CN105591864A - 无线局域网用户数据的分流方法和系统、宽带接入服务器 - Google Patents

Abstract

本发明实施例公开了一种无线局域网用户数据的分流方法和系统、宽带接入服务器，其中，方法包括：BRAS根据WiFi用户的用户终端发送的EAP认证请求，通过EPC对该用户进行EAP认证，接收EPC返回的该用户的签约属性信息并存储，该签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；响应于接收到该用户发送的IP地址分配请求，BRAS根据该用户的签约属性信息判定该用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给该用户；响应于接收到该用户发送的业务数据，BRAS根据该用户的签约属性信息判定该用户签约为本地分流时，将该用户发送的业务数据直接传输至互联网。本发明实施例可以改善WiFi非无缝分流场景下的分流效果。

Description

无线局域网用户数据的分流方法和系统、宽带接入服务器

技术领域

本发明涉及通信技术，尤其是一种无线局域网用户数据的分流方法和系统、宽带接入服务器。

背景技术

长期演进(LTE)在标准上就考虑了非第三代合作伙伴项目(the3rdGenerationPartnershipProject，3GPP)系统接入方案，其中，基于授信基于IEEE802.11b标准的无线局域网(WirelessFidelity，WiFi)接入的基于S2aGPRS隧道协议(S2aMobilitybasedonGTP，SaMoG)方案对现网改造小、终端要求低，受到业界的广泛关注。

在SaMoG方案中，用户的数据流从WiFi接入后，可以通过两种途径进入互联网(Internet)：一种是在接入演进分组核心网(EPC)场景下，从EPC的分组数据网网关(P-GW)进入；另一种是在WiFi非无缝分流场景下，从WiFi接入网关(TrustedWlanAccessGateway，TWAG)进入。

由于在组网架构设计中，TWAG网元应归属移动核心网，其在网络中的位置更靠近于P-GW。因此，在目前的SaMOG方案中，WiFi非无缝分流场景下的WiFi用户数据流从TWAG进入Internet，接入EPC场景下的WiFi用户数据流从P-GW进入Internet，两者的途径差不多，都需要经过较多网元设备。随着WiFi用户数的不断增长，用户的数据流也会大量增加，上述数据流传输途径势必占用很大的回程传输资源。因此，SaMOG方案中TWAG本地分流仅解决了无线侧的分流，没有合理解决核心网侧的分流问题，无法产生较好的分流效果。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种无线局域网用户数据的分流方法和系统、宽带接入服务器，以改善WiFi非无缝分流场景下的分流效果。

本发明实施例提供的一种无线局域网用户数据的分流方法，包括：

宽带接入服务器BRAS根据无线局域网WiFi用户的用户终端发送的扩展认证协议EAP认证请求，通过演进分组核心网EPC对所述用户进行EAP认证，接收EPC返回的所述用户的签约属性信息并存储，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给所述用户；

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网。

基于本发明上述方法的另一个实施例中，还包括：

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述IP地址分配请求转发给WiFi接入网关TWAG，TWAG与分组数据网网关P-GW建立GPRS隧道协议GTP隧道，由P-GW向所述用户分配IP地址；

否则，判定所述用户签约为本地分流，执行所述从该BRAS的IP地址池中选择一个IP地址分配给所述用户的操作。

基于本发明上述方法的另一个实施例中，还包括：

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述用户发送的业务数据转发给TWAG，由TWAG将所述用户发送的业务数据转发给P-GW；再由P-GW将所述用户发送的业务数据传输至互联网；

否则，若判定所述用户签约为本地分流，执行所述将所述用户发送的业务数据直接传输至互联网的操作。

基于本发明上述方法的另一个实施例中，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述BRAS根据用户的用户终端发送的EAP认证请求，通过EPC对所述用户进行EAP认证包括：

所述用户终端接入接入点AP设备时，发送EAP认证请求，所述EAP认证请求中包括所述用户的用户标识和所述用户终端的介质访问控制MAC地址；

AP设备通过接入控制器AC向BRAS发送认证请求消息，该认证请求消息中包括所述用户的用户标识和所述MAC地址；

BRAS向TWAG转发所述认证请求消息；

TWAG向验证、授权和记账AAA服务器转发所述认证请求消息；

AAA服务器从归属用户服务器HSS获取所述用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；

AAA服务器向TWAG返回认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识；

TWAG向BRAS转发所述认证通过消息；

所述接收EPC返回的所述用户的签约属性信息并存储包括：

BRAS接收到所述认证通过消息后，通过AC向AP设备转发所述认证通过消息，以及从所述认证通过消息中提取所述接入EPC授权标识，并存储所述接入EPC授权标识与所述MAC地址之间的对应关系；

AP设备向所述用户终端发送用户认证通过的通知消息。

基于本发明上述方法的另一个实施例中，AC与BRAS之间、以及BRAS与TWAG之间，具体通过Radius协议传输认证请求消息与认证通过消息；

TWAG与AAA服务器、以及AAA服务器与HSS之间，具体通过Diameter传输认证请求消息与认证通过消息。

基于本发明上述方法的另一个实施例中，所述BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC包括：

所述BRAS根据所述IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询所述用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。

