607：AC则继续根据该业务数据报文目的IP地址，匹配出目的APN；匹配目的APN的方法可以是根据在AC侧静态配置的APN与对应目的IP地址列表的对应关系，或者是根据3GPP AAA通过消息发送给AC的各APN与对应目的IP地址列表的对应关系。匹配出目的APN后，AC本地决策是否为允许接入的APN，决策的方法是根据本地AC的静态配置或者根据3GPP AAA通过消息发送给AC的允许接入的APN列表。如果目的APN为允许接入的非默认APN，且改业务数据报文目的端口允许接入该目的APN，则可以判断此报文接入到该目的APN，根据该APN选择与此APN对应的PGW；
步骤608：AC与选择的目的PGW建立隧道，AC本地记录PGW为用户分配的IP地址，此地址不发送给终端，只保留在AC内部；
步骤609：AC将用户终端发送给PGW的业务数据报文的源IP地址，使用目标PGW为终端分配的IP地址代替，封装到隧道中，发送给PGW；当AC收到的报文为PGW发送给用户终端的报文，则AC将报文从隧道中取出后，将报文的目的IP地址替换为目的PGW为用户分配的IP地址，转发到用户终端；
步骤610：AC在一段时间内如果没有收到目的PGW与用户终端之间的报文，则发起该隧道的删除流程。
请参见图7所示：AC也用户终端被允许接入核心网时，将业务数据报文分流到Internet的过程如下：
步骤701-705，同上述步骤301-305；
步骤707：AC根据业务数据报文的目的IP地址和目的端口号，通过上述图5及图6过程判断该业务数据报文不允许接入到默认APN以及该用户终端被允许接入的其他APN；
步骤708：将该业务数据报文分流到Internet；
步骤709：判定用户终端的源IP地址为内部地址，将该业务数据报文在AC内部做NAT转换，完成终端地址的内网地址到外网地址的转换。
请参见图8所示，判定用户终端不允许接入到核心网的过程如下：
步骤801：用户终端根据WLAN的无线机制，选择一个SSID接入；
步骤802：对用户终端进行认证，TWAN(Trusted WLAN Access Network)作为用户认证点，触发用户终端在3GPP AAA中的认证流程；认证成功后，用户成功接入到WLAN网络中；
步骤803：在认证过程中，AC与3GPP AAA会决策此用户是否允许接入到核心网中，3GPP AAA将用户签约的APN携带给AC，此处则判定不被允许接入到核心网中；
步骤804：用户终端发起IP申请，AC为终端分配一个IP地址，使用此IP进行数据业务。
以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (14)

