CN1805386A - 基于服务小区的网络接入系统及接入方法 - Google Patents

Abstract

本发明公开一种基于服务小区的网络接入系统及接入方法，其中接入系统包括有：接入服务器、认证服务器、认证服务器数据库。还包括：归属小区，逻辑上，用户归属的服务小区，且用户标识与归属小区关联信息存储在认证服务器数据库中；接入小区，物理上，接入服务器端口归属的服务小区，分配有接入服务器的接入端口群，且接入服务器的端口与其接入小区相关联信息、归属小区与接入小区的授权信息存储在认证服务器数据库中；业务服务器，为服务小区提供业务，根据授权信息供用户访问。相应公开基于服务小区的网络接入方法。

Description

基于服务小区的网络接入系统及接入方法

技术领域

本发明涉及网络接入系统及接入方法，尤指基于服务小区的网络接入系统及接入方法。

背景技术

随着国内互联网(Internet)业务量的增加，互联网宽带数据业务也在不断地发展，同样为了跟上数据时代的发展，不少的住宅小区均开通了宽带网络，将来也可能以行政区域为单位，例如村落等也会开通网络服务。

由于此前用户宽带接入时，接入用户较少，势必加大了运营商的运营成本。为了更快的收回投资，运营商不得不采用包月方式，为用户提供到户的服务，这样用户在使用过程中均需接受昂贵的开通费及包月费。随着网络建设及人们生活水平的提高，宽带设备已接入到户，真正实现了用户有台电脑即可上网，同样为了方便用户，运营商提出后付费的按时长或按流量的方式也就被用户所接受，即用户不需要出昂贵的开户费，只需买一张上网卡，用户随时可以使用，费用直接从卡上扣除。

由于住宅小区的功能特性越来越重要，因此小区的用户在使用宽带接入时，也越来越个性化，如小区用户在小区内均可按小区用户收费、小区用户在其它小区上网接入时，费用可能会高一些，本小区的用户无论在哪里接入，均可免费访问本小区自己的页面等。因此对小区用户的标识及分类也就成了宽带接入个性化的一个需求。同样村落及某些区域、群体的生活习惯及从事的行业相似，也会有量身定做网络服务的需要及内部网络交流的需要。

目前可分为两种用户：一是专线用户，即用户直接在营业厅申请开通，运营商直接到用户家用设置端口，用户不需要有账号，运营商直接按端口对用户收费；二是卡号用户，即用户可到营业厅买卡，运营商随机给用户一定面额的上网卡，用户通过输入账号及密码上网。

专线用户只能在自己家中固定的端口上网，移动灵活性较差，无法在其它端口上网，限制了用户上网的使用范围。而卡号用户上网的移动性好，但无法保证用户的小区特性，即用户可以携卡到其它地方上网，也不能实现本小区的用户才能访问本小区的特色服务，个性化的特性较差。

发明内容

本发明解决的问题是提供一种基于服务小区的网络接入系统及接入方法，以区域、群体为单位提供网络服务。

为解决上述问题，本发明基于服务小区的网络接入系统，包括有：接入服务器，用于获取用户标识，发送携带用户标识和设备端口信息的认证请求报文及认证通过后发送计费报文；认证服务器，接收认证请求报文，对用户进行认证并返回认证响应报文；认证服务器数据库，用于存储用户信息、接入服务器信息及报文属性信息；归属小区，逻辑上，用户归属的服务小区，且用户标识与归属小区关联信息存储在认证服务器数据库中；接入小区，物理上，接入服务器端口归属的服务小区，分配有接入服务器的接入端口群，且接入服务器的端口与其接入小区相关联信息、归属小区与接入小区的授权信息存储在认证服务器数据库中；业务服务器，用于为服务小区提供业务，根据授权信息供用户访问。

服务小区包括有住宅小区和行政区域。所述业务服务器与归属小区绑定，归属小区对应有业务服务器。授权信息指用户可以访问其归属小区对应的业务服务器，以及其他授权该归属小区用户可以访问的业务服务器。

所述的基于服务小区的网络接入系统还包括计费服务器，用于返回计费开始或停止报文，根据用户类别和用户访问的业务服务器查询运营商设置的费率，以及结合用户使用信息计费和结算。

相应本发明基于服务小区的网络接入方法，包括以下步骤：接入服务器获取用户标识和端口信息向认证服务器发送认证请求；认证服务器根据用户标识从认证服务器数据库获得该用户的归属小区，且根据设备端口信息从认证服务器数据库获得该用户的接入小区，根据该用户的归属小区和接入小区间的授权信息，决定用户可以访问被授权的业务服务器；认证服务器向接入服务器返回认证结果，该认证结果包括表示用户是否合法的认证信息及该用户可以访问的业务服务器的授权信息；如果认证成功，接入服务器根据授权信息，为该用户开通可以访问被授权的业务服务器的路由；接入服务器向用户返回认证结果，如果认证成功允许用户访问被授权的业务服务器。