基于本发明上述方法的另一个实施例中，所述IP地址分配请求具体为动态主机配置协议DHCP请求。

本发明实施例提供的一种宽带接入服务器，包括：

IP地址池，用于存储由所述宽带接入服务器管理、分配的IP地址；

认证信息处理单元，用于根据WiFi用户的用户终端发送的EAP认证请求，通过EPC对所述用户进行EAP认证，接收EPC返回的所述用户的签约属性信息并发送给签约信息存储单元，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；

签约信息判定单元，用于存储所述用户的签约属性信息；以及根据数据处理单元的请求，由存储的所述用户的签约属性信息判断所述用户是否签约为接入EPC并向数据处理单元返回判定结果；

数据处理单元，用于在接收到所述用户发送的IP地址分配请求时，请求签约信息判定单元判断所述用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在所述用户签约为本地分流时，指示IP地址分配单元向所述用户分配IP地址；以及在接收到所述用户发送的业务数据时，请求签约信息判定单元判断所述用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网；

IP地址分配单元，用于根据数据处理单元的指示，从所述IP地址池中选择一个IP地址分配给所述用户。

基于本发明上述宽带接入服务器的另一个实施例中，所述数据处理单元还用于根据签约信息判定单元返回的判定结果，在所述用户签约为接入EPC时，将所述IP地址分配请求转发给TWAG，以便TWAG与P-GW建立GTP隧道，由P-GW向所述用户分配IP地址。

基于本发明上述宽带接入服务器的另一个实施例中，所述数据处理单元还用于根据签约信息判定单元返回的判定结果，在所述用户签约为接入EPC时，将所述用户发送的业务数据转发给TWAG，以便TWAG将所述用户发送的业务数据转发给P-GW，由P-GW将所述用户发送的业务数据传输至互联网。

基于本发明上述宽带接入服务器的另一个实施例中，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述认证信息处理单元，具体用于接收所述AC发送的认证请求消息并转发给TWAG，该认证请求消息中包括所述用户的用户标识和所述用户终端的MAC地址；以及接收TWAG返回的认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识，并将所述接入EPC授权标识与所述MAC地址发送给签约信息存储单元；

所述IP地址分配请求与所述业务数据的数据包中还包括所述用户终端的MAC地址；

所述签约信息判定单元，存储的所述用户的签约属性信息具体为所述用户的接入EPC授权标识与所述用户终端的MAC地址之间的对应关系；具体根据数据处理单元的请求中携带的MAC地址，从存储的所述对应关系中查询与所述MAC地址对应的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。

本发明实施例提供的一种无线局域网用户数据的分流系统，包括EPC中的AAA服务器和HSS；所述无线局域网包括AP设备和AC，所述系统还包括：

BRAS，用于根据WiFi用户的用户终端发送的EAP认证请求，通过TWAG请求所述AAA服务器对所述用户进行EAP认证，接收所述AAA服务器通过TWAG返回的所述用户的签约属性信息并存储，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；响应于接收到所述用户发送的IP地址分配请求，根据所述用户的签约属性信息判定所述用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给所述用户；以及响应于接收到所述用户发送的业务数据，根据所述用户的签约属性信息判定所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网。

基于本发明上述系统的另一个实施例中，所述BRAS具体可以通过上述任意实施例的宽带接入服务器实现。

基于本发明上述系统的另一个实施例中，所述BRAS，还用于在接收到所述用户发送的IP地址分配请求时，根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；若判定所述用户签约为接入EPC，将所述IP地址分配请求转发给TWAG；否则，判定所述用户签约为本地分流，执行所述从该BRAS的IP地址池中选择一个IP地址分配给所述用户的操作；以及将P-GW为所述用户分配的地址通过所述无线局域网返回所述用户终端；

所述系统还包括：

TWAG，用于在接收到所述IP地址分配请求时，与P-GW建立GTP隧道，并将所述IP地址分配请求转发给所述P-GW；以及将P-GW为所述用户分配的地址返回BRAS；

P-GW，用于向所述用户分配IP地址并返回TWAG。

基于本发明上述系统的另一个实施例中，所述BRAS，还用于在接收到所述用户发送的业务数据时，根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；若判定所述用户签约为接入EPC，将所述用户发送的业务数据转发给TWAG；否则，若判定所述用户签约为本地分流，执行所述将所述用户发送的业务数据直接传输至互联网的操作；

所述TWAG，还用于将所述用户发送的业务数据转发给P-GW；

所述P-GW，还用于将所述用户发送的业务数据传输至互联网。

基于本发明上述系统的另一个实施例中，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述BRAS通过TWAG请求所述AAA服务器对所述用户进行EAP认证时：