1.一种业务数据分流方法,其特征在于包括：
对用户终端进行认证并将其接入核心网；
接收所述用户终端发送的业务数据报文；
获取所述业务数据报文包含的目的地址信息；
根据获取的目的地址信息对所述业务数据报文进行分流处理。
2.如权利要求1所述业务数据分流方法，其特征在于，将所述用户终端接入核心网包括：
获取所述用户终端的默认接入点，
根据所述默认接入点选择对应的分组数据网络网关，并与选择的分组数据网络网关建立传输隧道。
3.如权利要求2所述业务数据分流方法，其特征在于，所述目的地址信息包括目的IP地址信息和目的端口信息，所述根据获取的目的地址信息对所述业务数据报文进行分流处理包括：
分别判断获取的目的IP地址信息和目的端口信息与所述分组数据网络网关对应的服务器网关地址信息和所述默认接入点的端口信息是否匹配，或分别判断获取的目的IP地址信息和目的端口信息与所述默认接入点的IP地址信息和所述默认接入点的端口信息是否匹配，如是，则将所述业务数据报文通过所述传输隧道发送。
4.如权利要求3所述的业务数据分流方法，其特征在于，若所述目的IP地址信息与所述分组数据网络网关对应的服务器网关地址信息或所述默认接入点的IP地址信息不匹配，和/或所述目的端口信息与所述默认接入点的端口信息不匹配，还包括：
根据所述目的IP地址信息和所述目的端口信息匹配目标接入点，如匹配成功，则通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文；如匹配失败，则将所述业务数据报文发送至Internet。
5.如权利要求4所述业务数据分流方法，其特征在于，所述根据所述目的IP地址信息和所述目的端口信息匹配目标接入点包括：
获取所述用户终端被允许接入的其他接入点；
将所述目的IP地址信息与所述用户终端被允许接入的其他接入点的IP地址信息进行比较，判断是否有与所述目的IP地址信息匹配的接入点，如有，则判断所述目的端口信息与该接入点的端口信息是否匹配，如是，则该接入点为目标接入点。
6.如权利要求5所述业务数据分流方法，其特征在于，所述将所述用户终端接入核心网还包括：
获取所述用户终端被允许接入的其他接入点；
根据获取的所述接入点分别选择对应的分组数据网络网关，并分别与选择的分组数据网络网关建立传输隧道。
7.如权利要求5所述业务数据分流方法，其特征在于，所述通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文包括：
确定所述目标接入点后，与所述目标接入点对应的分组数据网络网关网元建立传输隧道；
通过建立的所述传输隧道发送所述业务数据报文。
8.一种业务数据分流系统,其特征在于包括接入控制器和认证授权计费服务器，所述认证授权计费服务器用于对所述对用户终端进行认证；所述接入控制器用于将所述用户终端接入核心网；以及用于接收所述用户终端发送的业务数据报文，获取所述业务数据报文包含的目的地址信息，根据获取的目的地址信息对所述业务数据报文进行分流处理。
9.如权利要求8所述业务数据分流系统，其特征在于，所述认证授权计费服务器还用于为所述接入控制器提供所述用户终端的默认接入点；所述接入控制器将所述用户终端接入核心网包括：
所述接入控制器从所述认证授权计费服务器获取所述用户终端的默认接入点，根据所述默认接入点选择对应的分组数据网络网关，并与选择的分组数据网络网关建立传输隧道。
10.如权利要求9所述业务数据分流系统，其特征在于，所述目的地址信息包括目的IP地址信息和目的端口信息，所述接入控制器根据获取的目的地址信息对所述业务数据报文进行分流处理包括：
分别判断获取的目的IP地址信息和目的端口信息与所述分组数据网络网关对应的服务器网关地址信息和所述默认接入点的端口信息是否匹配，或分别判断获取的目的IP地址信息和目的端口信息与所述默认接入点的IP地址信息和所述默认接入点的端口信息是否匹配，如是，则将所述业务数据报文通过所述传输隧道发送。
11.如权利要求10所述的业务数据分流系统，其特征在于，所述接入控制器还用于当所述目的IP地址信息与所述分组数据网络网关对应的服务器网关地址信息或所述默认接入点的IP地址信息不匹配，和/或所述目的端口信息与所述默认接入点的端口信息不匹配时，根据所述目的IP地址信息和所述目的端口信息匹配目标接入点，如匹配成功，则通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文；如匹配失败，则将所述业务数据报文发送至Internet。
12.如权利要求11所述业务数据分流系统，其特征在于，所述认证授权计费服务器还用于为所述接入控制器提供所述用户终端被允许接入的其他接入点；所述接入控制器根据所述目的IP地址信息和所述目的端口信息匹配目标接入点包括：
所述接入控制器获取所述用户终端被允许接入的其他接入点，将所述目的IP地址信息与所述用户终端被允许接入的其他接入点的IP地址信息进行比较，判断是否有与所述目的IP地址信息匹配的接入点，如有，则判断所述端口信息与该接入点的端口信息是否匹配，如是，则判断该接入点为目标接入点。
13.如权利要求12所述业务数据分流系统，其特征在于，所述接入控制器将所述用户终端接入核心网还包括：获取所述用户终端被允许接入的其他接入点，根据获取的所述接入点分别选择对应的分组数据网络网关，并分别与选择的分组数据网络网关建立传输隧道。
14.如权利要求12所述业务数据分流系统，其特征在于，所述接入控制器通过所述目标接入点对应的分组数据网络网关网元所建立的传输隧道发送所述业务数据报文包括：所述接入控制器匹配出所述目标接入点后，与所述目标接入点对应的分组数据网络网关网元建立传输隧道，然后通过建立的所述传输隧道发送所述业务数据报文。
CN201210567927.4A 2012-12-24 2012-12-24 业务数据分流方法及系统 Active CN103906055B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201210567927.4A CN103906055B (zh) 2012-12-24 2012-12-24 业务数据分流方法及系统
EP13869789.1A EP2930972A4 (en) 2012-12-24 2013-12-24 SERVICE DATA PROCESSING AND SYSTEM
PCT/CN2013/090359 WO2014101755A1 (zh) 2012-12-24 2013-12-24 业务数据分流方法及系统
US14/655,118 US9825951B2 (en) 2012-12-24 2013-12-24 Method and system for distributing service data

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210567927.4A CN103906055B (zh) 2012-12-24 2012-12-24 业务数据分流方法及系统

Publications (2)

Publication Number Publication Date
CN103906055A true CN103906055A (zh) 2014-07-02
CN103906055B CN103906055B (zh) 2017-12-26

Family

ID=50997163

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210567927.4A Active CN103906055B (zh) 2012-12-24 2012-12-24 业务数据分流方法及系统

Country Status (4)