所述的基于服务小区的网络接入方法，认证成功后，接入服务器开通用户访问的业务服务器路由，包括计费流程：接入服务器向计费服务器发送计费开始请求；计费服务器根据用户类别和被授权的业务服务器查询设置的费率；返回计费开始响应，通知接入服务器准备以该费率为用户计费；用户访问业务服务器，接入服务器监控用户使用情况，向计费服务器上报使用信息；计费服务器根据用户使用信息，结合查询到的费率对用户进行计费，向接入服务器发送计费响应信息表示计费成功；用户断开与业务服务器连接时，接入服务器向计费服务器发送计费停止消息；计费服务器为该用户结算，响应接入服务器结算完成；接入服务器切断用户访问业务服务器的路由。

相应地，本发明与现有技术相比，本发明具有以下优点：

通过对用户进行服务小区分类、并针对不同的服务小区设置不同的端口群；使用每一个服务小区象一个孤岛一样具有自己的用户，并具有具体的接入端口及特色业务；这样如果运营商划分服务小区为单位，不仅拥有大量用户利于回收投资，甚至可以提供增值服务。上网用户不受接入地点的限制，即可上网，并可享受归属小区上网的特色业务。

从而通过用户及接入的特性，对本服务小区用户及用户接入点进行分析，使用服务小区业务可针对不同的用户开放不同权限，并可区分本服务小区及外服务小区使用业务的不同费率标准收费，同时也可以设置服务小区用户的使用限制，解决服务小区用户无法灵活上网的同时，实现用户上网的灵活资费及小区特色业务的开展。

如果小区物业为本服务小区提供免费或低费率的特色业务，则提升服务小区开发商对业主的信誉。

附图说明

图1是本发明基于服务小区的网络接入系统示意图。

图2是本发明基于服务小区的网络接入方法流程图。

图3是本发明基于服务小区的网络接入方法中计费流程图。

具体实施方式

请参照图1所示，本发明基于服务小区的网络接入系统，包括有：

接入服务器(本实施例中，BAS，宽带接入服务器)，用于获取用户标识，发送携带用户标识和设备端口信息的认证请求报文及认证通过后发送计费请求报文(例如，计费开始、中间计费、计费结束)；

认证服务器，接收认证请求报文，对用户进行认证并返回认证响应报文；

认证服务器数据库，用于存储用户信息、接入服务器信息及报文属性信息；

归属小区，逻辑上，用户归属的服务小区，且用户标识与归属小区关联信息存储在认证服务器数据库中，本实施例中，通过用户的用户卡归属标识来标记用户的归属小区；

接入小区，物理上，接入服务器端口归属的服务小区，分配有接入服务器的接入端口群，且接入服务器的端口与其接入小区相关联信息、归属小区与接入小区的授权信息存储在认证服务器数据库中，例如通过用户接入的逻辑端口群区分用户接入小区的物理位置；

业务服务器，用于为服务小区提供业务，根据授权信息供用户访问。

所述服务小区包括有住宅小区、行政区域等。所述业务服务器与归属小区绑定，每个业务服务器对应一个归属小区。授权信息指用户可以访问其归属小区对应的业务服务器，以及其他授权该归属小区用户可以访问的业务服务器。例如，业务服务器是为本归属小区提供特色业务的内容服务器，只有本归属小区的用户接入时，才可以允许使用本归属小区的业务服务，当不是归属小区的用户接入时，根据用户的接入小区和归属小区之间的授权信息决定可以访问的业务服务器，也可以对不是归属小区对应的业务服务器访问设置不同费率标准。

该基于服务小区的网络接入系统还包括计费服务器，用于返回计费开始或停止报文，根据用户类别和用户访问的业务服务器查询运营商设置的费率，以及结合用户使用信息计费和结算。图1中AAA服务器包括认证服务器和计费服务器。具体实施时，例如通过对用户卡信息中归属小区的与本接入小区进行匹配，决定用户是否为本接入小区用户(即是否在归属小区接入)，并通过业务服务器和计费服务器推出相应的业务及资费标准或限制接入。

请继续参照图1所示，本实施例中接入系统有四个服务小区10、11、12和13；同时在四个服务小区10、11、12和13中分别有一个用户20、21、22和23(对应的服务小区为归属小区)；同时每一个服务小区分别有自己的特色业务，对应有业务服务器(不一定是一一对应，例如由于服务小区较大，也可以放置多个，服务小区小时也可以两个服务小区对应一个业务服务器)。