所述AP，用于接收所述用户终端接入时发送的EAP认证请求并转发给AC，所述EAP认证请求中包括所述用户的用户标识和所述用户终端的MAC地址；

所述AC，用于向BRAS发送认证请求消息，该认证请求消息中包括所述用户的用户标识和所述MAC地址；

所述BRAS，用于向TWAG转发所述认证请求消息；

所述TWAG，用于向AAA服务器转发所述认证请求消息；以及向BRAS转发所述AAA服务器返回的认证通过消息；

所述AAA服务器，用于从所述HSS获取所述用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；并向TWAG返回认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识；

所述HSS，用于存储用户签约信息；

所述接收所述AAA服务器通过TWAG返回的所述用户的签约属性信息并存储时：

所述BRAS，用于在接收到所述认证通过消息后，向AC转发所述认证通过消息，以及从所述认证通过消息中提取所述接入EPC授权标识，并存储所述接入EPC授权标识与所述MAC地址之间的对应关系；

所述AC，用于向AP设备转发所述认证通过消息；

所述AP设备，用于向所述用户终端发送用户认证通过的通知消息。

基于本发明上述系统的另一个实施例中，AC与BRAS之间、以及BRAS与TWAG之间，具体通过Radius协议传输认证请求消息与认证通过消息；

TWAG与AAA服务器、以及AAA服务器与HSS之间，具体通过Diameter传输认证请求消息与认证通过消息。

基于本发明上述系统的另一个实施例中，所述IP地址分配请求具体为DHCP请求。

基于本发明上述系统的另一个实施例中，所述BRAS，具体根据所述IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询所述用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。

基于本发明上述实施例提供的无线局域网用户数据的分流方法和系统、宽带接入服务器，在TWAG网络靠近于P-GW部署的情况下，WiFi用户可以通过TWAG网元到EPC核心网的3GPP-AAA/HSS进行EAP无感知认证，在不改变SaMOG架构和运营商现有AP/AC的WiFi接入网元的前提下，在WiFi用户的认证结果中增加用户签约属性信息的传递，在BRAS上根据该签约属性信息判断用户IP地址分配方式和数据流流向，在用户签约为本地分流时，由BRAS为其分配IP地址，并且其数据流直接从固网城域网中的BRAS分流到Internet，从而实现了部分WiFi用户数据流可以在BRAS直接分流至Internet，与现有WiFi非无缝分流场景下的WiFi用户数据流传输方式相比，减少了用户数据流从TWAG进入Internet所经过的网元数量，减少了其所需占用的回程传输资源，从而改善了WiFi非无缝分流场景下的分流效果。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

构成说明书的一部分的附图描述了本发明的实施例，并且连同描述一起用于解释本发明的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中：

图1为本发明WiFi用户数据的分流方法一个实施例的流程图。

图2为本发明WiFi用户数据的分流方法另一个实施例的流程图。

图3为本发明实施例中BRAS通过EPC对用户进行EAP认证的一个流程图。

图4为本发明实施例中向用户分配IP地址的一个流程图。

图5为本发明BRAS一个实施例的结构示意图。

图6为本发明WiFi用户数据的分流系统一个实施例的结构示意图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

图1为本发明WiFi用户数据的分流方法一个实施例的流程图。如图1所示，该实施例WiFi用户数据的分流方法包括：

101，宽带接入服务器(BRAS)根据无线局域网WiFi用户的用户终端发送的扩展认证协议(EAP)认证请求，通过EPC对该用户进行EAP认证，接收EPC返回的该用户的签约属性信息并存储。

其中的签约属性信息用于标识用户签约为接入EPC或者签约为本地分流。

102，响应于接收到该用户通过用户终端发送的IP地址分配请求，BRAS根据该用户的签约属性信息判定该用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给该用户。

本发明实施例中，用户及其使用的用户终端一一对应，因此，用户发送的信息/数据即该用户通过其用户终端发送的信息/数据，发送给用户的信息/数据即发送给该用户使用的用户终端的信息/数据，分配给用户的IP地址即为分配给该用户的用户终端使用的IP地址。本领域技术人员可以理解用户、用户终端之间的对应的指代关系，本发明实施例不再赘述。

103，响应于接收到该用户通过用户终端发送的业务数据，BRAS根据该用户的签约属性信息判定用户签约为本地分流时，将该用户发送的业务数据直接传输至Internet。

基于本发明上述实施例提供的WiFi用户数据的分流方法，在TWAG网络靠近于P-GW部署的情况下，WiFi用户可以通过TWAG网元到EPC核心网的3GPP-AAA/HSS进行EAP无感知认证，在不改变SaMOG架构和运营商现有AP/AC的WiFi接入网元的前提下，在WiFi用户的认证结果中增加用户签约属性信息的传递，在BRAS上根据该签约属性信息判断用户IP地址分配方式和数据流流向，在用户签约为本地分流时，由BRAS为其分配IP地址，并且其数据流直接从固网城域网中的BRAS分流到Internet，从而实现了部分WiFi用户数据流可以在BRAS直接分流至Internet，与现有WiFi非无缝分流场景下的WiFi用户数据流传输方式相比，减少了用户数据流从TWAG进入Internet所经过的网元数量，减少了其所需占用的回程传输资源，从而改善了WiFi非无缝分流场景下的分流效果。