Country Link
US (1) US9825951B2 (zh)
EP (1) EP2930972A4 (zh)
CN (1) CN103906055B (zh)
WO (1) WO2014101755A1 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104618241A (zh) * 2015-01-14 2015-05-13 杭州华三通信技术有限公司 一种三层报文的传输方法和设备
CN107172111A (zh) * 2016-03-07 2017-09-15 大唐移动通信设备有限公司 一种数据传输方法、装置及系统
CN107343014A (zh) * 2016-04-29 2017-11-10 阿里巴巴集团控股有限公司 基于内容分发网络的业务分流方法和远程网关
CN104618241B (zh) * 2015-01-14 2018-02-09 新华三技术有限公司 一种三层报文的传输方法和设备
CN110830429A (zh) * 2018-08-14 2020-02-21 华为技术有限公司 一种业务流的传输方法、通信方法及装置
CN111885606A (zh) * 2020-07-20 2020-11-03 中国联合网络通信集团有限公司 园区通信网融合管控方法、装置以及系统

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106888512B (zh) * 2015-12-16 2019-12-03 中国电信股份有限公司 专用承载建立方法、服务网关及系统
WO2017127673A1 (en) 2016-01-22 2017-07-27 Blackberry Limited Access point name determination for mission critical services
EP3364607A1 (en) * 2017-02-16 2018-08-22 Telia Company AB Methods and apparatuses for providing security in a roaming environment

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101388901A (zh) * 2007-09-14 2009-03-18 大唐移动通信设备有限公司 长期演进系统中支持用户静态ip地址寻址的方法及系统
WO2010062093A2 (en) * 2008-11-25 2010-06-03 Samsung Electronics Co., Ltd. Local breakout session establishment method and apparatus in wireless communicaiton system
CN102238634A (zh) * 2010-05-05 2011-11-09 中国移动通信集团公司 在无线网络中进行数据分流的方法及其装置
CN102625305A (zh) * 2011-01-30 2012-08-01 中兴通讯股份有限公司 接入演进分组系统的方法及系统
CN102740401A (zh) * 2011-02-10 2012-10-17 中兴通讯股份有限公司 一种通过可信任的固网接入移动核心网络的方法和系统

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040125762A1 (en) * 2001-08-17 2004-07-01 Amit Haller Device, system, method and computer readable medium for attaching to a device identifited by an access point name in a wide area network providing particular services
KR20070118222A (ko) 2004-11-18 2007-12-14 아자이르 네트웍스, 인코포레이티드 3지/지에스엠 네트워크와 상호작용하는 위-피 네트워크에서서비스 권한부여
ATE520226T1 (de) 2004-12-03 2011-08-15 Ericsson Telefon Ab L M Verfahren und system zur implementierung von sblp für ein integriertes wlan-gsm/3g-system
US8462770B2 (en) * 2008-08-04 2013-06-11 Stoke, Inc. Method and system for bypassing 3GPP packet switched core network when accessing internet from 3GPP UES using 3GPP radio access network
WO2010039084A1 (en) * 2008-10-01 2010-04-08 Telefonaktiebolaget L M Ericsson (Publ) Method for enabling a home base station to choose between local and remote transportation of uplink data packets
US9769852B2 (en) 2009-04-23 2017-09-19 Telefonaktiebolaget Lm Ericsson (Publ) Maintaining current cell location information in a cellular access network
CN102036325B (zh) 2009-09-28 2013-06-05 华为终端有限公司 一种建立或修改本地ip接入承载的方法和设备
WO2011087415A1 (en) * 2010-01-14 2011-07-21 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for providing access to public packet networks from a local environment
US9392522B2 (en) * 2010-01-17 2016-07-12 Lg Electronics Inc. Multihomed communication device
US9021072B2 (en) * 2010-01-28 2015-04-28 Verizon Patent And Licensing Inc. Localized media offload
US8432871B1 (en) * 2010-03-26 2013-04-30 Juniper Networks, Inc. Offloading mobile traffic from a mobile core network
US8914523B2 (en) * 2010-05-17 2014-12-16 Verizon Patent And Licensing Inc. Dynamic internet protocol registry for mobile internet protocol based communications
US8554933B2 (en) 2010-10-05 2013-10-08 Verizon Patent And Licensing Inc. Dynamic selection of packet data network gateways
CN102802206B (zh) 2011-05-23 2018-03-02 中兴通讯股份有限公司 一种wlan分流方法和分流网元
US20140036852A1 (en) * 2011-05-27 2014-02-06 Alcatel-Lucent Method of communication under network condition converging cellular network and wlan
US9019974B2 (en) * 2012-10-26 2015-04-28 Blackberry Limited Multiple access point name and IP service connectivity

