CN108712411B

CN108712411B - 一种IPoE漫游会话控制方法

Info

Publication number: CN108712411B
Application number: CN201810449907.4A
Authority: CN
Inventors: 李永芳; 潘芳
Original assignee: Nanjing Institute of Railway Technology
Current assignee: Nanjing Institute of Railway Technology
Priority date: 2018-05-11
Filing date: 2018-05-11
Publication date: 2021-02-02
Anticipated expiration: 2038-05-11
Also published as: CN108712411A

Abstract

本发明公开了一种IPoE漫游会话控制方法，包括当BRAS某一侧收到了与已有会话IP相同的流量或上线触发请求时，则从漫游控制策略中匹配相应策略等步骤。本发明的有益效果是运营商可以根据用户需求灵活地定制漫游策略。

Description

一种IPoE漫游会话控制方法

技术领域

本发明属于漫游控制领域，具体地指一种IPoE漫游会话控制方法。

背景技术

IPoE(IP over Ethernet)是一种常见的IPoX接入方式，它直接基于用户的接入位置或报文特征信息进行认证，而无需用户安装客户端软件和拨号，认证成功后用户可以直接访问外网。

在当今的移动漫游时代，越来越多的手机终端可能从A地接入，移动到B地后继续上线。如果每次都需要重新拨号，将极大的增加运营商的成本和压力；而需要反复拨号认证，客户体验也不好；更有甚者，在两个省份的交接地带，两种信号相互覆盖，可能会存在多次反复的重新拨号，严重影响用户体验和运营商成本。

IPoE漫游功能，可以使得同一个用户从接口A上线，漫游至接口B，流量从接口B进入后，不需要重新认证，也可以访问外网，完成用户从一侧漫游迁移至另一侧的功能。

一般来说，当某一用户已经在BRAS的一侧上线建立会话后，如果另一侧同样收到来自该用户的报文（通过IP地址，MAC地址来判断是否是同一个用户），BRAS会硬性的相信该报文或者不相信该报文，从而机械地完成其他口同一用户的漫游或拒绝迁移该会话上线。目前，BRAS缺乏一种机制：当另一侧接口有漫游需求时，甄别该需求是用户的合理漫游需求，还是伪装成用户的攻击。

当用户从BRAS一侧接口上线，而在另一侧release租约的时候，会产生非法用户仿冒release报文从而导致原用户会话下线的隐患；或者在另一侧有同IP的未知源用户漫游请求时，同样会引发会话迁移，仍然会有非法仿冒报文引发合法用户被踢下线的隐患。

不同接口上的接入需求千差万别，然而用户漫游到其他上线接口时，本身又缺乏一种因地制宜的策略来指导是否应该对该用户的漫游合法性进行甄别或者指导漫游用户漫游到其他接入策略接口上时的计费信息是否应该有所变更。故而一种指导用户下线或迁移的策略呼之欲出。

当DHCP用户从BRAS的一侧上线时，另一侧收到与该用户同IP的release报文时，BRAS忽略该release报文。从而杜绝非法用户的攻击行为。该实现一方面，杜绝了潜在的非法攻击行为，同样也把用户的合理漫游需求关在了门外，例如：当DHCP用户漫游至BRAS的另一侧接口后会话发生迁移。之后，用户如果回到原位置，直接发送DHCP release报文释放租约后。客户端认为自己已经下线，但是IPoE会话未发生迁移，仍然在线，计费仍在继续没有停止，从而为客户带来损失。

类似的，当DHCP用户从BRAS的一侧上线时，在另一侧有客户以未知源方式触发上线，则会将原有的DHCP用户踢下线，同样增加了用户收到非法未知源触发而被踢下线的风险。例如：BRAS在一侧使能了IPoE的DHCP接入，另一侧使能了未知源接入。当用户获取A地址后，且在BRAS使能了未知源接入的另一侧上有以原A地址的非法报文触发上线时，BRAS会理解为用户漫游到了此处，从而将刚才的DHCP会话下线，这样，导致了DHCP接入侧有收到攻击下线的威胁。