图2为本发明WiFi用户数据的分流方法另一个实施例的流程图。如图2所示，该实施例WiFi用户数据的分流方法包括：

201，BRAS根据WiFi用户的用户终端发送的EAP认证请求，通过EPC对该用户进行EAP认证，接收EPC返回的该用户的签约属性信息并存储。

其中的签约属性信息用于标识用户签约为接入EPC或者签约为本地分流。例如，该用户的签约属性信息具体可以是通过用户签约信息中Access-Authorization-Flags(接入授权标识)字段携带的接入EPC授权标识，该接入EPC授权标识的值为“是”表示该用户签约为接入EPC；否则，若该接入EPC授权标识的值为“否”表示该用户签约为本地分流。

202，响应于接收到该用户通过用户终端发送的IP地址分配请求，BRAS根据该用户的签约属性信息判断用户是否签约为接入EPC。

若判定该用户签约为接入EPC，执行203的操作。否则，若判定用户签约为本地分流，执行205的操作。

具体地，该IP地址分配请求可以是动态主机配置协议(DHCP)请求。

203，BRAS将IP地址分配请求转发给TWAG。

204，TWAG与P-GW建立GPRS隧道协议(GTP)隧道，由P-GW向该用户分配IP地址。

之后，可以跳转执行206的操作。

205，BRAS从该BRAS的IP地址池中选择一个IP地址分配给该用户。

在接入EPC场景下，用户的网关是P-GW，所以IP地址由P-GW分配，可以避免由BRAS分配IP地址导致的后续用户数据回程从Internet直接到BRAS而不经过P-GW；在TWAG本地分流场景下，用户的网关是BRAS，所以IP地址由BRAS分配，可以避免由P-GW分配IP导致的后续用户数据回程从Internet到P-GW，从而占用较大的回程传输资源。

206，响应于接收到该用户发送的业务数据，BRAS根据用户的签约属性信息判断用户是否签约为接入EPC，从而以决定该用户的业务数据是直接进入Internet还是从P-GW进入Internet。

若判定该用户签约为接入EPC，执行207的操作。否则，若判定用户签约为本地分流，执行210的操作。

207，BRAS将该用户发送的业务数据转发给TWAG。

208，TWAG将该用户发送的业务数据转发给P-GW。

209，P-GW将该用户发送的业务数据传输至Internet。

之后，不执行本实施例的后续流程。

210，BRAS将该用户发送的业务数据直接传输至Internet。

图3为本发明实施例中BRAS通过EPC对用户进行EAP认证的一个流程图。该实施例中，具体以通过用户签约信息中Access-Authorization-Flags(接入授权标识)字段携带的接入EPC授权标识作为用户的签约属性信息为例进行说明，该接入EPC授权标识用于标识用户是否签约为接入EPC。该接入EPC授权标识的值为“是”表示该用户签约为接入EPC；否则，若该接入EPC授权标识的值为“否”表示该用户签约为本地分流。如图3所示，BRAS通过EPC对用户进行EAP认证的流程包括：

301，用户终端接入接入点(AP)设备时，发送EAP认证请求，该EAP认证请求中包括用户的用户标识和用户终端的介质访问控制(MAC)地址。其中的用户标识例如国际移动用户识别码(InternationalMobileSubscriberIdentity，IMSI)。

302，AP设备通过接入控制器(AC)向BRAS发送认证请求消息，该认证请求消息中包括上述用户的用户标识和MAC地址。

303，BRAS向TWAG转发认证请求消息。

304，TWAG向3GPP验证、授权和记账(AAA)服务器转发该认证请求消息。

305，AAA服务器根据认证请求消息中的用户标识，向归属用户服务器(HSS)转发该认证请求消息，从HSS获取该用户的用户签约信息，基于该用户签约信息对用户进行认证，并在认证通过后执行306的操作。

其中，该用户签约信息中包括Access-Authorization-Flags字段，该Access-Authorization-Flags字段携带有接入EPC授权标识(即接入EPC授权标识的值)。

306，AAA服务器向TWAG返回认证通过消息，该认证通过消息中包括Access-Authorization-Flags字段。

307，TWAG向BRAS转发认证通过消息。

308，BRAS接收到认证通过消息后，通过AC向AP设备转发该认证通过消息，以及从该认证通过消息中提取接入EPC授权标识，并存储该接入EPC授权标识与EAP认证请求中用户终端的MAC地址之间的对应关系。

另外，在本发明的其它实施例中，也可以直接存储Access-Authorization-Flags字段与EAP认证请求中用户终端的MAC地址之间的对应关系。

309，AP设备向用户终端发送通过认证(即：EAP认证成功)的通知消息。

作为本发明实施例的一个具体示例而非限制，图3所示的实施例中，AC与BRAS之间、以及BRAS与TWAG之间，具体可以通过远程认证拨号用户服务(Radius)协议传输认证请求消息与认证通过消息，即上述操作302、303、307、308中，具体通过Radius协议传输认证请求消息和认证通过消息；TWAG与AAA服务器、以及AAA服务器与HSS之间，具体可以通过Diameter传输认证请求消息与认证通过消息，即上述操作304～306中，具体通过Radius协议传输认证请求消息和认证通过消息。