由于接入服务器是物理上的设备，相对比较固定，因此为了区分四个服务小区10、11、12和13，运营商可以根据接入服务器及接入服务器的端口，设置端口群，如接入服务器30对应的服务小区10，接入服务器31对应服务小区11，而接入服务器32中的某段端口分配给12小区、接入服务器32的另一段端口分配给13小区。

这样每一个服务小区(每个服务小区形成孤岛)有自己小区的用户，有自己小区的接入点，且同时有服务小区的特色业务。

用户20在接入服务器30上接入时，系统检查用户归属小区及接入小区一致(均为服务小区10)，认为此用户20在归属服务小区内使用，可以为此用户推出只有服务小区10用户才能使用的业务，同时可以为用户20设置本服务小区10内部的资费。

如果用户20在接入服务器31接入时，系统检查用户归属小区为服务小区10，而接入小区为服务小区11。认为非本小区用户，服务小区11可以限制用户20的接入，也可设置较高的资费允许用户20接入，并限制访问服务小区11的内部业务。这样根据用户的归属小区及接入小区的判断，使不同用户接入的多样化。

请参照图2所示，本发明基于服务小区的网络接入方法包括步骤：

1)接入服务器获取用户标识和设备端口信息向认证服务器发送认证请求；

2)认证服务器根据用户标识从认证服务器数据库获得该用户的归属小区，且根据设备端口信息从认证服务器数据库获得该用户的接入小区，根据该用户的归属小区和接入小区间的授权信息，决定用户可以访问被授权的业务服务器，例如；

3)认证服务器向接入服务器返回认证结果，该认证结果包括表示用户是否合法的认证信息及该用户可以访问的业务服务器的授权信息，授权信息指用户可以访问其归属小区对应的业务服务器，以及其他授权该归属小区用户可以访问的业务服务器；

4)如果认证成功，接入服务器根据授权信息，为该用户开通可以访问被授权的业务服务器的路由；

5)接入服务器向用户返回认证结果，如果认证成功允许用户访问被授权的业务服务器。

步骤1)进一步包括：用户在个人的PC上通过PPPoE(Point-to-PointProtocol over Ethernet，以太网承载点到点协议)方式，输入用户名和密码，连接接入服务器；接入服务器接收到用户的PPPoE请求，收集用户输入的用户名和密码，并为用户分配IP和端口，并把用户名及端口信息组织成Radius的认证请求消息(用户名入在User-Name中，端口放在NAS-Port-Id中)；通过Radius消息发送认证请求消息到认证服务器，请求认证。

步骤2)进一步包括：认证服务器接收到来自设备的认证请求消息，解析认证请求消息，从中取出用户名和设备端口，通过查询数据库(运营商设置的某个接入小区包括哪些用户，某个接入小区包括哪些设备端口)，匹配出用户归属小区及用户接入的小区；再根据归属小区与接入小区的授权关系，决定用户可以访问的业务服务器、接入的费率等。)认证服务器把认证结果，包括用户的合法性及用户可访问的业务服务列表(通过Radius Auth Accept消息的Filter-Id)。

用户可以访问相应的业务服务器(如果用户在本小区接入，则允许访问本小的业务服务器，如果非本小区用户，则不允许访问本小区的业务服务器或不同资费标准或限制接入)。

请参照图3所示，认证成功后，接入服务器开通用户访问的业务服务器路由，包括计费流程：

接入服务器向计费服务器发送计费开始请求(Accounting Request)，最好在接入服务器打开用户访问业务服务器的路由的同时，向计费服务器发送计费开始请求消息，通知计费服务器用户已经开始消费；

计费服务器根据用户类别和被授权的业务服务器查询设置的费率，该费率可以由运营商设置，用户在消费过程中均采用此费率为用户计费，不同的用户消费形式费率不同，例如可以根据不同的用户在不同服务小区接入分费率计费)；

返回计费开始响应(Accounting Response)，通知接入服务器准备以该费率为用户计费；

用户访问业务服务器，接入服务器监控用户使用情况(例如用户使用的时长或流量)，向计费服务器上报使用信息(例如定期上报)；

计费服务器根据用户使用信息，结合查询到的费率对用户进行计费，向接入服务器发送计费响应信息(Accounting Response)表示计费成功；

用户断开与所有业务服务器连接时，接入服务器向计费服务器发送计费停止消息；

计费服务器为该用户结算(例如扣除用户相应的使用费用)，响应接入服务器结算完成(Accounting Response)；

接入服务器切断用户访问业务服务器的路由，用户终止上网。

从运营商的角度，本发明实现如下描述。

首先对用户进区分，并为用户分配相应的卡号(可用卡类型、卡号段或卡号头标识)，在这此卡号中标明用户的物理区域，如A服务小区的卡在用户卡号中标明A服务小区，B服务小区的卡在用户卡号中标明为B服务小区。即从用户的用户卡归属标识中，即可知道用户的归属小区。运营商根据服务小区发行不同类型的卡(可以用卡类型、卡号段区分)，并在对应服务小区内销售。