而如果持有该IP的用户，在另一侧以接口、子网专线的方式接入，则不会将原DHCP用户踢下线，导致原用户的计费仍然继续。

发明内容

本发明的目的是为了克服上述不足而提供一种IPoE漫游会话控制方法。

为实现上述目的，本发明采用的技术方案是：

一种IPoE漫游会话控制方法，包括以下步骤：

步骤1：当BRAS某一侧收到了与已有会话IP相同的流量或上线触发请求时，则从漫游控制策略中匹配相应策略；

步骤2：若匹配上漫游策略，则执行相应的会话迁移、下线动作；

步骤3：若无匹配结果，则执行缺省的会话迁移、下线动作；

步骤4：上线用户根据运营商的上述漫游控制策略进行会话漫游。

进一步，所述步骤1中的BRAS新增了漫游策略和漫游策略控制使能的功能；使能后，BRAS判断出有用户达到漫游条件时，则向漫游策略进行匹配。

进一步，所述漫游策略包括漫游前用户类型，漫游后用户类型，以及会话控制动作。

进一步，所述用户类型包括WEB、DHCP、unclassified-ip（即未知源IP接入）、interface-leased（即接口专线接入）、subnet-leased（即子网专线接入）、DHCPv6、unclassified-ipv6（即未知源IPv6接入）或ndrs（IPv6静态用户）等；所述会话控制动作包括直接迁移、会话保持不变、原用户下线、触发ICMP Echo或匹配具体用户会话迁移控制列表等。

进一步，所述会话控制动作中的触发ICMP Echo，收到reply后原会话保持不变，未收到reply则会话迁移；漫游前的用户类型为type A，漫游后的用户类型为type B，两者可以相同，也可以不同；对于相同用户类型的用户，或者漫游后为不安全的用户类型，例如漫游前的用户类型为web，漫游后的用户类型为unclassified-ip，执行的会话控制动作为：先由原会话接口发送ICMP探测报文，如果收到reply，则判断原用户在线，原会话保持不变；如果没有接收到reply报文，则判断原用户已经完成漫游，会话进行迁移；如匹配的会话控制动作为具体用户会话迁移控制列表，则向列表中匹配用户信息。用户会话迁移控制列表包括两列，一列为具体用户信息，另一列是用户会话控制动作；最后一行为缺省动作，即无具体用户信息匹配时，所执行的会话控制动作；如无用户类型匹配时，则匹配用户会话控制列表中的最后一行的默认动作。

本发明的有益效果:

1）运营商可以根据用户需求灵活地定制漫游策略；

2）运营商可以根据不同用户类型的安全程度定制其可以漫游的策略；

3）用户漫游不仅仅局限于用户类型，可以具体根据用户信息判断是否支持该用户的漫游；

4）融合相对安全的上线区域和相对不安全的上线区域，使特殊的用户在相对不安全的区域仍然能够漫游，而其他用户则不能在该区域漫游；

5）保障用户在可以漫游情况下，最大的降低其因为支持漫游而遭受攻击的隐患。

具体实施方式

下面结合附图及实施例进一步说明本发明。

实施例：本发明是一种IPoE漫游会话控制方法包括以下步骤：

具体实现如下：

1）BRAS新增漫游策略和漫游策略控制使能的功能。使能后，BRAS判断出有用户达到漫游条件时，则向漫游策略进行匹配。

2）漫游策略有三列内容，分别是漫游前用户类型，漫游后用户类型，以及会话控制动作。例如，用户类型包括DHCP/unclassified-ip/interface-leased/subnet-leased/DHCPv6/unclassified-ipv6/ndrs等；会话控制动作包括：直接迁移（direct）/会话保持不变/原用户下线（Log Off）/触发ICMP Echo/匹配具体用户会话迁移控制列表等。例如下表1所示（不限于表1）

表1

漫游前用户类型	漫游后用户类型	会话控制动作
			Web	unclassified-ip	ICMP Echo
DHCP	DHCP	direct
			DHCP	interface-leased	Log Off

3）漫游前的用户类型为type A，漫游后的用户类型为type B，两者可以相同，也可以不同。对于相同用户类型的用户，或者漫游后为不安全的用户类型，例如漫游前的用户类型为web，漫游后的用户类型为unclassified - ip，则执行的会话控制动作为触发ICMPEcho，即：先由原会话接口发送ICMP探测报文，如果收到reply，则判断原用户在线，原会话保持不变；如果没有接收到reply报文，则判断原用户已经完成漫游，会话进行迁移。