作为本发明实施例的另一个具体示例而非限制，在上述各实施例中，BRAS具体可以通过如下方式，根据用户的签约属性信息判断用户是否签约为接入EPC：BRAS根据IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询该MAC地址对应的接入EPC授权标识，即为该用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断用户是否签约为接入EPC。

图4为本发明实施例中向用户分配IP地址的一个流程图。如图4所示，该实施例向用户分配IP地址的流程包括：

401，用户通过认证后，通过用户终端向BRAS发起DHCP请求，即：DHCPDiscover消息，该消息为广播消息，以请求分配IP地址，该DHCPDiscover消息中包括用户终端的MAC地址。

402，BRAS查询DHCP请求中MAC地址对应的接入EPC授权标识、或Access-Authorization-Flags字段携带的接入EPC授权标识，根据该的接入EPC授权标识，确定为该用户终端分配IP地址的网元。

若接入EPC授权标识的值为“是”，则确定由P-GW为该用户终端分配IP地址，执行步骤403～411的操作。否则，若接入EPC授权标识的值为“否”，则确定由BRAS为该用户终端分配IP地址，执行步骤412～414的操作。

403，BRAS向TWAG发送DHCPDiscover消息，其中包括用户终端的MAC地址。

404～405，TWAG与P-GW建立GTP隧道，P-GW向用户分配IP地址并返回TWAG。

示例性地，该操作404～405具体可以通过TWAG向P-GW发送GTP创建会话请求(GTPv2CreateSessionRequest，其中包括MAC地址)、P-GW向用户分配IP地址并向TWAG返回GTP创建会话响应(GTPv2CreateSessionResponse，其中包括向用户终端分配的IP地址)实现。

406～407，TWAG经BRAS向用户终端返回DHCP提供(DHCPOffer)消息，其中携带P-GW为该用户终端分配的IP地址。

408～409，用户终端经BRAS向TWAG发送DHCP请求(DHCPRequest)消息，其中携带被P-GW分配的IP地址。

410～411，TWAG经BRAS向UE回复DHCP确认(DHCPACK)消息，以确认该IP地址分配给该用户终端。

之后，不执行本实施例的后续流程。

412，BRAS为从地址池中选择一个可用IP地址分配给该用户终端，并向用户终端发送DHCPOffer消息，其中携带BRAS分配给该用户终端的IP地址。

413，用户终端向BRAS发DHCPRequest消息，携带BRAS分配给该用户终端的IP地址。

414，BRAS向用户终端回复DHCPACK消息，确认该IP地址分配给该用户终端。

图5为本发明BRAS一个实施例的结构示意图。该实施例的BRAS可用于实现本发明上述各WiFi用户数据的分流方法实施例中BRAS的相应功能。如图5所示，该实施例的BRAS包括IP地址池、认证信息处理单元、签约信息判定单元、数据处理单元和IP地址分配单元。其中：

IP地址池，用于存储由该BRAS管理、分配的IP地址。

认证信息处理单元，用于根据WiFi用户的用户终端发送的EAP认证请求，通过EPC对该用户进行EAP认证，接收EPC返回的该用户的签约属性信息并发送给签约信息存储单元，其中的签约属性信息用于标识用户签约为接入EPC或者签约为本地分流。

签约信息判定单元，用于存储用户的签约属性信息；以及根据数据处理单元的请求，由存储的该用户的签约属性信息判断该用户是否签约为接入EPC并向数据处理单元返回判定结果。

数据处理单元，用于在接收到用户发送的IP地址分配请求时，请求签约信息判定单元判断该用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在该用户签约为本地分流时，指示IP地址分配单元向该用户分配IP地址；以及在接收到该用户发送的业务数据时，请求签约信息判定单元判断该用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在该用户签约为本地分流时，将该用户发送的业务数据直接传输至Internet。

IP地址分配单元，用于根据数据处理单元的指示，从IP地址池中选择一个IP地址分配给用户。

在本发明BRAS的另一个实施例中，数据处理单元还可用于根据签约信息判定单元返回的判定结果，在该用户签约为接入EPC时，将IP地址分配请求转发给TWAG，以便TWAG与P-GW建立GTP隧道，由P-GW向该用户分配IP地址；或者，根据签约信息判定单元返回的判定结果，在该用户签约为接入EPC时，将该用户发送的业务数据转发给TWAG，以便TWAG将该用户发送的业务数据转发给P-GW，由P-GW将该用户发送的业务数据传输至Internet。