其次运营商根据小区设置端口群，同实际的接入设备上的端口对应。对接入服务器的所在区域进行划分管理，即针对A服务小区的接入服务器，设置接入服务器的端口群(设备端口范围)，即用户接入时可以明确用户实际的接入点。

另外，运营商为小区的卡设置不同的资费标准。对用户的资费的设置考虑到服务小区特性及端口群特性，如果用户在本服务小区接入时，可以设置一个较低的费率；如果用户不在本服务小区内接入时，可以设置另一个费率。

运营商为指定服务小区推出特色业务，并指定访问权限及相应资费标准。每个服务小区均有自己的小区内容业务服务器，如果本小区的用户访问时，则可免费。如果非本小区的用户访问时，则可以收取相应的费用。同样也可以设置非本小区的用户访问本小区的内容。运营商也可指定小区用户只能在本小区内接入。

Claims (8)

1.一种基于服务小区的网络接入系统，包括有：接入服务器，用于获取用户标识，发送携带用户标识和设备端口信息的认证请求报文及认证通过后发送计费报文；

认证服务器，接收认证请求报文，对用户进行认证并返回认证响应报文；认证服务器数据库，用于存储用户信息、接入服务器信息及报文属性信息；其特征在于，该接入系统还进一步包括：

归属小区，逻辑上，用户归属的服务小区，且用户标识与归属小区关联信息存储在认证服务器数据库中；

接入小区，物理上，接入服务器端口归属的服务小区，分配有接入服务器的接入端口群，且接入服务器的端口与其接入小区相关联信息、归属小区与接入小区的授权信息存储在认证服务器数据库中；

业务服务器，用于为服务小区提供业务，根据授权信息供用户访问。

2.如权利要求1所述的基于服务小区的网络接入系统，其特征在于，服务小区包括有住宅小区和行政区域。

3.如权利要求1或2所述的基于服务小区的网络接入系统，其特征在于，所述业务服务器与归属小区绑定，归属小区对应有业务服务器。

4.如权利要求3所述的基于服务小区的网络接入方法，其特征在于，授权信息指用户可以访问其归属小区对应的业务服务器，以及其他授权该归属小区用户可以访问的业务服务器。

5.如权利要求3所述的基于服务小区的网络接入系统，其特征在于，还包括计费服务器，用于返回计费开始或停止报文，根据用户类别和用户访问的业务服务器查询运营商设置的费率，以及结合用户使用信息计费和结算。

6.一种基于服务小区的网络接入方法，其特征在于，包括以下步骤：

接入服务器获取用户标识和端口信息向认证服务器发送认证请求；

认证服务器根据用户标识从认证服务器数据库获得该用户的归属小区，且根据设备端口信息从认证服务器数据库获得该用户的接入小区，根据该用户的归属小区和接入小区间的授权信息，决定用户可以访问被授权的业务服务器；

认证服务器向接入服务器返回认证结果，该认证结果包括表示用户是否合法的认证信息及该用户可以访问的业务服务器的授权信息；

如果认证成功，接入服务器根据授权信息，为该用户开通可以访问被授权的业务服务器的路由；

接入服务器向用户返回认证结果，如果认证成功允许用户访问被授权的业务服务器。

7.如权利要求6所述的基于服务小区的网络接入方法，其特征在于，授权信息指用户可以访问其归属小区对应的业务服务器，以及其他授权该归属小区用户可以访问的业务服务器。

8.如权利要求6或7所述的基于服务小区的网络接入方法，其特征在于，认证成功后，接入服务器开通用户访问的业务服务器路由，包括计费流程：接入服务器向计费服务器发送计费开始请求；

计费服务器根据用户类别和被授权的业务服务器查询设置的费率；

返回计费开始响应，通知接入服务器准备以该费率为用户计费；

用户访问业务服务器，接入服务器监控用户使用情况，向计费服务器上报使用信息；

计费服务器根据用户使用信息，结合查询到的费率对用户进行计费，向接入服务器发送计费响应信息表示计费成功；

用户断开与业务服务器连接时，接入服务器向计费服务器发送计费停止消息；计费服务器为该用户结算，响应接入服务器结算完成；

接入服务器切断用户访问业务服务器的路由。

Images