4）如匹配的会话控制动作为匹配具体用户会话迁移控制列表，则向列表中匹配用户信息。用户会话迁移控制列表包括两列，一列为具体用户信息，另一列是用户会话控制动作，其中会话控制动作如前所述。最后一行为缺省动作，即无具体用户信息匹配时，所执行的会话控制动作。如表2所示。

漫游用户信息	会话控制动作
		IP：172.16.1.1	Log off
MAC：00EA-FA00-0001	direct
		……	……
default	ICMP Echo

5）如无用户类型匹配时，则匹配用户会话控制列表中的最后一行的默认动作。

6）补充举例

A) 假定漫游前用户类型为DHCP，IP地址为172.16.1.1，MAC地址为0000-0000-0001，漫游后的用户类型仍为DHCP，IP地址为172.16.1.1，MAC地址为0000-0000-0001。用户从A位置到达B位置进行release会话时，BRAS会收到来自172.16.1.1的release报文，从而准备触发会话下线。触发之前，匹配用户类型会话控制列表。如果存在如下表项：

漫游前用户类型	漫游后用户类型	会话控制动作
			DHCP	DHCP	ICMP Echo

则BRAS会发送ICMP Echo报文查询漫游前的用户是否在线，如不在线，则将会话迁移至B位置，然后执行release动作。

B) 假定漫游前的用户类型为Web，IP地址为172.16.2.1，MAC为0000-0000-0002，漫游后的用户类型为unclassified-ip，IP地址为172.16.2.1，MAC为0000-0000-0002。用户从A位置到达B位置时，流量触发，匹配用户类型会话控制列表，如果存在如下表项：

漫游前用户类型	漫游后用户类型	会话控制动作
			Web	unclassified-ip	User-list1

则BRAS继续匹配用户会话控制列表：

User-list1

漫游用户信息	会话控制动作
		IP：172.16.2.1	ICMP Echo
default	None

匹配中用户信息，执行ICMP echo探测漫游前用户是否在线，如果不在，则完成会话迁移。因为Web类型是一种较为安全的接入方式，而unclassified-ip是一种不够安全的接入方式，所以运营商可以将缺省动作设置为不迁移会话。即只允许个别特殊的用户进行漫游，而其他用户不进行漫游迁移会话。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明。本说明书中未作详细描述的内容属于本领域专业技术人员公知的现有技术。

Claims

1.一种IPoE漫游会话控制方法，其特征在于包括以下步骤：

步骤3：若无匹配结果，则执行缺省的会话迁移、下线动作；

步骤4：上线用户根据运营商的上述漫游控制策略进行会话漫游;

所述步骤1中的BRAS新增了漫游策略和漫游策略控制使能的功能；使能后，BRAS判断出有用户达到漫游条件时，则向漫游策略进行匹配；

所述漫游策略包括漫游前用户类型，漫游后用户类型，以及会话控制动作;

漫游前的用户类型为type A，漫游后的用户类型为type B，两者可以相同，也可以不同；对于相同用户类型的用户，或者漫游后为不安全的用户类型，执行的会话控制动作为：先由原会话接口发送ICMP探测报文，如果收到reply，则判断原用户在线，原会话保持不变；如果没有接收到reply报文，则判断原用户已经完成漫游，会话进行迁移；

如果匹配的会话控制动作为匹配具体用户会话迁移控制列表，则向列表中匹配用户信息；

用户会话迁移控制列表包括两列，一列为具体用户信息，另一列是用户会话控制动作；最后一行为缺省动作，即无具体用户信息匹配时，所执行的会话控制动作；如果无用户类型匹配时，则匹配用户会话控制列表中的最后一行的默认动作；而针对不安全的接入方式，将所述缺省动作设置为不迁移会话,即只允许特殊用户进行漫游，而其他用户不进行漫游迁移会话。

2.根据权利要求1所述的IPoE漫游会话控制方法，其特征在于：所述用户类型包括DHCP、unclassified-ip、interface-leased、subnet-leased、DHCPv6、unclassified-ipv6或ndrs；所述会话控制动作包括直接迁移、会话保持不变、原用户下线、触发ICMP Echo或匹配具体用户会话迁移控制列表。