在本发明BRAS的一个具体示例中，用户的签约属性信息具体可以是接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC。相应地，认证信息处理单元具体用于接收AC发送的认证请求消息并转发给TWAG，该认证请求消息中包括该用户的用户标识和其用户终端的MAC地址；以及接收TWAG返回的认证通过消息，该认证通过消息中包括接入EPC授权标识与用户标识，并将该接入EPC授权标识与MAC地址发送给签约信息存储单元。数据处理单元接收到的IP地址分配请求与业务数据的数据包中还包括用户终端的MAC地址。签约信息判定单元存储的用户的签约属性信息具体为用户的接入EPC授权标识与用户终端的MAC地址之间的对应关系，根据数据处理单元的请求中携带的MAC地址，从存储的对应关系中查询与该MAC地址对应的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断该用户是否签约为接入EPC。

图6为本发明WiFi用户数据的分流系统一个实施例的结构示意图。该实施例的系统可用于实现本发明上述各WiFi用户数据的分流方法实施例的流程。如图6所示，该实施例系统包括BRAS、EPC中的AAA服务器和HSS；WiFi包括AP设备和AC。其中：

BRAS，用于根据WiFi用户的用户终端发送的EAP认证请求，通过TWAG请求AAA服务器对该用户进行EAP认证，接收AAA服务器通过TWAG返回的该用户的签约属性信息并存储，其中的签约属性信息用于标识该用户签约为接入EPC或者签约为本地分流；响应于接收到该用户发送的IP地址分配请求，根据该用户的签约属性信息判定该用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给该用户；以及响应于接收到该用户发送的业务数据，根据该用户的签约属性信息判定该用户签约为本地分流时，将该用户发送的业务数据直接传输至Internet。

示例性地，该BRAS具体可以通过上述图5所示任一实施例的BRAS结构实现。

再参见图6，在本发明WiFi用户数据的分流系统另一个实施例中，还包括TWAG和P-GW。该实施例中，BRAS还可用于在接收到用户通过用户终端发送的IP地址分配请求(例如，DHCP请求)时，根据该用户的签约属性信息判断该用户是否签约为接入EPC；若判定该用户签约为接入EPC，将IP地址分配请求转发给TWAG；否则，若判定该用户签约为本地分流，执行从该BRAS的IP地址池中选择一个IP地址分配给该用户的操作；以及将P-GW为用户分配的地址通过WiFi返回该用户的用户终端。相应地，TWAG，用于在接收到IP地址分配请求时，与P-GW建立GTP隧道，并将IP地址分配请求转发给P-GW；以及将P-GW为用户分配的地址返回BRAS。P-GW，用于向用户分配IP地址并返回TWAG。

在进一步实施例中，BRAS还可用于在接收到用户发送的业务数据时，根据该用户的签约属性信息判断该用户是否签约为接入EPC；若判定该用户签约为接入EPC，将该用户发送的业务数据转发给TWAG；否则，若判定该用户签约为本地分流，执行将该用户发送的业务数据直接传输至Internet的操作。相应地，TWAG还用于将该用户发送的业务数据转发给P-GW。P-GW还用于将该用户发送的业务数据传输至Internet。

在上述WiFi用户数据的分流系统实施例的一个具体示例中，用户的签约属性信息具体可以是接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC。BRAS通过TWAG请求AAA服务器对用户进行EAP认证时：

AP用于接收用户终端接入时发送的EAP认证请求并转发给AC，EAP认证请求中包括用户的用户标识和用户终端的MAC地址；

AC用于向BRAS发送认证请求消息，该认证请求消息中包括用户的用户标识和MAC地址；

BRAS用于向TWAG转发认证请求消息；

TWAG用于向AAA服务器转发认证请求消息；以及向BRAS转发AAA服务器返回的认证通过消息；

AAA服务器用于根据用户标识，从HSS获取该用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；并向TWAG返回认证通过消息，该认证通过消息中包括接入EPC授权标识与用户标识；

HSS，用于存储用户签约信息。

相应地，接收AAA服务器通过TWAG返回的用户的签约属性信息并存储时：

BRAS具体用于在接收到认证通过消息后，向AC转发认证通过消息，以及从认证通过消息中提取接入EPC授权标识，并存储接入EPC授权标识与MAC地址之间的对应关系；

AC，用于向AP设备转发认证通过消息；

AP设备，用于向用户终端发送用户认证通过的通知消息。

可选地，上述示例中，AC与BRAS之间、以及BRAS与TWAG之间，具体可以通过Radius协议传输认证请求消息与认证通过消息；TWAG与AAA服务器、以及AAA服务器与HSS之间，具体可以通过Diameter传输认证请求消息与认证通过消息。

在上述WiFi用户数据的分流系统实施例的另一个具体示例中，BRAS具体根据IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断该用户是否签约为接入EPC。

另外，在上述WiFi用户数据的分流系统实施例的又一个具体示例中，TWAG具体可以包括认证处理模块和数据处理模块。其中，认证处理模块具体用于实现BRAS与AAA服务器之间的认证请求消息和认证结果消息(包括认证通过消息和认证失败消息)的传输。数据处理模块具体用于实现BRAS与P-GW之间的IP地址分配请求、IP地址分配结果消息、以及业务数据。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似的部分相互参见即可。对于BRAS、系统实施例而言，由于其与方法实施例基本对应，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

可能以许多方式来实现本发明的方法、BRAS和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法、BRAS和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明实施例提供了一种基于SaMOG方案的WiFi用户数据的分流方式，在TWAG网络靠近于P-GW部署的情况下，WiFi用户可以通过TWAG到EPC核心网的3GPP-AAA/HSS进行EAP无感知认证，而其数据流直接从固网城域网中的BRAS分流到Internet。

该方案在不改变SaMOG架构和运营商现有AP/AC的WiFi接入网元的前提下，在WiFi用户的认证流程中增加用户签约属性信息的传递，在BRAS上根据该签约属性信息判断用户的数据流流向，从而实现部分的WiFi用户数据流可以在BRAS直接分流至Internet。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (19)

1.一种无线局域网用户数据的分流方法，其特征在于，包括：

宽带接入服务器BRAS根据无线局域网WiFi用户的用户终端发送的扩展认证协议EAP认证请求，通过演进分组核心网EPC对所述用户进行EAP认证，接收EPC返回的所述用户的签约属性信息并存储，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给所述用户；

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网。

2.根据权利要求1所述的方法，其特征在于，还包括：

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述IP地址分配请求转发给WiFi接入网关TWAG，TWAG与分组数据网网关P-GW建立GPRS隧道协议GTP隧道，由P-GW向所述用户分配IP地址；

否则，判定所述用户签约为本地分流，执行所述从该BRAS的IP地址池中选择一个IP地址分配给所述用户的操作。

3.根据权利要求2所述的方法，其特征在于，还包括：

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述用户发送的业务数据转发给TWAG，由TWAG将所述用户发送的业务数据转发给P-GW；再由P-GW将所述用户发送的业务数据传输至互联网；

否则，若判定所述用户签约为本地分流，执行所述将所述用户发送的业务数据直接传输至互联网的操作。

4.根据权利要求3所述的方法，其特征在于，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述BRAS根据用户的用户终端发送的EAP认证请求，通过EPC对所述用户进行EAP认证包括：

所述用户终端接入接入点AP设备时，发送EAP认证请求，所述EAP认证请求中包括所述用户的用户标识和所述用户终端的介质访问控制MAC地址；

AP设备通过接入控制器AC向BRAS发送认证请求消息，该认证请求消息中包括所述用户的用户标识和所述MAC地址；

BRAS向TWAG转发所述认证请求消息；

TWAG向验证、授权和记账AAA服务器转发所述认证请求消息；

AAA服务器从归属用户服务器HSS获取所述用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；

AAA服务器向TWAG返回认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识；

TWAG向BRAS转发所述认证通过消息；

所述接收EPC返回的所述用户的签约属性信息并存储包括：

BRAS接收到所述认证通过消息后，通过AC向AP设备转发所述认证通过消息，以及从所述认证通过消息中提取所述接入EPC授权标识，并存储所述接入EPC授权标识与所述MAC地址之间的对应关系；

AP设备向所述用户终端发送用户认证通过的通知消息。

5.根据权利要求4所述的方法，其特征在于，AC与BRAS之间、以及BRAS与TWAG之间，具体通过Radius协议传输认证请求消息与认证通过消息；

TWAG与AAA服务器、以及AAA服务器与HSS之间，具体通过Diameter传输认证请求消息与认证通过消息。

6.根据权利要求4或5所述的方法，其特征在于，所述BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC包括：

所述BRAS根据所述IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询所述用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。

7.根据权利要求6所述的方法，其特征在于，所述IP地址分配请求具体为动态主机配置协议DHCP请求。

8.一种宽带接入服务器，其特征在于，包括：

IP地址池，用于存储由所述宽带接入服务器管理、分配的IP地址；

认证信息处理单元，用于根据WiFi用户的用户终端发送的EAP认证请求，通过EPC对所述用户进行EAP认证，接收EPC返回的所述用户的签约属性信息并发送给签约信息存储单元，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；

签约信息判定单元，用于存储所述用户的签约属性信息；以及根据数据处理单元的请求，由存储的所述用户的签约属性信息判断所述用户是否签约为接入EPC并向数据处理单元返回判定结果；

数据处理单元，用于在接收到所述用户发送的IP地址分配请求时，请求签约信息判定单元判断所述用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在所述用户签约为本地分流时，指示IP地址分配单元向所述用户分配IP地址；以及在接收到所述用户发送的业务数据时，请求签约信息判定单元判断所述用户是否签约为接入EPC，并根据签约信息判定单元返回的判定结果，在所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网；

IP地址分配单元，用于根据数据处理单元的指示，从所述IP地址池中选择一个IP地址分配给所述用户。

9.根据权利要求8所述的宽带接入服务器，其特征在于，所述数据处理单元还用于根据签约信息判定单元返回的判定结果，在所述用户签约为接入EPC时，将所述IP地址分配请求转发给TWAG，以便TWAG与P-GW建立GTP隧道，由P-GW向所述用户分配IP地址。

10.根据权利要求8或9所述的宽带接入服务器，其特征在于，所述数据处理单元还用于根据签约信息判定单元返回的判定结果，在所述用户签约为接入EPC时，将所述用户发送的业务数据转发给TWAG，以便TWAG将所述用户发送的业务数据转发给P-GW，由P-GW将所述用户发送的业务数据传输至互联网。

11.根据权利要求10所述的宽带接入服务器，其特征在于，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述认证信息处理单元，具体用于接收所述AC发送的认证请求消息并转发给TWAG，该认证请求消息中包括所述用户的用户标识和所述用户终端的MAC地址；以及接收TWAG返回的认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识，并将所述接入EPC授权标识与所述MAC地址发送给签约信息存储单元；

所述IP地址分配请求与所述业务数据的数据包中还包括所述用户终端的MAC地址；

所述签约信息判定单元，存储的所述用户的签约属性信息具体为所述用户的接入EPC授权标识与所述用户终端的MAC地址之间的对应关系；具体根据数据处理单元的请求中携带的MAC地址，从存储的所述对应关系中查询与所述MAC地址对应的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。

12.一种无线局域网用户数据的分流系统，包括EPC中的AAA服务器和HSS；所述无线局域网包括AP设备和AC，其特征在于，所述系统还包括：

BRAS，用于根据WiFi用户的用户终端发送的EAP认证请求，通过TWAG请求所述AAA服务器对所述用户进行EAP认证，接收所述AAA服务器通过TWAG返回的所述用户的签约属性信息并存储，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；响应于接收到所述用户发送的IP地址分配请求，根据所述用户的签约属性信息判定所述用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给所述用户；以及响应于接收到所述用户发送的业务数据，根据所述用户的签约属性信息判定所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网。

13.根据权利要求12所述的系统，其特征在于，所述BRAS具体为权利要求8至11任意一项所述的宽带接入服务器。

14.根据权利要求12所述的系统，其特征在于，所述BRAS，还用于在接收到所述用户发送的IP地址分配请求时，根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；若判定所述用户签约为接入EPC，将所述IP地址分配请求转发给TWAG；否则，判定所述用户签约为本地分流，执行所述从该BRAS的IP地址池中选择一个IP地址分配给所述用户的操作；以及将P-GW为所述用户分配的地址通过所述无线局域网返回所述用户终端；

所述系统还包括：

TWAG，用于在接收到所述IP地址分配请求时，与P-GW建立GTP隧道，并将所述IP地址分配请求转发给所述P-GW；以及将P-GW为所述用户分配的地址返回BRAS；

P-GW，用于向所述用户分配IP地址并返回TWAG。

15.根据权利要求14所述的系统，其特征在于，所述BRAS，还用于在接收到所述用户发送的业务数据时，根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；若判定所述用户签约为接入EPC，将所述用户发送的业务数据转发给TWAG；否则，若判定所述用户签约为本地分流，执行所述将所述用户发送的业务数据直接传输至互联网的操作；

所述TWAG，还用于将所述用户发送的业务数据转发给P-GW；

所述P-GW，还用于将所述用户发送的业务数据传输至互联网。

16.根据权利要求15所述的系统，其特征在于，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述BRAS通过TWAG请求所述AAA服务器对所述用户进行EAP认证时：

所述AP，用于接收所述用户终端接入时发送的EAP认证请求并转发给AC，所述EAP认证请求中包括所述用户的用户标识和所述用户终端的MAC地址；

所述AC，用于向BRAS发送认证请求消息，该认证请求消息中包括所述用户的用户标识和所述MAC地址；

所述BRAS，用于向TWAG转发所述认证请求消息；

所述TWAG，用于向AAA服务器转发所述认证请求消息；以及向BRAS转发所述AAA服务器返回的认证通过消息；

所述AAA服务器，用于从所述HSS获取所述用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；并向TWAG返回认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识；

所述HSS，用于存储用户签约信息；

所述接收所述AAA服务器通过TWAG返回的所述用户的签约属性信息并存储时：

所述BRAS，用于在接收到所述认证通过消息后，向AC转发所述认证通过消息，以及从所述认证通过消息中提取所述接入EPC授权标识，并存储所述接入EPC授权标识与所述MAC地址之间的对应关系；

所述AC，用于向AP设备转发所述认证通过消息；

所述AP设备，用于向所述用户终端发送用户认证通过的通知消息。

17.根据权利要求16所述的系统，其特征在于，AC与BRAS之间、以及BRAS与TWAG之间，具体通过Radius协议传输认证请求消息与认证通过消息；

TWAG与AAA服务器、以及AAA服务器与HSS之间，具体通过Diameter传输认证请求消息与认证通过消息。

18.根据权利要求16所述的系统，其特征在于，所述IP地址分配请求具体为DHCP请求。

19.根据权利要求16至18任意一项所述的系统，其特征在于，所述BRAS，具体根据所述IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询所述用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。