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101388901A (zh) * 2007-09-14 2009-03-18 大唐移动通信设备有限公司 长期演进系统中支持用户静态ip地址寻址的方法及系统
WO2010062093A2 (en) * 2008-11-25 2010-06-03 Samsung Electronics Co., Ltd. Local breakout session establishment method and apparatus in wireless communicaiton system
CN102238634A (zh) * 2010-05-05 2011-11-09 中国移动通信集团公司 在无线网络中进行数据分流的方法及其装置
CN102625305A (zh) * 2011-01-30 2012-08-01 中兴通讯股份有限公司 接入演进分组系统的方法及系统
CN102740401A (zh) * 2011-02-10 2012-10-17 中兴通讯股份有限公司 一种通过可信任的固网接入移动核心网络的方法和系统

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104618241A (zh) * 2015-01-14 2015-05-13 杭州华三通信技术有限公司 一种三层报文的传输方法和设备
CN104618241B (zh) * 2015-01-14 2018-02-09 新华三技术有限公司 一种三层报文的传输方法和设备
CN107172111A (zh) * 2016-03-07 2017-09-15 大唐移动通信设备有限公司 一种数据传输方法、装置及系统
CN107172111B (zh) * 2016-03-07 2020-05-05 大唐移动通信设备有限公司 一种数据传输方法、装置及系统
US10992769B2 (en) 2016-03-07 2021-04-27 Datang Mobile Communications Equipment Co., Ltd. Data transmission method, apparatus and system
CN107343014A (zh) * 2016-04-29 2017-11-10 阿里巴巴集团控股有限公司 基于内容分发网络的业务分流方法和远程网关
CN110830429A (zh) * 2018-08-14 2020-02-21 华为技术有限公司 一种业务流的传输方法、通信方法及装置
CN110830429B (zh) * 2018-08-14 2023-08-25 华为技术有限公司 一种业务流的传输方法、通信方法及装置
US11832352B2 (en) 2018-08-14 2023-11-28 Huawei Technologies Co., Ltd. Service flow transmission method and apparatus and communications method and apparatus
CN111885606A (zh) * 2020-07-20 2020-11-03 中国联合网络通信集团有限公司 园区通信网融合管控方法、装置以及系统
CN111885606B (zh) * 2020-07-20 2023-04-07 中国联合网络通信集团有限公司 园区通信网融合管控方法、装置以及系统

Also Published As

Publication number Publication date
WO2014101755A1 (zh) 2014-07-03
US20150358325A1 (en) 2015-12-10
EP2930972A4 (en) 2015-12-16
CN103906055B (zh) 2017-12-26
EP2930972A1 (en) 2015-10-14
US9825951B2 (en) 2017-11-21

Similar Documents

Publication Publication Date Title
JP6360934B2 (ja) Ｉｍｓｉレスデバイスからｅｐｃへの接続
CN110800331B (zh) 网络验证方法、相关设备及系统
CN103906055A (zh) 业务数据分流方法及系统
CN101730268B (zh) Femto网关、移动终端访问网络资源的方法及系统
WO2017219673A1 (zh) VoWiFi网络接入方法和系统、终端
EP2608624A1 (en) Repeating method of wireless repeating device, and wireless repeating device
CN101711031B (zh) 一种本地转发中的Portal认证方法和接入控制器
CN103428664B (zh) 一种网络融合的方法、设备及通信系统
CN102695236B (zh) 一种数据路由方法及系统
US20170223542A1 (en) Resource sharing method and resource sharing system
CN103384365B (zh) 一种网络接入方法、业务处理方法、系统及设备
CN103297968A (zh) 一种无线终端认证的方法、设备及系统
CN103139772A (zh) 处理终端接入局域网的方法及使用数据统计的方法及装置
US20160192189A1 (en) Method and apparatus for device collaboration via a hybrid network
CN103843445B (zh) 接入网络的方法和装置
KR100610865B1 (ko) 이동 통신망을 이용한 무선랜 서비스 제공 방법 및 시스템
CN104754689A (zh) 家庭网关接入管理方法和系统
WO2015135278A1 (zh) 一种鉴权认证方法和系统、ProSe功能实体以及UE
CN104469724A (zh) 一种应急通信方法及系统
KR101504895B1 (ko) Byod 서비스에 대한 분리과금 시스템 및 데이터 서비스에 대한 분리과금 방법
CN103582159A (zh) 一种固定移动网络融合场景下的多连接建立方法及系统
CN105554757A (zh) 一种基于云的无线接入认证方法
CN101938735B (zh) 终端通过WiFi网络接入WiMAX核心网的方法及互通网络
US20190058689A1 (en) Remote network connection system, access equipment and connection method thereof
JP2005333350A (ja) 通信システム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant